Телеграмм чат группы nuancesprog страница 9

271910:00пожаловаться #1

1. Шифровальщик ONI, атакующий японские компании несколько месяцев, мог быть вайпером:

https://goo.gl/pXgWs5

2. В WordPress 4.8.3 устранена уязвимость, которая может привести к подстановке SQL-кода:

https://goo.gl/Lrxkgq

3. Злоумышленники перехватывают управление Ethereum-майнерами, используя дефолтные данные SSH:

https://goo.gl/PrqjKA

4. Мошенники угоняют аккаунты криптовалютной биржи Poloniex:

https://goo.gl/H9khAP

5. Какие самые нелюбимые языки программирования?

https://goo.gl/TqLNX2

#новости

270520:00пожаловаться #2

2017 November 03

https://goo.gl/zXi2hr

#статьи #git #gui

Совет: Как использовать Atom в качестве Git GUI

Когда вы используете Git в вашей работе, бывает очень полезно иметь доступ к GUI (графическому интерфейсу), чтобы ускорить работу с ним. Есть множество отличных Git GUI из которых можно выбрать, но если вы используете Atom в качестве редактора кода, тогда вам не нужно далеко ходить, чтобы найти отличный вариант. Благодаря превосходной экосистеме пакетов расширений, созданой общественностью Atom, также хорошо как некоторые встроенные инструменты, есть много разнообразных способов заполучить Git GUI, который…

271410:00пожаловаться #3

Банковский троян Zeus теперь подменяет поисковую выдачу Google

1. Банковский троян Zeus теперь подменяет поисковую выдачу Google:

https://goo.gl/d4bqA2

2. GitLab отказался от CLA-соглашения при приёме изменений:

https://goo.gl/uygJFi

3. «Игры спасут мир от ИИ»:

https://goo.gl/7BZe3H

4. Разбираем феномен целевых атак:

https://goo.gl/7MQ5db

5. Релиз PHP фреймворка Yii версии 2.0.13:

https://goo.gl/2aBvBE

#новости

Anti-Malware.ru

Исследователи Cisco Talos проанализировали образец банковского трояна Zeus Panda, отличительной чертой которого является использование SEO для внедрения своих злонамеренных ссылок в поисковую выдачу по ключевым словам, связанным с банковским сектором.

280520:00пожаловаться #4

2017 November 04

https://goo.gl/Ro8C36

#статьи #java

Пишем элегантный и чистый Java код в 5 этапов

Чтобы Java код был более понятным и простым, используются библиотеки, методы и инструменты Java Core. Рассмотрим некоторые из них.

286110:00пожаловаться #5

2017 November 05

https://goo.gl/SyGF8v

#статьи #graphicgesign #globalinfluences #designmobile #development

Создаем в Adobe Illustrator стикеры для iMessage и зарабатываем деньги!

Возможно вы заметили повальное увлечение стикерами для iMessage, которые были введены в iOS 10. Благодаря этому уроку сможете нарисовать свои стикеры, которые можно использовать вместо предустановленных вариантов, и продать их. Стикеры iMessage - это крутой и веселый способ выражения своих мыслей и мнения. Для этого достаточно просто выбрать подходящий и вставить в чат! Если вы задумывались над тем, как же они создаются, то в данном уроке узнаете это. Начнем мы с эскиза стикеров, которые затем отрисуем линиями…

287710:00пожаловаться #6

Выпуск интегрированного набора интернет-приложений SeaMonkey 2.49

1. Выпуск интегрированного набора интернет-приложений SeaMonkey 2.49:

https://goo.gl/Aaejvx

2. Российские хакеры Dragonfly атаковали критическую инфраструктуру Турции:

https://goo.gl/jGoegW

3. Более 500 мошеннических сайтов предлагают купить iPhone X:

https://goo.gl/M9kfqc

4. Инверсия зависимостей в мире фронтенда. Лекция Яндекса:

https://goo.gl/vAGg68

#новости

www.opennet.ru

После четырёх месяцев с момента прошлого выпуска представлен релиз пакета SeaMonkey 2.49.1, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. Пакет доступен в сборках для платформ Linux, Windows и macOS. Автоматическое обновление до версии SeaMonkey 2.49 не поддерживается, поэтому пользователям следует вручную установить новый выпуск поверх старого.

279620:00пожаловаться #7

2017 November 06

https://goo.gl/ywQpkU

#статьи #algorithm

Визуализация алгоритмов сортировки

Программист реализовал очередной визуализатор некоторых популярных алгоритмов сортировки и опубликовал результаты на сайте Imgur. Во всех визуализациях каждый ряд или столбец пикселей представляет собой отдельный независимый массив, который сортируется одновременно с остальными. Сортировка пузырьком Алгоритм считается учебным и практически не применяется вне учебной литературы. На каждом проходе сравниваются два соседних элемента, и если их порядок неправильный, они меняются местами. В итоге элемент как бы…

342010:00пожаловаться #8

Как я нашел уязвимости в системе баг-трекинга Google и получил $15,600

1. Как я нашел уязвимости в системе баг-трекинга Google и получил $15,600:

https://goo.gl/V2cp99

2. Google доступно объясняет принципы машинного обучения на примерах повседневных проблем и способах их решения:

https://goo.gl/EY3neD

3. Релиз серверного дистрибутива NethServer 7.4:

https://goo.gl/2gzb8J

4. Сто сорок тысяч долларов за «копипаст»: «Лаборатория Касперского» обнаружила троянца, ворующего криптовалюты:

https://goo.gl/Ff8EcX

5. Дайджест свежих материалов из мира фронтенда за последнюю неделю №287 (30 октября — 5 ноября 2017):

https://goo.gl/ZnGHFG

#новости

habrahabr.ru

Вы когда-нибудь слышали о Google Issue Tracker? Наверное, нет, если вы не являетесь сотрудником Google или разработчиком, который недавно сообщил о проблемах в...

293020:00пожаловаться #9

2017 November 07

https://goo.gl/JTbHrG

#статьи #python #bruteforce

Python'ом по брутфорсу. Перекрываем кислород взломщикам. Часть 1: Сбор данных о пользователе

Большинство пользователей до сих пор ставят себе на аккаунты простые пароли — комбинации даты рождения, имени любимого футболиста, клички питомца, не подозревая, что вся эта информация находится в открытом доступе. Используя ее, брутфорсер может значительно облегчить себе задачу угона аккаунтов. Чтобы этому противодействовать, вводят антибрутфорс (АБФ). Как оценить качество его работы? Как вычислить взломщика-брутфорсера и отделить его вредоносные запросы от легитимных? Очень часто, вместо того чтобы ставить…

296910:00пожаловаться #10

Более миллиона пользователей скачали поддельную версию WhatsApp

1. Более миллиона пользователей скачали поддельную версию WhatsApp:

https://goo.gl/TfE1a3

2. Баги в IEEE P1735 ставят под угрозу интеллектуальную собственность производителей софта и железа:

https://goo.gl/nDBbzp

3. Google представил систему объёмного звука Resonance Audio:

https://goo.gl/Md9eme

4. Разработка высокоскоростного ведического умножителя с использованием техник ведической математики:

(статья удалена автором с ресурса)

5. Доступна новая версия инкрементального компилятора Scala — Zinc 1.0:

https://goo.gl/iouBsg

#новости

Anti-Malware

Фальшивую версию мессенджера WhatsApp скачали свыше 1 млн пользователей, до того как ее удалили из Google Play Store, сообщает Би-би-си.

256720:00пожаловаться #11

‍#реклама

Приглашаем посетить онлайн Дни Открытых дверей курса “DevOps - практики и инструменты”! Проводить встречу и отвечать на ваши вопросы будут инженеры по инфраструктуре/DeVops из Express- 42 - компании успешно оказывающей консалтинговые услуги в области DevOps с 2012 года.
По традиции проведем розыгрыш бесплатных мест на курсе для прошедших вступительное тестирование на знание работы с Linux. Присоединяйтесь, будет интересно! https://otus.pw/lMnj/
Программа курса разработана с целью приобретения слушателями навыков для взаимодействия инженеров между собой с целью оптимизации и ускорения процесса создания и обновления сервисов и приложений. На курсе будут разобраны инструменты для реализации следующих практик:
- инфраструктура как код,
- непрерывная поставка ПО,
- непрерывный сбор метрик (мониторинг и логирование).
Лучшим выпускникам курса получат возможность пройти собеседования у наших партнеров - крупнейших IT компаний.
Ждем вас на Дне Открытых дверей!

288423:00пожаловаться #12

2017 November 08

https://goo.gl/GJxhQs

#статьи

Программирование — занятие не для каждого

В последнее время в сообществе технарей набирает силу идея, согласно которой все должны учиться программированию. Но тут есть одна проблема: программирование — это не новая грамотность. Если вы периодически уделяете внимание культурологическим аферам Кремниевой Долины, то несомненно слышали о движении «Учись программировать» (“Learn to Code”). Политики, некоммерческие организации вроде Code.org, и даже бывший мэр Нью-Йорка Майкл Блумберг занимаются пропагандированием того, что они рассматривают в качестве навыка…

313710:00пожаловаться #13

Symantec раскрыла деятельность новой кибер-шпионской группировки Sowbug

1. Symantec раскрыла деятельность новой кибер-шпионской группировки Sowbug:

https://goo.gl/pL7NWi

2. Вымогатель GIBON продают на андеграундных ресурсах за $500:

https://goo.gl/8BsHor

3. JTAG в каждый дом: полный доступ через USB:

https://goo.gl/aA5xWX

4. Компания Apple объявила о смене лицензии на систему печати CUPS:

https://goo.gl/gqumbv

5. Плохо настроенные бакеты Amazon S3 уязвимы перед незаметными MitM-атаками GhostWriter:

https://goo.gl/yT83ZC

#новости

Anti-Malware

Новая кибершпионская группа Sowbug привлекла внимание специалистов. По словам экспертов, она была вовлечена в таргетированные атаки на множество правительственных организаций в Южной Америке и

292620:00пожаловаться #14

2017 November 09

https://goo.gl/2K88ca

#статьи #python #bruteforce

Python'ом по брутфорсу. Перекрываем кислород взломщикам. Часть 2: Кластеризация и анализ полученных данных

В прошлой статье мы описали использование антибрутфорса(АБФ), критерии настройки и сбора данных о пользователях. В этой статье мы поговорим о кластеризации и анализе полученных данных. Кластеризация Кластеризация — это метод поиска закономерностей в наборе данных, суть которого заключается в разбиении этого набора на однородные группы (кластеры). Внутри таких кластеров данные максимально похожи между собой и значительно отличаются от элементов извне. Для более точных результатов кластеризации и актуальности…

333010:00пожаловаться #15

1. Ломаем wifi, получаем удаленный доступ, создаем ботнет, качаем топ хак-программы, тестим адаптеры \ софты, изучаем мануалы даркнета \ Kali -- все это тут: codeby.net и тут: codeby.net/forum

2. Небольшая история о команде `yes` в Unix:

https://goo.gl/gg7cVs

3.Ошибка программиста привела к заморозке $280 млн на криптокошелькaх:

https://goo.gl/neFCPD

4. Microsoft предупредила об отключении Skype 4.3 для Linux:

https://goo.gl/yVySyu

5.Обнаружена новая волна атак шифровальщика Locky:

https://goo.gl/JC7wzP

#новости

353120:02пожаловаться #16

2017 November 10

1. Проблема Eavesdropper делает возможным шпионаж через сотни приложений для iOS и Android:

https://goo.gl/xmEVxd

2. Результаты исследования методов захвата учётных записей:

https://goo.gl/KZroqM

3. Новый алгоритм в два раза сокращает время 3D-печати:

https://goo.gl/EBYRnf

4. ИнфоТеКС обновил систему обнаружения вторжений ViPNet IDS HS:

https://goo.gl/ZSUqLX

5. Красный октябрь блокчейн-революции:

https://goo.gl/gVGzmH

#новости

322820:00пожаловаться #17

2017 November 11

https://goo.gl/FSpTXY

#статьи #malware #android

Зловред на Android. Изучаем malware. Часть 1.

Вaжная информация! Статья несет исключительнo обрaзовательный хaрактер. Сoзданuе и рacпроcтранение врeдoносных прoграмм кaрaется лишeниeм свoбоды дo чeтырех лет (статья 273). Малварь - это любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой ЭВМ или к информации, хранимой на ЭВМ, с целью несанкционированного использования ресурсов ЭВМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу ЭВМ, и/или владельцу сети…

317710:00пожаловаться #18

Релиз сетевого конфигуратора NetworkManager 1.10

1. Релиз сетевого конфигуратора NetworkManager 1.10:

https://goo.gl/x6KED3

2. ЦРУ маскировалось под «Лабораторию Касперского». Wikileaks начала публиковать исходные коды кибероружия спецслужб:

https://goo.gl/jJJ8cR

3. Обзор Java 9:

https://goo.gl/9T9WH7

4. Вымогатель Ordinypt уничтожает файлы, платить выкуп бессмысленно:

https://goo.gl/QSdfn6

5. Назван срок взлома Bitcoin квантовым компьютером:

https://goo.gl/D2DGnm

#новости

www.opennet.ru

Представлен новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.10. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки.

336120:00пожаловаться #19

2017 November 12

Microsoft рассказала, как защититься от DDE-атак, которые уже используют правительственные хакеры

1. Microsoft рассказала, как защититься от DDE-атак, которые уже используют правительственные хакеры:

https://goo.gl/P6FrRa

2. Выпуск Wine 2.21:

https://goo.gl/wDN9S3

3. Блеск и нищета Искусственного Интеллекта:

https://goo.gl/ZA1dT2

4. Топ-7 главных событий в биткоин- и блокчейн-индустрии (06.11.17 — 12.11.17):

https://goo.gl/y3712P

5. IBM объявила о новой вехе в создании квантового компьютера:

https://goo.gl/sDeAZh

#новости

«Хакер»

На этой неделе специалисты McAfee сообщили, что правительственные хакеры Fancy Bear уже пользуются новым способом атак, эксплуатирующим легитимную функцию Microsoft Dynamic Data Exchange (DDE). Microsoft по-прежнему отказывается признавать это уязвимостью.