Blog Kategorija
Перевод статьи подготовлен в преддверии старта курса «Пентест. Практика тестирования на проникновение». Аннотация Разнообразные виды оценки безопасности, начиная от регулярного тестирования на проникновение и операций Red Team до взлома IoT/ICS-устройств и SCADA, подразумевают под собой работу с бинарными сетевыми протоколами, то есть, по сути, перехват и модификацию сетевых данных между клиентом и целью. Сниффинг сетевого […]
Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.6, в котором отмечено 9 исправлений. Одновременно также выпущены корректирующие релизы VirtualBox 6.0.20 и 5.2.40. В обновлениях устранено 19 уязвимостей, из которых 7 проблем имеют критический уровень опасности (CVSS больше 8). В том числе устранены уязвимости, используемые в атаках, продемонстрированных на соревновании Pwn2Own 2020 и позволяющие через […]
Компании MyCrypto и PhishFort выявили в каталоге Chrome Web Store 49 вредоносных дополнений, отправляющих ключи и пароли от криптокошельков на серверы злоумышленников. Дополнения распространялись с использованием методов фишинговой рекламы и преподносились как реализации различных кошельков криптовалют. Дополнения были основаны на коде официальных кошельков, но включали вредоносные изменения, выполняющие отправку закрытых ключей, кодов восстановления доступа и […]
Вместе с Еленой Герасимовой, руководителем факультета «Data Science и аналитика» в Нетологии продолжаем разбираться, как взаимодействуют между собой и чем различаются Data Scientist и Data Engineer. В первой части рассказали об основных отличиях Data Scientist и Data Engineer. В этом материале поговорим о том, какими знаниями и навыками должны обладать специалисты, какое образование ценится работодателями, […]
Телевизионная Android-приставка Xiaomi Mi Box S была представлена ещё в четвёртом квартале 2018 года. Устройство получило обновлённый дизайн и новый пульт, хотя внутренняя начинка осталась такой же, как и у предшественника. Теперь Xiaomi обновила приставку, первоначально выпущенную с Android 8.1 TV до Android 9 Pie. Размер обновления составляет немногим более 600 Мбайт и содержит в […]
Разработчики пакета совместной работы и электронной почты Zimbra, позиционируемого как альтернатива MS Exchange, изменили политику в области публикации открытого кода. Начиная с выпуска Zimbra 9 проект перестанет публиковать бинарные сборки Zimbra Open Source Edition и ограничится только выпуском коммерческой версии Zimbra Network Edition. Более того, разработчики не планируют выпускать исходные тексты Zimbra 9 для сообщества […]
Для реализации в Fedora 33 намечено изменение, переводящее дистрибутив на использование по умолчанию systemd-resolved для резолвинга DNS-запросов. Glibc будет переведён на nss-resolve от проекта systemd вместо встроенного NSS-модуля nss-dns. Systemd-resolved выполняет такие функции как поддержание настроек в файле resolv.conf на основании данных DHCP и статической конфигурации DNS для сетевых интерфейсов, поддерживает DNSSEC и LLMNR (Link […]
В кодовую базу «ZFS on Linux«, развиваемую под эгидой проекта OpenZFS в качестве эталонной реализации ZFS, приняты изменения, добавляющие поддержку операционной системы FreeBSD. Добавленный в «ZFS on Linux» код протестирован в ветках FreeBSD 11 и 12. Таким образом, разработчикам FreeBSD теперь не нужно поддерживать собственное синхронизированное ответвление «ZFS on Linux» и разработка всех связанных с […]
По понятным причинам традиционный Red Hat Summit в этом году пройдет в онлайн-режиме. Поэтому покупать авиабилеты в Сан-Франциско в этот раз не нужно. Для участия в конференции достаточно некоторого количества времени, более менее стабильного интернет-канала и знания английского языка. В программе мероприятия присутствуют как классические доклады и демонстрации, так и интерактивные сессии и «стенды» проектов, […]
Сети доставки контента (CDN) используются на сайтах и в приложениях в основном для ускорения загрузки статических элементов. Происходит это за счет кеширования файлов на CDN-серверах, расположенных в разных географических регионах. Запросив данные через CDN, пользователь получает их с ближайшего сервера. Принцип работы и функционал у всех сетей доставки контента примерно одинаков. Получив запрос на загрузку […]
В далёком 2004 году руководителю нашего технического отдела повезло быть приглашённым на запуск в эксплуатацию первой в России сети Wi-Fi. Запущена она была в университете Нижнего Новгорода силами компаний Cisco и Intel, где до этого в 2000 году Intel открыл центр исследований и разработок со штатом более тысячи инженеров и даже (что не характерно) купил […]
Оцените связки в средней части схемы. Ниже к ним вернёмся В какой-то момент вы можете столкнуться с тем, что большие сложные сети на базе L2 неизлечимо больны. В первую очередь проблемами, связанными с обработкой BUM трафика и с работой протокола STP. Во вторую — в целом морально устаревшей архитектурой. Это вызывает неприятные проблемы в виде […]