Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Вышла ориентированная на безопасность Parrot OS 7.4 с ядром Linux 7.1 и AnonSurf 6.0
Parrot OS, дистрибутив Linux на основе Debian для специалистов по кибербезопасности, тестировщиков на проникновение и пользователей, заботящихся о конфиденциальности, выпустил версию 7.4. Самым значительным изменением стал AnonSurf 6.0 — инструмент Parrot для маршрутизации системного трафика через сеть Tor, который теперь использует systemd для запуска, остановки, перезапуска, обработки загрузки и запроса новых идентификаторов Tor.Новая архитектура делает
Тэги: , кибербезопасность, конфиденциальность, Операционная система, релиз Категории: Debian, Linux, Parrot, Безопасность в IT, НовостиIT
Kagi прекращает разработку браузера Orion для Linux и Windows и открывает его исходный код
Компания Kagi объявила, что прекращает разработку браузера Orion для Linux и Windows, завершая свою непосредственную работу над этими платформами. Хорошая новость заключается в том, что вместо закрытия проекта компания планирует открыть исходный код обеих версий, чтобы другие разработчики или организации могли продолжить работу над ними.Для пользователей Linux это большой шаг назад для браузера, который только начал подавать
Невидимые символы Unicode: как найти их в тексте
Две строки выглядят одинаково, но сравнение возвращает false. Вставленный адрес не находится поиском, а после копирования фразы из документа между словами появляется странный разрыв. Прежде чем искать ошибку в базе данных или кодировке, стоит проверить сами символы: кроме букв и обычного пробела, строка может содержать знаки, которые почти не видны на экране.Такие символы не обязательно
Тэги: , операторы JavaScript, программирование, язык программирования Категории: JavaScript, Программирование, Статьи партнеров
GitLab предупреждает о критической уязвимости RCE в сервисе AI Gateway
Сегодня компания GitLab предупредила клиентов о необходимости немедленного устранения критической уязвимости в сервисе AI Gateway, которая может позволить злоумышленникам выполнять произвольные команды на уязвимых экземплярах.AI Gateway — это сервис, предоставляющий доступ к функциям GitLab Duo, основанным на искусственном интеллекте. В то время как GitLab использует собственный облачный экземпляр AI Gateway, который применяется в GitLab.com, GitLab
Тэги: , GitLab, Искусственный интеллект, кибербезопасность, уязвимость Категории: Безопасность в IT, НовостиIT
Rust теперь является языком программирования первого уровня в Microsoft
Microsoft повысила статус Rust до языка первого уровня для внутренней разработки, поставив его в один ряд с C++, C# и TypeScript как один из наиболее поддерживаемых языков программирования в компании.Для справки: Tier-1 — это внутренняя маркировка Microsoft, а не уровень поддержки Rust Project. Для команд Microsoft это означает, что им больше не нужно настраивать собственные
COSMIC прекращает принимать контент, сгенерированный с помощью больших языковых моделей, в запросах на слияние
Проект COSMIC от System76 обновил правила участия и больше не будет принимать запросы на слияние, содержащие контент, сгенерированный с помощью больших языковых моделей.Шаблон пул-реквеста COSMIC теперь включает это изменение. Соавторы должны подтвердить, что их материалы не содержат контента, созданного с помощью больших языковых моделей, включая исходный код, комментарии и описания пул-реквестов. Если такого подтверждения нет, пул-реквест
Тэги: , COSMIC, Desktop, Искусственный интеллект, рабочий стол Категории: Linux, Нейросети, НовостиIT
«Слепое пятно» EDR: 3 способа, которыми браузерные атаки обходят телеметрию конечных точек
Статья написана Андрюсом Буиновскисом, вице-президентом по продуктовой стратегии в NordLayer EDR по-прежнему необходим, когда злоумышленники запускают код на хосте. Проблема возникает, если команды ожидают, что EDR будет отмечать каждое аномальное действие, включая активность SaaS в браузере, которая с конечной точки может выглядеть как обычный сеанс пользователя. В средах с большим количеством SaaS-сервисов сотрудник может пройти
Тэги: , аутентификация, кибербезопасность, фишинг Категории: Безопасность в IT, Компания Microsoft, НовостиIT
Mozilla Thunderbird наконец-то появится на iPhone и iPad
Пользователей Thunderbird на iPhone и iPad ждёт настоящее обновление. Команда только что представила первую предварительную версию своего будущего нативного почтового приложения для iOS, которое сейчас активно разрабатывается.По словам разработчиков, Thunderbird для iOS создаётся с нуля, в отличие от версии для Android, которая появилась на основе проекта K-9 Mail. По словам команды, это должно сделать приложение
Новая атака Spectre-v2 BTR позволяет извлекать данные из памяти ядра Linux
Исследователи из VUSec при Vrije Universiteit Amsterdam и Scuola Superiore Sant’Anna представили новый вариант атак семейства Spectre-v2, получивший название Branch Target Reuse (BTR). Метод использует особенность современных процессоров: записи о целях косвенных переходов могут сохраняться в предсказателе ветвлений даже после того, как машинный код, для которого эти записи были сформированы, уже удалён и заменён другим
Тэги: , кибербезопасность, микропроцессор, ядро Linux Категории: Linux, Безопасность в IT, НовостиIT
Что такое клубный дом и как выбрать его айтишнику: на примере «Энигмии»
Клубный дом — формат городской недвижимости, в котором на первый план выходят не только площадь квартиры и её отделка, но и приватность, небольшое количество соседей, архитектура, сервис, инженерные решения и качество общей среды. При этом само словосочетание «клубный дом» не является строгим юридическим стандартом: разные проекты могут вкладывать в него совершенно разное содержание. Поэтому при