Для всех кто думает о собственной безопасности в сети - вот тут подробный список сервисов с двухфакторной аутентификацией (2FA) https://twofactorauth.org/

В этом списке их более 100 и все разбиты по категориям и с детализацией того как именно двухфакторная авторизация поддерживается.

Основные сервисы там зарубежные, но многими из них пользуется большое количество потребителей в России. И, там же, есть возможность написать твит с запросом двухфакторной авторизации тем сервисам кто её не поддерживает.

Хороший и полезный проект с правильной идеей и простой, но точной реализации.

В России сервисов с двухфакторной авторизацией очень мало, но вполне можно было бы составить и их список. Например, далеко не все банки её поддерживают. Если Альфа-Банк для физических лиц обязательно поддерживает 2FA в Альфа Клике через СМС, то банк Тинькофф вместо этого присылает только уведомляющую СМС с предупреждением о входе.

Большинство других банков, сервисов, хостинг провайдеров не делает даже этого.

#privacy #security

Статья с которой началось моё утреннее чтение о том как преступники начинают использовать искусственный интеллект [1]
и другие технологические инструменты социальной инженерии используемые в самых неблаговидных целях.
Кстати, обратите внимание что до сих пор ни одна хакерская группировка на создала самоподдерживающийся ботнет который бы автоматически (с помощью AI) находил бы объекты взлома, переводил бы ворованное в деньги и тд.
Вообще мир будущего с _либерализированным доступом к инструментам искусственного интеллекта_ даже опаснее антиутопий где им владеют только выбранные корпорации и правительства.

Ссылки:
[1] http://www.nytimes.com/2016/10/24/technology/artificial-intelligence-evolves-with-its-criminal-potential.html

#security #ai

Ну что, я в очередной раз в дороге, а значит у нас на канале новая порция интересных ссылок. Начнём с ресурса, с помощью которого можно потренироваться в поисках и эксплуатации различных уязвимостей. Пользователям доступны для загрузки несколько виртуальных образов, с помощью которых можно попрактиковаться, и списки заданий к ним.

https://exploit-exercises.com/

#security

Интересная история об ошибке, которую Леннарт Поттеринг ошибкой не счёл и соответствующий баг закрыл.

Было обнаружено, что если любой сервис в системе запустить от пользователя, имя которого начинается с цифры, то процесс будет запущен с правами того UID, который этой цифре соответствует. Что бы было проще для понимания - если кто-то по незнанию, создаст в системе пользователя 0lolosha или 0day, и запустит сервис от его имени (пропишет соответствующее в .service файле), то сервис этот будет запущен с правами root.

Сам Леннарт придерживается позиции, что в Linux имена пользователей, начинающиеся с цифры не корректны в принципе, так что описанное выше поведение - это не ошибка и не уязвимость.

Я в данном случае, остаюсь на стороне тех, кто считает, что проблема имеет место, и разработчикам стоит хотя бы ограничить её воспроизведение. Например, не запускать сервис, а выводить ошибку, если имя пользователя, от которого запускается сервис, начинается с цифры.

Всем заинтересовавшимся, с подробностями рекомендую ознакомиться здесь https://github.com/systemd/systemd/issues/6237

А всем начинающим администраторам хочу напомнить, что при создании пользователя, первым символом в логине обязательно должна быть латинская буква. Не стреляйте себе в ногу, не начинайте имена пользователей с циферки.

#systemd #security

👨🏼‍💻 Getting started with SELinux System Administration.

Курс от Packt.

Chapter 1 : Fundamental SELinux Concepts
Chapter 2 : Understanding SELinux Decisions and Logging
Chapter 3 : Managing User Logins
Chapter 4 : Process Domains and File-Level Access Controls
Chapter 5 : Controlling Network Communications

#selinux #security #видео

🔹 Red Hat Enterprise Linux 6 Security-Enhanced Linux.
🔸 Breaking the Ice with SELinux
🔹 The SELinux Notebook 4th Edition
🔸 SELinux System Administration - Second Edition

#selinux #security

Hardening Git for GitOps.

#git #security

☁️ Automated Security Analysis AWS Clouds.

Немного слайдов в канал. С чем приходится сталкиваться, какие инструменты доступны и т. п.

#aws #security

📖 Cryptography and Network Security.

• Дата выхода: 2022 год.
• Рейтинг: ⭐️⭐️⭐️⭐️ (4 out of 5)

• VT.

• Describe and show real-world connections of cryptography and applications of cryptography and secure hash functions.
• How one can deploy User Authentication, Digital Signatures, and AES Encryption process.
• How the real-world protocols operate in practice and their theoretical implications.
• Describe different types of ciphers, exploit their modes for solving problems, and finding their implementation issues in system security.

🧩 Софт для чтения.

#Cryptography #Security #Eng