Телеграмм чат группы sysadm_in

Size: a a a

Sys-Admin & InfoSec Channel

15619 membersпожаловаться на группу

2018 May 03

Sys-Admin & InfoSec Channel

Эхх, а ведь это платный продукт...
https://www.securitylab.ru/news/493049.php

www.securitylab.ru

Исправляющие Meltdown патчи для Windows 10 содержат фатальную ошибку

Microsoft втихую исправила проблему с выходом Windows 10 Redstone 4 (v1803) в понедельник, 1 мая.

источник

313912:45пожаловаться #1

2018 May 04

Sys-Admin & InfoSec Channel

Похоже придется готовиться к установке новых патчей, в процессорах Intel найдены уязвимости Spectre-NG:
https://www.heise.de/ct/artikel/Exclusive-Spectre-NG-Multiple-new-Intel-CPU-flaws-revealed-several-serious-4040648.html

c't

Exclusive: Spectre-NG - Multiple new Intel CPU flaws revealed, several serious

New flaws and even more patches - "Spectre Next Generation" is just around the corner. According to information exclusively available to c't, researchers have already found eight new security holes in Intel processors.

источник

256609:22пожаловаться #2

2018 May 05

Sys-Admin & InfoSec Channel

Некоторые провайдеры предоставляют Gpon в качестве домашних роутеров своим клиентам, так вот, в некоторых моделях найдена уязвимость позволяющая обойти механизм аутентификации, не факт, что прошивки с заплатками выйдут, вот что печально... В общем ссылка на описание ниже...

Ахтунг: я когда-то пошивал кастомными прошивками Gpon девайсы и некоторые из них успешно умирали, так что аккуратнее с экспериментами :)

https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/

vpnMentor

Critical RCE Vulnerability Found in Over a Million GPON Home Routers

Here at vpnMentor, we are concerned about your security and privacy. Our special team of hackers & researchers roam the internet to find security issues in sensitive products.

источник

259904:11пожаловаться #3

Sys-Admin & InfoSec Channel

Отличная и интересная новость друзья, а сама концепция atomic очень даже впечатляет, не могу не поделиться. Уже жду Fedora 30:
http://www.opennet.ru/opennews/art.shtml?num=48552

www.opennet.ru

Проект Silverblue будет развивать атомарно обновляемый вариант Fedora Workstation

Маттиас Класен (Matthias Clasen), лидер Fedora Desktop Team и участник GNOME Release Team, представил инициативу Team Silverblue, нацеленную на продолжение разработки проекта Fedora Atomic Workstation и доведения его до состояния полноценного продукта, пригодного к повседневному использованию и опережающего по своим возможностям классический вариант Fedora для рабочего стола.

источник

357815:13пожаловаться #4

2018 May 06

Sys-Admin & InfoSec Channel

Putty позволяет злоумышленнику исполнять код, патча пока нет, по ссылке ниже в том числе есть видео, как это работает:
https://www.cybersecurity-help.cz/vdb/SB2018050502

www.cybersecurity-help.cz

Remote code execution in Putty

Our company provides unique services for tracking security vulnerabilities in different kinds of software and hardware.

источник

376606:21пожаловаться #5

2018 May 09

Sys-Admin & InfoSec Channel

Отличная новость в 9 мая (с Праздником победы кстати!) про RCE в Microsoft Exchange:
https://www.securitylab.ru/blog/personal/tecklord/343941.php

источник

263507:01пожаловаться #6

2018 May 10

Sys-Admin & InfoSec Channel

Знаю многих, кто пользуется Chromebook'ами и соответственно Chrome OS, но и в тоже время пользуются Linux, в качестве Desktop платформ...

Google официально объявил о поддержке Linux приложений в Chrome OS, пока эта поддержка доступна только в канареечных релизах:
https://blog.google/products/chromebooks/linux-on-chromebooks/

Google

Chromebooks are ready for your next coding project

This year we’re making it possible for you to code on Chromebooks. Whether it’s building an app or writing a quick script, Chromebooks will be ready for your next coding project.

источник

214408:47пожаловаться #7

Sys-Admin & InfoSec Channel

Решение проблемы с Апрельским (april 2018, version 1803) Feature обновлением WSUS. С проблемой сам столкнулся на прошлой неделе, решение оказалось несколько необычным / нестандартным:
https://sys-adm.in/os/windows/773-windows-10-oshibka-ustanovki-aprelskogo-obnovleniya-april-2018-version-1803-failed-to-install.html

sys-adm.in

Windows 10 ошибка установки апрельского обновления (April 2018 version 1803) - Failed to install - Для сисадминов и не только

Ошибка установки апрельского feature обновления 1803 с сервера WSUS, проявляет себя, как долгий запрос на загрузку обновления т.е. долго висит в статусе Downloading Updates в апплете обновления Windows 10, после выдает ошибку - Failed to install

источник

234810:49пожаловаться #8

Sys-Admin & InfoSec Channel

"Приветствую, Роскомнадзор. Ваши недавние разрушительные действия против рунета привели нас к мысли о том, что вы всего лишь кучка некомпетентных безмозглых червей..." Вот такое вот послание оставили Анонимусы на сайте Роскомнадзора:
https://tjournal.ru/70492-neizvestnye-vzlomali-sayt-rossotrudnichestva-i-prigrozili-roskomnadzoru-na-angliyskom-yazyke

Неизвестные взломали сайт Россотрудничества и пригрозили Роскомнадзору на английском языке

А ещё повесили там комикс с шуткой про «заблокировать анус».

источник

232219:33пожаловаться #9

2018 May 11

Sys-Admin & InfoSec Channel

В продолжение обновления 1803, проблемы продолжаются, мне так вообще во время установки этого обновления Windows предложила удалить антивирус, так как он несовместим с этим апдейтом:
https://www.securitylab.ru/news/493205.php

www.securitylab.ru

Первое обновление для Windows 10 (версия 1803) вызывает черный экран

Появились сообщения о проблемах, возникших после установки обновления KB4103721.

источник

256104:30пожаловаться #10

Sys-Admin & InfoSec Channel

Кто использует Firefox ESR в корпоративной среде? Срочно обновляемся, в новой версии закрыта куча уязвимостей, в том числе со статусом Critical:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-12/

Mozilla

Security vulnerabilities fixed in Firefox ESR 52.8

источник

323309:21пожаловаться #11

Sys-Admin & InfoSec Channel

Ребят, кто юзает KWallet, срочно гоу мониторить апдейты:
https://tools.cisco.com/security/center/viewAlert.x?alertId=57839

Cisco

Cisco Security Threat and Vulnerability Intelligence

The Cisco Security portal provides actionable intelligence for security threats and vulnerabilities in Cisco products and services and third-party products.

источник

381414:41пожаловаться #12

2018 May 14

Sys-Admin & InfoSec Channel

Тем кто использует Sublime Text - есть готовые репы (всегда ставил из архивного пакета), кому интересно ссылка на стрницу с репами ниже, есть apt, pacman, yum, dnf, zypper репозитории:
https://www.sublimetext.com/docs/3/linux_repositories.html

источник

302118:34пожаловаться #13

2018 May 15

Sys-Admin & InfoSec Channel

Похоже Google диск канет в лету, на смену ему идёт Google One... Радует, что вроде как тарифы будут ниже:
https://one.google.com/getupdates

источник

326009:28пожаловаться #14

2018 May 16

Sys-Admin & InfoSec Channel

Они реально достали... Даёшь компетенции! В конце концов...
http://www.securitylab.ru/news/493327.php

www.securitylab.ru

Microsoft выпустила новые пакеты обновлений для Windows

Первый пакет связан с безопасностью, а два других с защитой конфиденциальных данных.

источник

249916:00пожаловаться #15

2018 May 18

Sys-Admin & InfoSec Channel

Новый Ахтунг, скрывающийся под псевдонимом великого Вождя:
https://xakep.ru/2018/05/16/stalinlocker/

«Хакер»

StalinLocker удаляет файлы пользователя, если тот не введет правильный код

Специалисты MalwareHunterTeam и Bleeping Computer предупредили о появлении нового локера и вайпера, который получил название StalinLocker, так как демонстрирует пользователю портрет Сталина и проигрывает гимн СССР.

источник

202713:00пожаловаться #16

Sys-Admin & InfoSec Channel

Частенько парюсь с обновление Extension Pack для VirtualBox, теперь кажись вопрос относительно решен :)
https://sys-adm.in/os/nix/774-kak-avtomaticheski-obnovit-virtualbox-exention-pack-v-linux.html

sys-adm.in

Как автоматически обновить VirtualBox Exention Pack в Linux - Для сисадминов и не только

Я вообще стараюсь ставить все из реп, но в стандартной репе которую я использую есть все, кроме пакета расширения VirtualBox. В данный момент времени в моей Fedora, VirtualBox репо-файл выглядит как стандартный репо-файл, обновлять пакет расширения будет автоматически из скрипта.

источник

188614:17пожаловаться #17

Sys-Admin & InfoSec Channel

На днях был представлен новый релиз Proxmox VE 5.2 в который было добавлено ряд существенных улучшений - обновленное ядро 4.15.17, добавлены GUI инструменты, управление сертификатами Let's Encrypt и многое другое, подробности можно прочитать на офф сайте:
https://www.proxmox.com/en/news/press-releases/proxmox-ve-5-2-released

источник

188718:52пожаловаться #18

2018 May 19

Sys-Admin & InfoSec Channel

Chrome меняет подход к индикации http / https страниц. Теперь https страницы будут отображаться как обычные (без зелёного индикатора безопасного соединения), http страницы будут наоборот помечены, как небезопасные. Жаль, мне например нравился зелёный индикатор:
https://blog.chromium.org/2018/05/evolving-chromes-security-indicators.html?m=1

Chromium Blog

Evolving Chrome's security indicators

Previously, we posted a proposal to mark all HTTP pages as definitively “not secure” and remove secure indicators for HTTPS pages. HTTPS us...

источник

201405:56пожаловаться #19

Sys-Admin & InfoSec Channel

Сегодня узнал о выпуске альфа версии игры, отчасти напоминающей Age of Empires, которая была некогда моей любимой игрой. Эта игра имеет название 0 A.D., и в некоторых дистрах ее можно установить из стандартных реп, игра мульти-платформенная и судя по описанию и ролику на сайте должна быть довольно увлекательна, особенно любителям жанра, в общем кому интересно welcome на офф сайт этой open sourc'ной игры:
https://play0ad.com

Play0Ad

0 A.D. | A free, open-source game of ancient warfare

0 A.D. is a free, open-source, historical Real Time Strategy (RTS) game currently under development by Wildfire Games, a global group of volunteer game developers.

источник

229610:12пожаловаться #20