BugTraq.Ru
@bugtraq
196
subscribers
277
links
Download Telegram
Join
BugTraq.Ru
196 subscribers
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2017/11/03.html
bugtraq.ru
BugTraq.Ru: macOS High Sierra пускает под рутом всех желающих
Если заблокировать macOS High Sierra через System Preferences -> Users & Groups -> Click the lock to make changes (для этого достаточно зайти под гостевым аккаунтом), потом ввести в диалоге аутентификации имя пользователя root, оставить поле ввода пароля…
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2017/12/01.html
bugtraq.ru
BugTraq.Ru: Opera 50 помешает сайтам майнить за счет посетителей
Готовящаяся к выходу юбилейная 50 версия Opera включает настройку "NoCoin (Cryptocurrency Mining Protection)", которая помешает отдельным предприимчивым сайтам использовать вычислительные мощности своих посетителей для майнинга. Соответствующие скрипты будут...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2017/12/02.html
bugtraq.ru
BugTraq.Ru: С наступающим
Традиционный недельный новогодний полуавтопилот и поздравления всех присутствующих с неумолимо надвигающимся 19 декабря 2770 года ab Urbe condita.
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/01/01.html
bugtraq.ru
BugTraq.Ru: Жизнь после Meltdown и Spectre
Пыль, поднятая вокруг случившегося на неделю раньше запланированного обнародования информации об уязвимостях Meltdown (CVE-2017-5754) и Spectre (CVE-2017-5753 и CVE-2017-5715), чуть улеглась, так что можно делать некоторые оценки сложившейся ситуации.
<p>Счастливчикам…
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/01/02.html
bugtraq.ru
BugTraq.Ru: Microsoft пропатчилась против Meltdown, заморозив системы с AMD
Microsoft приостановила распространение на системах с процессорами AMD последнего патча, направленного на борьбу с уязвимостями Meltdown и Spectre. Выяснилось, что некоторые чипсеты AMD не соответствуют...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/01/03.html
bugtraq.ru
BugTraq.Ru: Патч от Meltdown и Spectre положил Ubuntu
Не так страшен Meltdown, как патчи от него. Вслед за Microsoft, заморозившей системы с AMD-процессорами, отличилась Canonical, выпустившая такое обновление, что Ubuntu Xenial 16.04 перестала грузиться....
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/01/04.html
bugtraq.ru
BugTraq.Ru: Ошибка в Google Cast блокирует домашние роутеры
Производители роутеров начали понемногу выкатывать обновления прошивок, защищающие от ошибки в устройствах, использующих Google Cast (Chromecast, Google Home и т.п.). Обычно такие устройства раз в 20 секунд отправляют MDNS-пакет в качестве подтверждения keep…
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/02/01.html
bugtraq.ru
BugTraq.Ru: 40 лет Алисе и Бобу
В феврале 1978 в журнале "Communications of the ACM" вышла классическая статья Ривеста, Шамира и Адлемана "A method for obtaining digital signatures and public-key cryptosystems", в которой впервые в качестве обозначений взаимодействующих агентов вместо скучных...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/02/02.html
bugtraq.ru
BugTraq.Ru: Умер основатель EFF
На 71 году жизни скончался один из основателей Electronic Frontier Foundation Джон Перри Барлоу.
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/02/03.html
bugtraq.ru
BugTraq.Ru: Летом Chrome начнет помечать сайты без https как небезопасные, владельцам сертификатов Symantec приготовиться
Начиная с Chrome версии 68, выход которой запланирован на июль 2018, в адресной строке сайтов, не использующих https, появятся слова "Not secure".
Кроме того, начиная с версии 66, выходящей в апреле, при входе на сайты с сертификатами, выданными Symantec...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/03/01.html
bugtraq.ru
BugTraq.Ru: McAfee прикупила TunnelBear
McAfee объявила о покупке популярного канадского поставщика VPN-услуг TunnelBear. И хотя у McAfee есть свой VPN-сервис Safe Connect, который, по заявлению CEO компании, эта покупка должна укрепить, в то же время утверждается, что бренд, приложение и клиентская...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/03/02.html
bugtraq.ru
BugTraq.Ru: 13 уязвимостей в процессорах AMD
AMD недолго было суждено посматривать сверху вниз на Intel. Израильская компания CTS-Labs вывалила пакет из 13 уязвимостей в процессорах AMD, разбитых на 4 категории. Первая, Master Key, позволяет вмешаться в процесс безопасной загрузки и встроить вредоносный...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/04/01.html
bugtraq.ru
BugTraq.Ru: Opera VPN закрывается
На сайте сервиса Opera VPN появилось объявление о прекращении работы с 30 апреля 2018 и предложение для владельцев платного пакета Opera Gold перейти получить бесплатный год работы в SurfEasy Ultra VPN. Пока не вполне понятно, как это повлияет на функцию…
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/04/02.html
bugtraq.ru
BugTraq.Ru: Google прикрыл domain fronting
В Google App Engine постепенно отключили функцию domain fronting, позволяющую использовать Google в качестве прокси, перенаправляющего трафик к пользовательским доменам. Эта техника получила популярность с 2016 года после использования в мессенджере Signal...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/05/01.html
bugtraq.ru
BugTraq.Ru: Twitter просит пользователей срочно поменять пароли
Twitter разослал своим 330 миллионам пользователям письма с просьбой на всякий случай поменять пароли. Несмотря на то, что вместо пароля от twitter-аккаунта хранится, как и положено, его хэш, внезапно выяснилось, что перед хэшированием все пароли аккуратно...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/05/02.html
bugtraq.ru
BugTraq.Ru: Уязвимости в реализациях OpenPGP и S/MIME
Немецкие исследователи обнародовали информацию об уязвимостях в реализации стандартов OpenPGP и S/MIME под общим названием EFAIL (как известно, в последнее время главное при обнародовании уязвимости - придумать звучное название).
Идея атаки заключается...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/06/01.html
bugtraq.ru
BugTraq.Ru: Microsoft покупает GitHub
Сегодня Microsoft подтвердила недавние слухи о покупке популярного сервиса GitHub. Это вторая по величине покупка MS после покупки LinkedIn два года назад. В 2015 году GitHub оценивался в 2 миллиарда долларов, MS заплатит 7.5 миллиардов акциями компании.
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/06/02.html
bugtraq.ru
BugTraq.Ru: 25 лет FreeBSD
19 июня 1993 года при обсуждении анонса нового форка BSD 4.3 Дэвид Гринман (David Greenman) предложил использовать имя FreeBSD. Спустя 25 лет FreeBSD Foundation объявила этот день днём FreeBSD.
К сожалению, побывав за это время в лидерах серверных систем...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/07/01.html
bugtraq.ru
BugTraq.Ru: Google по-тихому включила изоляцию сайтов в последних версиях Chrome
Внезапно выяснилось, что начиная с вышедшей в конце мая 67-й версии у большинства пользователей в Chrome по умолчанию включена строгая изоляция сайтов. С практической точки зрения включение этой опции приводит к созданию отдельного процесса для каждого домена...
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/07/02.html
bugtraq.ru
BugTraq.Ru: Последний спокойный день для сайтов без https
Начиная с версии 68, выходящей 24 июля, Chrome начинает отмечать сайты, не использующие https, как небезопасные. В первом миллионе самых популярных сайтов таковых нашлось 542 тысячи.
BugTraq.Ru
https://bugtraq.ru/rsn/archive/2018/07/03.html
bugtraq.ru
BugTraq.Ru: Попасть под лошадь
Уже пару недель разворачивается история с очередным скамом, в котором людям демонстрируют давно утекший пароль от одного из популярных сервисов (благо за последний десяток лет таких случаев хватало), после чего рассказывают страшилку о том, как за ними следили...