🔐Сетевая дактилоскопия и как от неё защититься

В чем разница между отпечатками пальцев и отпечатками браузера? В том, что вторые рассказывают о человеке гораздо больше, чем первые.

Фингерпринтинг — техника идентификации пользователя в сети по данным, которые сообщает его браузер. Используется не только в компьютерной криминалистике, но и в рекламе и статистике. Отпечатки браузера часто уникальны. Дают много информации о посетителе ресурса: IP-адрес, user-agent, разрешение экрана, установленные расширения, историю браузера и даже паттерны ввода с клавиатуры и мыши. Эти данные помогают идентифицировать пользователя с точностью до 99.24%.

Проверить, какие данные светит ваш браузер можно, например, здесь. Защититься от этого полностью невозможно, но можно ограничить сбор данных с помощью специальных антидетект-браузеров (как правило, платных). Далее о бесплатных способах: 

1.Настройка Firefox. По адресу about:config меняем следующие настройки на значения:
— privacy.resistFingerprinting: true (включает базовый уровень защиты)
— geo.enabled: false
— media.peerconnection.enabled: false (при true сливает ваш реальный IP из-под VPN)
— privacy.firstparty.isolate: true (без куков многие сайты откажутся работать, учтите)
— webgl.disabled: true

2. Расширения (лучше использовать одно из списка):
— Trace: хороший список отпечатков для спуфинга и блокировки сбора. 2 года не обновлялось
— Chameleon: работа с user-агентами, заголовками запросов
— CanvasBlocker: манипулирует API JS, используемыми для фингерпринтинга

  P. S Рекомендуем к использованию Firefox, учитывая ухудшение ситуации вокруг внедрения гуглом ГУЛАГа в свой движок, но если всё-таки нужен chromium-experience, то советуем попробовать молодой, ориентированный на безопасность проект Cromite, который активно разрабатывается под Windows и Android.
#fingerprints

Архив программиста

🛡Malwarebytes — это инструмент кибербезопасности, который защищает ваш компьютер от вредоносных веб-сайтов, программ-вымогателей и вредоносных программ.

Этот инструмент может обнаруживать блоки более 8,000 000 XNUMX угроз в день.


📱Malwarebytes доступно для Windows, Mac, iOS и Android. Он предлагает безопасный VPN, защиту от фишинга, мониторинг в реальном времени и обеспечивает специализированную поддержку клиентов через чат.

P.S Malwarebytes доступен как в бесплатной, так и в платной версии. 💬

Архив Программиста

🔵Собрали для вас подборку ТОП-10 бессерверных фреймворков

Бессерверные фреймворки радикально упрощают взаимодействие разработчиков с платформами FaaS (Function as a Service), при котором в облаке автоматически выделяются ресурсы для выполнения каждой функции, а контейнеры создаются и уничтожаются по мере необходимости.

🚀Architect
Этот опенсорсный фреймворк используют для создания, тестирования и развертывания инфраструктуры в AWS. Он использует NPM-пакеты, Node.js и Google Cloud Build и обеспечивает возможность масштабирования проектов без необходимости активного мониторинга

🚀AWS Amplify
Этот инструментарий нужен для быстрого производства и запуска web- и mobile-приложений на AWS, в том числе полноценных fullstack-программ и прототипов.

🚀AWS Chalice
Этот открытый инструмент для разработки на AWS Lambda – различных REST API и веб-приложений, написанных на Python. Он основан на Flask, что упрощает старт разработки.

🚀AWS Serverless Application Model
Еще один AWS-инструмент для разработки и развертывания серверных приложений, сосредоточенных на бессерверной архитектуре. Он позволяет описать приложение с помощью YAML-файла (или JSON), содержащего информацию о функциях, событиях, API, ресурсах вашего приложения.

🚀Claudia.js
Фреймворк для разработки программ с использованием AWS Lambda и API Gateway, предоставляющий простой способ развертывания веб-сервисов и микросервисов на платформе Amazon Web Services (AWS).

🚀Flogo
Создание приложений в сфере интеграции и автоматизации бизнес-процессов с учетом минимизации накладных расходов и максимизации производительности. Позволяет создавать легкие и быстрые приложения, которые могут обрабатывать большие объемы данных и запросов.

🚀Pulumi
Это IaC-инструмент (Infrastructure as Code), позволяющий программистам создавать, развертывать и управлять облачными ресурсами и инфраструктурой на AWS, Azure, Google Cloud, Kubernetes и других облачных платформах. Поддерживает JavaScript, TypeScript, Python, Go и C#.

🚀Serverless
Совместим с провайдерами облачных услуг (AWS, Azure и GCP) и поддерживает Java, PHP Python, C# и Node.js. Serverless использует легкий абстрактный синтаксис на основе YAML и предоставляет обширный выбор плагинов для решения разнообразных задач, поддерживает Kubernetes.

🚀Ruby on Jets
Предназначен для производства приложений на Ruby, на основе AWS Lambda с применением AWS-сервисов(SQS, SNS и DynamoDB). Ruby on Jets идеально подходит для разработки API и приложений событийно-ориентированной архитектуры для IoT.

🚀Zappa
Фреймворк для создания программ на AWS Lambda с использованием Python. Он поддерживает связанные фреймворки (Django, Flask, Pyramid,Bottle) и обеспечивает поддержку IAM для аутентификации.

P. S Сохраняем - обязательно пригодится ✈️
Архив программиста

👀Edabit — платформа для улучшения навыков программирования на практике.

На сайте имеется более 10,000 челленджей разных уровней сложности по самым популярным языкам.
Концепция похожа на Duolingo для программистов.

🗂P. S Сохраняем - пробуем. Имеет место быть
Архив Программиста

📌Сценарий теста на проникновение SSH

Протокол SSH, также известный как Secure Shell, представляет собой метод безопасного и надежного удаленного входа в систему с одного компьютера на другой. Он предлагает несколько вариантов строгой аутентификации, поскольку защищает соединения и коммуникации, безопасность и целостность с помощью надежного шифрования. Это безопасная альтернатива незащищенным протоколам входа в систему (таким как telnet, rlogin) и небезопасным методам передачи файлов (таким как FTP).

#doc
P. S интересный софт 👍
Архив программиста

🤖Подборка лучших сервисов по нейросетям.

1. Aalab — фотошоп на стероидах, триальная версия 3 дня;
2. GPT-Migrate — переводит с одного языка программирования на другой, нужен API от OpenAI;
3. Wonder Studio — простой видеоредактор в два клика создает CGI и графику.
4. OpenResume — создает крутые резюме;
5. Ambient — анализирует речь собеседников при созвоне (напр. в Zoom) и делает краткие заметки;
6. Zeroscope — генерирует эпичные видео с котами;
7. PicWish — может в 4 раза повысить число пикселей на фото, сделав изображение более четким;
8. voice-over-translation — закадровый перевод видео с бразуерах;
9. Vectorizer — может превратить обычную картинку в векторную;
10. Kapwing AI — видеоредактор с ИИ функционалом, есть триал;

P. S. Сохраняем, делимся😎

Архив Программиста

🛡Браузерные расширения для OSINT
(1 часть)

🔖Большинство рассмотренных ниже расширений для браузера, доступны в Firefox и Chrome, но в целом, данный список будет более актуальным для пользователей Chrome.

🔴Другие браузерные расширения OSINT:

🖥ChatGPT Assistant — позволяет интегрировать ChatGPT в поисковую систему. Получите доступ к ChatGPT на любом сайте.
🖥Copyfish — умеет копировать, вставлять и переводить текст с любого изображения, видео или PDF
🖥Google Translate — быстро (в два клика) переводит страниц сайтов.
🖥Project Naptha — умеет копировать, редактировать и переводить текст с любого изображения.
🖥Simple Search — добавляет новое представление сверху, показывающее только определенные результаты поиска.
🖥You.com — поиск с пользованием искусственного интеллекта.

🔴Браузерные расширения OSINT для изображений:

➡️

EXIF Viewer Pro

 — быстрый доступ к данным EXIF любого изображения в браузере.

➡️

Exify

 — наведя указатель мыши на фотографию, расширение отображает информацию EXIF (метаданные файла).

➡️

Fake Profile Detector

 — позволяет по фотографии отличить реального человека или сгенерированное изображение GAN.

➡️

InVID & WeVerify

 — это браузерное расширение «швейцарский нож», который помогает журналистам, фактчекерам и правозащитникам.

➡️

RevEye Reverse Image Search

 — позволяет выполнить поиск по изображению. Может работать с такими сервисами, как: Google, Bing, Yandex и TinEye.

➡️

Screenshot YouTube

 — позволяет сделать снимок экрана воспроизводимого видео YouTube.

➡️

Search by Image

 — умеет искать похожие фотографии. Может работать с такими сервисами, как: Google, Bing, Yandex, Baidu и TinEye.

P.S Скоро подъедет вторая часть 🔥чуть не по нашей теме, но очень полезные ресурсы

#полезное

Архив программиста

🛡Подборка сервисов для безопасного обмена файлами.

Разумеется, в 90% случаев мы используем для этого Telegram, и он прекрасен, даже удаляет метаданные с фотографий и документов. Но что делать для остальных 10%?

1. Sendfiles.online — сервис для отправки зашифрованных файлов посредством рандомного пароля.

2. Wormhole — еще один сервис отправки зашифрованных файлов, не требующий регистрации. Наверное, авторы впечатлились Magic Wormhole.

3. croc — инструмент, который позволяет любым двум компьютерам просто и безопасно обмениваться файлами. Единственный в своем роде CLI-файлообменник. Можно настроить через Tor.

4. Catbox — анонимный файлообменник. Запрещена загрузка файлов .exe, .scr, .cpl, .doc, .jar.

5. Surge — «P2P на стероидах». Уникальный клиент для анонимного обмена файлами.


P.S. Отличная подборка👍

Архив Программиста

🌐 Браузер Pale Moon 33.1.0

🔔Представлен релиз браузера Pale Moon 33.1.0, который является форком Firefox, нацеленным на повышение производительности, сохранение классического интерфейса и увеличение настраиваемости. Версии доступны для Windows и Linux (x86_64), а код проекта распространяется под лицензией MPLv2 (Mozilla Public License).

Pale Moon придерживается старого интерфейса без внедрения новых дизайнов, таких как Australis и Photon, и предлагает широкие возможности кастомизации. В браузере возвращена поддержка расширений, использующих XUL, и сохранена возможность применения различных тем оформления, как полноценных, так и легковесных.

P. S. Пользователям, которым не нравятся последние изменения в Firefox, стоит обратить внимание на Pale Moon.

Архив Программиста

😁 — Восстание машин?
😈— Не сегодня

Архив программиста

🔖Топ 5 фреймворков и библиотек на C#.

🔵ASP.NET Core - это фреймворк, который предоставляет возможность разработки многоплатформенных веб-приложений. Он включает в себя все необходимые инструменты для создания веб-сайтов с высокой производительностью и безопасностью, а также простой управляемостью. ASP.NET Core поддерживает облачные платформы и контейнеризацию, имеет широкий набор инструментов и интегрирован с Visual Studio.

🔵Entity Framework - фреймворк ORM (Object-Relational Mapping), предоставляющий широкие возможности для работы с базами данных. С помощью Entity Framework можно избавиться от необходимости писать SQL-запросы вручную, что значительно сокращает время на написание и поддержку кода. Entity Framework также автоматически создает базу данных на основе вашей модели данных и позволяет избежать многих ошибок при работе с базами данных.

🔵AutoMapper - это библиотека, которая позволяет автоматически преобразовывать объекты одного типа в другой. Она используется для того, чтобы упростить работу с данными и избежать ручных преобразований. AutoMapper позволяет сократить количество кода, что позволяет повысить производительность разработки и сократить риски возникновения ошибок.

🔵Serilog - это библиотека для логирования, которая упрощает работу с логами и позволяет удобно анализировать ошибки приложения. С помощью Serilog можно легко записывать разные типы событий, как информационные, так и критические. Он поддерживает многие форматы для вывода логов, сторонние интеграции и обеспечивает высокую скорость обработки информации.

🔵Newtonsoft.Json - это библиотека для сериализации и десериализации JSON. Она позволяет разработчикам конвертировать JSON-данные в объекты .NET и наоборот. Newtonsoft.Json имеет понятный интерфейс, поддерживает множество функций для обработки данных, обеспечивает высокую производительность и может работать с любыми типами данных.

P.S. указанные в списке фреймворки являются наиболее популярными и востребованными в сообществе C# разработчиков. 💬

Архив Программиста

⚙️ На диаграмме показано, как работают компиляция и выполнение кода

Компилируемые языки — исходный код которых преобразуется компилятором в машинный код. Машинный код позже может быть выполнен непосредственно процессором.
Примеры: C, C++, Go.

Байт-код Java. Сначала компилируется исходный код в байт-код, а затем JVM выполняет программу. Иногда JIT-компилятор (Just-In-Time) компилирует исходный код в машинный код, чтобы ускорить выполнение.
Примеры: Java, C#.

Интерпретируемые языки
В отличие от компилируемых языков, интерпретируемым для исполнения программы не нужен машинный код, вместо этого программу построчно исполнят интерпретаторы.
Примеры: Python, JavaScript, Ruby.

📌 Компилируемые языки обычно работают быстрее, чем интерпретируемые.

#полезное
P. S Сохраняем - запоминаем👏

Архив программиста

😳Первый пациент с имплантом Neuralink показал, как с помощью силы мысли играет в шахматы.

29-летний пациент с имплантом компании Neuralink показал, как он играет в компьютерные шахматы силой мысли. Вживлённый прибор позволяет управлять курсором и перемещать с его помощью фигуры на поле.

Первым делом, счастливчик залип аж на 8 часов, в любимой им Civilization.

Архив программиста