Post #599
42
Channel Public Channel
ПА папкин ИБшник, мамкин хацкер
@devshitops
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
- Subscribers
- 80
- Photos
- 829
- Videos
- 80
- Links
- 251
Showing posts older than #600 · Back to latest
Older Posts 19 shown
Post #598
41
Угадайте что? Да, шиндоус!
На этот раз CVE-2024-49138 — это уязвимость в драйвере Windows Common Log File System (CLFS), позволяющая злоумышленникам повышать свои привилегии и выполнять произвольный код на уязвимых системах. Уязвимость связана с переполнением кучи и имеет высокую степень опасности, оцененную в 7.8 баллов по шкале CVSS. Она затрагивает различные версии Windows, включая Windows 10 и 11.
POC:
https://github.com/MrAle98/CVE-2024-49138-POC
На этот раз CVE-2024-49138 — это уязвимость в драйвере Windows Common Log File System (CLFS), позволяющая злоумышленникам повышать свои привилегии и выполнять произвольный код на уязвимых системах. Уязвимость связана с переполнением кучи и имеет высокую степень опасности, оцененную в 7.8 баллов по шкале CVSS. Она затрагивает различные версии Windows, включая Windows 10 и 11.
POC:
https://github.com/MrAle98/CVE-2024-49138-POC
Post #597
44
Кстати, тут нашептали на ушко кое-что важное давным давно, но для кого то будет открытием.
Оказывается, Telegram, который многие считают эталоном приватности, далеко не так анонимен, как кажется. По слухам, уже давно были спаршены ID, Username и даже номера телефонов пользователей через давнюю брешь в API, ныне давно закрытую.
Да, Telegram использует end-to-end шифрование в секретных чатах, но это не делает его полностью защищённым. Ваши данные, такие как номер телефона, который привязан к аккаунту, могут стать уязвимым местом. А если добавить сюда возможность деанонимизации через ID и Username, то картина становится не такой радужной.
Так что, если вы рассчитывали на полную анонимность, стоит задуматься о дополнительных мерах защиты. Например, использование виртуальных номеров, отказ от привязки личных данных и осторожность в общении, а если давно все известно - то позаботьтесь об 2FA. Он реально важен.
Помните: в мире цифровой безопасности лишняя осторожность никогда не бывает лишней.
Про забаненый дискорд с BetterDiscord плагином на борту вообще молчу. Кто в курсе - тот в курсе.
Оказывается, Telegram, который многие считают эталоном приватности, далеко не так анонимен, как кажется. По слухам, уже давно были спаршены ID, Username и даже номера телефонов пользователей через давнюю брешь в API, ныне давно закрытую.
Да, Telegram использует end-to-end шифрование в секретных чатах, но это не делает его полностью защищённым. Ваши данные, такие как номер телефона, который привязан к аккаунту, могут стать уязвимым местом. А если добавить сюда возможность деанонимизации через ID и Username, то картина становится не такой радужной.
Так что, если вы рассчитывали на полную анонимность, стоит задуматься о дополнительных мерах защиты. Например, использование виртуальных номеров, отказ от привязки личных данных и осторожность в общении, а если давно все известно - то позаботьтесь об 2FA. Он реально важен.
Помните: в мире цифровой безопасности лишняя осторожность никогда не бывает лишней.
Про забаненый дискорд с BetterDiscord плагином на борту вообще молчу. Кто в курсе - тот в курсе.
- 😐 1
Post #596
36
Forwarded from НеКасперский
Как неочевидно
ЦРУ обладает доступом к перепискам всех пользователей WhatsApp, даже при наличии шифрования.
Об этом сказал Марк Цукерберг на подкасте Джо Рогана. По его словам, спецслужбы могут прочитать сообщения юзеров, взломав их устройства при помощи Pegasus. При этом признанная экстремистской в РФ Meta якобы не имеет возможности увидеть содержимое чатов.
Кроме того, создатель мессенджера говорил о жёсткой цензуре в запрещённых на территории РФ Facebook и Instagram. Под давлением со стороны властей СМИ долгое время дезинформировали пользователей, а также принудительно удаляли информацию и мемы на тему побочных эффектов от прививок во времена COVID-19.
Цукерберг утверждает, будто его компания пересмотрит подход к работе и снимет ограничения, чтобы вернуть свободу слова на свои платформы.
Кто бы мог подумать)
НеКасперский
ЦРУ обладает доступом к перепискам всех пользователей WhatsApp, даже при наличии шифрования.
Об этом сказал Марк Цукерберг на подкасте Джо Рогана. По его словам, спецслужбы могут прочитать сообщения юзеров, взломав их устройства при помощи Pegasus. При этом признанная экстремистской в РФ Meta якобы не имеет возможности увидеть содержимое чатов.
Кроме того, создатель мессенджера говорил о жёсткой цензуре в запрещённых на территории РФ Facebook и Instagram. Под давлением со стороны властей СМИ долгое время дезинформировали пользователей, а также принудительно удаляли информацию и мемы на тему побочных эффектов от прививок во времена COVID-19.
Цукерберг утверждает, будто его компания пересмотрит подход к работе и снимет ограничения, чтобы вернуть свободу слова на свои платформы.
Кто бы мог подумать)
НеКасперский
Post #595
36
Комментировать - только портить =]
Post #594
38
wtf при поиске ))
- 🤔 2
Post #593
38
Знаете, а РуТюб ничо такой, удобненько))))0
btw, Squid game 2, s1
btw, Squid game 2, s1
Post #592
43
🤣🤣🤣
Post #591
38
Forwarded from vx-underground
Post #590
41
папкин ИБшник, мамкин хацкер Как итог пришлось тащить оригинальные обновленные последние образы для переустановки, блть! Надеюсь что свеже скаченый образ идентифицирует себя как "Рабочая Операционная Система на базе NT ядра корпорации Microsoft".... уже даже как то не смешно....
...
Post #589
37
Как итог пришлось тащить оригинальные обновленные последние образы для переустановки, блть! Надеюсь что свеже скаченый образ идентифицирует себя как "Рабочая Операционная Система на базе NT ядра корпорации Microsoft"....
уже даже как то не смешно....
уже даже как то не смешно....
Post #588
36
> пук, среньк
Post #587
37
папкин ИБшник, мамкин хацкер - Меню "Пуск" и цветность экрана: Одной из самых обсуждаемых проблем стало то, что обновление сломало меню "Пуск", особенно в виртуальных средах (лично столкнулся). Пользователи сообщали о тусклом экране и изменении цвета, что вызвало множество шуток в социальных сетях.
Как дела у маленькой инди студии Microsoft?
Post #586
36
Post #585
32
Forwarded from НеКасперский
Я не я, и утечка не моя
Утечка Росреестра оказалось прямо скажем скандальной. Кто-то считает, что систему действительно взломали, кто-то говорит, что это фейк и украинское ЦИПсО.
Как бы то ни было, факт остаётся фактом — данные есть. В представленном фрагменте взломанной базы мы нашли и себя, и нескольких своих знакомых.
Некоторые утверждают, что это склейка старых данных. Что за данные и откуда они — не уточняют. На нашей памяти утечек с хотя бы 10 млн. паспортов, адресами и СНИЛСами попросту нет. Вспоминается, разве что, утечка Почты России 2023 года, только там всего 140 тыс. строк, а не 80 млн, как во фрагменте.
Тем не менее, ожидать от регулятора подтверждения взлома глупо, можем только дождаться анализа DLBI, но и это будет не достоверно.
Как вы думаете, реальна ли эта утечка, или же просто блеф молодых и зелёных проукраинских хакеров?
НеКасперский
Утечка Росреестра оказалось прямо скажем скандальной. Кто-то считает, что систему действительно взломали, кто-то говорит, что это фейк и украинское ЦИПсО.
Как бы то ни было, факт остаётся фактом — данные есть. В представленном фрагменте взломанной базы мы нашли и себя, и нескольких своих знакомых.
Некоторые утверждают, что это склейка старых данных. Что за данные и откуда они — не уточняют. На нашей памяти утечек с хотя бы 10 млн. паспортов, адресами и СНИЛСами попросту нет. Вспоминается, разве что, утечка Почты России 2023 года, только там всего 140 тыс. строк, а не 80 млн, как во фрагменте.
Тем не менее, ожидать от регулятора подтверждения взлома глупо, можем только дождаться анализа DLBI, но и это будет не достоверно.
Как вы думаете, реальна ли эта утечка, или же просто блеф молодых и зелёных проукраинских хакеров?
НеКасперский
Post #584
33
Как и писал ранее - надеемся только на анализ. Все таки ставлю, что это склейка + не залатанный API, но через него столько не выгрузишь.
Post #583
36
Nvidia представила персональный суперкомпьютер Project Digits
Nvidia наконец-то представила что то годное. На этот раз компания анонсировала Project Digits — компактный ИИ-суперкомпьютер для разработчиков, исследователей и студентов.
Что это такое?
Это устройство размером с обычный ПК, но с производительностью, которая раньше была доступна только дата-центрам. Project Digits способен обрабатывать крупные модели ИИ и идеально подходит для локальной разработки.
Основные характеристики:
Чип: GB10 Grace Blackwell с производительностью до 1 петафлопса (FP4).
Память: 128 ГБ объединённой памяти.
Хранилище: до 4 ТБ NVMe SSD.
Система: Nvidia DGX OS на базе Linux.
Особенности:
- Поддержка моделей до 200 млрд параметров (405 млрд при объединении двух устройств).
- Полная интеграция с библиотеками Nvidia, включая PyTorch и Jupyter.
Для кого это нужно?
Разработчики ИИ: обучайте крупные модели локально без необходимости аренды облачных серверов.
Исследователи: быстро тестируйте гипотезы и переносите наработки в облако или дата-центр.
... и студентам? Ведь $3 000 по заявлению nVidea - это чуть ли не в каждый дом... 🥲
Nvidia наконец-то представила что то годное. На этот раз компания анонсировала Project Digits — компактный ИИ-суперкомпьютер для разработчиков, исследователей и студентов.
Что это такое?
Это устройство размером с обычный ПК, но с производительностью, которая раньше была доступна только дата-центрам. Project Digits способен обрабатывать крупные модели ИИ и идеально подходит для локальной разработки.
Основные характеристики:
Чип: GB10 Grace Blackwell с производительностью до 1 петафлопса (FP4).
Память: 128 ГБ объединённой памяти.
Хранилище: до 4 ТБ NVMe SSD.
Система: Nvidia DGX OS на базе Linux.
Особенности:
- Поддержка моделей до 200 млрд параметров (405 млрд при объединении двух устройств).
- Полная интеграция с библиотеками Nvidia, включая PyTorch и Jupyter.
Для кого это нужно?
Разработчики ИИ: обучайте крупные модели локально без необходимости аренды облачных серверов.
Исследователи: быстро тестируйте гипотезы и переносите наработки в облако или дата-центр.
... и студентам? Ведь $3 000 по заявлению nVidea - это чуть ли не в каждый дом... 🥲
Post #578
31
папкин ИБшник, мамкин хацкер Photo
Ну реально фильм
Post #576
34
В HollyWood (LA) природа замутила декорации к новым фильмам. Конечно не IT, но выглядит красиво.