НГ не успел начаться и тут такая новость:
http://www.opennet.ru/opennews/art.shtml?num=47849
...
@sysadm_in_channel
...
http://www.opennet.ru/opennews/art.shtml?num=47849
...
@sysadm_in_channel
...
www.opennet.ru
Разработчики Linux и Windows работают над закрытием огромной уязвимости в процессорах
Фундаментальная ошибка проектирования всех современных процессоров Intel, выпущенных за последние 10 лет, заставила разработчиков Linux и Windows в срочном порядке переписывать значительные куски кода ядер для того, чтобы закрыть недавно открытую в них уязвимость.…
Sys-Admin InfoSec
НГ не успел начаться и тут такая новость: http://www.opennet.ru/opennews/art.shtml?num=47849 ... @sysadm_in_channel ...
Подробности атак от Google Project Zero - https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html
...
@sysadm_in_channel
...
...
@sysadm_in_channel
...
Blogspot
Reading privileged memory with a side-channel
Posted by Jann Horn, Project Zero We have discovered that CPU data cache timing can be abused to efficiently leak information out of mi...
Уже давно забыл про такой браузер, как Opera и тут попадается статья в их блоге, о том, что браузер жив и мало того, в новой версии встроена защита от web майнеров... Мало того, я поставил себе этот браузер и испытал неожиданную радость, так как в настройках можно включить использование VPN одной галочкой (работает на момент написания данного поста достаточно быстро), даже кнопка создания скриншотов есть :)
Детали на офф сайте:
https://blogs.opera.com/desktop/2018/01/opera-50-introduces-anti-bitcoin-mining-tool/
...
@sysadm_in_channel
...
Детали на офф сайте:
https://blogs.opera.com/desktop/2018/01/opera-50-introduces-anti-bitcoin-mining-tool/
...
@sysadm_in_channel
...
Opera
New year, new browser. Opera 50 introduces anti-Bitcoin mining tool
Hi all, We’re entering the new year with a new browser and hope you are as excited about it as we already are. Opera 50, our milestone round edition, comes with an innovative anti-Bitcoin mining tool, extended VR360 support for Oculus, Chromecast and a bunch…
Попалась тут пятничная хохма, может и баян, но было смешно. В общем история о чудо-поддержке от Adobe в России:
https://fishki.net/2040335-shikarnaja-sluzhba-podderzhki-adobe.html
...
@sysadm_in_channel
...
https://fishki.net/2040335-shikarnaja-sluzhba-podderzhki-adobe.html
...
@sysadm_in_channel
...
Fishki.net - Сайт хорошего настроения
Шикарная служба поддержки ADOBE
Крик души от пользователя zikovam – Самые лучшие и интересные новости по теме: Adobe, софт, техподдержка на развлекательном портале Fishki.net
Сбор информации о посетителях сайта при помощи css:
https://github.com/jbtronics/CrookedStyleSheets/blob/master/README.md
...
@sysadm_in_channel
...
https://github.com/jbtronics/CrookedStyleSheets/blob/master/README.md
...
@sysadm_in_channel
...
GitHub
CrookedStyleSheets/README.md at master · jbtronics/CrookedStyleSheets
Webpage tracking only using CSS (and no JS). Contribute to jbtronics/CrookedStyleSheets development by creating an account on GitHub.
Давно пора это сделать и не только гуглу:
https://www.theinquirer.net/inquirer/news/3024623/google-ditches-ubuntu-for-debian-from-internal-engineering-environment
...
@sysadm_in_channel
...
https://www.theinquirer.net/inquirer/news/3024623/google-ditches-ubuntu-for-debian-from-internal-engineering-environment
...
@sysadm_in_channel
...
http://www.theinquirer.net
Google ditches Ubuntu for Debian for internal engineering environment
Switches commercial model for contribution to open source
Итак многие или может некоторые Linux админы, может и даже скорее всего десктоп пользователи ждали этого (я то уж точно ждал), встречаем Wine 3.0 котрый умеет поддерживать Direct3d и OpenGL.. вобщем детали на офф сайте:
https://www.winehq.org/news/2018011801
...
@sysadm_in_channel
...
https://www.winehq.org/news/2018011801
...
@sysadm_in_channel
...
WineHQ
Wine 3.0 Released
Попалось между делом, какраз перед выходными.. 7 дней безлимитного доступа, учись не хочу... 🙂
https://linuxacademy.com/linux/courses
...
@sysadm_in_channel
...
https://linuxacademy.com/linux/courses
...
@sysadm_in_channel
...
Специально для тех, кто хочет Linux, но при этом сидит на Windows. Позволяет качать адаптированные докер дистрибутивы и переключаться между ними, требует установленный WSL. Там же можно найти доп ссылки, например о том, как установить WSL и как к примеру запустить Fedora в WSL:
https://github.com/RoliSoft/WSL-Distribution-Switcher/blob/master/README.md
...
@sysadm_in_channel
...
https://github.com/RoliSoft/WSL-Distribution-Switcher/blob/master/README.md
...
@sysadm_in_channel
...
GitHub
WSL-Distribution-Switcher/README.md at master · RoliSoft/WSL-Distribution-Switcher
Scripts to replace the distribution behind Windows Subsystem for Linux with any other Linux distribution published on Docker Hub. - RoliSoft/WSL-Distribution-Switcher
Без комментариев:
https://www.securitylab.ru/news/490978.php
...
@sysadm_in_channel
...
За интересную линку спасибо @RatLab
https://www.securitylab.ru/news/490978.php
...
@sysadm_in_channel
...
За интересную линку спасибо @RatLab
www.securitylab.ru
Россияне могут пойти под суд за отключение автообновления Windows 10
Отключение функции автоматического обновления в Windows 10 является прямым нарушением российского законодательства.
Всем хай! Наверное многие из нас конфигурили NGINX... И вот, встречаем, на мой взгляд наиполезнейшая вещь. Онлайн-генератор конфига для nginx - https://nginxconfig.io/
Спасибо Denis Konarev за линку
...
@sysadm_in_channel
...
Спасибо Denis Konarev за линку
...
@sysadm_in_channel
...
Digitalocean
NGINXConfig | DigitalOcean
The easiest way to configure a performant, secure, and stable nginx server.
То чувство, когда Ютюб тебя майнит:
https://blog.trendmicro.com/trendlabs-security-intelligence/malvertising-campaign-abuses-googles-doubleclick-to-deliver-cryptocurrency-miners/
...
@sysadm_in_channel
...
https://blog.trendmicro.com/trendlabs-security-intelligence/malvertising-campaign-abuses-googles-doubleclick-to-deliver-cryptocurrency-miners/
...
@sysadm_in_channel
...
Trend Micro
Google’s DoubleClick Abused to Deliver Miners
On January 24, 2018, we observed that the number of Coinhive web miner detections tripled due to a malvertising campaign. Attackers seem to have abused Google’s DoubleClick, which provides internet ad serving services, for traffic distribution.