​TextAttack

A Framework for Adversarial Attacks, Data Augmentation, and Adversarial Training in NLP

Python framework for running adversarial #attacks against #NLP models. TextAttack builds attacks from four components: a search method, goal function, transformation, and set of constraints.

TextAttack's modular design makes it easily extensible to new NLP tasks, models, and attack strategies. TextAttack currently supports attacks on models trained for classification, entailment, and translation.

https://github.com/QData/deepWordBug

TextAttack Wiki:
https://textattack.readthedocs.io/en/latest/

TextAttack Arxiv Prepint:
https://arxiv.org/abs/2005.05909

В сообществе Let's Encrypt обсуждают возможно ли применение санкций в отношении российских органов власти к сертификатам выданным для доменов *.gov.ru[1] [2].

Let's Encrypt - это не коммерческий провайдер, но они имеют институционализацию как проект некоммерческой организации Internet Security Research Group (ISRG) которые оформлены как юридическое лицо и которые могут быть обязаны санкции применять. Вопрос будут ли и если да то в какой форме. Пока можно предполагать что в "зоне риска" , в первую очередь, организации попавшие под санкции.

Но важно и то что на 3634 домена в зоне .gov.ru выданы сертификаты Let's Encrypt [3]. Это где-то в 25 раз больше чем все остальные удостоверяющие центры (примерно 96% всех сертификатов домены зоны .gov.ru).

Отдельный вопрос почему в России за все эти годы не появилось удостоверяющего центра включенного в доверенные на уровне операционных систем MacOSX, Windows, Android, IOS и др. В первую очередь такой сертификат позволял бы спецслужбам перехватывать трафик осуществляя атаку man-in-the-middle на HTTPS соединения.

Если массовые отзывы сертификатов у госдоменов начнутся, то в России могут попытаться распространить такой корневой сертификат с рекомендацией пользователям по его установке. Но пользователи, знающие о том что его можно использовать для перехвата трафика, могут категорически не хотеть его устанавливать.

Лично я бы точно постарался бы от этого воздержаться.

Ссылки:
[1] https://community.letsencrypt.org/t/how-will-us-eu-sanctions-on-russia-restrict-certificate-issuance/172835/4
[2] https://community.letsencrypt.org/t/help-ukrainians/172836/12
[3] https://crt.sh/?q=.gov.ru&dir=^&sort=4&group=icaid

#security #privacy #sanctions #tls #russia #https

Если бы эта картинка попалась мне сильно раньше, ML может уложился бы в моей голове попроще. Читшит для scikit-learn – ML библиотеки на Python, но отлично раскладывает основные типы задач машинного обучения в принципе. Схемка интерактивная, так что сразу можно углябляться в методы.

Если нужно предсказать категорию:
- Классификация – есть размеченные данные, например спам/не спам и нужно классифицировать остальные (например, Наивный Байес)
- Кластеризация – данные на резмечены и нужно выделить группы по их схожести (например, K-means)

Если нужно предсказать числовое значение:
- Регрессия (например, линейная регрессия)

Если задача – снизить размерность данных, то поможет, например, PCA (метод главных компонент).

ps я давно не писала, потому что мне точно так же страшно, как и всем

mattn/awesome-twitter-communities
Awesome Twitter Communities for Engineers
#twitter_commnities
Stars: 286 Issues: 0 Forks: 27
https://github.com/mattn/awesome-twitter-communities

Знаете, вот что RAID это не бекап а ролевая игра в жанре тёмное фентези - все уже поняли.
Осталось понять, что TOR это не VPN и не прокси.
Просто лук он бывает разный. Репчатый, зелёный, а вот выходные ноды - только красные

AirGap — приложение для превращения вашего старого телефона в холодный кошелёк для хранения криптовалют.

Открытый исходный код. Регулярные обновления. На скрине выше можете наблюдать поддерживаемые криптовалюты.

Для параноиков необходим смартфон на Android + связка root + кастомная прошивка + фаервол и можете спать спокойно.

Скачать из Google Play

Скачать из AppStore

#приложение

Уязвимость в cgroups v1, позволяющая выйти из изолированного контейнера
Раскрыты детали уязвимости (CVE-2022-0492) в реализации механизма ограничения ресурсов cgroups v1 в ядре Linux, которая может использоваться для выхода из изолированных контейнеров. Проблема проявляется начиная с ядра Linux 2.6.24 и устранена в выпусках ядра 5.16.12, 5.15.26, 5.10.97, 5.4.177, 4.19.229, 4.14.266 и 4.9.301. Проследить за публикаций обновления пакетов в дистрибутивах можно на данных страницах: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

​Incident-Playbook

Incident Response Playbooks Mapped to MITRE Attack Tactics and Techniques

https://github.com/austinsonger/Incident-Playbook

#blueteam #techniques #cybersecurity #infosec #infosecurity

Немного разьяснялок о "поломанном доступе" из списка Owasp Top10

https://habr.com/ru/post/654769/

#web

watchdog - крутая библиотека для мониторинга событий файловой системы.
Например, можно отслеживать событие изменения/создания файла и что-то потом делать.
Принцип примерно тот же, что и у аналогичной библиотеки для NodeJS.

Ставится командой pip install watchdog
Документация и примеры кода здесь.