«Люди считают, что компьютерные науки – это искусство для гениев.
В реальности всё наоборот – просто множество людей делают вещи, которые стоят друг на друге, будто составляя стену из маленьких камушков.»

Дональд Кнут

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

Возросло количество DDoS-атак на российский финансовый сектор

Аналитики Qrator Labs зафиксировали беспрецедентный рост числа DDoS-атак на финансовый рынок РФ. Сообщается, что атаки организованны с помощью нового ботнета Mēris, и в минувшие выходные их количество резко выросло более чем в три раза.

Источник: https://xakep.ru/2021/09/16/meris-vs-banks/

«Отладка изначально вдвое сложнее написания кода. Поэтому, если вы пишете код настолько заумный,
насколько можете, то по определению вы не способны отлаживать его.»

Брайан Керниган и П.Ж.Плауэр, «Основы программного стиля»

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

Договор на оказание услуг пентеста компании.

Если Вы хотите заняться аудитом безопасности в компаниях, и вести свой бизнес на оказании подобного рода услуг, то Вам пригодится такой типовой договор.

Это экономия Вашего бюджета на старте, но компанию придется регистрировать, и желательно ООО. Можно, конечно ИП, но более серьезные подход - это ООО.

"Рыба" договора в закрепе.

Опубликован эксплоит для 0-day уязвимости в Windows MSHTML

Исследователи предупреждают, что злоумышленники уже делятся на хакерских форумах туториалами и эксплоитами для уязвимости CVE-2021-40444, что позволяет большему числу хакеров использовать новую уязвимость в своих атаках.

Источник: https://xakep.ru/2021/09/13/cve-2021-40444-exploits/

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

Оператору DDoS-сервиса DownThem грозит до 35 лет тюрьмы

Калифорнийский суд присяжных признал виновным бывшего администратора DDoS-сервисов (DownThem и Ampnode), работавших с октября 2014 года. Платные пользователи этих сервисов осуществили более 200 000 DDoS-атак как на частных лиц, так и на организации по всему миру.

Источник: https://xakep.ru/2021/09/20/downthem-admin-convicted/

Название: Программирование на ассемблере
Авторы: Одиноков В.В., Коцубинский В.П.
Год: 2011

Изучение самого «древнего» из языков программирования – ассемблера абсолютно необходимо для всех, кто желает в совершенстве овладеть искусством программирования. Почему же ассемблер столь важен?

Во-первых, ни один язык программирования кроме него не дает такого ясного представления о строении аппаратуры ЭВМ. Во-вторых, язык ассемблера незаменим для разработки программ для встроенных устройств - микропроцессорных систем и микроконтроллеров, используемых в LCD телевизорах, автомагнитолах, сотовых телефонах, медицинской аппаратуре и других подобных разработках.

Эти устройства часто не имеют операционных систем и поэтому управляющие программы должны быть автономными. Материал изложен от написания и отладки простейших программ в среде отладчика debug до практической разработки автономных программ, не использующих не только операционную систему, но и BIOS.

Название: Архитектура вычислительных систем и Ассемблер
Авторы: Л.Г. Гагарина, А.И. Кононова
Год: 2019

В пособии представлен систематизированный курс одной из основной дисциплин специализированной подготовки бакалавров по направлениям 09.03.04 "Программная инженерия" и 01.03.04 "Прикладная математика" с точки зрения прикладного программирования и парадигмы кроссплатформенности. Рассмотрены основы архитектуры вычислительных систем как системной дисциплины. Представлен обзор архитектуры популярных процессоров семейства x86, в том числе шестидесятичетырёхбитных, представление основных типов данных в памяти компьютера, основные команды набора x86 и синтаксис AT&T. Обозначена проблематика прикладного кроссплатформенного программирования, объединяющего язык высокого уровня и язык Ассемблера.

Строгий стиль изложения сопровождается доступными для понимания пояснениями и многочисленными примерами, а также контрольными вопросами к каждой главе, необходимыми для глубокого усвоения материала.

Новая уязвимость в macOS позволяет атакующему удаленно выполнять команды

Исследователь нашел баг в MacOS Finder, который позволяет злоумышленнику запускать команды на компьютерах Mac с любой версией macOS (вплоть до последней версии Big Sur). Патча пока нет.

Источник: https://xakep.ru/2021/09/22/novaya-uyazvimost-v-macos-pozvolyaet-atakuyushhemu-udalenno-vypolnyat-komandy/

#news

Group-IB: 77,4% российских предпринимателей не готовы платить выкуп за расшифровку данных

Специалисты Group-IB выяснили, что 77,4% российских предпринимателей не готовы платить выкуп за расшифровку данных, при этом больше половины опрошенных (51,9%) признают, что их компания «скорее не защищена» от атак программ-вымогателей.

Источник: https://xakep.ru/2021/09/23/bell-club-survey/

Читаю книгу Михаила Фленова - «Linux глазами хакера». Это самое актуальное 6-е издание. У меня есть еще 4-е издание в бумажном варианте 2016 года.

#линукс #linux #linuxглазамихакера #линуксглазамихакера #книга #book