infosec
62.9K subscribers
2.76K photos
163 videos
87 files
2.48K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Нашел полезный репозиторий, который содержит информацию по наиболее оптимальным настройкам приватности в популярных приложениях и сервисах. А еще там есть ссылки на полезный материал и различные руководства.

➡ https://github.com/StellarSand/privacy-settings

• Кстати, хочу напомнить, что у ОС Whonix есть очень крутой раздел с документацией (Wiki), которая содержит в себе ценные знания для изучения вопросов анонимности и безопасности в сети. Информации там гораздо больше, чем в большинстве ТОП'овых курсов. Рекомендую для изучения:

➡ https://www.whonix.org/wiki/Documentation

#Security
Please open Telegram to view this post
VIEW IN TELEGRAM
👍26🔥123❤1🥱1👀1
• Вы когда-нибудь задумывались, почему жесткий диск называют "винчестером"?

• Дело в том, что в 1962 году корпорация IBM анонсировала революционную (на тот момент) систему хранения данных - IBM 1311 (на первом фото). Чтобы вы понимали, визуально это представляло собой внушительных объемов комод, куда устанавливались съемные накопители - каждый такой накопитель содержал шесть 14-дюймовых магнитных пластин, а вес составлял 4,5 килограмма! Что касается памяти, то общая емкость съемного диска составляла 2,6 мегабайта, что по тем временам было достаточным. Если диск заполнялся, то его просто вытаскивали и меняли на другой.

• Спустя 11 лет, в 1973 году, IBM усовершенствовали эту систему и присвоили ей имя IBM 3340 (на втором фото)! Там уже использовались диски, объем которых достигал до 30 мегабайт! При этом скорость передачи данных достигла рекордных по тем временам 885 килобайт в секунду.

• Так вот, именно благодаря IBM 3340 в обиход вошел жаргонизм "винчестер". Аппарат был рассчитан на одновременную работу с двумя съемными накопителями, из-за чего получил дополнительный индекс "30-30". Такой же индекс имела и всемирно известная винтовка Winchester с той лишь разницей, что если в первом случае речь шла о двух дисках емкостью 30 МБ, то во втором - о калибре пули (0,3 дюйма) и весе пороха в капсюле (30 гран, то есть около 1,94 грамма). Так и пошло...

#Разное
🔥52👍30❤13💯3⚡2
• Microsoft выкатили обновление, в рамках которого реализовали функционал предупреждения пользователей при открытии файлов подключения к удаленному рабочему столу (.rdp).

• Файлы rdp широко используются в корпоративной среде для подключения к удалённым хостам. Атакующие активно используют этот функционал в фишинговых кампаниях. При открытии эти файлы могут подключаться к системам, контролируемым злоумышленниками, и перенаправлять локальные диски на подключённое устройство, позволяя красть файлы.

• В рамках апрельских накопительных обновлений 2026 года для Windows 10 (KB5082200) и Windows 11 (KB5083769 и KB5082052) Microsoft выпустила новые средства защиты, предотвращающие использование вредоносных файлов RDP-подключения на устройствах.

• При попытках открыть файл .rdp теперь будет отображаться диалоговое окно безопасности перед установлением любого соединения. Это диалоговое окно показывает, подписан ли файл RDP проверенным издателем, адрес удалённой системы, а также перечисляет все перенаправления локальных ресурсов, такие как диски, буфер обмена или устройства, при этом все параметры по умолчанию отключены.

• Если файл не имеет цифровой подписи, Windows отображает предупреждение "Внимание: Неизвестное удалённое соединение" и помечает издателя как неизвестного, указывая на отсутствие возможности проверить, кто создал файл.

➡️ https://learn.microsoft.com/rdp-security-warnings

#Новости #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍28❤6🔥65😁2
👩‍💻 Bash Reference Manual.

• Нашел очень объемное и актуальное руководство от GNU, которое поможет новичкам освоить Bash или подтянуть свои знания, если вы ранее уже приступали к изучению:

➡ https://www.gnu.org/software/bash/manual/bash.pdf

• Дополнительно ⬇️

➡Command Challenge - очень крутая интерактивная игра, которая бросает вызов вашим навыкам Bash. Все задачи решаются через командную строку. Игра начинается с довольно простых задачек и постепенно становится сложной. Если возникают сложности с решением, то вы можете посмотреть подсказку. В общем и целом, это очередная годнота в нашу копилку. Забираем по ссылке ниже и практикуемся. Бонусом: две более сложные версии игры: oops и 12days.
➡Очень объемная коллекция однострочников bash, которые могут быть полезны в решении определенных задач или повседневной работе.
➡Бесплатный практический курс по Bash - благодаря этому курсу вы освоите написание bash-скриптов с нуля и получите представление, какую пользу можно из них извлечь;
➡Кручу-верчу, запутать хочу - короткая, но полезная статья, в которой собраны необычные и малоизвестные трюки с перенаправлениями в bash;
➡Bash Introduction for Hackers - полезные заметки от hakin9, которые описывают различные нюансы и основную информацию для изучения Bash. Материал ориентирован на специалистов ИБ и пентестеров.
➡Bash Prompt Generator - очень крутой ресурс, где можно сконфигурировать строку для ввода команд в bash. Выбираете параметры, расставляете их в нужной последовательности и копируете готовую конфигурацию.
➡Bash Tips and tricks - небольшой сборник советов и рекомендаций для изучения Bash.

#bash
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍33⚡12❤7🔥2
• Интересно, конечно: злоумышленники отправляли своим жертвам шпионское ПО вместе с мобильным телефоном. Реализация такой схемы осуществлялась в феврале и марте текущего года и была ориентирована на клиентов банковского сектора России. Всего было зафиксировано около 300 подобных атак.

• Жертва получала смартфон с предустановленным трояном LunaSpy, которое умеет в перехват камеры, записывает звук с помощью микрофона смартфона, осуществлять запись экрана и собирать чувствительные данные.

• Кроме целого арсенала для слежки, на устройстве реализован функционал самозащиты, препятствующий удалению LunaSpy. При обнаружении окна для удаления приложения, под которым скрывается троян, LunaSpy выполняет нажатие системной кнопки "Назад" и отправляет сообщение на сервер злоумышленникам.

• А еще на зараженном устройстве есть средство связи злоумышленников с жертвой. В условиях проблем с работой ряда мессенджеров атакующие использовали малоизвестные приложения на базе протокола Matrix. При этом бэкенд приложения был развернут на серверах самих киберпреступников.

• Судя по всему, это новый потенциальный вектор мошеннических схем, основанный на доставке вредоносного ПО пользователю вместе с устройством.

• Подробности исследования Android-трояна LunaSpy с техническими деталями можно прочитать здесь.

#Исследование
30🔥106❤4🤡4⚡1
This media is not supported in your browser
VIEW IN TELEGRAM
• Посмотрите, как прекрасен мир без интернета...

#Разное
🤣9210❤5🤡322👍1😁1
• Криптобиржа Grinex, которая пришла на смену Garantex, была взломана! В результате взлома были похищены средства на сумму более 1 млрд рублей.

• В компании сообщили, что они подверглись масштабной кибератаке с признаками участия "зарубежных спецслужб". Все украденные активы конвертировали в TRX и вывели на один кошелёк. Работа биржи приостановлена. На сайте висит плашка о проведении технических работ.

• Теперь пользователи задаются вопросом, как им вернуть свои деньги...

#Новости
😁6020🔥5🤯5❤1
• Анекдот дня: на официальном сайте Samsung есть пошаговый гайд, в котором описан процесс изоляции приложений в папку Knox. В качестве примера показали изоляцию мессенджера Max 🐶

➡️ https://www.samsung.com/ru/knox

• UPD. Спустя несколько часов после публикации данной новости в СМИ, Samsung удалили все скриншоты и оставили только текстовое описание по изоляции приложений в Knox.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
105😁7613❤6👍3👌3😈32💩1
• Один из ключевых протоколов интернета FTP (file transfer protocol) сегодня отмечает свой 55-й день рождения. Студент Массачусетского технологического института Абхай Бушан опубликовал первые спецификации RFC 114 16 апреля 1971 года, задолго до появления HTTP и даже за три года до TCP (RFC 793)! Простой стандарт для копирования файлов с годами начал поддерживать более сложные модели контроля, совместимости и безопасности. Cпустя 55 лет FTP нельзя назвать устаревшим и миллионы FTP-серверов все еще доступны в Интернете.

• К слову, автор данного протокола был не единственным, кто принял участие в разработке FTP, ведь после выпуска из вуза он получил должность в Xerox, а протокол продолжил своё развитие без него, получив в 1970-х и 1980-х серию обновлений в виде RFC; в том числе появилась его реализация, позволявшая обеспечивать поддержку спецификации TCP/IP.

• Хотя со временем появлялись незначительные обновления, чтобы протокол успевал за временем и мог поддерживать новые технологии, версия, которую мы используем сегодня, была выпущена в 1985 году, когда Джон Постел и Джойс К. Рейнольдс разработали RFC 959 — обновление предыдущих протоколов, лежащих в основе современного ПО для работы с FTP.

#Разное
👍34🔥14❤6🎉3👌2⚡1🆒1
• При переходе в сервисы Яндекса с включенным VPN пользователи видят страницу-заглушку, которая не позволяет перейти в сервис. Если посмотреть код данной страницы, то можно найти отсылку к роману-антиутопии Д. Оруэлла "1984". Такие вот забавные пасхалки...

• Кстати, хочу напомнить, что книгу Оруэлла "1984" можно бесплатно скачать в нашей группе, ну или читать онлайн.

#Оруэлл
👀76😁40👍19🔥6❤5🖕54⚡2🤡2🤩1
• Команда экспертов Postgres Professional представила обновлённое 12-е издание книги "Postgres. Первое знакомство".

• Это небольшое, но ёмкое руководство призвано максимально быстро и комфортно погрузить читателя в работу с самой продвинутой СУБД с открытым кодом.

• Самое крутое, что книга написана экспертами, которые на практике развивают СУБД и обучают тысячи специалистов. Это гарантирует точность формулировок и актуальность рекомендаций.

• По этой ссылке можно скачать обновленный материал и ряд других бесплатных книг (их всего 8):

➡️ https://postgrespro.ru/education/books/introbook

#PostgreSQL #Книга
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥38👍10❤5
infosec
↖️ GPS в начале XX века... • Первая система навигации появилась в далеком 1909 году - она называлась Jones Live Map (Живая карта Джонса). Идея реализации этой системы пришла в голову молодому инженеру Джозефу В. Джонсу, который родился и жил в Нью-Йорке.…
• Немного оффтопа: неделю назад рассказывал вам о системе навигации, которая помогала водителям доехать из точки А в точку Б в далеком 1909 году. Так вот, спустя 60 лет, в 1969 году, у автомобилистов появилась возможность использовать кассетный проигрыватель и установить систему, которая сообщала водителю куда ехать или поворачивать, основываясь на местоположении автомобиля. Но как это все работало?

• На кассете были записаны инструкции, которые направляли водителя по нужному маршруту. Но просто проигрывать кассету с инструкциями было бы довольно бесполезно – лучше уж просто включить музыку. В этой системе должны быть и другие компоненты, и здесь все становится все очень интересно.

• Дело в том, что в записанных инструкциях также воспроизводятся звуковые сигналы различной длины. Длительность этих звуковых сигналов определяется электронным блоком под приборной панелью, и эта длительность выражается в том, сколько миль автомобиль должен проехать, пока не прозвучит следующая инструкция.

• Для того вычисления этого расстояния, электронная коробка подключается к одометру автомобиля через механическое кабельное соединение, которое приводит в действие механизм с шестеренками. Этот механизм позволяет рассчитать количество пройденных миль и когда количество миль равно значению, предусмотренному длительностью тона, проигрывается следующая инструкция.

• Интересно также то, как система осуществляет калибровку размеров шин. Для этого используется картридж. Компоненты, которые настраивают систему на работу с заданным размером шин автомобиля (что влияет на расчеты пробега), размещаются на небольшой печатной плате, которая вставляется во внутренний разъем.

• В общем и целом, система могла давать пошаговые инструкции для проезда к выбранному месту в зависимости от расстояния, которое вы проехали. Конечно, если вы поедете в объезд или заблудитесь, то у вас возникнут проблемы. Было бы круто, если бы в системе можно было остановить подсчет пробега или вернуться к последнему шагу и пересчитать пройденное расстояние, но в то время это было сложной задачей...

➡ Если интересно, то на YT есть наглядная демонстрация этой системы навигации тех времен: https://youtu.be/KliWHCzE16c

#Оффтоп #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3013❤7🔥6⚡2
• Ровно 120 лет назад, 18 апреля 1906, была основана компания Xerox! Именно Xerox мы обязаны компьютерной мышью, лазерным принтером, технологией Ethernet и графическим интерфейсом всех современных компьютеров и смартфонов.

• Xerox основал Джозеф Чемберлен Уилсон в 1906 году в Нью-Йорке. Тогда она называлась Haloid Company и специализировалась на производстве бумаги для профессиональных фотографов.

• Все изменилось, когда в 1947 году Haloid Company приобрела патент изобретения Честера Карлсона - "электрографа". Это устройство переносило изображения на бумагу с помощью светочувствительного полупроводника и порошкового пигмента (тонера). Печатная техника того времени работала только с жидкими чернилами, поэтому электрографы моментально раскупали, что принесло Haloid Company немалую прибыль. Процесс копирования документов назвали xerography, а само устройство - xerox, как и выпускающую его компанию. Тогда же слово стало товарным знаком фирмы.

• В 1960 году Xerox выпустила первый автоматический копировальный аппарат - Xerox 914 (это чудо техники весило почти 300 килограммов и печатало одну копию за 26 секунд). Он пользовался такой популярностью, что к концу 1961 года принес своим создателям почти $60 млн. Одним из главных преимуществ этого устройства стала простота - в его провокационном рекламном ролике было продемонстрировано, что даже обезьяна может справиться с копированием документов. Кроме того, корпорация использовала прибыльную бизнес-стратегию: технику нельзя было приобрести для личного пользования - приходилось платить за каждую скопированную страницу. Фактически, Xerox стала монополистом и это приносило фирме огромный доход.

• В 1963 году появился Xerox 813 - первый копировальный аппарат, помещающийся на рабочем столе. А в 1969 году фирма изобрела лазерный принтер. Но монополия не могла продолжаться вечно - в 1970 году IBM выпустила свою первую модель копировальной техники для офиса. Вскоре к ней присоединились Kodak и Canon.

• Чтобы не затеряться среди конкурентов, Xerox приступила к внедрению новых продуктов - устройств, оснащенной микропроцессорами. Они работали со всеми типами бумаги и генерировали до 70 ксерокопий в минуту.

• А еще у Xerox был центр разработок и исследований Palo Alto Research Center (PARC) в Калифорнии - здесь собралась команда из лучших ученых и изобретателей США. Вскоре PARC стал известен на весь мир, ведь именно здесь был создан графический интерфейс, текстовые редакторы WYSIWYG и Ethernet, компьютерная мышь для ПК, прототип планшета.

• В 1979 году Стив Джобс посетил PARC, пришел в восторг от представленных там технологий и приобрел права на них всего за $1 млн. А в 1983 году на основе этих разработок Apple выпустила ПК для бизнеса Lisa. Джобс, сказал по этому поводу:

Xerox понятия не имела о том, что у нее в руках… Она могла бы владеть всей индустрией.


• Идеи Xerox помогли и бизнесу Microsoft - компания заработала миллиарды на программном обеспечении для графического пользовательского интерфейса.

• У Xerox было все для дальнейшего развития бизнеса - "команда мечты", инновационная копировальная техника, а также ряд перспективных технологий, необходимых для создания компьютерных сетей и ПК с графическим интерфейсом. Однако иметь возможности и воспользоваться ими - не одно и тоже.

• Подводя итог, вклад Xerox в развитие графических интерфейсов и компьютеров в целом поистине колоссален. Хотя, у корпорации не получилось коммерциализировать свои разработки.

• Все современные графические системы - Windows, macOS, Linux с Gnome, Android, iOS - выросли из концепций Xerox. Окна, иконки, меню, мышь - всё это придумали ещё в 1970-х годах, и мы пользуемся этим до сих пор.

• История Xerox - это классический пример того, как блестящие технологические инновации не всегда приводят к коммерческому успеху. Компания создала будущее компьютерной индустрии, но не смогла его монетизировать. Xerox PARC разработал технологии, которые изменили мир, но именно Apple и Microsoft превратили эти идеи в продукты, доступные миллионам пользователей.

#Разное
❤48🔥26👍11🎉5🤯1🤡1