Прям таки, "Америку открыли!" И разочаровались открыв...

У WhatsApp когда-то была защита тайны переписки?

Так грустно, что аж смешно..

https://www.zakon.kz/4924606-polzovateley-whatsapp-zhdet-ogromnoe.html#

На эту тему есть огненный PoC который опубликован на GitHub нашим коллегой и другом в отношении раскрытия IP WA пользователей:
https://github.com/moldabekov/whatsipp/blob/master/README.md

Раз уж сегодня выдался вечер (ночь) новостей, то вот статья на тему очумелых ручек, для меня статья оказалось довольно полезной (спасибо @uart_mode):
https://sys-adm.in/systadm/787-kak-sdelat-samomu-konsolnyj-kabel-cisco.html

Существует несколько известных дистрибутивов для проведения пен-тестов, но как правило они на базе nix систем... Пользователи Windows как-то были несколько обделены в этом отношении, особо этим моментом я не заморачивался, до тех пор пока недавно не заинтересовался возможностью опробовать функционал для проведения теста на проникновение на базе Windows, в итоге пришла на помощь коробка тестировщика, кому интересно, ссылка на офф сайт ниже:
https://pentestbox.org/

Интересуешься Bash? Тогда загляни сюда:
https://github.com/dylanaraps/pure-bash-bible/blob/master/README.md

Опубликована новая версия протокола WPA3, детали на сайте WiFi Alliance:
https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-wpa3-security

Прикольная Bash утилита, которая отображает информацию о системе, установить можно во многих Linux дистрах:
https://github.com/dylanaraps/neofetch/blob/master/README.md

Опять уязвимость в WordPress, если кратко пользователь с наименьшими привилегиями, может повысить себя до максимального уровня да и вообще сделать с движком все что угодно, на момент публикации новости фикса ещё не было. В общем ниже ссылка с описанием эксплуатации + видео:
https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/

На офф сайте Телеграм появилась информация на счёт новых фич в новой версии мобильного клиента, лично меня порадовала возможность удаления ещё не отправленного сообщения (как я понял находящегося в состоянии отправки) и ускоренная прослушка аудио сообщений:
https://telegram.org/blog/unread-replace-2x

Кратко о получении информации об установленных пакетах в RHEL-like дистрах:
https://sys-adm.in/os/nix/788-yum-dnf-poluchenie-svedenij-ob-ustanovlennom-pakete.html

Выстоял только ФФ :)
https://www.securitylab.ru/news/494173.php

Весьма занятная утилита, для энтузиастов занимающихся созданием собственных сборок ОС на основе ядра linux. В частности, данный проект предназначен для сборок на основе Debian.
https://github.com/go-debos/debos

Вот так "новость" (спасибо за линку @reyvonger):
http://mobile.opennet.ru/opennews/art.shtml?num=48870

Прикольная статья про ротацию логов в Docker контейнере:
https://medium.freecodecamp.org/how-to-setup-log-rotation-for-a-docker-container-a508093912b2

В релиз вышел Linux Mint 19.
В основе ядро Linux 4.15.
Отказались от KDE. Оставили только Cinnamon, MATE и Xfce.
В системе появилась утилита Timeshift для создания точек восстановления и отката к предыдущему состоянию системы. Улучшили поддержку Flatpak.
https://www.linux.org.ru/news/opensource/14278099

https://rb.ru/news/yandex-vidal/
Все документы Google Docs без настроек приватности оказались в открытой выдаче «Яндекса» | Rusbase

Вроде бы как гугл уже подсуетился и закрыл доступ к индексированию.
Но всё же настройки приватности стоит проверить.

Любителям интеллектуальных квестов зайдёт на ура!
Дерзайте камрады!
https://news.1rj.ru/str/Oncallgamebot
За линк спасибо господину @mldbk

В Китае появился новый производитель процессоров на базе x86 архитектуры.
Товарищ @around поделился ссылкой.
https://www.tomshardware.com/news/china-zen-x86-processor-dryhana,37417.html

Вполне имеющее право на жизнь, гражданское применение блокчейн-технологий:
https://rb.ru/opinion/blockchain-moscow/

Как ни крути, а Android оказывает серьёзное влияние на другие ОС. Например Material Design можно встретить во многих приложениях для различных систем и DE. Вот и в Chrome для десктопов завезли на тестирование:
https://www.tomshardware.com/news/chrome-material-design-canary-channel,37442.html

Кто пользуется GitHub и публикаций кода - в Dependency Graph (защитный механизм GitHub направленный на автоматической поиск уязвимостей) добавлена защита языка Python:
https://blog.github.com/2018-07-12-security-vulnerability-alerts-for-python/

Сам механизм Dependency Graph, должен информировать разработчиков, если использованные в их проекте зависимые пакеты подвержены каким-либо публично известным уязвимостям, детали на офф сайте:
https://help.github.com/articles/about-security-alerts-for-vulnerable-dependencies/