• После продолжительного перерыва Андрей Созыкин опубликовал новый выпуск курса по компьютерным сетям! В этом видео: практика по защищенному протоколу DNS over HTTPS.
• Рассматриваем⬇️
➡ Как использовать DNS over HTTPS в dig и kdig.
➡ Как настроить DNS over HTTPS в Google Chrome.
➡ Как запросы и ответы DNS over HTTPS выглядят в Wireshark.
➡ https://youtu.be/2YdRxlaHAOc
• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network
#Сети #Курс
• Рассматриваем
• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network
#Сети #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Практика по DNS over HTTPS | Компьютерные сети - 51
Практика по DNS over HTTPS в Wireshark.
Как поддержать курс:
- Boosty - https://boosty.to/asozykin
- Cloudtips - https://pay.cloudtips.ru/p/45a4055b
Заранее спасибо за помощь!
Яндекс DNS - https://dns.yandex.ru/
kdig - https://www.knot-dns.cz/docs/2.6…
Как поддержать курс:
- Boosty - https://boosty.to/asozykin
- Cloudtips - https://pay.cloudtips.ru/p/45a4055b
Заранее спасибо за помощь!
Яндекс DNS - https://dns.yandex.ru/
kdig - https://www.knot-dns.cz/docs/2.6…
1❤26👍17
• Особенности
• Автор обещает поддерживать данную библиотеку в актуальном состоянии, а вы можете помочь в этом - прислать журналы, книги и комиксы относящиеся к играм и игровой индустрии в электронном виде.
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥42👍16 9❤6
• Хакеры, которые ранее взломали туроператора
• В свою очередь хакеры пишут, что выкачали данные 68 млн. клиентов на несколько терабайт: (ФИО, дату рождения, телефон, адреса проживания, заказы и почтовые адреса).
• Будем ждать более детальную информацию об инциденте от Додо.
#Новости #Security
Tez Tour, сообщили о взломе Додо Пиццы. Тем временем Додо подтвердили информацию о кибератаке, но никаких подробностей от них пока нет. • В свою очередь хакеры пишут, что выкачали данные 68 млн. клиентов на несколько терабайт: (ФИО, дату рождения, телефон, адреса проживания, заказы и почтовые адреса).
• Будем ждать более детальную информацию об инциденте от Додо.
#Новости #Security
3 55 16🔥12🤬11❤8🤡7🤯4
• У SANS есть очень крутая книга по реагированию на инциденты, которая распространяется совершенно бесплатно и доступна каждому, без регистрации и SMS. Книга, разумеется, на английском языке, так что если у вас с этим сложности, то воспользуйтесь
➡ https://dynamicincidentresponse.com
#Security #Книга
chatgpt и deepl. Содержание на скриншотах. Забираем по ссылке ниже (можно скачать в pdf или читать онлайн):#Security #Книга
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍25❤12🔥4 1
• В даркнете случилась настоящая драма: администратор форума
• Судя по объявлению, админ планирует слить имена, адреса и историю заказов. Требования касаются всех участников форума - как продавцов, так и покупателей.
• Забавно, но ранее админы форума сообщали, что они не хранят никаких данных о своих пользователях, а вести деятельность на форуме можно полностью конфиденциально.
• Данную историю сравнивают с аналогичным случаем, который произошел в 2024 году. Тогда админ форума Incognito Market совершил exit scam и требовал от продавцов и покупателей выплат в размере от 100 до 20 000 долларов США, под угрозой публикации их данных, включая дамп из 557 000 заказов и 862 000 идентификаторов криптовалютных транзакций.
#Новости
Prime Market опубликовал объявление для всех своих пользователей, что если они не заплатят по 100 баксов до 1 октября, то он сольет их данные.• Судя по объявлению, админ планирует слить имена, адреса и историю заказов. Требования касаются всех участников форума - как продавцов, так и покупателей.
• Забавно, но ранее админы форума сообщали, что они не хранят никаких данных о своих пользователях, а вести деятельность на форуме можно полностью конфиденциально.
• Данную историю сравнивают с аналогичным случаем, который произошел в 2024 году. Тогда админ форума Incognito Market совершил exit scam и требовал от продавцов и покупателей выплат в размере от 100 до 20 000 долларов США, под угрозой публикации их данных, включая дамп из 557 000 заказов и 862 000 идентификаторов криптовалютных транзакций.
#Новости
3😁86 31 20🤣7 4❤2 2👍1🔥1🫡1 1
• PowerShell Notes for Professionals book - бесплатная книга для изучения PowerShell, которая окажется полезной как новичкам, так и опытным специалистам. По ссылке ниже можно скачать в формате
➡️ https://goalkicker.com/PowerShellBook
• Дополнительно⬇️
➡ Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.
➡ Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10 [часть 1], [часть 2].
➡ PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
➡ PS-Commands — большая база заметок PowerShell на русском языке.
#PowerShell
PDF, без регистрации и SMS. Там более 100 страниц полезной информации, которая прокачает ваши знания.• Дополнительно
#PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍22🔥8❤6 4✍3
This media is not supported in your browser
VIEW IN TELEGRAM
• Ноябрь 1995 года. Билл Гейтс пришел на шоу Дэвида Леттермана и пытался объяснить людям, что из себя представляет интернет. Билл рассказывал про электронную почту, сайты, блоги, стримы и многое другое, а люди не понимали, зачем им это нужно... Интересное было время.
#Разное
#Разное
2🔥60😁36🫡6👍3😇1 1
• Как вам такое? Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами.
• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":
➡️ https://habr.com/ru/news/1088742
#Новости
• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":
• 5.3. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 158 настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.
• 5.4. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5.3 настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1😡92 29 16🤡12🤬6💩4😭4❤3 2🤷♂1👍1
• Ровно 44 года назад на свет появилась технология, которая изменила мир. Именно в этот день, 1 октября 1982 года, на японский рынок поступил в продажу первый компакт-диск.
• Изначально компакты разрабатывали в качестве замены виниловым дискам, как более качественный и надежный носитель. Считается, что лазерные диски являются результатом совместной работы команд двух технологических корпораций - японской Sony и голландской Philips.
• При этом мало кто знает, что базовая технология "холодных лазеров", которая и сделала возможной появление лазерных дисков, была разработана советскими учеными Александром Прохоровым и Николаем Басовым. За свое изобретение они были удостоены Нобелевской премии. В дальнейшем технология развивалась, и в 70-х годах Philips разработала способ записи компакт-дисков, который и положил начало CD. Сначала инженеры компании создали ALP (audio long play) в качестве альтернативы виниловым пластинкам.
• Диаметр ALP-дисков составлял примерно 30 сантиметров. Чуть позже инженеры уменьшили диаметр дисков, время проигрывания при этом снизилось до 1 часа. Лазерные диски и воспроизводящее устройство для них впервые были продемонстрированы Philips в 1979 году. После этого компания стала искать партнера для дальнейшей работы над проектом - технология виделась разработчикам как международная, а развить ее до необходимого уровня и популяризовать своими силами было сложно.
• Руководство приняло решение попробовать установить контакты с технологическими компаниями из Японии, в то время эта страна находилась на острие hi-end технологий. Для этого в страну отправились делегаты Philips, им удалось встретиться с президентом Sony, который заинтересовался технологией.
• Почти сразу была сформирована команда инженеров Philips-Sony, они и разработали первые спецификации технологии. Вице-президент Sony настоял на увеличении объема диска, ему хотелось, чтобы компакт мог вместить девятую симфонию Бетховена, для чего объем диска расшили с 1 часа до 74 минут(есть и мнение, что это просто красивая маркетинговая история). Объем данных, которые умещаются на такой диск, составил 640 Мбайт. Инженеры разработали и параметры качества звука. Например, частота выборки стереосигналов регламентировалась на уровне 44,1 кГц (для одного канала 22,05 кГц) c разрядностью каждого в 16 бит. Так появился стандарт Red Book.
• Название новой технологии появилось не случайно - его выбрали из нескольких вариантов, включая Minirack, Mini Disc, Compact Rack. В итоге разработчики совместили два названия, получив гибридное Compact Disc. Не в последнюю очередь это название было выбрано из-за растущей популярности аудиокассет (технология Compact Cassette).
• На момент появления технологии в 1982 году компакт-диск мог хранить гораздо больше данных, чем жесткий диск персонального компьютера, который в те времена имел объем 10 Мбайт. Это и предопределило судьбу формата, обеспечив ему популярность.
• Несмотря на преклонный возраст, компакт-диски и их наследники - DVD и Blu-ray активно используются до сих пор, в основном, для хранения и архивации данных. Как то так...
#Разное
• Изначально компакты разрабатывали в качестве замены виниловым дискам, как более качественный и надежный носитель. Считается, что лазерные диски являются результатом совместной работы команд двух технологических корпораций - японской Sony и голландской Philips.
• При этом мало кто знает, что базовая технология "холодных лазеров", которая и сделала возможной появление лазерных дисков, была разработана советскими учеными Александром Прохоровым и Николаем Басовым. За свое изобретение они были удостоены Нобелевской премии. В дальнейшем технология развивалась, и в 70-х годах Philips разработала способ записи компакт-дисков, который и положил начало CD. Сначала инженеры компании создали ALP (audio long play) в качестве альтернативы виниловым пластинкам.
• Диаметр ALP-дисков составлял примерно 30 сантиметров. Чуть позже инженеры уменьшили диаметр дисков, время проигрывания при этом снизилось до 1 часа. Лазерные диски и воспроизводящее устройство для них впервые были продемонстрированы Philips в 1979 году. После этого компания стала искать партнера для дальнейшей работы над проектом - технология виделась разработчикам как международная, а развить ее до необходимого уровня и популяризовать своими силами было сложно.
• Руководство приняло решение попробовать установить контакты с технологическими компаниями из Японии, в то время эта страна находилась на острие hi-end технологий. Для этого в страну отправились делегаты Philips, им удалось встретиться с президентом Sony, который заинтересовался технологией.
• Почти сразу была сформирована команда инженеров Philips-Sony, они и разработали первые спецификации технологии. Вице-президент Sony настоял на увеличении объема диска, ему хотелось, чтобы компакт мог вместить девятую симфонию Бетховена, для чего объем диска расшили с 1 часа до 74 минут
• Название новой технологии появилось не случайно - его выбрали из нескольких вариантов, включая Minirack, Mini Disc, Compact Rack. В итоге разработчики совместили два названия, получив гибридное Compact Disc. Не в последнюю очередь это название было выбрано из-за растущей популярности аудиокассет (технология Compact Cassette).
• На момент появления технологии в 1982 году компакт-диск мог хранить гораздо больше данных, чем жесткий диск персонального компьютера, который в те времена имел объем 10 Мбайт. Это и предопределило судьбу формата, обеспечив ему популярность.
• Несмотря на преклонный возраст, компакт-диски и их наследники - DVD и Blu-ray активно используются до сих пор, в основном, для хранения и архивации данных. Как то так...
#Разное
3🔥30👍14❤12 3👎2 2👏1🤯1
• OpenAI опубликовали информацию о новом типе атак на ИИ‑агентов. Атака представляет собой использование промт-инъекции, с помощью которой заставляет модель не только выполнить команды атакующего, но и перенести промт в другие сообщения или файлы для дальнейшего распространения. Атака получила название
• OpenAI смогла обнаружить сценарий во время тестирования моделей с помощью автоматизированного red‑teaming‑агента
• Самая простая реализация связана с электронной почтой. Согласно схеме, в письмо помещается скрытая инструкция, которая требует от ИИ‑ассистента при ответе процитировать исходное сообщение целиком. В результате вредоносный промпт оказывается уже в новом письме и может повлиять на другого ИИ‑агента, который его обработает.
• Во втором случае пользователь просил модель создать Excel‑файл на основе набора данных, внутри которого находилось поддельное системное предупреждение. Оно заставляло модель удалять отчеты, а затем копировать вредоносную инструкцию в файл.
• Еще одна разновидность атаки реализуется через поддельное сообщение о сжатии данных (compaction note), которое вынуждает модель записать код инъекции в файл, а затем отключить функции безопасности в скрипте сборки репозитория.
• Также OpenAI сообщили, что с помощью
➡️ Источник.
#Новости #AI
self‑replicating prompt injection (самокопирующиеся промпт‑инъекции).• OpenAI смогла обнаружить сценарий во время тестирования моделей с помощью автоматизированного red‑teaming‑агента
GPT‑Red. Пока нет доказательств того, что подобные атаки происходили в реальных условиях.• Самая простая реализация связана с электронной почтой. Согласно схеме, в письмо помещается скрытая инструкция, которая требует от ИИ‑ассистента при ответе процитировать исходное сообщение целиком. В результате вредоносный промпт оказывается уже в новом письме и может повлиять на другого ИИ‑агента, который его обработает.
• Во втором случае пользователь просил модель создать Excel‑файл на основе набора данных, внутри которого находилось поддельное системное предупреждение. Оно заставляло модель удалять отчеты, а затем копировать вредоносную инструкцию в файл.
• Еще одна разновидность атаки реализуется через поддельное сообщение о сжатии данных (compaction note), которое вынуждает модель записать код инъекции в файл, а затем отключить функции безопасности в скрипте сборки репозитория.
• Также OpenAI сообщили, что с помощью
GPT‑Red они тестируют и обучают все свои модели, чтобы они былии более устойчивыми к данному типу атак.#Новости #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍20 11🔥4❤3
This media is not supported in your browser
VIEW IN TELEGRAM
• Немного вечернего оффтопа: компания
• По утверждению компании, поштучная разборка заняла бы у инженеров слишком много времени, что повлияло бы на сроки выхода новых моделей. Вместо этого они решили их переплавить и даже сняли полноценный ролик с Арнольдом Шварцнеггером (отсылка к терминатору). Ролик можно посмотреть на YT. Выглядит максимально эпично:
➡️ https://youtu.be/pfAh5oQDPDM
#Оффтоп
Figure AI опубликовала ролик, в котором показан процесс утилизации старых моделей человекоподобных роботов, которых они разрабатывают. Figure просто заставляют их прыгать в чан с раскаленным металлом...• По утверждению компании, поштучная разборка заняла бы у инженеров слишком много времени, что повлияло бы на сроки выхода новых моделей. Вместо этого они решили их переплавить и даже сняли полноценный ролик с Арнольдом Шварцнеггером (отсылка к терминатору). Ролик можно посмотреть на YT. Выглядит максимально эпично:
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥46 14 9🤯8👎5❤4👍1😈1