Эксплойт

2021-03-18 09:25:01 ​Приватный аналог Google Analytics для вашего сайта

Сервисы «Google Analytics» и «Яндекс.Метрика» уже давно используются владельцами интернет-ресурсов для оценки посещаемости. Но не стоит забывать, что данные, собираемые данными сервисами для формирования статистики, могут быть использованы корпорациями и для собственных рекламных алгоритмов.

На их фоне намного привлекательнее выглядят сервисы аналитики с открытым исходным кодом. Одним из таких является Plausible, основным преимуществом которого является приватность данных, используемых для метрики - сервис использует их только для формирования статистики посещаемости веб-сайта.

Стоит также отметить размер кода Plausible — скрипт метрики в 45 раз меньше, чем аналогичный от Google, а также не использует cookie, что делает загрузку сайта гораздо быстрее. И да, наш сайт уже использует данный сервис вместо Google Analytics, в связи с чем больше не обращается к файлам cookie.

#приватность Открыть/Комментировать

2021-03-17 19:10:16 Первый шаг в сферу кибербезопасности — это навыки защиты сетей и этичного хакинга. Где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Записывайтесь по ссылке: https://is.gd/SeJYhk

#промо Открыть/Комментировать

2021-03-17 09:37:00 ​Как прокачать проводник Windows 10: 2 программы

Пожалуй одна из самых классных особенностей MacOS по сравнению с Windows — это наличие возможности открывать папки и документы не в отдельных окнах, а в одном окне с множеством вкладок.

Лучшей программой для модификации проводника Windows является QTTabBar. Программа дополняет стандартный проводник вкладками и настраиваемой панелью инструментов. Помимо этого, QTTabBar добавляет возможность автопоказа изображений при наведении, автовоспроизведения музыки и видео, а также позволяет смотреть содержимое папок не заходя в них.

Вторая интересная утилита, Groupy — добавляет вкладки в окно любой программы и позволяет быстро переключаться между открытыми в ней файлами, например, между десятком открытых документов в Word. Более того, с помощью вкладок можно переключаться не только между файлами, но и между самими программами, также открыв их в одном лишь окне.

#windows Открыть/Комментировать

2021-03-16 19:05:14 ​Мультиаккаунтинг: Как антидетект упрощает использование множества аккаунтов одновременно

Мы уже рассказывали о таких расширениях как Session Box или Firefox Containers, однако они позволяют использовать лишь несколько сессий одновременно и никак не маскируют ваш IP, user-agent и другие «отпечатки» браузера. Ребята из команды Vektor T13 разработали специальное приложение — «Антидетект», которое решает эту проблему.

Антидетект позволяет создавать виртуальные компьютеры, чтобы они выглядели как реальные. Такие виртуальные машины имеют все признаки реального железа, однако являются лишь виртуальной системой, работающей внутри вашей основной. И таких систем можно создавать сотни и даже тысячи одновременно.

Проект Antidetect создан на основе исходного кода VirtualBox, но в отличие от него не позволяет сервисам, которые запущены на виртуальной машине понять, что она виртуальная. Если вам это интересно, гляньте видео-инструкцию на YouTube, где пошагово рассказывают, как установить и использовать Antidetect.

#приватность Открыть/Комментировать

2021-03-16 09:19:00 ​Как забрать свои пароли у LastPass? ...и перенести в Chrome, Safari, 1Password и Bitwarden

С сегодняшнего дня популярный менеджер паролей LastPass жестко ограничивает возможности пользователей с бесплатными аккаунтами.

Создав бесплатный аккаунт в LastPass, пользователи могли получить доступ к большинству функций программы и использовать менеджер на двух устройствах одновременно. Так было раньше.
Теперь вы сможете выбрать только одно устройство, на котором будут храниться все пароли.

Если вы не готовы платить 36$ за подписку, мы расскажем вам о том, как экспортировать свои данные в другой менеджер паролей:

exploit.media/security/how-to-export-passwords-from-lastpass

#безопасность Открыть/Комментировать

2021-03-15 19:30:20 ​Как создать своё приложение и чем поможет Python?

Весь мир ждёт, когда на Android появится Clubhouse, который пока доступен только для iPhone. Недавно один разработчик выложил на GitHub свою версию. Он создал консольное Python-приложение, которое позволяет владельцам Android общаться в комнатах.

У этой версии простой дизайн, но есть все функции оригинального приложения. Вы тоже можете создавать полезные приложения, ведь Python не такой сложный, как кажется. Именно с него лучше начинать развиваться в программировании, ведь он проще Java и C.

Онлайн-университет Skillbox поможет освоить Python с нуля. На курсе «Профессия Python-разработчик» вы научитесь писать консольные программы, тестировать код приложения, работать с базами данных, использовать фреймворки и оптимизировать старые и неудачные версии приложений.

Курс действительно того стоит, ведь 70% — это практические занятия. Ознакомиться с программой подробнее и зарегистрироваться можно по этой ссылке.

#промо Открыть/Комментировать

2021-03-15 09:37:00 ​ Коварное письмо. Как вас отслеживают с помощью электронной почты

Мы получаем электронные письма от интернет-магазинов, медиа изданий, государственных служб и т.д. Сейчас все пользуются электронной почтой: будь это с целью рекламы своих продуктов или просто оповещения пользователей.

Отслеживающие пиксели могут сообщать отправителю о времени и дате прочтения письма, о местоположении используемого устройства, а также уведомлять о том, куда письмо было переслано.

О том, как создать подобный отслеживающий пиксель мы уже писали в одном из наших постов. Сегодня поговорим о том, как сохранить свою конфиденциальность, пользуясь электронной почтой:

exploit.media/privacy/emails-quietly-track-you/

#приватность Открыть/Комментировать

2021-03-14 10:33:00 ​Воскресная подборка: 5 полезных расширений для Firefox

После самой первой подборки, где мы рассказывали про расширения для Google Chrome, много людей просили составить аналогичную подборку для Firefox. Сегодня расскажем о пяти полезных, но мало кому известных дополнений для «лисы».

ClearURLs — будет автоматически удалять элементы отслеживания из URL-адресов, чтобы защитить вашу приватность при просмотре веб-сайтов.

uBlacklist — помогает исключить нежелательные сайты из результатов поиска Google.

Private Bookmarks — позволяет установить пароль на папку в закладках.

Load Progress Bar — добавляет минималистичный прогресс бар загрузки текущей страницы.

Web Archives — показывает все архивированные и кэшированные версии текущей веб-страницы в 10+ поисковых системах, включая Wayback Machine, Archive․is, Google и другие.

#подборка #расширение Открыть/Комментировать

2021-03-13 19:05:12 ​С чего начать изучение Python?

Если вы только начинаете изучать программирование, Python — отличный выбор. Программисты на Python востребованы на рынке труда, а средняя зарплата в 2020 году составляет 120 000 рублей.

Курсы по программированию — удовольствие не из дешевых, однако начать изучать основы и понять, подходит ли вам эта сфера, можно и бесплатно, на онлайн-интенсиве от Skillbox. Вы освойте базовые принципы работы на языке Python и создайте утилиту для автоматического подбора паролей.

А если вы уже начали самостоятельно изучать Python по книгам, то интенсив станет хорошей возможностью получить советы напрямую от практикующих специалистов. Занятия будут проходить 15‒17 марта в 21:00 по МСК. Оставить заявку на участие можно здесь.

#интенсив #промо Открыть/Комментировать

2021-03-13 10:09:00 ​Теперь вас могут отследить даже с отключённым JavaScript

Ранее веб-сайты использовали JS-скрипты для отслеживания действий пользователей в интернете, но согласно исследованию группы специалистов, теперь достаточно связки HTML + CSS. Исключительная опасность в том, что данной уязвимости подвержены даже браузеры с упором на конфиденциальность - Tor, Chrome Zero, DeterFox и т.д.

Данная техника получила название «CSS Prime+Probe», и является методом косвенного отслеживания, из-за чего имеет относительно низкую точность. Тем не менее, исследователи утверждают, что даже достигнутой точности достаточно для того, чтобы идентифицировать и отслеживать пользователей, определяя, к примеру, какие сайты он посещал.

Стоит отметить, что от подобного рода атак невозможно защититься полностью. Основная роль в предотвращении атак по сторонним каналам в современных браузерах лежит на разработчиках сайтов. Однако использование инструментов разграничения и изоляции кэша, например Firefox Multi-Account Containers или SessionBox в Chrome могут вам в этом помочь.

#приватность Открыть/Комментировать