Categoria Blog
Muitos de nós realmente apreciamos quando algo é feito sob medida para nós! Quando sentimos um certo "nível de posse", que nos permite destacar entre a "massa cinza". As mesmas cadeiras, mesas, computadores, etc. Tudo igual a todos! Às vezes, até mesmo um pequeno detalhe, como o logotipo da empresa em uma caneta comum, nos faz sentir que é especial e, portanto […]
TL;DR se os seus dispositivos móveis corporativos precisam de um antivírus, então você está fazendo tudo errado e o antivírus não vai ajudar. Este post é o resultado de intensos debates sobre a necessidade de um antivírus em telefones móveis corporativos, em que situações ele funciona e em quais é inútil. O artigo discute os modelos de ameaça dos quais, teoricamente, deveria proteger […]
A confiabilidade da criptografia é um dos indicadores mais importantes ao utilizar sistemas de informação para negócios, pois diariamente eles participam da transmissão de enormes quantidades de informações confidenciais. Um método amplamente aceito para avaliar a qualidade da conexão SSL é o teste independente do Qualys SSL Labs. Como este teste pode ser realizado por qualquer um, para provedores de SaaS, é especialmente importante obter a máxima avaliação neste teste. O […]
Foi apresentado o lançamento da distribuição Linux Mint 20, que passou para a base de pacotes do Ubuntu 20.04 LTS. A distribuição é totalmente compatível com o Ubuntu, mas difere significativamente na abordagem de organização da interface do usuário e na seleção de aplicativos usados por padrão. Os desenvolvedores do Linux Mint fornecem um ambiente de área de trabalho que segue os cânones clássicos de organização de desktop, que é mais familiar para os usuários que não aceitam os novos métodos de construção de interface […]
O LanguageTool é um sistema livre para verificar gramática, estilo, ortografia e pontuação. O LanguageTool pode ser utilizado como um aplicativo de desktop, linha de comando ou como uma extensão do LibreOffice/Apache OpenOffice. Requer Java 8+ da Oracle ou Amazon Corretto 8+. Dentro de um projeto separado, foram criadas extensões para os navegadores Mozilla Firefox, Google Chrome, Opera e Edge. E uma extensão separada […]
No final de maio, descobrimos uma campanha de disseminação de malware da classe Trojan de Acesso Remoto (RAT) - programas que permitem que atacantes gerenciem remotamente sistemas infectados. O grupo em questão se destacou por não escolher uma família específica de RATs para infecção. Em ataques dentro da campanha, vários trojans foram observados (todos amplamente disponíveis). Essa característica do grupo nos lembrou do rei dos ratos - um animal mítico que consiste […]
VictoriaMetrics, TimescaleDB e InfluxDB foram comparados em um artigo anterior com um conjunto de dados de um bilhão de pontos, pertencentes a 40 mil séries temporais únicas. Há alguns anos, havia a era do Zabbix. Cada servidor bare metal tinha no máximo alguns indicadores – uso da CPU, uso da memória RAM, uso do disco e uso da rede. Assim, as métricas de milhares de servidores podem caber […]
O projeto Openwall publicou o lançamento do módulo do núcleo LKRG 0.8 (Linux Kernel Runtime Guard), destinado a detectar e bloquear ataques e violações de integridade das estruturas do núcleo. Por exemplo, o módulo pode proteger contra alterações não autorizadas no núcleo em funcionamento e tentativas de alteração das permissões de processos do usuário (definição de aplicação de exploits). O módulo é adequado tanto para a proteção contra exploits já conhecidos para o núcleo […]
O Chrome inclui uma nova implementação da interface do visualizador integrado de documentos em formato PDF. A interface é notável por trazer todos os ajustes para a barra superior. Se antes a barra superior exibia apenas o nome do arquivo, informações sobre páginas, botões de rotação, impressão e salvamento, agora também foi transferido o conteúdo da barra lateral, que incluía controles de zoom e posicionamento de documentos […]
Foi apresentado o lançamento do pacote BusyBox 1.32 com uma implementação do conjunto padrão de utilitários UNIX, organizados em um único arquivo executável e otimizados para mínimo consumo de recursos do sistema com um tamanho total menor que 1 MB. O primeiro lançamento da nova versão 1.32 é posicionado como instável, com a estabilização completa prevista na versão 1.32.1, que deve ser lançada em aproximadamente um mês. O código do projeto é distribuído sob a licença […]
Nota: os autores deste artigo detalham como conseguiram descobrir a vulnerabilidade CVE-2020–8555 no Kubernetes. Embora inicialmente parecesse não muito perigosa, em combinação com outros fatores, sua criticidade foi máxima para alguns provedores de nuvem. O trabalho realizado pelos especialistas foi generosamente recompensado por várias organizações. Quem somos nós Nós somos dois franceses […]
Olá, Habr! No início de julho, a Solarwinds anunciou o lançamento de uma nova versão da plataforma Orion Solarwinds — 2020.2. Uma das novidades no módulo Network Traffic Analyzer (NTA) é o suporte ao reconhecimento do tráfego IPFIX do VMware VDS. A análise de tráfego em um ambiente de switch virtual é importante para entender a distribuição da carga na infraestrutura virtual. Ao analisar o tráfego, também é possível detectar a migração de máquinas virtuais. Neste […]