infosec
63.4K subscribers
2.82K photos
170 videos
87 files
2.52K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Было время...

• Журнал "Official PlayStation" №05 — 1999 год.

#Разное
2😭61🔥15❤13👏2🤗2😁1
👾 Компьютерный вирус.

• Идея самокопирующихся программ появилась задолго до эпохи персональных компьютеров. В 1949 году Джон фон Нейман доказал, что вычислительная система теоретически способна воспроизводить собственный код — создавать его точную копию по заданному описанию. Позже его концепцию использовали для обоснования появления компьютерных вирусов.

• Уже в 1971 году в сети ARPANET (прототипе современного Интернета) появилась программа Creeper. Ее написал инженер Боб Томас для операционной системы Tenex. Это не был вирус в привычном понимании: программа не портила файлы и не воровала информацию. Она просто перемещалась по сети и выводила на экраны сообщение: «Я — Крипер, поймай меня, если сможешь!».

• В ответ на это создали Reaper. Это была первая в истории антивирусная программа. Она так же перемещалась по сети, находила копии Крипера и удаляла их. С этого началась история противостояния защитного и вредоносного софта.

• Все это я к тому, что "настоящим" автором первого вируса принято считать Фреда Коэна. 43 года назад, 3 ноября 1983 года, Фред создал программу, которая могла заражать другие приложения и получать полный доступ к системе. Согласно исследованию, проведенному на пяти машинах под управлением UNIX, среднее время для получения прав root после заражения машины составило 30 минут с разбросом от пяти минут до часа. При этом вирус не использовал эксплоитов, а просто обходил существующие в то время системы защиты.

• После проведенного эксперимента Фред представил результаты исследований на семинаре по компьютерной безопасности в пенсильванском Лихайском университете. Тогда же впервые прозвучал и сам термин «компьютерный вирус», придуманный преподавателем Коэна Леонардом Адлеманом, который известен всему айтишному миру как один из основателей RSA Security.

• Стоит сказать, что Коэн всего лишь формализовал понятие вируса, представив действующий код и определив основные характеристики такого типа программ и возможные векторы атак. Попытки создать или смоделировать вирусы для разных платформ были и раньше. Так, за два года до Коэна пятнадцатилетний школьник Ричард Скрента создал программу Elk Cloner, которая внедрялась в Apple DOS и распространялась через запись в boot-сектор дискет. Но вирус так и не выбрался за пределы круга друзей Ричарда...

➡ https://www.cnsr.ictas.vt.edu/QEpaper/cohen.pdf

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥28👍11❤8
• Хороших выходных и немного красоты вам в ленту ❤

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤78👍30🥰6🤓1👀1
• Пост выходного дня: нашел очень крутой подреддит, в котором пользователи выкладывают свои девайсы для работы с текстом (в основном для написания книг). На таких устройствах нет доступа в сеть, месседжеров, музыки, видео и всего такого... Полное погружение в творчество и ничего больше.

➡️ Выше отобрал для вас немного крутых фоток. Остальная красота доступна тут: https://www.reddit.com/r/writerDeck

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍42🔥23❤75👏3🤡3❤‍🔥1
• Доброе утро 🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁14833🤝16😢4👎2🔥2❤‍🔥1😈1🫡1
• Сегодня исполняется ровно 22 года с момента выхода первой версии Firefox. Исторический релиз Firefox 1.0 состоялся 9 ноября 2004 года. В то время "Огненная Лиса" быстро завоевала популярность благодаря инновационным решениям (минимализм, вкладки, дополнения и так далее) и открытости кода. За 22 года браузер прошел путь от новичка до одного из лидеров и поборолся с серьезнейшими конкурентами. Сейчас у Firefox уже нет былой доли рынка, но браузер продолжает развиваться и акцентируется на конфиденциальности и безопасности.

• А началось все с противостояния монополии Microsoft, Netscape в 1998 году решил открыть исходный код своего браузера и запустил проект Mozilla. Это название произошло от слияния слов Mosaic (в честь браузера Mosaic, который был предшественником Netscape) и Godzilla, что символизировало борьбу с конкурентами. Уже в первый год сообщество активно подключилось к работе: разработчики со всего мира создавали новые функции, улучшали существующие возможности, участвовали в управлении и планировании проекта.

• Сначала проект Mozilla развивался в рамках Netscape. Его целью было создание нового браузера Mozilla Application Suite. Этот целый набор приложений, включая обозреватель, почтовый клиент, HTML-редактор и другие инструменты. Позже команда Mozilla решила не делать "комбайн", а создать новый легкий браузер, который мы теперь знаем как Firefox.

• Название появилось тоже не сразу. В 2002 году началась работа над браузером Phoenix, потом — Firebird и только потом уже Firefox. Название Phoenix пришлось изменить из-за конфликта с другой торговой маркой, а Firebird вызвал недовольство у разработчиков одноименной базы данных. В результате остановились на названии Firefox, которое стало символом стремления команды Mozilla к созданию свободного, защищенного и ориентированного на нужды пользователей браузера.

• Ну а в 2004 году был представлен первый релиз, сумевший быстро привлечь внимание и, что особенно важно, завоевать пользователей благодаря своим революционным на тот момент функциям — вкладкам и поддержке дополнений.

• С момента релиза Firefox стал расти в популярности, набирая долю на рынке за счет предоставления пользователям уникальных функций, которых не было в других браузерах. В 2010 году доля Firefox достигла 30% — это был пик популярности.

• Основной успех Firefox связан с его новаторским подходом к интерфейсу, заложенным в саму концепцию браузера. Возможность работать с вкладками и богатая база расширений и дополнений оказались правильными и своевременными решениями. Они сделали браузер незаменимым инструментом для большого количества пользователей — особенно тех, кто работал в интернете или проводил много времени в сети. Mozilla также сосредоточилась на открытости кода, так что сообщество могло активно участвовать в улучшении браузера. Firefox предлагал высокий уровень безопасности, оставаясь верным принципу открытого кода и делая ставку на конфиденциальность. Это принесло ему популярность среди пользователей, обеспокоенных защитой своих данных.

#Разное
1🔥34👍16❤10🎉3⚡1🥴111
Удобные ответы про XDR
 
12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию.

А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу.

Присоединяйтесь! Регистрация по ссылке.
🔥7👍3
• infocon.org — очень полезный ресурс, где собраны видео и презентации с ИБ-конференций, которые проходили во всем мире. Помимо аккуратной иерархии по названию конференции, датам и поиску по названию конфы, ресурс позволяет скачать весь материал через torrent. Надеюсь, что многие найдут для себя много полезного и актуального материала.

• Ну и в качестве дополнения:

➡Annual Security Reports — репозитоиий, который включает в себя ежегодные отчеты по кибербезопасности от крупнейших ИТ компаний.
➡Hackerone Reports — объемный репозиторий, где собраны топ отчеты HackerOne. Поможет вам узнать много нового и полезного (варианты эксплуатации различных уязвимостей, векторы атак и т.д.).

#Security
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥126❤5
• Хороший материал от ребят из Бастион про LFR-уязвимость во внешнем сервисе облачной инфраструктуры, через которую удалось полностью скомпрометировать облако.

• Точкой входа стал вспомогательный калькулятор расчета тарифов, в котором нашлась возможность чтения произвольных локальных файлов. Из одной этой уязвимости выросла цепочка, которая в итоге привела к доступу к панели управления облаком под учетной записью с полными правами.

➡️ https://habr.com/ru/post/1083728/

#Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍11🔥5❤21