Kategori: Blogg

2. Check Point SandBlast Agent Management Platform. GrÀnssnittet för webbkonsolen för administration och installation av agenten

Vi fortsĂ€tter att utforska den nya molnplattformen Check Point Management Platform för att hantera skyddet av anvĂ€ndardatorer — SandBlast Agent. I den föregĂ„ende artikeln beskrev vi de huvudsakliga komponenterna i SandBlast Agent, bekantade oss med arkitekturen för Check Point Infinity och registrerade SandBlast Agent Management Platform-applikationen pĂ„ portalen Infinity Portal. Idag kommer vi att noggrant undersöka webbgrĂ€nssnittet för agenthanteringssystemet — denna artikel […]

1. Check Point SandBlast Agent Management Platform

VĂ€lkommen till en ny cykel av artiklar som handlar om att skydda personliga arbetsstationer med hjĂ€lp av lösningen Check Point SandBlast Agent och det nya molnadministrationssystemet — SandBlast Agent Management Platform. SandBlast Agent har diskuterats i vĂ„ra artiklar om analys av skadlig kod och beskrivning av funktionerna i den nya versionen E83.10, och vi har lĂ€nge lovat att publicera en komplett artikelserie om installation och administration […]

I FreeBSD har sökoperationer i VFS betydligt optimerats.

I FreeBSD har förĂ€ndringar införts som möjliggör sökoperationer i VFS utan lĂ„s (lockless lookup). Optimiseringar har genomförts för filsystemen TmpFS, UFS och ZFS, men omfattar Ă€nnu inte ACL, Capsicum, Ă„tkomst till filbeskrivare, symboliska lĂ€nkar och ".." i sökvĂ€gar. För de angivna funktionerna Ă„tergĂ„r man till den gamla mekanismen för att faststĂ€lla filer. Ett test som genomförts pĂ„ TmpFS mĂ€tte […]

Utgivning av distributioner av Alt Arbetsstation, Alt Server och Alt Utbildning 9.1

En uppdatering av de tre huvudversionerna av operativsystemet Alt version 9.1 baserat pĂ„ den nionde ALT-plattformen (p9 Vaccinium) Ă€r tillgĂ€nglig: "Alt Arbetsstation 9", "Alt Server 9", "Alt Utbildning 9". Den mest betydelsefulla förĂ€ndringen Ă€r en ytterligare ökning av listan över stödja hĂ„rdvaruplattformar. OS "Alt" Ă€r tillgĂ€ngliga för Ă„tta ryska och utlĂ€ndska hĂ„rdvaruplattformar: 32-/64-bitars x86- och ARM-processorer, Elbrus-processorer (v3 och […]

En kritisk sÄrbarhet i GRUB2-bootloadern, som gör det möjligt att kringgÄ UEFI Secure Boot.

Åtta sĂ„rbarheter har identifierats i GRUB2-laddaren. Det mest kritiska problemet (CVE-2020-10713), med kodnamnet BootHole, möjliggör omvĂ€gning av UEFI Secure Boot-mekanismen och installation av overifierad skadlig programvara. En sĂ€rskild egenskap hos denna sĂ„rbarhet Ă€r att det inte rĂ€cker med att uppdatera GRUB2 för att Ă„tgĂ€rda den, eftersom en angripare kan anvĂ€nda en startmedie med en gammal sĂ„rbar version som Ă€r signerad med en digital signatur. […]

Hur Uma.Tech har utvecklat sin infrastruktur

Vi har lanserat nya tjĂ€nster, trafiken har ökat, vi har bytt servrar, anslutit nya plattformar och renoverat datacenter – och nu kommer vi att berĂ€tta den hĂ€r historien, som vi introducerade för er för fem Ă„r sedan. Fem Ă„r Ă€r en tydlig tid för att göra en interimrapport. DĂ€rför har vi beslutat att berĂ€tta om utvecklingen av vĂ„r infrastruktur, som under dessa fem Ă„r har genomgĂ„tt en fantastiskt intressant utveckling, som vi […]

Skapa en Ubuntu-avbild för ARM "frÄn grunden"

NĂ€r utvecklingen just har börjat Ă€r det ofta fortfarande oklart vilka paket som kommer att gĂ„ in i den mĂ„linriktade rootfs. Med andra ord Ă€r det för tidigt att ta tag i LFS, buildroot eller yocto (eller nĂ„got annat), men man mĂ„ste redan börja. För de med mycket resurser (jag har 4GB eMMC pĂ„ mina pilotprototyper) finns det en lösning att dela ut en distribution till utvecklarna, som snabbt kan leverera nĂ„got som saknas i den […]

Canary Deployment i Kubernetes #1: Gitlab CI

Vi kommer att anvĂ€nda Gitlab CI och manuell GitOps för att implementera och anvĂ€nda Canary-deployment i Kubernetes. Artiklar frĂ„n denna cykel: (denna artikel) Canary Deployment med ArgoCI, Canary Deployment med Istio, Canary Deployment med Jenkins-X, Istio Flagger. Vi kommer att utföra Canary-deployment manuellt via GitOps och skapa/Ă€ndra grundlĂ€ggande resurser för Kubernetes. Denna artikel Ă€r avsedd för den första […]

StealthWatch: analys och incidentutredning. Del 3

Cisco StealthWatch Ă€r en analytisk lösning inom cybersĂ€kerhet som erbjuder omfattande hotövervakning i ett distribuerat nĂ€tverk. StealthWatches arbete baseras pĂ„ insamling av NetFlow och IPFIX frĂ„n routrar, switchar och andra nĂ€tverksenheter. Resultatet Ă€r att nĂ€tverket blir en kĂ€nslig sensor och möjliggör för administratören att se in dĂ€r traditionella metoder för nĂ€tverksskydd, sĂ„som Next Generation […]

4. NGFW för smÄföretag. VPN

Vi fortsĂ€tter vĂ„r artikelserie om NGFW för smĂ„företag och pĂ„minner om att vi granskar den nya modellserien 1500. I del 1 av serien nĂ€mnde jag en av de mest anvĂ€ndbara funktionerna vid köp av en SMB-enhet – leverans av gateways med inbyggda licenser för Mobile Access (frĂ„n 100 till 200 anvĂ€ndare beroende pĂ„ modell). I denna artikel kommer vi […]

I Perl-paketet Module-AutoLoad har skadlig kod identifierats

I det Perl-paket som distribueras via CPAN-katalogen, Module-AutoLoad, som Ă€r avsett för automatisk inlĂ€sning av CPAN-moduler i farten, har skadlig kod identifierats. Den skadliga insatsen hittades i testkoden 05_rcx.t, som har funnits sedan 2011. Det Ă€r vĂ€rt att notera att frĂ„gor om inlĂ€sning av tveksam kod har uppkommit pĂ„ Stackoverflow redan 2016. Den skadliga aktiviteten rör sig om att försöka ladda och köra kod frĂ„n en extern […]

Utgivning av distributionen Tails 4.9 och Tor Browser 9.5.3

En specialdistribution av Tails 4.9 (The Amnesic Incognito Live System) har slĂ€ppts, baserad pĂ„ Debian-paketet och avsedd för anonym webblĂ€sning. Den anonyma webblĂ€sningen i Tails sĂ€kerstĂ€lls genom Tor-systemet. Alla anslutningar, förutom trafik genom Tor-nĂ€tverket, blockeras som standard av en paketfilter. För att lagra anvĂ€ndardata i lĂ€get för att spara data mellan sessioner anvĂ€nds […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster