Почти 11 млн SSH-серверов уязвимы перед проблемой Terrapin ⌨️

Атаки Terrapin позволяют манипулировать данными в процессе хендшейка, в итоге нарушая целостность канала SSH при использовании ряда широко распространенных режимов шифрования.

😱 Аналитики предупреждают, что в сети можно обнаружить около 11 миллионов SSH-серверов (по количеству уникальных IP-адресов), которые уязвимы перед атаками Terrapin. Таким образом, уязвимы примерно 52% всех просканированных образцов в пространствах IPv4 и IPv6.

Хотя не все 11 миллионов уязвимых серверов подвергаются непосредственному риску атаки, это наглядно демонстрирует, что у злоумышленников есть из чего выбирать.

📌 На GitHub лежит сканер для обнаружения уязвимостей Terrapin, с помощью которого можно определить, уязвим ли ваш SSH-клиент или сервер к этой атаке.

Типичный 🎄 Сисадмин

Предыдущий арендатор не хотел тратить время на правильное отсоединение кабелей, поэтому перерезал их.

Типичный 🎄 Сисадмин

Айтишникам предложили выдавать звание «ветерана труда» 👨‍🦳

Депутат Яна Лантратова считает, что для этого мужчина должен отработать IT-специалистом 40 лет, а женщина 35. За это им положены ежемесячные выплаты, компенсация за коммуналку и льготные проездные.

Инициатива пока на обсуждении.

🥸 godnoTECH - Новости IT

Принцип наименьших привилегий…

Только самые высокие ИТ-специалисты могут обслуживать этот ящик

Типичный 🎄 Сисадмин

Нейросети появятся в классическом «Блокноте» для Windows. Пользователь X/Twitter PhantomOcean3 опубликовал скриншот тестовой версии программы для Windows 11.

Умный помощник будет рерайтить тексты, делать их короче или длиннее, менять тон и так далее.

🥸 godnoTECH - Новости IT

Вымогатель Mimic атакует серверы Microsoft SQL ⌨️

Турецкие хакеры атакуют серверы Microsoft SQL (MSSQL) по всему миру, стремясь зашифровать файлы жертв с помощью вымогателя Mimic / N3ww4v3. Жертвами в основном становятся организации в странах ЕС, США и Латинской Америке.

Для исходной компрометации серверов MSSQL, доступных через интернет, хакеры используют брутфорс-атаки. То есть жертвами преимущественно становятся плохо настроенные серверы с ненадежными паролями.

Типичный 🎄 Сисадмин

Для OpenBSD реализована возможность использования рабочего стола KDE Plasma

Объявлено о доступности пользовательского окружения KDE Plasma 5.27 для установки в OpenBSD-current, формировании готовых для установки пакетов kde-plasma и kde-plasma-extra, и намерении обеспечить поддержку KDE Plasma в весеннем выпуске OpenBSD 7.5. После прекращения поддержки KDE4 в OpenBSD так и не была перенесена возможность использования новой ветки рабочего стола KDE Plasma 5.

Для установки KDE Plasma и KDE Gear теперь достаточно выполнить команды:
pkg_add kde
pkg_add kde-plasma
pkg_add kde-plasma-extra

Linux / Линукс 🎄

Искусственный интеллект Microsoft создал новый перспективный материал для аккумуляторов за 80 часов 🖥

Изначально ИИ предложил 32 млн различных вариантов. Из них он выделил 500 000, которые будут достаточно стабильными для использования.

👨‍🔬 Далее учёные посредством уточнений в своих запросах дали задачу ИИ определить, насколько хорошо каждый материал может проводить энергию, смоделировать, как атомы и молекулы движутся внутри каждого материала, и выяснить, насколько практичным будет каждый вариант с точки зрения коммерциализации

Так, осталось всего 23 материала, из которых пять уже были известны учёным. То есть ИИ фактически создал 18 новых материалов, которые имеют потенциал для разработки и внедрения.

Типичный 🎄 Сисадмин