Вышел новый Gnome 3.28, чего там только не добавили и не обновили, реально стало интересно прыгнуть со своего MATE на новый Gnome или скачать для обзора готовый Live образ, вобщем очень долго писать, лучше зайти и посмотреть release notes на офф сайте:
https://www.gnome.org/news/2018/03/gnome-3-28-released/
https://www.gnome.org/news/2018/03/gnome-3-28-released/
История о том, какое мнение у Линуса в отношении недавно обнаруженных уязвимостях в процессорах AMD некоей CTS лабс :)
http://www.zdnet.com/article/linus-torvalds-slams-cts-labs-over-amd-vulnerability-report/
http://www.zdnet.com/article/linus-torvalds-slams-cts-labs-over-amd-vulnerability-report/
ZDNET
Linus Torvalds slams CTS Labs over AMD vulnerability report
Linux's creator said he thinks CTS Labs' AMD chip security report "looks more like stock manipulation than a security advisory" and questions an industry.
Гипервизор для IoT устройств, кто бы подумал:
https://projectacrn.org/
https://projectacrn.org/
Project ACRN™
Home - Project ACRN™
..Read more
Ахтунг, недавно (13 марта, Microsoft выпустил обновления для Windows 7 - kb4088875, kb4088878 см ссылки ниже), после установки этих обновлений часть машин попросту перестают загружаться, если используешь WSUS, крайне рекомендую накатывать эти апдейты гранулярно... Как ведут себя аналогичны апдейты для Windows 2008 сказать трудно, аффекта не наблюдается (пока)...
https://support.microsoft.com/en-us/help/4088878/windows-7-update-kb4088878
https://support.microsoft.com/en-us/help/4088875/windows-7-update-kb4088875
https://support.microsoft.com/en-us/help/4088878/windows-7-update-kb4088878
https://support.microsoft.com/en-us/help/4088875/windows-7-update-kb4088875
Microsoft
March 13, 2018—KB4088878 (Security-only update) - Microsoft Support
Learn more about update KB4088878, including improvements and fixes, any known issues, and how to get the update.
Никогда особо не задумывался над вопросом отсутсвия встроенного антивируса Windows Defender на Windows Server 2012 и вот сегодня пришлось столкнуться и решать вопрос:
https://sys-adm.in/os/windows/760-ustanovka-windows-defender-na-windows-server.html
https://sys-adm.in/os/windows/760-ustanovka-windows-defender-na-windows-server.html
lab.sys-adm.in
Sys-Admin Laboratory
Open Sys-Admin BLD DNS - Focus on information for free with adblocking and implicit cybersecurity threat prevention.
Давненько я не фильтровал EVTX логи при помощи XML Query, вобщем небольшо челлендж с картинками на эту тему:
https://sys-adm.in/os/windows/761-filtratsiya-evtx-kak-vybrat-vse-sobytiya-krome-neskolkikh-eventid.html
https://sys-adm.in/os/windows/761-filtratsiya-evtx-kak-vybrat-vse-sobytiya-krome-neskolkikh-eventid.html
lab.sys-adm.in
Sys-Admin Laboratory
Open Sys-Admin BLD DNS - Focus on information for free with adblocking and implicit cybersecurity threat prevention.
Вышел релиз нового Nmap 7.70 в который добавлено "пару" новых фич... Если кто не знает что это, то это сканер сетевой безопасности, вообщем все детали новости можно прочитать на офф сайте:
http://seclists.org/nmap-announce/2018/0
http://seclists.org/nmap-announce/2018/0
seclists.org
Nmap Announce: Nmap 7.70 released! Better service and OS detection, 9 new NSE noscripts, new Npcap, and much more.
Всем привет, тут на днях от проекта Linux Mint был представлен мини компьютер на базе Fitlet2:
https://blog.linuxmint.com/?p=3528
Все бы ничего, но лично я узнал про Fitlet2 только сейчас :)
Вообщем посмотрел, на сайте Fitlet продаваемые конфигурации в итоге вышло по минимуму почти ~300$ не знаю много это или мало, но тот же Raspberry или вообще Апельсинка стоят дешевле, даже вместе с корпусом / аксессуарами... Вообщем вот такая вот информация к размышлению :)
Ценник на Фитлет (в опциях нужно выбирать память и ЖД как минимум):
https://fit-iot.com/web/buy/
https://blog.linuxmint.com/?p=3528
Все бы ничего, но лично я узнал про Fitlet2 только сейчас :)
Вообщем посмотрел, на сайте Fitlet продаваемые конфигурации в итоге вышло по минимуму почти ~300$ не знаю много это или мало, но тот же Raspberry или вообще Апельсинка стоят дешевле, даже вместе с корпусом / аксессуарами... Вообщем вот такая вот информация к размышлению :)
Ценник на Фитлет (в опциях нужно выбирать память и ЖД как минимум):
https://fit-iot.com/web/buy/
fit IoT
Buy
See also
Compulab fit-iot resellers
Business customers
check out
Airtop3 risk-free evaluation
Business customers
check out
Compulab fit-iot resellers
Business customers
check out
Airtop3 risk-free evaluation
Business customers
check out
Очередной фейспалм на тему блокировок... Я вообще практическаи не знал ни про какое Zello :)... Вобщем ниже пруф на то, как Роскомнадзор может зааффектить пользователей AWS сред:
https://geektimes.ru/post/299341/
https://geektimes.ru/post/299341/
Habr
Роскомнадзор собирается заблокировать почти 15 миллионов IP-адресов Amazon
IT-эксперт Михаил Климарев опубликовал документы, свидетельствующие о том, что Роскомнадзор приступает к эксперименту по блокировке доступа к двум подсетям облачных веб-сервисов компании Amazon...
А да, еще же MS выпустила, можно сказать - выложила прослойку для адаптации Linux дистров под WSL.
Сейчас много статей про запуск Linux в WSL, есть статьи даже про запуск Kali там же.
Кому как, но на сегодня по мне так WSL эще то гумно и свой Линух адаптировать под это я пока не собираюсь.
Вообщем кому интересно - сама новость со ссылкой на Git репу:
https://blogs.msdn.microsoft.com/commandline/2018/03/26/wsl-distro-launcher/
Сейчас много статей про запуск Linux в WSL, есть статьи даже про запуск Kali там же.
Кому как, но на сегодня по мне так WSL эще то гумно и свой Линух адаптировать под это я пока не собираюсь.
Вообщем кому интересно - сама новость со ссылкой на Git репу:
https://blogs.msdn.microsoft.com/commandline/2018/03/26/wsl-distro-launcher/
Найдена новая уязвимость в процессорах Intel - BranchScope.. Опять??
https://securityaffairs.co/wordpress/70714/hacking/branchscope-side-channel-attack.html
https://securityaffairs.co/wordpress/70714/hacking/branchscope-side-channel-attack.html
Security Affairs
BranchScope is a new side-channel attack method against Intel chip
BranchScope is a new side-channel attack technique that like Meltdown and Spectre attacks can be exploited by an attacker to obtain sensitive information from vulnerable processors.
Ахтунг любителями KAV. Фальшивый Касперский собирает данные :)
https://www.cybereason.com/blog/fauxpersky-credstealer-malware-autohotkey-kaspersky-antivirus
https://www.cybereason.com/blog/fauxpersky-credstealer-malware-autohotkey-kaspersky-antivirus
Cybereason
Fauxpersky: CredStealer malware written in AutoHotKey masquerades as Kaspersky Antivirus, spreading through infecting USB drives
Cybereason researchers discovered a credstealer written with AutoHotKey that masquerades as Kaspersky Antivirus and spreads through infected USB drives. We’ve named it Fauxpersky.
Прикольная штука, куча плагинов, тем и всяческих эффектов, если не пользоваться, то поиграться как минимум можно. Из недостатков отметил отсутствие по дефолту возможности переключения между вкладками при помощи хоткеев, отсутствие контекстного меню в окне терминала, а так очень даже симпатично, на странице сайта есть демо видос с небольшой демонстрацией возможностей :)
https://hyper.is
https://hyper.is
hyper.is
Hyper™
A terminal built on web technologies
Вот уж неожиданно:
https://m.habrahabr.ru/post/347910/
https://m.habrahabr.ru/post/347910/
Habr
[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph
Вот уже больше года я пользуюсь мессенджером Telegram: это удобно и, насколько мне казалось, полностью конфиденциально. Так как я исследователь безопасности web-приложений, то должен был...
Печаль. Google решил прикрыть сокращатель ссылок goo.gl, ровно через год этот сервис навечно канет в лету, ну а сейчас же прикрывают доступ анонимусам.. В общем детальное инфо на офф сайта сабжа:
https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html
https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html
Googleblog
Google for Developers Blog - News about Web, Mobile, AI and Cloud
Understand how you will be impacted by our decision to turn off the serving portion of Google URL Shortener.
Cloudflare запустили по их словам самый быстрый и безопасный DNS сервер... Теперь будем пускать пинги и менять адреса DNS c 8.8.8.8 на 1.1.1.1?))
https://blog.cloudflare.com/announcing-1111/
https://blog.cloudflare.com/announcing-1111/
The Cloudflare Blog
Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service
Cloudflare's mission is to help build a better Internet. We're excited today to take another step toward that mission with the launch of 1.1.1.1 — the Internet's fastest, privacy-first consumer DNS service. This post will talk a little about what that is…
Что за дела... Одни говорят что отослали письмо об отказе передавать ключи:
https://www.securitylab.ru/news/492427.php
Другие говорят, что его не получали:
https://rg.ru/2018/04/02/roskomnadzor-ne-poluchal-otveta-telegram-po-kliucham-dlia-deshifrovki.html
Кто-то явно п"здит ☝🏼
https://www.securitylab.ru/news/492427.php
Другие говорят, что его не получали:
https://rg.ru/2018/04/02/roskomnadzor-ne-poluchal-otveta-telegram-po-kliucham-dlia-deshifrovki.html
Кто-то явно п"здит ☝🏼
SecurityLab.ru
Telegram пояснил, почему не может передать ФСБ ключи шифрования
Исполнить требование ФСБ не представляется технически возможным, подчеркнула компания-оператор Telegram.
Да, что же это такое... Радует что пока только в Windows:
https://tproger.ru/news/google-chrome-confidentiality/
https://tproger.ru/news/google-chrome-confidentiality/
Tproger
Google Chrome сканирует файлы на компьютерах пользователей
Эксперты в области кибербезопасности обнаружили, что инструмент Google Chrome, обеспечивающий безопасность пользователей, сканирует конфиденциальные файлы на компьютерах под управлением Windows. Случившееся насторожило клиентов компании.
Sys-Admin InfoSec
Очередной фейспалм на тему блокировок... Я вообще практическаи не знал ни про какое Zello :)... Вобщем ниже пруф на то, как Роскомнадзор может зааффектить пользователей AWS сред: https://geektimes.ru/post/299341/
Zello пообещали не использовать AWS, а использовать другие платформы для обхода блокировок. Надеюсь Роскомнадзор более не будет аффектить пользователей AWS сервисов:
https://new-retail.ru/novosti/retail/amazon_prosit_zello_ne_ispolzovat_eye_platformu_dlya_obkhoda_blokirovok_roskomnadzora8517/
https://new-retail.ru/novosti/retail/amazon_prosit_zello_ne_ispolzovat_eye_platformu_dlya_obkhoda_blokirovok_roskomnadzora8517/
NR
Amazon просит Zello не использовать её платформу для обхода блокировок Роскомнадзора
Регулятор пытался заблокировать 13,5 млн IP-адресов Amazon из-за Zello.
Прикольная тема, надо заюзать, как минимум дома :)
http://www.zytrax.com/books/dns/ch9/rpz.html
http://www.zytrax.com/books/dns/ch9/rpz.html