папкин ИБшник, мамкин хацкер
55 subscribers
776 photos
78 videos
19 files
244 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
Просто подкасты в Яндекс Музыке
Просто ждём когда гугл с хрустом даст заднюю..
✍️ Форма для регистрации каналов от 10 тысяч подписчиков появилась на Госуслугах.

Это нововведение может существенно повлиять на рынок рекламы в социальных сетях, так как каналы, не включенные в этот перечень, не смогут размещать рекламу, а другие каналы не смогут репостить их сообщения. Но на рекламу чхать, мы тут по ИБ:

1. Уязвимости в системе регистрации
⚙️ Внедрение новой формы регистрации может привести к возникновению уязвимостей в системе. Если процесс регистрации не будет должным образом защищен, злоумышленники могут воспользоваться этим для получения несанкционированного доступа к данным каналов или их владельцев.

2. Централизация данных
🔒 Сбор и хранение информации о каналах на единой платформе увеличивает риски утечек данных. В случае компрометации системы, злоумышленники могут получить доступ к конфиденциальной информации о каналах и их подписчиках, что может привести к финансовым потерям и нарушению конфиденциальности.

3. Ограничение свободы слова
📠 Создание списка зарегистрированных каналов может привести к цензуре и ограничению свободы слова. Каналы, которые не попадают в этот список, могут быть исключены из информационного пространства, что создаст дополнительные риски для распространения информации и мнений.

4. Зависимость от платформы
🆘 Рекламодатели и владельцы каналов становятся зависимыми от решений, принимаемых на платформе Госуслуг. Это может привести к ситуации, когда рекламные возможности будут ограничены или изменены без учета интересов пользователей.

5. +1 повод атаки на систему
👮‍♀ С увеличением значимости зарегистрированных каналов возрастает интерес злоумышленников к атаке на систему Госуслуг. Это может включать как DDoS-атаки, так и попытки взлома для получения доступа к данным пользователей.

Утечка пропусков 2020 года во времена ковидные с паспортами сотрудников спец. служб - Вам ярчайший пример.
Please open Telegram to view this post
VIEW IN TELEGRAM
30 октября Okta раскрыла уязвимость, с помощью которой отдельные лица могли обойти делегированную аутентификацию AD/LDAP, указав имя пользователя длиннее 52 символов.

Требовалась кэшированная предыдущая успешная попытка входа в систему.
🪟 GG WP, Windows 10

Microsoft предупреждает 1,4 миллиарда пользователей о необходимости обновления до Windows 11. Поддержка Windows 10 завершится 14 октября 2025 года.

Не оставляйте свою систему без обновлений и защиты. Переходите уже наконец на Linux 🕺
Please open Telegram to view this post
VIEW IN TELEGRAM
У JetBrains вышла статейка в память о Стиеве. До слёз и все такое, но блин, почему РУ аккаунт не может обновится за пределами санкций?

https://blog.jetbrains.com/idea/2024/11/in-memory-of-stiver

Если коротко о статье:
На 20 октября мир потерял выдающегося программиста Стиева, автора декомпилятора Fernflower, который ушел из жизни после долгой борьбы с глиобластомой. Стиев, родом из Германии и имеющий русские корни, сделал значительный вклад в область Java-декомпиляции, когда это направление находилось в упадке.

Декомпиляторы того времени не справлялись с новыми языковыми конструкциями и изменениями в байт-коде Java. Стиев решил создать собственный декомпилятор, который использовал более продвинутый подход к анализу байт-кода, что позволило ему обойти ограничения существующих решений. В 2009 году он выпустил первую публичную версию Fernflower, которая быстро завоевала популярность среди разработчиков.

В 2013 году JetBrains предложила интегрировать Fernflower в IntelliJ IDEA, что сделало его открытым исходным кодом. Стиев продолжал улучшать декомпилятор, помогая адаптировать его к новым функциям Java и интегрировать с отладчиком IntelliJ IDEA.

Стиев был настоящим новатором, чьи разработки сэкономили время и усилия многим Java-разработчикам. Мы скорбим о потере этого талантливого человека и благодарны за его вклад в индустрию.
btw, у Ватикана появился Ойнямечный символ.

R34 такое типа:
мем хороший, товарищ майор 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
😐
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня среда и…
😂😂😂
Please open Telegram to view this post
VIEW IN TELEGRAM
Я три года этого не видел.... Воу....
Windows... Windows никогда не меняется...
Мужики, отпуск - тема.
Отпуск в жопе мира - реально тема.
Отпуск, в котором из видов связи только с богом (и то с перебоями) - маст хэв.

Прям жить хочется ;)