Возьмем пакет curl — утилиту для передачи данных по сетевому протоколу.
Он зависит от библиотеки OpenSSL (для поддержки HTTPS), которая, в свою очередь, имеет транзитивные зависимости.
Цепочка зависимостей
curl (клиент для URL-запросов)
→ Зависит от libcurl4 (основная библиотека)
→ libcurl4 зависит от openssl (шифрование)
→ openssl зависит от libssl3 (реализация TLS/SSL)
→ libssl3 зависит от libc6 (базовая библиотека C).
Почему это важно для безопасности?
Если в OpenSSL обнаруживается уязвимость, она затрагивает все пакеты, зависящие от него, включая curl, wget, веб-серверы и даже системы управления пакетами вроде apt.
Пример: Уязвимость Heartbleed (CVE-2014-0160) в OpenSSL позволяла злоумышленникам читать память сервера, что затронуло миллионы систем.
Сегодня день рождения одного из самых востребованных дистрибутивов на базе Linux. Название его составлено из имён основателя проекта Яна Мёрдока (Ian Murdock) и его подруги (впоследствии — жены, ныне — бывшей) Дебры Линн (Debra Lynn).
Anonymous Quiz
1%
Archlinux
3%
Kalilinux
9%
IanDeb
1%
Redos
2%
Centos
84%
Debian
В момент аудита помещения вы обнаружили устройство в сетевой розетке (картинка ниже). Что это?
Anonymous Quiz
3%
Сетевая обжимка
51%
HAK5 Shark Jack, мини анализатор трафика
11%
Wireshark, для сбора tcpdump
6%
Я ИБэшник, я эти ваши технологии не понимаю
29%
Тестер сигнала для сисадминов
🥰1
#УПД. В выводе команды ls -l обнаружены следующие права доступа:
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
Anonymous Quiz
46%
1: SUID, 2: SGID, 3: Sticky bit
15%
1: SGID, 2: SUID, 3: Sticky bit
25%
Все три случая содержат Sticky bit
5%
Ни один из вышеперечисленных
9%
Это ты "особый бит"! Полегче вопросы можно?
🤯3👍1
(Set UID), SGID (Set GID) и Sticky bit
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Ruvds
Использование SUID, SGID и Sticky bit в ОС Linux Справочник RuVDS
Разбираемся в расширенной настройке прав доступа в операционных системах Linux при помощи битов SETUID, SETGID и Sticky Bit.
❤1
#ЗИС. Вы исследуете веб-приложение на безопасность. В HTTP запросе видите cookie вида:
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Anonymous Quiz
11%
Я ИБэшник, а не программист
15%
Чтобы подключение шло к сайту только через https и настраивается в браузере
0%
Параметр “чтобы бы все было безопасно” и настраивается он на компьютере
52%
Разрешает передачу cookie только по https, настраивается на веб сервере nginx или apache
22%
Предъявляет обязательное условие к авторизации пользователя, настраивается в веб-приложении
#ОДТ. Инженер производит настройку:
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
Anonymous Quiz
4%
Инженер думает, что он агент английской разведки и поэтому решил так назвать сетевые интерфейсы
4%
Переименование интерфейсов в один для удобства обслуживания
0%
Исключение для правил межсетевого экрана ufw
92%
Объединение двух интерфейсов в bond в режим активный-пассивный для отказоустойчивости
🥱1
#УПД#ЗИС. В программном межсетевом экране Linux UFW есть действия для правил: allow, deny и reject. Allow означает пропускать трафик. Чем отличается deny от reject в UFW?
Anonymous Quiz
20%
deny блокирует трафик, reject отправляет уведомление об ошибке
75%
reject отправляет ответ «Connection refused», deny молча отбрасывает пакеты
3%
Ничем — это синонимы
3%
deny работает только для IPv4
Сегодня отмечается день рождения операционной системы Linux.
25 августа 1991 года Линус Торвальдс сообщил о создании новой ОС коллегам разработчикам. В своем письме он рассказал о портирование двух ключевых инструментов. О чем шла речь?
25 августа 1991 года Линус Торвальдс сообщил о создании новой ОС коллегам разработчикам. В своем письме он рассказал о портирование двух ключевых инструментов. О чем шла речь?
Anonymous Quiz
5%
Vipnet_client 1.2 и cryptopro 0.12
78%
Bash 1.08 и GCC 1.40
11%
Ufw 1.0 и gufw 1.0
6%
Мкц и мрд
🥰1
#УПД. Какую роль в продакшн-сервере обычно играют сервисные учётные записи (например, nginx, postgres)?
Anonymous Quiz
6%
Являются обычными пользователями с UID 1000 и выше
91%
Это особые пользователи без привязки к реальному человеку, под которыми работают конкретные сервисы
1%
Нужны только для тестовых целей, чтобы проверять файлы в /tmp
2%
Существует только в виртуальных окружениях Docker
👎1🤯1😴1
В OWASP Top 10 в 2021 году появилась новая категория угроз посвященная недостаткам, связанным с обновлениями программного обеспечения, критически важными данными и конвейерами CI/CD, без проверки их целостности. Как называется данная категория?
Anonymous Quiz
4%
A09:2021 -сбои ведения журналов ИБ и мониторинга (A09:2021-Security Logging and Monitoring Failures)
7%
A10:2021-Подделка запросов на стороне сервера (A10:2021-Server-Side Request Forgery)
4%
A02:2021 — сбои в криптографии(A02:2021-Cryptographic Failures)
71%
A08:2021 — сбои обеспечения целостности ПО и данных (A08:2021-Software and Data Integrity Failures)
15%
Очень много букв для среды!!!!!
🤯3
https://tproger.ru/articles/owasp--kakie-uyazvimosti-vstrechayutsya-chashhe-vsego-
https://owasp.org/www-project-top-ten/
A08: Software and Data Integrity Failures — атаки на целостность данных.
Пример:
От антивируса пришло уведомление с просьбой установить новую версию. Улучшили производительность, безопасность, добавили новые функции — что может пойти не так?
Пример успешной атаки на целостность данных — инцидент с антивирусом eScan. Приложение доставляло обновления по незащищенному HTTP, а злоумышленники подменяли файлы. В итоге вместе с обновлением клиенты eScan устанавливали вредонос и майнер.
https://owasp.org/www-project-top-ten/
Пример:
От антивируса пришло уведомление с просьбой установить новую версию. Улучшили производительность, безопасность, добавили новые функции — что может пойти не так?
Пример успешной атаки на целостность данных — инцидент с антивирусом eScan. Приложение доставляло обновления по незащищенному HTTP, а злоумышленники подменяли файлы. В итоге вместе с обновлением клиенты eScan устанавливали вредонос и майнер.
Tproger
ТОП-10 уязвимостей OWASP - Как защититься в OWASP - Tproger
ТОП-10 уязвимостей OWASP. Показываем, какие бывают и основные методы защиты. Рассматриваем пошаговую инструкцию и инструменты ✔ Tproger
#ЗИС. #УПД. Для обеспечения безопасности в корпоративной сети по Tls используется понятие CRL. Что такое CRL (Certificate Revocation List) в PKI?
Anonymous Quiz
22%
Список доверенных сертификатов. Те сайты куда может зайти пользователь.
77%
Список отозванных сертификатов. Сайты у которых сертификаты не действительны и tls не будет.
1%
Журнал аудита действий с ключами.
🥱1
#УПД. Что означает символ + в конце строки прав доступа при выводе ls -l (например,
-rw-rw-r--+ 1 user1 devgroup 4096 Sep 1 12:00 report.txt)?
-rw-rw-r--+ 1 user1 devgroup 4096 Sep 1 12:00 report.txt)?
Anonymous Quiz
53%
У файла есть дополнительные ACL-записи
26%
У файла настроены расширенные атрибуты SELinux
5%
Файл защищён паролем
16%
Файл помечен как скрытый для остальных пользователей
🤯1
ACL (Access Control List) нужен для гибкого управления правами доступа к файлам и папкам в Linux, когда стандартных прав (владелец/группа/остальные) недостаточно.
https://wiki.astralinux.ru/pages/viewpage.action?pageId=137567873
https://wiki.astralinux.ru/pages/viewpage.action?pageId=137567873