Исследователи компании Exodus Intelligence Дэвид Барксдейл, Джордан Грусковняк и Алекc Уилер обнаружили критическую уязвимость в межсетевых экранах Cisco ASA. Ошибка безопасности позволяет удаленному неавторизованному пользователю осуществлять выполнение произвольного кода или перезагружать устройство. Читать полностью »
Здравствуйте, коллеги! Хотел бы сообщить, что “школа” NetSkills продолжает свое развитие. Сам проект изначально just for fun, поэтому слово “школа” употребляется исключительно с кавычками.
На текущий момент на канале YouTube уже почти 10 тысяч подписчиков и их количество непрерывно растет.
Совсем недавно был завершен очередной курс по основам GNS3 и теперь в “школе” NetSkills есть весь необходимый минимум для обучения молодых специалистов сетевым технологиям, а именно:
Читать полностью »
Приветствую, друзья. Не так давно писал статью про объединение всех устройств в симуляторе Cisco Packet Tracer. Данная статья была принята довольно тепло, что сильно обрадовало.
В связи с этим, данный факт мотивировал на продолжение статей о IP телефонии. Да, на данный момент в интернете огромное количество материалов по данной тематике, будь то сайты, блоги, книги и многое другое. Однако новичку тяжело разобраться во всех терминах и еще тяжелее понять, с чего все-таки начать.
Раздумывая над данной темой, родилась идея создать курс для начинающих, желающих понять основы IP телефонии.
В операционной системе Cisco ASA обнаружена критическая узявимость CVE-2016-1287 в реализации протокола Internet Key Exchange (IKE) версии 1 и 2, позволяющая выполнять произвольный код или удалённо перезагрузить устройство специально сформированным UDP-пакетом. Ей присвоен наивысший уровень опасности.
Подробное описание:
blog.exodusintel.com/2016/02/10/firewall-hacking
Читать полностью »
Объёмы интернет-трафика продолжают расти. Сейчас бурный рост вызван всё большей популярностью мобильных устройств, рапортует компания Cisco Systems, крупнейший в мире поставщик маршрутизаторов, составляющих интернет-инфраструктуру. Компания прогнозирует, что такая тенденция продолжится в будущем и в 2019 году объём трафика ещё раз удвоится.
Прогноз сделан в отчёте Cisco Visual Networking Index, опубликованном на днях. Это исследование глобальных трендов в интернете. Согласно ему, в 2016 году интернет-трафик превысит один зеттабайт, а в 2019 году — два зеттабайта.
Если кто не знает, зеттабайт равен 270 байтам или 1024 эксабайтам, или миллиарду терабайт, или триллиону гигабайт.
Читать полностью »
Сегодня Cisco анонсировала сделку по поглощению разработчика платформы Internet of Thing (IoT) Jasper Technologies за $1,4 млрд. Благодаря поглощению с Jasper у Cisco появится понимание быстрорастущего рынка интернет вещей (IoT). В рамках IoT можно создавать системы взаимосвязанных между собой устройств — от автоматизированного оборудования в цехе, до подключенных к общей сети ветровых турбин или термостатов. Фактически, область применения устройств из этой сфера ограничивается только фантазией и целесообразностью использования.Читать полностью »
В заголовке нет опечатки — сегодня разговор будет про то, как из обычного сетевого инженера, за год, сделать обладателя звания Cisco Certified Internetwork Expert. Рассказ будет с другой стороны баррикад: о людях, которые взвалили на свои плечи труд быть наставниками на нелёгком пути получения одного из самых престижных сертификатов в мире инженеров сетей.
Новый проект ребят из подкаста Linkmeup, первого и, всё ещё, единственного русскоязычного подкаста посвящённого сетевым технология, из под пера которых продолжает выходить лучший обучающий курс по сетям, известного в народе как Сети Для Самых Маленьких. Но основная заслуга принадлежит ряду экспертов, которые выступили с идеей помочь в течении года, бесплатно, без регистрации и смс, нескольким инженерам полноценно подготовится к сдаче экзамена CCIE RS.
Читать полностью »
Коммутаторы Cisco Nexus появились на рынке достаточно давно. Данное семейство коммутаторов позиционируется в первую очередь для установки в ЦОДах. Однако последнее время сам вендор стал активно предлагать коммутаторы Nexus для установки в корпоративную сеть в качестве ядра сети. И тут сразу возникает вопрос, а подойдёт ли для такой задачи Nexus? Понятно, раз предлагают, значит подойдёт. Но давайте на этом чуточку заострим наше внимание.Читать полностью »
В информационной безопасности бывают такие периоды, когда никаких особых открытий не происходит. Вместо этого достаточно рутинная работа по закрытию (или незакрытию) ранее обнаруженных уязвимостей. На этой неделе как раз такой период: самые популярные новости практически полностью посвящены заплаткам. Что ж, тоже неплохо, тем более, что подход у разных компаний к патчам серьезно отличается, да и восприятие этой темы иногда бывает, ну, несколько странным.
Простой пример: в конце прошлого года в софте Apple (конкретно Mac OS X и iOS) насчитали рекордное количество уязвимостей. Ну то есть посмотрели в базу данных CVE, и обнаружили, что больше всего уязвимостей было обнаружено в Mac OS X, iOS и Adobe Flash. В некоторых СМИ даже назвали платформы Apple «самыми опасными», что, конечно, неправда. Ведь связь между «обнаружили уязвимость» и «пользователи в опасности» практически не прослеживается. Наоборот, в контексте базы CVE «обнаружили» как правило означает «закрыли». А это, в общем-то, хорошие новости.
Возможно тут дело в том, что многие ухватились за простой и понятный рейтинг дыр, с абсолютными цифрами, которые дают ложное чувство понимания ландшафта угроз. Хорошая попытка «упростить» тему, но нет, с безопасностью этот прием не проходит. Поэтому посмотрим на патчи этой недели внимательнее. Все выпуски дайджеста — тут.
Читать полностью »
Привет habr! В данной заметке хотел бы обсудить тему пересечения адресных пространств при предоставлении доступа удалённым пользователям. Буду рассматривать удалённый доступ средствами VPN-клиента Cisco AnyConnect. В качестве VPN-концентратора рассмотрим Cisco ASA. Примеры, описываемые в этой статье, были сконфигурированы на ASA5505 с версией программного обеспечения 9.1(6)6. Используемая версия клиента Anyconnect – 4.1. В качестве подключаемых по VPN клиентских устройств использовались персональные компьютеры с ОС Windows 7 и 8.1. Читать полностью »
