06:44
1,0×
00:00/06:44
391,3 тыс смотрели · 4 года назад
432 читали · 3 года назад
Openconnect вместо Cisco AnyConnect
Мой зарплатодатель, для соединения с VPN компании рекомендует использовать клиент Cisco AnyConnect, но это очень плохое (ИМХО) решение, так как происходит обязательная установка компонента "Umbrella" который должен служить "защите" от перехвата DNS запросов, но в моем случае он просто перенаправлял запросы сервису OpenDNS и часть нужных мне сайтов просто стала недоступным, помимо этого - страничка "заглушка" для таких сайтов была с логотипом компании зарплпатодателя, что наводит на мысли о сборе информации о посещаемых мной ресурсах...
3 года назад
Стандартный SSH-ключ Cisco Umbrella позволяет украсть учетные данные администратора
Компания Cisco выпустила обновления безопасности для устранения серьезной уязвимости высокой степени в Cisco Umbrella Virtual Appliance (VA), позволяющей неавторизованным злоумышленникам удаленно похищать учетные данные администратора. Фрейзер Хесс (Fraser Hess) из Pinnacol Assurance обнаружил дефект (отслеживаемый как CVE-2022-20773) в механизме SSH-аутентификации на основе ключей в Cisco Umbrella VA. Cisco Umbrella, облачная служба безопасности, используемая более чем 24 000 организаций в качестве...