Sys-Admin InfoSec – Telegram
Sys-Admin InfoSec
12.7K subscribers
235 photos
2 videos
103 files
4.55K links
News of cybersecurity / information security, information technology, data leaks / breaches, cve, hacks, tools, trainings
* Multilingual (En, Ru).
* Forum - forum.sys-adm.in
* Chat - @sysadm_in
* Job - @sysadm_in_job
* ? - @sysadminkz
Download Telegram
Недавно кто-то меня спрашивал про тестирвоание на предмет навыков в отношении Bash... И тут как-раз попался прикольный админский квест, подойдет для новичков и опытных админов думаю тоже. Суть - выполнение bash заданий, вобщем ниже линка:
http://overthewire.org/wargames/bandit/
VirusTotal запустил песочницу для проверки APK - Droidy, показывает пермишенены Android приложений, информацию об активности приложения и т.п., об этом они (VT) написали в своем блоге, там же приведены ссылки на результаты проверки некоторых апэкашек :)
http://blog.virustotal.com/2018/04/meet-virustotal-droidy-our-new-android.html
Короче весь этот эпик с ФБ и персональными данными которыми он крутит уже относительно поднадоел, это факт в принципе давно известный. Сейчас происходит эдакий флешмоб по выходу из ФБ, лично я пока не готов это сделать, так как считаю ФБ именно инструментом, а не местом для дружбы и общения... НО кому это не приносит никакой пользы, а идет только во вред или вообще никак не идет, кроме как своего рода "бложика" потихоньку из ФБ выпиливаются, на днях собрался выпилиться со-основатель Apple со словами, что все кто там есть по факту не люди, а товар:

"Apple makes its money off of good products, not off of you," Wozniak said. "As they say, with Facebook, you are the product." и он абсолютно прав.

Я когда-то писал статю про сбор данных и биг-дату, крайне рекомендую к прочтению:
https://sys-adm.in/live/709-big-data-ili-big-brother.html

P.S. Крайне рекомендую к прочтению политики конфиденциальности любых соц сетей и мессенджеров + те кто юзают мобильного ФБ клиента - перестать это делать, используйте хотя бы для общения мобильный браузер :)

Собственно сама новость на самовыпил Возняка:
https://www.usatoday.com/story/tech/2018/04/08/apple-co-founder-steve-wozniak-says-hes-leaving-facebook/497392002/
Многие наверное сталкивались с Active Directory и timestamp'ами в которых выводятся данные, типа lastLogon, вчера в очередной раз столкнувшись с этим, решил описать, как конвертировать в обе стороны (из таймштампа в дату и из даты в таймштамп), так же расскал, как это может применяться на практике, в общем кому интересно, можно почитать в моем блоге:
https://sys-adm.in/shell-menu/powershell-menu/767-powershell-konvertirovat-iz-active-directory-timestamp-i-obratno.html
Red Hat выпустила RHEL 7.5, ключевые новшества - поддержка Wayland, для некоторых архитектур предложен пакет с ядром 4.14, поддержка libva, черт возьми, да чего они только там не обновили (все новшества описанны по ссылкам ниже)...

Осталось ждать CentOS 7.5 :)

Сама новость на офф сайте:
https://www.redhat.com/en/about/press-releases/red-hat-strengthens-hybrid-clouds-backbone-latest-version-red-hat-enterprise-linux

Релиз ноты (спс @mldbk за линку):
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.5_release_notes/index
А тем временем Canonical, выкатили финальный бета релиз Ubuntu 18.04 LTS.
Из основных фишек:
Ядро 4.15
GNOME 3.28
Временно (до следующей версии) вернулись к X.Org Server по умолчанию. Wayland так же доступен.

И ходят слухи, что отзывчивость и скорость работы системы возросла в разы.

https://lists.ubuntu.com/archives/ubuntu-announce/2018-April/000230.html
Когда-то в некоторых проектах я использовал VestaCP - отличный, опенсурсный продукт. Панель для управления VPS, кабинетами пользователей и выделяемым им сервисами... Но буквально на днях выяснилось, что в VestaCP найдена уязвимость, которую используют в частности для ddos атак, короче, как найти, что твою панель взломали и что делать если это так (конечно же обновляться в том числе):
https://www.digitalocean.com/community/questions/how-do-i-determine-the-impact-of-vestacp-vulnerability-from-april-8th-2018

P.S. уупс, посмотрел сайт VestaCP... Веста оказывается на сегодня не такая уж и свободная :(
Раз уж речь пошла про панели, вот опенсурсная, очень годная панель:
http://ajenti.org
Что тут можно сказать?...
Пожалуй, кроме как заругаться матом, больше ни чего...

Таганский суд принял решение об ограничении доступа к Telegram на территории РФ...

Ждём когда щёлкнет рубильник..

Материал текстовой трансляции из зала суда: https://zona.media/online/2018/04/13/tlgrm
Прошли выходные, пришли будни и с ними последствия того самого "суда Таганского"

Читатели канала и сами умеют в VPN и в PROXY.

Но, на всякий случай: @proxy_socks5_bot
Не все поймут, не многие вспомнят микропроцессор ставший основой x86 платформы - Intel 8086, который увидел свет 40!!! Вы только вдумайтесь в эту цифру!!!! 40 лет назад!

Так вот к чему я это всё?
Intel "грозится" обновить один из своих топов i7-8700K, до i7-8086K.

Собстнна источник инфы и технические харрактеристики тут: https://wccftech.com/intel-core-i7-8086k-40th-anniversary-edition-cpu-benchmarks-rumor/
Пару лет назад появилась задача, организовать файлопомойку для офиса в овер 30 компов. Разумеется с минимальным бюджетом))
Первая пришедшая мысль - linux, вторая мысль - "я его не умею"
Нашлось решение в виде комбайна на основе CentOS, который служит верой и правдой по сей день...
Самое то для новичков...
Основные настройки через web-interface, но терминал и репы centos ни кто не отменял.
https://www.clearcenter.com/products/z-clearos-7-community
Канал, который содержит технологический дайджест новостей. Кратко о новостях ИТ, электроники. Много новостей про телефоны :) В общем кому интересна эта тема, канал здесь:
@ultra_it

#обмен_ссылками
Противостояние продолжается. Сайт Раскомнадзора периодически "лежит" :)
Роскомнадзор подтверждает наличие DDOS атак...
https://www.rbc.ru/rbcfreenews/5ad5e0549a7947fa3f5fa03f