ESET：OceanLotus 網路組織的新後門交付方案
在這篇文章中，我們將告訴您網路組織OceanLotus（APT32 和APT-C-00）最近如何利用CVE-2017-11882（Microsoft Office 中的記憶體損壞漏洞）的公開漏洞之一，以及該組織的惡意軟體如何確保在受感染的系統中持久存在，不留痕跡。 接下來，我們將介紹自 2019 年初以來，該組織如何使用自解壓縮檔案來運行程式碼。 OceanLotus 專注於網路間諜活動，優先 [...]
分類管理
30 美元的短信監控三個蜂箱的重量
不，這不是商業報價，這是您在閱讀本文後可以組裝的系統組件的成本。 一點背景：前段時間我決定養蜜蜂，它們確實出現了......整個季節，但沒有離開冬季小屋。 儘管事實上他似乎做的一切都是對的——秋天添加輔食、寒冷天氣前的保溫。 蜂巢是[…]
Linux 中的虛擬文件系統：為什麼需要它們以及它們如何工作？ 第1部分
大家好！ 我們繼續在您喜愛的課程上推出新的課程，現在我們急於宣布我們正在啟動一套新課程“Linux 管理員”，將於 XNUMX 月底推出。 一份新出版物將專門介紹這項活動。 原始材料可以在這裡找到。 虛擬檔案系統充當一種神奇的抽象[...]
Kubernetes 提示和技巧：NGINX Ingress 中的自定義錯誤頁面
在本文中，我想談談 NGINX Ingress 與顯示個人化錯誤頁面相關的兩個功能，以及它們存在的限制以及解決方法。 1. 變更預設後端 預設情況下，NGINX Ingress 使用預設後端，執行對應的功能。 這表示當請求指定主機的 Ingress 時，[...]
SDN 摘要 - 六個開源模擬器
上次我們精選了開源SDN控制器。 如今，開源 SDN 網路模擬器成為下一個目標。 我們邀請所有對此下貓感興趣的人。 / Flickr / Dennis van Zuijlekom / CC Mininet 此工具可讓您在單一電腦（虛擬或實體）上設定軟體管理的網路。 只要輸入指令：$ sudo mn。 據開發人員稱，Mininet 非常適合 [...]
KDB+ 數據庫：從金融到一級方程式
KDB+是KX的產品，是一種眾所周知的、速度極快的列式資料庫，設計用於儲存時間序列和基於時間序列的分析計算。 最初，它在金融業非常流行 - 所有排名前 10 的投資銀行和許多知名的對沖基金、交易所和其他組織都使用它。 上次 […]
我們創建 API 網關的經驗
一些公司，包括我們的客戶，透過聯盟開發產品。 例如，大型線上商店與送貨服務整合 - 您訂購產品並很快收到包裹追蹤號碼。 另一個例子是您在購買機票的同時購買了保險或 Aeroexpress 機票。 為此，需要使用一個 API，該 API 必須透過 API 閘道發佈給合作夥伴。 這 […]
VPS 主機審查
選舉、選舉、候選人——主辦……「我們需要一個新的主辦，」我們的老闆在早春突然意識到。 這不是春天的惡化，而是客觀的必然，因為老眼鏡蛇已經中了毒；上一位不知何故決定，既然客戶因為152-FZ而自行前往，那麼他們就可以以某種方式提供服務忘記 SLA。 然後我學到了一些新東西：[...]
喜歡探索，喜歡在公共場合尋找您的個人數據
前幾天，標題所寫的事情就發生在我身上。 早在2014年（即28月17日00:XNUMX），我和妻子還有朋友玩過《幽閉恐懼症》中的表演任務《收藏家》，早已忘記了它，但《幽閉恐懼症》卻讓我們想起了它的存在。最意想不到的方式。 事實上，這是我們的照片，被發現 [...]
企業不安全感
2008年，我有幸參觀了一家IT公司。 每個員工都存在著某種不健康的緊張情緒。 原因很簡單：手機放在辦公室入口處的一個盒子裡，後面有一個攝像頭，辦公室裡有兩個額外的大型「觀察」攝像頭，以及帶有鍵盤記錄器的監控軟體。 是的，這不是開發 SORM 或生命維持系統的同一家公司 […]
5. 檢查點入門 R80.20。 蓋亞和 CLI
歡迎來到第五課！ 上次我們完成了管理伺服器以及網關的安裝和初始化。 因此，今天我們將更深入地了解它們的內部結構，或者更確切地說，了解蓋亞作業系統的設定。 Gaia 設定可分為兩大類： 系統設定（IP 位址、路由、NTP、DNS、DHCP、SNMP、備份、系統更新等）。 這些參數[...]
你好！ 世界上第一個 DNA 分子自動資料存儲
微軟和華盛頓大學的研究人員展示了第一個全自動、可讀的人工 DNA 資料儲存系統。 這是將新技術從研究實驗室轉移到商業資料中心的關鍵一步。 開發人員透過一個簡單的測試證明了這個概念：他們成功地將「hello」這個詞編碼成合成 DNA 分子的片段，並將 [...]