С Пятницей! Друзья)

https://www.youtube.com/watch?v=BCoP7G2K7Hc

Когда ты смотришь телевизор, телевизор смотрит на тебя (en):

https://www.opennet.ru/opennews/art.shtml?num=51666

Что бывает когда не следуешь корп. стандарнам, уволен без выходного пособия в $4 млн. фин. дир. Red Hat

Злой Мангуст, который позволяет сканировать Windows / Linux системы на предмет поиска уязвимостей с целью поиска уязвимостей связанных с повышением привилегий:

https://github.com/lawrenceamer/0xsp-Mongoose/blob/master/README.md

Давно не использовал Windows 10, оказывается в ОС появился встроенный Open SSH клиент… Путти все уже что-ли?

https://docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_install_firstuse

Фичу можно включить используя апплет настройки “Приложения”:
https://www.maketecheasier.com/use-windows10-openssh-client/

За нотис спасибо @Ивану

docker-for-sysadmis.pdf

Уязвимость в sudo позволяет выйти за рамки ограничений указанных в sudoers параметрах:

https://www.opennet.ru/opennews/art.shtml?num=51675

У Rust появился новый спонсор. Все серьезно, ребята идут к успеху:

https://aws.amazon.com/jp/blogs/opensource/aws-sponsorship-of-the-rust-project/

Поддельный автор джейлбрейка, распространяет поддельный джейлбрейк который генерирует кликфрод:

https://blog.talosintelligence.com/2019/10/checkrain-click-fraud.html

Adobe снова выпустили security патчи для Reader, Download manager, Experience manager:

https://blogs.adobe.com/psirt/?p=1795

Кто использует, пора обновляться:
https://www.virtualbox.org/wiki/Changelog-6.0

Все хочу попробовать, да руки не доходят, а тут еще новая версия испеклась:

https://suricata-ids.org/2019/10/15/announcing-suricata-5-0-0/

WireGuard удален из Google Play, за то, что содержал ссылку на запрос доната.

Чет вообще, как-то грустно (

https://lists.zx2c4.com/pipermail/wireguard/2019-October/004596.html

В прошлом году уже был подобный случай, видимо урок не пошел в прок.

В одном из медицинских учреждений в США произошла утечка данных пациентов (пострадало 68к пациентов), вытекли - номера соц страхования, истории болезней:

https://hoiabc.com/news/national-news-from-the-associated-press/2019/10/16/indiana-hospital-system-notifying-patients-after-data-breach/

Переполнение буфера в драйверах rtlwifi (WiFi драйвера Realtek), что потенциально может позволить удаленному такующему вызвать крах ядра), работает в ~последних версиях ядра Linux. Фикс уже предложен (т.е. в текущих релизах дистрибитивов проблема неисправлена):
https://nvd.nist.gov/vuln/detail/CVE-2019-17666

Предложение патча от Nicolas Waisman (security инженер GitHub):
https://lkml.org/lkml/2019/10/16/1226

Разблокировка телефона, когда ты спишь.

Гугл теперь распознает лица с закрытыми глазами.

https://www.bbc.com/news/technology-50085630

Не реклама.

Многие двигаются по Agile, Scrum... Попался целый бандл с огромной скидкой в 96% на курсы по заданной тематике. Кому интересно:

https://shop.computerworld.com/sales/complete-project-quality-management-certification-bundle

Гнусмас Линукса для Декса не будет:

https://www.xda-developers.com/samsung-ends-linux-on-dex-beta-android-10-update/

Сервис, полезный для тех кто интересуется миром linux-систем. Можно протестировать дистрибутивы прямо в браузере или через свой VNC-клиент: https://distrotest.net/

TeamViewer снова на помощи у хакеров.

Судя по всему, злоумышленники могли контролировать любой компьютер, который использовал данный сервис для выполнения произвольных действий:

https://www.securitynewspaper.com/2019/10/14/fireeye-confirms-that-apt14-group-hacked-teamviewer-attackers-would-have-accessed-billions-of-devices/

За ссылку спасибо @RatLab

Опять бандл (не реклама) за 39$, куча треннингов по секурити (этичный хакинг, sql иньекции, тестирование на проникновение и все такое) интересующимся должно быть интересно - https://shop.computerworld.com/sales/the-a-to-z-cyber-security-it-certification-training-bundle