Mwandishi: ProHoster

Huko Kazakhstan, ilikuwa lazima kusakinisha cheti cha serikali kwa MITM

Nchini Kazakhstan, waendeshaji simu walituma ujumbe kwa watumiaji kuhusu hitaji la kusakinisha cheti cha usalama kilichotolewa na serikali. Bila usakinishaji, mtandao hautafanya kazi. Inapaswa kukumbuka kwamba cheti haiathiri tu ukweli kwamba mashirika ya serikali yataweza kusoma trafiki iliyosimbwa, lakini pia ukweli kwamba mtu yeyote anaweza kuandika chochote kwa niaba ya mtumiaji yeyote. Mozilla tayari imezindua [...]

Nchini Kazakhstan, idadi ya watoa huduma wakubwa wametekeleza uzuiaji wa trafiki wa HTTPS

Kwa mujibu wa marekebisho ya Sheria ya "Kwenye Mawasiliano" inayotumika nchini Kazakhstan tangu 2016, watoa huduma wengi wa Kazakh, ikiwa ni pamoja na Kcell, Beeline, Tele2 na Altel, wamezindua mifumo ya kuingilia trafiki ya HTTPS ya wateja na badala ya cheti kilichotumiwa awali. Hapo awali, mfumo wa kuingilia kati ulipangwa kutekelezwa mnamo 2016, lakini operesheni hii iliahirishwa kila wakati na sheria tayari imekuwa […]

Kutolewa kwa mfumo wa kutambua mashambulizi ya Snort 2.9.14.0

Cisco imechapisha toleo la Snort 2.9.14.0, mfumo wa kutambua na kuzuia mashambulizi bila malipo unaochanganya mbinu za kulinganisha saini, zana za ukaguzi wa itifaki na mbinu za kugundua hitilafu. Ubunifu mkuu: Usaidizi ulioongezwa wa vinyago vya nambari za mlango katika akiba ya seva pangishi na uwezo wa kubatilisha ufungaji wa vitambulishi vya programu kwenye milango ya mtandao; Violezo vipya vya programu ya mteja vimeongezwa ili kuonyesha […]

Google imeongeza zawadi kwa kutambua udhaifu katika Chrome, Chrome OS na Google Play

Google imetangaza ongezeko la kiasi kinachotolewa chini ya mpango wake wa fadhila kwa kutambua udhaifu katika kivinjari cha Chrome na vipengele vyake vya msingi. Malipo ya juu zaidi ya kuunda unyonyaji ili kutoroka mazingira ya sanduku la mchanga yameongezwa kutoka dola elfu 15 hadi 30, kwa njia ya kupita udhibiti wa ufikiaji wa JavaScript (XSS) kutoka dola 7.5 hadi 20 elfu, […]

P4 lugha ya programu

P4 ni lugha ya programu iliyoundwa kupanga sheria za uelekezaji wa pakiti. Tofauti na lugha ya kusudi la jumla kama vile C au Python, P4 ni lugha mahususi ya kikoa iliyo na miundo kadhaa iliyoboreshwa kwa uelekezaji wa mtandao. P4 ni lugha huria iliyoidhinishwa na kudumishwa na shirika lisilo la faida linaloitwa P4 Language Consortium. Pia inaungwa mkono […]

Vivuli vya Dijiti - kwa ustadi husaidia kupunguza hatari za kidijitali

Labda unajua OSINT ni nini na umetumia mtambo wa kutafuta wa Shodan, au tayari unatumia Mfumo wa Ujasusi wa Tishio ili kutoa kipaumbele kwa IOC kutoka kwa milisho tofauti. Lakini wakati mwingine ni muhimu kutazama mara kwa mara kampuni yako kutoka nje na kupata msaada katika kuondoa matukio yaliyotambuliwa. Digital Shadows hukuruhusu kufuatilia vipengee vya kidijitali vya kampuni na wachanganuzi wake wanapendekeza hatua mahususi. Kwa kweli […]

Misingi ya uwasilishaji wa uwazi kwa kutumia 3proksi na iptables/netfilter au jinsi ya "kuweka kila kitu kupitia proksi"

Katika nakala hii ningependa kufichua uwezekano wa utumiaji wakala wa uwazi, ambao hukuruhusu kuelekeza upya yote au sehemu ya trafiki kupitia seva za wakala wa nje bila kutambuliwa na wateja. Nilipoanza kutatua tatizo hili, nilikabiliwa na ukweli kwamba utekelezaji wake ulikuwa na tatizo moja muhimu - itifaki ya HTTPS. Katika siku nzuri za zamani, hakukuwa na shida fulani na utumiaji wa uwazi wa HTTP, […]

Uishi kwa muda mrefu mfalme: ulimwengu katili wa uongozi katika kundi la mbwa waliopotea

Katika vikundi vikubwa vya watu, kiongozi huonekana kila wakati, kwa uangalifu au la. Usambazaji wa nguvu kutoka kwa kiwango cha juu hadi cha chini kabisa cha piramidi ya kihierarkia ina faida kadhaa kwa kikundi kwa ujumla na kwa watu binafsi. Baada ya yote, utaratibu daima ni bora kuliko machafuko, sawa? Kwa maelfu ya miaka, wanadamu katika ustaarabu wote wametekeleza piramidi ya ngazi ya juu ya mamlaka kupitia […]

CryptoARM kulingana na PKCS#12 chombo. Kuunda sahihi ya kielektroniki ya CadES-X Aina ya 1 ndefu.

Toleo lililosasishwa la matumizi yasiyolipishwa ya cryptoarmpkcs limetolewa, iliyoundwa kufanya kazi na vyeti vya x509 v.3 vilivyohifadhiwa kwenye tokeni za PKCS#11, zinazotumika kwa usimbaji fiche wa Kirusi, na katika vyombo vilivyolindwa vya PKCS#12. Kwa kawaida, kontena la PKCS#12 huhifadhi cheti cha kibinafsi na ufunguo wake wa kibinafsi. Huduma hii inajitosheleza kabisa na inaendeshwa kwenye mifumo ya Linux, Windows, OS X. Kipengele tofauti cha matumizi ni […]

Huko Uingereza wanataka kuandaa nyumba zote zinazojengwa na vituo vya kuchaji vya gari la umeme.

Serikali ya Uingereza imependekeza katika mashauriano ya umma juu ya kanuni za ujenzi kwamba nyumba zote mpya katika siku zijazo zinapaswa kuwa na vituo vya kuchaji vya magari ya umeme. Hatua hii, pamoja na nyingine kadhaa, inaaminika na serikali kuongeza umaarufu wa usafiri wa umeme nchini. Kulingana na mipango ya serikali, mauzo ya magari mapya ya petroli na dizeli nchini Uingereza yanapaswa kukoma ifikapo 2040, ingawa kuna mazungumzo ya […]

PC inakuwa jukwaa la faida zaidi la Ubisoft, kupita PS4

Hivi majuzi Ubisoft ilichapisha ripoti yake ya fedha kwa robo ya kwanza ya mwaka wa fedha wa 2019/20. Kwa mujibu wa data hizi, PC imepita PlayStation 4 na kuwa jukwaa la faida zaidi kwa mchapishaji wa Kifaransa. Katika robo inayoishia Juni 2019, Kompyuta ilichangia 34% ya "hifadhi zote" za Ubisoft (kitengo cha mauzo ya bidhaa au huduma). Takwimu hii mwaka mmoja uliopita ilikuwa 24%. Kwa kulinganisha: […]

Roskomnadzor aliadhibu Google kwa rubles elfu 700

Kama ilivyotarajiwa, Huduma ya Shirikisho ya Usimamizi wa Mawasiliano, Teknolojia ya Habari na Mawasiliano ya Umma (Roskomnadzor) ilitoza Google faini kwa kutofuata sheria za Urusi. Hebu tukumbuke kiini cha jambo hilo. Kwa mujibu wa sheria zinazotumika katika nchi yetu, waendeshaji injini ya utafutaji wanatakiwa kuwatenga kutoka kwa viungo vya matokeo ya utafutaji hadi kurasa za mtandao zilizo na maelezo yaliyopigwa marufuku. Ili kufanya hivyo, injini za utafutaji zinahitaji kuunganisha [...]