информационная безопасность

Подписчиков:

Постов:

СШАразведкаинформационная безопасностьинформационная небезопасностьполитика

СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ ПЕНТАГОНА ЖУРНАЛИСТАМ ПО ИДЕОЛОГИЧЕСКИМ ПРИЧИНАМ
СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ ВРАЖЕСКОМУ ГОСУДАРСТВУ ЗА ДЕНЬГИ
ВЫЛОЖИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ НА ФОРУМ WAR THUNDER, ЧТОБЫ ВЫИГРАТЬ СПОР
СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ, ЧТОБЫ ПРОИЗВЕСТИ ВПЕЧАТЛЕНИЕ НА МАЛОЛЕТНИХ ТИММЕЙТОВ, КОТОРЫХ

21 летний член разведывательного подразделения Нацгвардии США таки действительно сливал какие-то секретные документы в чат Discord где он общался с тиммейтами единомышленниками, часть из которых подростки. Кажется он смог впечатлить не только их, но и ФБР.

U.S. OFFICIAL: SUSPECT ARRESTED IN PENTAGON LEAK ûttfl
NAS A 234JS
WLEDGES FEINSTEIN'S ABSENCE HAS SLOWED DOWN DEMOCRATS* PUSH T NEWSROOM
WHDH/Moments Ago
Dighton, MA,США,разведка,информационная безопасность,информационная небезопасность,политика,политические новости, шутки и мемы

Отличный комментарий!

Это не преступление, если в итоге он отстоял свою точку зрения!

RostigeSchadel

13.04.2023, 20:28

ссылка

+12,0

Смог отстоять - сможет и отсидеть.

problem456

13.04.2023, 20:34

ссылка

+45,4

Good_Man

РКНполитикадлинопострасследованиеинформационная безопасность

,РКН,политика,политические новости, шутки и мемы,длинопост,расследование,информационная безопасность

на фоне выборов в I осдуму, I рчц увеличил темп настолько, что отчеты составлялись уже по спискам сотрудников целых редакций О и общественных организаций в. Только за июнь - август специалисты центра подготовили 346 таких справок.
ГРЧЦ начал составлять "иноагентские" отчеты в середине октября 2020

Отличный комментарий!

Господа. Для увеличения охвата аудитории, когда выкладываете многостраничный пост, предлагаю в конце поста тезисно излагать его содержание. Не все имеют возможность или желание прочитать его полностью. А те кто имеют могут потерять желание в процессе, под тяжестью объема материалла.

agast

10.02.2023, 06:04

ссылка

+32,2

Лучше в начале

Вторник

10.02.2023, 06:48

ссылка

+39,1

dadv

яндексинформационная безопасностьутечкапереколдовка

Переколдовка запросов

$1 # format: 2 # <pbrase>\t<match rules>\t<rule type>\t<rule argl>[\t<rule arg n>] 3 # possible match rules (comma separated): 4 # allovi-exact 5 # -<anti marker word> 6 # tld=ru,tld=by, ... 7 # possible rule types (in order of appliance): 8 # pass 9 # patch 10 # reunite 11 о 12 аш ню *$

Отличный комментарий!

Хорошо что яндекс уточняет запрос что дети в детском порно мне нужны без купальника.

Шуб-ниггурат

30.01.2023, 19:39

ссылка

+76,2

Psilon

яндексюморинформационная безопасностьпрограммированиеgeek

Вирджин гитхаб: переименовывает master -> main, blacklist -> blocklist, ...

Чад яндекс:

$ads/libs/py_ml_common/ml-common/pt/dumps/Fil_def/20140513/task.yml subtask_id: subtask000 task_id: Fll_def test_sets: {} timeout: {nigger_start_notify_delay: 2.0, start_niggers: 30> type: EFHWClicked05 ads/targeting/python-objstore/t/test_objstore.py with open(os.path.join(logs.filename,$

zla_nemeryano

яндексинформационная безопасностьвакансияhh

В свете последних событий

https://hh.ru/vacancy/76283644

Сейчас просматривают 6 человек
Консультант по информационной безопасности
Москва, Парк культуры Яндекс ©
Опубликовано сегодня Работодатель сейчас онлайн,яндекс,интернет,информационная безопасность,вакансия,hh

-ЙоЖеГ-

яндексинформационная безопасность

в дополнение к посту: https://joyreactor.cc/post/5450904

Пользователи сети продолжают изучать слитые исходники «Яндекса». Находки шокируют.

with openfos.path.join(logs.filename, 'master.txt'), 'wb') as f f.write('master log')
os.mkdirios.path. joinilogs^ilenamej^ruggersM) tor nigger_no in xrange(i):
ÏSÏ5T Photo
Гитхаб: мы переименовали мастер в мейн чтоб не ассоциировалось с рабством пук среньк Яндекс:,яндекс,интернет,информационная

Отличный комментарий!

кого шокируют?

kobazoid

26.01.2023, 23:32

ссылка

+39,6

Каких-нибудь соевых снежинок.

sisergei

27.01.2023, 00:40

ссылка

+63,6

Trancemaniac

яндексинформационная безопасностьмат

в дополнение к посту: https://joyreactor.cc/post/5450904

В недавно слитых исходниках Алисы от Яндекса нашли списки фраз, которыми люди выключают Алису

1 Строка 27146: 1 алиса я что сказал выслушай до конца никоби случай иди отключайся отключи червяк я тебя выключу просто машина ебаная
2 Строка 38934: 1 выключайся быстро если ты не выключишься я тебя точно убью по настоящему если ты правда не выключишься я тебя убью
3 Строка 41752: 1 выключи

12 Строка 77576: 1 алиса или ты сейчас выключаешь мой телефон или я тебя в жопу выебу приеду в письку прям чтоб тебя разъебывают понятно
13 Строка 83771: 1 нахуй вы мне такие усрались блять они воруют людей туда везут нахуй работаем блядь обрабатывай блядь стоят над душой все блядь стоят тебе

23 Строка 145823: 1 ты что охуела чепушила блядь в смысле блядь прекратить беседу блядь я тебя блядь прекращу нахуй бля буду епта
24 Строка 145964: 1 ты что такая ебанутая сука овца дойка блядь шалава ты ебаная ебал я тебя в жопу шалава ебаная и направо и налево овца ты ебаная нахуй хуй соси ты

Строка 28428:
Строка 28472:
Строка 28474:
Строка 28491:
Строка • •
Строка :
Строка • •
Строка :
Строка 28522:
Строка 28974:
Строка 29376:
Строка :
Строка :
Строка 13 31 :
Строка 31579:
Строка 32678:
Строка 32678:
Строка 33619:
Строка - И"5:
1 блядь я тебя сука найду я тебя убью

Строка 28358: 1
Строка 28429: 1
Строка 28437: 1
Строка 28438: 1
Строка 28441: 1
Строка 28493: 1
Строка 28505: 1
Строка 28549: 1
Строка 28577: 1
Строка 28932: 1
Строка : 1
Строка 3 1 Я : 1
Строка 31670: 1
Строка 32405: 1
Строка 33150: 1
Строка 33311: 1
Строка 33324: 1
Строка 33567:

Строка : 1
Строка 68345: 1
Строка 68640: 1
Строка 68661: 1
Строка 69120: 1
Строка 69560: 1
Строка 69650: 1
Строка 70217: 1
Строка 70412: 1
Строка 70579: 1
Строка 70615: 1
Строка 70630: 1
Строка : 1
Строка : 1
Строка • • 1
Строка 70842: 1
Строка : 1
Строка : 1
Строка 71022: 1

Строка ]/'•! 1
Строка 1
Строка 1 1
Строка 1
Строка 1
Строка 1
Строка 1
Строка 1
Строка 1
Строка 1
Строка 1
Строка У 1
Строка 1
Строка 1
Строка : 1
Строка 1 : 1
Строка : 1
Строка : ; -У. : 1
Строка : 1
выключи посрать то
гарик выключи хуйню дай посрать нормально гарик да ты

еПоиск "тварь" (найдено 499 совпадений е вПоиск "ебаная" (найдено 507 совпадений вПоиск "заебала" (найдено 399 совпадений вПоиск "дура" (найдено 2917 совпадений е вПоиск "говно" (найдено 267 совпадений е вПоиск "убью" (найдено 259 совпадений в вПоиск "выебу" (найдено 10 совпадений в вПоиск "сдохни"

Отличный комментарий!

А вы говорили пыня интернетом не пользуется...

ГиперВанга

26.01.2023, 13:44

ссылка

+90,6

Good_Man

яндексинформационная безопасностьисходникиновостиhabr

Утечка исходных кодов сервисов Яндекс

Yandex Database,яндекс,интернет,информационная безопасность,исходники,новости,habr

25 января 2023 в сети появились исходные коды и сопутствующие им данные множества сервисов и программ компании Яндекс. Раздача содержит отдельные архивы (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы Яндекса.
Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ.

Краткая статистика

ТОП-5 самых больших архивов

Название

Размер

frontend	18.26 ГБ
classfields	4.67 ГБ
market	4.00 ГБ
taxi	3.30 ГБ
portal	2.35 ГБ

ТОП-5 забавных названий

nirvana

skynet

catmachine

matrixnet

emily (видимо, конкурентка alice)

https://habr.com/ru/news/t/712888/

Отличный комментарий!

Сольётся всё,яндекс,интернет,информационная безопасность,исходники,новости,habr

SoBoJId

26.01.2023, 03:59

ссылка

+42,7

Svinokol

twitterкартинки с текстомопераинформационная безопасность

John Mitchell
@johnmrmitchell
Сопрано: О! Незавидная судьба! Зачем же боги так жестоки?
Хор: Зачем? Зачем? Зачем?
Баритон: Но что ж случилось? Что произошло?
Сопрано: Забыл пароль! Забыл пароль! Нажми на сброс!
Бас: Не может новый таким же быть как и старый!
Хор: Да блять!,twitter,интернет

Meffol

технологиикапчаинформационная безопасность

Cloudflare представила замену привычной капчи, которая проверяет браузер вместо пользователя

Компания Cloudflare начала тестирование нового вида капчи (CAPTCHA) под названием Turnstile, который проверяет браузер пользователя, а не его самого. Новая технология предназначена для того, чтобы избавить пользователей от выполнения обыденных задач, необходимых для подтверждения того, что он не является ботом. Тестовый вариант API Turnstile уже доступен бесплатно всем желающим.

V.
's.,технологии,интернет,капча,CAPTCHA,информационная безопасность

По словам разработчиков, Turnstile является «удобной и сохраняющей конфиденциальность альтернативой» CAPTCHA. Отмечается, что новый вид капчи избавит пользователей от необходимости проходить стандартную проверку, которая в среднем занимает 32 секунды. Вместо этого веб-ресурсы смогут отличать реальных пользователей от ботов всего за секунду.

Система Turnstile не предлагает пользователю решить визуальную головоломку. Она осуществляет набор вызовов JavaScript из браузера для определения поведения пользователя, за счёт чего системе удаётся понять, что авторизацию проходит реальный человек, а не бот. Алгоритм также использует машинное обучение при сравнении успешно выполненных задач с новыми для ускорения процесса прохождения CAPTCHA.

На данном этапе бета-версия API Turnstile доступна бесплатно всем желающим и для его использования не нужно быть клиентом Cloudflare или передавать трафик через сети компании. Процесс настройки сервиса включает в себя замену текущей версии CAPTCHA на базе JavaScript и подробно описан на странице поддержки Cloudflare.

Svinokol

картинки с надписямиинформационная безопасностьприколы для рептилоидов

Новый Пароль
Русич
Слабый
Новый Пароль
Аннунак-Рептилоид
Сильный,картинки с надписями,информационная безопасность,приколы для рептилоидов

Meffol

информационная безопасностькибератакаmicrosoft office0dayвзлом

Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office

Эксперты предупредили, что китайские хакеры уже активно эксплуатируют уязвимость нулевого дня в Microsoft Office, известную под названием Follina, для удаленного выполнения вредоносного кода в уязвимых системах.

Напомню, что об обнаружении Follina стало известно на прошлой неделе, хотя первые исследователи обнаружили баг еще в апреле 2022 года, но тогда в Microsoft отказались признать проблему. Теперь уязвимость отслеживается под идентификатором CVE-2022-30190, и известно, что ее можно эксплуатировать через обычное открытие документа Word или предварительный просмотр в «Проводнике», применяя для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).

Баг затрагивает все версии Windows, которые получают обновления безопасности, то есть Windows 7 и новее, а также Server 2008 и новее.

Ранее эксперты уже сообщали, что обнаружение Follina является весьма тревожным сигналом, так как уязвимость открывает новый вектор атак с использованием Microsoft Office. Дело в том, что баг работает без повышенных привилегий, позволяет обойти Windows Defender и не требует активации макросов для выполнения бинарников или скриптов.

Как теперь рассказывают специалисты компании Proofpoint, проблему Follina уже взяли на вооружение китайские «правительственные» хакеры из группы TA413, нацелив свои атаки на международное тибетское сообщество.

лоумышленники распространяют среди жертв ZIP-архивы, содержащие вредоносные документы Word, предназначенные для атак на CVE-2022-30190. Приманки замаскированы под послания Центральной тибетской администрации и используют домен tibet-gov.web[.]app.

Известный ИБ-исследователь MalwareHunterTeam тоже пишет, что обнаружил документы DOCX с именами файлов на китайском языке, которые используются для доставки вредоносных полезных нагрузок через домен http://coolrat[.]xyz, в том числе малвари для кражи паролей.

Так как патча для Follina пока нет, администраторы и пользователи могут блокировать атаки на CVE-2022-30190, отключив протокол MSDT URI, который злоумышленники используют для запуска дебагеров и выполнения кода в уязвимых системах. Также рекомендуется отключить предварительный просмотр файлов в «Проводнике» Windows, потому что атака возможна и таким способом.

Источник:

xakep.ru

Отличный комментарий!

Когда твой софт пишут низкооплачиваемые индусы, там и не такое можно найти.

Voise From

02.06.2022, 05:40

ссылка

+11,2

Когда ты отказываешься признавать ошибку, то это уже первый шаг к провалу. Если по чесноку, то крупные компании начинают шевелиться только если кто-то из крупных клиентов несёт убытки, если убытки несёт сама компания или если небольшая группа людей начинает активно привлекать к проблеме внимание. К сожалению чаще всего это именно так и работает