infosec

🥳 Проекту Debian сегодня исполняется 33 года. Дистрибутив был впервые анонсирован Яном Мёрдоком (Ian Murdock) 16 августа 1993 года в списке рассылки comp.os.linux.development. Дорогие линуксоиды. Хочу уведомить вас о создании нового дистрибутива Linux который я называю Debian Linux. Этот дистрибутив в основном я создал "с нуля"; другими словами я не просто сделал несколько изменений в SLS и называл это новым релизом. Я решился на создание своего дистрибутива после использования SLS: будучи неудовлетворенным им даже после множества внесенных изменений я решил начать все с начала. - Ian A Murdock. • А месяцем позже, 15 сентября, Ян выпустил Debian Linux в попытке разработать "универсальную операционную систему". На данный момент в проект вовлечено более 1000 разработчиков, а на технологиях Debian создано более 400 производных дистрибутивов... • Кстати, мало кто знает, что название "Debian" составлено из имен Мёрдока (Ian) и его бывшей жены Дебры (Debra)! ➡️ https://www.debian.org/doc/manuals/history #Debian #Разное

🍔 Что о вас знает Вкусно и Точка Макдональдс? • Журналист Wired Рис Роджерс решил выяснить, какие данные о нем собрала сеть быстрого питания "Макдоналдс" за все годы, что он пользовался ее мобильным приложением и участвовал в программе лояльности компании. В ответ он получил от корпорации документ на 515 страницах. • Досье содержало подробный отчет о заказах: где и когда он посещал закусочную и что именно покупал. Мак дал оценку пищевым привычкам Роджерса и рассчитал, что в ближайшие 6 недель журналист придет в рестораны сети 2 раза и потратит там в среднем 14 баксов на каждый заказ. • Вдобавок ресторан составил персональный рейтинг позиций, которые Роджерс с наибольшей вероятностью выберет. Вероятность того, что Роджерс перестанет быть клиентом "Макдоналдса", компания оценила как нулевую. • Журналист попросил компанию удалить все данные о себе. Кроме того, он решил перестать есть в McDonald’s, чтобы "доказать алгоритму, что он ошибается"... Как будто кому-то не все равно. • По-любому теперь будет закупаться через родственников/знакомых и хомячить дальше 🧠 ➡️ https://www.wired.com/mcdonalds #Разное

• Ровно 30 лет назад, 15 августа 1996 года, финская компания Nokia удивила мир, представив КПК с крупным монохромным дисплеем с разрешением 640×200 пикселей, которому дала название Nokia 9000 Communicator. Устройство работало на процессоре Intel с тактовой частотой 24 МГц и 2 МБ флеш-памяти. КПК имел форм-фактор горизонтальной раскладушки, что позволило установить полноценную QWERTY - клавиатуру. Одной из технических инноваций устройства было использование встроенного BIOS, которое было реализовано за счет лицензирования решения от General Software под названием Embedded BIOS версии 3.1. • Nokia 9000 Communicator успешно совмещал две ключевые функции: работу в интернете и звонки по сотовой сети. Он позволял просматривать веб-страницы, отправлять и читать электронную почту, и запускать различные приложения, то есть практически выполнял все задачи современных устройств. • Единственным недостатком Nokia 9000 была закрытая ОС, которая не позволяла сторонним разрабам пилить под эту ОС свои приложения. Примечательно, что телефон весил внушительные 400 грамм. • Изначально Nokia 9000 Communicator была доступна только на рынках с развитой инфраструктурой GSM-сетей. Компания прекрасно понимала, что только в таких условиях устройство будет пользоваться спросом. Например, в США продажи коммуникатора начались только в марте 1998 года. • Только представьте, что 30 лет назад Nokia смогла выпустить такое устройство. Настоящий технологический прорыв того времени... #Разное

Даже если ты не участвовал в CTF — приходи на Авито CTF Лаб в Кибердоме 19 августа 🔥 На встрече разберём реальные security-задачи, обсудим подходы к их решению и посмотрим, какие идеи стоят за хорошим CTF-заданием. В программе: — разборы security-кейсов и подходов к их решению; — опыт от практикующих специалистов по безопасности; — обзор неочевидных предпосылок, которые приводят к уязвимостям; — дартс по MITRE ATT&CK; — афтепати и неформальное общение с безопасниками ✌️ Спикеры: — Владимир Аламов, AppSec, Security Champions Community Lead, AvitoTech — Алексей Горелкин, CEO Phishman, амбассадор Кибердома — Влад Росков, SPbCTF ЗАРЕГИСТРИРОВАТЬСЯ

• Устройство протокола USB: автор этого материала попробовал уместить в небольшую статью основы устройства всего стека протокола USB (от интерфейсов и конечных точек до электрических сигналов). Материал не совсем по теме канала и достаточно сложный для понимания, но максимально интересный - https://habr.com/ru/post/1048666 • Ну и в качестве дополнительного материала могу порекомендовать к просмотру мини-курс на русском языке - практические атаки на интерфейс USB. Тут вы узнаете о практических способах анализа USB-протоколов, специализированных инструментах для атак, специальном железе и тулзах для отладки USB. Авторами данного мини-курса являются создатель Flipper Zero и инженер-программист из Гугла, так что рекомендую к просмотру. Подробное описание и сам курс можно найти тут. #Разное #USB

• Участник судебного процесса в Коннектикуте спрятал в документах промт для ИИ. Парнишка рассчитывал на то, что если электронные документы будет анализировать ИИ, то модель должна будет выдать соответствующий результат и согласиться с его позицией. • Сам промт был внесен в документ белым шрифтом размером 3 pt. Однако промпт был проанализирован не ИИ, а судьей, когда тот заметил подозрительные пустые места на странице. В итоге попытку оценили и запретили американцу подавать документы в электронном виде. • Пацан к успеху шел, не повезло, не фартануло... #Новости #AI

Пока команда разбирает инцидент после релиза, AppSec-инженер уже мог бы не допустить уязвимость в коде. Компаниям нужен человек, который встроит безопасность в разработку — от ревью кода до CI/CD. Курс «AppSec-инженер» в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене. Что внутри: ⏺️ разбор уязвимостей OWASP на реальных приложениях ⏺️ SAST/DAST инструменты, которые используют в боевых командах ⏺️ Threat Modeling и Secure SDLC на живых кейсах Курс подойдёт: специалистам по ИБ, DevOps/DevSecOps-инженерам, разработчикам и пентестерам. За 7 месяцев ▶️пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч. ▶️1–2 живых вебинара в месяц с автором Старт курса — 24 августа 🔁Посмотреть программу и записаться

• А вы уже посмотрели слайды с конференции DEF CON 34?

• "Компактный монитор...." - Журнал "Домашний компьютер" №3 - 2000 год. #Разное

💻 DEF CON 34. • Все началось в далеком 1993 году, когда Джефф Мосс (основатель DEF CON и Black Hat) организовал прощальную вечеринку для своего друга, который переезжал в другой город. С тех пор конференция DEF CON смогла перерасти в крупнейшее хакерское…

Эх, если бы данные можно было просто переносить портальной пушкой — они бы мгновенно оказывались в безопасном месте. Но вам это не нужно! Облачное хранилище S3 от Selectel в новом катастрофоустойчивом регионе изначально держит три копии на трех разных площадках в Москве. Это значит, что ваши данные останутся в полной сохранности и сервисы продолжат работать без паузы, даже если произойдет сбой на одной из площадок. Почему выбирают S3 в регионе ru-6 от Selectel: 🔹 Надежность. Зоны доступности находятся на расстоянии ~15 км и не зависят друг от друга. 🔹 Удобство. Архитектура готова «из коробки», не нужно вручную распределять реплики между зонами доступности. 🔹 Экономия. Решение обходится дешевле классического аварийного восстановления. При этом распределение по трем площадкам — по цене хранилища без георезервирования. Узнайте больше о катастрофоустойчивом хранилище в новом регионе ru-6: 👉 https://slc.tl/f2ur3 Реклама. АО "Селектел". erid:2W5zFGGzvdo

• Немного интересного оффтопа перед сном: в отчете GSMA от 14 июля 2026 года указано, что генераторы, которые запитывают сотовые вышки, сжигают более двух миллиардов литров дизеля в год. Представили этот объем? • Такое кол-во тратят для того, чтобы мобильный интернет и сотовая связь продолжала функционировать в тех местах, где нет электричества. Ну или произошел сбой \ авария и вышка должна перейти на резервный источник питания. • Кстати, не смотря на то, что отчет вышел месяц назад, такой объем дизеля сожгли в 2024 году. И эта статистика была собрана только у 100 компаний, которые обслуживают около 4 миллионов площадок. • В таком случае, если учитывать, что в мире приблизительно 6 миллионов вышек, то на их работу уходит более 3-х миллиардов литров дизеля в год или 8 миллионов литров дизеля ежедневно. Как то так... ➡️ Источник | Отчет. #Оффтоп

• C 1 по 6 августа в США проходила одна из крупнейших международных конференций в мире по информационной безопасности - Black Hat USA 2026. Она является частью серии конференций Black Hat, которые проводятся также в Азии и Европе. В этом году на конфе было…

• Новое - это хорошо забытое старое. Мошенники используют известный агрегатор путешествий Trip.com для распространения фишинга. • ИБ-эксперты из MalwareTips выкатили интересное исследование, где рассказывают о почтовом фишинге, связанном с платформой бронирования путешествий Trip.com. Отправитель письма утверждает, что у него забронирован отель \ номер на платформе и уточняет, можно ли добавить в стоимость ужин или повысить категорию услуг. К письму прилагается ссылка и файл (47 МБ) с подозрительным расширением JPEGr вместо JPEG. При переходе по ссылке или скачивании файла на устройство загружается вредоносный JavaScript. • Менеджеры по бронированию, которые работают в отелях и гостевых домах, регулярно получают сообщения от незнакомых гостей и по невнимательности могут принять письмо за реальное. Конечная вредоносная нагрузка пока не определена – ИБ-эксперты считают, что речь может идти о программе для кражи паролей, трояне удаленного доступа, шифровальщике или другой угрозе. ➡️ Более подробное исследование доступно по ссылке: https://malwaretips.com/fake-guest • К слову, Trip.com является одной из крупнейших международных платформ, которая работает в том числе с российскими отелями. #Исследование

🖥 12 августа – уникальная дата в мире IT: 45 лет назад появилась первая массовая персоналка от IBM и MS-DOS. • В 70-е годы XX века компания IBM ориентировалась в основном на корпоративный рынок, считая, что ограниченный спрос на ПК не позволит построить серьезный бизнес. Однако бурный рост популярности персоналок Altair 8800, Commodore PET, Sinclair Mk14 и Atari 400/800, которым на пятки наступала Apple со своей продукцией, заставил крупные корпорации шевелиться. В 1980 году IBM начало разработку собственного настольного ПК, и 12 августа 1981 года IBM PC 5150 был представлен публике. Это изделие стало первым компьютером в сверхпопулярной линейке IBM PC. Наступила эпоха тотальной компьютеризации человечества, флагманом которой стали машины на базе архитектуры х86. • Основной целью, которую руководство IBM поставило перед своими инженерами, было создание компактной и универсальной персоналки, быстродействие и производительность которой позволили бы использовать такую машину как на крупных предприятиях, так и в мелком бизнесе, а при желании и наличии достаточных средств - даже дома. И эта задача была решена. Сердцем IBM PC 5150 стал процессор Intel 8088, работавший на частоте 4,77 Мгц, при этом машина была оборудована оперативной памятью объемом от 16 до 64 Кбайт, которую можно было увеличить путем установки дополнительной платы расширения до 256 Кбайт. • Подходящего по габаритам для компактного корпуса компьютера жесткого диска у IBM не нашлось, да и питания для него не хватало, потому в качестве накопителя машина использовала два 5-дюймовых дисковода. • Первая модель IBM PC комплектовалась монохромным дисплеем IBM 5151, однако позже в производственную линейку добавился цветной монитор IBM 5153, при этом компьютер поддерживал одновременно два стандарта видео: MDA и CGA. Первый обеспечивал вывод монохромного текста с высоким разрешением, но не мог отображать больше ничего, а второй выводил цветную графику и текст со средним и низким разрешением. • В качестве операционной системы персоналка использовала PC DOS 1.0 и CP/M-86. Однако в этот же день, 12 августа 1981 года, состоялось еще одно знаковое событие, впоследствии буквально перевернувшее компьютерную индустрию с ног на голову. А именно, никому не известная (на тот момент времени) компания Microsoft выпустила на рынок операционную систему MS-DOS, которую стали массово устанавливать на IBM-совместимые ПК. При этом сама MS-DOS 1.0 представляла собой по большому счету переименованную 86-DOS, которую Билл Гейтс купил за 75 000 долларов у разработчика Тима Патерсона из Seattle Computer Products. А та, в свою очередь, являлась портированной для процессоров Intel усовершенствованной версией CP/M от Digital Research. • Компьютер был очень благожелательно встречен публикой. Еще до его официального выхода компьютерные издания хором восхищались заявленными характеристиками ПК, а после поступления машины в продажу появилось множество хвалебных обзоров, авторы которых буквально восхищались инженерными решениями, производительностью и возможностями IBM PC. Уже в первый год было продано более 130 000 экземпляров этого компьютера, а поскольку он был разработан на базе открытой платформы, вскоре появились многочисленные клоны, выпуск которых наладили Compaq, Eagle Computer, Handwell Corporation и другие компании. Фактически, из главных конкурентов IBM PC среди несовместимых платформ на рынке 80-х осталась только линейка Apple Macintosh. • Персональный компьютер IBM PC (5150) стал одним из самых популярных ПК в мире, а IBM PC - превратился в стандарт. Большинство современных ПК являются дальними потомками и прямыми наследниками этой уникальной машины. Так то... #Разное

• Текущие реалии... #Юмор