В MIT изобрели способ наносить невидимые человеческим глазом QR-коды

Группа инженеров Массачусетского технологического института (MIT) во главе с аспирантом Мустафой Дога Доганом (Mustafa Doga Dogan) разработала альтернативу повсеместно используемым сегодня штрих- и QR-кодам. В новом варианте метки InfraredTags наносятся на различные предметы при помощи 3D-принтера и остаются невидимыми для невооружённого глаза.

Глава исследовательской группы рассказал, что идея изобретения пришла к нему в голову, когда он услышал о новом смартфоне с инфракрасной камерой. Основу изобретения составляет предназначенный для 3D-печати пластиковый материал, который пропускает инфракрасный свет, но остаётся непрозрачным в видимом диапазоне. Предложены два варианта создания графических кодов с использованием данной технологии.

​​​Weylus – инструмент, что превращает ваш планшет или смартфон в графический планшет/сенсорный экран для вашего компьютера

Рекомендуем использовать его только в сетях, которым вы доверяете, так как в нём не используется шифрование, чтобы обеспечить минимальное время задержки

GitHub | #Rust #Interesting

plotnine - это gpplot на Python. Даже код очень похож! И у них вот есть тьюториал, как сделать слоуп чарт. Это возможно один из самых аккуратных и красивых питоновских графиков, которые я видела🙈

Awesome Docker Security Awesome
List of awesome resources about docker security included books, blogs, video, tools and cases.

https://github.com/myugan/awesome-docker-security

systemd by example - https://seb.jambor.dev/posts/systemd-by-example-part-2-dependencies/

Un proxy inverso seguro, estable y de alto rendimiento para NAT transversal, escrito en Rust

rathole, como frp y ngrok , puede ayudar a exponer el servicio en el dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. https://github.com/rapiz1/rathole

Тут меня давеча в одном чате упоминали, в контексте что, мол, "использует проприетарное, какая может быть безопасность".

Сообщения эти потом потерли, уж не знаю зачем (вернее знаю, конечно), впрочем как и упоминание меня персонально. Ссыкливо как-то выглядит со стороны. Тема-то на самом деле важная. Я понимаю что вы там "курс по андроиду" готовите, для того и на обучение ко мне приходили. Темы инфоцыг меня не касаются, но подписчиков-то своих надо уважать, раз уж чат для них завели.

Я не знаю что и для кого конкретно означает "проприетарное". Я не адепт опенсорса ради опенсорса, я суровый практик с полным погружением. Исходя из этого, господа Знатоки - внимание, вопрос:

Что для вас наименее "опасное" и "проприетарное"?

1) сервисы MicroG - полностью открытый код, признаны сообществом, прошли различные аудиты и при этом регистрируют ваше устройство на серверах Гугла и используют гугловский GCM для работы с пушами для доставки уведомлений. Через гугловские же сервера. Ну и патчат систему на signature spoofing, что само по себе некошерный трэш в плане ИБ (https://old.reddit.com/r/LineageOS/comments/8p4169/what_is_lineages_position_on_signature_spoofing/e088xyh/)

2) песочница Island, не размещенная в репозиториях F-Droid, открытый код на Github, но при этом имеющая встроенные трекеры гугловской аналитики, которые приходится отключать самостоятельно.

3) шикарный многофункциональный "сейф" Privary, закрытый код, но из которого я собственноручно вырезал разрешение на выход в сеть еще до установки на устройство.

Мне ваши ответы не нужны, сами себе ответьте.

P.S. Шурф, тебе спасибо что за меня притопил) Лесть, но приятная.

My rat tool
https://github.com/youhacker55/jarbou3
Jarbou3 is rat tool coded in python with C&C which can accept multiple connections from clients

Features
C&C server which can accept multiple clients
builder
Undetectable
Steal chrome passwords
Steal Discord Token
Persistence
download + upload files
run powershell commands
spawn other programmes
screenshot
Keylooger
send commands to all clients
download file and exec

auditd

Best Practice Auditd Configuration

The idea of this auditd configuration is to provide a basic configuration that

▫️ works out-of-the-box on all major Linux distributions
▫️ fits most use cases
▫️ produces a reasonable amount of log data
▫️ covers security relevant activity
▫️ is easy to read (different sections, many comments)

https://github.com/Neo23x0/auditd