#ДоброгоУтра #ОтличныхВыходных #DataInMyHeart #ECommerce

Мне больше всего нравится архитектура покупок внутри приложении и сайтов не используя магазины приложении, но только на стороне сервисов от их авторов, а вам?

https://habr.com/ru/companies/surfstudio/articles/760748/

«АвтоВАЗ» примет на работу узбеков

Узбекистан начал отправлять своих граждан работать на «АвтоВАЗ» в рамках организованного трудового набора.

Представители компании провели отбор в начале сентября. В прошлом году сообщалось, что обсуждается возможность трудоустройства на «АвтоВАЗ» 500 узбекских граждан.

У меня только один вопрос, а что в Тольятти своих работяг нету??? Что за 🤷‍♂️

Как вам такое??? Более 2000 работников сократили и набирают узбеков… Тут явно конфликт интересов и кто-то на этом не хило прикуривает, очевидный факт!!! Теперь понять кто это, и призвать к ответу. 🤬

В Kubernetes были обнаружены три критических недостатка, которые могут быть использованы для RCE с повышенными привилегиями на оконечных устройствах Windows в рамках одного кластера.

Все уязвимости взаимосвязаны и отслеживаются как CVE-2023-3676, CVE-2023-3893 и CVE-2023-3955 с оценкой CVSS 8.8.

Баги влияют на все среды Kubernetes с хостами Windows, а для эксплуатации злоумышленнику нужно применить вредоносный файл YAML в кластере.

CVE-2023-3676 позволяет злоумышленнику с привилегиями 'apply' взаимодействовать с API Kubernetes и внедрять произвольный код, который будет выполнен на удаленных машинах Windows с привилегиями SYSTEM.

Уязвимость, так же, как и CVE-2023-3955, возникает из-за недостаточной очистки входных данных, что позволяет специально созданной строке пути быть проанализированной в качестве параметра команды PowerShell, что в конечном итоге приводит к выполнению команды.

С другой стороны, CVE-2023-3893, связана со случаем эскалации привилегий в прокси-сервере Container Storage Interface (CSI), что позволяет злоумышленнику получить административный доступ к узлу.

Баги раскрыты 13 июля 2023 года исследователями Akamai, а 23 августа были выпущены соответствующие исправления.

В Amazon Web Services, Google Cloud и Microsoft Azure выпустили советы по устранению этих ошибок, которые влияют на следующие версии Kubelet: < v1.28.1, v1.27.5, v1.26.8, v1.25.13 и v1.24.17.

📓 Введение в технологии контейнеров и Kubernetes.

• Рассмотрены механизмы, обеспечивающие работу контейнеров в GNU/Linux, основы работы с контейнерами при помощи Docker и Podman, а также система оркестрирования контейнеров Kubernetes. Помимо этого, книга знакомит c особенностями одного из самых популярных дистрибутивов Kubernetes – OpenShift (OKD). Данная книга рассчитана на ИТ-специалистов, знакомых с GNU/Linux и желающих познакомиться с технологиями контейнеров и системой оркестрации Kubernetes.

📌 Download.

#Kubernetes #Linux #Docker #Podman #RU

Исследователи Dr.Web сообщают об обнаружении новых версий троянца Android.Spy.Lydia, который реализует различные шпионские действия на зараженных устройствах и обеспечивает удаленное управление для кражи личной информации или денежных средств.

Более того, вредоносная ПО имеет защитный механизм, проверяющий, запускаются ли они в эмуляторе или на тестовом устройстве.

Трояны распространяются через вредоносные сайты, выдающие себя за финансовые организации, например онлайн-биржи, основной аудиторией которых, по мнению мошенников, являются жители Ирана.

После регистрации на сайте для доступа к торговой сессии пользователю предлагается скачать и установить специальное программное обеспечение, а реальности Android.Spy.Lydia.

При запуске троян запрашивает ссылку на фишинговую страницу с hxxp[:]//teuoi[.]com , которая затем отображается на экране через WebView без открытия браузера. Изученный образец вредоносной ПО открывал следующий URL: hxxps[:]//my-edalatsaham[.]sbs/fa/app.php.

На этой странице якобы находится форма для ввода идентификационного номера, на который в дальнейшем будет произведена «выплата дивидендов».

На самом деле на этом этапе троян отправляет своему командному серверу свой уникальный идентификатор и информацию об успешном заражении устройства.

После заражения устройства троян подключается к удаленному хосту по адресу ws[:]//httpiamaloneqs[.]xyz:80 через WebSocket и ожидает отправки команд зараженным устройствам.

Функционал трояна реализует следующий спектр действий: сбор информации о приложениях, перехват sms, управлением звуком и телефонной книгой и др., позволяющих совершать мошеннические действия для кражи денег как с банковских учреждений, так и у частных лиц, действуя от имени жертвы.

Правительство Петербурга поддержит самозанятых бизнесменов льготными займами

Петербургские предприниматели, работающие в нише малого и среднего бизнеса и оформленные как самозанятые, смогут получить от правительства Петербурга беззалоговые займы на сумму от 50 до 500 тыс. руб., сообщил в своем Telegram-канале вице-губернатор Кирилл Поляков.

Выдавать займы будет Фонд микрофинансирования субъектов малого и среднего предпринимательства. Заем под 3% годовых будет выдаваться на срок от 3 до 24 месяцев. Для лиц в браке поручителем может выступать супруг, в других случаях — другое физическое лицо.

Фото: Антон Новодерёжкин/Коммерсантъ

@kmrsntspb

🏰Элитное жилье на берегу, доступное для каждого.

Браво мастеру, построившему этот замок в Анапе!

📹 Юрий Озаровский

Подписаться на Кубань 24

🤑 Объекты украинских олигархов начали продавать в Крыму.

Республиканский бюджет уже получил более 815 миллионов рублей. На аукцион выставляли жилую и коммерческую недвижимость.

Всего же с продажи национализированных объектов, в том числе и квартиры Зеленского, планируют получить еще около 800 миллионов.

Подписаться на Кубань 24