Email or username:

Password:

Forgot your password?
yesfreenet's posts Back to profile
4,163 posts total
yesfreenet

Уязвимости в тепловизионных камерах InfiRay ставят под угрозу промышленные процессы

SEC Consult раскрыла подробности об уязвимостях в письме во вторник. По мнению компании, уязвимости являются прямым следствием небезопасного кода, конфигурации и устаревших программных компонентов встроенной микропрограммы.

SEC Consult также обнаружила несколько векторов атак, которые могут позволить злоумышленникам удаленно выполнять вредоносный код.

InfiRay – китайский производитель оптических компонентов, в основном занимающийся инфракрасными и тепловизионными решениями. Продукция компании продается в 89 странах и регионах по всему миру.

securitylab.ru/news/532266.php

#SecurityLab #уязвимости #тепловизор

Уязвимости в тепловизионных камерах InfiRay ставят под угрозу промышленные процессы

SEC Consult раскрыла подробности об уязвимостях в письме во вторник. По мнению компании, уязвимости являются прямым следствием небезопасного кода, конфигурации и устаревших программных компонентов встроенной микропрограммы.

14 Jun 2022 at 6:41 | Open on mastodon.ml
yesfreenet

Атакуем кластер Kubernetes. Разбор Insekube c TryHackme

Всем привет! В этой статье, на примере машины Insekube с TryHackme, я постараюсь показать каким образом могут быть захвачены кластера Kubernetes реальными злоумышленниками, а также рассмотрю возможные методы защиты от этого. Приятного прочтения!

habr.com/ru/post/670172/

#Habr #Хабр #Kubernetes #атака #пентест #pentest #привилегии #разбор #TryHackme

14 Jun 2022 at 6:36 | Open on mastodon.ml
yesfreenet

В конце июня будут проведены детско-юношеские соревнования по Linux

20 июня стартуют III ежегодные детско-юношеские соревнования по Linux - "CacTUX 2022". В рамках соревнований участникам предстоит переехать с MS Windows на Linux, сохранив все документы, установить программы, настроить окружение, выполнить настройку локальной сети. Регистрация открыта с 13 до 22 июня 2022 года включительно.

opennet.ru/opennews/art.shtml?

#OpenNet #мероприятия #CacTUX

14 Jun 2022 at 6:29 | Open on mastodon.ml
yesfreenet

Принципы домашнего танкостроения

Хотели бы свой дистанционно управляемый танк? В этой статье я расскажу про общие принципы танкостроения из доступных материалов.

habr.com/ru/post/671094/

#Habr #Хабр #устройство #танк #танкостроение #удаленноеуправление #железо

14 Jun 2022 at 6:21 | Open on mastodon.ml
Joni

@yesfreenet Воу.А я думал «Как сбить самолет в домашних
условиях» будет последним чему я удивлюсь.Истребитель,дрон,есть еще мизерный шанс,стратегические бомбардировщики — затея без шансов.

14 Jun 2022 at 16:38 | Open on mastodon.ml
yesfreenet

[Перевод] Подробный разбор цепочки эксплойтов Playstation 4 и 5

В статье представлена цепочка из пяти уязвимостей, позволяющая нападающему получить возможности JIT и исполнять произвольные полезные нагрузки. Передаваемая полезная нагрузка вызывает переполнение буфера, приводящее к kernel panic.

habr.com/ru/post/671088/

#Habr #Хабр #перевод #разбор #эксплойты #sony #playstation #playstation4 #playstation5

14 Jun 2022 at 6:06 | Open on mastodon.ml
yesfreenet

Пентестеры помогли Google исправить уязвимости в Chrome

securitylab.ru/news/532259.php

#SecurityLab #Google #Chrome #browser

14 Jun 2022 at 6:01 | Open on mastodon.ml
yesfreenet

Обзор инцидентов с участием программ-вымогателей за период с 7 по 13 июня 2022 года

securitylab.ru/news/532258.php

#SecurityLab #дайджест #вымогатели #ransomware #обзор

14 Jun 2022 at 5:57 | Open on mastodon.ml
yesfreenet

Ваш браузер хранит все пароли в открытом виде

По словам исследователя безопасности CyberArk Зеева Бена Пората, веб-браузер может хранить конфиденциальные и учетные данные, а также cookie файлы в виде открытого текста в памяти. Недостаток содержится в браузерах на базе Chromium, в том числе Google Chrome , Microsoft Edge , Brave и Mozilla Firefox .

securitylab.ru/news/532257.php

#SecurityLab #пароли #браузеры #browser #печеньки #password #save #cookie

14 Jun 2022 at 5:50 | Open on mastodon.ml
Kirill Zholnay

@yesfreenet Ну конечно, в пямяти все расшифровано, чтобы этим можно было пользоваться.
Kepass-ы не исключение. Разлочил базу - считай в памяти у тебя пароли плейнтекстом.

> для извлечения данных достаточно удаленного доступа. Извлечение может быть выполнено из любого процесса без повышенных прав.

Да, достаточно прав, под которым запущен браузер/пасс-менеджер.

Новость ни о чём, типа "Алярм, софт запущенный под вашим юзером может удалить все ваши файлы без повышения привелегий!"

@yesfreenet Ну конечно, в пямяти все расшифровано, чтобы этим можно было пользоваться.
Kepass-ы не исключение. Разлочил базу - считай в памяти у тебя пароли плейнтекстом.

> для извлечения данных достаточно удаленного доступа. Извлечение может быть выполнено из любого процесса без повышенных прав.

Да, достаточно прав, под которым запущен браузер/пасс-менеджер.

14 Jun 2022 at 7:57 | Open on s.zholnay.name
yesfreenet

[Перевод] Анализ снимка кристалла и архитектуры Apple M2

На конференции WWDC компания Apple объявила о выпуске нового SoC M2 из 20 миллиардов транзисторов. К сожалению, в некоторых областях, например, для центрального процессора, это довольно незначительный рост. В основном увеличение производительности связано с GPU и редактированием видео. В целом рост производительности немного разочаровывает , если учесть затраты на новый M2 и то, что после выпуска M1 прошло уже почти два года. История с повышением цены похожа на ситуацию с A16, когда Apple была вынуждена использовать SoC A16 на моделях iPhone Pro и A15 на обычных iPhone из-за стоимости комплектующих.

habr.com/ru/post/670908/

#Habr #Хабр #перевод #ЦП #CPU #M2 #разбор #apple

[Перевод] Анализ снимка кристалла и архитектуры Apple M2

На конференции WWDC компания Apple объявила о выпуске нового SoC M2 из 20 миллиардов транзисторов. К сожалению, в некоторых областях, например, для центрального процессора, это довольно незначительный рост. В основном увеличение производительности связано с GPU и редактированием видео. В целом рост производительности немного разочаровывает , если учесть затраты на новый M2 и то, что после выпуска M1 прошло уже почти два года. История с повышением...

14 Jun 2022 at 5:40 | Open on mastodon.ml
yesfreenet

Kincony KC868-Server: не контроллер, а просто атомная бомба. Часть 1

Подобная платформа может стать основой для разработки любого, даже самого изощрённого проекта по автоматизации — такой концентрации возможностей на одной плате я просто не встречал ранее, одних только модулей Wi-Fi на KC868-Server 3 штуки, 2 проводных Ethernet, 2 MCU и плюс полноценный Linux-компьютер — как говорил один известный персонаж «да это просто праздник какой-то».

habr.com/ru/post/669986/

#Habr #Хабр #Устройство #автоматизация #комплекс #Kincony #KC868-Server #контроллер #разбор

Kincony KC868-Server: не контроллер, а просто атомная бомба. Часть 1

Подобная платформа может стать основой для разработки любого, даже самого изощрённого проекта по автоматизации — такой концентрации возможностей на одной плате я просто не встречал ранее, одних только модулей Wi-Fi на KC868-Server 3 штуки, 2 проводных Ethernet, 2 MCU и плюс полноценный Linux-компьютер — как говорил один известный персонаж «да это просто праздник какой-то».

14 Jun 2022 at 5:26 | Open on mastodon.ml
yesfreenet

Новое расширение браузера Google Chrome под названием Vytal не позволяет веб-страницам отслеживать местоположение пользователя даже при использовании VPN.

securitylab.ru/news/532255.php

#SecurityLab #opensource #extension #chrome #privacy #Vytal #browser #ПолезноеПО #полезное #расширение #приватность

14 Jun 2022 at 5:18 | Open on mastodon.ml
yesfreenet

Пакеты PyPI содержат бэкдор

Разработчик пакета «pyanxdns» Марк Эгебек подтвердил, что ситуация произошла из-за опечатки, а не из-за компрометации учетной записи. Видимо, авторы пакетов «keep» и «api-res-py» также случайно ввели «request» вместо правильного «requests» из-за опечатки. Разработчик повторно загрузил новую версию в PyPI и удалил версию, которая ссылается на вредоносную зависимость «request».

securitylab.ru/news/532253.php

#SecurityLab #опечатки #pypi #python #уязвимость

14 Jun 2022 at 5:13 | Open on mastodon.ml
yesfreenet

Apple убила пароли – на этот раз по-настоящему

Ассоциация FIDO Alliance, работающая над новыми методами аутентификации для замены традиционных паролей, объявила в прошлом месяце, что Apple, Google и Microsoft пообещали внедрить FIDO Standard на своих платформах. На WWDC 2022 компания Apple сообщила, что iOS 16 и macOS 13 позволяют пользователям входить в систему без пароля, используя функцию ключей доступа.

securitylab.ru/news/532237.php

#SecurityLab #FIDO #NoPasswordStandartAuth #НетПаролей #WWDC2022 #iOS16 #macOS13 #FIDOstandart

Apple убила пароли – на этот раз по-настоящему

Ассоциация FIDO Alliance, работающая над новыми методами аутентификации для замены традиционных паролей, объявила в прошлом месяце, что Apple, Google и Microsoft пообещали внедрить FIDO Standard на своих платформах. На WWDC 2022 компания Apple сообщила, что iOS 16 и macOS 13 позволяют пользователям входить в систему без пароля, используя функцию ключей доступа.

11 Jun 2022 at 5:50 | Open on mastodon.ml
Саймон

@yesfreenet корпорасты что сказать

если юзеры в основном глупые то и делают такую хрень

вход по биометрий - хуже не придумаешь

11 Jun 2022 at 6:15 | Open on mastodon.ml
yesfreenet
yesfreenet

Тотальный контроль – для слабаков. Почему стремление следить за сотрудниками на удалёнке плохо заканчивается.

habr.com/ru/post/668830

#Habr #Хабр #работа #контроль

31 May 2022 at 19:07 | Open on mastodon.ml
yesfreenet

@rf

На просторах телеграма нашёл чатик с продажами за XMR (Monero) товаров и услуг.
Если кто пользуется телеграмом, могут воспользоваться этим сервисом.
t.me/moneromarket
!!!Сам не проверял, поэтому ничего сказать не могу.!!!

#monero #market #ссылки #полезное #tg #telegram

7 May 2022 at 23:47 | Open on mastodon.ml
Brave_heart

@yesfreenet
тебя чё, поаязали на спекуляциях?
не слышно уже месяц :ablobcatcry:
@rf

30 Jul 2022 at 16:41 | Open on mastodon.online
Nikita Nazarov
yesfreenet

У кого сколько лента загружает, в периоде времени?
@rf

Anonymous poll

Poll

1h
0
0%
2h
0
0%
5h
0
0%
other
0
0%
0 people voted.
Voting ended 4 Jun 2022 at 8:58.
5 May 2022 at 8:58 | Open on mastodon.ml
yesfreenet

Спасибо @vogirafin за то, что посоветовал софт.

scrcpy (произносится 'screen copy')

Это приложение обеспечивает отображение и управление устройствами Android, подключенными через USB или по TCP/IP. Оно не требует root-доступа. Оно работает в GNU/Linux, Windows и macOS.

Работает с Android =>5.0 (api21)

Github: github.com/Genymobile/scrcpy
@rf
#Android #ADB #Apps #screenshare #scrcpy #Linux #GNULinux #Windows #macOS #software #soft

Спасибо @vogirafin за то, что посоветовал софт.

scrcpy (произносится 'screen copy')

Это приложение обеспечивает отображение и управление устройствами Android, подключенными через USB или по TCP/IP. Оно не требует root-доступа. Оно работает в GNU/Linux, Windows и macOS.

Работает с Android =>5.0 (api21)

3 May 2022 at 4:16 | Open on mastodon.ml
Show previous comments
Раджа

@yesfreenet Видел похожую штуку от MS. Там еще можно SMS отправлять и уведомления на комп получать.

3 May 2022 at 9:17 | Open on lor.sh
hkc (Carbonated)

@yesfreenet можно было через `adb shell screenчототам | mpv -` емнип, давно делал такое. но это только видео с экрана будет, скрсру всёж пофункциональнее будет

4 May 2022 at 15:51 | Open on mastodon.astrr.ru
yesfreenet

Смог запустить только после сборки из гита, а не из исходного кода версии 1.24 🤷‍♂️
#scrcpy #linux #git

10 Jun 2022 at 19:23 | Open on mastodon.ml
yesfreenet

Спасибо @vogirafin за то, что посоветовал софт.

scrcpy (произносится 'screen copy')

Это приложение обеспечивает отображение и управление устройствами Android, подключенными через USB или по TCP/IP. Оно не требует root-доступа. Оно работает в GNU/Linux, Windows и macOS.

Работает с Android =>5.0 (api21)

Github: github.com/Genymobile/scrcpy
@rf
#Android @ADB #Apps #screenshare #scrcpy #Linux #GNULinux #Windows #macOS

Спасибо @vogirafin за то, что посоветовал софт.

scrcpy (произносится 'screen copy')

Это приложение обеспечивает отображение и управление устройствами Android, подключенными через USB или по TCP/IP. Оно не требует root-доступа. Оно работает в GNU/Linux, Windows и macOS.

Работает с Android =>5.0 (api21)

3 May 2022 at 4:13 | Open on mastodon.ml
yesfreenet

@rf
Сколько должно быть версий шифрования, чтобы оно могло стать более устойчивым?
С человеком говорим про криптовалюту и т.п.
Может тут даже и криптографы сидят, кто знает, кто знает :blobcatcomfcool: :blobcatdunno: :blobcatlul: :blobcatopenmouth: :blobcatthinksmart: :blobcatthinkingsmirk:

29 Apr 2022 at 4:38 | Open on mastodon.ml
Go Up