В идеале именно эта среда или контур, должна использоваться для финального тестирования изменений настроек безопасности систем (харденинг) перед их использованием в продуктивном контуре.
Anonymous Quiz
66%
Staging-среда (имитация production или предпродакшн-окружение)
11%
Production (рабочая среда пользователей)
16%
Testing (среда автоматизированных тестов)
7%
Development (среда разработки)
19 августа в 11:00 по мск.
Работающие практики харденинга отечественных ОС Linux.
Программа:
Харденинг российских Linux-систем: от теории к практике
- обзор задач безопасного конфигурирования для ИБ и ИТ
- источники стандартов конфигурирования для отечественных ОС
- трудности харденинга в реальных проектах и пути решения.
https://my.mts-link.ru/j/115199709/99454863?utm_source=lense&utm_medium=referral&utm_campaign=1
Работающие практики харденинга отечественных ОС Linux.
Программа:
Харденинг российских Linux-систем: от теории к практике
- обзор задач безопасного конфигурирования для ИБ и ИТ
- источники стандартов конфигурирования для отечественных ОС
- трудности харденинга в реальных проектах и пути решения.
https://my.mts-link.ru/j/115199709/99454863?utm_source=lense&utm_medium=referral&utm_campaign=1
Mts-link.ru
Работающие практики харденинга отечественных ОС Linux
Компания “Линза” приглашает вас на вебинар, посвященный практике харденинга российских операционных систем на базе Linux и применению инструмента «2К». Эксперты поделятся актуальными задачами в области безопасной конфигурации, обсудят сложности, с которыми…
#РБПО. Несмотря на риски, эти зависимости играют ключевую роль в разработке и в вопросах ИБ при разработке приложений. Что такое транзитивные зависимости?
Anonymous Quiz
7%
Пакеты, которые разработчик явно указывает в проекте
70%
Зависимости, которые требуются для работы других зависимостей
10%
Устаревшие пакеты, которые больше не поддерживаются
13%
Пакеты, которые есть в сертифицированным репозитории отечественных ОС
🤯1
Возьмем пакет curl — утилиту для передачи данных по сетевому протоколу.
Он зависит от библиотеки OpenSSL (для поддержки HTTPS), которая, в свою очередь, имеет транзитивные зависимости.
Цепочка зависимостей
curl (клиент для URL-запросов)
→ Зависит от libcurl4 (основная библиотека)
→ libcurl4 зависит от openssl (шифрование)
→ openssl зависит от libssl3 (реализация TLS/SSL)
→ libssl3 зависит от libc6 (базовая библиотека C).
Почему это важно для безопасности?
Если в OpenSSL обнаруживается уязвимость, она затрагивает все пакеты, зависящие от него, включая curl, wget, веб-серверы и даже системы управления пакетами вроде apt.
Пример: Уязвимость Heartbleed (CVE-2014-0160) в OpenSSL позволяла злоумышленникам читать память сервера, что затронуло миллионы систем.
Сегодня день рождения одного из самых востребованных дистрибутивов на базе Linux. Название его составлено из имён основателя проекта Яна Мёрдока (Ian Murdock) и его подруги (впоследствии — жены, ныне — бывшей) Дебры Линн (Debra Lynn).
Anonymous Quiz
1%
Archlinux
3%
Kalilinux
9%
IanDeb
1%
Redos
2%
Centos
84%
Debian
В момент аудита помещения вы обнаружили устройство в сетевой розетке (картинка ниже). Что это?
Anonymous Quiz
3%
Сетевая обжимка
51%
HAK5 Shark Jack, мини анализатор трафика
11%
Wireshark, для сбора tcpdump
6%
Я ИБэшник, я эти ваши технологии не понимаю
29%
Тестер сигнала для сисадминов
🥰1
#УПД. В выводе команды ls -l обнаружены следующие права доступа:
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
Anonymous Quiz
46%
1: SUID, 2: SGID, 3: Sticky bit
15%
1: SGID, 2: SUID, 3: Sticky bit
25%
Все три случая содержат Sticky bit
5%
Ни один из вышеперечисленных
9%
Это ты "особый бит"! Полегче вопросы можно?
🤯3👍1
(Set UID), SGID (Set GID) и Sticky bit
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Ruvds
Использование SUID, SGID и Sticky bit в ОС Linux Справочник RuVDS
Разбираемся в расширенной настройке прав доступа в операционных системах Linux при помощи битов SETUID, SETGID и Sticky Bit.
❤1
#ЗИС. Вы исследуете веб-приложение на безопасность. В HTTP запросе видите cookie вида:
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Anonymous Quiz
11%
Я ИБэшник, а не программист
15%
Чтобы подключение шло к сайту только через https и настраивается в браузере
0%
Параметр “чтобы бы все было безопасно” и настраивается он на компьютере
52%
Разрешает передачу cookie только по https, настраивается на веб сервере nginx или apache
22%
Предъявляет обязательное условие к авторизации пользователя, настраивается в веб-приложении
#ОДТ. Инженер производит настройку:
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
Anonymous Quiz
4%
Инженер думает, что он агент английской разведки и поэтому решил так назвать сетевые интерфейсы
4%
Переименование интерфейсов в один для удобства обслуживания
0%
Исключение для правил межсетевого экрана ufw
92%
Объединение двух интерфейсов в bond в режим активный-пассивный для отказоустойчивости
🥱1
#УПД#ЗИС. В программном межсетевом экране Linux UFW есть действия для правил: allow, deny и reject. Allow означает пропускать трафик. Чем отличается deny от reject в UFW?
Anonymous Quiz
20%
deny блокирует трафик, reject отправляет уведомление об ошибке
75%
reject отправляет ответ «Connection refused», deny молча отбрасывает пакеты
3%
Ничем — это синонимы
3%
deny работает только для IPv4
Сегодня отмечается день рождения операционной системы Linux.
25 августа 1991 года Линус Торвальдс сообщил о создании новой ОС коллегам разработчикам. В своем письме он рассказал о портирование двух ключевых инструментов. О чем шла речь?
25 августа 1991 года Линус Торвальдс сообщил о создании новой ОС коллегам разработчикам. В своем письме он рассказал о портирование двух ключевых инструментов. О чем шла речь?
Anonymous Quiz
5%
Vipnet_client 1.2 и cryptopro 0.12
78%
Bash 1.08 и GCC 1.40
11%
Ufw 1.0 и gufw 1.0
6%
Мкц и мрд
🥰1
#УПД. Какую роль в продакшн-сервере обычно играют сервисные учётные записи (например, nginx, postgres)?
Anonymous Quiz
6%
Являются обычными пользователями с UID 1000 и выше
91%
Это особые пользователи без привязки к реальному человеку, под которыми работают конкретные сервисы
1%
Нужны только для тестовых целей, чтобы проверять файлы в /tmp
2%
Существует только в виртуальных окружениях Docker
👎1🤯1😴1
В OWASP Top 10 в 2021 году появилась новая категория угроз посвященная недостаткам, связанным с обновлениями программного обеспечения, критически важными данными и конвейерами CI/CD, без проверки их целостности. Как называется данная категория?
Anonymous Quiz
4%
A09:2021 -сбои ведения журналов ИБ и мониторинга (A09:2021-Security Logging and Monitoring Failures)
7%
A10:2021-Подделка запросов на стороне сервера (A10:2021-Server-Side Request Forgery)
4%
A02:2021 — сбои в криптографии(A02:2021-Cryptographic Failures)
71%
A08:2021 — сбои обеспечения целостности ПО и данных (A08:2021-Software and Data Integrity Failures)
15%
Очень много букв для среды!!!!!
🤯3