Пользовательская рабочая станция — самое уязвимое место инфраструктуры по части информационной безопасности. Пользователям может прийти на рабочую почту письмо вроде бы из безопасного источника, но со ссылкой на заражённый сайт. Возможно, кто-то скачает полезную для работы утилиту из неизвестно какого места. Да можно придумать не один десяток кейсов, как через пользователей вредоносное ПО может внедриться на внутрикорпоративные ресурсы. Поэтому рабочие станции требуют повышенного внимания, и в статье мы расскажем, откуда и какие события брать для отслеживания атак.
Рубрика «Софт» - 61
Что полезного можно вытащить из логов рабочей станции на базе ОС Windows
2019-04-11 в 4:05, admin, рубрики: event logs, intrust, QuEST, SIEM, windows events, аудит безопасности, аудит изменений, Блог компании Gals Software, информационная безопасность, сбор логов, Софт
Не долго музыка играла… или как ОС Эльбрус так и не стала свободной
2019-04-06 в 11:39, admin, рубрики: GPL, gpl license, linux, open source, копирайт, МЦСТ, право, свободное по, Софт, ЭльбрусНесколько дней назад некоторые СМИ сообщили о возможности свободного скачивания операционной системы Эльбрус. Ссылки на дистрибутив предоставлялся только для x86 архитектур, но даже в такой виде, это могло бы стать очень важной вехой в развитии данной операционной системы.
Один из заголовков СМИ: ОС «Эльбрус» стала свободной. Ссылки на скачивание
Разработчик линейки отечественных процессоров «Эльбрус» обновил на своем сайте раздел, касающийся специализированного ПО. В свободном доступе для скачивания оказалась ОС «Эльбрус» для стандартных процессоров архитектуры x86. В скором времени разработчики планируют открыть ее исходные коды.
Другой заголовок этой же новости: Операционную систему «Эльбрус» уже можно скачать!
Да, это действительно могло бы стать очень важной вехой в развитии ОС Эльбрус. Могло стать, но к сожалению, пока не стало (надеюсь, что ключевым словом будет слово пока)
Запуск SAP GUI из браузера
2019-04-06 в 10:32, admin, рубрики: ERP-системы, sap gui, sap gui shortcut, sap r/3, браузеры, Оболочки, СофтЭту статью я сначала написал в свой блог, чтобы потом опять не искать и не вспоминать, но поскольку блог никто не читает, то этой информацией захотелось поделиться со всеми, вдруг кому пригодиться.
Во время работы над идеей сервиса по сбросу пароля в системах SAP R/3 возник вопрос — а как запустить SAP GUI с нужными параметрами из браузера? Поскольку в этой идее подразумевалось использование веб-сервиса, сначала отрабатывающего по запросу SOAP из SAP GUI и отправляющего письмо со ссылкой на веб-страницу со скриптом сброса пароля на начальный, а потом уже отображение пользователю сообщения об успешном сбросе пароля и отображение этого самого начального пароля, то хотелось, чтобы на этой странице была еще и ссылка на запуск SAP GUI. Причем, чтобы эта ссылка открывала нужную систему, да еще, желательно, сразу с заполненными полями логина и пароля: пользователю оставалось бы только дважды заполнить продуктивный пароль.
Запуск SAP Logon — для нашей цели был не интересен, а при запуске sapgui.exe невозможно было указать мандант и имя пользователя, зато можно было запустить систему не определенную в SAP Logon. С другой стороны, запуск SAP GUI с произвольными параметрами сервера был не особенно актуален: уж если мы решаем задачу сброса пароля пользователя, то скорее всего у него в SAP Logon уже есть нужная строка, с нужными ему настройками и не надо лезть со своими. Зато заданным требованиям удовлетворяла технология SAP GUI Shortcut и собственно программа sapshcut.exe, которая давала возможность запускать SAP GUI с использованием определенного «ярлыка».
Читать полностью »
Таблица Менделеева на школьной информатике
2019-04-06 в 8:45, admin, рубрики: Delphi, Pascal, Алгоритмы, базы данных, Википедия, графическое программирование, Занимательные задачки, Икусственный интеллект, интернет, информатика в школе, комплексный метод обучения, машинное обучение, Настольные компьютеры, образование, периодическая таблица элементов, поисковые технологии, Программирование, Софт, стиль программирования, СУБД, Управляющие карты, Учебный процесс в IT, физика, химия, хранение данных, читабельность кода(Управляющие карты)
(Посвящается Международному году Периодической таблицы химических элементов)
Помнится, мы проходили утку. Это были сразу три урока: география, естествознание и русский. На уроке естествознания утка изучалась как утка какие у нее крылышки, какие лапки, как она плавает и так далее. На уроке географии та же утка изучалась как житель земного шара: нужно было на карте показать, где она живет и где ее нет. На русском Серафима Петровна учила нас писать «у-т-к-а» и читала что-нибудь об утках из Брема. Мимоходом она сообщала нам, что по-немецки утка так-то, а по-французски так-то. Кажется, это называлось тогда «комплексным методом». В общем, все выходило «мимоходом».
Вениамин Каверин, Два капитана
В приведенной цитате Вениамин Каверин мастерски показал недостатки комплексного метода обучения, однако в некоторых (может быть, довольно редких) случаях элементы этого метода бывают оправданы. Один из таких случаев — это Периодическая таблица Д.И.Менделеева на уроках школьной информатики. Задача программной автоматизации типовых действий с таблицей Менделеева наглядна для школьников, начавших изучать химию, и разбивается на многие типовые химические задачи. В то же время в рамках информатики эта задача позволяет в простой форме продемонстрировать способ управляющих карт, который можно отнести к графическому программированию, понимаемому в широком смысле слова как программирование с помощью графических элементов.
Читать полностью »
Российская компания заявила, что научилась расшифровывать ключи Signal и Яндекс.Такси из Android KeyStore
2019-04-03 в 22:49, admin, рубрики: информационная безопасность, ключи приложений, облачные сервисы, Софт
Компания «Оксиджен Софтвер» сообщила, что ее продукт «Мобильный Криминалист Детектив» 11.3 может извлекать и расшифровывать ключи приложений из Android KeyStore. В этом хранилище содержатся ключи таких программ, как Signal (его в свое время рекомендовал Эдвард Сноуден), Amazon Alexa, Threema, облачного сервиса Яндекс.Такси.
Ключи дают возможность получить полный доступ к данным приложений, для которых они предназначены. Компания заявила, что список приложений, чьи ключи можно извлечь и расшифровать, будет пополняться.
Читать полностью »
Windows 7 становится все менее востребованной
2019-04-02 в 21:03, admin, рубрики: Windows 10, windows 7, операционные системы, Софт, Статистика в IT
Последние данные показывают, что операционная система Windows 7 довольно быстро теряет долю рынка десктопных ОС. По большей части это происходит из-за скорого прекращения поддержки «семерки» компанией Microsoft. Правда, в феврале 2019 года доля рынка Windows 7 немного увеличилась, но на короткое время, в марте этот показатель снова пошел на спад.
В конце прошлого года Windows 10 обогнала Windows 7 по популярности и стала самой используемой десктопной ОС. Тогда Windows 10 получила 39,22% рынка ОС, а вот доля Windows 7 упала до 36,9%.
Читать полностью »
Бэкап наготове: разрушаем мифы в честь праздника
2019-03-31 в 8:06, admin, рубрики: backup, Блог компании Промсвязьбанк, Восстановление данных, Промсвязьбанк, Серверное администрирование, Софт, хранение данных
Резервное копирование не относится к модным технологиям, о которых кричат из каждого утюга. Оно просто должно быть в любой серьезной компании, вот и всё. У нас в банке бэкапится несколько тысяч серверов – это сложная, интересная работа, о некоторых тонкостях которой, а также о типичных заблуждениях относительно бэкапов как раз и хочется рассказать.
Читать полностью »
Boeing исправила проблему, которая привела к крушениям лайнеров 737 MAX
2019-03-28 в 17:39, admin, рубрики: Boeing, аварии, ПО, самолеты, Софт, транспорт
Остатки самолета Boeing 737 MAX, рейс 302. Самолет принадлежал компании Ethiopian Airlines
Компания Boeing обновила сервисную программу MCAS, из-за неправильной работы которой, вероятно, произошли две катастрофы с участием новейших авиалайнеров 737 MAX. Представители компании заявили, что новая версия ПО дает возможность снизить нагрузку на экипаж, избежав неправильной работы программного комплекса самолета.
После крушения специалисты компании провели сотни часов тестовых испытаний ПО, включая анализ и лабораторные испытания. Новая версия ПО уже была испытана в полевых условиях — специалисты компании выполнили два испытательных полета, в ходе которых все работало в штатном режиме. В одном случае на борту присутствовали представители Федерального управления гражданской авиации США (FAA).
Читать полностью »
Проводник Windows получит новый дизайн
2019-03-26 в 12:23, admin, рубрики: File Explorer, fluent design system, дизайн, проводник Windows, разработка под windows, редизайн, Софт, файл-менеджер
Концептуальный дизайн Майкла Уэста показывает, в каком направлении может измениться дизайн Проводника Windows
Несколько лет назад Microsoft анонсировала концепцию пользовательского интерфейса Fluent Design System и с тех пор упорно работает над её внедрением в Windows 10 и программах. Но одно важное системное приложение до сих пор оставалось полностью нетронутым — это Проводник Windows (File Explorer).
Читать полностью »
Ловушка (тарпит) для входящих SSH-соединений
2019-03-26 в 6:34, admin, рубрики: asycio, Endlessh, python, ssh, tarpit, Блог компании GlobalSign, информационная безопасность, ловушка, системное администрирование, СофтНе секрет, что интернет — очень враждебная среда. Как только вы поднимаете сервер, он мгновенно подвергается массированным атакам и множественным сканированиям. На примере ханипота от безопасников можно оценить масштаб этого мусорного трафика. Фактически, на среднем сервере 99% трафика может быть вредоносным.
Tarpit — это порт-ловушка, который используется для замедления входящих соединений. Если сторонняя система подключается к этому порту, то быстро закрыть соединение не получится. Ей придётся тратить свои системные ресурсы и ждать, пока соединение не прервётся по таймауту, или вручную разрывать его.
Чаще всего тарпиты применяют для защиты. Технику впервые разработали для защиты от компьютерных червей. А сейчас её можно использовать, чтобы испортить жизнь спамерам и исследователям, которые занимаются широким сканированием всех IP-адресов подряд (примеры на Хабре: Австрия, Украина).
Читать полностью »