Как определить объем ваших логов?
Добрый день! Сегодня мы рассмотрим распространённый вопрос, с которым сталкиваются все, кто обрабатывает логи или собирается это делать и сейчас приценивается к различным решениям по обработке и хранению. Какой же объем логов в день/неделю/месяц мы будем получать из различных систем и какие ресурсы...
Handmade: Программируемая клавиатура для онлайн-трейдинга своими руками
Пользователи форума для инвесторов и трейдеров Bear Bull Traders нередко обсуждают вопросы гаджетов для торговли на бирже. В одном из тредов участник по имени Райан поделился своим опытом превращения цифровой панели на клавиатуре в специализированный гаджет с горячими клавишами для сверхбыстрой...
Защищённые смартфоны: кому это нужно и чем они друг от друга отличаются?
Всем привет! Сегодня предлагаем поговорить на тему защищённых смартфонов. Наш опыт в этом вопросе весьма широк, и поэтому мы решили начать именно с этого. Тема актуальная и довольно модная, и защищённых гаджетов сейчас очень много. Производители смартфонов, ноутбуков, планшетов и даже электронных...
[Из песочницы] Шифрование почты сертификатом на токене в системе Linux на примере JaCarta, Debian и почтового клиента Evolution
В MS Windows есть неплохой механизм шифрования и подписи почты пользовательскими сертификатами на смарт-картах (токенах). Однако не всегда понятно, как с этим работать в гибридной ИТ-инфраструктуре, когда часть рабочих станций, а то и все, работают под управлением ОС с ядром Linux. Проблема в том,...
Иерархическая генерация ключей
В этой статье мы поговорим о детерминистических кошельках, иерархической генерации ключей, а также о том, как это математически работает и в каких случаях это удобно применять на практике. Данный материал будет полезен специалистам, чья деятельность связана с платежными шлюзами, Биткоин кошельками...
Новая информация о VPNFilter: проведение атаки на пользовательские устройства, расширен список сетевого оборудования
Введение Аналитическое подразделение Cisco Talos, совместно с технологическими партнерами, выявило дополнительные подробности, связанные с вредоносным ПО «VPNFilter». С момента первой публикации по данной тематике мы обнаружили, что вредоносное ПО VPNFilter нацелено на большее количество моделей...
Как на Positive Hack Days атаковали камеры видеонаблюдения: конкурс CAMBreaker
В этом году форум Positive Hack Days посетило более 5000 человек, большая часть которых — специалисты по информационной безопасности. Отличительная черта посетителей форума — нестандартный склад ума и сверхинтуиция по многим техническим вопросам. Все эти качества можно было проявить в хакерских...
Вирус VPNFilter, заразивший 500 тыс. роутеров оказался еще опаснее, чем считалось
Несколько недель назад специалисты по информационной безопасности предупредили об опасном зловреде, получившем название VPNFilter. Как оказалось, главной целью этого malware являются роутеры самых разных производителей. Одной из первых на VPNFilter обратила внимание команда специалистов по инфобезу...
[Перевод] Анализ хака Kubernetes — бэкдор через kubelet
Чтобы ничего не знать о Kubernetes, надо было последние три года прожить в пещере. В Handy инфраструктура разработки, CI/CD и продакшена построена на многокластерной экосистеме Kubernetes. Можно сказать, что мы в Handy фанаты Kubernetes, вот почему мы так удивились, когда личный кластер Kubernetes...
Пятничная мини-ретроспектива необычных игрушек Tomy
Игрушки японской фирмы Tomy и сегодня отличаются оригинальностью, но не гиковостью. О них не скажешь: «их интересно взять в руки не только ребёнку, но и стереотипному свитеро-бородатому айтишнику». А когда-то сказать так было можно. Кто со мной на небольшой экскурс в историю? Читать дальше →...
[Перевод] DoH в картинках
Угрозы конфиденциальности и безопасности в интернете становятся серьёзнее. Мы в Mozilla внимательно их отслеживаем. Считаем своей обязанностью сделать всё возможное для защиты пользователей Firefox и их данных. Нас беспокоят компании и организации, которые тайно собирают и продают пользовательские...
Сравнительный тест устройств по борьбе с комарами
Пришло тепло и появились комары. Обливаться ядовитыми спреями желания нет, поэтому я решил посмотреть, что могут предложить магазины для защиты от комаров. Хочется верить в прогресс, поэтому я целенаправленно искал какие-то гаджеты, которые должны помочь в этом нелегком бою человека с маленькими...
Инфраструктура открытых ключей (продолжение): удостоверяющий центр на базе утилиты OpenSSL и SQLite3
Если одним из главных объектов инфраструктуры открытых ключей (ИОК) являются сертификаты X509, то центральным субъектом ИОК являются Удостоверяющие Центры (УЦ). Именно УЦ выпускают сертификаты, прекращают их действие (отзыв сертификата), подтверждают их валидность. На страницах Хабрахабр можно...
За покупку китайских «игрушек» продолжают сажать по статье 138.1 УК РФ
Фермер из Курганской области собирался шпионить за коровой с помощью несертифицированного китайского GPS-трекера. Сотрудники ФСБ задержали его около почты с посылкой в руках Генпрокуратура закончила проверку уголовных дел по использованию «шпионских гаджетов», сообщает юридической портал Pravo.ru....
Конкурс HackBattle 2.0 на Positive Hack Days: как атаковали ICO школьной столовой
В мае прошлого года на Positive Hack Days VII впервые прошел конкурс HackBattle. Наш стенд привлек большое внимание аудитории. Тогда в соревновании приняло участие почти 100 специалистов по информационной безопасности, а посмотреть финал в большом зале пришло так много зрителей, что невозможно было...
Память воды, «как зарядить воду по телевизору» и другие мифы о живой и мертвой воде
Профессиональный журналист, циник и автор лекций на тему «Искусство быть мерзавцем», к тому же — знаменитый петербуржец, Александр Невзоров, любит высмеивать тех, кто говорит: «В СССР было лучшее в мире образование». Нет, журналист не отрицает качество знаний, которые давала советская научная...
Пишем плагин для получения wildcard-сертификатов Let’s Encrypt
И снова здравствуй, дорогой читатель. Вторая глава о похождениях Let’s Encrypt в панели ISPmanager объявляется открытой. В предыдущей статье мы обсудили плагин для ACME v01. В этой поговорим о его эволюции с точки зрения логики работы с пользователем и, разумеется, о протоколе ACME v02 с поддержкой...
Первый взгляд на геймерский смартфон ASUS ROG Phone
Republic of Gamers — всемирно известный бренд компании ASUS, который на протяжении 12 лет задает тренды в мире компьютерного железа для игр. Миссия Republic of Gamers сегодня проста и понятна — это создание эко-системы для геймеров. За время существования бренда ROG, продуктовый портфель от...