информационная безопасность

информационная безопасность

Подписчиков:
16
Постов:
46
ivdos
ivdos
Роскомнадзорполитикаинформационная безопасностьЦифровой ГУЛАГРоссия

Пользователей соцсетей с ежедневной аудиторией больше тысячи человек могут обязать передавать данные о себе в Роскомнадзор.

Ради «безопасной информационной среды».
,Роскомнадзор,политика,политические новости, шутки и мемы,информационная безопасность,Цифровой ГУЛАГ,Россия,страны
В пресс-службе Роскомнадзора рассказали ТАСС, что владельцев аккаунтов в соцсетях с ежедневной аудиторией свыше тысячи человек могут обязать передавать ведомству информацию о себе.
В Роскомнадзоре уточнили, что речь идёт не о регистрации в ведомстве, а об уведомлении регулятора, что владелец аккаунта занимается распространением информации.
Если инициативу примут, то указанные пользователи будут обязаны сообщить Роскомнадзору Ф.И.О. и контактную информацию для направления юридически значимых сведений.
Требование будет распространяться, к примеру, на владельцев открытых страниц, если количество посетителей на них превышает тысячу человек за сутки.
Также подразумевается, что российским компаниям запретят заказывать рекламу на страницах, чьи владельцы не сообщили о себе в Роскомнадзор.
В ведомстве отметили, что подобные шаги направлены на безопасность в интернете и борьбу со злоумышленниками.
Сегодня онлайн-платформы часто выполняют роль СМИ для россиян. Анонимность распространителей контента опасна: сообщения экстремистского содержания могут оказать эффект разорвавшейся бомбы. Недостоверная информация — нанести урон не только отдельной личности, но и безопасности целого государства. [...] Этот человек должен понимать свою ответственность за содержание контента. Только в этом случае можно обеспечить безопасную информационную среду для российских интернет-пользователей.
пресс-служба Роскомнадзора
Спизжено отсюда

Отличный комментарий!

Роскомнадзор требует бла-бла-бла...
Дальше можно ни читать.
Мне для друга
Мне для друга
ссылка
+13,2
Все еще жду в работе знаменитые сервера Яровой, которые будут хранить весь трафик каждого из 140 миллионов жителей России по полгода. На всякий случай ежемесячно качаю и удаляю Санта-Барбару, чтобы товарищам из ФСБ было что проверять на досуге.
Xander34V
Xander34V
ссылка
+43,2
+32,4
Addicted
Addicted
СШАразведкаинформационная безопасностьинформационная небезопасностьполитика
СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ ПЕНТАГОНА ЖУРНАЛИСТАМ ПО ИДЕОЛОГИЧЕСКИМ ПРИЧИНАМ СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ ВРАЖЕСКОМУ ГОСУДАРСТВУ ЗА ДЕНЬГИ ВЫЛОЖИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ НА ФОРУМ WAR THUNDER, ЧТОБЫ ВЫИГРАТЬ СПОР СЛИТЬ СЕКРЕТНЫЕ ДОКУМЕНТЫ, ЧТОБЫ ПРОИЗВЕСТИ ВПЕЧАТЛЕНИЕ НА МАЛОЛЕТНИХ ТИММЕЙТОВ, КОТОРЫХ
21 летний член разведывательного подразделения Нацгвардии США таки действительно сливал какие-то секретные документы в чат Discord где он общался с тиммейтами единомышленниками, часть из которых подростки. Кажется он смог впечатлить не только их, но и ФБР.
U.S. OFFICIAL: SUSPECT ARRESTED IN PENTAGON LEAK ûttfl NAS A 234JS WLEDGES FEINSTEIN'S ABSENCE HAS SLOWED DOWN DEMOCRATS* PUSH T NEWSROOM WHDH/Moments Ago Dighton, MA,США,разведка,информационная безопасность,информационная небезопасность,политика,политические новости, шутки и мемы

Отличный комментарий!

Это не преступление, если в итоге он отстоял свою точку зрения!
RostigeSchadel
RostigeSchadel
ссылка
+12,0
Смог отстоять - сможет и отсидеть.
problem456
problem456
ссылка
+45,4
+103,7
Good_Man
Good_Man
РКНполитикадлинопострасследованиеинформационная безопасность

Отличный комментарий!

Господа. Для увеличения охвата аудитории, когда выкладываете многостраничный пост, предлагаю в конце поста тезисно излагать его содержание. Не все имеют возможность или желание прочитать его полностью. А те кто имеют могут потерять желание в процессе, под тяжестью объема материалла.
agast
agast
ссылка
+32,2
Лучше в начале
Вторник
Вторник
ссылка
+39,1
+63,4
dadv
dadv
яндексинформационная безопасностьутечкапереколдовка

Отличный комментарий!

Хорошо что яндекс уточняет запрос что дети в детском порно мне нужны без купальника.
Шуб-ниггурат
Шуб-ниггурат
ссылка
+76,2
+54,5
Psilon
Psilon
яндексюморинформационная безопасностьпрограммированиеgeek
Вирджин гитхаб: переименовывает master -> main, blacklist -> blocklist, ...
Чад яндекс:
+5,3
zla_nemeryano
zla_nemeryano
яндексинформационная безопасностьвакансияhh

В свете последних событий

+21,5
-ЙоЖеГ-
-ЙоЖеГ-
яндексинформационная безопасность

в дополнение к посту: https://joyreactor.cc/post/5450904

Пользователи сети продолжают изучать слитые исходники «Яндекса». Находки шокируют.
with openfos.path.join(logs.filename, 'master.txt'), 'wb') as f f.write('master log') os.mkdirios.path. joinilogs^ilenamej^ruggersM) tor nigger_no in xrange(i): ÏSÏ5T Photo Гитхаб: мы переименовали мастер в мейн чтоб не ассоциировалось с рабством пук среньк Яндекс:,яндекс,интернет,информационная

Отличный комментарий!

кого шокируют?
kobazoid
kobazoid
ссылка
+39,6
Каких-нибудь соевых снежинок.
sisergei
sisergei
ссылка
+63,6
+22,8
Trancemaniac
Trancemaniac
яндексинформационная безопасностьмат

в дополнение к посту: https://joyreactor.cc/post/5450904

В недавно слитых исходниках Алисы от Яндекса нашли списки фраз, которыми люди выключают Алису

Отличный комментарий!

А вы говорили пыня интернетом не пользуется...
Строка 71608: 1 заткнись хватит спорить ты хоть знаешь с кем ты споришь с великим президентом россии Путиным,яндекс,интернет,информационная безопасность,мат
ГиперВанга
ГиперВанга
ссылка
+90,6
+78,6
Good_Man
Good_Man
яндексинформационная безопасностьисходникиновостиhabr

Утечка исходных кодов сервисов Яндекс

25 января 2023 в сети появились исходные коды и сопутствующие им данные множества сервисов и программ компании Яндекс. Раздача содержит отдельные архивы (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы Яндекса.
Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ.

Краткая статистика

ТОП-5 самых больших архивов

Название
Размер
frontend
18.26 ГБ
classfields
4.67 ГБ
market
4.00 ГБ
taxi
3.30 ГБ
portal
2.35 ГБ

ТОП-5 забавных названий

nirvana
skynet
catmachine
matrixnet
emily (видимо, конкурентка alice)
https://habr.com/ru/news/t/712888/

Отличный комментарий!

Сольётся всё,яндекс,интернет,информационная безопасность,исходники,новости,habr
SoBoJId
SoBoJId
ссылка
+42,7
+19,7
Svinokol
Svinokol
twitterкартинки с текстомопераинформационная безопасность
+24,2
Meffol
Meffol
технологиикапчаинформационная безопасность

Cloudflare представила замену привычной капчи, которая проверяет браузер вместо пользователя

Компания Cloudflare начала тестирование нового вида капчи (CAPTCHA) под названием Turnstile, который проверяет браузер пользователя, а не его самого. Новая технология предназначена для того, чтобы избавить пользователей от выполнения обыденных задач, необходимых для подтверждения того, что он не является ботом. Тестовый вариант API Turnstile уже доступен бесплатно всем желающим.
По словам разработчиков, Turnstile является «удобной и сохраняющей конфиденциальность альтернативой» CAPTCHA. Отмечается, что новый вид капчи избавит пользователей от необходимости проходить стандартную проверку, которая в среднем занимает 32 секунды. Вместо этого веб-ресурсы смогут отличать реальных пользователей от ботов всего за секунду.
Система Turnstile не предлагает пользователю решить визуальную головоломку. Она осуществляет набор вызовов JavaScript из браузера для определения поведения пользователя, за счёт чего системе удаётся понять, что авторизацию проходит реальный человек, а не бот. Алгоритм также использует машинное обучение при сравнении успешно выполненных задач с новыми для ускорения процесса прохождения CAPTCHA.
На данном этапе бета-версия API Turnstile доступна бесплатно всем желающим и для его использования не нужно быть клиентом Cloudflare или передавать трафик через сети компании. Процесс настройки сервиса включает в себя замену текущей версии CAPTCHA на базе JavaScript и подробно описан на странице поддержки Cloudflare.
+14,9
Svinokol
Svinokol
картинки с надписямиинформационная безопасностьприколы для рептилоидов
+25,6
Meffol
Meffol
информационная безопасностькибератакаmicrosoft office0dayвзлом

Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office

Эксперты предупредили, что китайские хакеры уже активно эксплуатируют уязвимость нулевого дня в Microsoft Office, известную под названием Follina, для удаленного выполнения вредоносного кода в уязвимых системах.
Напомню, что об обнаружении Follina стало известно на прошлой неделе, хотя первые исследователи обнаружили баг еще в апреле 2022 года, но тогда в Microsoft отказались признать проблему. Теперь уязвимость отслеживается под идентификатором CVE-2022-30190, и известно, что ее можно эксплуатировать через обычное открытие документа Word или предварительный просмотр в «Проводнике», применяя для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).
Баг затрагивает все версии Windows, которые получают обновления безопасности, то есть Windows 7 и новее, а также Server 2008 и новее.
Ранее эксперты уже сообщали, что обнаружение Follina является весьма тревожным сигналом, так как уязвимость открывает новый вектор атак с использованием Microsoft Office. Дело в том, что баг работает без повышенных привилегий, позволяет обойти Windows Defender и не требует активации макросов для выполнения бинарников или скриптов.
Как теперь рассказывают специалисты компании Proofpoint, проблему Follina уже взяли на вооружение китайские «правительственные» хакеры из группы TA413, нацелив свои атаки на международное тибетское сообщество.
лоумышленники распространяют среди жертв  ZIP-архивы, содержащие вредоносные документы Word, предназначенные для атак на CVE-2022-30190. Приманки замаскированы под послания Центральной тибетской администрации и используют домен tibet-gov.web[.]app.
Известный ИБ-исследователь MalwareHunterTeam тоже пишет, что обнаружил документы DOCX с именами файлов на китайском языке, которые используются для доставки вредоносных полезных нагрузок через домен http://coolrat[.]xyz, в том числе малвари для кражи паролей.
Так как патча для Follina пока нет, администраторы и пользователи могут блокировать атаки на CVE-2022-30190, отключив протокол MSDT URI, который злоумышленники используют для запуска дебагеров и выполнения кода в уязвимых системах.  Также рекомендуется отключить предварительный просмотр файлов в «Проводнике» Windows, потому что атака возможна и таким способом.
Источник:
xakep.ru

Отличный комментарий!

Когда твой софт пишут низкооплачиваемые индусы, там и не такое можно найти.
Voise From
Voise From
ссылка
+11,2
Когда ты отказываешься признавать ошибку, то это уже первый шаг к провалу. Если по чесноку, то крупные компании начинают шевелиться только если кто-то из крупных клиентов несёт убытки, если убытки несёт сама компания или если небольшая группа людей начинает активно привлекать к проблеме внимание. К сожалению чаще всего это именно так и работает
veelzevul
veelzevul
ссылка
+31,1
+32,2
Space_Wolf
Space_Wolf
Delivery ClubЯндекс Едаяндексинформационная безопасность

в тему последних событий

+122,7
Здесь мы собираем самые интересные картинки, арты, комиксы, мемасики по теме информационная безопасность (+46 постов - информационная безопасность)
Собираем на сервера
В этом месяце собрано $1030.68 из $1360.00.
Топ комментов
А бывает, комменты лучше постов. Смотрим топ тредов и вникаем!
1-e место
+121.83от Ракшас
2-e место
+119.47от Tlanexyotl
3-e место
+115.94от Σδακα
4-e место
+106.43от Очень Злой Птиц
5-e место
+93.11от Ellarihan
6-e место
+83.08от ilka
7-e место
+79.93от barricade
8-e место
+77.51от tracert2hell
9-e место
+74.08от Fu Manchu
10-e место
+73.7от MyPZiK11090