Konu: yönetim

ESET: OceanLotus siber grubu için yeni arka kapı dağıtım planları

Bu yazıda size OceanLotus siber grubunun (APT32 ve APT-C-00) yakın zamanda Microsoft Office'teki bir bellek bozulması güvenlik açığı olan CVE-2017-11882'ye yönelik halka açık güvenlik açıklarından birini nasıl kullandığını ve grubun kötü amaçlı yazılımının bu güvenlik açığını nasıl ortadan kaldırdığını anlatacağız. Tehlike altındaki sistemlerde iz bırakmadan kalıcılık. Daha sonra, 2019'un başından bu yana grubun kodu çalıştırmak için kendi kendine açılan arşivleri nasıl kullandığını açıklayacağız. OceanLotus siber casuslukta uzmanlaşmıştır ve öncelikli olarak […]

Üç arı kovanının ağırlığının 30 $ karşılığında SMS ile izlenmesi

Hayır, bu ticari bir teklif değildir, yazıyı okuduktan sonra monte edebileceğiniz sistem bileşenlerinin maliyetidir. Biraz arka plan: Bir süre önce arı almaya karar verdim ve arılar tüm sezon boyunca ortaya çıktılar ama kış kulübesinden ayrılmadılar. Ve bu, her şeyi doğru yapıyor gibi görünmesine rağmen - sonbaharda tamamlayıcı beslenme, soğuk havalardan önce izolasyon. Kovan […]

Linux'ta sanal dosya sistemleri: neden gereklidirler ve nasıl çalışırlar? Bölüm 1

Herkese selam! Zaten sevdiğiniz kurslarda yeni akışlar başlatmaya devam ediyoruz ve şimdi Nisan ayı sonunda başlayacak olan yeni bir dizi "Linux Yöneticisi" kursuna başladığımızı duyurmak için acele ediyoruz. Bu etkinliğe yeni bir yayın ithaf edilecektir. Orijinal materyale buradan ulaşabilirsiniz. Sanal dosya sistemleri bir tür büyülü soyutlama görevi görür […]

Kubernetes ipuçları ve püf noktaları: NGINX Ingress'teki özel hata sayfaları

Bu makalede, NGINX Ingress'in kişiselleştirilmiş hata sayfalarının görüntülenmesiyle ilgili iki özelliğinden, bunların içinde bulunan sınırlamalardan ve bunları aşmanın yollarından bahsetmek istiyorum. 1. Varsayılan arka ucu değiştirme Varsayılan olarak NGINX Ingress, ilgili işlevi gerçekleştiren varsayılan arka ucu kullanır. Bu, bir ana makineyi belirten bir Giriş isteğinde bulunulduğunda, […]

SDN özeti - altı açık kaynaklı emülatör

Geçen sefer açık kaynaklı SDN denetleyicilerinden bir seçim yapmıştık. Bugün sırada açık kaynaklı SDN ağ emülatörleri var. Bu konuya ilgi duyan herkesi kedi altına davet ediyoruz. / Flickr / Dennis van Zuijlekom / CC Mininet Araç, tek bir makinede (sanal veya fiziksel) yazılımla yönetilen bir ağ kurmanıza olanak tanır. Sadece şu komutu girin: $ sudo mn. Geliştiricilere göre Mininet şunlar için çok uygundur: […]

KDB+ veritabanı: finanstan Formula 1'e

KX'in bir ürünü olan KDB+, zaman serilerini ve bunlara dayalı analitik hesaplamaları depolamak için tasarlanmış, yaygın olarak bilinen, son derece hızlı, sütunlu bir veritabanıdır. Başlangıçta, finans sektöründe çok popülerdi (ve hala da öyle) - ilk 10 yatırım bankasının tümü ve birçok tanınmış hedge fonu, borsa ve diğer kuruluşlar bunu kullanıyor. Son kez […]

API Ağ Geçidi oluşturma konusundaki deneyimimiz

Müşterimiz de dahil olmak üzere bazı şirketler, ürünü bir ortaklık ağı aracılığıyla geliştiriyor. Örneğin, büyük çevrimiçi mağazalar bir teslimat hizmetiyle entegre edilmiştir; bir ürün sipariş edersiniz ve kısa sürede bir paket takip numarası alırsınız. Başka bir örnek ise uçak biletinin yanı sıra sigorta veya Aeroexpress bileti de satın almanızdır. Bunu yapmak için, API Ağ Geçidi aracılığıyla iş ortaklarına verilmesi gereken bir API kullanılır. Bu […]

VPS barındırmaların gözden geçirilmesi

Seçimler, seçimler, adaylar - ev sahipliği... İlkbaharın başlarında patronumuzun aklına "Yeni bir ev sahipliğine ihtiyacımız var" geldi. Bu bir bahar kötüleşmesi değildi, nesnel bir gereklilikti, çünkü eski kobra zehirden kurtulmuştu; bir önceki, bir nedenden ötürü, müşterilerin 152-FZ nedeniyle kendi başlarına hareket etmelerine göre bir şekilde hizmet sağlayabileceklerine karar verdi. ve SLA'yı unutun. Ve sonra yeni bir şey öğrendim: [...]

Kurumsal güvensizlik

2008 yılında bir bilişim firmasını ziyaret etme fırsatım oldu. Her çalışanın içinde bir tür sağlıksız gerilim vardı. Sebebinin basit olduğu ortaya çıktı: Cep telefonları ofisin girişindeki bir kutuda, arka tarafta bir kamera var, ofiste ilave 2 büyük "görünüm" kamerası ve keylogger'lı bir izleme yazılımı var. Ve evet, bu SORM veya yaşam destek sistemlerini geliştiren şirketle aynı değil […]

5. Kontrol Noktası Başlarken R80.20. Gaia ve CLI

5. derse hoş geldiniz! En son yönetim sunucusunun ve ağ geçidinin kurulumunu ve başlatılmasını tamamladık. Bu nedenle, bugün onların iç kısımlarına veya daha doğrusu Gaia işletim sisteminin ayarlarına biraz daha derinlemesine bakacağız. Gaia ayarları iki büyük kategoriye ayrılabilir: Sistem ayarları (IP adresleri, Yönlendirme, NTP, DNS, DHCP, SNMP, yedeklemeler, sistem güncellemeleri vb.). Bu parametreler […]

Merhaba! DNA moleküllerinde dünyanın ilk otomatik veri depolaması

Microsoft ve Washington Üniversitesi'nden araştırmacılar, yapay olarak oluşturulan DNA için ilk tam otomatik, okunabilir veri depolama sistemini gösterdiler. Bu, yeni teknolojinin araştırma laboratuvarlarından ticari veri merkezlerine taşınmasına yönelik önemli bir adımdır. Geliştiriciler bu konsepti basit bir testle kanıtladılar: "Merhaba" kelimesini başarıyla sentetik bir DNA molekülünün parçalarına kodladılar ve […]