Size: a a a

Sys-Admin & InfoSec Channel

2018 May 31
Sys-Admin & InfoSec Channel
Немного о Git и его уязвимостях, ясно одно - нужно обновляться:
http://www.opennet.ru/opennews/art.shtml?num=48680
источник
2018 June 01
Sys-Admin & InfoSec Channel
Новости более двух месяцев, но меня как любителя Debian, она приятно удивила:
https://blogs.msdn.microsoft.com/commandline/2018/03/06/debian-gnulinux-for-wsl-now-available-in-the-windows-store/
источник
Sys-Admin & InfoSec Channel
Конечно же, это все во имя нашего же блага - Закон об ужесточении контроля за продажей SIM-карт вступил в силу с 1 июня 2018 г. Теперь все юрлица предоставляющие корпоративные симки сотрудникам, должны предоставить сведения о сотрудниках сотовому оператору (пока только в России):
https://www.mskagency.ru/materials/2785301
источник
Sys-Admin & InfoSec Channel
Оказывается то рекапчу обойти можно ☝🙃
https://andresriancho.com/recaptcha-bypass-via-http-parameter-pollution/
источник
Sys-Admin & InfoSec Channel
Нормтаг, вот она - цифровизация:
https://www.vesti.ru/doc.html?id=3023757
источник
2018 June 02
Sys-Admin & InfoSec Channel
Надеюсь, что не договорятся, не видел что бы что-то выходило путнее после покупки Майкрософтом чего-либо, особенно печалит "убийство" Nokia, про Skype for Business промолчу, благо хоть стандартный Skype работает норм, да что тут говорить, если они свою же ОСь портачат своими же обновлениями.. Короче ходят слухи, что MS хотят купить GitHub:
https://www.opennet.ru/opennews/art.shtml?num=48696

Как ты думаешь, если все же произойдет сделка, это будет к лучшему или худшему?
источник
2018 June 04
Sys-Admin & InfoSec Channel
О продаже GitHub, Microsoft'ту уже могут объявить на этой неделе, если не сегодня:
https://vc.ru/39254-bloomberg-microsoft-dogovorilas-o-pokupke-github
источник
2018 June 05
Sys-Admin & InfoSec Channel
По ходу https://github.com купили, ждем "эффекта", попутно ищем годный ресурс, на всякий пожарный...
источник
Sys-Admin & InfoSec Channel
Админам торговых площадок на WooCommerce с плагинами от Multidots посвящается!

WordPress отключили загрузку этих плагинов, но те что уже используются, всё ещё уязвимы. Так как разработчики, не спешат выпускать патчи.

https://labs.threatpress.com/tag/multidots/
источник
2018 June 06
Sys-Admin & InfoSec Channel
Обнаружена новая уязвимость под названием Zip Slip, котрой подвержены библиотеки с открытым исходным кодом, организующие работу с архивацией файлов. Затронуты такие форматы архивов, как tarjarwarcpioapkrarи 7z:
https://tproger.ru/news/zip-slip-vulnerability/
источник
Sys-Admin & InfoSec Channel
На тему архивов - на днях попадался многотомный tgz архив, в общем небольшой кейс о том, как такие архивы распаковывать в Linux / Windows:
https://sys-adm.in/software/777-kak-raspakovat-mnogotomnyj-arkhiv-tgz-v-linux-windows.html
источник
Sys-Admin & InfoSec Channel
Cloudflare запустил скрытый Tor DNS сервис. Если кратко - основная цель, это конфиденциальность и скрытность пользовательских (т.е. наших) DNS запросов. Обо всем этом более подробно написано в офф блоге:
https://blog.cloudflare.com/welcome-hidden-resolver/
источник
2018 June 07
Sys-Admin & InfoSec Channel
Готовимся к волне штрафов, в России принят закон о штрафах при использовании анонимайзеров, регламент так же повествует о том, что владельцы различных сервисов типа VPN должны блокировать заблокированные РКН'ом ресурсы:
https://ria.ru/society/20180605/1522075320.html
источник
2018 June 10
Sys-Admin & InfoSec Channel
По замыслу основателей проекта Fusion, в долгосрочной перспективе, Tor Browser канет в лету, а Firefox станет самым защищённым браузером.

https://wiki.mozilla.org/Security/Fusion
источник
Sys-Admin & InfoSec Channel
Между тем, вирус BabaYaga атакует сайты на WP:
http://m.rosbalt.ru/world/2018/06/09/1709645.html
источник
Sys-Admin & InfoSec Channel
Хаха, а у тебя какая воля? Интересно, сколько кредитов составляет космозарплата...  😁
источник
2018 June 11
Sys-Admin & InfoSec Channel
Давно хотел написать про Vagrant статью, но так как тема обширная, все время откладывал этот эпичный момент. Если ты девелопер или тестировщик или все время крутишь виртуальные машины туда-сюда, то полагаю эта статья будет как-раз для тебя. Кому интересно увидеть продолжение статьи или просто заинтересовала тематика - ставь лайк, по результатам подумаю над временем и над написанием продолжения по заданной тематике:
https://sys-adm.in/virtualization/780-vagrant-nadezhnaya-bystro-legko-vosproizvodimaya-sistema-avtomatizatsii-virtualnykh-sred.html
источник
2018 June 13
Sys-Admin & InfoSec Channel
Небольшая история о миграции с Windows на Linux от первого лица:
https://sys-adm.in/os/46-/781-chastichnaya-migratsiya-nebolshogo-ofisa-s-windows-na-linux-opyt-avtora.html
источник
2018 June 14
Sys-Admin & InfoSec Channel
Вспомнил, как можно расширять Multipath диски в Linux, о чем собственно статья как это делать, находить эти диски и т.п. + несколько полезных ссылок:
https://sys-adm.in/os/nix/782-rasshirenie-multipath-diska-na-letu.html
источник
2018 June 15
Sys-Admin & InfoSec Channel
источник