XCCDF — это спецификационный язык на основе XML для описания контрольных листов настроек безопасности (security configuration checklists) и других подобных документов. XCCDF является одним из языков Протокола автоматизации контента безопасности (Security Content Automation Protocol, SCAP). XCCDF — важный инструмент для специалистов, связанных с автоматизацией процессов информационной безопасности. На этом языке описаны, к примеру, обязательные требования по настройке рабочих станций федеральных агентств США и их контрагентов (программа FDCC/USGCB). В этой статье мы рассмотрим, каким образом описываются контрольные листы настроек безопасности на языке XCCDF — на примере USGCB-контента для RedHat Enterprise Linux.
Читать полностью »
Рубрика «linux» - 333
Введение в XCCDF
2012-04-11 в 12:54, admin, рубрики: linux, OVAL, redhat, SCAP, Блог компании Positive Technologies, информационная безопасность, метки: linux, OVAL, redhat, SCAPУпражнения по взлому Linux-систем
2012-04-11 в 5:24, admin, рубрики: linux, информационная безопасностьДля тех, кто интересуется вопросами безопасности и уязвимостями Linux, создан обучающий проект exploit-exercises.com с подборкой виртуальных Linux-машин, описаниями уязвимостей, документацией и практическими заданиями.
1. Виртуальная машина Nebula
торрент-файл
прямая ссылка
Самые общие уязвимости, связанные с эскалацией привилегий в Linux: это SUID-файлы, разрешения, состояние гонки (race conditions), метапеременные оболочки, уязвимости $PATH, уязвимости скриптовых языков, ошибки компиляции бинарных файлов.
Читать полностью »
Samba <= 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами
2012-04-10 в 20:19, admin, рубрики: CVE-2012-1182, linux, remote root code execution, samba, информационная безопасность, метки: CVE-2012-1182, remote root code execution, sambaSamba версии 3.6.4 и все предыдущие версии оказались подвержены удаленному выполнению произвольного кода с правами root. Данную атаку может совершить анонимный не аутентифицированный пользователь, достаточно иметь доступ к сетевому порту Samba.
Проблеме подвержены все версии Samba с 3.0.x по 3.6.3 включительно. Всем пользователям Samba рекомендуется в экстренном порядке провести обновление до представленных корректирующих выпусков. Для уже не поддерживаемых веток Samba подготовлены патчи.
Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами
2012-04-10 в 20:19, admin, рубрики: CVE-2012-1182, linux, remote root code execution, samba, информационная безопасность, метки: CVE-2012-1182, remote root code execution, sambaSamba версии 3.6.3 и все предыдущие версии оказались подвержены удаленному выполнению произвольного кода с правами root. Данную атаку может совершить анонимный не аутентифицированный пользователь, достаточно иметь доступ к сетевому порту Samba.
Проблеме подвержены все версии Samba с 3.0.x по 3.6.3 включительно. Всем пользователям Samba рекомендуется в экстренном порядке провести обновление до представленных корректирующих выпусков. Для уже не поддерживаемых веток Samba подготовлены патчи.
Самые популярные игры и приложения для Ubuntu за март 2012 (репозиторий UALinux)
2012-04-09 в 13:29, admin, рубрики: game, linux, open source, ualinux, Ubuntu, Убунтариум, метки: game, ualinux, Ubuntu .png "Самые популярные игры и приложения для Ubuntu за март 2012 (репозиторий UALinux)")
Как администратор репозитория игр и приложений для Ubuntu, хотел бы поделится статистическим анализом за март 2012 года.
Стоит отметить, что за те два с небольшим месяца существования репозитория к нему подключилось более 35 тыс уникальных ip-адресов и было более 500 тыс обращений.
Статистика по играм за этот месяц отличается от статистики за прошлый, что говорит о том, что пользователи решили попробовать все игры, доступные в репозитории.
Читать полностью »
Кросс-платформенные многопоточные приложения
2012-04-09 в 12:31, admin, рубрики: c language, cross-platform, GTK+, linux, threads, Программирование, метки: c language, cross-platform, gtk, linux, threads, Программирование Для создания переносимых многопоточных приложений предлагаю воспользоваться библиотекой Glib.
Glib — это достаточно большая кросс-платформенная библиотека, которая, кроме потоков, включает в себя поддержку интернационализации, работу со строками, массивами, файлами, таймерами, и много чего другого, вплоть до XML парсера и поддерки .ini конфигурационных файлов.
В тоже время эта библиотека достаточно маленькая и почти не имеет зависимостей, что позволяет без особых проблем включать её в Windows-проекты, а в unix-подобных системах Glib уже есть.
Читать полностью »
Практика работы с сигналами
2012-04-07 в 19:25, admin, рубрики: c++, linux, signals, метки: c++, linux, signals Итак, хочу запечатлеть небольшой опыт работы с сигналами в Linux. Ниже будут представлены примеры использования наиболее значимых конструкций в этой области. Постараюсь разложить все по отдельным полочкам, что бы всегда было легко глянуть и вспомнить, что и как использовать.
Читать полностью »
Вышел новый выпуск журнала UserAndLINUX с розыгрышем призов
2012-04-06 в 11:17, admin, рубрики: linux, open source, ualinux, userandlinux, метки: linux, ualinux, userandlinux 
После небольших каникул, вышел апрельский номер журнала UserAndLinux, который уже стал довольно популярным в кругах пользователей Linux. Тема выпуска: «IT-мир Linux и его достижения», поэтому номер напичкан новостями о новых технологиях, железе, софте, и все это связано с Linux.
Так же в номере предусмотрен небольшой розыгрыш призов: разыгрываются флешки, геймпады, джойстики, веб камеры и HD телевизор.
Читать полностью »
Консольный скринкастинг
2012-04-05 в 18:32, admin, рубрики: console, linux, open source, script, terminal, метки: console, script, terminalПривет, читатели!
Тема консольного скринкастинга уже поднималась на хабре, но я хочу рассказать вам о чем-то лучшем. jeck_landin рекомендует утилиту script и scriptreplay для записи и воспроизведения скринкастов. А я буду рекомендовать вам свой велосипед и объясню чем он лучше :)
Читать полностью »
Обновлено дополнение пакета образовательных программ Ubuntu EducationPack до версии 11.10
2012-04-04 в 9:12, admin, рубрики: linux, open source, ualinux, Ubuntu, Убунтариум, метки: ualinux, Ubuntu 
Ubuntu EducationPack предназначен как дополнение к основным дистрибутивам Ubuntu, Kubuntu, Xubuntu и Lubuntu версий 11.10, основной целью которого является предоставление возможности установки
образовательного ПО без доступа к Интернету. Диск содержит как программы, так и все необходимые зависимые пакеты, а также включает все обновления для Ubuntu, Kubuntu, Xubuntu и Lubuntu по состоянию на 25 марта 2012 года.
Читать полностью »