Forwarded from DevOps Portal | Linux
Короткий и полезный трюк для работы в терминале
Нередко бывает, что ты уже набрал команду, собираешься её запустить — и тут вспоминаешь, что перед этим нужно выполнить другую операцию. Но при этом хочется, чтобы набранная команда осталась в истории, чтобы не приходилось писать её заново
Для этого есть удобное сокращение:
👉 DevOps Portal
Нередко бывает, что ты уже набрал команду, собираешься её запустить — и тут вспоминаешь, что перед этим нужно выполнить другую операцию. Но при этом хочется, чтобы набранная команда осталась в истории, чтобы не приходилось писать её заново
Для этого есть удобное сокращение:
Alt + Shift + #. Оно просто закомментирует текущую строку — команда не выполнится, но сохранится в истории, и позже её можно будет легко извлечь стрелкой вверх, удалить # и запуститьPlease open Telegram to view this post
VIEW IN TELEGRAM
На днях формату MP3 стукнула тридцатка, и история его создания была максимально интересной: всего одна песня, которая навсегда изменила подход к сжатию музыки.
Telegram
infosec
🎶 Формату MP3 исполнилось 30 лет.
• Ровно 30 лет назад, в июле 1995 года, представители немецкого Института интегральных микросхем приняли важное решение: использовать расширение .mp3 для обозначения нового стандарта кодирования данных. Дату этого события…
• Ровно 30 лет назад, в июле 1995 года, представители немецкого Института интегральных микросхем приняли важное решение: использовать расширение .mp3 для обозначения нового стандарта кодирования данных. Дату этого события…
Заряжая телефон в общественном месте, вы отдаёте свои данные в руки хакеров. Ну или не отдаёте. Тут уж как повезёт. Теоретически где-то в настройках можно выбрать режим работы USB-кабеля, но кто с этим заморачивается? К тому же многим кажется, что, если не вводить пароль, даже подключаться к чужому ПК вполне безопасно. В общем, купите лучше павербанк.
Ну и по поводу шифрования: шифрование защищает трафик, а не адреса. Если кто-то видит ваш трафик. он знает, на каких сайтах вы бываете и какие приложения вы используете, но не знает, что именно вы там делаете. Вас это точно устраивает?
Ну и по поводу шифрования: шифрование защищает трафик, а не адреса. Если кто-то видит ваш трафик. он знает, на каких сайтах вы бываете и какие приложения вы используете, но не знает, что именно вы там делаете. Вас это точно устраивает?
SecurityLab.ru
Вы просто хотели зарядить телефон. А в итоге отдали всё — фото, переписку, пароли
Даже USB может быть вредоносным — как обезопасить гаджеты в путешествии.
Forwarded from Technodeus
Владельцы iPhone чаще верят мошенникам, чем пользователи Android
По последнему исследованию, больше половины поклонников "яблочной" продукции попадались на уловки мошенников, да и в целом к безопасности в сети относятся не так ответственно. Связано это с тем, что многие из них верят в защиту iPhone - и она их иногда подводит.
🛍️ Technodeus | Подписывайся 😉
#news #apple #iphone
По последнему исследованию, больше половины поклонников "яблочной" продукции попадались на уловки мошенников, да и в целом к безопасности в сети относятся не так ответственно. Связано это с тем, что многие из них верят в защиту iPhone - и она их иногда подводит.
#news #apple #iphone
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
Перри Ноид
Разрабы Proton выпустили приложение для двухфакторной аутентификации. Но нам с вами до него нет вообще никакого дела, ибо чуть раньше разрабы Proton выпустили популярный трёхбуквенный сервис, и теперь их продукты в РФ тупо недоступны. Подробности тут и тут.
Просто представьте: вы настраиваете двойную аутентификацию через приложение, которому целиком и полностью доверяете, а потом его просто берут и блокируют, тем самым полностью лишая вас доступа вообще ко всем вашим аккаунтам.
Разработчики расширений для браузера Firefox начали получать письма с уведомлениям о необходимости обновить данные своего профиля, но ссылки в них ведут не на
mozilla.org, а на mozila.org. Видите разницу? А она есть! Почему Mozilla за столько лет не догадалась выкупить потенциально опасный домен, пока остаётся загадкой.Telegram
opennet.ru
Mozilla предупредила о фишинг-атаке на разработчиков дополнений к Firefox https://opennet.ru/63663/
Kali Linux теперь можно запустить в виртуальном контейнере macOS Sequoia. Реализовано это примерно так же, как и WSL в Windows, правда сперва придётся повозиться с терминалом. Работает не идеально, но теперь даже школьники-мажоры смогут притворяться тру-хацкерами, потягивая ванильный раф в старбаксе.
BleepingComputer
Kali Linux can now run in Apple containers on macOS systems
Cybersecurity professionals and researchers can now launch Kali Linux in a virtualized container on macOS Sequoia using Apple's new containerization framework.
Перри Ноид
Разрабы Arch Linux нашли в AUR аж три вредоносных пакета — firefox-patch-bin, librewolf-fix-bin и zen-browser-patched-bin, распространяющиеся под видом модифицированных сборок браузеров Firefox, Librewolf и Zen. Настоящие браузеры там именуются firefox-bin…
В репозитории AUR нашли ещё 6 вредоносных пакетов, на сей раз маскирующихся под стабильную версию Google Chrome. Вообще, учитывая специфику репозитория, даже удивительно, что он не завалин зловредами сверху донизу. Но интерес к Arch у хацкеров явно растёт.
Telegram
opennet.ru
В AUR-репозитории Arch Linux выявлены ещё 3 вредоносных пакета https://opennet.ru/63662/
Forwarded from Лёха ноет
Пионером в области децентрализованных оффлайн-мессенджеров был Firechat. Но он просто взял и куда-то исчез. Поговаривают, его разрабы всё это время пилят свой децентрализованный "интернет", но как-то о нём пока не особо слышно.
Спустя годы на смену Firechat пришёл Briar: почти то же самое, но помимо соединения по Bluetooth в него добавили Wi-Fi и привычный интернет. Вот только интернет в нём для пущей безопасности работает через Tor, а значит, в наших краях вам нужны мосты, которые в условиях блэкаута вы тупо не найдёте. Зато у Briar есть вспомогательное приложение Briar Mailbox, которое вы устанавливаете на запасной телефон и оставляете дома со включенными Bluetooth и Wi-Fi, а оно поддерживает соединение и собирает для вас сообщения, которые отправили вам, когда вы были вне зоны покрытия.
Ну и Bridgefy: это уже чисто Bluetooth-чат в пределах 100 метров. Вдруг вы с корешами решили собраться в глуши, где связи отродясь не было, а переговариваться как-то надо.
Bitchat пока не рассматриваем, ждём Android.
Спустя годы на смену Firechat пришёл Briar: почти то же самое, но помимо соединения по Bluetooth в него добавили Wi-Fi и привычный интернет. Вот только интернет в нём для пущей безопасности работает через Tor, а значит, в наших краях вам нужны мосты, которые в условиях блэкаута вы тупо не найдёте. Зато у Briar есть вспомогательное приложение Briar Mailbox, которое вы устанавливаете на запасной телефон и оставляете дома со включенными Bluetooth и Wi-Fi, а оно поддерживает соединение и собирает для вас сообщения, которые отправили вам, когда вы были вне зоны покрытия.
Ну и Bridgefy: это уже чисто Bluetooth-чат в пределах 100 метров. Вдруг вы с корешами решили собраться в глуши, где связи отродясь не было, а переговариваться как-то надо.
Bitchat пока не рассматриваем, ждём Android.
Чем сильнее власти давят на популярные сайты в попытке заставить их ввести обязательную проверку возраста для всех их посетителей, тем сильнее изменится интернет.
— Дэвид Грин, Фонд электронных рубежей
Forwarded from Rozetked (Антон Курилов)
Собрали пять действительно полезных приложений для Mac, про которые вы, скорее всего, не слышали.
Важно: все бесплатные.
rozetked.me/articles/40503
Важно: все бесплатные.
rozetked.me/articles/40503
Forwarded from Мой Компьютер
Люди вымрут из-за ИИ с шансом в 95%
Нейт Соарсе, руководитель некоммерческой организации Machine Intelligence Research Institute, работавший ранее в Google и Microsoft, в интервью The Times оценил вероятность вымирания человечества из-за искусственного интеллекта в пугающие 95%. По его словам, в будущем ИИ позволит создавать еще более продвинутые нейросети, принципы работы которых люди перестанут полностью понимать. Нейросетям не нужны ни сон, ни пища, они могут мгновенно оперировать огромными массивами данных, они постоянно развиваются – и как итог, «[ИИ] станет умнее <...> всех людей, вместе взятых, примерно через пять лет [к 2030 году]», как ранее писал в X Илон Маск.
Мой Компьютер
Нейт Соарсе, руководитель некоммерческой организации Machine Intelligence Research Institute, работавший ранее в Google и Microsoft, в интервью The Times оценил вероятность вымирания человечества из-за искусственного интеллекта в пугающие 95%. По его словам, в будущем ИИ позволит создавать еще более продвинутые нейросети, принципы работы которых люди перестанут полностью понимать. Нейросетям не нужны ни сон, ни пища, они могут мгновенно оперировать огромными массивами данных, они постоянно развиваются – и как итог, «[ИИ] станет умнее <...> всех людей, вместе взятых, примерно через пять лет [к 2030 году]», как ранее писал в X Илон Маск.
Мой Компьютер
💯1
Forwarded from CodeCamp
Ночное-запретное: становимся хакером с нуля 😐
Нашёл хорошо структурированную базу знаний для тех, кто хочет стать белым (а как иначе) хакером:
— Прикладные техники взлома и защиты;
— Как устроены DDoS-атаки и как от них защищаться;
— Реальные кейсы: как ломают даже крупные компании;
— Пошаговые гайды, чек-листы, инструменты;
— Всё от пентеста до парсинга и поиска нужных данных.
Выходим из матрицы
Нашёл хорошо структурированную базу знаний для тех, кто хочет стать белым (а как иначе) хакером:
— Прикладные техники взлома и защиты;
— Как устроены DDoS-атаки и как от них защищаться;
— Реальные кейсы: как ломают даже крупные компании;
— Пошаговые гайды, чек-листы, инструменты;
— Всё от пентеста до парсинга и поиска нужных данных.
Выходим из матрицы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Forwarded from Rozetked (Андрей Чуяшов)
GOG раздаёт игры бесплатно, но есть одно 18+ но
Платформа выступила против цензуры в индустрии и запустила кампанию Freedom to Buy. В рамках акции GOG открыл сайт с манифестом о праве на творческую свободу и предлагает 13 игр со «взрослым» или провокационным контентом.
Есть такие игры какPortal 2 Postal 2 и Agony — бесплатно на 48 часов.
rozetked.me/news/40727
Платформа выступила против цензуры в индустрии и запустила кампанию Freedom to Buy. В рамках акции GOG открыл сайт с манифестом о праве на творческую свободу и предлагает 13 игр со «взрослым» или провокационным контентом.
Есть такие игры как
rozetked.me/news/40727
Forwarded from Пост Лукацкого
Сингапурские инженеры создали автоматизированную систему для превращения больших мадагаскарских тараканов 🪳 в дистанционно управляемых киборгов. Промышленный манипулятор с помощью компьютерного зрения находит на спине насекомого нужную точку и устанавливает туда рюкзачок с электроникой. Весь процесс сборки киборга занимает 68 секунд 🪳 В будущем авторы планируют оснастить тараканов миниатюрными камерами и микрофонами.
А вы предусмотрели это в своей модели угроз? Как вы будете выявлять такие технические каналы утечек информации (если для вас это актуально, конечно)?🤔
#модельугроз
А вы предусмотрели это в своей модели угроз? Как вы будете выявлять такие технические каналы утечек информации (если для вас это актуально, конечно)?
#модельугроз
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
В США пёс сгрыз павербанк и спалил дом. Прям совсем.
Вы там объясните своим пёселям, что батарейки — это не магия: их нельзя бить, протыкать, разбирать, сбрасывать с крыши, бросать под колёса, жечь, разогревать в микроволновке, спускать в унитаз, оставлять на солнце и даже хранить под батареей.
Вы там объясните своим пёселям, что батарейки — это не магия: их нельзя бить, протыкать, разбирать, сбрасывать с крыши, бросать под колёса, жечь, разогревать в микроволновке, спускать в унитаз, оставлять на солнце и даже хранить под батареей.
Чуваки из Binarly нашли 6 уязвимостей в BIOS компьютеров Lenovo. Через них злоумышленник, каким-то образом получивший права ядра (ring 0), может получить доступ к защищённой области оперативной памяти SMRAM (System Management RAM), а уже из неё извлечь деликатные данные и внедрить произвольный код, который будет выполняться в рамках SMM (System Management Mode ), то есть в среде, полностью невидимой для антивирусов и других защитных механизмов. И основная проблема в том, что теперь зловред может быть внедрён на уровне прошивки, а значит, переустановка ОС и форматирование диска уже не поможет.
SecurityLab.ru
BIOS был последним, чему мы ещё доверяли. Встречайте: 6 новых причин этого не делать
Злоумышленнику достаточно попасть в ядро, чтобы потом спокойно поселиться в вашем железе.
Когда навайбкодил двухфакторную аутентификацию и формально она даже работает...
Камала Харрис объяснила, почему она до сих пор продолжает использовать проводные наушники:
Я работала в сенатском комитете по разведке и присутствовала на многих секретных брифингах. И я точно знаю, что вам не стоит использовать беспроводные наушники в общественных местах. Не думайте, что их нельзя взломать и незаметно прослушивать ваши разговоры. Проводные наушники в этом смысле гораздо надёжнее.
Перри Ноид
Что такое ключи доступа и как их использовать? Чисто теоретически вы можете навсегда отказаться от классических паролей и одноразовых кодов из SMS в пользу авторизации через сторонние приложения. Они поддерживают аутентификацию по отпечатку пальца и устойчивы…
По данным FIDO Alliance, что 87% организаций в США и Великобритании либо начали процесс перехода на ключи доступа вместо привычных паролей, либо уже на них перешли. Обычно этот процесс начинается с тех, у кого есть доступ к интеллектуальной собственности (39%), сисадминов (39%) и высшего руководства (34%).
Блог Касперского
Готовы ли passkeys для корпоративного использования?
Регулирование и ландшафт угроз мотивируют компании вводить устойчивые формы аутентификации сотрудников. Является ли passkeys дешевой и простой заменой традиционных паролей?