НС
А я там валидатор json schema пишу )
Size: a a a
2020 May 30
НС
Пока что нашёл багу в тестах.
2020 June 01
s
Welcome to Cybersecurity Technologies and Applied Research Channel:
- BlueTeam (APT/OperationSec/TreatHunting/DFIR)
- Offensive Security (Red Teaming/PenTesting)
- Reverse Engineering/Malware Analisys (TTPs)
- Web Security/DevSecOps
- Tools/PoC/Research...
@cybersecuritytechnologies
- BlueTeam (APT/OperationSec/TreatHunting/DFIR)
- Offensive Security (Red Teaming/PenTesting)
- Reverse Engineering/Malware Analisys (TTPs)
- Web Security/DevSecOps
- Tools/PoC/Research...
@cybersecuritytechnologies
2020 June 04
2020 June 05
НС
Спрашивается, и при чём тут JWT
2020 June 06
JD
А как такое фиксить? Время жизни jwt сократить?
2020 June 08
НС
у ребят там был эндпоинт, который тупо даёт всем бумажку об авторизации любой почты любому, кто попросит
НС
какое время жизни?
В
Да там какой-то лютый треш.
Я даже перечитывал пару раз потому что не поверил сразу.
Я даже перечитывал пару раз потому что не поверил сразу.
2020 June 10
AK
CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CPU. Это первая уязвимость механизма спекулятивного выполнения инструкций, допускающая утечку данных между отдельными ядрами CPU (ранее утечки ограничивались разными потоками одного ядра). Исследователи присвоили проблеме имя CROSSTalk, но в документах Intel уязвимость упоминается как SRBDS (Special Register Buffer Data Sampling).
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CPU. Это первая уязвимость механизма спекулятивного выполнения инструкций, допускающая утечку данных между отдельными ядрами CPU (ранее утечки ограничивались разными потоками одного ядра). Исследователи присвоили проблеме имя CROSSTalk, но в документах Intel уязвимость упоминается как SRBDS (Special Register Buffer Data Sampling).
JD
Корневой сертификат lets encrypt истекает через месяц.
PP
Подскажите пожалуйста, сюда можно писать вопросы про обход блокировок по DPI ?)
Или это не касается темы чата?
Или это не касается темы чата?
V
Не касается
НС
Подскажите пожалуйста, сюда можно писать вопросы про обход блокировок по DPI ?)
Или это не касается темы чата?
Или это не касается темы чата?
network.security.esni.enabled в ff (работает только в режиме DNS over HTTPS)2020 June 11
SR
CROSSTalk - уязвимость в CPU Intel, приводящая к утечке данных между ядрами
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CPU. Это первая уязвимость механизма спекулятивного выполнения инструкций, допускающая утечку данных между отдельными ядрами CPU (ранее утечки ограничивались разными потоками одного ядра). Исследователи присвоили проблеме имя CROSSTalk, но в документах Intel уязвимость упоминается как SRBDS (Special Register Buffer Data Sampling).
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость (CVE-2020-0543) в микроархитектурных структурах процессоров Intel, примечательную тем, что она позволяет восстановить результаты выполнения некоторых инструкций, выполняемых на другом ядре CPU. Это первая уязвимость механизма спекулятивного выполнения инструкций, допускающая утечку данных между отдельными ядрами CPU (ранее утечки ограничивались разными потоками одного ядра). Исследователи присвоили проблеме имя CROSSTalk, но в документах Intel уязвимость упоминается как SRBDS (Special Register Buffer Data Sampling).
скоро для интеловских уязвимостей слова для названий закончатся
НС
скоро для интеловских уязвимостей слова для названий закончатся
там патч выпустили
НС
производительность рдранда просела до 3%