Oparta na Fedorze NST Distro wprowadza nowy obraz ISO na żywo

Linux Lab

Fedora 28 dostarcza rdzeń najnowszej wersji Network Security Toolkit (NST), który jest bootowalną dystrybucją na żywo opartą na USB, która została zaprojektowana tak, aby zapewnić administratorom systemu łatwy dostęp do wszystkich aplikacji bezpieczeństwa sieci FOSS, których mogą potrzebować. Wydanie nr 28-10234 zawiera wiele proaktywnych i ukierunkowanych narzędzi bezpieczeństwa, które mogą pomóc w zabezpieczeniu systemu przed atakami.

Chociaż jest oparty na Fedorze 28, NST zawiera tylko narzędzia sieciowe, które spełniają rygorystyczne standardy. Użytkownicy mogą zdecydować się na uruchomienie innych narzędzi, jeśli zajdzie taka potrzeba, ale proces selekcji ma na celu zapewnienie, że każdy, kto uruchomi system z nośnika rozruchowego, który tworzy z nowym ISO, będzie miał wszystko, czego potrzebują, od razu, bez żadnego tłuszczu.

Przede wszystkim zaktualizowany ISO zawiera ulepszenia obsługi Bluetooth, a także krytyczne poprawki błędów w niektórych narzędziach skanujących, które zapewnią, że wyłapią kilka ważnych fragmentów najnowszego złośliwego oprogramowania. Dodatkowe funkcje skanowania powinny ułatwić znalezienie połączeń Bluetooth, z którymi borykały się starsze wersje systemu operacyjnego.

Kompilacje tych narzędzi są generalnie oparte na edycjach dołączonych do Fedory 28. Biorąc pod uwagę fakt, że społeczność Fedory ma tendencję do przyjmowania nowych zmian znacznie szybciej niż te z bardziej konserwatywnych dystrybucji, z pewnością wydaje się, że te narzędzia byłyby dość bliskie cięcia krawędź i tak.

Programiści NST integrują teraz Sguil również ze swoimi ISO. Sguil, czasami nazywany tak zwaną konsolą analityków do monitorowania bezpieczeństwa sieci, pomaga NST, wyświetlając zdarzenia IDS w czasie rzeczywistym. Może również wyświetlać nieprzetworzone przechwytywania pakietów, co jest bardzo ważne przy wykonywaniu każdego rodzaju zadań związanych z bezpieczeństwem sieci. Chociaż z pewnością nie jest w stanie wykonać każdego zadania, Sguil powinien być w stanie zapewnić przejrzysty przegląd wszystkiego, co dzieje się w sieci.

Dołączono również Ncrack, pakiet do łamania haseł, który pomaga wykryć słabe hasła. Nie oznacza to wcale, że programiści akceptują nadużycia tego rodzaju technologii.

Mamy raczej nadzieję, że dzięki uwzględnieniu go administratorzy systemu będą w stanie wyłapać słabe hasła w sieci, zanim znajdzie je ktoś inny z bardzo różnymi planami wykorzystania tych informacji. Zły wybór hasła zawsze był głównym wektorem ataku, co może pomóc w powstrzymaniu go w niektórych sieciach biznesowych.