infosec

• Именно так дроны возвращаются "домой" после представления на одном из праздников в Китае. • Технически, если изучить вот этот материал, каждый дрон автоматически взлетает и возвращается назад с помощью GPS, а в каждой ячейке есть индивидуальный QR-код, который считывается дроном для корректной посадки. • Ну т.е. алгоритм возвращения примерно такой: ➡При взлете, примерно на высоте 50 см, камера дрона запоминает QR-код в своей ячейке (фото). ➡После представления дрон возвращается к своему кейсу с помощью GPS. ➡Камера находит QR - по его положению система выполняет смещение и корректирует ориентацию дрона относительно центра ячейки. ➡Дрон выполняет посадку именно туда, откуда он вылетел. • Выглядит максимально залипательно 🥰 Можно показывать как отдельную часть программы... ➡️ Источник. #Оффтоп

• Немного красоты вам в ленту 🥰 #Разное

• Ситуация: #Юмор #AI

👩‍💻Прошло ровно 35 лет со дня релиза Linux 0.01. • В 1991 году молодой программист из Хельсинкского университета Линус Торвальдс осваивал Minix. Его эксперименты с ОС переросли в работу над совершенно новым ядром. 25 августа Линус устроил открытый опрос группы пользователей Minix о том, что их не устраивает в этой ОС, и анонсировал разработку новой операционной системы. Он написал следующее письмо: Привет всем, кто использует Minix! Я разрабатываю (бесплатную) операционную систему (просто как хобби, она не будет такой масштабной и профессиональной, как GNU) для клонов AT на базе процессоров 386 (486). Работа над ней ведётся с апреля, и проект уже начинает обретать очертания. Я был бы рад услышать любые отзывы о том, что вам нравится или не нравится в Minix, так как моя ОС в чём‑то напоминает её (в частности, у неё такая же физическая структура файловой системы (по практическим соображениям) и так далее)...  — Линус Торвальдс. • 25 августа принято считать днем рождения Linux. Сам Линус ведет отсчет от другой даты - 17 сентября. Именно в этот день он загрузил первый релиз Linux (0.01) на FTP-сервер и отправил электронное письмо людям, проявившим интерес к его анонсу и опросу. В исходном коде первого релиза сохранилось слово "Freaks". Так Торвальдс планировал назвать свое ядро (комбинация слов "free", "freak" и Unix). Администратору FTP-сервера не понравилось название, и он переименовал проект в Linux. • Вначале разработка ядра Linux была всего лишь хобби-проектом Торвальдса, однако теперь миллионы облачных серверов, мобильных и встраиваемых устройств используют ядро Linux в качестве базовой платформы! Даже автомобильные компании используют форки ядра Linux (например, Tesla). #Linux

• Журнал "Навигатор игрового мира" - Выпуск №02 - 2000 год. #Разное

• Война с умными камерами Flock в США продолжается: хакеры "демонтировали" камеру над проезжей частью, зареверсили ПО и извлекли ключ шифрования, которым можно расшифровать локально сохраненные записи. • Выяснилось, что камера Flock за 21 день активности смогла проанализировать более 50.000 машин и сделала более 1.6 млн. снимков. Более того, камера распознавала и фиксировала людей, если те попадали в ее зону видимости. • В свою очередь издание Wired провело расследование и выяснило, что записи с городских камер Flock были доступны более чем 2000 ведомствам, включая полицейские управления, аэропорты, правительственные учреждения и, по необъяснимым причинам, комиссии по рыболовству и дикой природе Флориды. • Также выяснилось, что тысячи сотрудников правоохранительных органов указывали бессмысленные фразы, шутки и прочие наборы символов в качестве причины использования системы Flock Safety, где хранятся все данные. Некоторые указывали следующее: LMAO, LOL, Hehe, Haha, idk (I don’t know), blah, TBD (to be determined), "ограбление, номер дела не помню, оставьте меня в покое", "идиот", "к чёрту эту новую поисковую систему", "придурок", "странный ребенок" и т.д. • Летом прошлого года полицейский в штате Индиана использовал систему Flock Safety для поиска номерного знака автомобиля на более чем 19 тыс. камерах в 1558 населенных пунктах. Причиной поиска сотрудник назвал LMAO (Laughing My Ass Off, "смеюсь до усрачки")... • Напомню, что в настоящее время Flock использует около 130 тыс. устройств, которые имеют функционал распознавания лиц. Все данные с камер хранятся и используются полицией без ордера, что нарушает законодательство США. Из-за этого по всей стране прокатилась волна уничтожений и порчи оборудования компании. Камеры буквально выпиливали и уничтожали сразу после установки. В свою очередь Флорида и Техас приостановили договорные отношения с производителем умных камер Flock из‑за недовольства жителей. ➡ Источники [1],[2]. #Разное #Новости

• Positive Technologies перестраивает развитие WAF-направления. Активное развитие PT AF 3 завершается, но поддержка действующих заказчиков сохраняется. Дальше компания делает ставку на два направления — PT AF PRO и PT Cloud AF. • Причина — изменение самого веб-ландшафта. У крупных компаний это давно уже не несколько сайтов, а большой набор приложений, API и микросервисов, которые работают в разных средах: от локальных ЦОДов до облаков и распределенной инфраструктуры. • И при этом веб остается одним из самых частых векторов атак. По данным Positive Technologies, 36% успешных атак начинаются с эксплуатации уязвимостей в доступных из интернета веб-приложениях. • В этой логике PT AF PRO развивают для высоких нагрузок, распределенных инфраструктур и централизованного управления защитой. PT Cloud AF — для облачного сценария, где эксплуатацию можно оставить внутри команды или передать партнеру. • Отдельно в компании отмечают, что за последний год клиентская база PT AF PRO выросла вдвое. Ожидание от новой стратегии — ускорить развитие обоих сценариев защиты веб-приложений: и on-prem, и cloud. #Новости #Security

• По всему США появилась реклама Devin - автономного ИИ-асситента, который обещает переписать весь код с COBOL на современные языки программирования. • Интересное здесь то, что язык программирования COBOL появился в далеком 1959 году. Несмотря на это около 43% банковских систем в США до сих пор используют системы, которые написаны на языке 70-летней давности. • В США даже есть компания — COBOL Cowboys! Там работают программисты-пенсионеры, которые сопровождают бансковские системы при возникновении проблем или в случае необходимости определенных доработок. • Ранее приходилось нанимать программистов для сопровождения систем на COBOL. А теперь придется искать программистов, чтобы исправили весь говнокод, который написал ИИ 🤷‍♂️ • Кстати, один из крупнейших банков Австралии уже мигрировал с устаревших систем, которые были реализованы на COBOL. Миграцию осуществляли без использования ИИ. На это у них ушло четыре года и 750 млн. баксов. #Разное

👩‍💻 Права и пользователи в Linux. • На Stepik есть очень крутой и бесплатный курс, который поможет вам понять, как устроена система прав и пользователей в Linux. • Год назад я уже рассказывал вам об этом курсе, однако авторы недавно актуализировали материал и добавили немного новой информации. • Вот небольшое описание того, чему вы научитесь: ➡Узнаете принципы управления правами в Linux: как устроена модель owner/group/others, что означают флаги r, w, x и почему важно правильно настроить доступ. ➡Разберётесь, как использовать команды chmod, chown, chgrp и umask для гибкого управления правами на файлы и директории. ➡Познакомитесь с расширенными механизмами прав — SUID, SGID, Sticky bit — и научитесь применять ACL для тонкой настройки доступа. ➡Поймёте, как эффективно управлять пользователями и группами, настраивать их параметры и контролировать доступ при помощи sudo и root. ➡Узнаете, как строить безопасную архитектуру прав, избегать типичных ошибок и автоматизировать рутинные операции с помощью скриптов и best practices. ➡ https://stepik.org/course/229493 • В качестве дополнения ⬇ ➡Очень крутая книга, которая распространяется совершенно бесплатно. Это, своего рода, практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT. Если вы работали только в Windows, никогда не открывали командную строку и не настраивали серверы - вы именно тот, для которого был написан данный материал. Вы пройдете путь от первого подключения к серверу по SSH до развёртывания веб-сайта в контейнерах Docker с автоматическим деплоем. Через все главы проходит сквозной проект - настоящий сайт на nginx + PHP-FPM + WordPress, который вы соберёте своими руками: сначала вручную, потом в контейнерах, потом с автоматизацией через CI/CD. Книгу можно скачать по этой ссылке: https://github.com/strannick-ru/linux-book/releases #Курс #Linux

• Крупнейший туроператор Tez Tour был взломан - компания уже подтвердила атаку. • В заявлении, о котором пишет туроператор, указано, что инцидент затронул только работу сайта компании, а признаков утечки данных туристов и партнеров не обнаружено. В свою очередь хакеры пишут об обратном - у них есть база данных, которая содержит более 395 млн. записей (информация о бронированиях, инфо. о турах, финансовые транзакции, телефоны, адреса, ФИО и т.д.). • Хакеры утверждают, что находились в системе около двух недель, а точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера. Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учетные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager. Причинами успеха хакеры назвали устаревшее ПО. • На текущий момент времени нет никаких технических подробней или деталей. Есть только информация от хакеров. Будем наблюдать... ➡️ Источники [1],[2]. #Новости