Авито изнутри...

Какой путь проходит ваше объявление? Очень интересная статья

Ну всë, приехали... Теперь домены .zip и .mov могут использовать...

Эксперт ИБ mr.d0x вот здесь показал, как можно использовать эту уязвимость...

Что потом?

#инфобез

Системы обнаружения и предотвращения вторжений (IDS/IPS)...

Межсетевые экраны и антивирусы не способны обеспечить безопасность сети, ведь входящие пакеты могут притвориться "полезными". Существует много систем защиты, однако самые распространённые из них - системы обнаружения вторжений(Intrusion Detection Systems) и системы предотвращения вторжений(Intrusion Prevention Systems).

Разница понятна из названия: первая(IDS) - предотвращает атаки(причём, автоматически), а вторая(IPS) - только уведомлять о них.

Есть как проприетарные программы, так и open-source(Zeek, Snort, Security Onion). В умелых руках - даже бесплатная программа становится мощным инструментом по защите информации💪

IPS и IDS анализируют передаваемые внутренние потоки данных, находя в них последовательности битов, которые могут представлять из себя вредоносные действия или события. Помимо этого, они могут осуществлять мониторинг системных журналов и других файлов регистрации деятельности пользователей.

2 дня назад(10 июня) вышел Debian 12 Bookworm

Доступен на 9 архитектурах:

- Intel IA-32/x86 (i686)
- AMD64/x86-64
- ARM EABI (armel)
- ARM64
- ARMv7(armhf)
- mipsel
- mips64el
- PowerPC 64 (ppc64el)
- IBM System z (s390x)

Полная статья на Хабре тут

Моя CMS терпит глобальные изменения...

- Полный переход на PHP (да, без него нельзя)
- Изменение системы регистрации/авторизации
- Теперь хэши паролей в стандартном BCRYPT вместо SHA-256
- Дизайн, дизайн и ещё раз дизайн🙄
- Технические моменты в SQL-запросах(типа добавилась дата регистрации)

Дальше - галерея и посты.

Программисты, можем не бояться ИИ :)

#инфобез

Разница между EDR и SIEM...

EDR (Endpoint detection and response) - обнаружение конечной точки и реагирование

SIEM (Security information management) - система управления событиями безопасности

Главное отличие EDR от SIEM — это работа с локальными данными и логирование событий происходящих на конкретном компьютере. SIEM следит за глобальным сетевым трафиком в организации, заставить эту систему собирать данные с каждого отдельного компьютера очень накладно и потребует слишком больших мощностей

#прикольно

Забытые удобства из прошлого века: GeekCode - гик коды...

GeekCode (гик код) - на первый взгляд случайный набор символов. Однако, если знать, как его читать - его можно везде использовать.

Генератор гик кода: *клац*. Все просто и понятно написано, даже с чувством юмора)

В итоге получится что такое:
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GCS d- s:- a--- C++>$ UL+++>$ P L++ E !W+++>$ N- o? K !w-- !O !M- !V !PS !PE Y+ PGP+ t 5 !X !R tv b+ DI D G++ e h+ r--- y--
------END GEEK CODE BLOCK------
Мой гик код🔐 Сможете его расшифровать?))

#программирование

PHP. Вывод всех имен изображений в папке. Долго искал как сделать. Наконец нашел самый простой способ:

$directory = "mytheme/images/myimages";
$images = glob($directory . "/*");

foreach($images as $image)
{
echo $image;
}

Надеюсь, кому то поможет...

так у всех)

Ахахахахааха

Пентест WordPress😏