💉 SQL инъекция на поддомене Гарварда

О том, как фаззинг, поиск скрытых параметров и изучение ошибок, выводимых сайтом, может привести к нахождению SQL-инъекции.

#web #sqli #fuzz

Читать статью

Вау, какая круть

​​x11docker

x11docker позволяет запускать графические настольные приложения (и целые рабочие столы) в контейнерах Docker

▫️Контейнерные инструменты, такие как Docker, podman и nerdctl, позволяют запускать приложения в изолированной контейнерной среде. Контейнерам для аналогичных задач требуется гораздо меньше ресурсов, чем виртуальным машинам.
▫️Docker, podman и nerdctl не предоставляют сервер отображения, который позволял бы запускать приложения с графическим пользовательским интерфейсом. x11docker заполняет пробел. Он запускает сервер отображения X в хост-системе и предоставляет его контейнерам.
▫️Кроме того, x11docker выполняет некоторую настройку безопасности, чтобы улучшить изоляцию контейнеров и избежать утечек безопасности X. Это позволяет создать среду песочницы, которая достаточно хорошо защищает хост-систему от потенциально вредоносного или ошибочного программного обеспечения.

https://github.com/mviereck/x11docker
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

​​gifski

gifski преобразует видеокадры в анимацию GIF, используя необычные функции pngquant для эффективных кросс-кадровых палитр и временного дизеринга.

По итогу — Выжимает максимально возможное качество из ужасного формата GIF, создавая анимированные файлы, в которых используются тысячи цветов в кадре.

https://github.com/ImageOptim/gifski
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

 
Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

OpenVAS или Open Vulnerability Assessment Scanner - Сканер уязвимостей, который под капотом имеет много полезных фич, например таких, как NVT (Network Vulnerability Tests) или базы свежих CVE (Common Vulnerabilities and Exposures), отчеты, расписания. дашбоарды и много чего еще, в общем все то, что необходимо сисадминам, и не только в повседневной жизни 🙂

Пост в моем Sys-Admin блоге: Как установить сканер уязвимостей Greenbone OpenVAS 21 в CentOS 8

P.S. Сюда не все новости из блога попадают, все новости из блога (и не только) есть в Sys-Admin Up
 

Age A simple, modern and secure encryption tool (and Go library) with small explicit keys, no config options, and UNIX-style composability.

An alternative interoperable Rust implementation is available at github.com/str4d/rage

#encryption #age #rust

Docker in Docker (rootless) - Audit

https://gist.github.com/protosam/0d263bba98d45601df022b70ef308dbf

#docker #dind

🔧 htmlq - эта штуковина как jq, только для html. https://github.com/mgdm/htmlq

Для всяческого парсинга всевозможной информации с разнообразных сайтиков выглядит очень интересно.

#htmlq #фидбечат #будничное

🔓 PAM модуль, для специальных паролей, при вводе которых можно выполнять заранее предопределённые действия на сервере.

https://github.com/nuvious/pam-duress

#фидбечат #pam #security