infosec
62.7K subscribers
2.75K photos
162 videos
87 files
2.48K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Во время холодной войны между СССР и США мировые лидеры поняли, что одна ошибка с любой стороны будет означать не просто начало войны, а практически гарантированное уничтожение всего человечества, ведь к 1967 году обе мировые державы обладали суммарным боезапасом в 40 тысяч ядерных зарядов.

• Ровно 43 года назад, 26 сентября 1983 года, система предупреждения о ракетном нападении "Око" ошибочно сообщила о запуске пяти баллистических ракет с территории США.

• Смысл системы был в том, что ее спутник находился на высокой эллиптической орбите, наблюдая за районами базирования ракет под таким углом, чтобы они находились на краю видимого диска Земли. Это позволяло обнаружить факт запуска на фоне темного космического пространства по инфракрасному излучению работающего ракетного двигателя. Кроме того, выбранное расположение спутника снижало вероятность засветок датчиков отраженным от облаков или снега солнечным светом.

• После безупречного года работы внезапно выяснилось, что в один день при определенном положении спутника и Солнца свет отражается от облаков, расположенных на больших высотах, оставляя то самое инфракрасное излучение, которое компьютеры восприняли как след от ракет.

• Оперативный дежурный Станислав Петров, занимавший должность инженера-аналитика, который принял на командном пункте сигнал от "Ока" усомнился в верности данных. Будучи инженером, он справедливо считал, что компьютер может ошибаться. И его логику несложно понять. В случае начала войны американцы бы использовали весь свой арсенал, а не стали запускать пару ракет с одной базы. Петров сознательно нарушил инструкцию и сказал командиру, что произошло ложное срабатывание системы. Поступи дежурный по инструкции – со стороны СССР сразу же последовал бы "удар возмездия" и никого из нас не было бы в живых. Никто, кому сейчас младше 37 лет, вообще не появился бы на свет. 

• Спасший тогда всю планету Станислав Петров получил только выговор. Эта история была подробно описана в книге Дэвида Хоффмана «Мертвая рука» - одном из главных мировых произведений о "холодной войне".

• Кстати, подобная ошибка, едва не повлекшая за собой глобальный ядерный конфликт, произошла и по другую сторону океана. 9 ноября 1979 года из-за сбоя компьютера воздушно-космической обороны Северной Америки была получена информация о начале ракетной атаки против США - в количестве 2200 запусков. В то же время спутники раннего предупреждения и радары показали, что никакой информации о советской атаке не поступало - только благодаря перепроверке данных, сделанной за 10 минут, не был отдан приказ о взаимном гарантированном уничтожении.

• Причиной всему оказалась самая опасная уязвимость - человеческий фактор. Оператор компьютера, находящегося на боевом дежурстве, загрузил в него пленку с учебной программой, имитировавшей ситуацию массированной ракетной атаки.

• За несколько первых лет работы Национального центра управления Объединенного командования аэрокосмической обороны США и Канады было зафиксировано 3703 ложных сигнала тревоги, большая часть из которых появилась из-за атмосферных явлений. Однако случались и компьютерные ошибки. Так один из «боевых» компьютеров 3 июня 1980 года показал постоянно меняющиеся цифры количества ракет, запущенных Советским Союзом. Проблема возникла из-за аппаратного сбоя в микросхеме.

➡ Источник.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥4814❤9👍8🤯22☃1👎1
• Знаете какой сегодня день? 27 сентября 1983 года, Ричард Столлман опубликовал первоначальное объявление о запуске проекта по созданию полностью свободной операционной системы GNU (GNU’s Not UNIX). С тех пор минуло ровно 43 года, проект GNU слился с Linux, а операционная система GNU/Linux победно шагает по планете, успешно развиваясь.

• Если развернуть спойлер ниже, то там вы найдете текст оригинального сообщения Ричарда Столлмана, в переводе на русский язык:

Свободу Unix!

Начиная с ближайшего Дня благодарения, я собираюсь написать полную совместимую с Unix программную систему под названием GNU, что значит «Gnu's Not Unix» (GNU — это не Unix), и выпустить её в свет свободной для каждого, кто может её использовать. Очень нужна помощь в виде рабочего времени, денег, программ и оборудования.

Для начала GNU будет представлять собой ядро плюс все утилиты, нужные для написания и запуска программ на Си: редактор, командный интерпретатор, компилятор Си, редактор связей, ассемблер и кое-что ещё. После этого мы добавим программу форматирования текста, YACC, игру «Империя», табличный процессор и сотни других вещей. Мы надеемся выдать — со временем — всё то полезное, что обычно поставляется с системой семейства Unix, и всё прочее полезное, включая документацию в электронном виде и на бумаге.

GNU сможет исполнять программы Unix, но не будет идентична Unix. Мы внесём все улучшения, какие только будут уместны, опираясь на наш опыт работы с другими операционными системами. В частности, мы планируем ввести более длинные имена файлов, номера версий файлов, устойчивую к сбоям файловую систему, поддержку терминально-независимых дисплеев, возможно, завершение имён файлов, а со временем — оконную систему на базе Лисп, в которой несколько программ на Лисп и обычных программ Unix могут разделять один экран. В качестве системных языков программирования будут доступны как Си, так и Лисп. У нас будут сетевые программы на основе chaosnet — протокола Массачусетского технологического института, значительно превосходящего протокол UUCP. Может быть, у нас будет также что-нибудь совместимое с UUCP.

Кто я такой?

Я — Ричард Столмен, изобретатель оригинального редактора EMACS, который много имитировали; я работаю в Лаборатории искусственного интеллекта в Массачусетском технологическом институте. У меня большой опыт работы над компиляторами, редакторами, отладчиками, командными интерпретаторами, Несовместимой системой разделения времени (НСРВ) и операционной системой на машине Лисп. Я впервые ввёл поддержку терминально-независимых дисплеев на НСРВ. Кроме того, я реализовал устойчивую к сбоям файловую систему и две оконных системы для машин Лисп.

Почему я должен писать GNU

Я принимаю во внимание, что золотое правило требует, что если мне нравится программа, я должен обмениваться ею с другими людьми, которым она нравится. Я не могу без стыда подписать лицензионное соглашение программы или договор о неразглашении.

Так что, чтобы я мог продолжать пользоваться компьютерами без нарушения своих принципов, я решил сложить вместе достаточную массу свободных программ, чтобы я мог обойтись без любой несвободной программы.

Чем вы можете помочь

Я призываю производителей компьютеров приносить в дар машины и деньги. Я призываю частных лиц приносить в дар программы и труд.

Отдельные программисты могут помочь, написав совместимую замену какой-нибудь из утилит Unix и передав её мне. Для большинства проектов такую распределённую работу по совместительству было бы очень трудно координировать; независимо написанные части не заработали бы вместе. Но конкретно для задачи замены Unix этой проблемы нет. Большинство спецификаций взаимодействия определяется совместимостью с Unix. Если каждый вклад будет работать с остальной Unix, он, вероятно, заработает с остальной GNU.


➡ https://www.gnu.org/gnu/initial-announcement.en.html

#GNU
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥33🎉18❤11👍3🫡2❤‍🔥1
• Доброе утро 🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
3123😁80❤7👏3💘2💊22
• После продолжительного перерыва Андрей Созыкин опубликовал новый выпуск курса по компьютерным сетям! В этом видео: практика по защищенному протоколу DNS over HTTPS.

• Рассматриваем ⬇️

➡Как использовать DNS over HTTPS в dig и kdig.
➡Как настроить DNS over HTTPS в Google Chrome.
➡Как запросы и ответы DNS over HTTPS выглядят в Wireshark.

➡ https://youtu.be/2YdRxlaHAOc

• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network

#Сети #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤26👍17
🥰 Считаю, что это прекрасно: проект Retropages содержит огромную коллекцию игровых журналов. Автор работал над этим проектом более 2-х лет и смог собрать настоящую библиотеку, которая содержит более 250 ГБ литературы!

• Особенности ⬇

➡Более 3000 выпусков игровых журналов, среди которых можно найти "Навигатор", "Страну Игр", "ЛКИ", "Game.exe", "Игромания" и многое другое;
➡Есть как российские\снг журналы, так и зарубежные (для начала это Retro Gamer и Nintendo Power);
➡Книги и комиксы. Разделы будут еще наполняться, но там уже есть к примеру все книги "Энциклопедии Компьютерных игр" и две сотни комиксов "Sonic Comic";
➡Кастомная онлайн читалка для удобного чтения в браузерах, в том числе на мобилках. Есть двухстраничный режим просмотра\чтения;
➡Каждый экземпляр можно просто скачать;
➡Без рекламы, без регистрации и SMS.

• Автор обещает поддерживать данную библиотеку в актуальном состоянии, а вы можете помочь в этом - прислать журналы, книги и комиксы относящиеся к играм и игровой индустрии в электронном виде.

➡️ Retropages.
➡️ Источник | Автор.

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥42👍169❤6
• Хакеры, которые ранее взломали туроператора Tez Tour, сообщили о взломе Додо Пиццы. Тем временем Додо подтвердили информацию о кибератаке, но никаких подробностей от них пока нет.

• В свою очередь хакеры пишут, что выкачали данные 68 млн. клиентов на несколько терабайт: (ФИО, дату рождения, телефон, адреса проживания, заказы и почтовые адреса).

• Будем ждать более детальную информацию об инциденте от Додо.

#Новости #Security
35516🔥12🤬11❤8🤡7🤯4
• У SANS есть очень крутая книга по реагированию на инциденты, которая распространяется совершенно бесплатно и доступна каждому, без регистрации и SMS. Книга, разумеется, на английском языке, так что если у вас с этим сложности, то воспользуйтесь chatgpt и deepl. Содержание на скриншотах. Забираем по ссылке ниже (можно скачать в pdf или читать онлайн):

➡ https://dynamicincidentresponse.com

#Security #Книга
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍25❤12🔥41
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥43👍17❤764🥰1👏1🗿111
• В даркнете случилась настоящая драма: администратор форума Prime Market опубликовал объявление для всех своих пользователей, что если они не заплатят по 100 баксов до 1 октября, то он сольет их данные.

• Судя по объявлению, админ планирует слить имена, адреса и историю заказов. Требования касаются всех участников форума - как продавцов, так и покупателей.

• Забавно, но ранее админы форума сообщали, что они не хранят никаких данных о своих пользователях, а вести деятельность на форуме можно полностью конфиденциально.

• Данную историю сравнивают с аналогичным случаем, который произошел в 2024 году. Тогда админ форума Incognito Market совершил exit scam и требовал от продавцов и покупателей выплат в размере от 100 до 20 000 долларов США, под угрозой публикации их данных, включая дамп из 557 000 заказов и 862 000 идентификаторов криптовалютных транзакций.

#Новости
3😁863120🤣74❤22👍1🔥1🫡11
• PowerShell Notes for Professionals book - бесплатная книга для изучения PowerShell, которая окажется полезной как новичкам, так и опытным специалистам. По ссылке ниже можно скачать в формате PDF, без регистрации и SMS. Там более 100 страниц полезной информации, которая прокачает ваши знания.

➡️ https://goalkicker.com/PowerShellBook

• Дополнительно ⬇️

➡Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.
➡Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10 [часть 1], [часть 2].
➡PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
➡PS-Commands — большая база заметок PowerShell на русском языке.

#PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍22🔥8❤64✍3
This media is not supported in your browser
VIEW IN TELEGRAM
• Ноябрь 1995 года. Билл Гейтс пришел на шоу Дэвида Леттермана и пытался объяснить людям, что из себя представляет интернет. Билл рассказывал про электронную почту, сайты, блоги, стримы и многое другое, а люди не понимали, зачем им это нужно... Интересное было время.

#Разное
2🔥62😁36🫡6👍3😇11
• Как вам такое? Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами.

• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":

• 5.3. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 158 настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.

• 5.4. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5.3 настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.


➡️ https://habr.com/ru/news/1088742

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1😡922916🤡12🤬6💩4😭4❤32🤷‍♂1👍1
• Ровно 44 года назад на свет появилась технология, которая изменила мир. Именно в этот день, 1 октября 1982 года, на японский рынок поступил в продажу первый компакт-диск.

• Изначально компакты разрабатывали в качестве замены виниловым дискам, как более качественный и надежный носитель. Считается, что лазерные диски являются результатом совместной работы команд двух технологических корпораций - японской Sony и голландской Philips.

• При этом мало кто знает, что базовая технология "холодных лазеров", которая и сделала возможной появление лазерных дисков, была разработана советскими учеными Александром Прохоровым и Николаем Басовым. За свое изобретение они были удостоены Нобелевской премии. В дальнейшем технология развивалась, и в 70-х годах Philips разработала способ записи компакт-дисков, который и положил начало CD. Сначала инженеры компании создали ALP (audio long play) в качестве альтернативы виниловым пластинкам.

• Диаметр ALP-дисков составлял примерно 30 сантиметров. Чуть позже инженеры уменьшили диаметр дисков, время проигрывания при этом снизилось до 1 часа. Лазерные диски и воспроизводящее устройство для них впервые были продемонстрированы Philips в 1979 году. После этого компания стала искать партнера для дальнейшей работы над проектом - технология виделась разработчикам как международная, а развить ее до необходимого уровня и популяризовать своими силами было сложно.

• Руководство приняло решение попробовать установить контакты с технологическими компаниями из Японии, в то время эта страна находилась на острие hi-end технологий. Для этого в страну отправились делегаты Philips, им удалось встретиться с президентом Sony, который заинтересовался технологией.

• Почти сразу была сформирована команда инженеров Philips-Sony, они и разработали первые спецификации технологии. Вице-президент Sony настоял на увеличении объема диска, ему хотелось, чтобы компакт мог вместить девятую симфонию Бетховена, для чего объем диска расшили с 1 часа до 74 минут (есть и мнение, что это просто красивая маркетинговая история). Объем данных, которые умещаются на такой диск, составил 640 Мбайт. Инженеры разработали и параметры качества звука. Например, частота выборки стереосигналов регламентировалась на уровне 44,1 кГц (для одного канала 22,05 кГц) c разрядностью каждого в 16 бит. Так появился стандарт Red Book.

• Название новой технологии появилось не случайно - его выбрали из нескольких вариантов, включая Minirack, Mini Disc, Compact Rack. В итоге разработчики совместили два названия, получив гибридное Compact Disc. Не в последнюю очередь это название было выбрано из-за растущей популярности аудиокассет (технология Compact Cassette).

• На момент появления технологии в 1982 году компакт-диск мог хранить гораздо больше данных, чем жесткий диск персонального компьютера, который в те времена имел объем 10 Мбайт. Это и предопределило судьбу формата, обеспечив ему популярность.

• Несмотря на преклонный возраст, компакт-диски и их наследники - DVD и Blu-ray активно используются до сих пор, в основном, для хранения и архивации данных. Как то так...

#Разное
3🔥30👍14❤123👎22👏1🤯1
• OpenAI опубликовали информацию о новом типе атак на ИИ‑агентов. Атака представляет собой использование промт-инъекции, с помощью которой заставляет модель не только выполнить команды атакующего, но и перенести промт в другие сообщения или файлы для дальнейшего распространения. Атака получила название self‑replicating prompt injection (самокопирующиеся промпт‑инъекции).

• OpenAI смогла обнаружить сценарий во время тестирования моделей с помощью автоматизированного red‑teaming‑агента GPT‑Red. Пока нет доказательств того, что подобные атаки происходили в реальных условиях.

• Самая простая реализация связана с электронной почтой. Согласно схеме, в письмо помещается скрытая инструкция, которая требует от ИИ‑ассистента при ответе процитировать исходное сообщение целиком. В результате вредоносный промпт оказывается уже в новом письме и может повлиять на другого ИИ‑агента, который его обработает.

• Во втором случае пользователь просил модель создать Excel‑файл на основе набора данных, внутри которого находилось поддельное системное предупреждение. Оно заставляло модель удалять отчеты, а затем копировать вредоносную инструкцию в файл.

• Еще одна разновидность атаки реализуется через поддельное сообщение о сжатии данных (compaction note), которое вынуждает модель записать код инъекции в файл, а затем отключить функции безопасности в скрипте сборки репозитория.

• Также OpenAI сообщили, что с помощью GPT‑Red они тестируют и обучают все свои модели, чтобы они былии более устойчивыми к данному типу атак.

➡️ Источник.

#Новости #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍2011🔥4❤3