​Топ обои на рабочий стол 🌚

KBD-audio (github.com/ggerganov/kbd-audio) Очень интересный инструмент позволяющий анализировать звук нажатия клавиш клавиатуры воссоздавая набираемый текст(!). Не думаю что его можно расценивать как реальный инструмент, но в качестве прецендента на возможный вектор атаки, по моему очень шикарно.

#Новости

1. Microsoft отключила 94% серверов TrickBot
https://www.securitylab.ru/news/513255.php

2. Вымогатели атаковали систему общественного транспорта Монреаля
https://www.securitylab.ru/news/513242.php

3. Операторы Ryuk осуществили весь цикл атаки всего за 5 часов
https://www.securitylab.ru/news/513244.php

4. АНБ США представило топ-25 эксплуатируемых китайскими хакерами уязвимостей
https://www.securitylab.ru/news/513239.php

Изучаем pandas. Анализ данных в Python.

Автор: Майкл Хэйдт
Год: 2018

💾 Скачать книгу

#python #русский #books

🚀 NASA опубликовало видео забора грунта с астероида Бенну

Межпланетная станция летела туда несколько лет, ударила по поверхности с целью забора образцов, и теперь преодолеет 350 млн. км для возвращения на землю.

Выглядит действительно круто и интересно. Лишь бы не в ангаре сняли 😑

​Django. Топ-6 декораторов в Django

Рассказываем о декораторах, которые считаем наиболее полезными: Group Required, Anonymous required, Superuser required, Ajax required, Time it.

Читать статью

#django

Несколько дней назад стало известно, что мэрия Москвы работает над системой по отслеживанию пассажиропотока в условиях эпидемии коронавируса. Планируется, что в течение полугода на остановках и пешеходных стелах навигации установят 220 АПК и софт, который будет собирать из них данные - MAC-адреса пользовательских устройств, что обеспечит получение сводки о передвижениях пешеходов.

Система будет формировать отчеты по движению человека за день, неделю, месяц и год. Она будет работать в связке с камерами видеонаблюдения, которые тоже передают данные о количестве пассажиров.

Собранная информация будет отгружена в единый центр хранения данных, которым управляет департамент информационных технологий Москвы. В итоге система позволит отслеживать движение пешеходов и формировать карты пассажиропотока в столице. ДИТ обещает, что это поможет стабилизировать работу городского транспорта.

Россия далеко не первая страна, использующая подобные технологии для контроля заболеваемости COVID-19. Недавно в ЕС начали использовать систему взаимодействия приложений для отслеживания контактов людей с коронавирусом — Gateaway. В нее входит более 20 приложений и действует она на территории всего ЕС. Gateaway не идентифицирует отдельные лица, а лишь генерирует зашифрованную информацию, хранящуюся до тех пор, пока отслеживание ситуации об эпидемии актуально.

Аналогично и в Москве - все данные пешеходов будут обезличены, это следует даже из того что bigdata не предполагает использование личной информации пользователей.

#Новости

1. Минфин США впервые в истории оштрафовал биткойн-миксеры
https://exploit.in/2020/13780/

2. Хакеры активно атакуют корпоративные MDM-серверы MobileIron
https://exploit.in/2020/13776/

3. Google исправила уязвимость нулевого дня в Chrome
https://exploit.in/2020/13778/

4. Уязвимость в Discord позволяла удаленно выполнить произвольный код
https://xakep.ru/2020/10/22/discord-rce/

​Модули. Руководство по созданию API-запросов в Python

В этой статье:
- Подходит ли Python для API?
- Библиотека Requests
- Распространенные типы API-запросов в библиотеке Requests
- Библиотека aiohttp
- Распространенные типы API-запросов в библиотеке aiohttp
- Некоторые дополнительные библиотеки

Читать статью

#модули

#Новости

1. Производитель вакцин от COVID-19 отключил свои серверы после кибератаки
https://www.securitylab.ru/news/513311.php

2. Мошенники используют XSS-уязвимость для обмана пользователей Facebook
https://www.securitylab.ru/news/513309.php

3. Barnes & Noble атаковал шифровальщик Egregor, и его операторы уже «сливают» данные компании
https://xakep.ru/2020/10/21/barnes-and-noble-egregor/

4. Великобритания заявила, что российские хакеры готовили атаки на Олимпийские игры в Токио
https://xakep.ru/2020/10/20/olympic-attacks/

​Модули. 10 лучших пакетов драйверов для баз данных

В этой статье мы рассматриваем список Python-библиотек драйверов для различных баз данных, полезный любому питонисту.

Читать статью

#модули

#Новости

1. Trustwave обнаружила хакера, который продал данные о 186 миллионах избирателей США
https://exploit.in/2020/13788/

2. Oracle исправила в своих продуктах более 80 критических уязвимостей
https://exploit.in/2020/13787/

3. Ботнет KashmirBlack заразил сотни тысяч сайтов
https://exploit.in/2020/13786/

4. В Nvidia GeForce Experience исправлен ряд серьезных уязвимостей
https://xakep.ru/2020/10/23/geforce-experience-bugs/