Sicurezza dei sistemi, detection, crittografia e infrastruttura di difesa.
Un sistema di computer vision che sorveglia un cantiere navale, nelle configurazioni più avanzate, arresta il macchinario. Da quel momento l'integrità e la disponibilità di un software diventano condizioni della sicurezza fisica di chi lavora. Il precedente Triton, il requisito 1.1.9 del Regolamento Macchine e cosa dicono i dati sugli ospedali colpiti da ransomware.
Leggi tuttoSBOM, attestazioni SLSA e firma keyless con Sigstore danno sicurezza solo se la verifica è imposta in pipeline e a runtime. Generazione, trasparenza ed enforcement, con l'aggancio al Cyber Resilience Act.
Leggi tuttoGDPR, NIS2, DORA e AI Act chiedono in larga parte gli stessi controlli ma divergono su soglie e scadenze di notifica. La parte difficile non è la lista dei requisiti: è il modello dati che li collega senza duplicarli.
Leggi tuttoUna piattaforma cloud che lancia scansioni e pentest automatici sull'input dell'utente deve dimostrare, prima di toccare un host, che chi avvia la scansione controlla davvero quel bersaglio. Note tecniche sulla validazione del dominio e sui confini di una scansione.
Leggi tuttoIl software autonomo introduce nuove superfici di attacco che i modelli di sicurezza tradizionali non sono in grado di affrontare.
Leggi tuttoCon la serie 2.4 Security Onion raccoglie i dati di host da un unico Elastic Agent gestito da Fleet, al posto di Wazuh, Beats e osquery. Note tecniche su architettura, orchestrazione Salt e licenze.
Leggi tuttoOpenSearch 2.4 (15 novembre 2022) porta il plugin sperimentale Security Analytics: detector, mappatura dei campi e oltre 2.000 regole Sigma pre-pacchettizzate, tradotte in query sopra l'engine di alerting già presente.
Leggi tuttoIl progetto di full packet capture nato in AOL nel 2012 come Moloch è diventato Arkime con la 3.0 di luglio 2021. Architettura, separazione fra PCAP su disco e metadati di sessione, costi di storage e limiti operativi.
Leggi tuttoIl 4 febbraio 2021 la CNCF ha promosso Open Policy Agent a progetto graduated. Note tecniche su Rego, bundle API, decision log e i punti dove il modello mostra la corda.
Leggi tuttoIl 29 marzo 2020 Linux 5.6 porta WireGuard in mainline: un tunnel cifrato di poche migliaia di righe, crittografia non negoziabile e handshake Noise IKpsk2. Cosa cambia rispetto a IPsec e OpenVPN, e cosa resta da costruire intorno.
Leggi tuttoQuando il telelavoro passa da eccezione a regola in pochi giorni, il concentratore VPN diventa il punto più esposto dell'infrastruttura. Note tecniche su patching, autenticazione e capacità, a partire dall'alert CISA AA20-073A.
Leggi tuttoFalco legge le syscall del kernel Linux e le confronta con regole dichiarative per segnalare comportamenti anomali nei container in esecuzione. Architettura, il nuovo flusso di audit event di Kubernetes nella 0.13.0 e i limiti del modello.
Leggi tuttoRFC 8446 riduce l'handshake TLS a un singolo round-trip, rende obbligatoria la forward secrecy e toglie dallo standard la crittografia legacy. Note di lettura sulle conseguenze pratiche per chi gestisce server.
Leggi tuttoCon cert-manager il ciclo di vita dei certificati TLS diventa una risorsa dichiarativa del cluster. Stato del progetto, modello a CRD e i vincoli ACME a febbraio 2018.
Leggi tuttoSigma è un formato YAML per regole di detection che un compilatore traduce nella sintassi di ricerca del SIEM in uso. Note tecniche sul formato, sul converter sigmac e sui suoi limiti.
Leggi tuttoDal 5 giugno 2013 la comunità tecnica ha riscritto le assunzioni sul canale di rete: RFC 7258, forward secrecy come default, ritiro di Dual_EC_DRBG, Let's Encrypt. Un bilancio dei cambiamenti misurabili nei protocolli.
Leggi tuttoIl 12 aprile 2016 Let's Encrypt entra in disponibilità generale. Note tecniche su ACME, validazione di dominio, certificati a 90 giorni e sul vincolo che il rinnovo automatico impone alle operazioni.
Leggi tuttoKeycloak 1.9 parla OAuth 2.0, OpenID Connect e SAML 2.0 in un solo server Apache 2.0. Note tecniche su SSO, identity brokering, federazione LDAP e i limiti della delega.
Leggi tuttoRFC 7519 esce a maggio 2015 e fissa il formato dei JSON Web Token. Note tecniche sulla struttura, sui claim registrati e sulle due classi di bug pubblicate da Tim McLean a marzo.
Leggi tuttoGraylog 1.0, uscito il 17 febbraio 2015, tiene separati l'indice di ricerca (Elasticsearch) e i metadati di configurazione (MongoDB). Appunti su GELF, ingestion syslog, stream e sull'ordine degli extractor.
Leggi tutto
