IT и безопасность
21.2K subscribers
3.75K photos
821 videos
8 files
3.28K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
Собрали целый список инструментов для измерения интернет-блокировок и связности интернета.

OONI — инструмент, предоставляющий возможности для анализа DNS-запросов и оценки доступности VPN-сервисов в разных странах мира. Он позволяет выбрать интересующую страну, временной период и конкретный протокол или сервис для анализа, а затем на основе этих параметров формирует наглядную визуализацию с доступностью выбранного ресурса в динамике. (изображение 1).

Censored Planet — этот инструмент отслеживает активность более 2000 сайтов через 95000 точек наблюдения, собирая обширные данные о цензуре в интернете (изображение 2). Censored Planet также можно использовать для проверки доступности конкретных веб-сайтов, но ресурс должен быть включен в специальный список Citizen Lab global test list.

DPIdetector — это относительно новый инструмент с открытым исходным кодом, использующийся для мониторинга блокировок VPN-протоколов в России. Он использует распределенную сеть диагностических узлов, которые пользователи могут развертывать на своих устройствах для сбора данных о доступности протоколов в реальном времени. 

IODA (Internet Outage Detection and Analysis) — это целый проект, предлагающий инструменты для мониторинга состояния интернета по всему миру в реальном времени. Его арсенал значительно шире и включает в себя анализ маршрутизации трафика, изучение «шума» интернета и проведение активной проверки сети.

Cloudflare Radar — Radar предлагает много интересной информации о работе интернета, но самое интересное — раздел шатдаунов Outage, который позволяет отслеживать и анализировать сбои и аномалии в работе сети по всему миру (изображение 3).

Downdetector и Downradar — В завершение стоит упомянуть наиболее известные для рядовых пользователей сервисы для определения работоспособности отдельных сервисов по всему миру. В отличие от сервисов, которые выявляют блокировки и цензуру, эти платформы фокусируются на сборе информации о сбоях и проблемах в работе самих сервисов (изображение 4).
👍84🔥2
Собрали основную информацию по безопасному использованию общественного Wi-Fi — смотрите в карточках выше 👆
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍122👎2🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Выражение «а голову ты дома не забыл» ещё никогда не было так актуально.

Стартап BrainBridge показал, как в будущем будет работать их технология по пересадке головы. Да, вы не ослышались, они хотят пересаживать голову целиком, а выполнять эту сложнейшую операцию будут роботы.

Технология рассчитана на людей с тяжёлой формой инвалидности и будет буквально дарить им новую жизнь, пересаживая голову на новое «донорское тело». По словам создателей, рак последней стадии, паралич и прочие тяжелые заболевания теперь не будут проблемой для пациентов.

Но не стоит забывать, что это пока что всего лишь концепт.
🔥76😁4👍2🫡1
VPN Generator — всё? РКН заблокировал доступ к официальному сайту.

Для тех, кто не в курсе, кратко поясним: это сервис, который позволяет создать собственный VPN-сервер с уникальным сетевым адресом. А раз сервер не является публичным, то и обнаружить его значительно сложнее.

Причины блокировки, хоть и не называются, но вполне понятны, если вспомнить мартовский закон о запрете популяризации VPN.
👎12👍32
This media is not supported in your browser
VIEW IN TELEGRAM
Вот такие «артефакты из прошлого» уже вызывают неподдельное удивление у современных детей. А как ими пользоваться это вообще загадка человечества.
😁26👍42
Forwarded from Life-Hack - Хакер
Подведем итоги нашего бесплатного курса "Linux для новичков". Курс был составлен из различных модулей, предназначенных для ознакомления с основными аспектами работы в операционной системе Linux.

В рамках курса были изучены основы работы с файлами и директориями, управление пользователями и группами, сетевые возможности Linux, мониторинг, журналирование и проверка безопасности. Также были рассмотрены темы работы с данными и дисками в Linux, туннелирование трафика и полезные инструменты для взлома.

Неделя 1: Введение в Linux
Что такое Linux и почему его выбирают?
Основные дистрибутивы Linux: Ubuntu, Fedora, CentOS и др.
Установка Linux: дуализм с Windows, LiveCD и виртуальные машины.
Основные команды командной строки Linux: cd, ls, mkdir, rm и др.
Структура файловой системы Linux: /bin, /etc, /home и др.
Пакетный менеджер APT для установки и обновления программ.
Основы текстового редактора nano: открытие, редактирование и сохранение файлов.

Неделя 2: Работа с файлами и директориями
Основные команды для работы с файлами и директориями: cp, mv, rm и др.
Работа с архивами в Linux: создание, разархивирование, просмотр.
Поиск файлов и содержимого в Linux: команды find и grep.
Управление правами доступа к файлам и директориям в Linux: chmod и chown.
Символьные и жесткие ссылки: создание и использование.
Управление процессами и задачами в Linux: команды ps, top, kill и др.
Автоматическое выполнение задач с помощью cron.

Неделя 3: Управление пользователями и группами
Создание и удаление пользователей в Linux: команды useradd и userdel.
Управление паролями пользователей: команда passwd.
Назначение пользователей в группы: команда usermod.
Создание и удаление групп в Linux: команды groupadd и groupdel.
Управление правами доступа к файлам и директориям для пользователей и групп.
Просмотр информации о пользователях и группах: команды id, whoami и др.
Ограничение доступа пользователей к определенным ресурсам: команды chroot и sudo.

Неделя 4: Сетевые возможности Linux
Конфигурация сети в Linux: настройка IP-адреса, маски подсети, шлюза.
Проверка сетевого подключения: команда ping.
Конфигурация сетевых интерфейсов: команды ifconfig и ip.
Работа с удаленными хостами через SSH: подключение, передача файлов.
Конфигурация DNS-сервера в Linux: файл /etc/resolv.conf.
Настройка файрвола в Linux: команда iptables.
Основы настройки и использования сетевых служб в Linux: FTP, Samba и др.
Основы настройки и использования сетевых служб в Linux: Apache.

Неделя 5: Мониторинг, журналирование, проверка безопасности.
Лог файлы системы Linux
Как настроить центральный сервер ведения логов с помощью Rsyslog в Linux.
Анализ лог-файлов: команды grep, awk, sed.
Настройка системы мониторинга и аудита: утилиты auditd, nmon.
Система мониторинга Zabbix
Мониторинг сети с помощью tcpdump
Проверка безопасности системы с помощью LinPEAS

Неделя 6: Работа с данными и дисками в Linux
Использование утилиты rsync для синхронизации данных.
Основы языка сценариев Bash: переменные, условия, циклы.
Создание и выполнение сценариев Bash: утилита bash.
Работа с образами дисков: команды dd, ddrescue.
Восстановление данных с помощью LiveCD.
Создание и настройка RAID-массивов для защиты данных.
Дефрагментация диска Linux

Неделя7: Туннелирование трафика
Установка и настройка OpenVPN сервера на Ubuntu
Простая настройка WireGuard Linux.
Настройка Shadowsocks.
Pivoting: Chisel
SSH туннели
Проксирование трафика с помощью proxychains
Pivoting: Lugolo-ng

Неделя 8: Полезные инструменты для взлома
nmap 1 часть
nmap 2 часть
nmap 3 часть
crackmapexec
metasploit
Burp Suite
sqlmap

Не забывайте сохранить и поделиться нашим бесплатным курсом "Linux для новичков"!

#Linux #обучениеlinux #статьипоLinux

LH | Новости | Курсы | Мемы
👍104🔥3
Google решили стать партнёрами с Reddit по примеру OpenAI, но, кажется, добавлять посты с площадки в поисковую выдачу не стоило.

Ну или стоило добавить хотя бы какой-то механизм проверки.
😁192👍2🌚1
VK объявил о закрытии ICQ — ушла эпоха.

С 26 июня легендарный мессенджер будет отключён. Такое решение приняли, чтобы сконцентрировать усилия на развитии VK Мессенджера.
🫡24😭15😁7👍21
В Windows 11 появится встроенная программа для оптимизации ПК.

Теперь вам не нужно каждую функцию включать отдельно. Программа будет сканировать компьютер на вирусы, удалит всё лишнее, оптимизирует работу и даже уберёт рекламу. Релиз обещают совсем скоро.
👍13🫡52👎1🔥1
Windows 10, Windows 8.1 и Windows 7 — всё?! На официальном сайте Microsoft вышло предупреждение, что, начиная с 14 октября 2025 года, компания полностью прекратит поддержку этих версий

При этом, 70% клиентов компании пользуются 10 версией, и прекращение поддержки означает начало массовых атак хакеров. Пользователи недовольны данный решением, ведь в Windows 11 всё ещё много багов и неудобный интерфейс.
🤬274🔥4😁2👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Microsoft выпустит в продажу первый в мире компьютер с ИИ.

Главные факты о будущем:

• Он на 58% быстрее, чем новейший Macbook Air M3. Это самый быстрый ПК на базе Windows с полностью новой архитектурой системы, объединяющей CPU, GPU и NPU.

• Интегрированный помощник ИИ — каждый ПК получит персонального ассистента, доступным через новую клавишу клавиатуры Copilot.

Теперь вы можете просто взять любой файл и задать по нему вопрос.

• Работает на базе свежей модели GPT-4o, ваш ПК будет видеть, слышать, говорить и помогать в режиме реального времени.

• Cocreate в Windows. ПК получат генератор и редактор изображений AI в реальном времени.
👍8😁62
IT и безопасность
Google решили стать партнёрами с Reddit по примеру OpenAI, но, кажется, добавлять посты с площадки в поисковую выдачу не стоило. Ну или стоило добавить хотя бы какой-то механизм проверки.
В списке бредовых советов от Google пополнение.

Теперь поисковик также советует съедать как минимум 1 камень в день для поддержания здоровья и бегать с ножницами, так как это отличное упражнение для повышения концентрации и внимания.

Кажется, разработчикам пора взяться за работу, иначе их поисковик скоро перестанет быть поисковиком.
😁22👍42
IT и безопасность
Разработчики Google фиксят уже третью ошибку нулевого дня в Chrome за неделю. Эксплойт продолжает активно использоваться в хакерских атаках, поэтому разработчики выпускают уже третий срочный патч для фикса уязвимости. На этот раз она связана с несоответствием…
Новая неделя — новые zero day эксплойты в Chrome.

Буквально на прошлой неделе хром пропатчили аж 3 раза, чтобы устранить все уязвимости, но буквально два дня назад вышел ещё один фикс, а значит была закрыта ещё одна дыра в безопасности.

Новая брешь получила идентификатор CVE-2024-5274. Согласно сообщениям, это проблема несоответствия типов данных, затрагивающая JavaScript- и WebAssembly-движок V8.

В случае эксплуатации этого бага злоумышленники могут добраться до памяти за пределами границ, а значит запросто сломать приложение и даже запустить собственный код.

Складывается ощущение, что в системе безопасности Google больше дырок, чем в клишированном сыре из мультфильмов.
😁93🤬2👍1
Скайнет близко.

Илон Маск поделился, что AGI (общий искусственный интеллект) появится уже в следующем году и по его мнению, это будет та нейросеть, которая превзойдёт человеческий разум.

Верим?
😁1910🫡7👍3
IT и безопасность
В списке бредовых советов от Google пополнение. Теперь поисковик также советует съедать как минимум 1 камень в день для поддержания здоровья и бегать с ножницами, так как это отличное упражнение для повышения концентрации и внимания. Кажется, разработчикам…
Мы, конечно, всё понимаем, но вам не кажется, что это уже перебор?

Пользователи фиксируют очередные невероятные ответы от поисковика Google и с каждым разом они становятся всё более жуткими. На этот раз нейросеть даже привела статистику и дала рекомендацию по выбору жертвы.

С этим точно нужно что-то делать.
🤬26😁9👎41
Злоумышленники используют Google Ads, чтобы подсовывать в поисковой выдаче установщик с троянами.

Разберём ситуацию на примере свежего Arc Browser — это браузер с iOS и Mac, который недавно появился на Windows и в первую очередь выделяется необычным интерфейсом.

Злоумышленники же подготовились к выходу браузера и начали крутить рекламу Google Ads в поисковой выдаче с якобы установщиком Arc . А Как известно, у рекламной платформы Google есть серьезная проблема: злоумышленники могут маскировать в выдаче рекламу ссылками на оригинальные сайты.

В результате жертва действительно получает установленный браузер Arc, а вся вредоносная активность происходит в фоне, поэтому догадаться о присутствии трояна сможет далеко не каждый.
👍9😁32