Многие знают о проекте по мониторингу блокируемых IP небезызвестным Роскомнадзором...

Так вот - сейчас проходит премия Рунета, автор участвует в номинации на премию, ресурс действительно полезный, так что если тебе не в лом, проглосуй ну или прочитай что это за проект, если в первые слышишь о нем. Я лично проголосовал ;)

Собственно вся нужная инфа с большой красной кнопкой "Голосовать" на сайте автора:
https://usher2.club

Meltdown и Spectre для GPU? Похожие принципы проведения атак на видео-девайсы оказывается возможен:

https://www.networkworld.com/article/3321036/data-center/gpus-are-vulnerable-to-side-channel-attacks.html

Nmap — Утилита для исследования сети и сканер портов, который, быстрым движением руки, можно превратить в сканер уязвимостей:

https://sys-adm.in/security/798-ustanovka-vilners-plaginov-dlya-nmap.html

Перехват трафика (ну или как пишут многие интернет издания - перенастройка сети), вызвали небывалую нагрузку и в результате сбой. Не осилили :)

https://www.securitylab.ru/news/496707.php

Попал я тут невзначай на YouTube red, сервис который предоставляет видео без рекламы...

Ребят, это чудо маркетинга.. они сначала раскрутили ютюб, начали впаривать нам рекламу в видосах, а теперь ВНИМАНИЕ продают видос без рекламы, Карл!!!

Кому интересен red:

https://m.youtube.com/red

Dell вчера заявил об утечке данных, которая произошла 9 ноября, говорят что зафиксировали неавторизованное вторжение лица / группы лиц, которые пытались выкрасть информацию пользователей сайта Dell т.е. это имена пользователей, адреса электронной почты и хеши паролей

https://www.dell.com/learn/us/en/uscorp1/press-releases/2018-11-28-customer-update

Google анонсировал службу Secure LDAP, туда можно подключать различные приложения (например Jira), управлять пользователями, группами и тп. По сути любое приложение, которое поддерживает LDAP поверх SSL, может быть использовано в рамках этой службы.

Информация об анонсе на офф сайте:

https://cloud.google.com/blog/products/identity-security/cloud-identity-now-provides-access-to-traditional-apps-with-secure-ldap

AWS локально? Вполне возможно. AWS анонсировал AWS Outpost, который позволяет использовать фичи AWS "локально", единственное, эта фича работает в связке с VMware:

https://www.zdnet.com/article/aws-outpost-brings-its-cloud-hardware-on-premises/

Об Outpost на сайте AWS:

https://aws.amazon.com/outposts/

Найден новый PowerShell бэкдор, информация от первоисточника:

https://blog.trendmicro.com/trendlabs-security-intelligence/new-powershell-based-backdoor-found-in-turkey-strikingly-similar-to-muddywater-tools/

Самсунг выпустила в продажу первые SSD по новой технологии QLC NAND. Теперь в одной ячейке хранится 4 бита (у TLC было 3 бита). Это позволяет выпускать более емкие диски:

https://www.anandtech.com/show/13633/the-samsung-860-qvo-ssd-review

За новость спасибо @uart_mode

История о том, как ElasticSearch сервера выдали миллионы записей содержащих персональные данные людей. Очередное подтверждение того, что при настройке сервисов нужно не забывать про настройки безопасности...

https://blog.hackenproof.com/industry-news/new-data-breach-exposes-57-million-records

Частенько попадаю на Quora, возможно много кто знает этот ресурс. В официальном блоге вывесили пост о том, что их хекнули, утекли данные 100 миллионов пользователей...

- Имя, email, хеш пароля, ссылки на сети через которые происходит авторизация
- Вопросы, комменты, публичный контент
- Результаты голосований, приватные сообщения

Как-то так... Получается слили вообще все...

Детали в офф блоге:

https://blog.quora.com/Quora-Security-Update

Edge умрет! Сколько не пыжились, но так и не вышел у них нормальный браузер.

MS пилит, кто бы подумал, нового осла на базе Chromium :)

https://www.opennet.ru/opennews/art.shtml?num=49710

Чем не повод обновить свой ClamAV:

https://blog.clamav.net/2018/12/clamav-01010-has-been-released.html?m=1

Все никак не доберусь до последних релизов, а надо бы пощупать - новый релиз Proxmox Virtual Environment 5.3

О Proxmox на русском:

https://www.opennet.ru/opennews/art.shtml?num=49717

Подборка бесплатных утилит для проведения расследований в информационных средах, в детали не вдавался, но список достаточно длинный :)

https://securixy.kz/investigation/podborka-besplatnyh-utilit-kompjuternoj-kriminalistiki-forenziki.html/

Интенсив Teamlead Weekend — с практикой для разработчиков и тимлидов. Пройдет 15–16 декабря в @binarydistrict_ru на площадке Digital October в Москве.

Спикеры — тимлиды, СТО, руководители IT-подразделений из Tinkoff.ru, «Яндекса» и ivi. Они разберут, как выглядит роль тимлида в компаниях разного размера, с разной зрелостью процессов, расскажут как организовать работу в вашей команде.

Что можно узнать:

- Как распределять роли и обязанности в команде и организовывать совместную работу
- Как проектировать архитектуру ПО в зависимости от целей бизнеса и организационной структуры компании
- Как встраивать QA в процесс разработки и внедрять современные практики DevOps
- Как проводить собеседования, нанимать эффективных специалистов и поддерживать их лояльность
- Как взаимодействовать с руководителями других функциональных линеек
- Как выбрать методологию управления проектами, которая нужна команде

Промокод для подписчиков канала - sysadm со скидкой в 10%

Программа обучения и регистрация здесь:

https://goo.gl/XSUDWv

Очередной синий экран Windows, конечно же вызываемый очередным обновлением (kb4467682), что характерно, этот апдейт призван решать в том числе проблемы с бсодами! :)

Информация по обновлению:

https://support.microsoft.com/en-us/help/4467682/windows-10-update-kb4467682

Немного о самих проблемах:

https://www.securitylab.ru/news/496814.php

Chrome 71 - вышел, теперь в нем должны быть механизмы по борьбе с недобросовестным контентом. Что планировалось в этой версии и что должно быть сейчас:

https://xakep.ru/2018/11/06/chrome-71-ads/

Если они такие умные, то зачем оставлять "следы"?

https://www.rbc.ru/society/06/12/2018/5c08b18d9a794742ed0c018f