Анализ вакансий, публикуемых на сайте Microsoft.com, говорит о том, что компания намерена создать веб-версию Skype. В частности, в описании одной из вакансий — «Software Development Engineer,Senior, WebRTC — Skype Job» (вакансия уже закрыта) было написано следующее:
«Вы станете членом команды талантливых инженеров, которая создаст архитектуру Skype нового поколения. Архитектуру, которая позволит уздам на базе WebRTC взаимодействовать с обычными узлами сети Skype непосредственно, без шлюзов».
В одном из смежных топиков зашел разговор о безопасности беспроводного шифрования, и, в частности, дурацкой «уязвимости» Hole196. Когда-то я писал по этому поводу здесь. Рекомендую к прочтению, кому интересно.
Читать полностью »
Hamachi — достаточно распространенная программа для создания VPN сетей.
Недавно мы купили сервер в Hetzner, серверу был выдан ip 5.9.28.205. Некоторые пользователи начали жаловаться на недоступность сайта. После недолго исследования обнаружили, что у них установлена программа Hamachi. Она для внутренних нужд используется публичную подсеть 5.0.0.0/8. Долгое время эта подсеть была нераспределена, но адреса заканчиваются, поэтому в ноябре 2010 года она была передана в RIPE. А с недавних пор раздаётся уже коненчым пользователям. Если Hamachi установлена, то она прописывает маршрут и пускает весь трафик с 5.0.0.0/8 через себя, и на реальные сайты зайти невозможно.
Читать полностью »
Hamachi — достаточно распространенная программа для создания VPN сетей.
Недавно мы купили сервер в Hetzner, серверу был выдан ip 5.9.28.205. Некоторые пользователи начали жаловаться на недоступность сайта. После недолгого исследования обнаружили, что у них установлена программа Hamachi. Она для внутренних нужд используется публичную подсеть 5.0.0.0/8. Долгое время эта подсеть была нераспределена, но адреса заканчиваются, поэтому в ноябре 2010 года она была передана в RIPE. А с недавних пор раздаётся уже конечным пользователям. Если Hamachi установлена, то она прописывает маршрут и пускает весь трафик с 5.0.0.0/8 через себя, и на реальные сайты зайти невозможно.
Читать полностью »
В этот раз у нас самый загадочный гость за все время, который скрывается под псевдонимом Intercepter и не признается кто он такой на самом деле. Единственное, что нам про него известно это то, что он является автором одноименного сетевого анализатора Intercepter-NG, обладающего достаточно интересным и местами уникальным функционалом.
— как зародился интерес к ИБ и с чего начинался Intercepter-NG?
— в чем отличия Intercepter-NG от других сетевых анализаторов?
— какие планы есть по дальнейшему развитию проекта?
— как работает реализованный алгоритм SSL MiTM + SSLStrip?
— как работают атаки типа SMBRelay и насколько это распространенный вектор?
— ну и конечно же советы слушателям, как защитить себя в публичных сетях :)
Gartner опубликовала очередной «Волшебный квадратик» для инвесторов. Полный текст тут.
А вот и сам квадратик:
Приглашаю всех пообсуждать вендоров в комментах, я же отмечу (на всякий) подход Gartner
Читать полностью »
Это не статья, а просто заметка для тех кто столкнулся с проблемой корректного выключения.
Я не претендую на оригинальность, но лекрство собранное по частям на просторах интернета мне помогло, надеюсь поможет и вам.
1. Скрипт для посыла сигнала завершения работы гостевым ОС
#!/bin/bash
CONNECT_STRING="qemu:///system"
for MACHINE in $(virsh -c "$CONNECT_STRING" list | awk '/running$/ {print
$2}') ; do
virsh -c "$CONNECT_STRING" shutdown $MACHINE
done
sleep 600
2. Настроить ключ в реестре ОС
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows
ShutdownWarningDialogTimeout dword:00000001
3. Изменить локальную политику безопастности
Control Pannel -> Admin tools ->Local security Policy
Читать полностью »
Пользуясь первым руководством из моего цикла статей, вы настроили и подключили к локальной сети ваш контроллер беспроводных точек доступа Cisco WLC. Доступ к нему есть, но «вайфая юзерам» пока ещё нет. Следующий ваш шаг — подключить к контроллеру имеющиеся в наличии точки доступа, которые и будут обслуживать радио-клиентов. О том, как это сделать, и пойдет речь сегодня.
Читать полностью »
Есть замечательная система мониторинга, написанная нашими Латвийскими коллегами — The Dude. Она не опенсорсная, но бесплатная. Как и у многих других бесплатных программ, основной ее недостаток — отсутствие хорошей документации.
Поэтому я написал книгу по этому продукту, примерно 250 страниц. Но есть небольшая проблема.
Эту книгу необходимо вычитать и откорректировать, на что у меня нет сил, времени и мотивации. Поэтому прошу помощи у сообщества.
Сразу оговорюсь, что книга будет под GNU Free Documentation License.
Планируется, что книга будет публиковаться частями на хабре по мере редактирования, после чего будет откомпилирована.
Читать полностью »
