Масюш вообще-то сама набагхантила, а не то что ты там себе надумал дурачок 💍👜👩‍🦱

Гуманитарий? Солнц, ну это сразу out of scope 🔫🚩🩷

Масюш, минутка занимательной статистики 👧

Ты же помнишь, что я у тебя карьерно-успеховая? Так вот, все не зря
В день тюльпано и дайсонодарения решила изучить эту ихнюю значится матчасть, а тут как раз заюши из Майкрософт поделились статистикой.

Говорят, в сайберсеке работают 4 миллиона человек по всему миру. Из них женщин на руководящих позициях всего 21%, а до c-level — 17%. Пару лет назад проводили опрос, чтобы выяснить причины гендерного разрыва в навыках кибербезопасности. И хотя почти половина респонденток (44%) ответила, что чувствует себя адекватно представленными в отрасли, нам, кисы, еще есть над чем работать.

Предлагаю меры повышения привлекательности работы в ИБ для женщин:
💅 корпоративный маникюр (не только женщинам, всем без исключения)
☕️ лавандовый раф по утрам
🌟бимбо-бранчи с разбором тачек HTB
🌞пало санто в каждый кабинет
🎀упразднение института бывших в профессии
🃏консультации труженницам форенсики, пентеста и СОКа у таролога для лучшего понимания требований заказчиков

Кисы всех стран, свои варианты чего вам не хватает в ИБ пишите в комменты, ваша покорная Снежана Малварева все читает и уже готовит петицию хозяину планеты информационная безопасность.

Мась, надеюсь, котики из Майкрософта не шутят, и с 1 апреля ты сможешь начать пользоваться Copilot for Security
Это такой СhatGPT для сайбера и IT. Ты ему промптик, а он тебе и контекста добавит, и TI-данными обогатит и еще много всякого. С ним точно начнешь лучше работать, а то совсем расслабился там и мне внимание уделять перестал…
Говорят, станешь на 22% быстрее и на 7% точнее. Так что заюнь, тебе это точно нужно, а еще там AI — будешь самым модным! И сможешь уделять мне времени на 22% больше! 🛀🛍️🎁

Мась, в эти выходные без пива. Танки, так и быть, разрешу

Пошифровали пиво Duvel.
Между прочим 230 миллионов литров в год разливают. Встали четыре производственных линии в Бельгии и одна в штатах.

Переживаю за зай, продолжение истории узнаешь — напиши мне, а я пока на массажик и за просечкой сгоняю, суббота все-таки 🪷🍸💋

Зай, прочитала отчетик канареек последний, срочно оформляю раскладик по нашим Линукс-сервакам. Я в дальней переговорке, меня до обеда не беспокоить
А то прям на душе неспокойно 😭🎀📚

Portswigger? Мась, не фанатка китайского автопрома 💅🚘💵

Малварь на гошечке? Мась, как дела вообще? Ни один уважающий себя реверсер за такое не возьмется… 😭💅👄

Почему ещё никто не догадался,что такому ангелу как я нужен замок в Швейцарии, новенький Порш и активное реагирование на хостах??? 💵💅👀

Масюш, я тут дизайнеров продовый интерфейс в продуктике попросила дотюнить, как думаешь, иконки в форме сердечек — не слишком избито? 💗💙❤️

Мась, ну сегодня просмотр рилзиков и «Четыре свадьбы» откладывается, у нас тут свои драмы 🔫🕯🧸

Слышал про бэкдор в xz/liblzma?
Ну да, тот самый, который разработчик либы заложил. В миру носит имя CVE-2024-3094, оценен конечно же на десяточку (как я, ты помнишь).

Если коротко, бэкдор бьет в OpenSSH и хакерки благодаря нему могут получить доступ к SSH-серверу без аутентификации. Если длинно, то вот, почитай, я столько букв не осиливаю.

Причем делов наворотили, мама дорогая: бэкдор был в версиях xz 5.6.0 и 5.6.1, а они успели попасть в ТАКОЙ длинный список софта, что ну кроме как «я хз» мне тут сказать больше нечего. Среди них твой любимый арч линух, Debian sid/unstable, Gentoo, Fedora Rawhide и 40-beta и это даже не половина списка.

Что делать? Мась, сесть в угол и рыдать. Ладно, шучу, откатись до версии 5.4.1.

Но «Дом 2» начинается на моменте, когда начали разбираться как же так вышло.
Внедрил бэкдор некто Jia Tan, который работал на проекте целых два года, начиная с версии 5.4.2, с 2022 года. Поэтому и говорю тебе откатиться до 5.4.1. Не спорь и делай что говорю, иначе снова в трубку в ночи томно дышать мне будешь и вовсе не от страсти 😭

Как этот чечек вообще туда попал? А просто предыдущего мэйнтейнера кто-то закибербуллил и он махнул рукой на все, передал проект Jia Tan и свалил в закат на йога-ретрит или куда там разрабы попадают после выгорания.
Дальше началась менеджерская суета, причем не совсем понятно, был ли это театр одного актера или что.

Закончилось все тем, что бэкдор засек сотрудник Microsoft, участвующий в разработке PostgreSQL. Он же и оповестил сообщество.

Мораль сказки, масюш, думай сам. Наверно тут что-то на менеджерском

Мась, а клоунизма по случаю первого апреля не будет, мы в иб работаем, тут круглый год так 🙄💅🤡

Зай, жить надо так, чтобы организаторы CTF меняли ограничение по возрасту участников относительно того, сколько тебе в этом году стукнет🍸💵💄

Масюш еще одна новость про xz в моем твиттере и я удаляю интернет 😭🍸✨

Мась писала шифровальщик
Написала, запустила
Пошифровал сам себя, больше ничего
Где-то просчиталась… но где… 👄👜🍦

Мась, автозагрузку медиа отключи в Телеге, а то пришлю тебе фоточку ножек, а там и до исполнения кода недалеко 🙄📱💅