Монах из Китая благословляет сервер, чтобы он никогда не отключался

БОГОХУЛЬСТВО! ТОЛЬКО ПОЧТИМЫЕ ПОСЛЕДНИКИ ОМНИССИИ ДОЛЖНЫ СЛУЖИТЬ ЭТОМУ СВЯЩЕННОМУ АППАРАТУ! 🤖

Типичный 🎩 Сисадмин

Тук-тук

Типичный 🏃‍♀️ Сисадмин

Типичный 😏 Сисадмин

Новые вредоносные расширения VSCode установлены миллионы раз ⌨️

Исследователи в рамках эксперимента сумели «заразить» более 100 организаций, создав клона популярной темы Dracula Official с вредоносным кодом.

Помимо этого выявлено:
– 1283 расширения с известным вредоносным кодом (суммарно 229 млн установок);
– 8161 расширение, связывающееся с жестко закодированными IP-адресами;
– 1452 запущенных неизвестных исполняемых файла;
– 2304 расширения, использующие GitHub-репозитории других издателей, что свидетельствует о том, что это лишь подражатели.

⌚️ В ближайшие дни исследователи планируют бесплатно опубликовать ExtensionTotal, вместе с подробным описанием его рабочих возможностей. Инструмент должен помочь разработчикам проверить свои среды на наличие потенциальных угроз.

Типичный 🥸 Сисадмин

Дядя моей жены умер, его семья подарила мне эти его вещи, потому что «я разбираюсь в компьютерах».
#предложка

Типичный 🤔 Сисадмин

Классика 💩

Типичный 🥇 Сисадмин

Типичный 🎩 Сисадмин

Два британца построили «самодельную мобильную антенну» и рассылали тысячи фишинговых SMS ⌨️

В сообщениях арестованные подозреваемые выдавали себя за банки «и другие официальные организации».

Они использовали самодельное устройство для массовой рассылки текстовых сообщений, при этом каким-то образом обходя защиту операторов. Подчеркивается, что это первый подобный случай в Великобритании.

🖥 Хотя полиция описывает созданное подозреваемыми устройство как «самодельное», не так сложно построить так называемый IMSI-перехватчик (IMSI-catcher) с помощью свободно доступного в продаже радиооборудования.

Типичный 🥸 Сисадмин

Дизайн очень человечный. Мне нужно это для моего СДВГ.

Типичный 🏥 Сисадмин

Когда удалил ненужные файлы, чтобы освободить место на диске на Linux-сервере и в итоге всё испортил

Linux / Линукс 🥸

Вышла стабильная версия systemd 256

Ключевые изменения:
• внедрение run0 как новой альтернативы sudo;

• новая опция командной строки ядра "systemd.crash_action=", которая определяет, что произойдет в случае сбоя системного в system manager (значения "systemd.crash_action=" могут быть такие: freeze, reboot или poweroff);

• поддержка cgroup v1 теперь считается устаревшей и systemd по умолчанию отказывается загружаться под ней;

• добавлен новый двоичный файл systemd-vpick, реализующий протокол vpick. Systemd-vpick можно использовать для разрешения путей к версионным каталогам «.v/»;

• зашифрованные учетные данные службы теперь могут быть доступны непривилегированным пользователям с помощью новых опций systemd-creds;

И другие изменения.

Типичный 🥸 Сисадмин

Оказывается, на очень медленных устройствах (здесь это Raspberry Pi со старой SD-картой) pip иногда уведомляет вас, что он не умер и действительно все еще работает... 😊

Типичный 🥸 Сисадмин

Windows Recall делает снимок экрана каждые пять секунд. Один этический хакер уже создал инструмент, показывающий, насколько просто извлекать эти данные.

Windows Recall — это функция, которая использует искусственный интеллект для анализа и записи всех действий пользователя на компьютере с операционной системой Windows 11. Она фиксирует все действия, включая использование приложений, посещение сайтов и открытие документов, и позволяет пользователю вернуться к любому моменту использования в пределах трех месяцев

Кибербезопасник Алекс Хагена запилил TotalRecall, который может извлекать всю информацию, которую Recall сохраняет. «БД не зашифрована», — говорит Хагена. В базу данных Recall входят снимки экрана всего, что находится на вашем рабочем столе — потенциальная золотая жила для хакеров-негодяев. Изображения включают в себя снимки сообщений, отправленных в зашифрованных чатах Telegram, Signal, WhatsApp и тд. Существуют записи посещенных сайтов и каждый бит текста, отображаемый на ПК. После развертывания TotalRecall сгенерирует сводку данных; Также возможен поиск по конкретным терминам в БД и по диапазону времени.

Трояны InfoStealer, которые автоматически крадут имена пользователей и пароли, являются серьезной проблемой уже более десяти лет — теперь их тоже можно легко модифицировать для поддержки Recall 🎹

В случаях с работодателями, которые придерживаются политики «приносите свои устройства», существует риск того, что кто-то уйдет с огромными объемами корпоративных данных, сохраненных на своих ноутбуках.

А этот момент мне очень понравился: В описании Microsoft говорится, что Recall можно использовать для поиска рецептов, которые вы просматривали в Интернете, но забыли на каких сайтах 🍕— согласен, аргумент весомый.

Судя по всему, Windows Recall — это встроенный троян 2.0.

Типичный 🥸 Сисадмин

Когда они просят ИТ-специалиста "разобраться" с утечкой...

А ты только и знаешь, как строить VPN-туннели 🎹

Типичный 💧 Сисадмин