stablediffusion-infinity

Разработчики проприетарной DALL-E 2 долго хвастали, что научили свою нейросеть «дорисовывать» существующие иллюстрации.

Всего спустя несколько дней скромные разработчики свободного программного обеспечения не имея многомиллиардных бюджетов сделали тоже самое используя свободную Stable Diffusion😅

https://github.com/lkwq007/stablediffusion-infinity

Kubernetes Hardening Guide от USA National Security Agency

Спойлер, это отличный и рабочий гайд, и многие рекомендации из него мы используем на своих проектах 😊

Lwp

Lwp — Движок многослойных обоев для Xorg.

Каждый из этих слоев будет перемещаться вместе с курсором мыши, создавая красивый визуальный эффект как на видео.

https://github.com/jszczerbinsky/lwp

Началась трансляция секции по анализу программ на "Иванниковских чтениях"
https://www.youtube.com/watch?v=L7ZRV2Voee4

Темы докладов:

- Автоматическое тестирование LLVM-программ со сложными входными структурами данных
- Подходы, направленные на повышение эффективности фаззинг-тестирования компонентов защищенной ОС
- Усовершенствованный фаззинг на основе грамматик
- Сильно оптимистичные решения для динамической символьной интерпретации
- Инструмент динамического анализа IoT-систем ELF с поддержкой символьных вычислений
- Обнаружение ошибок взаимоисключающей блокировки в программах на языке С# при помощи методов статического анализа
- Статический анализатор для языков с поддержкой исключений
- Поиск использований освобожденного ресурса в исходном коде на языке C# методами статического анализа
- Повышение точности статического анализа за счет учета значений полей класса, имеющих единственное константное значение
- Обзор методов статического анализа для поиска утечек памяти
- Генерация шаблонов исправлений кода на основе репозиториев
- Большие трансформеры для генерации кода
- Применение статического анализа исходного кода для поиска проблем с производительностью: примеры из практики
- Построение распределения данных и генерация кода при распараллеливании на гетерогенный вычислительный кластер
- Автоматизация создания окружения при динамическом анализе ПО на основе полносистемного анализа с использованием QEMU

Shift+F10=system
Забавнейший bypass в windows (в перспективе от winXP до win11 )
Дырку microsoft признали, но багой не считают и исправлять не будут )))
*
В общем смешнейший privilge escalation до прав system )))
Читаем вникаем
Смотрим и смеемся

#windows

​​Geneva

Geneva это инструмент искусственного интеллекта (экспериментальный генетический алгоритм), созданный для автоматизации обнаружения стратегий уклонения от интернет цензуры.

Geneva работает исключительно на одной стороне соединения: она не требует прокси, моста или помощи из-за пределов режима цензуры.

Geneva преодолевает цензуру, модифицируя сетевой трафик «на лету» (внедряя трафик, изменяя пакеты и т. д.) таким образом, что цензурирующие промежуточные блоки не могут вмешиваться в запрещенные соединения, но без какого-либо иного воздействия на поток.

Поскольку Geneva работает на сетевом уровне, ее можно использовать с любым приложением; с Geneva, работающей в фоновом режиме, любой веб-браузер может стать инструментом уклонения от цензуры.

Geneva нельзя использовать для обхода блокировки IP-адресов.

Geneva переработала практически все ранее опубликованные стратегии уклонения и обнаружила новые способы обхода цензуры в Китае, Индии, Иране и Казахстане.

https://github.com/Kkevsterrr/geneva

Сайт: https://censorship.ai/

​​MDML

Malware Detection using Machine Learning.

https://github.com/mohamedbenchikh/MDML

​​Elkeid

Cloud-Native Host-Based IDS to provide next-generation Threat Detection and Behavior Audition with modern architecture.

https://github.com/bytedance/Elkeid

​devdash – настраиваемая панель инструментов в терминале для отображения актуальных метрик в одном месте

⤷ Ссылка на проект

GitHub | #Interesting #Go

О национальных базах уязвимостей, в частности китайских.

В Китае две основные государственные базы уязвимостей:

- https://www.cnnvd.org.cn/ Chinese National Vulnerability Database поддерживается China Information Security Evaluation Center
- https://www.cnvd.org.cn/ China National Vulnerability Database поддерживается National Computer Network Emergency Technical Handling Coordination Center, CNCERT/CC, подразделение Ministry of Industry and Information Technology

Зачем вообще нужны национальные базы уязвимостей, когда есть NVD? Обычно такие базы создаются при гос. органе, который, кроме прочего, должен предупреждать компании и организации о появлении опасных уязвимостей требующих оперативного исправления. Чтобы это делать нужна как минимум страница с профилем уязвимости. Делать это ссылкой на американскую базу мало того, что довольно унизительно, но ещё и ненадежно. Сегодня NVD публично доступна, а завтра, например, ограничат доступ по IP или даже сделают хитрую закрытую регистрацию. Тогда что? А они могут. Или если появилась информация о новой уязвимости в софте, который в западном мире вообще не представлен, то получается нужно в обязательном порядке репортить её в MITRE/NVD и ждать пока они добавят (если вообще добавят)? Тоже как-то не очень. Опять же данные в NVD дополнительными полями не расширишь, в случае каких-то выявленных проблем в описании по-быстрому не поправишь. Зависимость.

В общем, даже если национальная база уязвимостей это буквальный клон NVD, все равно её существование видится вполне оправданным. При условии конечно, что её наполнение не хуже, чем NVD. Обеспечивать это пока NVD публично доступна, дело довольно простое. Дергаешь фиды и раскладываешь их к себе. А если NVD вдруг перестанет быть доступной публично, то и статус её в мире довольно оперативно изменится. А если же национальная база лучше по наполнению (по количеству уязвимостей, их описанию или поддержке продуктов), то и тем более оправдано.

Единственная сложность в том, что национальные базы уязвимостей обычно ведутся на национальных же языках. Ну, имеют право. Но в наш век дешевого и достаточно качественного автоматического перевода, это перестает быть чем-то непреодолимым. Тем более, что описания уязвимостей достаточно однотипные. И вот ребята из Vulners эту проблему успешно решают. Они добавили поддержку CNVD сразу на английском! https://vulners.com/search?query=type:cnvd Теперь работать с CNVD не сложнее чем с NVD. Это ли не круто, товарищи?! 🙂

@avleonovrus #cnvd #cnnvd #vulners