https://m.opennet.dev/openforum/vsluhforumID3/127208.html Компания Stamus Networks опубликовала выпуск специализированного дистрибутива SELKS 7.0, предназначенного для развёртывания систем обнаружения и предотвращения сетевых вторжений, а также реагирования на выявленные угрозы и мониторинга безопасности сети. Пользователям предоставляется полностью готовое решение для управления сетевой безопасностью, которое можно использовать сразу после загрузки. Дистрибутив поддерживает работу в Live-режиме и запуск в окружениях виртуализации или контейнерах. Наработки проекта распространяются под лицензией GPLv3. Размер загрузочного образа 3 ГБ...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56983<br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#47 Mon, 11 Apr 2022 08:34:08 GMT &gt; В следующий раз меня позовите, ладно? Мне просто пару сервов домой надо <br>&gt; бы.<br><br>ты за эти деньги не захочешь.<br><br>А вот пару armhf могу продать. Но недешево обойдется, контрабандный товар. На сайте производителя - "рюйске корабль - иди куда обычно".<br><br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#46 Mon, 11 Apr 2022 08:30:04 GMT &gt;&gt; А потом они переносят свои "навыки" с локалхоста на промышленные системы.<br>&gt; как известно "промышленные системы" - это те же локалхосты, <br><br>хорошие и правильные локалхосты - да (то есть меня на самом деле первые лет десять удивляло, когда я прихожу во что-то на порядок большее чем прошлое - неважно насколько то локалхост - и нахожу те же самые решения, в большинстве случаев, только отмасштабированные). Но это точно не те где блокируют китайские айпи "чтоб не светили в логах". Но так бывает тоже местами и временами. Ты вот не можешь в pro-active блокировки (куда более эффективно и меньше false positives) на основе данных _распределенной_ сети научиться на локалхосте или в подвале - хоть ты тресни. Нет у тебя просто для этого достаточного масштаба.<br><br>&gt; просто в рекламных буклетах про них написано "industry-level", или как-то так.<br><br>не, вот это точно локалхосты, просто с манией величия. Те где не написано - там возможны варианты.<br><br>&gt;&gt; Приходит менеджер, которому пожаловался китайский контрагент (тем более н https://m.opennet.dev/openforum/vsluhforumID3/127208.html#45 Sun, 10 Apr 2022 11:14:26 GMT &gt; А потом они переносят свои "навыки" с локалхоста на промышленные системы.<br><br>как известно "промышленные системы" - это те же локалхосты,<br>просто в рекламных буклетах про них написано "industry-level", или как-то так.<br><br>&gt; Приходит менеджер, которому пожаловался китайский контрагент (тем более нынче ценный что <br>&gt; других уже нет)<br><br>по большому счету и китайских уже нет.<br><br>&gt; - и увольняет "при помощи ноги".<br><br>на зарплату в 2 раза больше.<br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#44 Sun, 10 Apr 2022 09:34:39 GMT смари-смари - четыре уже! (несите следующх!)<br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#43 Sun, 10 Apr 2022 09:34:04 GMT А потом они переносят свои "навыки" с локалхоста на промышленные системы. <br><br>Приходит менеджер, которому пожаловался китайский контрагент (тем более нынче ценный что других уже нет) - и увольняет "при помощи ноги".<br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#42 Sun, 10 Apr 2022 09:32:43 GMT Ну чуть лучше. Там "кнопку" обеспечивает коллектив индусских рабов, безостановочно клепающих новые и новые сигнатуры (иногда ломает прод, но кому ж мы признаемся). Его услуги, разумеется, надо оплачивать, и по подписке, которая дороже аплайанса выходит, причем - в год.<br><br>И еще моментик - аплайансы - они нынче thread prevention, а не только бестолковые графики рисовать умеют. Т.е. есть шанс что оно не только прод положит, но и вовремя оборвет сессию, не дав позашифровать его нахрен.<br><br>Правда, теперь уже не в Перде, а только в странах по ту сторону Стены.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#41 Sun, 10 Apr 2022 09:28:45 GMT Не, ну здрасьте! А для чего еще она там по-твоему присопливлена? Именно чтоб "красивые картинки начальству". И вполне себе красивые. Сам ты с ней, кстати, подзатрахаешься такое же выкозюливать.<br><br>А по факту - "Крупнейший в России агрохолдинг подвергся атаке шифровальщика" (нихрена никого не жалко). И чо, помог ему тут дистрибутив целок или как там его? А обновления винды отключены, конечно, а то вражеский пентагон нашлет порчу. Ой, а он и так наслал... или не он... оно само.<br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#40 Sat, 09 Apr 2022 22:25:56 GMT Сам организовал вторжение, сам зарепортил, удобно! Еще log4j надо было заюзать.<br> https://m.opennet.dev/openforum/vsluhforumID3/127208.html#39 Sat, 09 Apr 2022 22:23:58 GMT Да они и проприетарные примерно так же. Круто надеяться что кто-то сделает безопасность 1 кнопкой збс, ага. Такое довольно дорогое плацебо, а что, пипл хавает же.<br>