Rubrika Blog
Dokončil sa experimentálny vydanie otvorenej implementácie WinAPI — Wine 5.19. Od vydania verzie 5.18 bolo uzavretých 27 hlásení o chybách a vykonaných 380 zmien. Najdôležitejšie zmeny: Engine Mono bol aktualizovaný na verziu 5.1.1 s podporou nástrojov na formátovanie textu z WPF (Windows Presentation Foundation). Knižnica KERNEL32 bola prevedená do formátu PE. Bol pridaný kryptografický poskytovateľ DSS, ktorý ponúka funkcie pre […]
Vyšla nová verzia otvoreného balíka pre CFD SU2. Vydanie obsahuje množstvo experimentálnych funkcií: pridaná podpora využitia SIMD, implementovaný riešiteľ pre simuláciu reagujúcich a nerovnovážnych tokov (NEMO Solver), vylepšená funkcia rozdeľovania záťaže pre hybridné siete a pridané možnosti riadenia pre ParMETIS, pridaná okrajová podmienka „Drsná stena“ pre modely turbulence SST a SA, aktualizované používané verzie […]
Ahoj, Habr! Naša spoločnosť sa špecializuje na vývoj ERP softvérových riešení, pričom významnú časť zaberajú transakčné systémy s obrovským objemom obchodnej logiky a dokumentového toku podobného SED. Moderné verzie našich produktov sú založené na technológii JavaEE, ale tiež aktívne experimentujeme s mikroslužbami. Jedným z najproblémovejších miest takýchto riešení je integrácia rôznych subsystémov, ktoré sa týkajú […]
Už dlhý čas používame zariadenia Huawei v produkcii verejného cloudu. Nedávno sme uviedli do prevádzky model CloudEngine 6865 a pri pridávaní nových zariadení sme dostali nápad zdieľať akýsi kontrolný zoznam alebo zborník základných nastavení s príkladmi. Na internete je množstvo podobných inštrukcií pre používateľov zariadení Cisco. Avšak, pre Huawei je takých článkov málo a niekedy musíme hľadať […]
Komitét IETF (Internet Engineering Task Force), ktorý sa zaoberá vývojom protokolov a architektúry internetu, dokončil vytvorenie RFC pre protokol NTS (Network Time Security) a zverejnil s tým súvisiacu špecifikáciu pod identifikátorom RFC 8915. RFC získalo status „Navrhovaného štandardu“, po čom začne práca na udelení RFC statusu draftového štandardu (Draft Standard), čo v podstate znamená úplnú stabilizáciu protokolu a zohľadnenie […]
Keith Packard, aktívny vývojár Debianu, líder projektu X.Org a tvorca mnohých X-rozšírení, vrátane XRender, XComposite a XRandR, zverejnil nové vydanie programovacieho jazyka Snek 1.5, ktorý možno považovať za zjednodušenú verziu jazyka Python, prispôsobenú na použitie v zabudovaných systémoch, kde nie sú k dispozícii dostatočné zdroje na použitie MicroPython a CircuitPython. Snek si nekladie za cieľ úplnú podporu […]
Na Habre už existuje niekoľko článkov o technológiách Honeypot a Deception (1 článok, 2 článok). Avšak, stále sa stretávame s nepochopením rozdielu medzi týmito triedami ochranných prostriedkov. Na tento účel sa naši kolegovia z Xello Deception (prvý ruský vývojár platformy Deception) rozhodli podrobne popísať rozdiely, výhody a architektonické črty týchto riešení. Poďme sa pozrieť, čo to vlastne […]
(za nápad nadpisu ďakujem Sergey G. Brester sebres) Kolegovia, cieľom tohto článku je zdieľať skúsenosti z ročného testovania nového typu IDS-riešení založených na technológiach Deception. Aby sme zachovali logickú súvislosť v prezentácii materiálu, považujem za potrebné začať s predpokladmi. Takže, problematika: Cielené útoky – najnebezpečnejší typ útokov, aj keď ich podiel na celkovom počte hrozieb je […]
Antivírusové spoločnosti, experti na informačnú bezpečnosť a jednoducho nadšenci vystavujú na internete systémy-lákadlá — honeypoty, aby „chytili na živca“ novú variáciu vírusu alebo odhalili nezvyklú hackerovskú taktiku. Honeypoty sa objavujú tak často, že kybernetickí zločinci si vyvinuli akúsi imunitu: rýchlo zistia, že pred nimi je pasca a jednoducho ju ignorujú. Aby sme preskúmali taktiku moderných hackerov, vytvorili sme realistický honeypot, ktorý […]
Bol spustený server aplikácií NGINX Unit 1.20, v rámci ktorého sa vyvíja riešenie pre spúšťanie webových aplikácií v rôznych programovacích jazykoch (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod správou NGINX Unit môže súčasne bežať viacero aplikácií v rôznych programovacích jazykoch, pričom parametre spúšťania je možné dynamicky meniť bez nutnosti úpravy konfiguračných súborov a reštartu. Kód […]
Po roku vývoja organizácia OISF (Open Information Security Foundation) uverejnila vydanie systému detekcie a prevencie sieťových útokov Suricata 6.0, ktorý poskytuje prostriedky na inšpekciu rôznych druhov prevádzky. V konfiguráciách Suricata je možné využiť databázu signatúr vyvíjanú projektom Snort, ako aj sady pravidiel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu sú distribuované pod licenciou GPLv2. Hlavné zmeny: […]
Bol ohlásený vydanie Suricata 6.0, ktoré je výsledkom ročnej práce tímu vývojárov OISF a komunity Suricata. Vývojári sa zamerali na stabilitu, spoľahlivosť, výkon, podporu nových protokolov (HTTP/2, MQTT a RFB), zlepšenie podpory DCERPC, SSH a rozšíriteľnosti. Niektoré časti boli prepísané v Rust. Suricata je systém detekcie a prevencie narušení (IDS/IPS) s otvoreným zdrojovým kódom. Sistema je vyvíjaná Open […]