Författare: Yuri Gagarin

Snek 1.5, ett Python-liknande programmeringsspråk för inbyggda system, är nu tillgängligt.

Keith Packard, en aktiv utvecklare av Debian, ledare för projektet X.Org och skapare av ett antal X-tillägg, inklusive XRender, XComposite och XRandR, har publicerat en ny version av programmeringsspråket Snek 1.5, som kan ses som en förenklad variant av Python, anpassad för användning på inbyggda system som inte har tillräckliga resurser för att använda MicroPython och CircuitPython. Snek gör ingen anspråk på fullständig support […]

Kit Packard (Keith Packard), aktiv utvecklare av Debian, ledare för X.Org-projektet och skapare av många X-tillägg, inklusive.

Det finns redan flera artiklar på Habré om Honeypot- och Deception-teknologier (1 artikel, 2 artikel). Ändå stöter vi fortfarande på okunnighet kring skillnaden mellan dessa typer av skyddsmekanismer. För detta har våra kollegor från Xello Deception (den första ryska utvecklaren av Deception-plattformar) beslutat att noggrant beskriva skillnader, fördelar och arkitektoniska egenskaper hos dessa lösningar. Låt oss reda ut vad […]

Sårbarhet som säkerhetsverktyg – 2, eller hur man fångar APT "på levande"

(tack till Sergey G. Brester för idéen till rubriken) Kollegor, syftet med denna artikel är att dela med sig av erfarenheten från ett års testdrift av en ny klass av IDS-lösningar baserade på Deception-teknologier. För att bevara den logiska sammanhållningen i materialet anser jag att det är nödvändigt att börja med förutsättningarna. Så, problematiken: Målmedvetna attacker är den farligaste typen av attacker, trots att deras andel bland alla hot är […]

Oändligt attraktiv: hur vi skapade ett honeypot som inte kan avslöjas

Antivirusföretag, cybersäkerhetsexperter och bara entusiaster lägger ut fällor - honeypots - på nätet för att "fånga" nya virusvarianter eller avslöja ovanliga hackertaktiker. Honeypots förekommer så ofta att cyberkriminella har utvecklat ett slags immunitet: de upptäcker snabbt att det är en fälla och ignorerar den helt enkelt. För att undersöka taktik hos moderna hackare har vi skapat en realistisk honeypot som […]

Släpp av applikationsservern NGINX Unit 1.20.0

Utgivningen av applikationsservern NGINX Unit 1.20 har ägt rum, vilket utvecklar en lösning för att köra webbapplikationer på olika programmeringsspråk (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js och Java). Under NGINX Unit kan flera applikationer i olika programmeringsspråk köras samtidigt, med startparametrar som kan ändras dynamiskt utan att behöva redigera konfigurationsfiler eller starta om. Koden […]

Utgåvan av attackdetekteringssystemet Suricata 6.0

Efter ett års utveckling har organisationen OISF (Open Information Security Foundation) publicerat releasen av intrångsdetekterings- och förebyggandesystemet Suricata 6.0, som erbjuder verktyg för inspektion av olika typer av trafik. I Suricatas konfigurationer är det tillåtet att använda signaturdatabasen som utvecklas av projektet Snort, samt uppsättningarna av regler Emerging Threats och Emerging Threats Pro. Källkoden för projektet sprids under licensen GPLv2. Huvudändringarna: […]

Suricata 6.0

Releasen av Suricata 6.0 har tillkännagetts, och den är resultatet av ett års arbete av utvecklarteamet OISF och Suricata-gemenskapen. Utvecklarna har fokuserat på stabilitet, pålitlighet, prestanda, stöd för nya protokoll (HTTP/2, MQTT och RFB), förbättrad support för DCERPC, SSH och utbyggbarhet. Vissa delar har skrivits om i Rust. Suricata är ett intrångsdetekterings- och förebyggandesystem (IDS/IPS) med öppen källkod. Systemet utvecklas av Open […]

Varför följer inte bokstäverna varandra i EBCDIC?

ASCII-standarden antogs 1963, och idag är det knappast någon som använder encodings vars första 128 tecken skulle skilja sig från ASCII. Trots detta användes EBCDIC aktivt fram till slutet av förra seklet - den standardkodning som användes för IBM-mainframes och deras sovjetiska kloner, ES EVM. EBCDIC förblir den primära kodningen i z/OS - standardoperativsystemet för moderna mainframes […]

ipipou: mer än bara en okrypterad tunnel

Vad säger vi till guden IPv6? Rätt, och till guden kryptering säger vi samma sak idag. Här kommer det att handla om en okrypterad IPv4-tunnel, men inte om den "varma lampan", utan om den moderna "LED-lampan". Dessutom dyker råa sockets upp, och arbete med paket i användarrummet pågår. Det finns N tunnelingprotokoll för alla smaker och stilar: stiliga, trendiga, ungdomliga WireGuard […]

Fjärrarbete eller översikt av VPN i Sophos XG Firewall

Hej allihop! Denna artikel kommer att handla om VPN-funktionaliteten i produkten Sophos XG Firewall. I den föregående artikeln diskuterade vi hur man gratis får denna lösning för att skydda hemmanätverket med full licens. Idag kommer vi att prata om VPN-funktionaliteten som finns inbyggd i Sophos XG. Jag kommer försöka förklara vad denna produkt kan göra och ge exempel på IPSec-konfiguration […]

LinkedIn har släppt version 0.5.0 av datakatalogiseringssystemet DataHub.

Sociala nätverket LinkedIn har publicerat releasen av DataHub 0.5.0, ett system för katalogisering och spårning av relationer mellan olika data på företag. DataHub är av intresse för ett brett spektrum av specialister som arbetar med data – Data Engineers, Data Scientists, Security Officers, etc. Systemet öppnades av LinkedIn tidigare och har samlat flera års erfarenhet av företagets arbete med datakonstruktion och hantering av informationsresurser. […]

Chrome 86

Den senaste versionen av Chrome 86 och den stabila utgåvan av Chromium har släppts. De största förändringarna i Chrome 86: skydd mot osäker formulärsändning på sidor som laddats via HTTPS men skickar data via HTTP. Blockering av osäker nedladdning (http) av körbara filer har kompletterats med blockering av osäker nedladdning av arkiv (zip, iso och liknande) samt varningar vid osäker nedladdning av dokument (docx, pdf och […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster