#tech #hack #security #health

Upd.: Тут подсказали на эту тему серию одного неплохого сериала (закрытого после первого сезона) — http://www.imdb.com/title/tt3336036/?ref_=ttep_ep6

#Telegram #security

#WiFi #security

Пришла пора, видимо, поднимать таки домашний сервер:

#security #password

"My password is "Snow White and the Seven Dwarfs".

This is to ensure its 8 characters."

#hard #security #hack #Intel #CPU

Кратко: в процессорах Intel обнаружена аппаратная проблема, позволяющая читать другие секции памяти, в том числе и выползать за пределы виртуальной машины. Есть патчи, спасающие от, но они замедляют работу системы на 10-30% (по предварительным расчётам).

Вот небольшая подборка от Гугла на тему:

https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html

#hard #hack #security #comix

http://www.commitstrip.com/en/2018/01/04/reactions-to-meltdown-and-spectre-exploits/

#work #security #CPU #Intel #Microsoft #Google

На роботі вирішили оживляти корпоративний блоґ і попрохали всіх, хто може і хоче — трохи пописати статей туди. Вирішив написати про Meltdown/Spectre. бо і лінки було під рукою, і по старій адмінській звичці слідкую за новинами безпеки.

Таймлайн проблеми (із зовнішніми посиланнями):

https://coi.com.ua/blog/meltdown-spectre.html

#security #password

Забавное видео с базовыми рекомендациями про пароли:

https://www.youtube.com/watch?v=IgCHcuCw_RQ

#web #security #Google

Небольшой пост на /. с аргументами против HTTPS Everywhere с активным «рубиловом» в комментариях. Местами таки да, наивный (Гугль давно не гость, больше половины клиентских браузеров ужжо), но всё же:

https://tech.slashdot.org/story/18/06/30/028220/is-googles-promotion-of-https-misguided

#Microsoft #AI #security

Ох уж эти непрерывные обновления… С одной стороны — зло и всё такое, с другой — иначе крайне сложно обеспечить безопасность кучи подключённых компов и девайсов.

https://itc.ua/news/microsoft-podklyuchila-mashinnoe-obuchenie-chtobyi-otuchit-windows-10-perezagruzhat-pk-kogda-ey-vzdumaetsya/

#comix #security #cookie

#web #Chrome #security

И ещё одно «улучшение» Хрома:

https://ain.ua/2018/09/25/pochemu-ya-brosayu-chrome/

#Google #Chrome #security

«Гугл частично признал свои ошибки и пообещал добавить отключение этой фичи, которая логинила в сервисы Гугла пользователей Хрома.

Это хороший ответ тем, кто кричал „Гугл прав” и тем кто думал что протесты бесполезны. Когда протест и возмущение достигает большой аудитории — боятся все, даже корпорации».

https://tcrn.ch/2MX5s3f

#tech #security #design

#calendar #security #SID2019 #SaferInternetDay

А ещё сегодня (во второй вторник февраля) всемирный день безопасного Интернета. Во многих странах провели/проведут ряд мероприятий, посвящённых этому:

https://www.saferinternetday.org/

#security #lifecell #Ukraine

Лайф навіть надіслав посилання на статтю про базову кібергігієну 😱

https://cert.gov.ua/recommendations/21

#security issues in #Chrome, #history (with offline #reclame) and much more:

https://medium.com/@alexandrtovmach/the-dark-side-of-google-chrome-e3e000963bfa

#security #calendar

“It's October 1, which means it's National Cybersecurity Awareness Month.

You are now aware of cybersecurity. Thank you.”

https://twitter.com/kevincollier/status/1179040462536994816

#Zoom #tech #security

Всё больше и больше компаний запрещает Зум вообще.

Как зритель/участник — по возможности старайтесь использовать веб-версию, когда это возможно.

Как организатор — разрешайте веб-подключение и ставьте пароли для встреч.

=====

Малёхо новостей за последние дни:

SpaceX и NASA запретили
https://www.reuters.com/article/spacex-zoom-video-commn/elon-musks-spacex-bans-zoom-over-privacy-concerns-memo-idUSL8N2BP74A

Не соответствует декларируемым требованиям
https://theintercept.com/2020/03/31/zoom-meeting-encryption/

Ещё две зеро дей уязвимости
https://objective-see.com/blog/blog_0x56.html

Виндовс креды
https://arstechnica.com/information-technology/2020/04/unpatched-zoom-bug-lets-attackers-steal-windows-credentials-with-no-warning/

Зумбомбинг (подключение к случайным встречам по перебору цифр)
https://boston.cbslocal.com/2020/03/30/zoom-zoombombing-hack-security-tips/

#quote #security

— И что же дальше случилось с этими двумя сотнями писем?

— Хм... Вы задаёте странный вопрос. Присоединённые файлы начали спонтанно самозапускаться и требовать доступ к интернету, и мы, разумеется, немедленно уничтожили этот архив со всем его содержимым... Неужели вы можете представить себе народ, который поступил бы в этой ситуации иначе?

— Могу, — сказал Сикорски.

На другой день высокий посол Единой Тагоры отбыл на родину в связи с состоянием здоровья. Ещё через несколько дней на серверах Земли не осталось ни одного тагорянского юзера. А ещё через месяц все без исключения земные аккаунты на Тагоре были заблокированы, файерволлы включены на режим максимальной осторожности, а почтовые фильтры — на безусловное отсечение любой почты с Земли. Связь с Тагорой прекратилась на двадцать пять лет.