Kategori: Blogg

OÀndligt attraktiv: hur vi skapade ett honeypot som inte kan avslöjas

Antivirusföretag, cybersĂ€kerhetsexperter och bara entusiaster lĂ€gger ut fĂ€llor - honeypots - pĂ„ nĂ€tet för att "fĂ„nga" nya virusvarianter eller avslöja ovanliga hackertaktiker. Honeypots förekommer sĂ„ ofta att cyberkriminella har utvecklat ett slags immunitet: de upptĂ€cker snabbt att det Ă€r en fĂ€lla och ignorerar den helt enkelt. För att undersöka taktik hos moderna hackare har vi skapat en realistisk honeypot som […]

SlÀpp av applikationsservern NGINX Unit 1.20.0

Utgivningen av applikationsservern NGINX Unit 1.20 har Ă€gt rum, vilket utvecklar en lösning för att köra webbapplikationer pĂ„ olika programmeringssprĂ„k (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js och Java). Under NGINX Unit kan flera applikationer i olika programmeringssprĂ„k köras samtidigt, med startparametrar som kan Ă€ndras dynamiskt utan att behöva redigera konfigurationsfiler eller starta om. Koden […]

UtgÄvan av attackdetekteringssystemet Suricata 6.0

Efter ett Ă„rs utveckling har organisationen OISF (Open Information Security Foundation) publicerat releasen av intrĂ„ngsdetekterings- och förebyggandesystemet Suricata 6.0, som erbjuder verktyg för inspektion av olika typer av trafik. I Suricatas konfigurationer Ă€r det tillĂ„tet att anvĂ€nda signaturdatabasen som utvecklas av projektet Snort, samt uppsĂ€ttningarna av regler Emerging Threats och Emerging Threats Pro. KĂ€llkoden för projektet sprids under licensen GPLv2. HuvudĂ€ndringarna: […]

Suricata 6.0

Releasen av Suricata 6.0 har tillkĂ€nnagetts, och den Ă€r resultatet av ett Ă„rs arbete av utvecklarteamet OISF och Suricata-gemenskapen. Utvecklarna har fokuserat pĂ„ stabilitet, pĂ„litlighet, prestanda, stöd för nya protokoll (HTTP/2, MQTT och RFB), förbĂ€ttrad support för DCERPC, SSH och utbyggbarhet. Vissa delar har skrivits om i Rust. Suricata Ă€r ett intrĂ„ngsdetekterings- och förebyggandesystem (IDS/IPS) med öppen kĂ€llkod. Systemet utvecklas av Open […]

Varför följer inte bokstÀverna varandra i EBCDIC?

ASCII-standarden antogs 1963, och idag Ă€r det knappast nĂ„gon som anvĂ€nder encodings vars första 128 tecken skulle skilja sig frĂ„n ASCII. Trots detta anvĂ€ndes EBCDIC aktivt fram till slutet av förra seklet - den standardkodning som anvĂ€ndes för IBM-mainframes och deras sovjetiska kloner, ES EVM. EBCDIC förblir den primĂ€ra kodningen i z/OS - standardoperativsystemet för moderna mainframes […]

ipipou: mer Àn bara en okrypterad tunnel

Vad sĂ€ger vi till guden IPv6? RĂ€tt, och till guden kryptering sĂ€ger vi samma sak idag. HĂ€r kommer det att handla om en okrypterad IPv4-tunnel, men inte om den "varma lampan", utan om den moderna "LED-lampan". Dessutom dyker rĂ„a sockets upp, och arbete med paket i anvĂ€ndarrummet pĂ„gĂ„r. Det finns N tunnelingprotokoll för alla smaker och stilar: stiliga, trendiga, ungdomliga WireGuard […]

FjÀrrarbete eller översikt av VPN i Sophos XG Firewall

Hej allihop! Denna artikel kommer att handla om VPN-funktionaliteten i produkten Sophos XG Firewall. I den föregĂ„ende artikeln diskuterade vi hur man gratis fĂ„r denna lösning för att skydda hemmanĂ€tverket med full licens. Idag kommer vi att prata om VPN-funktionaliteten som finns inbyggd i Sophos XG. Jag kommer försöka förklara vad denna produkt kan göra och ge exempel pĂ„ IPSec-konfiguration […]

LinkedIn har slÀppt version 0.5.0 av datakatalogiseringssystemet DataHub.

Sociala nĂ€tverket LinkedIn har publicerat releasen av DataHub 0.5.0, ett system för katalogisering och spĂ„rning av relationer mellan olika data pĂ„ företag. DataHub Ă€r av intresse för ett brett spektrum av specialister som arbetar med data – Data Engineers, Data Scientists, Security Officers, etc. Systemet öppnades av LinkedIn tidigare och har samlat flera Ă„rs erfarenhet av företagets arbete med datakonstruktion och hantering av informationsresurser. […]

Chrome 86

Den senaste versionen av Chrome 86 och den stabila utgĂ„van av Chromium har slĂ€ppts. De största förĂ€ndringarna i Chrome 86: skydd mot osĂ€ker formulĂ€rsĂ€ndning pĂ„ sidor som laddats via HTTPS men skickar data via HTTP. Blockering av osĂ€ker nedladdning (http) av körbara filer har kompletterats med blockering av osĂ€ker nedladdning av arkiv (zip, iso och liknande) samt varningar vid osĂ€ker nedladdning av dokument (docx, pdf och […]

Striden mellan Jenkins och GitLab CI/CD

Under det senaste decenniet har betydande framsteg gjorts inom utvecklingen av verktyg för kontinuerlig integration (Continuous Integration, CI) och kontinuerlig leverans (Continuous Delivery, CD). Utvecklingen av teknologier för integration av mjukvaruutveckling och drift (Development Operations, DevOps) har lett till en snabb ökning av efterfrĂ„gan pĂ„ CI/CD-verktyg. Befintliga lösningar förbĂ€ttras stĂ€ndigt, strĂ€var efter att hĂ„lla sig Ă  jour, och nya versioner slĂ€pps i vĂ€rlden av kontroll […]

Industriella trender inom massiva lagringssystem

Idag ska vi tala om hur man bĂ€st lagrar data i en vĂ€rld dĂ€r femte generationens nĂ€tverk, genomgĂ„ngsgenomscannrar och sjĂ€lvkörande bilar producerar mer data pĂ„ en dag Ă€n hela mĂ€nskligheten har genererat sedan den industriella revolutionen. VĂ„r vĂ€rld genererar allt mer information. En del av den Ă€r flyktig och gĂ„r förlorad lika snabbt som den samlas in. Annan information mĂ„ste lagras lĂ€ngre […]

LÄt oss lÀra kÀnna semaforer i Linux

ÖversĂ€ttningen av artikeln har förberetts i samband med starten av kursen "Administrator Linux.Basic". En semaphore Ă€r en mekanism som gör det möjligt för konkurrerande processer och trĂ„dar att arbeta med gemensamma resurser och hjĂ€lper till att lösa olika synchroniseringsproblem sĂ„som race, deadlocks (ömsesidiga blockeringar) och felaktigt beteende hos trĂ„dar. För att lösa dessa problem finns det sĂ„dana medel i kĂ€rnan som mutexar, semaforer, signaler och barriĂ€rer. […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster