Хороший пост "What an SBOM Can Do for You", который все раскладывает по полочкам о текущем состоянии Software Bill of Materials (SBOM), если вы о нем раньше не слышали. Основные разделы:
- What Is Exactly an SBOM?
- The Two SBOM Standards – речь о CycloneDX и SPDX
- The Ultimate Purpose(s) of the SBOM
- Locate and Describe a Software Component
- Automation
- Licensing
- Security
- Status of Tools and Cooperation - отдельно выделю инструменты bom и syft
- The Future: Your Tool Will Be SBOMin’ Soon - особенно круто будет когда SBOM станет частью того же образа контейнера и в любой момент можно понять и проверить содержимое.

О SBOM для Kubernetes я уже писал и всегда можно посмотреть его для последних версий. Также я очень жду, когда кто-нибудь возьмет и напишет Kubernetes operator для генерации SBOM (по аналогии со Starboard) и хранения результатов в Custom Resources (иначе придется это делать самому). Все это полезно будет и для observability и для troubleshooting .

👩‍💻 Useful Forks aka useful-forks.github.io — именно этот сайт поможет найти самые полезные форки нужного вам репозитория

Так же есть реализация в виде расширения для браузера

Алиса рассказывает 🖐🏻

​​telega.el

telega.el полнофункциональный неофициальный клиент для платформы Telegram для GNU Emacs

▫️ Список чатов, изменение порядка чатов в соответствии с внутренним порядком Telegram
▫️Получение информации о пользователях, группах и супергруппах
▫️Присоединение к чатам по ссылке-приглашению
▫️Получение истории чата, отправка сообщений, ответы, правки, удаление
▫️ Повторно отправить неудачные сообщения
▫️ Создание новых групп, обновление базовой группы до супергруппы
▫️ Пересылка сообщений
▫️ Уведомления D-Bus о входящих сообщениях в чатах с включенными уведомлениями
▫️ Голосовые/видеозвонки
▫️ Загрузка файлов из облака
▫️ Загрузка файлов/носителей (также вставка изображений из буфера обмена) в облако
▫️ Отображение действий в чате, таких как "user печатает..."
▫️ Онлайн глобальный поиск чатов/контактов/сообщений
▫️ Аватары, Фото, Стикеры, Анимированные стикеры
▫️ Анимированный GIF, через ffplay
и многое другое...

https://github.com/zevlg/telega.el

Документация: https://zevlg.github.io/telega.el/

​​🗳 Машинное обучение для кибербезопасности

Большой список интересных инструментов и ресурсов, связанных с использованием машинного обучения для кибербезопасности.

Ссылка на GitHub

#redteam

bandwhich.

Это утилита CLI для отображения текущего использования сети по процессам, соединениям и удаленным IP/имени хоста.

bandwhich обнюхивает заданный сетевой интерфейс и записывает куда пакет полетел, а также его размер. Кроме того в фоновом режиме пытаться преобразовать IP-адреса в их имя хоста, используя обратный DNS, насколько это возможно.

https://github.com/imsnif/bandwhich
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

🐧 Объёмная книга о systemd. Linux Service Management Made Easy with systemd.

#systrmd #книги #фидбечат

А вот этот проект мне нравится!
Решил написать свою имплементацию QUIC клиент/сервера? Вот иди и проверь её фазингом, чтобы потом не сидеть с удивлённым лицом.
Так что автор – большой молодец, что выкатил этот проект. А то понаписать напишут, а проверять никто и не подумает.
https://github.com/private-octopus/fuzi_q

И опять Linux в опасносте.

Qualys сообщают об уязвимости повышения привилегий в pkexec polkit, корневой SUID-программе, присутствующей во всех дистрибутивах Linux. При этом дистрибутивы CentOS, Debian, Fedora и Ubuntu по умолчанию уязвимы.

PolicyKit или Polkit - это компонент Unix-подобных операционных систем, используемый для управления общесистемными привилегиями, позволяя непривилегированным процессам взаимодействовать с привилегированными. Polkit pkexec можно использовать для выполнения команд с привилегиями root.

Уязвимость CVE-2021-4034, получившая наименование PwnKit, существует уже более 12 лет и была представлена в pkexec в мае 2009 года.

Как выяснили Qualys, успешная эксплуатация этой уязвимости позволяет любому непривилегированному пользователю получить привилегии root на уязвимом хосте, но только локальному.

Вся проблема кроется в записи за пределами границ, которая создается, когда основная функция pkexec обрабатывает аргументы командной строки и пытается найти программу для выполнения. Благодаря записи вне границ злоумышленник может ввести «незащищенную» переменную в среду pkexec и запустить в последующем собственную общую библиотеку с рутовыми правами. Qualys такую переменную нашли.

Ошибка представляет собой повреждение памяти и реализуется мгновенно, надежно и независимо от архитектуры. О баге стало известно в ноябре 2021 года, исправление выпущено 11 января 2022 года. А сейчас уже доступен эксплойт, и как заверяют аналитики CERT/CC он - «простой и универсальный». Ну и стоит помнить, что polkit поддерживается и в других операционных системах, включая Solaris и BSD.

Мы присоединяемся к Qualys и рекомендуем как можно скорее применить доступные исправления для этой уязвимости, а также проверить журналы на предмет потенциальных попыток эксплуатации.

​Bootkit samples

Bootkit sample from real-life attack. Be careful about tweaking the sample for research purpose.

https://github.com/hardenedvault/bootkit-samples

#cybersecurity #infosec #infosecurity #pentesting