Эксплойт

2021-03-23 09:40:00 ​Apple рассказали, что о вас знает Google

Всем известно, что корпорация Google собирает данные о пользователях своих сервисов. Но мало кто знал о масштабах сбора, да и неясно было какая именно информация хранится. Помощь пришла откуда не ждали - в ситуацию вмешалась Apple.

Недавно Apple, которая является автором IDFA - идентификатора для рекламодателей, используемого большинством компаний для отслеживания интересов пользователя - обновила политику использования данного идентификатора. Так, Apple обязала всех разработчиков, пользующихся IDFA, давать пользователям полную информацию о том, какие данные они собирают. Несложно догадаться, что под действие новой политики попала и Google.

Как и следовало ожидать, список получился впечатляющим: кроме "стандартных" для подобных списков геолокации и истории поиска, корпорация собирает информацию о ваших контактах, фотографиях, видео и аудиозаписях и многом другом. К слову, данным фоном уже воспользовались разработчики DuckDuckGo - они напомнили, что их поисковый сервис не хранит информации о пользователях.

#приватность Открыть/Комментировать

2021-03-22 19:10:21 ​Как начать обучение кибербезопасности сразу с проведения атак

98% компаний признают, что их служба кибербезопасности не в полной мере отвечает потребностям организации. А это значит, что на рынке открыты сотни высокооплачиваемых и интересных вакансий в сфере безопасности.

На интенсиве «Pentesting: Level 0» от HackerU за 3 дня вы изучите основные процессы взлома и инструменты для работы с анализом защищенности, а также проведете взлом веб-приложения. Только практика и разбор реальных кейсов в формате турнира CTF.

Формат интенсива — закрытые видеоконференции и возможность получить записи занятий, а также неограниченное общение и обратная связь от экспертов. А по завершению вас ждут сертификат и бонусы на любые практические курсы по кибербезопасности. Не тяните, сделайте свой первый шаг к карьере специалиста по пентесту. Регистрация по этой ссылке.

#промо Открыть/Комментировать

2021-03-22 09:25:00 ​Как запретить приложениям на Android доступ в интернет

Большинство Android-приложений любят обширно потреблять Интернет в фоновом режиме: обновляют данные, отправляют аналитику, телеметрию и т.д. Контролировать доступ приложений к Интернету можно с помощью специальных программ, например NoRoot Firewall.

После нажатия кнопки «START» программа потребует доступ к VPN модулю. Затем, во вкладке «Pending»начнут появляться приложения, которым вы можете отказать или разрешить выход в Интернет. Если вы хотите, чтобы программа автоматически запускалась при старте системы, то поставьте галочку на «Auto start on boot».

С помощью данного приложения, вы можете, например отключить рекламу в некоторых оффлайн играх или приложениях, которым для работы не нужен доступ в Интернет.

#android Открыть/Комментировать

2021-03-21 10:36:00 ​Воскресная подборка: Браузерные игры, которые перевернут вашу реальность

Многие из вас представляют себе браузерные игры, как нечто из прошлого, с 2D графикой, работающие на Adobe Flash Player. Однако технологии уже шагнули далеко вперед, а вместе с ними и фантазии разработчиков игр. Сегодня собрали для вас 5 браузерных игр, которые захватывают с первой секунды.

play.aidungeon.io — текстовый квест, в котором нейросеть GPT-3, та самая, что пишет правдоподобные тексты, придумывает историю и даёт возможность управлять главным персонажем без правил и границ. Сюжет ограничен лишь вашим воображением. Игрок делает ход, а нейросеть генерирует историю.

iss-sim.spacex.com — игра-симулятор от SpaceX, где вам предстоит состыковать космический корабль Dragon 2 с МКС. SpaceX говорят, что реальные астронавты используют такой же интерфейс.

slavehack2.com — интерактивный хакерский симулятор с открытым миром, действия происходят на виртуальном рабочем столе операционной системы.

airforce.com/airmanchallenge/ — интерактивная игра, созданная ВВС США. Проверьте, сможете ли вы выполнить те миссии, которые летчики ВВС выполняют каждый день. Сюжет и графика данной игры может посоревноваться со многими большими играми.

geoguessr.com — игра, в которой вам показывают случайную панораму с Google-карт, а вы должны как можно точнее угадать место, где она была сделана. Развивает кругозор и дедукцию.

#подборка #сайты Открыть/Комментировать

2021-03-20 19:15:03 ИТ-инфраструктура - это не сложно

Хотя наш канал в последнее время стал делать упор больше на общую IT-тематику, мы по-прежнему почти каждый день пишем о безопасности. Мы освещаем безопасность со стороны конечного пользователя, но ведь есть и обратная сторона — закрытая для посторонних глаз, но без которой ставить сложный пароль не было бы никакого смысла.

Современные дата центры, где хранятся наши с вами данные — это не просто кучка железок, а комплексная IT-инфраструктура, включающая в себя особое ПО и специалистов, которые умеют его правильно настроить.

Ребята из Lenovo Data Center Group (DCG) разбираются в IT-инфраструктуре, и на их канале вы можете почитать про крутые IT-решения, кейсы, интересные исследования, тренды индустрии и мнения экспертов. В канале иногда появляются ссылки на вебинары для айтишников, админов и тех, кто в принципе интересуется IT. Не будем вас больше задерживать, переходите и оцените сами: @LenovoDCG_RU

#промо Открыть/Комментировать

2021-03-20 10:17:00 ​Я контролирую твой курсор. Как создавались инструменты для удаленного доступа к копьютерам

Сейчас технология удаленного доступа находится на пике популярности, ведь она невероятно полезна, когда дело доходит до помощи людям на расстоянии. Но, к сожалению, этот инструмент имеет также и проблемы связанные с безопасностью.

Вы, вероятно, слышали пугающую историю о том, как хакерам удалось проникнуть в компьютерные системы на водоочистной станции во Флориде, и удаленно контролировать уровни химикатов. Реальность такова, что сотрудники водоочистной станции установили программное обеспечение для дистанционного управления — и, очевидно, не удосужились сменить пароль.

Как происходила эволюция в сфере технологий, с помощью которых люди смогли удаленно получить доступ к рабочему столу других пользователей, и почему важно позаботиться о надлежащих мерах безопасности во время этого процесса – поговорим в данной статье.

exploit.media/stories/remote-access-history/ Открыть/Комментировать

2021-03-19 19:10:19 Жёсткий диск специальной серии «Мстители Marvel» от Seagate для вашей PS4

Выберите любой из четырёх уникальных дизайнов и сохраните свою игровую вселенную вместе с легендарными супергероями.

— 2 ТБ дополнительной памяти для 50+ игр.
— Официально лицензирован для Playstation.

Портативный диск с автоматической настройкой легко подключается к порту USB консоли PS4 , автоматически обнаруживается и быстро устанавливается.

Переходите по ссылке, чтобы узнать подробности, заказать и играть без ограничений.

#промо Открыть/Комментировать

2021-03-19 09:20:01 ​Как сделать интерфейс Android плавнее через меню разработчика

Если вы сталкиваетесь с подвисаниями интерфейса на своем Android-устройстве, то читайте этот пост до конца, ведь сейчас мы покажем, как можно решить эту проблему через специальное меню «Для разработчиков».

1. Откройте «Настройки» -> «О телефоне».
2. Начните быстро кликать по пункту «Номер сборки», пока не активируется меню.
3. Перейдите в «Система» -> «Дополнительно» -> «Для разработчиков».
4. Пролистайте вниз и активируйте функцию «Отключить аппаратное наложение». Параметр также может называться "GPU ускорение".
5. Перезагрузите смартфон.

Учтите, что названия и расположения настроек может отличаться в зависимости от прошивки устройства.

Активация этой функции задействует видеокарту смартфона для обработки графических элементов интерфейса, делая взаимодействия с устройством визуально плавнее. Ранее мы по такому же принципу ускоряли браузер Chrome.

#android Открыть/Комментировать

2021-03-18 09:25:01 ​Приватный аналог Google Analytics для вашего сайта

Сервисы «Google Analytics» и «Яндекс.Метрика» уже давно используются владельцами интернет-ресурсов для оценки посещаемости. Но не стоит забывать, что данные, собираемые данными сервисами для формирования статистики, могут быть использованы корпорациями и для собственных рекламных алгоритмов.

На их фоне намного привлекательнее выглядят сервисы аналитики с открытым исходным кодом. Одним из таких является Plausible, основным преимуществом которого является приватность данных, используемых для метрики - сервис использует их только для формирования статистики посещаемости веб-сайта.

Стоит также отметить размер кода Plausible — скрипт метрики в 45 раз меньше, чем аналогичный от Google, а также не использует cookie, что делает загрузку сайта гораздо быстрее. И да, наш сайт уже использует данный сервис вместо Google Analytics, в связи с чем больше не обращается к файлам cookie.

#приватность Открыть/Комментировать

2021-03-17 19:10:16 Первый шаг в сферу кибербезопасности — это навыки защиты сетей и этичного хакинга. Где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Записывайтесь по ссылке: https://is.gd/SeJYhk

#промо Открыть/Комментировать