在哈萨克斯坦，必须为 MITM 安装国家证书
在哈萨克斯坦，电信运营商向用户发送消息，告知用户需要安装政府颁发的安全证书。 如果不安装，互联网将无法工作。 应该记住，证书不仅影响政府机构能够读取加密流量的事实，而且还影响任何人都可以代表任何用户写入任何内容的事实。 Mozilla 已经推出了 [...]
在哈萨克斯坦，多家大型提供商已实施HTTPS流量拦截
根据哈萨克斯坦自2016年起生效的《通信法》修正案，包括Kcell、Beeline、Tele2和Altel在内的许多哈萨克斯坦提供商推出了拦截客户HTTPS流量的系统，并替换了最初使用的证书。 最初，拦截系统计划于 2016 年实施，但这一行动不断推迟，法律已经成为 [...]
Snort 2.9.14.0入侵检测系统发布
思科发布了 Snort 2.9.14.0 版本，这是一个免费的攻击检测和预防系统，结合了签名匹配技术、协议检查工具和异常检测机制。 主要创新：增加了对主机缓存中端口号掩码的支持以及覆盖应用程序标识符与网络端口绑定的能力； 添加了新的客户端软件模板以显示[...]
谷歌增加了对识别 Chrome、Chrome OS 和 Google Play 漏洞的奖励
谷歌宣布增加赏金计划的奖励金额，以识别 Chrome 浏览器及其底层组件中的漏洞。 创建逃离沙箱环境的漏洞利用程序的最高付款额已从 15 美元增加到 30 万美元，绕过 JavaScript 访问控制 (XSS) 的方法的最高付款额从 7.5 美元增加到 20 万美元，[…]
P4编程语言
P4 是一种编程语言，旨在对数据包路由规则进行编程。 与 C 或 Python 等通用语言不同，P4 是一种特定于领域的语言，具有许多针对网络路由优化的设计。 P4 是一种开源语言，由名为 P4 语言联盟的非营利组织授权和维护。 它还支持[...]
Digital Shadows - 有效帮助降低数字风险
也许您知道 OSINT 是什么，并且已经使用过 Shodan 搜索引擎，或者已经在使用威胁情报平台来对来自不同源的 IOC 进行优先级排序。 但有时您需要不断从外部审视您的公司，并寻求帮助来消除已发现的事件。 Digital Shadows 允许您跟踪公司的数字资产及其分析师建议的具体行动。 实际上 […]
使用 3proxy 和 iptables/netfilter 的透明代理基础知识或如何“通过代理放置所有内容”
在本文中，我想揭示透明代理的可能性，它允许您通过外部代理服务器重定向全部或部分流量，而客户端完全不会注意到。 当我开始解决这个问题时，我面临着这样一个事实：它的实现有一个重大问题——HTTPS 协议。 在过去的好日子里，透明 HTTP 代理没有什么特别的问题，[…]
国王万岁：一群流浪狗的残酷等级世界
在一大群人中，不管有意识还是无意识，总会有一个领导者出现。 从等级金字塔的最高层到最低层的权力分配对于整个群体和个人都有很多好处。 毕竟，秩序总是比混乱好，对吧？ 数千年来，所有文明中的人类都通过各种[...]实施了权力金字塔的等级制度。
基于 PKCS#12 容器的 CryptoARM。 创建电子签名 CadES-X Long Type 1。
免费 cryptoarmpkcs 实用程序的更新版本已发布，旨在与存储在 PKCS#509 令牌（支持俄罗斯加密）和受保护的 PKCS#3 容器中的 x11 v.12 证书配合使用。 通常，PKCS#12 容器存储个人证书及其私钥。 该实用程序是绝对自给自足的，可以在 Linux、Windows、OS X 平台上运行。该实用程序的一个显着特点是 [...]
在英国，他们希望为所有在建房屋配备电动汽车充电站。
英国政府在建筑法规公众咨询中提出，未来所有新建住宅均应配备电动汽车充电点。 政府认为，这项措施以及其他一些措施将提高电动交通在该国的普及度。 根据政府计划，英国新汽油和柴油汽车的销售应在 2040 年停止，尽管有传言 [...]
PC超越PS4成为育碧最赚钱平台
育碧近日公布了2019/20财年第一季度的财务报告。 根据这些数据，PC 已经超越 PlayStation 4 成为法国发行商最赚钱的平台。 截至 2019 年 34 月的季度，PC 占育碧“净预订量”（产品或服务的销售单位）的 24%。 一年前的这一数字为 XNUMX%。 为了比较：[...]
Roskomnadzor 处罚谷歌 700 万卢布
正如预期的那样，联邦通信、信息技术和大众通信监管局 (Roskomnadzor) 对谷歌处以罚款，原因是谷歌不遵守俄罗斯立法。 让我们回顾一下事情的本质。 根据我国现行法律，搜索引擎运营商必须从搜索结果中排除含有禁止信息的网页链接。 为此，搜索引擎需要连接[...]