АНБ на офф сайте выложило в паблик кроссплатформенный инструмент (Ghidra) предназначенный для ресерчинга и реверса:

https://www.nsa.gov/resources/everyone/ghidra/

Мало того у АНБ есть открытый пул реп на гитхаб (возможно с пюрешками 😄) с кучей различных тулз:

https://github.com/nationalsecurityagency

Если ты ещё не знаешь, что у канала есть группа, где единомышленники делятся знаниями и опытом в IT-сфере, то welcome to @sysadm_in
В последнее время, участники группы, стали размещать запросы на поиск сотрудников, специалистов и т.п. Так как подобные сообщения идут в разрез с правилами данной группы, поступило предложение о создании отдельной, для размещения информации о вакансиях. В результате чего образовался:

https://t.iss.one/sysadm_in_job

Если ты находишься в поиске сотрудника или же наоборот, сам являешься соискателем, то надеемся тебе будет полезно участие в новой группе.

Когда очень быстро нужно понять, что или кто потребляет трафик на Linux хосте:

https://sys-adm.in/sections/os-nix/839-nethogs-linux-utilita-dlya-bystrogo-monitoringa-setevogo-trafika.html

Немного фантазии в ленту, на тему автономного интернета:

https://sys-adm.in/live/840-fantaziya-avtonomnomnaya-set-goroda-n.html

Web версия Skype теперь будет работать только в Chrome и Edge и только в Windows и MacOS...

https://blogs.skype.com/news/2019/03/07/the-new-skype-for-web-is-here/

З.Ы. "любовь" к Open Source и Linux начала иссякать?

Прикольно. Статья о том, как можно было при помощи Gif изображения в FB Messenger воспроизвести изображение из буфера, которое было отправленное ранее:

https://www.vulnano.com/2019/03/facebook-messenger-server-random-memory.html?m=1

Это сколько, почти пол-ярда? Мониторинг + Рубильникк с блокировкой по IP v4? :)
А как же программы осведомленности, курсы повышения квалификации...

Три заплатки от уязвимостей связанных с удаленным выполненикм кода в Windows клиенте DHCP. По сути, каждая уязвимость может позволить злоумышленникам выполнить свой код на уязвимых системах. Эти ошибки особенно эффективны для злоумышленников, поскольку не требуют взаимодействия с пользователем. Что сказать - нужно обновляться...

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0697

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0698


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0726

Около ~200 различных Android приложений, которые использовали SDK RXDrioder в своих проектах, подвели порядка ~150 млн. пользователей под флуд связанный с показом рекламных компаний :)

Интересный ресерч, со схемами, скринами и самое главное - списком зараженных приложений:

https://research.checkpoint.com/simbad-a-rogue-adware-campaign-on-google-play/

И смех и грех:

https://www.anti-malware.ru/news/2019-03-14-1447/29144

Microsoft питается телеметрией или GitHub меняет политику конфиденциальности:
https://www.opennet.ru/opennews/art.shtml?num=50326

Linux - Немного о команде last и логонах :)

https://sys-adm.in/sections/os-nix/841-linux-kak-posmotret-istoriyu-logonov-na-server.html

OneDrive в Linux? Что нужно сделать, если хочется автоматом синхронизировать папки и файлы... Собственно ниже статья именно об этом:

https://sys-adm.in/sections/os-nix/842-sinkhronizatsiya-onedrive-v-linux.html

Cloudflare запускает новые средства обнаружения перехвата HTTPS трафика. В статье от первого лица рассказывается о том как возможно перехватывать трафик, какие типы прокси бывают ну и собственно механизмы обнаружения атак типа man-in-the-middle:

https://blog.cloudflare.com/monsters-in-the-middleboxes/

История о том, как Google Photos позволял вредоносным веб-сайтам раскрывать, где, когда и с кем были сделаны ваши фотографии + собственно PoC:

https://www.imperva.com/blog/now-patched-google-photos-vulnerability-let-hackers-track-your-friends-and-location-history/

Пюрешка все-же есть:

https://threatpost.com/nsa-ghidra-bug-rce/142937/

Полный абзац... Facebook хранил пароли в плейн-тексте в читабельном виде:
https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-user-passwords-in-plain-text-for-years/

Признание от ФБ:
https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/

К светлому Интернет-будущему видно движение. Роскомнадзор заказал разработку системы, которая по идее будет контролировать поисковики, VPN-сервисы, прокси-серверы и анонимайзеры и тп и тд.

Что характерно - все это будет стоить 25 000 000 (млн) Российских рублей:

https://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?regNumber=31907657279

Сам закон:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.php

Восьмая часть:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.8.php

Я его когда-то юзал, на слабых машинах это действительно было страшно, сейчас не юзаю, в общем для тех, кто ещё пользуется AdblockPlus - стал в пять раз быстрее, на 60 процентов стал меньше жрать CPU, видимо серьезно что-то изменили в механизме блокировщика рекламы...

Новость в официальном блоге:

https://adblockplus.org/blog/

Что делают ИТ гиганты, что бы уничтожать перспективные стартап-начинания:

https://www.forbes.ru/tehnologii/370561-prirozhdennye-ubiycy-kak-amazon-google-i-facebook-izbavlyayutsya-ot-startapov

Обновился один из самых моих любимых редакторов:

https://www.opennet.ru/opennews/art.shtml?num=50384