security

Мало нас пороли, за слабые пароли...

Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!

Android 6.0.1 — установка сертификата ISRG Root X1

Олег

1 октября 2021
Подробнее о Android 6.0.1 — установка сертификата ISRG Root X1

30 сентября 2021 г окончился срок действия корневого сертификата IdenTrust DST Root CA X3. Вместо него теперь должен использоваться самоподписанный сертификат ISRG Root X1, который добавили в качестве второго корневого сертификата и образовали альтернативную цепочку.

Cisco — обновление AsyncOS 14.0.1

Олег

24 сентября 2021
Подробнее о Cisco — обновление AsyncOS 14.0.1

Вышло обновление AsyncOS 14.0.1 для Email Security Appliance.

Критический патч для vCenter 6.7 и 7.0 — CVE-2021-22005

Олег

22 сентября 2021
Подробнее о Критический патч для vCenter 6.7 и 7.0 — CVE-2021-22005

VMware выпустили патч, исправляющий новую уязвимость, которой подвержены vCenter 6.7 и 7.0. CVE-2021-22005

ПАК ФПСУ-IP EXT3 — фотографии

Олег

23 августа 2021
Подробнее о ПАК ФПСУ-IP EXT3 — фотографии

Снова в руках девайс из семейства криптомаршрутизаторов под названием ПАК ФПСУ-IP. На этот раз EXT3 версия железки. Сразу скажу, уже больше похоже на нормальное стоечное сетевое оборудование, хотя и не без замечаний.

Как придумать хороший пароль?

Олег

1 августа 2021
Подробнее о Как придумать хороший пароль?

Мы все пользуемся паролями. Не потому что нам это нужно, а потому что нас заставляют это делать. Хочешь завести адрес электронной почты — придумай пароль. Хочешь страничку в соцсети — придумай пароль.

Seafile 2FA — двухфакторная аутентификация

Олег

18 июля 2021
Подробнее о Seafile 2FA — двухфакторная аутентификация

Включаем двухфакторную аутентификацию в домашнем облаке Seafile. Двухфакторная аутентификация позволяет настроить второй фактор для входа в Seafile.

CTF — File upload - Null byte

Олег

15 июля 2021
Подробнее о CTF — File upload - Null byte

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - Null byte". За решение задачки дают 25 баллов, ближе к среднему уровню.

PrintNightmare — ночной кошмар Print Spooler

Олег

30 июня 2021
Подробнее о PrintNightmare — ночной кошмар Print Spooler

Привет, соскучились по обновлению винды? Это хорошо, потому как появился эксплойт для новой уязвимости CVE-2021-1675. В Интернете говорят что патч был в июне, но два часа назад вышла статья на гитхабе, где уязвимость волшебным образом применяется на полностью пропатченном контроллере домена Windows Server 2019. Кому верить?

CTF — JSON Web Token (JWT) - Introduction

Олег

29 июня 2021
Подробнее о CTF — JSON Web Token (JWT) - Introduction

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "JSON Web Token (JWT) - Introduction". За решение задачки дают 20 баллов, сложнее начального уровня.

CTF — Insecure Code Management

Олег

15 июня 2021
Подробнее о CTF — Insecure Code Management

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "Insecure Code Management". За решение задачки дают 20 баллов, сложнее начального уровня.