Size: a a a

Sys-Admin & InfoSec Channel

2018 May 19
Sys-Admin & InfoSec Channel
Изначально чувствовал, что с апрельским обновлением Windows что-то не так - криво распространялось, криво ставилось сообщая о несовместимости с антивирусом, были кривые последствия в виде черного экрана и вот ещё одно - перегревы жёстких дисков и теперь MS предполагает ОТКАТИТСЯ НАЗАД, благо я его своевременно заблокировал везде где только можно... Ну что за факапы бле@??
https://www.overclockers.ua/news/hardware/2018-05-09/122229/
источник
2018 May 22
Sys-Admin & InfoSec Channel
Многие исследователи по информационной безопасности используют специализированные дистрибутивы, один из них Parrot, на днях которого состоялся очередной релиз, кроме всего прочего - этот дистр использует MATE DE, что особо приятно, собственно новость о релизе и деталям к нему на офф сайте:
https://blog.parrotsec.org/parrot-4-0-release-notes/
источник
2018 May 23
Sys-Admin & InfoSec Channel
Вышла новая версия curl, которая является одной из часто используемых мною утилит, так вот в новой версии в том числе закрыта уязвимость позволяющая злоумышленнику выполнять код, поэтому если ты даже не используешь curl, но используешь Linux - обновляйся. Детали по обновлению и ссылки на CVE доступны на офф сайте:
https://curl.haxx.se/news.html
источник
Sys-Admin & InfoSec Channel
источник
Sys-Admin & InfoSec Channel
Bash гайд для начинающих, но уверен, опытный админ так же найдёт для себя что-то новое
источник
2018 May 24
Sys-Admin & InfoSec Channel
Телеграм начал пропадать из поисковых систем, похоже к борьбе подключались остальные "интернет" игроки из России, помимо РКН:
http://fedpress.ru/news/77/society/2050405
источник
Sys-Admin & InfoSec Channel
Не удержался от публикации подобной новости, похоже потенциально грядет новый этап маразма, уже правда немного в другом разрезе и возможно-непредсказуемых перспективах. Похоже mail.ru уже прошло этим путем выпилив Телеграм из результатов поисковой выдачи:
https://www.pnp.ru/social/poiskovye-sistemy-budut-shtrafovat-za-predostavlenie-dostupa-k-zapreshhyonnym-saytam.html
источник
Sys-Admin & InfoSec Channel
В WhatsApp нашли багу, которая позволяет заблокированому пользователю тем не менее отправить сообщение. Бага проявляетсебя не у всех.

Похоже, что заблокированные пользователи могут писать тем, кто внёс их в чёрный список. А также просматривать их профиль и данные об активности.

Как бороться, если встретились с этой юагой: нужно вынести человека из чёрного списка и добавить заново.

https://www.phonearena.com/news/WhatsApp-bug-allows-blocked-accounts-to-send-messages_id105145
источник
2018 May 25
Sys-Admin & InfoSec Channel
PornHub запустил свой VPN сервис - VpnHub, кстати бесплатный. Так то:
https://www.vpnhub.com
источник
Sys-Admin & InfoSec Channel
Очень большая статья о VPNFilter, в итоге поражающем кучу всяких роутеров от различных вендоров и организующем свою бот-сеть. Кому интересно об этом можно прочитать здесь:
https://blog.talosintelligence.com/2018/05/VPNFilter.html?m=1
источник
Sys-Admin & InfoSec Channel
В Wine завезли первую реализацию Direct3D12
https://www.winehq.org/news/2018052301
источник
Sys-Admin & InfoSec Channel
Для браузера Chrome появилось расширение, которое распознает лицо и ставит видео YouTube на паузу, расширение ещё на стадии beta, но вроде как юзать можо...

Дополнение доступно в магазине дополнений Chrome:
https://chrome.google.com/webstore/detail/facepause/igoccmpimadoamkfabcpelmkhpgiafhd

Кому интересно, ссылка на проект на GitHub:
https://github.com/Hemmingsson/FacePause/blob/master/README.md
источник
Sys-Admin & InfoSec Channel
Узнать "всё" о владельце доменного имени с помощью сервиса whois, с сегодняшнего дня стало невозможно....
https://manage.whois.com/kb/answer/2957
источник
2018 May 28
Sys-Admin & InfoSec Channel
Итак GDPR вступил в силу, посыпались иски всем, кто в теме, пока тем, кто по богаче:
https://rg.ru/2018/05/27/google-i-facebook-poluchili-iski-na-milliony-evro.html
источник
Sys-Admin & InfoSec Channel
Мультяшная презентация от Red Hat о том, как работают Meltdow и Spectre:
https://www.youtube.com/watch?v=Uv6lDgcUAC0

А между тем вендора штампуют новые патчи, которые могут повлиять на производительноть системы в сторону ее деградации :(
источник
Sys-Admin & InfoSec Channel
Отличная новость, в частности для владельцев One Plus - Google представил участие в beta тестировании Android P не только своим телефонам но и ряду Китайских вендоров в частности Mui и One Plus. Радует, что владельцы One Plus 6 уже могут начать тестирование, а владельцы One Plus 5 / 5T предположительно получат готовый апдейт ближе к концу текущего года, так что владельцы убийц флагманов, запасаемся терпением :)

Детали новости:
https://theleaker.com/oneplus-android-p-9-0-update/

Страница beta тестирования One Plus:
https://www.oneplus.com/developer-preview
источник
2018 May 29
Sys-Admin & InfoSec Channel
А ты знал, что под Linux есть PowerShell? Нет? А он есть. Причем установить можно практически на любой дистр и не только пакетами, а подключив репу ☝🏻

В общем офф репозиторий на GitHub со всеми инструкциями:
https://github.com/PowerShell/PowerShell
источник
Sys-Admin & InfoSec Channel
Аж семь микрофонов, внутри сидит Алиса, майор в каждый дом от Яндекс, всего за ~10к рублей:
https://www.the-village.ru/village/business/news/313803-yandex-station
источник
2018 May 30
Sys-Admin & InfoSec Channel
Теперь в Телеграм почти можно скачать всю информацию, которую знает о тебе Телеграм, как я понял тулза для выгрузки ещё разрабатывается, но бот уже есть и он обещал меня уведомить о готовности инструментов для выгрузки данных - @GDPRbot
источник
Sys-Admin & InfoSec Channel
Прикольный читщит от производителя по yum'у
источник