• Очень крутая и бесплатная книга по изучению PostgreSQL, которая содержит в себе более 60 страниц информации! Будет полезно не только начинающим, но и опытным специалистам.
➡ https://goalkicker.com/PostgreSQLBook/
• В качестве дополнения: подборка бесплатных книг, которые помогут освоить PostgreSQL и прокачать свои навыки.
1⃣ Основы технологий баз данных - охватывает теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, а также их особенности в системе PostgreSQL.
2⃣ Postgres: первое знакомство - позволяет получить базовые сведения об устройстве и основных особенностях PostgreSQL, об истории его создания и планах развития, и практические сведения по установке PostgreSQL и начале работы с ним.
3⃣ PostgreSQL. Основы языка SQL - рассмотрено создание рабочей среды, описаны языки определения данных и основные операции выборки и изменения данных. Показаны примеры использования транзакций, уделено внимание методам оптимизации запросов. Материал сопровождается многочисленными практическими примерами.
4⃣ Путеводитель по базам данных - книга рассказывает об архитектурных принципах, на которых базируются все современные системы управления базами данных, а также об алгоритмах и структурах данных, которые в них используются. Особое внимание уделено сравнению реализаций одних и тех же подходов в близких по функциональности платформах.
5⃣ PostgreSQL 18 изнутри - книга полезна тем, кто хорошо знаком с устройством другой СУБД, но переходит на PostgreSQL и хочет разобраться в отличиях.
6⃣ PostgreSQL 16. Оптимизация запросов - книга знакомит читателя с работой планировщика: рассказано о методах доступа к данным и способах соединения, вы научитесь читать планы выполнения запросов, говорим о важности статистики и рассматриваем основные приемы оптимизации.
7⃣ PostgreSQL. Профессиональный SQL - книга продолжает учебник "PostgreSQL. Основы языка SQL". Следующая ступень - освоить язык SQL на профессиональном уровне. В конце каждой главы вы найдете многочисленные упражнения, в которых рассматриваются тонкости языка и полезные приемы его использования.
8⃣ Мониторинг PostgreSQL - книга всесторонне охватывает обширную тему мониторинга, соединяя в себе справочные материалы об имеющемся инструментарии, практические приемы его использования и способы интерпретации полученных данных.
#PostgreSQL
• В качестве дополнения: подборка бесплатных книг, которые помогут освоить PostgreSQL и прокачать свои навыки.
#PostgreSQL
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2✍19👍13❤5🔥1🎉1
• Эксперты из компании
• Дело в том, что Authenticator от Microsoft выполняет роль брокера (посредника). Когда приложения Teams, Outlook или другое приложение от Microsoft запрашивает код подтверждения для входа в систему, они обращаются к Authenticator, а тот в ответ выдает токен для дальнейшей авторизации. В свою очередь один из компонентов Authenticator был доступен для вызова абсолютно любым приложением, установленным на смартфоне. Т.е. любое приложение, которое установлено у пользователя на смартфоне, могло запросить и получить код от Authenticator.
• Используя рабочую учетную запись, привязанную к Authenticator, тестовое приложение экспертов
➡ Читать и отправлять электронные письма из почтового ящика жертвы;
➡ Просматривать и изменять файлы, записи в календаре и содержимое сайтов SharePoint;
➡ Отправлять сообщения в Teams от имени пользователя;
➡ Выдавая себя за сам Authenticator, изменять способы входа в учетную запись — в том числе создавать или удалять ключи доступа (passkeys).
• Исследователи сообщили об этой уязвимости в Microsoft и направили всю необходимую информацию. В компании подтвердили наличие проблемы и выпустили исправление. Уязвимости CVE-2026-80097 был присвоен рейтинг 8.6 по шкале CVSS. Проблема затрагивает все версии приложения Microsoft Authenticator для Android, выпущенные до версии
➡️ Источники [1],[2],[3].
#Исследование
Enclave выкатили интересное исследование, в рамках которого описали уязвимость в приложении Microsoft Authenticator на Android, позволяющую любому сервису на устройстве незаметно получить доступ к рабочей учетной записи.• Дело в том, что Authenticator от Microsoft выполняет роль брокера (посредника). Когда приложения Teams, Outlook или другое приложение от Microsoft запрашивает код подтверждения для входа в систему, они обращаются к Authenticator, а тот в ответ выдает токен для дальнейшей авторизации. В свою очередь один из компонентов Authenticator был доступен для вызова абсолютно любым приложением, установленным на смартфоне. Т.е. любое приложение, которое установлено у пользователя на смартфоне, могло запросить и получить код от Authenticator.
• Используя рабочую учетную запись, привязанную к Authenticator, тестовое приложение экспертов
Enclave смогло получить токены, позволяющие:• Исследователи сообщили об этой уязвимости в Microsoft и направили всю необходимую информацию. В компании подтвердили наличие проблемы и выпустили исправление. Уязвимости CVE-2026-80097 был присвоен рейтинг 8.6 по шкале CVSS. Проблема затрагивает все версии приложения Microsoft Authenticator для Android, выпущенные до версии
6.2606.4246.#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
1 20🔥10👍4❤3
• Компания
• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.
➡️ Источники [1],[2].
#Новости
So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш.• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
2 35😱16👍5 4❤3🔥1
• 26 октября разработчики Kali Linux выпустили новую версию
• Благодаря этому обновлению теперь можно запускать инструменты (aircrack-ng \ Kismet) для обнаружения и анализа беспроводных сетей с умных часов. А функционал WearHunter позволяет управлять часами через
➡️ https://www.kali.org/blog/kali-linux-2026-3-release/
• В качестве дополнения: ниже по ссылкам доступна объемная серия статей, которая включает в себя много ценной информации (от установки Kali NetHunter на различные модели смартфонов, до описания различных инструментов и использования полезной нагрузки Metasploit).
➡ Introduction to Kali NetHunter hacker series;
➡ Installation of rootless Kali NetHunter;
➡ Install Kali NetHunter on rooted OnePlus 7 Pro;
➡ How to build Kali NetHunter for OnePlus 7 Pro;
➡ Introduction to NetHunter system;
➡ How to use MAC Changer, KeX and setup USB Arsenal;
➡ Ultimate guide to HID attacks using Rubber Ducky scripts and Bad USB MITM attack;
➡ Wi-Fi compatibility check and setup on Android;
➡ Use MANA Toolkit to create Wi-Fi rogue access point and intercept traffic;
➡ WPS attacks;
➡ Bluetooth arsenal;
➡ Master Social Engineering using SET;
➡ Overall guide to MITM framework;
➡ Find exploits using SearchSploit and setup Wi-Fi Pineapple connector;
➡ Use Nmap for network scanning;
➡ Metasploit payload generator in your pocket.
#Kali #Linux #NetHunter
2026.3. Одним из многочисленных изменений стала библиотека libnexmonkali, благодаря которой можно перевести встроенный Wi-Fi-адаптер умных часов TicWatch Pro 3 в режим мониторинга. • Благодаря этому обновлению теперь можно запускать инструменты (aircrack-ng \ Kismet) для обнаружения и анализа беспроводных сетей с умных часов. А функционал WearHunter позволяет управлять часами через
ADB по Wi-Fi или Bluetooth (но это пока работает только в экспериментальном режиме).• В качестве дополнения: ниже по ссылкам доступна объемная серия статей, которая включает в себя много ценной информации (от установки Kali NetHunter на различные модели смартфонов, до описания различных инструментов и использования полезной нагрузки Metasploit).
#Kali #Linux #NetHunter
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍27🤯13🔥8❤4
This media is not supported in your browser
VIEW IN TELEGRAM
• Нашел очень крутой проект, который поможет вам в изучении
• Из особенностей: автоматическая проверка ваших результатов, терминал и редактор
➡️ https://github.com/natrontech/kubelab
• Ну и не забывайте про https://labs.iximiuz.com/playgrounds — этот проект содержит набор готовых интерактивных лаб! Если вам нужно быстро "потрогать руками" что-то из Linux / контейнеров / сетей / namespaces / cgroups, но при этом не хочется поднимать виртуалку, ставить Docker, ковырять окружение, то это лютый мастхэв. Кстати, внутри можно найти курсы с задачами и всевозможные челледжи для прокачки скилов. Полезно для джунов и опытных специалистов.
#Kubernetes
Kubernetes. Это полностью готовая инфраструктура, которую можно развернуть локально и проходить всевозможные задания как в реальном кластере. Такой формат обучения помогает пройти путь от "прочитал про Kubernetes" до "сам развернул приложение и разобрался, почему оно не работает". • Из особенностей: автоматическая проверка ваших результатов, терминал и редактор
VS Code прямо в браузере (в одном рабочем пространстве), ну и еще вы можете сами придумывать лабораторные задания. Как по мне, так это очень полезный проект для изучения k8s. Забираем по ссылке:• Ну и не забывайте про https://labs.iximiuz.com/playgrounds — этот проект содержит набор готовых интерактивных лаб! Если вам нужно быстро "потрогать руками" что-то из Linux / контейнеров / сетей / namespaces / cgroups, но при этом не хочется поднимать виртуалку, ставить Docker, ковырять окружение, то это лютый мастхэв. Кстати, внутри можно найти курсы с задачами и всевозможные челледжи для прокачки скилов. Полезно для джунов и опытных специалистов.
#Kubernetes
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥21👍10❤9
DDoS-атак стало на 140,7% больше. Финансовый сектор под ударом.
CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:
В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.
Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.
В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.
👉 Читать отчет
CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:
В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.
Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.
В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.
👉 Читать отчет
❤14 5 4🤔1
• В сетевых камерах видеонаблюдения
• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.
• Компания
• Механизм эксплуатации данной уязвимости подробно описан в исследовании:
➡ Предыстория;
➡ Прошивка;
➡ Как устроена аутентификация;
➡ Проблемная конечная точка;
➡ Демонстрация рабочего эксплойта;
➡ Новая версия прошивки;
➡ Реальная опасность;
➡ Выводы.
#Исследование #Security
Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах.• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.
• Компания
Intelbras устранила уязвимость и выпустила обновленную прошивку (R.260804) вместе с инструкциями по установке обновления.• Механизм эксплуатации данной уязвимости подробно описан в исследовании:
#Исследование #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2😨10👍4❤2✍2🔥2😁1
• 29 октября 1969 года аспирант Чарли Клайн, который сидел за терминалом ITT Teletype, осуществил первую цифровую передачу данных для Билла Дюваля, ученого, сидевшего за другим компьютером, находившимся с Стэнфордском исследовательском институте (признан нежелательным в РФ), совершенно в другой части Калифорнии. Так началась история ARPANET, небольшой сети из академических компьютеров, ставшей предшественницей нынешнего интернета.
• Нельзя сказать, что в то время это было событием, которое потрясло весь мир. Даже Клайн и Дюваль не смогли полностью оценить свое достижение. Однако их связь стала доказательством реалистичности концепции, которая в итоге обеспечила доступ практически ко всей информации мира для любого человека, владеющего компьютером.
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍32 9❤7👏3🎉2🤡1
This media is not supported in your browser
VIEW IN TELEGRAM
• Вероятно, это самый наглядный способ объяснить бабушке, что такое ИИ, — сделать видео с ней в главной роли.
#Ai #Юмор
#Ai #Юмор
2😁82 38❤6
• Вчера вечером крупнейшая криптобиржа в мире
• Взлом приписывают хакерам🗣 Это абсолютный рекорд украденных средств — ущерб от предыдущего взлома составлял 1,5 млрд.
#Новости
Binance была взломана. Судя по сообщению в Х хакеры получили доступ к ноутбуку DevOps-инженера, через который попали во внутренние сервисы и вывели около 6.3 миллиардов баксов.• Взлом приписывают хакерам
Lazarus из КНДР #Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1🎉40 23😱10