Привет, меня зовут Роман Рабочий, я разработчик и интроверт. Часто мой телефон разрывается от звонков, но я не беру трубку: за рулем, вне зоны доступа или просто устал от разговоров с людьми. Раньше я смотрел на экран с пропущенными и каждый раз мучался: был важный звонок и нужно перезвонить или это какой-то спам от «службы безопасности Сбербанка»?

Мошенники в Китае обманули государственную систему проверки личности с помощью фото https://t.co/enAbs9Z8CX

Ключи, необходимые для активации продуктов Windows на сервере KMS

Адская дырка во встроенном почтовом клиенте macOS, или почему нужно обновлять софт.

Исследователь нашел ошибку в стандартной почтовой программе Mail.app из macOS. Уязвимость такая, что даже кликать ни на что не нужно, достаточно просто получить специальным образом подготовленное письмо в свой почтовый ящик, чтобы атакующий получил практически полный контроль над почтовым приложением. Он, например, может настроить пересылку всех писем на свой ящик.

Суть ошибки в том, что почтовое приложение автоматически при получении распаковывает все архивные файлы, подготовленные специальным образом. Атакующий готовит архив, который при распаковке заменяет файл настроек почтового приложения. Готово.

Интересно, что эпл выпустила обновление, исправляющее уязвимость в течении полутора месяцев, а вот выплатить исследователю так называемый багбаунти (приз за нахождение уязвимости, такие программы есть у всех крупных компаний) не может уже больше полугода. Срамно!

А мораль простая — обновляйте софт, когда появляются обновления…