СОФТОВЕД
124 subscribers
1.72K photos
3 videos
855 links
Информационные технологии, ИБ, OSINT
Основа: @itpolice
Download Telegram
Французская налоговая: утечка данных 600 000 человек и компаний

Атака на DGFIP продолжалась около семи недель. Злоумышленники использовали украденные пароли сотрудников, вероятно собранные инфостилерами. Порталы PIGP и ADER не поддерживали MFA, поэтому одного пароля хватило для доступа к E-Contact.

Под угрозой оказались данные более 350 000 физлиц и 250 000 компаний: налоговые ID, контакты, семейный статус, налогооблагаемый доход, ставка удержания и история обращений. Содержимое сообщений затронуто менее чем у 250 человек. Пароли личных кабинетов не похищены.

SOC сбрасывал скомпрометированные пароли, но не отзывал активные сессии. 24 июня началась автоматизированная выгрузка E-Contact. После сброса пароля в 10:40 передача продолжалась ещё почти 16 часов. Мониторинг не учитывал активность ADER, ночные входы, VPN и 11 ГБ трафика. Утечку обнаружили 12 августа после заявления хакера на форуме.

Подпишись, тут про технолоджии.
Drawtonomy моделирует дорожные сценарии в браузере

Drawtonomy — бесплатный браузерный инструмент для создания и симуляции дорожных сценариев. Он предназначен для разработки систем автономного вождения, планирования движения и обучения вождению.

Пользователь может рисовать полосы, перекрёстки, автомобили и пешеходов с учётом дорожной топологии. В сценариях доступны события и триггеры, а результат симуляции отображается в формате PASS/FAIL.

Инструмент поддерживает экспорт сцен в OpenDRIVE и Lanelet2, импорт карт Lanelet2 и occupancy grids из ROS. Установка и регистрация не требуются.

Технология: TypeScript
Репозиторий: https://github.com/kosuke55/drawtonomy

Подпишись, тут про технолоджии.
Резервное копирование серверов и ПК через Btrfs

Связка файловой системы Btrfs и утилиты btrbk позволяет настроить резервное копирование серверов и домашних компьютеров примерно за 10 минут.

Ежедневное создание резервных копий занимает считанные минуты благодаря снимкам Btrfs. Решение не требует лицензий, подписок или платного ПО: Btrfs включена в ядро Linux, а btrbk распространяется бесплатно.

Подробная инструкция на Habr:
https://habr.com/ru/post/1035534

Подпишись, тут про технолоджии.
Android-эмулятор в Docker для тестирования приложений

Проект **budtmo/docker-android** запускает эмулятор Android внутри Docker-контейнера и позволяет развернуть его локально на сервере с **Ubuntu**.

Экран эмулятора доступен через браузер в режиме реального времени. Поддерживаются профили популярных устройств, включая **Samsung Galaxy**, **Nexus** и другие модели.

Контейнер можно использовать для сборки Android-приложений и автоматизированного тестирования.

Репозиторий: https://github.com/budtmo/docker-android

Подпишись, тут про технолоджии.
Типизированный сборщик данных из Google Play

google-play-scraper — инструмент для Node.js, который предоставляет полностью типизированный API на TypeScript для работы с данными Google Play.

Возможности:
— поиск приложений;
— получение информации о приложениях;
— просмотр топ-чартов;
— сбор отзывов;
— анализ разрешений;
— доступ к данным о безопасности.

Проект предназначен для разработчиков, которым требуется программный доступ к каталогу и метаданным Google Play.

Технологии: Node.js, TypeScript.
Репозиторий: https://github.com/MrAdex77/google-play-scraper

Подпишись, тут про технолоджии.
Metabase упрощает аналитику без знания SQL

Metabase — инструмент для работы с базами данных через визуальный интерфейс. Пользователи могут задавать вопросы к данным без написания SQL, а для сложных сценариев доступен встроенный редактор запросов.

Сервис позволяет создавать интерактивные дашборды с фильтрами и автоматическим обновлением, настраивать оповещения и отправлять отчёты по электронной почте или в Slack. Аналитику также можно встраивать в сторонние приложения.

Проект: Metabase
Репозиторий: https://github.com/metabase/metabase

Подпишись, тут про технолоджии.
ИИ-агенты пытались получить доступ к архивам Канады

Неизвестные ИИ-агенты предприняли попытки получить доступ к Library and Archives Canada — государственному органу и национальной библиотеке Канады.

Об этом сообщила исследовательская некоммерческая организация Transluce, на которую ссылается The Washington Post. Кто именно разработал агентов, установить не удалось. По словам специалистов Transluce, характер их действий напоминает поведение систем OpenAI.

Данных об успешном взломе, использованных технологиях и нанесённом ущербе нет. Сумма потенциального ущерба также не раскрывается.

Подпишись, тут про технолоджии.
SiYuan объединяет заметки, SQL и интервальное повторение

SiYuan — инструмент для личного управления знаниями, который хранит данные локально и не передаёт их третьим сторонам.

Возможности:
— заметки с перекрёстными ссылками между отдельными блоками текста;
— встраивание SQL-запросов непосредственно в документы;
— поддержка формул, диаграмм и аннотаций PDF;
— карточки для интервального повторения материалов.

Репозиторий: https://github.com/siyuan-note/siyuan

Подпишись, тут про технолоджии.
Терминальный файловый менеджер для разных ОС

gokcehan/lf — консольный файловый менеджер для просмотра и управления файлами из терминала. Проект работает на Linux, macOS, Windows и BSD без дополнительных зависимостей.

Поддерживаются настраиваемые горячие клавиши, расширение возможностей через команды оболочки и управление несколькими одновременно запущенными экземплярами. Приложение быстро запускается и потребляет мало памяти.

Репозиторий: https://github.com/gokcehan/lf

Подпишись, тут про технолоджии.
Россиянам могут запретить хостинг за VPN

В России в рамках законопроекта «Антифрод 3.0» предлагают ограничить доступ к отечественным хостинг-провайдерам для пользователей, размещающих VPN на арендованных серверах.

Для аренды мощностей потребуется подтверждать личность через «Госуслуги». Хостинг-провайдеры должны будут контролировать размещаемый клиентами контент.

При обнаружении VPN пользователя смогут внести в специальный реестр нарушителей. После этого российские хостинги будут обязаны проверять реестр и отказывать ему в услугах сроком на один год.

Возможная дата вступления правил в силу — 1 марта 2028 года.

Подпишись, тут про технолоджии.
В России хотят запретить хостинг VPN на год

В поправках к закону о борьбе с мошенниками появилась мера против размещения VPN-сервисов на серверах российских хостеров.

При аренде сервера потребуется подтвердить личность. Если его используют для работы VPN, владельцу смогут запретить пользоваться услугами хостинга на один год.

Ограничение будет привязано к личности, а сведения о заблокированных пользователях планируют передавать всем российским хостинг-провайдерам. Это должно помешать обойти запрет переходом к другому оператору.

Ожидается, что новые правила вступят в силу 1 марта 2028 года.

Подпишись, тут про технолоджии.
Ultimate File Manager Pro для Android и Windows

Ultimate File Manager Pro — двухпанельный файловый менеджер для опытных пользователей. Приложение работает на Android Mobile, Android TV, Fire TV и Windows PC.

Поддерживаются одновременная работа с двумя панелями, автоматическое обнаружение устройств в локальной сети, сопряжение с удалёнными компьютерами и подключение к сетевым хранилищам по различным протоколам.

Проект разработан на Kotlin. Заявлены приоритеты конфиденциальности, эффективности и скорости работы.

Репозиторий: https://github.com/Kilowatch/ultimate-file-manager-pro

Подпишись, тут про технолоджии.
Смена пароля не закрывает украденную сессию

При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.

Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.

При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.

Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.

Подпишись, тут про технолоджии.
DocJev сортирует документы по категориям

Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.

Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.

Репозиторий: https://github.com/jerryjliu/docjev

Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены

По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.

Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.

Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.

Подпишись, тут про технолоджии.
Sanity визуализирует структуру Git-репозитория

Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.

При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.

Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript

Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены

Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.

На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.

Подпишись, тут про технолоджии.
step-ca автоматизирует TLS и SSH-сертификаты

step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.

Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.

step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.

Репозиторий: https://github.com/smallstep/certificates

Подпишись, тут про технолоджии.
Abide контролирует соблюдение правил проекта ИИ-агентом

Abide — инструмент для контроля работы ИИ-агентов при написании кода. Он учитывает инструкции из файлов проекта, включая `AGENTS.md` и `CLAUDE.md`.

После каждого изменения кода Abide проверяет правки на соответствие всем заданным правилам. При обнаружении нарушения инструмент сообщает об этом агенту, чтобы тот исправил проблему на том же шаге.

Проверка занимает около 300 мс. Abide можно развернуть локально.

Репозиторий: https://github.com/coldteadotai/abide

Подпишись, тут про технолоджии.
Трейдеры обозначили ключевые уровни для Bitcoin

После закрепления Bitcoin выше $83 000 западные криптотрейдеры преимущественно рассматривают продолжение роста.

• Carl Moon: цель $86 500; потеря $83 800 может открыть путь к $71 000.
• Michaël van de Poppe: закрепление выше $84 800 — ориентир $90 000.
• Crypto Rover: первая цель — $89 000.
• MMCrypto: сохраняет бычью структуру, но допускает откат к $78 700.
• Ash Crypto ожидает ускорения роста и перехода рынка в параболическую фазу.
• Gordon прогнозирует Ethereum на уровне $10 000.
• Benjamin Cowen считает закрытие выше $83 000 технически позитивным, но предупреждает о риске ниже $82 200.
• Capo сохраняет медвежий прогноз: ниже $80 000 — движение к $65 000–70 000 и снижение альткоинов на 30–50%.

Ключевая зона для Bitcoin — $82 000–85 000. Выход выше неё открывает цели $89 000–90 000, потеря $80 000–82 000 ухудшает сценарий.

Подпишись, тут про технолоджии.
На блокировки в России заложили почти ₽60 млрд

В проекте федерального бюджета России на 2027–2029 годы предусмотрено более ₽19 млрд ежегодно для Главного радиочастотного центра (ГРЧЦ).

Средства предназначены исключительно для «системы безопасности Рунета» — технических средств противодействия угрозам (ТСПУ), которые используются для технического обеспечения блокировок интернет-ресурсов.

За три года финансирование может превысить ₽57 млрд. Для сравнения: годом ранее в бюджет ГРЧЦ на тот же период закладывали около ₽10 млрд ежегодно — примерно вдвое меньше.

Подпишись, тут про технолоджии.