ModSecurity, CRS-nyílt forráskódú WAF megoldás & Központi napló gyűjtés

Kedves Közösségünk!

A 2026-os első meetupunk március 17-én kerül megrendezésre, a szokásos HIBRID formában. A személyes résztevőkkel pedig networkingelünk és pizzázunk az előadások után az egyetemen.

• Személyesen : 8200 Veszprém, Egyetem u. 10. - Műszaki Informatikai Kar épülete - I 1-es terem (földszint)

• Online: https://bit.ly/4aZlGpw

Az előadások magyar nyelven lesznek megtartva.
Témáink:

• ModSecurity és CRS - nyílt forráskódú WAF megoldás

Előadó: Hegedüs Ervin - Fejlesztő/rendszermérnök - Digitalwave Hungary Kft.
Az előadásban megpróbálom röviden elmondani, mi is az a WAF (Web Application Firewall), kinek segítség, hogy működik mind a ModSecurity (maga a WAF) és hozzá egy generikus szabályrendszer, a Coreruleset (CRS).

Az ELTE-n végeztem, programozó-matematikus szakon. Közel 30 éve Linuxot használok szinte mindenre, amihez számítógép kell. Az informatikában meglehetősen sok területet érintettem ez idő alatt, és az évek során elkezdtem javítani is a hibákat, amelyeket észrevettem. Így kerültem be egy közösségbe, ahol a nyílt forráskódú szoftvereket fejlesztjük és elérhetővé tesszük.

• Központi napló gyűjtés: több mint compliance

Előadó: Czanik Péter - Open Source Evangelist - One Identity
A központi napló gyűjtés fejlesztői, üzemeltetői és biztonsági szempontok alapján egyaránt hasznos. Sokan mégis nyűgnek érzik, és csak a compliance előírások miatt foglalkoznak vele, ha már mindenképp szükség van rá egy közelgő audit miatt.
Péter fogja nektek bemutatni a központi naplózás előnyeit, majd pár példát is hoz a syslog-ng világából arról, hogy hogyan is lehet ezt a gyakorlatban megvalósítani. Végül pár érdekesebb naplózási trendet is bemutat, az OpenTelemetry-t és Kafkát.

A syslog-ng termékcsalád fejlesztését vezetem a One Identity-nél, de a nyílt forráskódú szoftveres gyökereimről sem feledkeztem meg. Segítek a különböző Linux disztribúcióknak és a FreeBSD-nek a syslog-ng és a sudo csomag karbantartásában. Rendszeresen írok és előadok a sudo-ról és syslog-ng-ről különböző hazai és nemzetközi konferenciákon. Segítek a felhasználóknak, és a visszajelzéseiket eljuttatom a fejlesztői csapatoknak. Ha van egy kis szabad időm, akkor mostanában elsősorban az AI ismereteimet mélyítem.

Ismét lesz Quizizz kvízjáték!

Olyan kvíz, ahol nem elég a helyes választ megadnod, de gyorsnak is kell lenned, hogy különleges ajándékokat nyerhess.

!FONTOS !

Az előadásokról ezúttal is felvétel készül. A részvételed egyben a hozzájárulásodat is jelenti, hogy publikus csatornáinkon felhasználhatjuk azokat.