Sicurezza dei sistemi, detection, crittografia e infrastruttura di difesa.
Il 29 ottobre 2014 Facebook ha rilasciato osquery, che espone processi, socket e file di un sistema operativo come tabelle SQL interrogabili. Note tecniche su architettura e limiti dello strumento.
Leggi tuttoMISP nasce nel 2013 dal CyDefSIG belga e viene mantenuto dal CIRCL: modello a eventi e attributi, export verso Snort/Suricata e OpenIOC, sincronizzazione tra istanze. Note sui formati emergenti STIX e TAXII e sui limiti della fiducia tra organizzazioni.
Leggi tuttoLa Open Information Security Foundation ha rilasciato Suricata 1.0 a luglio 2010: motore di intrusion detection riscritto in C con architettura multi-thread, riconoscimento di protocollo indipendente dalla porta e compatibilità con le regole Snort. Note tecniche su cosa cambia rispetto al modello single-thread.
Leggi tuttoIl 31 marzo 2008 esce Wireshark 1.0. Più del numero di versione pesa l'architettura: oltre mille parser di protocollo che leggono input ostile, e la separazione di privilegio che ne contiene i danni.
Leggi tuttoCentralizzare l'autenticazione su OpenLDAP non elimina il problema delle credenziali: lo sposta dalla password locale al canale e alla configurazione del directory. Nota tecnica su slapd, syncrepl, SASL/TLS e i punti dove la sicurezza si decide davvero.
Leggi tuttoCosa comporta collegare un'applicazione Python a un gateway di pagamento con carta che fornisce SDK solo per ASP, PHP e Java: handshake cifrato lato server, segreto condiviso, trasporto su HTTP GET e il dato di carta che non tocca mai il negozio.
Leggi tutto
