sharp333
1.09K subscribers
183K photos
93.6K videos
1.01K files
164K links
Download Telegram
Forwarded from Linux Education
Сюжет уровня дебильной комедии: агентство США по кибербезопасности, которое отвечает за защиту федеральных сетей, случайно засветило на GitHub собственные ключи и пароли.

CISA учит всех хранить пароли безопасно. А потом сама выкладывает их на GitHub 😳

Исследователи нашли публичный репозиторий с названием Private-CISA. Внутри - учётные данные для Amazon AWS GovCloud и файл AWS-Workspace-Firefox-Passwords.csv, где в открытом виде лежали логины и пароли к десяткам внутренних систем CISA и Министерства внутренней безопасности.

Самое абсурдное: по словам исследователей, GitHub Secret Scanning был вручную отключён. То есть защита, которая должна предупреждать о таких утечках, просто не работала.

Теперь в Сенате требуют закрытый брифинг от CISA. И понять их можно: когда агентство, которое раздаёт рекомендации по кибербезопасности всей стране, само выкладывает пароли в публичный репозиторий - это уже не инцидент, а диагноз процессам.

Главный урок простой: правительство США можно не взламывать через суперэксплойты.

Иногда достаточно просто открыть GitHub.

Кибербезопасность по-американски: https://gizmodo.com/the-worst-leak-that-ive-witnessed-u-s-cybersecurity-agency-leaves-its-digital-keys-out-in-public-on-github-2000760330

@linux_education
Forwarded from Linux Education
GitHub взломали через расширение для VS Code. Утекли тысячи внутренних репозиториев

GitHub сообщил о компрометации одного из сотрудников компании. По предварительным данным, атака прошла через заражённое расширение для VS Code.

В результате злоумышленники получили доступ примерно к 4 000 внутренних репозиториев.

И, конечно, история уже вышла за рамки «внутреннего инцидента»: хакеры выставили похищенные данные на продажу за $50 000.

GitHub обещает позже опубликовать подробный отчёт и итоги расследования.

Но сам кейс уже показательный: сегодня supply chain атака может начаться не с сервера, не с CI/CD и не с облака, а с обычного расширения в редакторе кода.

https://x.com/github/status/2056949168208552080

@linux_education
Forwarded from DDoS-Guard
У GitHub произошел серьезный инцидент с безопасностью — компания уже подтвердила факт взлома.

По предварительным данным, злоумышленники получили доступ минимум к 3800 репозиториям. Сейчас GitHub продолжает оценивать масштаб ущерба и выяснять, какие данные могли быть затронуты.

Все произошло из-за зараженного расширения VS Code: через него был скомпрометирован компьютер одного из сотрудников компании, что и позволило хакерам получить доступ к внутренним системам.
Forwarded from Два майора
Позывной《OSETIN》
Средства ПВО РФ сбили за сутки 780 БПЛА ВСУ - МО

Выходит,что количество сбитых бпла хохлов в мае перевалит за десятку тысяч
Так точно. Статистика применения БПЛА по нашим регионам растёт.

Меры встречного характера принимаются широчайшие, но недостаточные, как нам кажется. Есть неиспользованные резервы у войск и органов.

Вопрос в другом. Играя от обороны войну не выиграть. А делают вражеские дроны совсем не на Украине.

Два майора Два майора в МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ZERGULIO
⚡️В Севастополе рухнул балкон школы с фотографирующимися выпускниками. У десяти пострадавших диагностированы переломы: ног, ключицы, тазобедренного сустава, а также закрытые черепно-мозговые травмы (с) SHOT

Реконструкция школы №13 за 156 600 000 (СТО ПЯТЬДЕСЯТ ШЕСТЬ МИЛЛИОНОВ шестьсот тысяч) рублей завершилась пять дней назад.

Пять дней назад. Неплохо за 156 млн "реконструировали".

Шильдик "Национальные проекты России" слева от двери как бы намекает. И здесь мы наглядно видим то же самое повальное воровство, что и в рамках нацпроектов по Волге и Байкалу. Просто при обрушениях конструкций в Нижнем Новгороде и Чувашии никто не погиб и резонанса не было.

P.S. Пишут, что балкон был переделан из обычного козырька над входом. Учитывая, что мы не видим совершенно никакой арматуры, странно, что это дерьмо не обвалилось от ветра.
Ситуация с русским парнем из Казахстана Иваном Черкашиным, популярным блогером, пишущим про заводы и рабочие профессии, которого из-за "ошибки МВД" могут депортировать в Казахстан оказалась не только индивидуальным актом госрусофобии (а как иначе назвать депортацию русских из России), но системной проблемой для тех, кто приехал именно из Казахстана. Разъясняет Самарского центра правовой помощи "Консультант" Владимир Жежера:

Да, это проблема у массы граждан Казахстана, да и не только у них.

Ситуация анекдотична до кретинизма: граждане Таджикистана и Узбекистана, работающие по патенту на самых низкооплачиваемых работах, никогда не попадут в РКЛ, потому что срок их временного пребывания автоматически продлевается при простом продлении патента и миграционного учёта при таком продлении (оплатил патент = продлил регистрацию = тебе автоматически МВД продлило срок временного проживания в России). Никаких напрягов, никаких дополнительных бумажек. Всё просто и понятно.

Граждане Казахстана, Белоруссии работающие БЕЗ патента, на высокооплачиваемых должностях, а также лица, кто реально стремится легализоваться в России на законных и добропорядочных основаниях (получение РВП/ВНЖ, пребывание по жене/родителям/детям, учёба, возвращение на Родину по восходящей линии, переселенцы-репатрианты и т.д.) - вынуждены готовить 2 (ДВА !!!!) комплекта документы, помимо самого оформления основания для продления.

Т.е. сначала - они должны оформить первичный миграционный учёт, затем - оформить огромный пакет документов для подачи на РВП/ВНЖ, оформление на работу и регистрацию в МВД трудового договора; оформление книжки переселенцы: поиск и надлежащее заверение доказательств по наличию восходящей линии корнями в Россию, оформление брака/рождения детей, а уже потом, когда основание для продления они оформят, только после этого они подают 2 пакета документов:
1. На продление срока пребывания в РФ.
2. На продление миграционного учёта.

Как заявляли в официальных ответах УВМ в суды, это две разные процедуры, имеющие разную правовую природу, и одна НЕ заменяет другую.
Т.е., это двойной дополнительный геморрой. Выехал из страны, заехал назад - наша песня хороша, начинай сначала... По новому кругу. А проблема в том, что людям никто абсолютно не доводит того факта, что у них 90 дней в году всего! И человек например оформил первый раз себе продление пребывания на 75-85 день (пока собрал все документы и подал их, например, на ВНЖ по восходящей линии), а потом выехал из страны, заехал, а ц него остаётся 3-5-15 дней из 90 предусмотренных. И он за 3-5 дней просто физически не успеет повторно продлиться, и - здравствуй РКЛ....


По Черкашину уйдёт мой депутатский запрос генералу Кикотю в МВД, а по всей этой странной эпидерсии в отношении граждан ЕАЭС по сравнению с мигрантами их Таджикистана и Узбекистана будет зарос уже Михаилу Мишустину.

P.S. Напомню, мной с депутатом Обуховым внесен давно уже законопроект, запрещающий применять депортацию в качестве наказания за нарушения миграционного к русским и другим коренным национальностям России. Но его тормозят, как и внесённый ещё в 22 году мной закон об уточнении понятия "соотечественников".
🇷🇺 Работы по ликвидации разлива нефтепродуктов в районе Туапсинского НПЗ завершены.

Работы по ликвидации разлива нефтепродуктов в районе Туапсинского нефтеперерабатывающего завода завершены, сообщил начальник Главного управления МЧС по Краснодарскому краю Алексей Клушин. Также сформирован заградительный вал в районе морского терминала Туапсе, который укреплен волнорезом из бетонных блоков.

Вторым направлением работы по ликвидации последствий ЧС, возникшей из-за атаки украинских БПЛА, Клушин назвал сбор нефтепродуктов и предотвращение их дальнейшего распространения в акваторию Чёрного моря. Для этого на акватории реки Туапсе установлены каскадные боновые заграждения. По словам Клушина, на постоянной основе осуществляется мониторинг акватории Черного моря, в том числе космический.

"При обнаружении пятен нефтепродуктов на поверхности моря производится их обработка биосорбентами"

, - сообщил он.

Подписаться на канал | наш МАХ
Forwarded from Кирилл Фёдоров / Война История Оружие (Дмитрий Липиров)
🎉 ЖИРНЕЙШИЙ УЛОВ СВАРОГА
#эксклюзив

Новый день — новая порция отличных прилётов FPV-дронов от наших товарищей из отряда "Рой Сварога"!

💥День выдался знатный! Наши Воины уничтожили ВСУшный танк Leopard 1, САУ "Гвоздика", а также очередного наземного дрона

Славься, Русская армия! 🎉🎆💐

У кого не грузит — ПОДПИШИСЬ на MAX

Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Смена ду̀хов в повесточке👻
Forwarded from КБ. экономика
This media is not supported in your browser
VIEW IN TELEGRAM
Россияне внезапно узнали что отечественные авто за границей стоят почти вдвое дешевле чем в России.

За 25 лет, в отрасль влили более 1,5 триллиона рублей. Но прорыва так и не случилось.
⚡️«Дух Пекина», в отличие от «духа Анкориджа» существует, — Ушаков

Ничего не знаю о «духе Анкориджа», я это словосочетание ни разу не употреблял


Импульс Анкориджа, формула Анкориджа, основополагающие российско-американские понимания, договоренности в Анкоридже

"Ну наверное"

@geonrgru | 🇷🇺 MAX | sponsr.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🪖🪖🪖🪖🪖

Наше подразделение БПЛА ВДВ 🚀 нуждается в вашей помощи для выполнения задач: подвоза материальных средств, ведения воздушных боёв и ротации.

Необходимость:


1. УАЗ 452 « Буханака» 600т.р
2. Прицеп Легковой 170т.р
3. РЭБ 200т.р
4. Планшет для работы с картами и программами 14. 6 дюймов экран 3 шт. 120т.р
5. Ноутбук для программирования дронов 130 т.р
6. Спутниковые средства связи 3шт. 105т.р
7. Генераторы и запчасти для ремонта дронов на Купянское направление 300т.р
8. Принтер 3Д печати 25 т.р

Ко сбору: 1 650 000₽
За сутки собрано: 26 624₽
Осталось собрать: 1 018 208₽


💳 4276160904569499 Татьяна А.Р.
      4276160904569499

🏦  2200701309962162
Татьяна А.Р
      2200701309962162

💳 🏦💳💸перевод по СБП
Татьяна А.Р.

+79189932323
+79189932323

В комментариях просьба писать:
На нужды СВО.
Благотворительность.
Помощь фронту.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from РИА КАТЮША
А тем временем в кругах, занимающихся исламизацией (ваххабизацией) России, происходит интересное.

Стало известно, что начались массовые аресты деятелей одиозного ДУМ РФ в Москве, Саранске, Санкт-Петербурге и Саратове. Сообщается о задержании муфтия Мордовии Асаинова и бывшего муфтия Карелии Бардвила, а также целого ряда других выдающихся сподвижников муфтия Равиля Гайнутдинова.

И нет, это не вброс и не фейк. Аресты подтверждают сами представители этой мутной структуры: Сначала пришла новость что задержали муфтия Республики Мордовия Абдульмалик Раиль хазрат Асаинова и ещё 5 активных членов мусульманской общины региона.

Следом пришла еще более позорная новость
Вчера в Москве задержали Висам Бардвила - бывшего муфтия Карелии и в Санкт-Петербурге Мухаммада Хенни - известного мусульманского проповедника.

Также из Саратова пришла новость, что задержали Нидаля аль Хих. Все - активные проповедники"
(с).

Неужели кто-то наконец понял, что загонять страну в ваххабизм - это опасно? Наконец-то. Мы очень внимательно будем наблюдать за развитием событий.
🇰🇿 Что касается слов Токаева о том, что Казахстан - наследник Орды.

Это его полное право считать себя наследником чего угодно. Хоть пришельцев с Марса. Тем более что казахи к ордынцам действительно по языку и религии куда ближе русских.

Нас должно интересовать, чтобы России не навязывали чуждую "наследственность".

А в Казахстане главное для нас - положение русской и пророссийской части населения. Судьба русских и пророссийских активистов и участников СВО. Что о России и русских в местных учебниках. А из положительного - борьба с никабами и прочими проявлениями исламизма.

Применительно к внешней политике Казахстана, он всё больше сближается с Западом. При всех разговорах об Орде. И это тоже должно вызывать беспокойство.

А от самих по себе внутренних рассуждений Токаева об Орде - ни холодно, ни жарко. Личное дело Казахстана.

#Казахстан
#Орда
#русофобия

https://t.me/vadim_trukhachyov/16742