Материалы рубрики и её подразделов.
Службе часто нужен токен API или пароль, но unit-файл не подходит для хранения значения секрета. Механизм systemd credentials позволяет передать отдельный файл конкретной службе. Зашифрованный вариант дополнительно отделяет хранимый blob от открытого…
Application instance property lock защищает чувствительные свойства service principal приложения от изменения. Это полезно, когда владелец приложения не поддерживает произвольную замену ключей или параметров шифрования в отдельных экземплярах приложения. Функция дополняет контроль доступа, но не заменяет разрешения и проверку согласий.
В корпоративном Wi-Fi общий пароль становится неудобным: уход одного сотрудника или потеря устройства затрагивает всех пользователей. WPA2-Enterprise позволяет проверять клиентов индивидуально через 802.1X и EAP. Как устроено подключение Клиент взаим…
CrowdSec это современный open-source движок, написанный на Go, который часто называют более современной альтернативой Fail2Ban. CrowdSec позволяет анализировать логи сервера, различных запущенных служб и веб-приложений, детектировать подозрительную а…
Утилита Stunnel реализует концепцию прокси, который позволяет организовать защищенное TLS подключение для произвольных сетевых приложений, которые сами не умеют шифровать данные. В некоторых случаях это предпочтительнее развертывания полноценного VPN…
OSConfig это новая функция, доступная в Windows Server 2025, позволяющая быстро применить настройки безопасности операционной системы, рекомендованные Microsoft. В дальнейшем OSconfig будет автоматически исправлять любые изменения, внесенные в настро…
Программы-шифровальщики за последние несколько лет стали массовой проблемой, с которой постоянно сталкиваются отдельные пользователи или целые компании. Шифровальщики шифруют ценные файлы (документы, фото, изображения) на диске пользователя и выводят…
Windows Defender Application Control (WDAC) эта еще одна технология, позволяющая повысить безопасность Windows за счет контроля запуска исполняемых файлов, создавая белые списки разрешенных программ. Функционал WDAC доступен на Windows 10,11 (Enterpr…
В августе 2020 года Microsoft выпустила обновление, закрывающее критическую уязвимость в Active Directory — CVE-2020-1472 (более известную, как Zerologon), которое еще 2 месяца назад было успешно установлено на всех DC. Но не все администраторы знают…
NTLM (NT LAN Manager) – это старый протокол аутентификации Microsoft, который появился еще в Windows NT. Несмотря на то, что еще в Windows 2000 Майкрософт внедрила более безопасный протокол аутентификации Kerberos, NTLM (в основном это NTLMv2) широко…
Парольная политика в домене Active Directory задает базовые требования безопасности к паролям учетных записей пользователей такие как сложность, длину пароля, частоту смены пароля и т.д. Надежная политика паролей AD позволяет снизить возможность подб…
На прошлой неделе были раскрыты детали о найденных крупных аппаратных уязвимостях в процессорах Intel, ARM и AMD. Реализация данных уязвимостей позволяет злоумышленнику при локальном доступе к системе получить доступ на чтение данных из привилегирова…