Linux laboratorija
Fedora 28 nodrošina tīkla drošības rīku komplekta (NST) jaunākās versijas kodolu, kas ir sāknējams tiešraides uz USB bāzes izplatītājs, kas paredzēts, lai sistēmas administratoriem piedāvātu vieglu piekļuvi visām FOSS tīkla drošības lietojumprogrammām, kas tām varētu būt nepieciešamas. Izlaidums # 28-10234 ietver daudzus proaktīvus un mērķtiecīgus drošības rīkus, kas var palīdzēt pārliecināties, vai sistēma ir izturīga pret uzbrukumiem.
Lai gan tā pamatā ir Fedora 28, NST ietver tikai tīkla rīkus, kas atbilst stingriem standartiem. Lietotāji var izvēlēties palaist citus rīkus, ja rodas tāda nepieciešamība, taču atlases process ir paredzēts, lai nodrošinātu, ka ikvienam, kurš sāk sistēmu no sāknēšanas datu nesēja, ko izveido ar jauno ISO, būs viss nepieciešamais uzreiz bez taukiem.
Vissvarīgākais ir tas, ka atjauninātajā ISO ir iekļauti uzlabojumi Bluetooth atbalstam, kā arī kritiski kļūdu labojumi dažiem skenēšanas rīkiem, kas nodrošinās, ka tie noķer dažus svarīgus nesenās ļaunprātīgas programmatūras gabalus. Papildu skenēšanas funkcijām vajadzētu atvieglot tādu Bluetooth savienojumu atrašanu, ar kuriem cīnījās vecākās OS versijas.
Šo rīku izveide parasti balstās uz izdevumiem, kas iekļauti Fedora 28. Ņemot vērā to, ka Fedora kopiena mēdz pieņemt jaunas izmaiņas daudz ātrāk nekā konservatīvāku rajonu izmaiņas, noteikti šķiet, ka šie rīki būtu diezgan tuvu griešanai maliņa vienalga.
NST izstrādātāji tagad integrē Sguil arī savā ISO. Dažreiz Sguil tiek dēvēts par tā saukto tīkla drošības uzraudzības analītiķu konsoli, un Sguil palīdz NST, parādot IDS notikumus reāllaikā. Tas var arī parādīt neapstrādātu pakešu tveršanu, kas ir diezgan svarīgi, veicot jebkura veida tīkla drošības uzdevumus. Kaut arī tas noteikti nevar paveikt katru uzdevumu, Sguil jāspēj nodrošināt visu, kas notiek tīklā, no pirmā acu uzmetiena.
Tika iekļauta arī Ncrack - paroļu uzlaušanas pakete, kas palīdz atklāt sliktas paroles. Tas nepavisam nenozīmē, ka izstrādātāji piekrīt šāda veida tehnoloģiju ļaunprātīgai izmantošanai.
Drīzāk tiek cerēts, ka, iekļaujot to, sistēmas administratori varēs tīklā noķert vājas paroles, pirms kāds cits ar ļoti atšķirīgiem plāniem, kā izmantot šo informāciju, tos atradīs. Slikta paroļu izvēle vienmēr ir bijis nozīmīgs uzbrukuma vektors, un tas varētu palīdzēt to apturēt dažos biznesa tīklos.
Tagi Linux drošība
