[PYTHON:TODAY]

​​Группа «белых хакеров» в течение трех месяцев взламывала сервисы Apple, чтобы выявить слабые места в их системе безопасности. Исследователи выявили 55 уязвимостей, часть из которых можно отнести к критическим. «Когда мы начали это исследование, мы понятия не имели, что на его реализацию потребуется чуть больше трех месяцев. Изначально мы задумывали его как побочный проект, над которым мы будем периодически работать, но благодаря свободному времени из-за пандемии, каждый из нас потратил на него несколько сотен часов», — пишет Карри. По словам хакера, его команде удалось обнаружить проблемы с безопасностью в ключевой инфраструктуре некоторых приложений Apple. Apple быстро откликнулась и сразу же занялась устранением проблем. Некоторые уязвимости были закрыты всего через четыре часа после того, как о них стало известно. Общая сумма полученных ими денежных средств составила $51 500. Сюда входит $5000 за обнаружение уязвимости, позволяющей узнать полное имя пользователя iCloud, $6000 за уязвимость IDOR (Insecure Direct Object Reference — небезопасные прямые ссылки на объекты), $6500 за способ получения доступа к внутренним корпоративным средам и $34 000 за обнаружение утечек системной памяти с данными пользователей. Спустя несколько часов после публикации на портале, Apple увеличила сумму выплаты — до $288 500 на пятерых. Сэм Карри подтвердил, что «Apple» рассчиталось с хакерами за 32 из 55 найденных багов. Самая опасная обнаруженная уязвимость позволяет злоумышленнику в автоматическом режиме похищать фотографии, видео и документы из iCloud-аккаунта жертвы, а также список ее контактов. С разрешения службы безопасности Apple исследователи опубликовали развёрнутый отчёт , в котором подробно описаны найденные уязвимости, методы их обнаружения и возможности использования. В прошлом году специалисты по компьютерной безопасности из Google заявили, что тысячи устройств iPhone были взломаны при использовании уязвимости, которая наблюдалась почти в каждой версии от iOS 10 до последней версии iOS 12. Команда Project Zero, являющаяся подразделением Google, которое пытается находить и сообщать об уязвимостях безопасности в популярных системах, подтвердила, что они нашли доказательства попыток массового взлома iPhone, от которых с высокой долей вероятности могли пострадать тысячи людей за последние пару лет.

Coding Projects in Python Пошаговое руководство для детей по созданию первого проекта на Python. Отличная книжка для новичков. Рассматриваются основы Python, графика на примере turtle, создание простых игровых приложений и нескольких игр. Автор: Carol Vorderman Год: 2017 💾 Скачать книгу #python #books #english

​​Google предоставляет полиции данные о пользователях по ключевым словам Ничто так не характеризует человека, как его история поиска в интернете, и для того чтобы получить столь важные сведения о пользователе, сотрудникам правоохранительных органов требуется решение суда. Тем не менее, как показывают недавно рассекреченные судебные материалы, следователи могут действовать и в обратном порядке – запрашивать не историю поиска конкретного подозреваемого, а перечень всех пользователей, вводивших в поисковик определенные ключевые слова. Как сообщает CNet, в августе нынешнего года полиция арестовала помощника певца R. Kelly, обвиняемого в сексуальных домогательствах, Майкла Уильямса (Michael Williams) за поджог автомобиля свидетеля в штате Флорида. Ему были предъявлены обвинения в давлении на свидетеля и поджоге после того, как полиция запросила у Google информацию о тех, кто гуглил адрес владельца автомобиля примерно в то время, когда был осуществлен поджог. Согласно материалам суда, Google предоставила полиции IP-адреса пользователей, искавших адрес жертвы, и ей удалось связать IP-адрес с номером телефона Уильямса. По этому номеру следствие смогло установить местонахождение подозреваемого на момент пожара и подтвердить, что именно он осуществил поджог. Такие ордеры на раскрытие пользователей по ключевым словам (так называемые ордеры «keyword») похожи на ордеры «geofence» , когда полиция запрашивает у Google данные обо всех устройствах, зарегистрированных поблизости места преступления в определенное время. На приватность кладётся большой и жирный болт. Я всё меньше сомневаюсь в утопическом будущем которое нас ожидает. Огромная пропасть в социальном неравенстве, корпорации зла, и люди, которые с технологиями на ты, будут предоставлять разного рода услуги по стиранию следов и подмене или наоборот деадоне личности в сети. Все, абсолютно все данные в ближайшее время будут оцифрованы и закачаны в сеть. Безграничный потенциал... Технологии развиваются по экспоненте, ведь казалось недавно пультом от телека был я сам.

🌍 Как мгновенно получить любую карту по координатам с помощью Python #tipsandtricks

#promo Насколько просто заниматься Machine Learning? Какими знаниями нужно обладать для разработки искусственного интеллекта? Узнай на бесплатном интенсиве! Регистрируйся по ссылке: ▶️ https://clc.am/nrbPwQ ✔️ Настроим среду и проведём экспресс-введение в Python. ✔️ Построим модель от начала до конца и оценим её качество. ✔️ Проведём ревью работ участников. 🎁 Всем, кто выполнит задания интенсива и дойдёт до конца, подарят электронную книгу Кей Петерсон и Дэвида Колба «Век живи — век учись» от издательства «МИФ». А трое лучших участников получат грант на 30 000 рублей для обучения в Skillbox! Сделай шаг к изучению профессии будущего!

​​Хакеры могут навсегда заблокировать подключенные к интернету пояса верности ☠️ Уязвимость в подключенных к интернету мужских поясах верности позволяет посторонним удаленно управлять гаджетом, в том числе блокировать его, лишая носящего возможности его снять. Речь идет об устройстве Cellmate Chastity Cage от китайской компании Qiui, представляющем собой современный аналог средневековому поясу верности, управлять которым (блокировать и разблокировать) можно с помощью мобильного приложения. Однако, как выяснили специалисты компании Pen Test Partners, в приложении есть уязвимости, позволяющие любому желающему удаленно блокировать гаджет. Поскольку возможность снятия вручную (с помощью физической кнопки или ключа) в поясе не предусмотрена, в случае блокировки освободиться от него можно, разрезав стальную скобу с помощью резьбонарезного станка или угловой шлифовальной машины. 😅😅 Однако проблема усугубляется тем, что стальная скоба плотно прилегает к гениталиям. Уязвимости связаны с API, используемым для связи между поясом верности и мобильным приложением. С их помощью злоумышленники могут не только удаленно управлять устройством, но и получить доступ к пользовательской информации, включая данные о местоположении и пароли. Киберпанк, который мы заслужили 🤖

💻 Журнал Хакер Август 2020 #хакер #books

🧩 Шпаргалка по арифметическим операциям и операторам сравнения в Python #tipsandtricks #doc

​​Специалисты подразделения Netlab китайского технологического гиганта Qihoo 360 рассказали о новом ботнете, способном стирать все данные с зараженного устройства, будь то маршрутизатор, сервер или IoT-гаджет. Ботнет, получивший название HEH, распространяется с помощью брутфорс-атак на любые подключенные к интернету устройства с открытыми портами SSH (23 и 2323). Если устройство использует заводские или ненадежные учетные данные, ботнет получает доступ к системе и сразу же загружает на нее один из семи двоичных файлов, устанавливающих вредоносное ПО HEH. Ботнет может заражать любые устройства с незащищенными портами SSH, но вредоносное ПО HEH работает только на NIX-системах. Вредонос не имеет никаких наступательных функций, таких как запуск DDoS-атак, установка криптовалютных майнеров или прокси для переадресации трафика. Одна из двух его функций заключается в обнаружении зараженных устройств и принуждении их выполнять брутфорс-атаки на SSH с целью расширения ботсети. Вторая функция – запуск shell-команд на зараженном устройстве. Вариант второй функции – выполнение списка заранее заданных shell-операций, стирающих все данные с устройства. Поскольку ботнет сравнительно новый, исследователи пока затрудняются сказать, является ли операция по удалению данных предусмотренной, или это просто неудачная попытка разработчиков HEH реализовать функцию самоуничтожения. Как бы то ни было, независимо от первоначальных намерений разработчиков, данная функция может нести весьма разрушительный характер и превратить сотни, а то и тысячи устройств в бесполезный «кирпич». Пока что данная функция ботнета не использовалась.

Python и анализ данных. Второе издание Автор: Wes McKinney / Уэс Маккинни Год: 2020 💾 Скачать книгу #python #русский #books

🔍 Что такое парсинг данных 💰 Сколько можно зарабатывать на парсинге 🏴‍☠️ Кто и зачем занимается парсингом #youtube https://youtu.be/AFqYxaOyqy0

Крутой пак из 105 кастомных иконок на тему медицины и здоровья. Формат: AI, EPS, SVG, PSD, PNG Разрешение файлов: 512x512-1024x1024 💾 Скачать #soft #code

Искусственный интеллект для чайников Автор: Мюллер Джон Пол, Массарон Лука Год: 2019 💾 Скачать книгу #books #ai #русский

Код из видео: 💾 Github 💾 Telegram Код из видеоурока: https://youtu.be/KHY3n_8EhTg

⌨️ Клавиатурный ввод и вывод данных в Python 📌 Гайд по функции input #youtube https://youtu.be/KHY3n_8EhTg

Вышла телевизионная реклама Cyberpunk 2077 с Киану Ривзом – всё это под трек «bad guy» от Билли Айлиш Релиз игры намечен на 19 ноября Daaamn... #cyberpunk

Тестирование на проникновение с помощью Kali Linux 2.0 Тестирование на проникновение беспроводных сетей, стресс-тесты, анализ уязвимостей в вебе, сканирование и перехват данных в сетях, брутфорсинг и ещё много полезной информации. Enjoy! Автор: Милосердов А. Год: 2015 💾 Скачать книгу #qa #русский #books #hack