Articoli taggati Cybersecurity.
SBOM, attestazioni SLSA e firma keyless con Sigstore danno sicurezza solo se la verifica è imposta in pipeline e a runtime. Generazione, trasparenza ed enforcement, con l'aggancio al Cyber Resilience Act.
Leggi tuttoGDPR, NIS2, DORA e AI Act chiedono in larga parte gli stessi controlli ma divergono su soglie e scadenze di notifica. La parte difficile non è la lista dei requisiti: è il modello dati che li collega senza duplicarli.
Leggi tuttoUna piattaforma cloud che lancia scansioni e pentest automatici sull'input dell'utente deve dimostrare, prima di toccare un host, che chi avvia la scansione controlla davvero quel bersaglio. Note tecniche sulla validazione del dominio e sui confini di una scansione.
Leggi tuttoIl software autonomo introduce nuove superfici di attacco che i modelli di sicurezza tradizionali non sono in grado di affrontare.
Leggi tuttoCon la serie 2.4 Security Onion raccoglie i dati di host da un unico Elastic Agent gestito da Fleet, al posto di Wazuh, Beats e osquery. Note tecniche su architettura, orchestrazione Salt e licenze.
Leggi tuttoOpenSearch 2.4 (15 novembre 2022) porta il plugin sperimentale Security Analytics: detector, mappatura dei campi e oltre 2.000 regole Sigma pre-pacchettizzate, tradotte in query sopra l'engine di alerting già presente.
Leggi tuttoIl progetto di full packet capture nato in AOL nel 2012 come Moloch è diventato Arkime con la 3.0 di luglio 2021. Architettura, separazione fra PCAP su disco e metadati di sessione, costi di storage e limiti operativi.
Leggi tuttoIl 4 febbraio 2021 la CNCF ha promosso Open Policy Agent a progetto graduated. Note tecniche su Rego, bundle API, decision log e i punti dove il modello mostra la corda.
Leggi tuttoIl 29 marzo 2020 Linux 5.6 porta WireGuard in mainline: un tunnel cifrato di poche migliaia di righe, crittografia non negoziabile e handshake Noise IKpsk2. Cosa cambia rispetto a IPsec e OpenVPN, e cosa resta da costruire intorno.
Leggi tuttoQuando il telelavoro passa da eccezione a regola in pochi giorni, il concentratore VPN diventa il punto più esposto dell'infrastruttura. Note tecniche su patching, autenticazione e capacità, a partire dall'alert CISA AA20-073A.
Leggi tuttoFalco legge le syscall del kernel Linux e le confronta con regole dichiarative per segnalare comportamenti anomali nei container in esecuzione. Architettura, il nuovo flusso di audit event di Kubernetes nella 0.13.0 e i limiti del modello.
Leggi tuttoRFC 8446 riduce l'handshake TLS a un singolo round-trip, rende obbligatoria la forward secrecy e toglie dallo standard la crittografia legacy. Note di lettura sulle conseguenze pratiche per chi gestisce server.
Leggi tuttoCon cert-manager il ciclo di vita dei certificati TLS diventa una risorsa dichiarativa del cluster. Stato del progetto, modello a CRD e i vincoli ACME a febbraio 2018.
Leggi tuttoSigma è un formato YAML per regole di detection che un compilatore traduce nella sintassi di ricerca del SIEM in uso. Note tecniche sul formato, sul converter sigmac e sui suoi limiti.
Leggi tuttoDal 5 giugno 2013 la comunità tecnica ha riscritto le assunzioni sul canale di rete: RFC 7258, forward secrecy come default, ritiro di Dual_EC_DRBG, Let's Encrypt. Un bilancio dei cambiamenti misurabili nei protocolli.
Leggi tuttoIl 12 aprile 2016 Let's Encrypt entra in disponibilità generale. Note tecniche su ACME, validazione di dominio, certificati a 90 giorni e sul vincolo che il rinnovo automatico impone alle operazioni.
Leggi tuttoKeycloak 1.9 parla OAuth 2.0, OpenID Connect e SAML 2.0 in un solo server Apache 2.0. Note tecniche su SSO, identity brokering, federazione LDAP e i limiti della delega.
Leggi tuttoRFC 7519 esce a maggio 2015 e fissa il formato dei JSON Web Token. Note tecniche sulla struttura, sui claim registrati e sulle due classi di bug pubblicate da Tim McLean a marzo.
Leggi tuttoGraylog 1.0, uscito il 17 febbraio 2015, tiene separati l'indice di ricerca (Elasticsearch) e i metadati di configurazione (MongoDB). Appunti su GELF, ingestion syslog, stream e sull'ordine degli extractor.
Leggi tuttoIl 29 ottobre 2014 Facebook ha rilasciato osquery, che espone processi, socket e file di un sistema operativo come tabelle SQL interrogabili. Note tecniche su architettura e limiti dello strumento.
Leggi tuttoMISP nasce nel 2013 dal CyDefSIG belga e viene mantenuto dal CIRCL: modello a eventi e attributi, export verso Snort/Suricata e OpenIOC, sincronizzazione tra istanze. Note sui formati emergenti STIX e TAXII e sui limiti della fiducia tra organizzazioni.
Leggi tuttoLa Open Information Security Foundation ha rilasciato Suricata 1.0 a luglio 2010: motore di intrusion detection riscritto in C con architettura multi-thread, riconoscimento di protocollo indipendente dalla porta e compatibilità con le regole Snort. Note tecniche su cosa cambia rispetto al modello single-thread.
Leggi tuttoIl 31 marzo 2008 esce Wireshark 1.0. Più del numero di versione pesa l'architettura: oltre mille parser di protocollo che leggono input ostile, e la separazione di privilegio che ne contiene i danni.
Leggi tuttoCentralizzare l'autenticazione su OpenLDAP non elimina il problema delle credenziali: lo sposta dalla password locale al canale e alla configurazione del directory. Nota tecnica su slapd, syncrepl, SASL/TLS e i punti dove la sicurezza si decide davvero.
Leggi tuttoCosa comporta collegare un'applicazione Python a un gateway di pagamento con carta che fornisce SDK solo per ASP, PHP e Java: handshake cifrato lato server, segreto condiviso, trasporto su HTTP GET e il dato di carta che non tocca mai il negozio.
Leggi tutto
