/ Безопасность / Firewall
·	06.10.2021	Релиз дистрибутива для создания межсетевых экранов IPFire 2.27 (39 +6)
	Опубликован выпуск дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.27 Core 160. IPFire отличается простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 406 МБ (x86_64, i586, ARM, AArch64)... (39 +6) обсуждение | весь текст
·	20.08.2021	Выпуск пакетного фильтра nftables 1.0.0 (125 +17)
	Опубликован выпуск пакетного фильтра nftables 1.0.0, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Необходимые для работы выпуска nftables 1.0.0 изменения включены в состав ядра Linux 5.13. Значительное изменение номера версии не связано с какими-то кардинальными изменениями, а лишь является следствием последовательного продолжения нумерации в десятичном исчислении (прошлый выпуск был 0.9.9)... (125 +17) обсуждение | весь текст
·	23.07.2021	Выпуск firewalld 1.0 (155 +2)
	Представлен релиз динамически управляемого межсетевого экрана firewalld 1.0, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2... (155 +2) обсуждение | весь текст
·	26.05.2021	Выпуск пакетного фильтра nftables 0.9.9 (75 +11)
	Опубликован выпуск пакетного фильтра nftables 0.9.9, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Одновременно опубликован выпуск сопутствующей библиотеки libnftnl 1.2.0, предоставляющей низкоуровневый API для взаимодействия с подсистемой nf_tables. Необходимые для работы выпуска nftables 0.9.9 изменения включены в состав ядра Linux 5.13-rc1... (75 +11) обсуждение | весь текст
·	17.02.2021	Релиз дистрибутива для создания межсетевых экранов pfSense 2.5.0 (95 +14)
	Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ... (95 +14) обсуждение | весь текст
·	31.01.2021	Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1 (28 +16)
	Представлен новый выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (421 МБ)... (28 +16) обсуждение | весь текст
·	28.01.2021	Новый вариант атаки NAT slipstreaming, позволяющей отправить запросы на внутренний IP (67 +28)
	Опубликован новый вариант атаки NAT slipstreaming, позволяющей установить сетевое соединение от сервера атакующего к любому UDP или TCP порту на системе пользователя, открывшего подготовленную атакующим web-страницу в браузере. Атака даёт возможность атакующему отправить любые данные на любой порт пользователя, невзирая на применение на системе жертвы внутреннего диапазона адресов (192.168.x.x, 10.x.x.x), выход в сеть с которого напрямую закрыт и возможен только через транслятор адресов... (67 +28) обсуждение | весь текст
·	16.01.2021	Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7 (168 +17)
	Опубликован выпуск пакетного фильтра nftables 0.9.8, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.8 изменения включены в состав ядра Linux 5.11-rc1... (168 +17) обсуждение | весь текст
·	29.10.2020	Выпуск пакетного фильтра nftables 0.9.7 (101 +20)
	Опубликован выпуск пакетного фильтра nftables 0.9.7, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.7 изменения включены в состав ядра Linux 5.10-rc1... (101 +20) обсуждение | весь текст
·	24.09.2020	Кандидат в релизы системы обнаружения атак Snort 3 (17 +9)
	Компания Cisco объявила о формировании кандидата в релизы полностью переработанной системы предотвращения атак Snort 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Стабильный релиз планируется опубликовать в течение месяца... (17 +9) обсуждение | весь текст
·	20.09.2020	Прекращена разработка проекта uMatrix (172 +11)
	Рэймонд Хилл (Raymond Hill), автор системы блокирования нежелательного контента uBlock Origin, перевёл репозиторий браузерного дополнения uMatrix в режим архива, что подразумевает остановку разработки и доступность кода только в режиме чтения... (172 +11) обсуждение | весь текст
·	27.08.2020	В Ubuntu 20.10 планируют перейти с iptables на nftables (159 +14)
	Следом за Fedora и Debian разработчики Ubuntu рассматривают возможность перехода на использование по умолчанию пакетного фильтра nftables... (159 +14) обсуждение | весь текст
·	08.08.2020	Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI (376 +42)
	Китай внедрил блокировку всех HTTPS-соединений, в которых используется протокол TLS 1.3 и TLS-расширение ESNI (Encrypted Server Name Indication), обеспечивающее шифрование данных о запрашиваемом хосте. Блокировка осуществляется на транзитных маршрутизаторах как для соединений, устанавливаемых из Китая во внешний мир, так и из внешнего мира в Китай... (376 +42) обсуждение | весь текст
·	30.07.2020	Доступен дистрибутив для создания межсетевых экранов OPNsense 20.7 (57 +1)
	Увидел свет дистрибутив для создания межсетевых экранов OPNsense 20.7, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (420 Мб)... (57 +1) обсуждение | весь текст
·	29.07.2020	Chrome-дополнение с миллионной аудиторией уличено в подстановке рекламы в результаты поиска Google (78 +26)
	В Chrome-дополнении Screenshot & Screen Capture Elite, насчитывающем более миллиона установок и предназначенном для создания скриншотов web-страниц, выявлена вредоносная активность. Пользователи дополнения, применяющие блокировщик UBlock Origin, обратили внимание, что у них продолжает показываться реклама, несмотря на явное присутствие правил для её блокирования... (78 +26) обсуждение | весь текст
<< Предыдущая страница (позже)
Следующая страница (раньше) >>