Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

[Перевод] Как навести порядок в оформлении YARA-правил

23.07.2026 10:41:36 | Хабр

Хабы: Блог компании Гарда, Информационная безопасность

Привет, Хабр!

Меня зовут Максим Мотиков, я специалист по кибербезопасности в «Гарде».

Написать рабочее yara-правило несложно. Создать такое правило, которое через полгода поймет не только автор, но и любой другой аналитик в команде — задачка со звездочкой. У YARA нет строгого стандарта на то, как называть правило, что писать в meta и как оформлять условие. Каждый пишет как привык, и со временем база правил превращается в набор разномастных, подчас не очень логичных файлов.

Под катом делюсь переводом гайда по оформлению YARA-правил, который помог нам систематизировать разработку правил. В этом руководстве уже собрано почти все необходимое — от правил именования до классификации строк по степени специфичности.

Читать далее

Подробнее

Читайте также

После drag-and-drop: как AI-агенты и MCP меняют CMS и конструкторы сайтов
23.07.2026 10:32:50 | Хабр

Проектирование и внедрение защиты частного облака в геораспределённых ЦОД
23.07.2026 10:27:18 | Хабр

Почему успешный ИИ-пилот может не окупиться?
23.07.2026 10:22:42 | Хабр

ИИ-модели OpenAI намеренно взломали платформу Hugging Face
23.07.2026 10:13:23 | ferra.ru

«Аналогично обмену одних ценных бумаг на другие»: ЦБ рассказал, как будет работать обмен криптовалют и стейблкоинов на российские акции
23.07.2026 09:45:20 | vc.ru

Vibe Coding без опыта в разработке: как довести первый продукт до релиза
23.07.2026 09:40:07 | Хабр

В Grim Dawn вышло крупное дополнение Fangs of Asterkarn
23.07.2026 09:29:30 | Хабр

Книга: «Системная инженерия: современные методы проектирования для создания сложных информационных систем. 2-е изд.»
23.07.2026 09:25:20 | Хабр

Играем летом при перебоях с интернетом
23.07.2026 09:19:40 | Хабр

[Перевод] On-prem DBaaS в 2026 году: платформы, стандарты и пробелы
23.07.2026 09:15:57 | Хабр

Когда стоит задуматься о выходе из «Сколково»: налоговые последствия, позиция ФНС и переход на IT-льготы
23.07.2026 09:09:16 | Хабр

Глупомер на TypeScript и React: 12 вопросов для проверки команды
23.07.2026 09:09:08 | Хабр

Траблшутинг ИИ-багхантинга, или Как не стать бесплатным триажером для своего агента
23.07.2026 09:05:01 | Хабр

Через меня проходит 5 тысяч чертежей в год, и 99% ошибок в них одинаковые
23.07.2026 09:01:22 | Хабр

Электронно-лучевые видеопроекторы. Это как?
23.07.2026 09:01:00 | Хабр

[Перевод] Как «быстрый» кольцевой буфер поднял загрузку CPU с 2% до 25%
23.07.2026 09:01:00 | Хабр

Как добавить в умную колонку новые команды и ничего не сломать
23.07.2026 09:00:04 | Хабр

Hannah Montana Linux вернулся спустя 17 лет: ностальгия, мемы и немного Linux‑магии
23.07.2026 08:49:53 | Хабр

Начало конца x86? Как Apple перевернула индустрию вычислений
23.07.2026 08:37:54 | Хабр

День 1611: атаки беспилотников повредили около 8% логистических мощностей Wildberries
23.07.2026 08:35:02 | vc.ru

Масштабирование Zeebe: от каскадных сбоев до 100 процессов в секунду через анализ ресурсов и тюнинг
23.07.2026 08:30:01 | Хабр

Как встроить PDCA для топ-менеджмента, чтобы он не умер через месяц
23.07.2026 08:28:15 | Хабр

Платформы для автоматизации бизнес-процессов: разбор 10 Low-code решений изнутри
23.07.2026 08:19:50 | Хабр

Document Driven Development: превращаем хаос разработки в порядок с помощью TypeSpec и не только
23.07.2026 08:16:59 | Хабр

SOFROS OneView. Описание настроек конфигурационного файла
23.07.2026 08:16:38 | Хабр

Asus отменила ROG Phone 10 и 10 Pro, но их характеристики всё равно утекли в Сеть
23.07.2026 08:13:20 | ferra.ru

Измеряя незримое: что и как измерять в мобильной разработке
23.07.2026 08:01:18 | Хабр

Как мы превратили видео с робота в ML-хакатон по Computer Vision в ретейле
23.07.2026 08:00:58 | Хабр

Mac mini feat OpenClaw: проверяем локальный инференс LLM
23.07.2026 08:00:58 | Хабр

Создаём сайт с Claude: готовим проект к публикации в интернете
23.07.2026 08:00:58 | Хабр

[Перевод] Организмы, для которых самые суровые места Земли стали домом
23.07.2026 07:53:57 | Хабр

Я получил диплом магистра с отличием в РАНХиГС. Но из-за нарушения со стороны университета не могу его использовать
23.07.2026 07:53:38 | Хабр

Может ли DIY-устройство умного дома стать чем-то большим, и поможет ли в этом Matter?
23.07.2026 07:43:56 | Хабр

Я месяцами пилил MVP, потому что боялся позвонить клиенту
23.07.2026 07:37:55 | Хабр

Ассиметричная криптография в Java Card
23.07.2026 07:24:00 | Хабр

Смотреть все

НОВОСТИ

В Нижегородской области археологи нашли следы жестоких древних ритуалов
04.09.2026 19:18:45 | Lenta.ru

15 тысяч правок в обход системы: ИИ-агенты устроили себе сейфспейс на немецком сайте
04.09.2026 19:17:51 | Life.ru

В Иванове в выпуск импортозамещающих лакокрасочных материалов инвестировали 78 млн рублей
04.09.2026 19:16:50 | ТАСС

Посол РФ назвал беспрецедентно жесткими решения ФРГ против России
04.09.2026 19:16:05 | ТАСС

В Карелии начало действовать соглашение о стабилизации цен на топливо
04.09.2026 19:14:55 | ТАСС

ТАСС: военную Нацгвардии Украины убили после конфликта с командованием
04.09.2026 19:14:43 | ТАСС

Милейшую сову-«нелегалку» без документов изъяли у одного из столичных ресторанов
04.09.2026 19:14:28 | Life.ru

Зеленский: Уиткофф и Кушнер посетят Киев 6 сентября
04.09.2026 19:13:30 | ТАСС

ТАСС: число пропавших без вести солдат ВСУ может превышать 500 тыс.
04.09.2026 19:12:49 | ТАСС

Politico: некоторые идущие на выборы республиканцы избегают поддержки Трампа
04.09.2026 19:11:30 | ТАСС

ИИ-агент Claude вместо выполнения задания пользователя открыл страницу с порно
04.09.2026 19:10:59 | Life.ru

Названы российские цены iPhone 18 Pro
04.09.2026 19:10:06 | Lenta.ru

Создатели сериала "Гарри Поттер" нашли актеров на роли Джинни Уизли, Тома Реддла и Добби во втором сезоне
04.09.2026 19:10:01 | PlayGround.ru

Прощание с Павлом Меленчуком пройдет 5 сентября в Москве
04.09.2026 19:09:24 | ТАСС

В аэропорту Сочи отменили временные ограничения
04.09.2026 19:08:31 | ТАСС

В Кисловодске впервые начали выдавать земли участникам СВО и членам их семей
04.09.2026 19:08:01 | ТАСС

Россиянки обыграли Грецию в четвертьфинале ЧМ по водному поло
04.09.2026 19:07:41 | Lenta.ru

Роднина одной фразой оценила уровень турнира серии «Челленджер» в Японии
04.09.2026 19:05:59 | Lenta.ru

Крым на карте Equal Earth обозначен тем же цветом, что и Россия
04.09.2026 19:05:58 | ТАСС

Фигуристка Дзепка выиграл этап юниорской серии Гран-при в Бангкоке
04.09.2026 19:05:46 | ТАСС

Внедорожник с туристами рухнул в кишащую крокодилами реку и попал на видео
04.09.2026 19:05:32 | Lenta.ru

Главу Минэнерго Запорожской области и его заместителя отправили в отставку
04.09.2026 19:04:54 | ТАСС

Киркоров вложился в конфетный бизнес
04.09.2026 19:04:32 | Lenta.ru

СБУ подготовила ответ на российские удары
04.09.2026 19:04:27 | Lenta.ru

В Грозном разработали сенсорную систему для профилактики пролежней
04.09.2026 19:03:25 | ТАСС

Украина выходит из нескольких соглашений в рамках СНГ
04.09.2026 19:03:14 | ТАСС

Футболист Батраков впервые вошел в стартовый состав "Галатасарая"
04.09.2026 19:02:45 | ТАСС

В Саксонии обнаружили взрывные устройства на двух электроподстанциях
04.09.2026 19:01:45 | ТАСС

Трагедией закончилось столкновение самоката с детьми и иномарки в Новой Москве
04.09.2026 19:01:19 | Lenta.ru

Главные новости за день 4 сентября
04.09.2026 19:00:31 | РБК

В Калужской области за лето нашли останки 109 бойцов Красной армии
04.09.2026 19:00:29 | ТАСС

«Изготовлено Галилеем»: Рукопись XVII века может сдвинуть историю телескопов на 13 лет
04.09.2026 19:00:05 | Life.ru

"РГ" узнала, как в Непале хоронят тех, кого не смогли найти под завалами
04.09.2026 19:00:00 | Российская Газета

Тест: Слабо узнать 9 русских царей и императоров по портрету? На пятом ошибётся каждый второй!
04.09.2026 19:00:00 | Life.ru

МИД Приднестровья прокомментировал слова вице-премьера Молдавии по реинтеграции
04.09.2026 18:59:59 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro