🎉 Результаты розыгрыша:

🏆 Победители:
1. Vova (@Dastrilla)
2. venstom24 (@defraq99)
3. Darkrull (@Darkrull)
4. Nikita (@niktorinf)
5. Марат (@strong_690)

✔️Проверить результаты

⚡️ Электричество — не игрушка.

• В блоге программиста Алекса Йорка есть забавная история, которая произошла с ним несколько лет назад. Он писал программу для распаковки GZIP-файлов и столкнулся с неожиданной ошибкой, указывающей на повреждение архива. Это было странно - ранее ничего подобного не случалось, но теперь ошибка появлялась каждые несколько минут и не исчезала даже после перезагрузки компьютера.

• Алекс начал искать и устранять возможные причины неполадки одну за другой. Сперва он решил, что проблема возникала из-за состояния гонки, но GZIP-компрессор не был многопоточным. Затем исключил варианты с ошибкой кодирования и повреждением данных. Однако ошибки возникали без всякой логики: то появлялись, то исчезали.

• Алекс даже заметил, что сбои начались с приходом жары, и попытался связать нестабильное поведение ноутбука с работой кондиционера. Возможно, воздух делался слишком сухим или, наоборот, слишком влажным, и это как-то отражалось на работе его ноутбука?

• Позже к программным сбоям добавились проблемы с операционной системой, а приложения стали загружаться невероятно долго - но только если ноутбук был подключен к сети. И тогда программист предположил, что проблема должна быть связана с перепадами напряжения и электропроводкой в квартире - и точно, розетка, к которой он подключал устройство, не имела заземления. Алекс вызвал электрика, который установил новую розетку. После этого проблемы исчезли, а программа заработала без сбоев.

➡️ https://alexyorke.github.io/gzip

#Оффтоп #Разное

• Доброе утро...🫠

#Понедельник

• История небольшой компании, которая столкнулась с атакой шифровальщика и понесла серьезные убытки.

• Ничем не примечательный летний день, жаркая пятница. Неделя была насыщенная и про себя я решил, что было бы недурно закончить сегодня пораньше. Как говорится: хочешь рассмешить бога, расскажи ему о своих планах.

• Все началось с утреннего звонка коллеги - не может подключиться к корп сети через VPN, не проходит соединение. Ок, открываю Cisco AnyConnect, пытаюсь соединиться иии, действительно. Выдает какую-то ошибку (уже не помню какую), но при этом IP пингуется и я могу подключиться к циске через ASDM. Странно, конечно. Штош, придется ехать в серверную и смотреть на месте. Неспешно собираюсь, а в это время начинают поступать все новые звонки и сообщения. Возникает нехорошее предчувствие. Доезжаю до серверной, жму кнопочку на KVM, вижу работающий TS. Логинюсь на него и на рабочем столе вижу файл Your_files_have_been_encrypted.html

• Я. Понял. Сразу. Все.

• Люди по-разному реагируют на стресс и потрясение. Кто-то впадает в ступор, кто-то в панику, кто-то в истерику. Мне довелось ощутить нечто среднее. Какой-то момент я стоял и тупо смотрел на этот файл. Очевидно, что это фиаско, но я еще не думал о последствиях, способах решения, не думал вообще ни о чем осязаемом. Просто уставился на экран и хотел, чтобы все это было лишь дурным сном. Увы.

• Спустя время медленно навожу курсор на файл, два раза кликаю и вижу текст на английском: вас взломали, идентификатор TOX чата, угрозы в случае трехдневного игнора удалить приватный ключ и слить все данные на хакерском форуме. Рансомлассика.

• Достаю телефон, звоню генеральному и спокойно говорю: «Нас взломали». Все, точка невозврата. Начинается приключение....

➡️ https://habr.com/ru/articles/1013954/

#Ransomware

• Нашел на Stepik бесплатный курс по SQL, в котором нет теории и тестов, только реальные задачи и интерактивная работа с SQL.

• Курс состоит из нескольких модулей с конкретными базами данных и задачами. Вы сразу переходите к практике и пишете реальные SQL-запросы.

• Примеры модулей и их задач:
➡Интернет-магазин;
➡Работа с пользователями, заказами и товарами;
➡Создание запросов для анализа продаж и поведения покупателей;
➡Объединение таблиц и извлечение связанной информации.

• Библиотека:
➡Учёт читателей, книг и выдачи;
➡Поиск книг по авторам и жанрам;
➡Подсчёт статистики по активности читателей.

➡️ https://stepik.org/course/279399

• Дополнительно ⬇

➡LeetСode Study Plan SQL 50 - интересный ресурс, который содержит коллекцию задачек для изучения SQL. Что важно, все задачи бесплатные. По уровню задачи рассчитаны от начинающего до продвинутого (basic to intermediate).
➡Sqltest.Online - интерактивная платформа для обучения, помогающая приобрести практические навыки работы с SQL и базами данных. Тут вы найдете более 370 задач: от простых SELECT запросов до сложных аналитических задач, приближённых к реальным сценариям. Задания сгруппированы по сложности, теме и используемой базе данных.
➡SQL-Tutorials - крутой репозиторий, который содержит в себе очень ценный и полезный материала по изучению SQL (подсказки, советы, Mindmap, команды и т.д.). Всё разбито по темам и с возможностью скачать информацию в формате PDF. Особое внимание следует обратить на сборник вопросов из собеседований. Там вы найдете 800 + вопросов и соответствующие задания для получения практического опыта.
➡dbquacks - бесплатный квест, который поможет прокачаться и освоить язык запросов SQL. В первой главе доступно 38 уровней, а во второй 28, сложность которых постепенно повышается.
➡mode/sql-tutorial - бесплатный курс по SQL с множеством объемных уроков, которые включают в себя необходимую теорию, практические занятия в редакторе Mode от полных новичков до продвинутых спецов SQL, включая всю базу (SELECT, WHERE, ORDER BY, LIMIT и логические операторы), а также продвинутые темы (агрегирующие функции, GROUP BY, HAVING, соединение таблиц). В проекте доступен симулятор на реальных данных, A/B тестирование и инсайты продукта.
➡Текстовая игра SQL Noir - по сюжету вы будете выступать в роли детектива, которому необходимо решить определенный пул задач, анализируя улики в базе данных. Есть задачи для начинающих, продолжающих и продвинутых пользователей.

#SQL

🖥 World Backup Day.

• Сегодня, между прочим, день резервного копирования. Этот праздник призван напомнить всем, кто работает с данными - личными или корпоративными, - о жизненной необходимости регулярно делать резервные копии.

• История этого дня началась 15 лет назад, в 2011 году. Тогда один из пользователей Reddit написал, что потерял ценные файлы из-за поломки жесткого диска, и посетовал, что никто не напомнил ему о важности резервного копирования. Сказано - сделано. С тех пор каждый год 31 марта ИТ-сообщество уделяет особое внимание просвещению в вопросах защиты информации.

• Дата 31 марта тоже была выбрана не случайно, ведь за ней следует 1 апреля - день блокировки Telegram розыгрышей, которые далеко не всегда бывают безобидными. Чтобы не потерять свои данные из-за чьей-то неудачной шутки, сбоя оборудования, действия вируса или хакерской атаки, достаточно иметь под рукой надежную резервную копию. А вы сделали бэкап?

➡️ https://www.worldbackupday.com/en

#Разное

• Вчера команда Telegram выпустили обновление, в котором появилась плашка безопасности в профилях пользователей неофициальных клиентов. Ранее такой функционал был реализован только в beta-версии.

• Предупреждение информирует собеседника, что отправленные этому человеку сообщения "могут быть менее безопасны". На данный момент не совсем понятно, будет ли предупреждение применяться ко всем сторонним клиентам - включая существующие Plus Messenger и iMe - или только к тем, которые Telegram сочтет небезопасными (например - Telega).

➡️ https://telegram.org/blog/ai-editor-mighty-polls-and-more

#Новости #Telegram

🍎 С днем рождения, Apple.

• В конце 1975 года Стив Возняк завершил прототип компьютера, который вскоре станет известен как Apple I. Воз хотел распространить его схему бесплатно, но Стив Джобс убедил Возняка, что лучше продать их либо Atari, где он тогда работал, либо Hewlett-Packard (HP), где тогда работал Возняк. Каково же было их разочарование, когда обе компании отказались от столь "заманчивого" предложения.

• Это заставило друзей искать альтернативу, которая и была найдена. Они решили основать свою собственную компанию, что повлекло за собой такую проблему, как поиск начального капитала. Для ее решения Джобс продал свой микроавтобус, а Воз - инженерный калькулятор. Это позволило им собрать 1800 баксов (неплохие деньги для того времени)! Джобс придумал имя компьютеру - Apple и таким образом произошло рождение компании.

• Однако тут появилась другая проблема. Каждый из друзей владел 50 процентами акций новой компании, а поэтому когда дело доходило до споров, то компромисса достичь было сложно - доля каждого в Apple была абсолютно одинакова. Нужен был кто-то третий, кто возьмет на себя роль "контрольного пакета акций". Им стал Рон Вейн, коллега Джобса по Atari. Ему вручили 10 процентов акций и обязали решать спорные вопросы.

• Троица оформила бумаги на регистрацию Apple 1 апреля 1976 года. Так родилась легенда, которой сегодня исполняется 50 лет...

• К слову, Уэйн создал первый логотип Apple и написал первое руководство для компьютера Apple I. А спустя одиннадцать дней Уэйн вышел из товарищества, побоявшись прогореть. Он запросил за свои 10% компенсацию в 800 долларов!

• Вот еще один занятный факт: когда Джобс и Возняк выбирали название компании, они перебрали множество "скучных" вариантов, прежде чем Джобс предложил что-то из раннего периода своей жизни. Когда Стив бросил колледж в 1974 году, он отправился в Орегон. Там он устроился работать на яблочную ферму. Стив Возняк писал об этом в мемуарах:

Я помню, как вез Стива Джобса из аэропорта по Хайвею 85. Стив возвращался из Орегона в место, которое он называл «яблоневым садом». На самом деле это была какая-то община. Стив предложил название — Apple Computer (прим. «Яблочный компьютер»). Первым моим комментарием было: «А как насчет Apple Records?» Это было (и остается) название звукозаписывающего лейбла, принадлежащего Битлз. Мы оба пытались придумать что-то более техническое, но Apple звучало намного лучше любого другого названия, которое мы придумали.

Слово apple смягчало серьезное "компьютер". К тому же в телефонном справочнике мы бы оказались перед Atari – объяснял Джобс. Они решили, что если до утра ничего лучше не смогут придумать, то оставят это название, и… именно так и произошло.

#Разное

• Немного оффтопа: в Университете Южной Калифорнии представили дизайн полупроводниковой памяти, способной выдержать экстремальные температуры. Новоиспечённая NVM-память пережила более 50 часов суровых тестов при нагреве до 700°C, продолжая работать без потери скорости.

• Чтобы добиться таких результатов, учёным пришлось упаковать мемристоры в слой тугоплавкой керамики, вольфрама, а также сверхтонкий - толщиной буквально в несколько атомов - слой графена, чтобы нейтрализовать прямое воздействие тепла и предотвратить короткие замыкания, случающиеся на высоких температурах.

• Если технология окажется масштабируемой, человечество получит шанс исследовать горячие планеты солнечной системы при помощи зондов без страха потерять всю электронику. На поверхности Меркурия или Венеры, к слову, температура достигает всего лишь 460°C.

➡️ Источник.
➡️ Первоисточник.

#Оффтоп #Новости

• Вы ведь слышали о Дидье Стивенсе? Это бельгийский разработчик и авторитетный специалист по информационной безопасности. А еще он является автором опенсорсных утилит Didier Stevens Suite: это 140 программ для работы с процессами, реестром и прочими штуками.

• Стивенс начал программировать более 40 лет назад и не собирается останавливаться. С 80-х годов увлекался хакерскими штучками, а именно реверсом вредоносного ПО. Его официальная карьера началась в 1991 году с бельгийского провайдера Belgacom, затем были Euroclear и IP Globalnet, с 2000-го по 2016-й работал консультантом по безопасности в Microsoft, сначала внештатно, а затем в роли Microsoft MVP по безопасности пользователей.

• В последние годы ведёт частный бизнес, занимая при этом должность старшего аналитика в компании NVISO, которая занимается вопросами информационной безопасности и защиты от кибератак. А еще он ведёт блог по вопросам инфобеза - рекомендую к прочтению, там много интересной информации.

• Так вот, если вы хоть раз слышали о Дидье Стивенсе, то наверняка знаете про коллекцию опенсорсных утилит Didier Stevens Suite, которая содержит 140 маленьких программ. Вот некоторые:

➡Ariad - инструмент (драйвер) для блокировки исполнения кода после установки USB-флэшки в порт;
➡base64dump - извлечение из файла строк base64;
➡BinaryTools - простые инструменты для бинарных операций: reverse (инвертирует файл) и middle (извлечение последовательности);
➡bpmtk - набор инструментов для манипулирования основными процессами;
➡BruteForceEnigma - программа для брутфорса шифров Enigma;
➡cipher-tool - кодирование и декодирование текстов простыми шифрами;
➡cmd-dll - преобразование cmd.exe (ReactOS) в dll;
➡CounterHeapSpray - инструмент для обеспечения безопасности процессов: отслеживает использование памяти приложением для защиты от heap spraying;
➡CreateCertGUI - генерация собственного сертификата OpenSSL (GUI под Windows);
➡decode-vbe - декодирование файлов VBE;
➡decompress_rtf - инструмент для декомпрессии сжатых RTF;
➡disitool - инструмент для работы с цифровыми подписями исполняемых файлов Windows;
➡emldump - анализ файлов MIME;
➡extractscripts - извлечение каждого скрипта из файла HTML в отдельный файл;
➡file-magic - обёртка для файла (libmagic);
➡file2vbscript - внедрение исполняемого кода в скрипт vbscript;
➡FileScanner - сканирование файлов на определённые паттерны;
➡find-file-in-file - проверка на наличие вложенных файлов внутри файла;
➡jpegdump - инструмент для анализа файлов JPEG;
➡js-unicode-escape и js-unicode-unescape - скрипты к редактору 010 Editor для преобразования байтов в строку Unicode для JavaScript и обратно;
➡keihash - вычисление хеша SSH Key Exchange Init (KEI);
➡ListModules - анализ цифровой подписи всех исполняемых файлов в процессах;
➡LockIfNotHot - автоматическая блокировка компьютера Windows, когда пользователь отходит от него, на основании данных инфракрасного температурного сенсора;
➡rtfdump - анализ файлов RTF;
➡RTStego - стеганография по радужным таблицам;
➡SendtoCLI - GUI для консольных команд;
➡shellcode2vba и shellcode2vbscript - преобразование шеллкода в VBA и VBScript;
➡ShellCodeMemoryModule - генерирует шеллкод, загружаемый в память DLL;
➡simple-shellcode-generator - программа на Python для генерации 32-битного шеллкода (ассемблерного кода);
➡TaskManager - диспетчер задач Windows на Excel/VBA;
➡XORSearch и XORStrings - поиск заданной строки в файлах, которые обработаны с помощью XOR, ROL, ROT, SHIFT и др.
➡ZIPEncryptFTP - программа для резервного копирования: архивирует заданные папки, шифрует архив и копирует его по FTP куда задано.

• Всё это добро можно скачать одним архивом. Вероятно, кто-то найдёт там что-то полезное для себя.

#Tools