​#реклама

28 апреля в 11:00 (МСК) присоединяйтесь к открытому вебинару, где пройдет обсуждение этапов построения информационной системы в ОКИИ, внедрение новых подходов согласно актуальным правкам к Приказу № 239 ФСТЭК России.

На вебинаре вы узнаете:
• Какие типы контролей нужно будет применять владельцам ОКИИ к несертифицированным СЗИ
• Как обеспечить контроль соответствия используемого ПО требованиям безопасной разработки из Приказа
• О роли анализа кода в выполнении контролей безопасности несертифицированных СЗИ и проверок практик безопасной разработки
• Как решение Solar appScreener может помочь в проверке кода и применении практик безопасной разработки

Мероприятие будет полезно сотрудникам субъектов КИИ:
• Руководителям и экспертам служб ИБ
• Руководителям разработки и аналитики ПО, применяемого в ОКИИ
• Представителям компаний-интеграторов, проектирующих и развертывающих информационные системы для ОКИИ

Мероприятие бесплатное. Необходимо зарегистрироваться

​🌍 Новостной дайджест по ИБ/IT за 18.04-25.04

Доброго времени суток, уважаемые форумчане! Уже седьмую неделю я пишу для вас новости. Эта неделя была довольно насыщена, более того, часть про блокировки уступает блицу всего на две позиции. Чтож, к новостям!

📆 В этом выпуске:
✔️ Ubuntu 22.04 LTS​
✔️ Yandex. Пунктуатор​
✔️ 6 VPN-сервисов, которые следят​
✔️ Уязвимость в Windows Print Spooler всё-ещё используется для атак​
✔️ Решения для обхода Google AMP​
✔️ REvil вернулись?​
✔️ Vivo V1+​
✔️ Семья магазинов Магнит переходит на электронные чеки​
✔️ “Тинькофф Банк” скоро станет “AI Bank”​
✔️ «Мегафон» вернулся в состав GSMA​
✔️ Очередные блокировки и запреты​
✔️ БЛИЦ

📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-18-04-25-04.79782/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#news #digest

​Writeup School: 1 Vulnhub - Моё первое переполнение буфера

Приветствую! В одном из прошлых врайтапов я описал прохождение коробки альтернативным способом, вместо использования ошибки переполнения буфера и сказал, что пошел развиваться в направление The buffer overflow... И вот, наконец, в данном прохождении, я представлю свои первые успехи в деле "о переполнении буфера". Ну, к делу...

📌 Читать статью: https://codeby.net/threads/writeup-school-1-vulnhub-mojo-pervoe-perepolnenie-bufera.79174/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#ctf #writeup #vulnhub

​📺 За вами следят VPN и Google | Яндекс стал умнее | Пропажа TikTok | Очередные блокировки и другое

Сегодня в выпуске:
- Ubuntu 22.04 LTS
- Yandex. Пунктуатор
- 6 VPN-сервисов, которые следят
- Решения для обхода Google AMP
- REvil вернулись?
- Vivo V1+
- Семья магазинов Магнит переходит на электронные чеки
- “Тинькофф Банк” скоро станет “AI Bank”
- «Мегафон» вернулся в состав GSMA
- Очередные блокировки и запреты

📌 Смотреть видео:
На форуме
На YouTube

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#news #digest #media

​Расскажи рунету о форуме Codeby!

🔹 80 руб за сообщение со ссылкой, размещенное на сайтах вопрос-ответ
🔹 80 руб за сообщение, содержащее скрытую от гостей ссылку на Сodeby
🔹 100 руб за сообщение, где ссылка на Сodeby видна гостям

Используйте форумы, соц.сети, любые другие публичные сообщества нашей тематики.

Как правильно разместить ссылку:
✔️ Нашли на стороннем ресурсе свежий вопрос - дайте ответ со ссылкой на статью нашего форума
✔️ Размещение только на профильных ресурсах (ИТ, программирование, хак, и т.п. ...)
✔️ Размещение ссылки на одном и том же домене не чаще 1 раза в месяц.
✔️ Важна актуальность обсуждаемой темы.
✔️ Спам запрещен! Только полезные ссылки!

Предложение актуально до 31.05.2022г

Контакты:
Писать администратору Codeby на форуме или в телеграм @DzenCdb

📌 Подробнее: https://codeby.net/threads/rasskazhi-runetu-o-codeby-platim-do-100-rub-za-ssylku-na-nas.66253/

​❎ Автоматическое отключение установки дополнительного ПО вместе с основным

При установке ПО через "специальный" установщик вместе с необходимой вам программой чаще всего вам также устанавливается дополнительное рекламное ПО.

Избежать этого можно сняв нужные галочки, отвечающие за это. Но по невнимательности или в спешке об этом очень легко забыть. Благо, есть приложения, которые автоматически убирают и предупреждают вас о надоедливых галочках. Одно из них Unchecky, которое не раз спасало множество ПК от рекламного ПО.

📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте

#advertisement #automation

​Обзор и Оценка GPT-3

OpenAI открыла доступ к GPT-3: достаточно зарегистрироваться, получить API-ключ и начать изучать генерацию. GPT-3 является алгоритмом обработки естественного языка, это так-же самая большая модель в мире. Важно понять, что GPT-3 не пишет текст, она его генерирует, это важное замечание. При написании текста, человек его осознает и обдумывает, в отличии от GPT-3, которая генерирует текст на основе определенного алгоритма, не понимая смысла. Главная задача GPT-3 - понимать текст.

📌 Читать статью: https://codeby.net/threads/obzor-i-ocenka-gpt-3.79034/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#python #neuronet #ai

​TryHackMe CTF "Pickle Rick" Walkthrough (Easy Mode) - Рик и Морти

Всем привет! После прохождения курса WAPT, хотелось еще "крови". Протирая штаны перед монитором, играя в различные игры, меня начало терзать чувство, будто я чего-то не делаю, и самих игр мне мало для развлечения. Да и к тому же в этой тематике хочется всегда улучшать свой скилл. Скажу сразу - мой скилл оставляет желать лучшего. И для этого я и хочу дальше совершенствоваться. Так что по неоднократному совету puni359 по площадкам, я выбрал для начала TryHackMe.

📌 Читать статью: https://codeby.net/threads/tryhackme-ctf-pickle-rick-walkthrough-easy-mode-rik-i-morti.78712/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#ctf #tryhackme #wapt

​По горячим следам: эпизод четвертый - Скамер-Феликс и его тридцать три несчастья

Привет. На связи снова я, а вообще кто я такой здесь, не стану представляться, нота должна быть грустной, ведь мы снова окунемся в мир обмана и преступлений, в мирочек, да, именно мирочек, где за каждую копейку люди готовы глотки грызть, говоря, мол у меня есть жена и ребенок, а кормить их нечем, мол такие мы несчастные и бедные, голодаем-умираем. На деле ведь иначе, в дружеской беседе они не стыдятся хвататься своим имуществом и количеством “наскамленого”. Лицемеры, подлецы?

📌 Читать статью: https://codeby.net/threads/po-gorjachim-sledam-ehpizod-chetvertyj-skamer-feliks-i-ego-tridcat-tri-neschastja.78840/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#history #scam

​📦 Проблема при оплате покупок на AliExpress

Российские пользователи столкнулись с проблемой оплаты через карту на сервисе онлайн-покупок AliExpress. Иногда, оплата может пройти, но не с первого раза и только с картами «Мир» определённых банков.

🗞 Подробнее: https://codeby.net/blogs/problema-pri-oplate-pokupok-na-aliexpress/

📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте

#russia #aliexpress

​Уязвимости автомобилей

Современный автомобиль буквально представляет из себя огромный компьютер на колесах. Согласитесь, сложно себе представить новенький авто без мультимедиа системы, которая запрограммирована миллионами строк кода. Логично предположить, что все, что имеет доступ к интернету (а автомобили его ещё как имеют) - уязвимо перед хакерами. Вся аппаратура, содержащая любой код, может быть подвержена атакам эксполоитов. В автомобиле есть и аппаратная, и программная составляющая, что вкупе даёт широкий простор для хакеров, которые могут посягнуть на чужое имущество и даже жизнь.

📌 Читать статью: https://codeby.school/blog/informacionnaya-bezopasnost/uyazvimosti-avtomobiley

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#car #vulnerability

​Парсим данные таблиц сайта в Excel с помощью Pandas

Парсинг данных. Эта штука может быть настолько увлекательной, что порой затягивает очень сильно. Ведь всегда интересно найти способ, с помощью которого можно получить те или иные данные, да еще и структурировать их в нужном виде. В статье «Простой пример работы с Excel в Python» уже был рассмотрен один из способов получить данные из таблиц и сохранить их в формате Excel на разных листах. Для этого мы искали на странице все теги, которые так или иначе входят в содержимое таблицы и вытаскивали из них данные. Но, есть способ немного проще. И, давайте, о нем поговорим.

📌 Читать статью: https://codeby.net/threads/parsim-dannye-tablic-sajta-v-excel-s-pomoschju-pandas.79784/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#python #excel #automation

​(RCE) Flask + Werkzeug генерируем куку на основе PIN кода

Впервые, с задачей генерации PIN кода я столкнулся во время прохождения лаборатории у Offensive, за день перед экзаменом OSCP. Мне было жутко лень решать машину Reconstruction, так как за спиной было много проделанной работы и я был почти уверен, что сдам экзамен, но на душе оставалось ощущение, что с данной задачей я еще встречусь. Так и произошло. В ходе противостояния The Standoff было не менее 5 машин, точкой входа для которых как раз была генерация PIN и удаленное выполнение Python кода через консоль Debug мода.

📌 Читать статью: https://codeby.net/threads/rce-flask-werkzeug-generiruem-kuku-na-osnove-pin-koda.77893/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#python #network

​Форензика приложений компаний каршеринга

Всем хай! Я взял несколько мобильных приложений каршеринговых компаний. Что хотелось выяснить - какую информацию о пользователе и маршруте поездки данные приложения хранят на смартфоне и насколько легко её вытащить.

📌 Читать статью: https://codeby.net/threads/forenzika-prilozhenij-kompanij-karsheringa.77703/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#forensics #mobile

​🗑 Полное удаление файлов

Не все знают, но файлы, даже после удаления, остаются на вашем жёстком диске. Дело в том, что жёсткий диск полностью не удаляет данные о файле, а оставляет некоторую информацию о нём.

В результате, некоторые программы могут восстанавливать потерянные файлы. Полностью удалить файл можно, если перезаписать его другим. Но намного удобнее использовать специальные программы - HardWipe, Eraser, Permadelete. Они перезаписывают информацию о файле на нули, чтобы полностью стереть файл.

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#disk #privacy

​Получаем информацию о системе с помощью Python. Часть #1

Информация о системе. Это всегда лакомый кусочек для каждого, кто имеет хоть какое-то отношение к сбору информации. Ведь чем больше информации о системе будет собрано, тем легче будет в будущем идентифицировать клиента. Составить его индивидуальный отпечаток, по которому он будет безошибочно определятся. Для примера можно взять активацию операционной системы Windows. Вы еще не успели зайти в параметры и настроить систему, а она уже активировалась. При наличии у вас, конечно же интернета.

📌 Читать статью: https://codeby.net/threads/poluchaem-informaciju-o-sisteme-s-pomoschju-python-chast-1.79797/

📝 Академия Кодебай |🍿 YouTube |🌀 ВКонтакте

#python #system #information