Ценообразование Вконтакте

Очередь показа рекламных постов и ценообразование ВКонтакте
ЧИТАТЬ.

#арбитраж #вк

День апдейтов. Развлекаемся и пляшем.
Microsoft выпустили январский набор обновлений безопасности. Ниже картинка с кол-вом обновлений безопасности по продуктам. Основной шум по поводу Meltdown и Spectre. Весь список продуктов Microsoft со ссылками на KB есть в этом документе (если появляется кнопка Approve с галкой, то просто перейдите еще раз). Да, да, с AMD не все так просто.

Рекомендую посмотреть январский вебинар с Артёмом Синицыным (Security Program Manager for CEE & CIS, Microsoft) + ниже будет доступна презентация.

Linux:
Нужно ядро 4.14.12, 4.9.75 или 4.4.110 + смотреть здесь.

Google:
Android с патчем от 2018-01-05 защищен. В Chrome 64 добавлена защита от Spectre, но выпуск будет 23 января. Пока можно включить функцию Site Isolation.

Firefox:
Патч от использования Spectre через браузер в версии 57.

Cisco:
Отслеживать здесь https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

VMware:
Патч для VMware vSphere 5.5 и выше, vCenter и Workstation / Fusion - https://www.vmware.com/security/advisories/VMSA-2018-0004.html Пока только от Spectre.

Apple:
iOS 11.2.2 - https://support.apple.com/en-us/HT208401
macOS High Sierra 10.13.2 - https://support.apple.com/en-us/HT208397
Safari 11.0.2 - https://support.apple.com/en-us/HT208403
Это для Spectre, для Meltdown вышел еще в декабре.

SCCM:
Полезный набор Compliance Baselines для ConfigMgr - https://blogs.technet.microsoft.com/configmgr_geek_speak/2018/01/09/configmgr-speculation-control-baseline-ftw/

Здесь можно найти ссылки на остальные патчи, а то можно уже с ума сойти, там для всего: мс, варя, иксы, фряха и прочее - https://docs.ovh.com/fr/dedicated/meltdown-spectre-kernel-update-per-operating-system/

Всем удачи, скоро подтянутся еще вендоры с прошивками, заживём. ;)

Еще раз про Meltdown и Spectre.

Я знаю, что все неделю шумят, но вот вам хорошее чтиво про эти две сходные уязвимости.

Несколько выдержек:
"Авторы исследования поясняют, что все выпускаемые патчи — это лишь софтовые костыли, затрудняющие эксплуатацию найденных уязвимостей, а точнее даже известных сценариев их использования. Полностью устранить эти дыры в безопасности можно только хардверным способом — выпустив новые процессоры без внеочередной обработки инструкций."

"Авторы исследования допускают, что они далеко не первые, кто обнаружил эту особенность. К примеру, осенью 2008 года Николай Лихачёв (известный под псевдонимом Крис Касперски) готовился выступить на конференции Hack In The Box с докладом о найденной им уязвимости, позволяющей взламывать компьютеры на базе процессоров Intel вне зависимости от используемой операционной системы. Звучит похоже, не правда ли?"

"Исполнительный директор Intel Брайан Кржанич (Brian Krzanich) узнал о проблеме летом 2017 года и начал продавать большую часть акций своей компании."

"Обновления готовы для iOS 11.2, macOS 10.13.2 и Safari, однако после установки свежих апдейтов на macOS 10.13.2 эксплоит для Spectre по-прежнему работает."

http://telegra.ph/Meltdown-i-Spectre-Razbiraem-fundamentalnye-uyazvimosti-v-processorah-01-12

Скрипт для проверки ваших VMware хостов и виртуальных машин на уязвимость Spectre (Hypervisor-Assisted Guest Mitigation - CVE-2017-5715) от Вильяма Лама.

 Install-Module -Name VMware.PowerCLI 
Connect-VIServer
Verify-ESXiMicrocodePatch
Verify-ESXiMicrocodePatchAndVM 

Подробный пост тут и сам скрипт на гитхабе.

зыж а про vCheck еще слышали? Этот скрипт попал и туда. vCheck на гитхабе.

Предприниматель из Австралии Джексон Палмер поражен, что придуманная им в шутку в 2013 году криптовалюта догикойн (DOGE) на пике в конце декабря достигла капитализации в 2 миллиарда долларов

Android: инструменты для мобильного пентестера, история развития мобильной рансомвари и большое исследование безопасности загрузчиков: https://xakep.ru/2017/09/05/android-ransomware-tools/

Полет «Колибри». На что способна ОС, целиком написанная на ассемблере: https://xakep.ru/2017/09/06/polet-kolibri/

🔥Видео-курс "Создание чат-ботов без программирования за 1 час
📌 Поделись курсом с друзями и коллегами.
📝Скачать и посмотреть подробнее — https://goo.gl/z49sxx

▶️ @fanserials_bot — Удобный канал для просмотра сериалов и фильмов онлайн, без рекламы. Подписчики могут сами предлагать сериалы, которые смотрят или хотят начать смотреть, для публикации.

👀 @kinoinum — Хотите посмотреть что-то действительно стоящее? Мой канал взорвет ваши зрительные рецепторы динамитом настоящего кино!

🤖 @botogramm — Этот канал, где учат применять и создавать ботов, уровень от новичка до гуру.

Привет, я написал бота - Артемия, помогите потестировать плз - @artemiyrobot - должен работать как в личке ,так и в инлайне

Vadim: Здраствуй.
@artemiyrobot:Здраствуйте сударь-с=))))))

чисто рекламу выдает

классный бот

если он не знает ответа или завис - отдает рекламу, ты спрашиваешь его о чем то специфичном?

я просто его нахуй послал, это же артемий

в чем его смысл? Чат-бот?

Я тоже не мог найти смысл бота, в чём его фишка?