Amerikaanse overheid lanceert gratis loggingtool 'Logging Made Easy'
De Amerikaanse overheid heeft vandaag een nieuwe versie van de gratis open source loggingtool 'Logging Made Easy' gelanceerd. Logging Made Easy is vooral bedoeld om kleinere organisaties van een basaal loggingsysteem te voorzien. Het logt gebeurtenissen op Windowssystemen in het netwerk en biedt tools voor het bekijken en analyseren van de data. Ook biedt het functionaliteit om aanvallen op systemen te detecteren.
De tool was oorspronkelijk ontwikkeld door het Britse National Cyber Security Centre (NCSC), maar dat besloot afgelopen maart om de stekker uit de software te trekken, om zo de vrijgekomen middelen aan andere initiatieven te besteden. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security nam de ontwikkeling op zich en heeft nu de eerste versie in eigen beheer gelanceerd.
Ik ben geen MSCD maar vraag me af of die van 2006 niet is geüpdate. Zo maar even een vraag.
Verder vraag ik me af of de jpg's en png's geen verborgen ingebakken tracking bevat of triggert
Verder vraag ik me af of de jpg's en png's geen verborgen ingebakken tracking bevat of triggert
Vervang ze door je eigen plaatjes en presto!
Mooi hè, open source.
....
Verder vraag ik me af of de jpg's en png's geen verborgen ingebakken tracking bevat of triggert
Tracking via plaatjes gebeurt bij het online gebruik van images via de URL door de URL te veranderen naar een tracker service die de download registreert en logt en de gebruiker direct doorstuurt naar de daadwerkelijke locatie van het image bestand.
Jpg en png ondersteunen geen tracking in het image bestand zelf in tegenstellig tot bv. doc en pdf. Die laatste twee formaten hebben teveel toeters en bellen ingebouwd en kunnen dus de viewer instrueren om extra content te downloaden zodra die bestanden geopend worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
