Keith Packard, aktívny vývojár Debianu, líder projektu X.Org a tvorca mnohých X-rozšírení, vrátane XRender, XComposite a XRandR, zverejnil nové vydanie programovacieho jazyka Snek 1.5, ktorý možno považovať za zjednodušenú verziu jazyka Python, prispôsobenú na použitie v zabudovaných systémoch, kde nie sú k dispozícii dostatočné zdroje na použitie MicroPython a CircuitPython. Snek si nekladie za cieľ úplnú podporu […]
Na Habre už existuje niekoľko článkov o technológiách Honeypot a Deception (1 článok, 2 článok). Avšak, stále sa stretávame s nepochopením rozdielu medzi týmito triedami ochranných prostriedkov. Na tento účel sa naši kolegovia z Xello Deception (prvý ruský vývojár platformy Deception) rozhodli podrobne popísať rozdiely, výhody a architektonické črty týchto riešení. Poďme sa pozrieť, čo to vlastne […]
(za nápad nadpisu ďakujem Sergey G. Brester sebres) Kolegovia, cieľom tohto článku je zdieľať skúsenosti z ročného testovania nového typu IDS-riešení založených na technológiach Deception. Aby sme zachovali logickú súvislosť v prezentácii materiálu, považujem za potrebné začať s predpokladmi. Takže, problematika: Cielené útoky – najnebezpečnejší typ útokov, aj keď ich podiel na celkovom počte hrozieb je […]
Antivírusové spoločnosti, experti na informačnú bezpečnosť a jednoducho nadšenci vystavujú na internete systémy-lákadlá — honeypoty, aby „chytili na živca“ novú variáciu vírusu alebo odhalili nezvyklú hackerovskú taktiku. Honeypoty sa objavujú tak často, že kybernetickí zločinci si vyvinuli akúsi imunitu: rýchlo zistia, že pred nimi je pasca a jednoducho ju ignorujú. Aby sme preskúmali taktiku moderných hackerov, vytvorili sme realistický honeypot, ktorý […]
Bol spustený server aplikácií NGINX Unit 1.20, v rámci ktorého sa vyvíja riešenie pre spúšťanie webových aplikácií v rôznych programovacích jazykoch (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod správou NGINX Unit môže súčasne bežať viacero aplikácií v rôznych programovacích jazykoch, pričom parametre spúšťania je možné dynamicky meniť bez nutnosti úpravy konfiguračných súborov a reštartu. Kód […]
Po roku vývoja organizácia OISF (Open Information Security Foundation) uverejnila vydanie systému detekcie a prevencie sieťových útokov Suricata 6.0, ktorý poskytuje prostriedky na inšpekciu rôznych druhov prevádzky. V konfiguráciách Suricata je možné využiť databázu signatúr vyvíjanú projektom Snort, ako aj sady pravidiel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu sú distribuované pod licenciou GPLv2. Hlavné zmeny: […]
Bol ohlásený vydanie Suricata 6.0, ktoré je výsledkom ročnej práce tímu vývojárov OISF a komunity Suricata. Vývojári sa zamerali na stabilitu, spoľahlivosť, výkon, podporu nových protokolov (HTTP/2, MQTT a RFB), zlepšenie podpory DCERPC, SSH a rozšíriteľnosti. Niektoré časti boli prepísané v Rust. Suricata je systém detekcie a prevencie narušení (IDS/IPS) s otvoreným zdrojovým kódom. Sistema je vyvíjaná Open […]
Štandard ASCII bol prijatý v roku 1963 a dnes je nepravdepodobné, že niekto používa kódovanie, ktorého prvých 128 znakov by sa líšilo od ASCII. Napriek tomu sa do konca minulého storočia aktívne používal EBCDIC – štandardné kódovanie pre mainframy IBM a ich sovietske klony ES EVM. EBCDIC ostáva hlavnou kódovaním v z/OS – štandardnom operačnom systéme pre moderné mainframy […]
Čo hovoríme bohu IPv6? Správne, a bohu šifrovania dnes povieme to isté. Tu bude reč o nešifrovanom IPv4 tuneli, ale nie o „teplom lampovom“, skôr o modernom „LED“. A tu sa mihajú surové sokety a prebieha práca s paketmi v priestore používateľa. Existuje N protokolov tunelovania pre každý vkus a farbu: štýlový, módny, mladý WireGuard […]
Všetkým ahoj! Tento článok bude venovaný prehľadu funkcií VPN v produkte Sophos XG Firewall. V predchádzajúcom článku sme rozoberali, ako získať toto riešenie na ochranu domácej siete s plnou licenciou zadarmo. Dnes si povieme o funkciách VPN, ktoré sú zabudované v Sophos XG. Pokúsim sa vykresliť, čo tento produkt dokáže, a uviesť príklady nastavenia IPSec […]
Sociálna sieť LinkedIn uverejnila vydanie DataHub 0.5.0, systému katalogizácie a sledovania vzťahov rôznych údajov v podnikoch. DataHub je zaujímavý pre široké spektrum odborníkov pracujúcich s údajmi — Data Engineers, Data Scientists, Security Officers a pod. Systém bol predtým sprístupnený spoločnosťou LinkedIn a zahŕňa mnohoročné skúsenosti spoločnosti v oblasti štruktúrovania údajov a správy informačných aktív. […]
Vyšlo nové vydanie Chrome 86 a stabilná verzia Chromium. Hlavné zmeny v Chrome 86: ochrana pred nebezpečným odosielaním vstupných formulárov na stránkach načítaných cez HTTPS, ale odosielajúcich údaje cez HTTP. Blokovanie nebezpečného načítania (http) spustiteľných súborov bolo doplnené o blokovanie nebezpečného načítania archívov (zip, iso a pod.) a výstup upozornení pri nebezpečnom načítaní dokumentov (docx, pdf a […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish