В загрузчике ОС Linux GRUB закрыли сразу несколько уязвимостей высокого уровня опасности. Разработчикам потребовалось выпустить для этого 117 патчей.

Внимание к уязвимостям в GRUB2 привлекла проблема безопасности BootHole, которую обнаружили в 2020 году. Она позволяла злоумышленникам обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.

«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — отмечают в GRUB.

​​Google не перестанет следить за пользователями: что заменит cookie?

Поисковик Google намерен отказаться от технологий слежения за действиями пользователей после отключения сторонних файлов cookie. Об этом сообщает пресс-служба компании.

Отказ от политики слежения должны внедрить в течение двух лет.

Отказ от cookie означает, что браузер Chrome от Google перестанет отслеживать действия конкретных пользователей и не сможет их идентифицировать во время просмотра веб-страниц.

Chrome оставался последним из популярных браузеров, который разрешал рекламодателям следить за пользователем по всему интернету, чтобы показывать ему нужную им рекламу.

В Google Play появился неофициальный лаунчер Minecraft Java Edition


PojavLauncher поддерживает все версии Minecraft Java Editon, включая последние снапшоты Minecraft 1.17 и «боевые снапшоты», которые выпускались для проверки возможностей будущего боевого обновления.

https://play.google.com/store/apps/details?id=net.kdt.pojavlaunch

Появился сайт для проверки замедления Twitter в России

Российский программист Леонид Евдокимов создал сайт для наглядной проверки замедления работы Twitter и других доменов с *t.co* в названии на территории России.

Разработчик пояснил, что это методологически корректный тест, который может запустить любой пользователь в браузере. Проверка замедления доступна по адресу https://speed.gulag.link/

Исходный код теста опубликован автором на GitHub.

Напоминаю про существовании нашего чата (@termuxpub)

John The Ripper - это инструмент с открытым исходным кодом для взлома паролей методом перебора. Изначально он был разработан для Unix, но сейчас доступен на всех Unix подобных платформах, в том числе и Linux. Программа также известна как JTR или John. Она наиболее часто используется для перебора паролей по словарю.

Репозиторий для установки

#kali

​​Київстар оголошує новий набір стажерів за програмою STARt Yourself!

Компанія проводить стажування за напрямком B2B SALES та пропонує здобути практичні навики з продажів корпоративних IT-рішень. За результатами програми найбільш мотивовані та продуктивні стажери мають шанс долучитись до колективу Київстар.

Для кого: студенти від третього курсу та тимчасово непрацевлаштовані спеціалісти з продажів.

Умови стажування:
🔹 4 місяці.
🔹 Київ, Львів, Харків, Одеса, Дніпро.
🔹 Офіційне оформлення до штату, оплата праці.
🔹 Для студентів – гнучкий розклад роботи.

Учасники отримають навики роботи у великій компанії, познайомляться з бізнес-процесами, пройдуть курс особистісного розвитку та отримають цінний вузькопрофільний досвід: знання sales-інструментів та основ ведення В2В-продажів та сучасні телеком та IT-рішення для бізнесу.

Подати заявку на участь у проєкті: https://kv.st/1uy
Збір заявок триває до 28 березня!

Linux глазами хакера,
4-е издание. Михаил Фленов

Дата выхода: декабрь 2018
——————————————
Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность. Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных.

#books

VMOS Pro Virtual Android on Android

VMOS - это приложение на основе виртуальной машины (ВМ). VMOS может быть установлен в виде обычного приложения для системы Android с помощью технологии VM. Данное программное обеспечение позволяет запустить виртуальную android систему в оконном режиме!
Больше можно узнать на 4пда.

Подводние камни:
-Требуется Android: 5.1+
-от устройства требуется не менее 2ГБ ПЗУ-памяти
-Если образ VMOS выше версии вашего Android ,
то образ не запустится по ограничению ядра.
-Телефон должен иметь больше 3 ГБ оперативной памяти

Установка:
1. Установка АПК версии приложения
2. Вибор предворительно загруженого рома

Предложил @pontipila,
через @openhub_it_bot

Модифицированная версия Apk _Editor

APK Editor – это приложение, которое позволяет вам делать в точности то, на что указывает название: редактировать любой APK сохранённый в вашем устройстве. А если у вас нет ни одного APK, вы можете извлечь этот файл из любого приложения, установленного на вашем устройстве.

Используя APK Editor, вы можете выбрать один из двух видов редактирования: ПОЛНОЕ РЕДАКТИРОВАНИЕ позволяет вам переупаковать файлы из APK; а ПРОСТОЕ РЕДАКТИРОВАНИЕ позволяет вам заменить файлы внутри APK. Первый вид редактирования представляет собой более комплексный и требующий усилий процесс, в то время как второй вид может быть выполнен более легко.

Ссылка на тему 4PDA

#android

Секреты Python Pro

Автор: Хиллард Дейн

Первая публикация: 26 ноября 2020 г

Книга «Секреты Python Pro» научит проектировать ПО и писать качественный код, то есть делать его понятным, сопровождаемым и расширяемым.
Дейн Хиллард — профессиональный питонист, — с помощью примеров и упражнений он покажет вам как разбивать код на блоки, повышать качество за счет снижения сложности и т. д. Только освоив основополагающие принципы, вы сможете сделать так, чтобы чтение, сопровождение и переиспользование вашего кода не доставляло проблем ни вам ни вашим коллегам.

Искусство быть невидимым

Думаете, ваши данные в Интернете хорошо защищены? Так глубоко вы никогда не заблуждались! Кевин Митник — самый разыскиваемый хакер планеты в прошлом, а ныне один из ведущих специалистов по кибербезопасности — знает, насколько опасна неосведомленность в вопросах защиты данных в Сети. Как сбить со следа Большого брата и не пасть жертвой таргетинга и навязчивых маркетинговых кампаний? Как сделать так, чтобы ваша личная информация принадлежала только вам и никому другому? Никто не расскажет об этом лучше всемирно известного экс-хакера номер один.

Ссылка на файл

Bochs-Эмулятор Pentium PC для Андроид. Запуск ОС для х86.

Версия собранна из стабильного релиза 2.5 от 27 ноября, с некоторыми изменениями для Андроид, а также моей реализацией звука через SDL.

Работает медленнее чем QEMU, но более стабильна, поэтому более предпочтительна если необходим запуск софта не требующего мощного процессора.

Использует тотже SDL что и QEMU. Название приложения и путь установки изменены, чтобы не конфликтовать с QEMU, но файлы настройки и образов хранятся в папке SDL.

Установка:
1.*Download .apk*
2. Запустить приложение и дождаться окончания копирования.
3. Закрыть приложение.
4. Открыть нужный каталог и положить туда образ.

Файлы хранятся в /Android/data/net.sourceforge.bochs/files/
Требует Android версии 4.2+.

Доп информация :
-Описание интерфейса
-Cправка по файлу BOCHSRC
-Создание образа системы

#android

UserLAnd - это бесплатное мобильное приложение уровня совместимости без рекламы с открытым исходным кодом, которое позволяет запускать дистрибутивы Linux, компьютерные программы, компьютерные игры и программы численных вычислений на мобильных устройствах без необходимости использования учетной записи root.

Программа создает файловую систему с нужной os. Стандартный оконный менеджер: TWM. Для использования графического интерфейса нужно стороннее приложение (например, VNC Viewer).

Download: VNC; UserLAnd

Scrcpy - приложение с открытым исходным кодом, которое обеспечивает отображение и управление Android устройствами, подключенными по USB или через TCP / IP ( WiFi, SSH).Работает на GNU / Linux, Windows и mac OS.

Преимущества:
-Лёгкость (работает нативно, отображает только экран устройства)
-Производительность (30~60fps в секунду)
-Разрешение (1920×1080 или выше)
-Минимальная задержка (35~70 мс)
-Быстрый запуск (~1 секунда для отображения первого кадра)
-Ненавязчивость (ничего не остаётся на девайс)

Ссылка на githab
Ссылка на gui mod
Ещё один gui mod с огромным функционалом

Установка:
В Windows загрузите АРХИВ,
распакуйте в папку и запустите scrcpy.exe

В Debian и Ubuntu:

apt install scrcpy

В macOS:

brew install scrcpy