​Топ. Хеширование паролей в Python: туториал по Bcrypt с примерами

Разбираем, что такое хеширование, хеш-функции и соли. Также рассмотрим Bcrypt - библиотеку Python для получения сильных ключей.

Читать статью

#топ

​Машинное обучение. 13 захватывающих Python-проектов на GitHub

Список проектов с открытым исходным кодом, которые можно найти на GitHub. Эти проекты так или иначе связаны с машинным обучением, так что, если интересуетесь этой темой, обратите на них внимание.

Читать статью

Книги по ML - @maschinelearning

#ml

#Новости

1. Разработаны новые эксплоиты на уровне ядра для старых уязвимостей в Windows
https://exploit.in/2020/13965/

2. Организатор deer.io сегодня предстанет перед американским судом
https://exploit.in/2020/13962/

3. Опубликован эксплоит для уязвимости в протоколе Kerberos
https://exploit.in/2020/13963/

4. Объявлены победители Pwnie Awards 2020
https://xakep.ru/2020/12/11/pwnie-awards-2020/

⏰ Таймер в Python

Позволяет отложить выполнение кода на указанное время

#tipsandtricks

#Новости

1. Вымогатели Pay2Key похитили и опубликовали данные дочерней компании Intel
https://www.securitylab.ru/news/514803.php

2. Банк России назвал пять признаков телефонных мошенников
https://www.securitylab.ru/news/514802.php

3. Китайские хакеры заподозрены в атаке на госструктуры Монголии
https://exploit.in/2020/13971/

4. Из-за атаки на цепочку поставок компании SolarWinds пострадали власти США и компания FireEye
https://xakep.ru/2020/12/14/sunburst/

​Tips & Tricks. Получаем уникальный id объекта в Python

Показываем быстрый и простой способ создания уникальных идентификаторов с использованием модуля из стандартной библиотеки.

Читать статью

#модули

#Новости

1. Эксперты обнаружили более 43 тыс. незащищенных SCADA-систем по всему миру
https://www.securitylab.ru/news/514840.php

2. Китай впервые в истории обязал техногигантов выплатить антимонопольные штрафы
https://www.securitylab.ru/news/514829.php

3. Сеть ресторанов Subway взломали, пользователи получили письма со ссылками на малварь
https://xakep.ru/2020/12/14/subway-hacked/

4. Бэкдор для LUKS. Как перехватить ключ и пароль от зашифрованного раздела в Linux
https://xakep.ru/2020/12/14/luks-backdoor/

#Новости

1. Техника скрытой передачи данных через генерацию чипами памяти сигнала, улавливаемого по Wi-Fi
https://www.opennet.ru/opennews/art.shtml?num=54262

2. В Firefox 85 появится дополнительная защита от отслеживания, основанная на сегментировании сети
https://www.opennet.ru/opennews/art.shtml?num=54265

3. Новый вредонос для Windows может использоваться для атак на Linux и macOS
https://www.securitylab.ru/news/514871.php

4. SolarWinds выпустил второе исправление для бэкдора в платформе Orion
https://www.securitylab.ru/news/514869.php

​Топ. Пишем на Python бота, который может решить любой вопрос с вариантами ответа по картинке [с кодом]

В этой статье:
- Vision AI,
- поиск вопроса в Google,
- сканирование информации (при помощи BeautifulSoup).

Читать статью

#топ

#Новости

1. Использовавшийся в атаке на SolarWinds домен превращен в выключатель для бэкдора
https://www.securitylab.ru/news/514925.php

2. Спайварь Goontact атакует пользователей iOS и Android
https://xakep.ru/2020/12/16/goontact/

3. Cистема внутренней коммуникации Пентагона «SIPRNET» взломана хакерами
https://exploit.in/2020/13989/

4. Миллионы уязвимых OT- и IoT-устройств представляют угрозу для критической инфраструктуры
https://exploit.in/2020/13994/

#Новости

1. В 2020 году US-CERT задокументировала рекордные 17 447 уязвимостей
https://www.securitylab.ru/news/514959.php

2. Уязвимость в WordPress-плагине Contact Form 7 подвергает риску атак 5 млн сайтов
https://www.securitylab.ru/news/514958.php

3. Взлом SolarWinds затронул Национальное управление по ядерной безопасности США и компанию Microsoft
https://xakep.ru/2020/12/18/solarwinds-more-victims/

4. Хакеры крадут миллионы долларов путем спуфинга тысяч мобильных устройств
https://exploit.in/2020/13999/

#Новости

1. Microsoft обнаружила в своих сетях вредоносные файлы SolarWinds
https://www.securitylab.ru/news/514950.php

2. Microsoft намерена отказаться от паролей в 2021 году
https://www.securitylab.ru/news/514986.php

3. Фермы, эмулирующие мобильные устройства, похищают миллионы у банков
https://xakep.ru/2020/12/18/virtual-farms/

4. ФБР и Интерпол нарушили работу кардерского ресурса Joker’s Stash
https://xakep.ru/2020/12/18/joker-s-stash-domains-seized/