Posts

Безопасность программного обеспечения - это создание защищенного программного обеспечения с присущей ему защитой, чтобы оно продолжало функционировать под злонамеренными атаками, к удовлетворению пользователей и владельцев программного обеспечения. Эта статья объясняет угрозы и решения, с общей точки зрения. Стандартный словарь в информационной безопасности также объясняется. Вы должны быть хорошо знакомы с компьютером и Интернетом, чтобы понять эту статью; Вы должны были также изучить компьютерный язык, например, Perl, C, C ++, PHP и т. д. ...

Newsboat называет себя «Mutt of RSS reader», ссылаясь на интерфейс ncurses(3), управляемый нажатием клавиш, конфигурацию открытого текста со многими опциями и обширный набор функций. Если вам нравится идея использования клиентского RSS-ридера в терминале, то это может быть идеальным для вас. Также удобно иметь локальный кеш для поиска, что является особенностью Newsboat. Установка Я использую Arch/Manjaro с yay, но вы можете использовать pacman. 1 $ sudo pacman -S newsboat Управление каналами Добавление, удаление и маркировка каналов выполняется с помощью файла URL. Это может быть сохранено либо в ~/.config/newsboat/urls, либо в ~/.newsboat/urls. В любом случае, вы можете редактировать его непосредственно в программе, используя E, что запустит ваш $EDITOR для управления URL-адресами. Добавьте и удалите URL фида, сохраните файл, выйдите, и все готово; Newsboat автоматически перезагрузит определенные каналы после закрытия редактора. Появятся заголовки ваших каналов, а также количество непрочитанных элементов. ...

Безопасность часто определяется как отрицательное свойство: система абсолютно безопасна, когда нет возможности атаковать ее. Поэтому, чтобы оценить безопасность системы, мы должны рассмотреть все возможные угрозы. Модель STRIDE - это полезный инструмент для классификации угроз. Модель STRIDE была разработана Microsoft для того, чтобы помочь инженерам по безопасности понять и классифицировать все возможные угрозы на сервере. Название этой модели является аббревиатурой от шести основных типов угроз: Spoofing Tampering Repudiation Information disclosure Denial of service Escalation of privileges Spoofing Большинство систем безопасности полагаются на идентификацию и аутентификацию пользователей. Поддельные атаки состоят в использовании учетных данных других пользователей без их ведома. Типичные спуфинговые угрозы нацелены на слабые механизмы аутентификации, например, те, которые используют простые пароли, такие как простой 4-значный номер, или те, которые используют личную информацию, которую можно легко найти, такую как дата или место рождения. ...

Следующие шаги должны помочь любого уровня квалификации вести более безопасную, частную жизнь. Обновите ваше программное обеспечение Включите автоматическое обновление для ваших операционных систем (Windows, MacOS, Linux), браузеров и приложений. Используйте менеджер паролей Не используйте ваши пароли и не сохраняйте их в своем браузере. Используйте менеджер паролей как KeePassXC. Использовать двухэтапную аутентификацию 2FA защищает ваши учетные записи, даже если ваш пароль попадет в чужие руки. Аппаратные опции, такие как Yubikey, SoloKeys, Nitrokey лучше. ...

Файловые системы очень важны для каждой операционной системы, и Linux и ее дистрибутивы не являются исключением. Большинство последних дистрибутивов Linux используют файловую систему Ext4, которая является современной и обновленной версией старых файловых систем Ext3 и Ext2. Причина, по которой большинство дистрибутивов Linux используют файловые системы Ext4, заключается в том, что это одна из самых стабильных и гибких файловых систем. Многие из вас, возможно, слышали о BtrFS, и она стала файловой системой по умолчанию для дистрибутивов Linux. BtrFS все еще находится в стадии разработки и еще предстоит пройти долгий путь. Выбор лучшей файловой системы для Linux и ее дистрибутивов может быть сложной задачей. Безопасность и безопасность данных так важны в этом мире, поэтому важно найти надежную и стабильную файловую систему для Linux, чтобы избежать потери и повреждения данных. Итак, сегодня в этой статье я собираюсь рассказать вам о лучших файловых системах для Linux и их дистрибутивах. ...

Текстовый редактор - лучший друг программиста. От редактирования файлов конфигурации до написания сценариев и даже полноценных приложений, программисты Linux каждый день полагаются на текстовые редакторы, поэтому неудивительно, что они тратят много времени на споры, какой текстовый редактор Linux лучше всего подходит для программирования. В 2020 году ваш выбор текстового редактора для программирования не ограничивается почтенными редакторами командной строки. Вы также можете выбрать один из нескольких современных текстовых редакторов, разработанных с использованием таких сред, как Electron, и таких веб-технологий, как JavaScript, HTML и CSS. ...

Не все проблемы безопасности маршрутизатора могут быть исправлены пользователями, но есть много действий, которые можно предпринять, чтобы защитить их от атак. Многие пользователи не понимают этого, но их интернет-маршрутизаторы могут быть самыми важными электронными устройствами, которые они имеют в своих домах. Маршрутизаторы связывают большинство других устройств вместе и с внешним миром, поэтому они занимают очень привилегированное положение, которое хакеры часто пытаются использовать. За последние несколько лет число ботнетов, состоящих из взломанных маршрутизаторов, увеличилось, и эти ботнеты использовались злоумышленниками. ...

Hack The Box (HTB) - британская компания, основанная в июне 2017 года. HTB предоставляет набор уязвимых виртуальных машин, которые могут быть использованы с использованием реальных инструментов. Это позволяет людям тренировать свои навыки тестирования на проникновение в контролируемой и юридической обстановке. Как работает HTB? Каждую неделю выпускается новая виртуальная машина (= активная машина). Ранее активная машина удаляется. Разрешается публиковать пошаговые руководства для вышедших на пенсию (retired) машин. Чтобы получить доступ к вышедшим на пенсию машинам, вы должны платить фиксированную ежемесячную плату. Имейте в виду, что это все виртуальные машины общего пользования. Возможно, другие пользователи одновременно пытаются использовать ту же виртуальную машину, что и вы. Ежемесячная плата для частных лиц включает меньше пользователей на VPN. Если вы хотите свой собственный выделенный VPN-доступ, посмотрите предложения для компаний. ...

Weechat — это легкий, быстрый и очень расширяемый IRC-клиент на основе командной строки. Он кроссплатформенный и может работать на Unix, Linux, BSD, Windows и MacOS. У программы есть такие дополнительные возможности: Модульная и мультипротокольная архитектура Расширяемость с помощью дополнительных плагинов Полностью документированный и активный проект Установка Я использую Arch Linux с yay, но вы можете использовать pacman. 1 $ sudo yay -S libolm 1 $ sudo yay -S python-pip 1 $ sudo pacman -S weechat Иметь учетную запись на matrix.example.com. Если у вас его нет. ...

Irssi — это кроссплатформенный консольный IRC-клиент, написанный на чистом C. Консольные утилиты имеют неоспоримое преимущество перед всякой там GUI’ней вроде HexChat. Например, можно один раз настроить в терминале шрифты и (темную!) цветовую гамму, а все консольные приложения автоматически их подхватят. Да, у GUI приложений в третьем тысячелетии с этим все еще есть проблемы. Qt и разные версии GTK берут свои настройки немного из разных мест. Плюс к этому консольные приложения можно легко запускать на сервере в tmux. Кроме того, в консольных приложениях практически никогда не используется мышь, что я лично нахожу очень удобным. Наконец, обычно они жрут меньше памяти и заряда батареи. ...