Categoria: Blog

1. Plataforma de gerenciamento Check Point SandBlast Agent

Bem-vindo a um novo ciclo de artigos dedicados à proteção de estações de trabalho pessoais com a solução Check Point SandBlast Agent e a nova plataforma de gerenciamento em nuvem — SandBlast Agent Management Platform. O SandBlast Agent foi abordado em nossos artigos sobre análise de malware e descrição das funcionalidades da nova versão E83.10, e há muito tempo prometemos publicar um curso completo de artigos sobre implantação e administração […]

No FreeBSD, as operações de busca no VFS foram significativamente otimizadas.

No FreeBSD, foram feitas alterações que permitem realizar operações de busca no VFS sem bloqueios (lockless lookup). As otimizações foram implementadas para os sistemas de arquivos TmpFS, UFS e ZFS, mas ainda não se aplicam a ACL, Capsicum, acesso a descritores de arquivos, links simbólicos e ".." em caminhos. Para essas funções, é utilizado o mecanismo antigo de determinação de arquivos. Um teste realizado no TmpFS mediu […]

Lançamento das distribuições Alt Workstation, Alt Server e Alt Educação 9.1

Está disponível uma atualização para três versões principais do sistema operacional Alt, versão 9.1, baseada na Nona Plataforma ALT (p9 Vaccinium): "Alt Estação de Trabalho 9", "Alt Servidor 9", "Alt Educação 9". A mudança mais significativa é o aumento da lista de plataformas de hardware suportadas. O sistema operacional "Alt" está disponível para oito plataformas de hardware russas e estrangeiras: processadores x86 e ARM de 32/64 bits, processadores Elbrus (v3 e […]

Uma vulnerabilidade crítica no carregador GRUB2, que permite contornar o UEFI Secure Boot

Foi identificada 8 vulnerabilidades no carregador GRUB2. O problema mais perigoso (CVE-2020-10713), codinome BootHole, permite contornar o mecanismo UEFI Secure Boot e instalar software malicioso não verificado. Uma característica desta vulnerabilidade é que, para ser corrigida, não é suficiente atualizar o GRUB2, pois o atacante pode utilizar um meio de inicialização com uma versão antiga vulnerável, assinada digitalmente. […

Como a infraestrutura da Uma.Tech foi desenvolvida

Lançamos novos serviços, o tráfego crescia, substituímos servidores, conectamos novas plataformas e reformulamos os centros de dados – e agora contaremos essa história, que apresentamos a vocês há cinco anos. Cinco anos é um período típico para fazer uma avaliação intermediária. Portanto, decidimos falar sobre o desenvolvimento de nossa infraestrutura, que ao longo desses cinco anos passou por um caminho de evolução incrivelmente interessante, o qual nós […]

Criação de uma imagem Ubuntu para ARM do zero

Quando o desenvolvimento está apenas começando, muitas vezes ainda não está claro quais pacotes irão para o rootfs de destino. Em outras palavras, é cedo demais para optar por LFS, buildroot ou yocto (ou algo mais), mas já é necessário iniciar. Para aqueles com recursos (nos meus protótipos, 4GB eMMC), existe uma solução: entregar aos desenvolvedores uma distribuição que permita entregar rapidamente o que está faltando em […]

🥇StealthWatch: análise e investigação de incidentes. Parte 3 | ProHoster

Usaremos Gitlab CI e GitOps manual para implementar e utilizar Canary deployment no Kubernetes. Artigos desta série: (este artigo) Implementação Canary com ArgoCI Implementação Canary com Istio Implementação Canary com Jenkins-X Istio Flagger Realizaremos o Canary deployment manualmente através do GitOps e criação/alteração de recursos principais do Kubernetes. Este artigo é destinado a […]

StealthWatch: Análise e Investigação de Incidentes. Parte 3

Cisco StealthWatch é uma solução analítica em segurança da informação que proporciona monitoramento abrangente de ameaças em uma rede distribuída. O funcionamento do StealthWatch baseia-se na coleta de NetFlow e IPFIX de roteadores, switches e outros dispositivos de rede. Como resultado, a rede se torna um sensor sensível, permitindo que o administrador enxergue onde métodos tradicionais de segurança de rede, como Next Generation […] não conseguem alcançar.

Canary Deployment em Kubernetes #1: Gitlab CI

Continuamos nossa série de artigos sobre NGFW para pequenas empresas, lembrando que estamos analisando a nova linha de modelos da série 1500. Na parte 1 da série, mencionei uma das opções mais úteis ao adquirir um dispositivo SMB — a entrega de gateways com licenças integradas de Acesso Móvel (de 100 a 200 usuários, dependendo do modelo). Neste artigo, nós […]

Foi identificado código malicioso no pacote Perl Module-AutoLoad

Foi identificado código malicioso no pacote Perl Module-AutoLoad, distribuído através do catálogo CPAN, que é destinado à carga automática de módulos CPAN em tempo real. A inserção maliciosa foi encontrada no código do teste 05_rcx.t, que vem sendo fornecido desde 2011. É notável que perguntas sobre o carregamento de código duvidoso surgiram no Stackoverflow já em 2016. A atividade maliciosa se resume a tentativas de carregar e executar código de fontes externas […]

Lançamento da distribuição Tails 4.9 e Tor Browser 9.5.3

Foi lançado o distribuidor especializado Tails 4.9 (The Amnesic Incognito Live System), baseado na base de pacotes Debian e destinado a garantir acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de preservação entre inícios, é utilizado […]

Firefox 79

O Firefox 79 está disponível. O gerenciador de senhas aprendeu a exportar senhas salvas (no formato CSV). Uma página com recursos experimentais foi adicionada ao diálogo de configurações. Para visualizá-la, é necessário usar a configuração browser.preferences.experimental. A página about:support ganhou um botão 'Limpar cache de inicialização'. A previsão de pesquisas não totalmente digitadas foi ativada (browser.urlbar.richSuggestions.tail). Por exemplo, se o usuário digitou 'buracos de hobbit à venda em l', o mecanismo de busca pode […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster