Linux Lab
Fedora 28 обеспечивает ядро для последней версии Network Security Toolkit (NST), которая представляет собой загружаемый динамический дистрибутив на основе USB, который разработан, чтобы предложить системным администраторам легкий доступ ко всем приложениям сетевой безопасности FOSS, которые могут им понадобиться. Выпуск № 28-10234 включает множество упреждающих и целевых инструментов безопасности, которые могут помочь в обеспечении защиты системы от атак.
Хотя он основан на Fedora 28, NST включает только сетевые инструменты, которые соответствуют строгим стандартам. Пользователи могут выбрать запуск других инструментов, если возникнет необходимость, но процесс выбора разработан таким образом, чтобы любой, кто запускает систему с загрузочного носителя, созданного с новым ISO, сразу получил все необходимое без лишнего жира.
В частности, обновленный ISO включает улучшения поддержки Bluetooth, а также критические исправления некоторых инструментов сканирования, которые гарантируют, что они обнаружат некоторые важные части недавнего вредоносного ПО. Дополнительные функции сканирования должны упростить поиск соединений Bluetooth, с которыми сталкивались более старые версии ОС.
Сборки для этих инструментов обычно основаны на выпусках, включенных в Fedora 28. Учитывая тот факт, что сообщество Fedora имеет тенденцию принимать новые изменения намного быстрее, чем изменения более консервативных дистрибутивов, определенно кажется, что эти инструменты были бы довольно близки к сокращению. край в любом случае.
Разработчики NST теперь также интегрируют Sguil в свои ISO. Sguil, который иногда называют так называемой аналитической консолью для мониторинга сетевой безопасности, помогает NST, отображая события IDS в реальном времени. Он также может отображать необработанные захваченные пакеты, что очень важно при выполнении любого типа задач сетевой безопасности. Хотя Sguil определенно не может выполнить все задачи, он должен быть в состоянии обеспечить быстрый обзор всего, что происходит в сети.
Ncrack, пакет для взлома паролей, который помогает обнаруживать ненадежные пароли, также был включен. Это отнюдь не означает, что разработчики оправдывают злоупотребление подобными технологиями.
Скорее, есть надежда, что, включив его, системные администраторы смогут перехватывать слабые пароли в сети до того, как их найдет кто-нибудь с совершенно разными планами использования этой информации. Плохой выбор пароля всегда был основным вектором атак, и это могло бы помочь положить этому конец в некоторых бизнес-сетях.
Теги Безопасность Linux
