Autor: Yuri Gagarin

Snek 1.5 este disponibil, un limbaj de programare asemănător Python pentru sisteme încorporate.

Keith Packard, dezvoltator activ Debian, liderul proiectului X.Org și creatorul multor extensii X, inclusiv XRender, XComposite și XRandR, a publicat o nouă versiune a limbajului de programare Snek 1.5, care poate fi considerată o variantă simplificată a limbajului Python, adaptată pentru utilizarea în sisteme integrate, care nu dispun de resurse suficiente pentru a folosi MicroPython și CircuitPython. Snek nu pretinde o suportare completă […]

Honeypot vs Deception în exemplul Xello

Pe Habr există deja câteva articole despre tehnologiile Honeypot și Deception (1 articol, 2 articol). Totuși, ne confruntăm încă cu neînțelegerea diferenței dintre aceste clase de instrumente de protecție. Colaboratorii noștri de la Xello Deception (primul dezvoltator rus al platformei Deception) au decis să descrie în detaliu diferențele, avantajele și caracteristicile arhitecturale ale acestor soluții. Să vedem ce înseamnă […]

O vulnerabilitate ca instrument de securitate – 2 sau cum să prindem APT „în capcană”

(mulțumiri pentru ideea titlului lui Sergey G. Brester sebres) Colegii, scopul acestui articol este de a împărtăși experiența noastră de un an în utilizarea de testare a unei noi clase de soluții IDS bazate pe tehnologia Deception. Pentru a păstra coerența logică a materialului, consider necesar să încep cu premisele. Așadar, problema: Atacurile direcționate sunt cea mai periculoasă formă de atacuri, în ciuda faptului că, în totalul amenințărilor, ponderea lor este […]

Irezistibil de atractiv: cum am creat un honeypot care nu poate fi descoperit

Companiile antivirus, experții în securitate cibernetică și pur și simplu entuziaști publică pe internet sisteme de atragere — honeypots, pentru a „prinde pe viu” o nouă variantă de virus sau a identifica o tactică neobișnuită de hacking. Honeypots sunt atât de frecvente încât infractorii cibernetici și-au dezvoltat un fel de imunitate: ei identifică rapid că este o capcană și o ignoră pur și simplu. Pentru a studia tacticile hackerilor contemporani, am creat un honeypot realist, care […]

Lansarea serverului de aplicații NGINX Unit 1.20.0

A fost lansat serverul de aplicații NGINX Unit 1.20, în cadrul căruia se dezvoltă o soluție pentru rularea aplicațiilor web în diverse limbaje de programare (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js și Java). Sub gestionarea NGINX Unit, pot fi rulate simultan mai multe aplicații în diferite limbaje de programare, parametrii de rulare putând fi modificați dinamic fără a fi nevoie de modificarea fișierelor de configurație și de repornire. Cod […]

Lansarea sistemului de detectare a atacurilor Suricata 6.0

După un an de dezvoltare, organizația OISF (Open Information Security Foundation) a publicat versiunea 6.0 a sistemului de detectare și prevenire a intruziunilor în rețea Suricata, care oferă instrumente pentru inspectarea diferitelor tipuri de trafic. În configurațiile Suricata este permisă utilizarea bazei de semnături dezvoltate de proiectul Snort, precum și a seturilor de reguli Emerging Threats și Emerging Threats Pro. Codul sursă al proiectului este distribuit sub licența GPLv2. Principalele modificări: […]

Suricata 6.0

A fost anunțat lansarea Suricata 6.0, care reprezintă rezultatul unui an de muncă din partea echipei de dezvoltatori OISF și a comunității Suricata. Dezvoltatorii s-au concentrat pe stabilitate, fiabilitate, performanță, suport pentru noi protocoale (HTTP/2, MQTT și RFB), îmbunătățirea suportului pentru DCERPC, SSH, extensibilitate. Unele părți au fost rewrite în Rust. Suricata este un sistem de detectare și prevenire a intruziunilor (IDS/IPS) cu sursă deschisă. Sistemul este dezvoltat de Open […]

De ce literele în EBCDIC nu sunt consecutive?

Standardul ASCII a fost adoptat în 1963, iar acum rar cineva folosește o codificare a căror prime 128 de simboluri să difere de ASCII. Cu toate acestea, până la sfârșitul secolului trecut, EBCDIC a fost folosit activ — codificarea standard pentru mainframe-urile IBM și clonele lor sovietice ES EVM. EBCDIC rămâne codificarea principală în z/OS — sistemul de operare standard pentru mainframe-urile moderne […]

ipipou: mai mult decât un simplu tunel neprotejat

Ce spunem lui Dumnezeu IPv6? Corect, iar lui Dumnezeu criptării astăzi îi vom spune același lucru. Aici va fi vorba despre un tunel IPv4 necriptat, dar nu despre „cald și confortabil”, ci despre un „LED” modern. Și aici apar socket-uri brute, iar lucrăm cu pachete în spațiul utilizatorului. Există N protocoale de tunelare pentru toate gusturile: elegant, trendy, pentru tineri WireGuard […]

Munca la distanță sau recenzie a VPN-ului în Sophos XG Firewall

Salutare tuturor! Acest articol va fi dedicat unei analize a funcționalității VPN în produsul Sophos XG Firewall. În articolul anterior, am discutat despre cum să obțineți gratuit aceasta soluție pentru protecția rețelei de acasă cu o licență completă. Astăzi vom vorbi despre funcționalitatea VPN integrată în Sophos XG. Voi încerca să explic ce poate acest produs, precum și să ofer exemple de configurare IPSec […]

LinkedIn a lansat versiunea sistemului de catalogare a datelor DataHub 0.5.0

Rețeaua socială LinkedIn a lansat DataHub 0.5.0, un sistem de catalogare și gestionare a relațiilor dintre diferite date în cadrul companiilor. DataHub este de interes pentru o gamă largă de specialiști care lucrează cu date — Data Engineers, Data Scientists, Security Officers etc. Sistemul a fost deschis de LinkedIn anterior și a înglobat ani de muncă a companiei în ceea ce privește structurarea datelor și gestionarea activelor informaționale. […]

Chrome 86

A apărut o nouă versiune a Chrome 86 și o versiune stabilă a Chromium. Modificările principale în Chrome 86: protecție împotriva trimiterii nesigure a formularelor pe paginile încărcate prin HTTPS, dar care trimit date prin HTTP. Blocarea încărcării nesigure (http) a fișierelor executabile a fost completată cu blocarea încărcării nesigure a arhivelor (zip, iso etc.) și cu emiterea de avertizări în cazul încărcării nesigure a documentelor (docx, pdf și […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster