Positive Technologies объявляет о запуске образовательной программы «Практическая безопасность»

Positive Technologies объявляет о запуске образовательной программы «Практическая безопасность»

Программа, подготовленная компанией Positive Technologies, состоит из цикла вебинаров и продлится с июля по декабрь 2011 года. Программа направлена на повышение осведомленности специалистов о существующих угрозах, методах и подходах к анализу защищенности, а также об управлении соответствием стандартам и контроле эффективности средств защиты.



Цикл вебинаров рассчитан на широкую аудиторию, темы подобраны так, чтобы осветить самые актуальные и острые вопросы в области информационной безопасности: безопасность VOIP, защищенность сетевой инфраструктуры, анализ защищенности облачных вычислений, безопасность веб-приложений, compliance management.

Руководитель исследовательского центра Positive Research Александр Анисимов комментирует: «Несмотря на повышенный интерес к теме информационной безопасности, на российском рынке скорее распространены материалы, касающиеся теории или законодательных актов. Тогда как катастрофически не хватает информации о практических аспектах защиты информационных ресурсов. Поэтому мы разработали образовательную программу, нацеленную, прежде всего, на передачу специалистам реальных навыков по защите информационных ресурсов от возможных атак и взломов».

В качестве докладчиков на вебинарах выступят эксперты по информационной безопасности – представители компании Positive Technologies и исследовательского центра Positive Research.
Первый вебинар пройдет 21 июля и будет посвящен уязвимости «DNS Rebinding».

Вебинары будут проходить 2 раза в месяц, участие в вебинарах бесплатное, для участия необходимо предварительно зарегистрироваться. Полная программа до конца 2011 года доступна на сайте Positive Technologies http://www.ptsecurity.ru/webinars.asp

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru