Kit Packard, aktivni programer Debiana, lider projekta X.Org i kreator mnogih X-proširenja, uključujući XRender, XComposite i XRandR, objavio je novo izdanje programskog jezika Snek 1.5, koje se može smatrati pojednostavljenom verzijom jezika Python, prilagođenom za korišćenje na ugrađenim sistemima, gde nema dovoljno resursa za korišćenje MicroPython i CircuitPython. Snek ne pretenduje na potpunu podršku […]
Na Habrju je že nekaj člankov o tehnologijah Honeypot in Deception (1 članek, 2 članek). Kljub temu se še vedno srečujemo z nerazumevanjem razlike med temi dvema razredoma zaščitnih sredstev. Zato so naši kolegi iz Xello Deception (prvi ruski razvijalec platforme Deception) sklenili podrobno opisati razlike, prednosti in arhitekturne značilnosti teh rešitev. Poglejmo, kaj pravzaprav […]
(za idejo naslova hvala Sergey G. Brester sebres) Dragi kolegi, cilj tega članka je deliti izkušnje enega leta testnega delovanja novega razreda rešitev IDS, temelječih na Deception tehnologijah. Da ohranimo logično povezavo gradiva, menim, da je potrebno začeti z izhodišči. Torej, problematika: Usmerjeni napadi so najbolj nevarna vrsta napadov, kljub temu da v skupnem številu groženj njihov delež […]
Protivirusne podjetja, strokovnjaki za informacijsko varnost in preprosto entuzijasti postavljajo na internet sisteme z vabami — honeypote, da bi ''ujeli'' svežo različico virusa ali odkrili nenavadno hekersko taktiko. Honeypoti so tako pogosti, da so se pri kibernetskih kriminalcih razvili nekakšen imunski sistem: hitro ugotovijo, da gre za past in jo preprosto ignorirajo. Da bi raziskali taktiko sodobnih hekerjev, smo ustvarili realističen honeypot, ki […]
Izšla je nova verzija strežnika aplikacij NGINX Unit 1.20, v okviru katerega se razvija rešitev za zagon spletnih aplikacij v različnih programskih jezikih (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js in Java). Pod upravljanjem NGINX Unit lahko hkrati deluje več aplikacij v različnih programskih jezikih, pri čemer lahko dinamčno spreminjate nastavitve zagona brez potrebe po urejanju konfiguracijskih datotek in ponovnem zagonu. Koda […]
Po letu razvoja je organizacija OISF (Open Information Security Foundation) objavila izdajo sistema za odkrivanje in preprečevanje omrežnih vdorov Suricata 6.0, ki ponuja orodja za inšpekcijo različnih vrst prometa. V konfiguracijah Suricata je dovoljeno vključiti bazo podpisov, ki jo razvija projekt Snort, ter nabor pravil Emerging Threats in Emerging Threats Pro. Izvorne kode projekta se distribuira pod licenco GPLv2. Glavne spremembe: […]
Napovedana je izdaja Suricata 6.0, ki je rezultat leta dela ekipe razvijalcev OISF in skupnosti Suricata. Razvijalci so se osredotočili na stabilnost, zanesljivost, zmogljivost, podporo novim protokolom (HTTP/2, MQTT in RFB) ter izboljšanje podpore DCERPC, SSH, razširljivosti. Nekatere komponente so bile prepisane v Rustu. Suricata je sistem za odkrivanje in obveščanje o vdorih (IDS/IPS) z odprto kodo. Sistem razvija Open […]
Standard ASCII je bil sprejet leta 1963, in zdaj verjetno skoraj nihče ne uporablja kodiranja, katerih prvih 128 znakov bi se razlikovalo od ASCII. Kljub temu je do konca prejšnjega stoletja aktivno uporabljali EBCDIC — standardno kodiranje za mainframe IBM in njihove sovjetske klone ES EVM. EBCDIC ostaja osnovno kodiranje v z/OS — standardni operacijski sistem za sodobne mainframe […]
Kaj govorimo bogu IPv6? Prav imate, in bogu šifriranja danes prav to povemo. Tukaj bo govora o nešifriranem IPv4 predoru, a ne o „toplem lampijem“, temveč o modernem „LED“. Poleg tega se tu prepletajo surove vtičnice in poteka delo s paketi v uporabniškem prostoru. Na voljo je N protokolov za tunneling, ki ustrezajo vsakemu okusu in barvi: stilski, modni, mladinski WireGuard […]
Pozdravljeni! Ta članek bo posvečen pregledu funkcionalnosti VPN v izdelku Sophos XG Firewall. V prejšnjem članku smo obravnavali, kako brezplačno pridobiti to rešitev za zaščito domače mreže s polno licenco. Danes se bomo pogovarjali o funkcionalnosti VPN, ki je vdelana v Sophos XG. Poskušal bom razložiti, kaj zmore ta izdelek, in priložiti primere nastavitev IPSec […]
Družbeno omrežje LinkedIn je objavilo izdajo DataHub 0.5.0, sistema za katalogizacijo in sledenje povezavam med različnimi podatki v podjetjih. DataHub je zanimiv za širok spekter strokovnjakov, ki delajo s podatki — Data Engineers, Data Scientists, Security Officers itd. Sistem je LinkedIn odprl prej in je vključeval dolgoletna znanja podjetja na področju strukturiranja podatkov in upravljanja informacijskih sredstev. […]
Išla je nova izdaja Chrome 86 in stabilna izdaja Chromium. Glavne spremembe v Chrome 86: zaščita pred nevarnim pošiljanjem obrazcev na straneh, naloženih preko HTTPS, a pošiljajočih podatke preko HTTP. Blokiranje nevarne nalaganja (http) izvršnih datotek je dopolnjeno z blokiranjem nevarne nalaganja arhivov (zip, iso itd.) in opozarjanjem ob nevarnem nalaganju dokumentov (docx, pdf in […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish