Телеграмм чат группы sysadm_in

2019 March 15

Microsoft питается телеметрией или GitHub меняет политику конфиденциальности:
http://www.opennet.ru/opennews/art.shtml?num=50326

www.opennet.ru

GitHub меняет политику конфиденциальности и условия соблюдения санкций

GitHub представил для обсуждения сообществом новую редакцию правил, определяющих политику в отношении приватности и соблюдения законодательства США в области регулирования экспорта. Обсуждение продлится до 12 апреля. На 19 апреля намечено утверждение обновлённых правил.

источник

487809:04пожаловаться #1

Sys-Admin & InfoSec Channel

Linux - Немного о команде last и логонах :)

https://sys-adm.in/sections/os-nix/841-linux-kak-posmotret-istoriyu-logonov-na-server.html

sys-adm.in

Linux - Как посмотреть историю логонов на сервер? - Для сисадминов и не только

Если на сервер Linux имеет доступ несколько пользователей, то смотреть кто и когда логинился на сервер просто необходимо, так-же это полезно при проведении расследований инцидентов, просто траблшутингга, честно - я всегда использовал и использую команду last, но от куда берутся сведения о входах, сессиях и т.п.? В Linux системах есть специальные логи, которые хранят информацию о логонах, попытках логонов, сессиях

источник

482012:00пожаловаться #2

2019 March 16

Sys-Admin & InfoSec Channel

OneDrive в Linux? Что нужно сделать, если хочется автоматом синхронизировать папки и файлы... Собственно ниже статья именно об этом:

https://sys-adm.in/sections/os-nix/842-sinkhronizatsiya-onedrive-v-linux.html

sys-adm.in

Синхронизация OneDrive в Linux - Для сисадминов и не только

Sys-Adm.in - Сайт для сисадминов и не только. Здесь собраны различные материалы основанные на личной практике. Блог Евгения Гончарова.

источник

561512:00пожаловаться #3

2019 March 20

Sys-Admin & InfoSec Channel

Cloudflare запускает новые средства обнаружения перехвата HTTPS трафика. В статье от первого лица рассказывается о том как возможно перехватывать трафик, какие типы прокси бывают ну и собственно механизмы обнаружения атак типа man-in-the-middle:

https://blog.cloudflare.com/monsters-in-the-middleboxes/

The Cloudflare Blog

Monsters in the Middleboxes: Introducing Two New Tools for Detecting HTTPS Interception

The practice of HTTPS interception continues to be commonplace on the Internet. This blog post discusses types of monster-in-the-middle devices and software, and how to detect them.

источник

517710:01пожаловаться #4

2019 March 21

Sys-Admin & InfoSec Channel

История о том, как Google Photos позволял вредоносным веб-сайтам раскрывать, где, когда и с кем были сделаны ваши фотографии + собственно PoC:

https://www.imperva.com/blog/now-patched-google-photos-vulnerability-let-hackers-track-your-friends-and-location-history/

Blog

Now-Patched Google Photos Vulnerability Let Hackers Track Your Friends and Location History | Imperva

A now-patched vulnerability in the web version of Google Photos allowed malicious websites to expose where, when, and with whom your photos were taken. Background One trillion photos were taken in 2018. With image quality and file size increasing, it’s obvious why more and more people choose to host their photos on services like iCloud, […]

источник

442706:41пожаловаться #5

Sys-Admin & InfoSec Channel

sysadm_in_channel

АНБ на офф сайте выложило в паблик кроссплатформенный инструмент (Ghidra) предназначенный для ресерчинга и реверса:

https://www.nsa.gov/resources/everyone/ghidra/

Мало того у АНБ есть открытый пул реп на гитхаб (возможно с пюрешками 😄) с кучей различных тулз:

https://github.com/nationalsecurityagency

www.nsa.gov

Ghidra

Ghidra is a software reverse engineering framework that includes a suite of software analysis tools to analyze compiled code on a variety of platforms including Windows, Mac OS and Linux.

Пюрешка все-же есть:

https://threatpost.com/nsa-ghidra-bug-rce/142937/

Threatpost

NSA’s Ghidra Reverse-Engineering Tool Can Be Used for RCE

Researchers have released a proof-of-concept showing how a XXE vulnerability can be exploited to attack Ghidra project users.

источник

438210:19пожаловаться #6

Sys-Admin & InfoSec Channel

Полный абзац... Facebook хранил пароли в плейн-тексте в читабельном виде:
https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-user-passwords-in-plain-text-for-years/

Признание от ФБ:
https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/

About Facebook

Keeping Passwords Secure - About Facebook

As part of a routine security review in January, we found that some user passwords were being stored in a readable format within our internal data storage systems. We have fixed these issues and as a precaution we will be notifying everyone whose passwords we have found were stored in this way.

источник

545121:17пожаловаться #7

2019 March 22

Sys-Admin & InfoSec Channel

К светлому Интернет-будущему видно движение. Роскомнадзор заказал разработку системы, которая по идее будет контролировать поисковики, VPN-сервисы, прокси-серверы и анонимайзеры и тп и тд.

Что характерно - все это будет стоить 25 000 000 (млн) Российских рублей:

http://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?regNumber=31907657279

Сам закон:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.php

Восьмая часть:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.8.php

fzrf.su

Ст 15 Закон Об Информации N 149-ФЗ

Статья 15. Федеральный закон РФ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ (ред. от 18.12.2018)

источник

712307:11пожаловаться #8

2019 March 23

Sys-Admin & InfoSec Channel

Я его когда-то юзал, на слабых машинах это действительно было страшно, сейчас не юзаю, в общем для тех, кто ещё пользуется AdblockPlus - стал в пять раз быстрее, на 60 процентов стал меньше жрать CPU, видимо серьезно что-то изменили в механизме блокировщика рекламы...

Новость в официальном блоге:

https://adblockplus.org/blog/

источник

609706:30пожаловаться #9

2019 March 24

Sys-Admin & InfoSec Channel

Что делают ИТ гиганты, что бы уничтожать перспективные стартап-начинания:

https://www.forbes.ru/tehnologii/370561-prirozhdennye-ubiycy-kak-amazon-google-i-facebook-izbavlyayutsya-ot-startapov

Forbes.ru

Прирожденные убийцы: как Amazon, Google и Facebook избавляются от стартапов

Крупнейшие корпорации мира делают все, чтобы не дать вырасти новым «фейсбукам» и «амазонам». Есть ли шанс у современных стартапов дорасти до рейтинга компаний Forbes

источник

619808:50пожаловаться #10

2019 March 25

Sys-Admin & InfoSec Channel

Обновился один из самых моих любимых редакторов:

http://www.opennet.ru/opennews/art.shtml?num=50384

www.opennet.ru

Выпуск текстового редактора GNU nano 4.0

Состоялся релиз консольного текстового редактора GNU nano 4.0, предлагаемого в качестве редактора по умолчанию во многих пользовательских дистрибутивах, разработчики которых считают vim слишком сложным для освоения.

источник

571114:14пожаловаться #11

2019 March 26

Sys-Admin & InfoSec Channel

У Virus Total появился ретро-интерфейс, выглядит стильненько так:

https://www.virustotal.com/old-browsers/

Virustotal

VirusTotal - Free Online Virus, Malware and URL Scanner

VirusTotal is a free virus, malware and URL online scanning service. File checking is done with more than 40 antivirus solutions. Files and URLs can be sent via web interface upload, email API or making use of VirusTotal's browser extensions and desktop applications.

источник

495720:40пожаловаться #12

2019 March 27

Sys-Admin & InfoSec Channel

Asus официально подтвердили наличие бэкдоров в LiveUpdate, мало того по ссылке ниже они предоставляют инструменты для диагностики этой проблемы, шагов по обнаружению бэкдоров на своих машинах.

P.S. хз никогда не пользовался LU, видимо это все же оказалось к лучшему, тем более что он не очень то хорошо работает в большинстве случаев и является попросту бесполезной вещью (за исключением случаев поставки бэкдоров на ваши машины) :)

https://www.asus.com/News/hqfgVUyZ6uyAyJe1

Asus

ASUS response to the recent media reports regarding ASUS Live Update tool attack by Advanced Persistent Threat (APT) groups

ASUS,Laptop,VGA,Tablet,MB,android phone

источник

534005:20пожаловаться #13

Sys-Admin & InfoSec Channel

Немного о тотальной оцифривизации...

P.S. все не так страшно, даже возможно к лучшему, если как минимум исключить тотальный контроль и постоянные утечки и взломы.

https://360tv.ru/news/obschestvo/rossijan-otsifrujut-v-techenie-goda/

Телеканал 360°

Россиян оцифруют в течение года

Министерство цифрового развития, связи и массовых коммуникаций опубликовало законопроект о цифровом профиле. В основу законопроекта легла концепция, разработанная Центробанком и «Ростелекомом»

источник

580510:37пожаловаться #14

Sys-Admin & InfoSec Channel

Продолжаем тематику Bash, в разделе генерации имен и файлов :)

https://sys-adm.in/shell-menu/bash/843-bash-sozdat-kopiyu-odnogo-fajla-s-raznymi-imenami.html

sys-adm.in

Bash - создать копию одного файла / папки с разными именами - Для сисадминов и не только

В тестовых целях, обычно бывает так - нужно взять один какой-нибудь файл, размножить его в терминале Linux используя bash, ну или нагенерировать кучу разных файлов, например сделать 100 копий одного файла в одной папке

источник

554419:16пожаловаться #15

Sys-Admin & InfoSec Channel

Крайне неприятная новость:

http://www.opennet.ru/opennews/art.shtml?num=50402

www.opennet.ru

Уязвимость в snapd и flatpak, позволяющая обойти режим изоляции

В инструментариях для управления самодостаточными пакетами snapd и flatpak выявлены похожие уязвимости (CVE-2019-7303, CVE-2019-10063), позволяющие на 64-разрядных системах обойти средства изоляции приложений и получить доступ к основной системе. При удачной атаке (эксплоит) злоумышленник может симулировать набор команд в активном терминале и выполнить произвольные команды вне изолированного окружения. Уязвимости устранены в выпусках snapd 2.37.4, flatpak 1.2.4 и flatpak 1.0.8.

источник

543021:16пожаловаться #16

2019 March 28

Sys-Admin & InfoSec Channel

Nvidia исправляет недостаток своего Experience компонента (никогда им не пользовался и не ставил, руками всегда отслеживал и отслеживаю обновления)...

Короче

Ошибка, отслеживаемая как CVE-2019-5674, может быть использована для создания условий для проведения DoS атак путем перезаписи важных системных файлов.Уязвимость можно использовать для выполнения произвольного кода, вставляя команды в определенный файл журнала NVIDIA и создавая вредоносный BAT-файл в папке автозагрузки Windows.

Ясно что надо обновляться...

Собственно PoC:

https://rhinosecuritylabs.com/application-security/nvidia-arbitrary-file-writes-to-command-execution-cve-2019-5674/

Эксплоит:

https://github.com/RhinoSecurityLabs/CVEs/blob/master/CVE-2019-5674/README.md

Rhino Security Labs

NVIDIA Arbitrary File Writes to Command Execution | CVE-2019-5674 - Rhino Security Labs

A walkthrough of exploiting NVIDIA GeForce Experience through arbitrary file overwrites, CVE-2019-5674.

источник

579906:31пожаловаться #17

Sys-Admin & InfoSec Channel

Немного о том, какое зло несут предустановленные в Android приложения, яркий пример девайсы от Samsung с невыпиливаемыми приложениями типа Facebook Messenger и тп... Целый университет исследовал эту проблему персональной конфиденциальности:

https://nakedsecurity.sophos.com/2019/03/27/preinstalled-android-software-is-pilfering-your-data-say-researchers/

Naked Security

Preinstalled Android apps are harvesting and sharing your data

New research reveals that the bloatware preinstalled on many new Android phones could do far more than simply chew up your storage.