Sys-Admin InfoSec
12.7K subscribers
235 photos
2 videos
103 files
4.54K links
News of cybersecurity / information security, information technology, data leaks / breaches, cve, hacks, tools, trainings
* Multilingual (En, Ru).
* Forum - forum.sys-adm.in
* Chat - @sysadm_in
* Job - @sysadm_in_job
* ? - @sysadminkz
Download Telegram
Сколько раз говорил, блокируйте доступ к скрытым файлам на серверах:
https://sys-adm.in/os/nix/682-nginx-zashchita-blokirovka-dostupa-k-htaccess-skrytym-fajlam.html

А то тут вон их сколько нашли:
https://www.opennet.ru/opennews/art.shtml?num=49225
Трудно сказать хорошо это или плохо, но новый Chrome будет стараться блокировать использование одинковых паролей для различных интернет ресурсов...

Почему хорошо - естественно безопасность, почему плохо - потому, что в теории для всяких булщит ресурсов можно использовать или простой или одинаковый пароль

https://www.zdnet.com/article/chrome-69-released-with-new-ui-and-random-password-generator/
Насколько знаю много кто использует Gnome 3 - вышел новый релиз содержащий множество новшеств, для тех, кто хочет уже попробовать новый Gnome, можно скачать live сборки на базе openSUSE, Ubuntu:

https://www.opennet.ru/opennews/art.shtml?num=49210

А в следующем релизе Fedora 29 Workstation (ожидается в конце октября сего года), новый Gnome будет использоваться по умолчанию:

https://fedoramagazine.org/gnome-3-30-released-coming-fedora-29/
Очень интересный вопрос - твое любимое окружение рабочего стола ?
anonymous poll

Стандартный Рабочий стол Windows – 396
👍👍👍👍👍👍👍 46%

Gnome – 100
👍👍 12%

XFCE / LXDE – 92
👍👍 11%

KDE – 86
👍👍 10%

Другое – 78
👍 9%

Cinnamon – 52
👍 6%

Mate – 35
👍 4%

Шта? Я вообще толко в browsh сижу! – 16
▫️ 2%

👥 855 people voted so far.
Появилась мысль - менять лого или нет?
anonymous poll

Прочь руки от WAT Монаха! – 319
👍👍👍👍👍👍👍 59%

Пойду кофе пить, ибо пятницо! – 99
👍👍 18%

Вставить новое с красной башкой – 67
👍 12%

Чего вы паритесь, все и так отлично! – 58
👍 11%

👥 543 people voted so far.
Фото к опросу)
Google запустил beta-версию поисковой системы, которая должна находить базы данных в интернете, на поисковой странице есть несколько примеров поисковых запросов:
https://toolbox.google.com/datasetsearch
Adware Doctor (блокировщик рекламы для Mac) оказался шпионом. Doctor собирает историю браузера, список установленных программ и отправляет это добро на Китайские сервера.

От первого лица, описание расследования с некоторым техническими деталями:
https://objective-see.com/blog/blog_0x37.html
Первые лица Google предоставили список своих первых работ, среди которых есть официанты, водители и т.п. довольно показательный список, который показывает, что все в наших руках:
https://www.blog.google/inside-google/googlers/throwing-it-back-google-leaders-share-their-first-summer-jobs/
Вышел nano 3.0, простой в осовении и использовании текстовой редактор Linux (я им пользуюсь на 90%, если работаю в терминале), о релизе и о том, какие изменения в редактор вынесены можно прочитать на OpenNet:
https://www.opennet.ru/opennews/art.shtml?num=49246
Только сейчас узнал - Яндекс заменяет тИЦ на ИКС.. Т.е. если раньше это был индекс цитирования, теперь это индекс качества сайта, суть - измерение полезности ресурса для людей с точки зрения Яяндекс.

https://webmaster.yandex.ru/blog/yandeks-zamenyaet-tits-na-iks-novyy-pokazatel-kachestva-sayta

Посмотреть текущий ИКС можно в Яндекс WebMaster'е, мои https://sys-adm.in/ 50 тИЦ трансформировались в 140 ИКС, интересно, что бы это значило? Наверное это хорошо (надеюсь)
Хз, нет слов, текущая толерантность и гендерность доходит до маразма, оказывается термины master и slave намекают на рабство, эти термины в некоторых проектах, таких как Drupal, Django уже заменены, в релизе Python 3.8 это тоже произойдет в скором будущем:
https://www.opennet.ru/opennews/art.shtml?num=49256
Давно хотел приоткрыть тайну над темой темных паттернов, вчера была последняя капля, кому интересно, как нас вводят в заблуждение при помощи различных интерфейсов можно кратко прочитать здесь:
https://sys-adm.in/live/790-temnye-patterny-ili-kak-nas-zastavlyayut-sovershat-oshibki.html
На дворе 13 сентября, а это 256й день года.
Всвязи с этим хотим поздравить всех причастных к написанию кода, скриптов и ПО с Днем Программиста!
Только поговорили про темные паттерны и тут на тебе... Microsoft не самым красивым способом навязывает IE и Edge, продукты в которых даже Office 365 не хочет работать нормально:

https://www.securitylab.ru/news/495579.php

Но это еще не все, в этих продуктах находят уязвимости, которые ставят в принципе под сомнение использование этих браузеров, на сколько я понимаю проблемам здесь нет ни осла ни края...

Edge:

Spoofing attack - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8425

Information disclosure - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8366

Security restrictions bypass - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8463

Buffer overflow - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8464

Security restrictions bypass - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8469

IE:

Buffer overflow - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8461 и https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8447

Cross-site scripting - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8470
Microsoft продолжает штамповать заплатки, октябрьское обновление будет содержать заплатки для:

- Internet Explorer

- Microsoft Edge

- Microsoft Windows

- Microsoft Office and Microsoft Office Services and Web Apps

- Adobe Flash Player

- NET Framework

- Microsoft.Data.OData

- ASP.NET

Очень много заплаток для критических уявимостей, как для браузеров, так и для самой ОС Windows и офисных продуктов.

Детали на офф сайте:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/498f2484-a096-e811-a978-000d3a33c573
Кто знает про CG и как ограничивать память в Linux для запускаемых приложений? Если ты не знаешь, то немного об этом в моем блоге:
https://sys-adm.in/os/nix/749-chrome-ogranichit-potreblyaemuyu-pamyat-v-linux.html