В операционной системе Cisco ASA обнаружена критическая узявимость CVE-2016-1287 в реализации протокола Internet Key Exchange (IKE) версии 1 и 2, позволяющая выполнять произвольный код или удалённо перезагрузить устройство специально сформированным UDP-пакетом. Ей присвоен наивысший уровень опасности.
Подробное описание:
blog.exodusintel.com/2016/02/10/firewall-hacking
Читать полностью »
Специальный плагин 3CX позволяет состыковать 3CXPhone (это софтфон) с контактами из Office. Он может показывать информацию о звонящем в карточке Office 365, сохранять новый контакт если номер не найден и вести статистику по вызовам. Исходящие вызовы для Office 365 можно делать при помощи комбинации «горячих клавиш». Просто выделяете номер и нажимаете нужные кнопки, номер будет набран через 3CX Phone автоматически.
Тема, возможно, избита и не очень актуальна, если настроено автоматическое удаление писем по истечению определенного срока.
Но если случается, что один сотрудник вместо того, чтобы отправить очень приватно-пикантное сообщение другому, отправляет его (сообщение) всему холдингу… Ждать день, когда стартанет автоматическая очистка — не вариант, а удалить надо сейчас и у всех.
Под катом описание того, как это реализовано у меня.
Читать полностью »
Встал вопрос централизованного хранения и обработки журналов с серверов на базе Linux и Windows. Мой выбор пал на продукты от Elastic.
Большинство прочитанных статей на тему установки приложений Elastic показались мне достаточно расплывчатыми и неполными.
Читать полностью »
Начало года! И мы рады поделиться с вами обзором новых бесплатных курсов виртуальной академии Microsoft MVA. Регулярно эксперты Microsoft продолжают выпускать курсы и готовить материалы специально для вас, чтобы предоставлять актуальную информацию разработчикам и ИТ-профессионалам.
Новинка! Управление жизненным циклом приложений (ALM) для начинающих компаний
Вы собирается выпустить свой первый продукт в качестве предпринимателя? В этом курсе можно ознакомиться с основными принципами инженерного управления жизненным циклом приложений, которые необходимы при реализации вашей мечты. Рассматривается система управления версиями, управление выпусками, автоматизированное тестирование и многое другое. Узнайте, что означают такие термины, как Git, SCRUM и TDD, и выясните, почему они могут обеспечить более высокое качество первого выпуска, чем у конкурентов.
Читать полностью »
Появилась вот необходимость массового разворачивания образа пользовательской системы Linux(на примере xUbuntu 14.04) через System Center 2012 Configuration Manager. Официальный ответ microsoft на technet о том, что это невозможно и вообще, максимум на что расчитан SCCM для линукса это разворачивать приложения не устроил, а смутные инструкции были несколько неточны или расточительны к ресурсам, было эмпирическим путем найдено решение.
Для тех кто все таки решил ступить на этот непростой(на самом весьма легкий) путь прошу под кат.Читать полностью »
Заранее хочу предупредить — если система после нижеследующих манипуляций накроется совсем, то лучше их даже не начинайте.
Однажды у меня перестало открываться меню пуск (или что там вместо него в Windows 10). В интернете рекомендуют выполнить команду в открытой с правами администратора консоли powershell:
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)AppXManifest.xml”}
Однако, как оказалось впоследствии, после одного из обновлений (ноябрьского — ?), выполнив такую команду можно добиться открытия меню обратно, но вот неприятность — все эти приложения приобретают следующий вид:
«Ну ладно, они все равно не нужны, удалю» — думаю я. Не тут-то было.
Читать полностью »
На хабре уже давно знают об одноразовых паролях и технологиях OTP (One Time Password). Даже Яндекс придумал собственное решение. Я же хочу поведать вам о том как прикрутил интересную реализацию OTP к окну входа в сервер терминалов Windows.
Читать полностью »
На Хабре есть несколько статей по rsyslog, но не нашлось ни одной, описывающей, как настроить взаимодействие клиента и сервера через защищенное соединение. Попробую исправить этот момент.
Допустим, у нас есть несколько серверов, имеющих доступ в интернет и не имеющих какой-то приватной сети между собой. В один прекрасный момент нам надоедает лазать на каждый их них по очереди и мы решаем настроить централизованный сервер логов. Так как данные будут передаваться через интернет, необходимо их защитить, передавая их через TLS.
Читать полностью »
Привет! 18 февраля мы совместно с нашими партнерами Brocade и Джи-Эс-Ти, проводим в Самаре конференцию «Ваш центр обработки данных – центр бизнес-преимуществ» для ИТ-директоров и руководителей ИТ-департаментов. Эксперты Fujitsu и Brocade расскажут о новинках линеек серверов, СХД, персональных систем и коммутационного оборудования, а партнеры из компании Джи-Эс-Ти ответят на вопросы, касающиеся обеспечения информационной безопасности. Мы пригласили нашего заказчика, представляющего компанию Самараволгомаш, который поделится опытом эксплуатации оборудования Fujitsu на предприятии.
