NST Distro založené na Fedore uvádza nový živý obraz ISO

Linux Lab

Fedora 28 poskytuje jadro pre najnovšiu verziu Network Security Toolkit (NST), čo je bootovateľná živá distro na báze USB, ktorá je navrhnutá tak, aby ponúkla správcom systému ľahký prístup ku všetkým aplikáciám zabezpečenia siete FOSS, ktoré môžu potrebovať. Vydanie č. 28-10234 obsahuje mnoho proaktívnych a cielených bezpečnostných nástrojov, ktoré vám môžu pomôcť zaistiť, aby bol systém odolný voči útokom.

Aj keď je založený na Fedore 28, NST obsahuje iba sieťové nástroje, ktoré vyhovujú náročným štandardom. Používatelia sa môžu rozhodnúť spustiť ďalšie nástroje, ak to bude potrebné, ale výberový proces je navrhnutý tak, aby zabezpečil, že každý, kto spustí systém zo zavádzacieho média, ktoré vytvorí pomocou novej normy ISO, bude mať všetko potrebné ihneď a bez tuku.

Najdôležitejšie je, že aktualizovaná ISO obsahuje vylepšenia pre podporu Bluetooth, ako aj kritické opravy niektorých skenovacích nástrojov, ktoré zabezpečia, že zachytia niektoré dôležité kúsky najnovšieho malvéru. Ďalšie funkcie skenovania by mali uľahčiť hľadanie pripojení Bluetooth, s ktorými staršie verzie operačného systému zápasili.

Budovania pre tieto nástroje sú všeobecne založené na vydaniach zahrnutých do Fedory 28. Vzhľadom na to, že komunita Fedora má tendenciu prijímať nové zmeny oveľa rýchlejšie ako zmeny v konzervatívnejších distribúciách, určite sa zdá, že tieto nástroje by boli dosť blízko strihu. hrana tak či tak.

Vývojári NST teraz integrujú Sguil aj do svojich ISO. Sguil, ktorý sa niekedy nazýva aj takzvaná analytická konzola pre monitorovanie sieťovej bezpečnosti, pomáha NST zobrazovať udalosti IDS v reálnom čase. Môže tiež zobraziť zachytenia surových paketov, čo je dosť dôležité pri vykonávaní akýchkoľvek typov bezpečnostných úloh v sieti. Aj keď to určite nemôže splniť každú úlohu, Sguil by mal byť schopný poskytnúť dobré a okamžité pokrytie všetkého, čo sa v sieti deje.

Zahrnutý bol tiež Ncrack, balíček na prelomenie hesiel, ktorý pomáha odhaliť zlé heslá. To vôbec neznamená, že vývojári schvaľujú zneužitie tohto druhu technológie.

Dúfame, že jeho zahrnutím budú môcť správcovia systému zachytiť slabé heslá v sieti skôr, ako ich nájde niekto iný s veľmi odlišnými plánmi, ako tieto informácie použiť. Slabý výber hesla bol vždy hlavným vektorom útoku a v niektorých obchodných sieťach by to mohol pomôcť zastaviť.