Полезные библиотеки Python

Face recognition — популярный, мощный и в тоже время очень простой в использовании Python проект. Легко распознает лица и манипулирует ими с помощью Python или командной строки.

Применяет для этого самую простую в мире библиотеку распознавания лиц. При этом используется dlib с глубоким обучением для обнаружения лиц с точностью 99,38% в тесте Wild benchmark.

💡 GitHub

#soft #python

#Новости

1. Уязвимость в Facebook Messenger позволяла шпионить за пользователями Android
https://www.securitylab.ru/news/514205.php

2. Android-мессенджер со 100 млн загрузок раскрывает пересылаемые медиафайлы
https://www.securitylab.ru/news/514204.php

3. Смартфон Librem 5 перешёл на стадию массового производства
https://www.opennet.ru/opennews/art.shtml?num=54109

4. Новый вариант скиммера Grelos пролил свет на инфраструктуру Magecart
https://exploit.in/2020/13879/

​Топ. Качество кода на Python: инструменты и Best Practices

В этой статье мы разобрали, каким должен быть высококачественный код на Python, а также рассмотрели, что можно сделать для улучшения качества вашего собственного кода.

Читать статью

#топ

#Новости

1. Ученые превратили робот-пылесос в шпионское устройство
https://www.securitylab.ru/news/514198.php

2. Эксперты Check Point обнаружили всплеск атак программ-вымогателей на медицинские учреждения по всему миру
https://www.securitylab.ru/news/514196.php

3. С помощью бага в Firefox можно было похитить файлы cookie с Android-устройства
https://xakep.ru/2020/11/18/firefox-cookies/

4. Троян Jupyter похищает данные из браузеров Chromium, Firefox и Chrome
https://xakep.ru/2020/11/18/jupyter/

#Новости

1. Мошенники обманули сотрудников GoDaddy для доступа к ряду криптовалютных бирж
https://www.securitylab.ru/news/514247.php

2. Ботнеты сканируют сеть в поисках незащищенных файлов ENV
https://xakep.ru/2020/11/23/env-scans/

3. Сайты на базе Drupal уязвимы перед атаками двойных расширений
https://xakep.ru/2020/11/23/drupal-rce-2/

4. Уязвимость в Android-приложение GO SMS Pro раскрывает данные, которыми обмениваются пользователи
https://exploit.in/2020/13889/

Как узнать сколько используется оперативной памяти с помощью Python 💡

#tipsandtricks

#Новости

1. Киберпреступники атакуют пользователей Spotify с помощью подстановки учетных данных
https://www.securitylab.ru/news/514276.php

2. Хакеры добавляют мошеннические online-магазины поверх WordPress-сайтов
https://www.securitylab.ru/news/514271.php

3. 69% малвари с функцией обхода песочниц используется для шпионажа
https://xakep.ru/2020/11/24/sandboxing/

4. Публикация PoC-кода дает злоумышленникам фору в 47 дней
https://exploit.in/2020/13887/

​​Мне кажется, или тут что-то не так?

​Tips & Tricks. Замер времени выполнения куска кода

Модуль timeit позволяет замерить время выполнения любого куска кода.

Читать статью

#модули

​​Минцифры запустило приложение для отслеживания контактов с больными COVID-19

В магазинах приложений App Store и Google Play Store стало доступно для скачивания приложение «Госуслуги.COVID трекер», позволяющее отслеживать контакты с больными коронавирусной инфекцией (COVID-19).

С помощью программы устройство пользователя ищет и запоминает данные других мобильных устройств поблизости, используя технологию Exposure Notification, разработанную компаниями Apple и Google.

«Технология фиксирует через ваш Bluetooth устройства других пользователей, обмениваясь с ними случайными ключами. Ваше устройство хранит свой список ключей локально, не передавая его наружу. Если кто-то из пользователей заболел и у него положительный тест на COVID-19, он сообщает об этом анонимно через приложение, предоставляя только доступ к своим случайным ключам за последние две недели», — говорится в описании приложения.

Если пользователь находился рядом с больным человеком за последние 14 дней, то программа покажет push-уведомление с датой контакта, не указывая при этом какую-либо персональную информацию заболевшего.

Приложение разработано Министерством цифрового развития, связи и массовых коммуникаций РФ при участии Министерства здравоохранения РФ. Разработчиком числится Минцифры РФ.

Damn...

#Новости

1. НАТО экспериментирует с обманными техниками для борьбы с русскими хакерами
https://www.securitylab.ru/news/514329.php

2. Продемонстрирована техника удалённого клонирования электронного ключа Tesla Model X
https://www.opennet.ru/opennews/art.shtml?num=54140

3. Уязвимости в TikTok позволяли захватить чужой аккаунт за один клик
https://xakep.ru/2020/11/24/tiktok-bugs-2/

4. Уязвимость в продуктах VMware позволяет скомпрометировать систему
https://exploit.in/2020/13901/