Kategorija: Blog

Izdaja NTP strežnikov NTPsec 1.2.0 in Crony 4.0 s podporo za zaščiten protokol NTS

IETF (Internet Engineering Task Force), koji se bavi razvojem protokola i arhitekture interneta, završio je formiranje RFC za protokol NTS (Network Time Security) i objavio odgovarajuću specifikaciju pod identifikatorom RFC 8915. RFC je dobio status 'Predloženog standarda', nakon čega će započeti rad na dodeljivanju RFC statusa draft standarda (Draft Standard), što u suštini znači potpunu stabilizaciju protokola i uzimanje u obzir […]

Na voljo je Snek 1.5, programskega jezika, podobnega Pythonu, za vgrajene sisteme

Kit Packard, aktivni programer Debiana, lider projekta X.Org i kreator mnogih X-proširenja, uključujući XRender, XComposite i XRandR, objavio je novo izdanje programskog jezika Snek 1.5, koje se može smatrati pojednostavljenom verzijom jezika Python, prilagođenom za korišćenje na ugrađenim sistemima, gde nema dovoljno resursa za korišćenje MicroPython i CircuitPython. Snek ne pretenduje na potpunu podršku […]

Honeypot vs Deception na primeru Xello

Na Habrju je že nekaj člankov o tehnologijah Honeypot in Deception (1 članek, 2 članek). Kljub temu se še vedno srečujemo z nerazumevanjem razlike med temi dvema razredoma zaščitnih sredstev. Zato so naši kolegi iz Xello Deception (prvi ruski razvijalec platforme Deception) sklenili podrobno opisati razlike, prednosti in arhitekturne značilnosti teh rešitev. Poglejmo, kaj pravzaprav […]

Вязкость как инструмент безопасности – 2, или как поймать APT «на живца»

(za idejo naslova hvala Sergey G. Brester sebres) Dragi kolegi, cilj tega članka je deliti izkušnje enega leta testnega delovanja novega razreda rešitev IDS, temelječih na Deception tehnologijah. Da ohranimo logično povezavo gradiva, menim, da je potrebno začeti z izhodišči. Torej, problematika: Usmerjeni napadi so najbolj nevarna vrsta napadov, kljub temu da v skupnem številu groženj njihov delež […]

Neizmerno privlačen: kako smo ustvarili honeypot, ki ga ni mogoče razkriti

Protivirusne podjetja, strokovnjaki za informacijsko varnost in preprosto entuzijasti postavljajo na internet sisteme z vabami — honeypote, da bi ''ujeli'' svežo različico virusa ali odkrili nenavadno hekersko taktiko. Honeypoti so tako pogosti, da so se pri kibernetskih kriminalcih razvili nekakšen imunski sistem: hitro ugotovijo, da gre za past in jo preprosto ignorirajo. Da bi raziskali taktiko sodobnih hekerjev, smo ustvarili realističen honeypot, ki […]

Izdaja serverja aplikacij NGINX Unit 1.20.0

Izšla je nova verzija strežnika aplikacij NGINX Unit 1.20, v okviru katerega se razvija rešitev za zagon spletnih aplikacij v različnih programskih jezikih (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js in Java). Pod upravljanjem NGINX Unit lahko hkrati deluje več aplikacij v različnih programskih jezikih, pri čemer lahko dinamčno spreminjate nastavitve zagona brez potrebe po urejanju konfiguracijskih datotek in ponovnem zagonu. Koda […]

Izdaja sistema za odkrivanje napadov Suricata 6.0

Po letu razvoja je organizacija OISF (Open Information Security Foundation) objavila izdajo sistema za odkrivanje in preprečevanje omrežnih vdorov Suricata 6.0, ki ponuja orodja za inšpekcijo različnih vrst prometa. V konfiguracijah Suricata je dovoljeno vključiti bazo podpisov, ki jo razvija projekt Snort, ter nabor pravil Emerging Threats in Emerging Threats Pro. Izvorne kode projekta se distribuira pod licenco GPLv2. Glavne spremembe: […]

Suricata 6.0

Napovedana je izdaja Suricata 6.0, ki je rezultat leta dela ekipe razvijalcev OISF in skupnosti Suricata. Razvijalci so se osredotočili na stabilnost, zanesljivost, zmogljivost, podporo novim protokolom (HTTP/2, MQTT in RFB) ter izboljšanje podpore DCERPC, SSH, razširljivosti. Nekatere komponente so bile prepisane v Rustu. Suricata je sistem za odkrivanje in obveščanje o vdorih (IDS/IPS) z odprto kodo. Sistem razvija Open […]

Zakaj so v EBCDIC črke razporejene tako, da niso zaporedne?

Standard ASCII je bil sprejet leta 1963, in zdaj verjetno skoraj nihče ne uporablja kodiranja, katerih prvih 128 znakov bi se razlikovalo od ASCII. Kljub temu je do konca prejšnjega stoletja aktivno uporabljali EBCDIC — standardno kodiranje za mainframe IBM in njihove sovjetske klone ES EVM. EBCDIC ostaja osnovno kodiranje v z/OS — standardni operacijski sistem za sodobne mainframe […]

ipipou: več kot le nezavarovan tunel

Kaj govorimo bogu IPv6? Prav imate, in bogu šifriranja danes prav to povemo. Tukaj bo govora o nešifriranem IPv4 predoru, a ne o „toplem lampijem“, temveč o modernem „LED“. Poleg tega se tu prepletajo surove vtičnice in poteka delo s paketi v uporabniškem prostoru. Na voljo je N protokolov za tunneling, ki ustrezajo vsakemu okusu in barvi: stilski, modni, mladinski WireGuard […]

Delo na daljavo ali pregled VPN v Sophos XG Firewall

Pozdravljeni! Ta članek bo posvečen pregledu funkcionalnosti VPN v izdelku Sophos XG Firewall. V prejšnjem članku smo obravnavali, kako brezplačno pridobiti to rešitev za zaščito domače mreže s polno licenco. Danes se bomo pogovarjali o funkcionalnosti VPN, ki je vdelana v Sophos XG. Poskušal bom razložiti, kaj zmore ta izdelek, in priložiti primere nastavitev IPSec […]

LinkedIn je izdal različico sistema katalogizacije podatkov DataHub 0.5.0

Družbeno omrežje LinkedIn je objavilo izdajo DataHub 0.5.0, sistema za katalogizacijo in sledenje povezavam med različnimi podatki v podjetjih. DataHub je zanimiv za širok spekter strokovnjakov, ki delajo s podatki — Data Engineers, Data Scientists, Security Officers itd. Sistem je LinkedIn odprl prej in je vključeval dolgoletna znanja podjetja na področju strukturiranja podatkov in upravljanja informacijskih sredstev. […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster