Codeby

​💓 Ученые разработали электронную татуировку для мониторинга артериального давления Исследователи из Техасского университета представили электронную татуировку для непрерывного мониторинга артериального давления. Устройство компактнее привычных тонометров, а также не помешает выполнять повседневные задачи. 🗞 Блог Кодебай #medicine

​🔓 Как защитить свой браузер У каждого из нас в браузере хранится много различной информации, в том числе и конфиденциальной. Было бы неприятно узнать, что посторонний человек, без разрешения, получил доступ к вашему браузеру. Конечно, можно поставить пароль на систему или установить различные программы, но это будет неэффективно, а также загружать систему (в случае установки программ). С помощью расширений, таких как PassBrow, вы можете легко установить защиту паролем прямо в браузере. Расширение будет запрашивать пароль каждый раз, когда вы открываете браузер. #security #browser

​Поиск в ВК фото с геометками с помощью Python. Часть #03.1 Дополнение Данная статья является неким логическим продолжением предыдущей темы. И с одной стороны она является плавно вытекающей из того материала, что был рассмотрен в прошлых статьях. А речь о том же ВК, но уже не со стороны рандомного поиска геометок, а со стороны целенаправленного поиска по ID пользователя. В принципе, я не открываю здесь никакой Америки, так как данный функционал предусмотрен API ВК. Даже более того, на странице пользователя, если у него есть геометки, можно посмотреть их на карте. Единственное отличие в том, что вам не расскажут там про их координаты и не дадут точного адреса. Давайте посмотрим, как можно сделать что-то подобное на Python. 📌 Читать статью #programming #python

​Извлечение текста, изображений и другие операции с документами PDF с помощью Python PDF. Именно в этом формате мы читаем электронные книги, делаем презентации и руководства. И он действительно удобен тем, что дает возможность, вне зависимости от платформы, легко и просто работать с документами. Изначально, а может быть даже в первую очередь, данный формат был предназначен для представления в электронном виде полиграфической продукции. С июля 2008 года данный формат стал открытым. А на сегодняшний день, можно сказать, что он стал стандартом обмена электронными документами полиграфического качества уже подготовленными для печати. Но, несмотря на открытый стандарт, работать с контентом представленным в таком виде, на самом деле сложно. Давайте посмотрим, сможет ли Python хоть немного облегчить задачу по работе с форматом PDF. 📌 Читать статью #programming #python #pdf

​👁‍🗨 Apple и Google проверят на предмет слежки за пользователями Четыре законодателя-демократа в США хотят, чтобы Федеральная торговая комиссия (FTC) провела расследование в отношении компаний Apple и Google за сбор и продажу личной информации пользователей. В своем письме на имя председателя FTC законодатели написали, что Apple и Google «сознательно способствовали этой негативной практике, встроив идентификаторы в свои мобильные операционные системы для контроля рекламы». Также отмечается, что обе компании внесли улучшения, чтобы ограничить сбор пользовательских данных. Однако, по мнению законодателей, Apple и Google могут значительно усложнить алгоритм отслеживания пользовательской информации в Интернете. 🗞 Блог Кодебай #apple #google #data

​Историческая вирусология: Политически предубежденный вирус или как очередное исследование зашло не в ту степь - Confiker: история, хронология, анализ И привет. Возможно, это заглавие будет до черта субъективным и понравится оно не всем, но все-таки я хочу выразить здесь такую мысль. Ведь чем больше ты живешь, тем больше приходится офигевать от происходящего, и другому слову здесь не место. Каждый день, заходя в интернет, мы видим какой-то абсурд и даже эта статья им и является, ведь в наше время абсурд практически равен успеху. И вам никогда не казалось, что интернет чуть-чуть сошел с ума? Или же ты просыпаешься каждый день с мыслью о том, что все вокруг происходящее - норма, и это с тобой что-то не так? Абсурдные тик-токи, видео на Ютуб и музыка, которую музыкой вовсе не назвать, стали обыденностью, а ведь когда-то наши потомки посчитают это историей и будут думать, что мы все варились в этом и поступали так же. Хотя, долой то, что будет дальше, давайте окунемся в прошлое абсурда, которое хоть немного относится к ИБ. 📌 Читать статью #history #malware

❗️Собираем команду для участия в различных BugBounty Друзья, для тех кто является bug хантером или хочет им стать, предлагаем вам присоединиться к нам, сообществу Codeby, чтобы продуктивно учиться и развиваться в среде единомышленников. Мы рассматриваем разные задачи на реальных проектах, живём в мире реального, практического пентеста, что даст вам профессионально вырасти в короткие сроки. Если вы новичек, то возможно, что в скором времени сможете сдать свой первый отчет и получить долгожданный reward. За инвайтом обращайтесь к @andrei_chernobrov Просить инвайт только при одном условии - вы активно планируете участвовать в команде Codeby BB

​Предотвращение межсайтового скриптинга (XSS) Межсайтовый скриптинг является одной из наиболее распространенных и популярных веб-атак. Он позволяет злоумышленнику вводить код в веб-приложения на стороне клиента, которые затем просматриваются жертвами. Последствия и воздействие могут варьироваться в зависимости от типа атаки и контекста, в котором она была запущена. 📌 Читать статью #pentest #xss

​♻️ Госструктуры России перейдут на Linux Российским государственным учреждениям и госкомпаниям приказано срочно отказаться от использования операционной системы Windows на фоне решения ее производителя, корпорации Microsoft, прекратить вести свой бизнес в России. Государственные учреждения в срочном порядке заменяют привычную операционную систему на Astra Linux, которая с 2008 года разрабатывается компанией «Рубитех» на основе дистрибутива Debian. Сотни контрактов на приобретение и установку Linux стоимостью несколько миллиардов рублей размещены на сайте госзакупок самыми разными заказчиками — от «Газпрома», «Росатома» и региональных правительств до поликлиник, структур Федерального казначейства, Росавиации и т.д. Напомним, что на прошлой неделе российские пользователи потеряли возможность скачать Windows 10 и 11. А в четверг президент компании Microsoft Брэд Смит заявил, что компания продолжит сокращать бизнес в России, «пока в конце концов не останется мало или ничего». 🗞 Блог Кодебай #russia #microsoft #linux

​Fake AP на Raspberry Pi (Часть 1) Здравствуй, дорогой читатель! В этой статье постараюсь подробно и одновременно кратко описать процесс создания фейковой WiFi-точки для сбора данных на Raspberry Pi. Буду использовать Raspberry Pi 3B+, но процесс создания не будет отличаться на других версиях одноплатника. Также можно использовать любой другой ПК с Linux на базе Debian. Возможно, у тебя уже появился вопрос: "Зачем вообще эта статья, если можно скачать утилиту для FakeAP и не заморачиваться?". Ответ простой: функционал и понимание того, как работают подобные устройства. В самодельной версии функционала будет намного больше и ты, также, будешь знать, как все это дело работает и настраивается. Также можно будет потренироваться в тестировании этой AP на защищенность, при этом легально. А уязвимости будут. Много уязвимостей, которые дадут тебе боевой опыт. 📌 Читать статью #wifi #raspberry

​🕹 Игровое подразделение Xbox было расформировано, а сотрудники уволены По сообщениям СМИ, компания Microsoft уволила почти всех сотрудников и расформировала российское подразделение Xbox. Официального заявления пока нет, оно ожидается в ближайшие дни, ориентировочно 30 июня. По данным источника, Halo Infinite, Forza Horizon 5 и некоторые другие игры получат русскую локализацию. Но ситуация с другими проектами пока не известна. Предполагается, что компания также прекратит гарантийное обслуживание консолей, геймпадов и других аксессуаров. Отметим, что сервис Game Pass продолжает работать, а обновления Windows приходят как обычно, хоть и не для всех. Напомним, что ранее компания прекратила продажи консолей Xbox Series X и S, геймпадов, а также перестала генерировать новые карты и коды Xbox Live Gold и Xbox Game Pass на территории России. 🗞 Блог Кодебай #microsoft #xbox #game

Создали группу Codeby BugBounty, за инвайтом обращайтесь к @andrei_chernobrov Просить инвайт только при одном условии - вы активно планируете участвовать в проекте Codeby BB

​VPN -> Whonix -> VPN Приветствую, форумчане! Просматривая форум, я не раз натыкался на вопросы про "БУТЕРБРОД" VPN -> TOR -> VPN и ни кто из обитателей не мог дать полного ответа. Эта небольшая статья думаю поможет страждущим маскировки, удовлетворить свои потребности и почувствовать себя в "защищённости". "Почему я использую кавычки?" - спросите вы. Да потому, что в данном примере будет использоваться стандартная конфигурация OS Kali Linux в связке с Whonix-Gateway. А как известно, нет более надёжной системы, чем система, настроенная своими руками с нуля. И в конце статьи мы в этом убедимся! 📌 Читать статью #vpn #tor #whonix

​😢 Microsoft - прекращение поддержки Windows 8.1 Компания Microsoft планирует отправить пользователям Windows 8.1 напоминание о том, что поддержка закончится 10 января 2023 года. Гигант программного обеспечения начнет отправлять уведомления на устройства с Windows 8.1 уже в следующем месяце в качестве первого напоминания. Уведомления будут похожи на те, которые Microsoft уже использовала раньше для напоминания пользователям Windows 7 о дате окончания поддержки. Первоначально компания Microsoft прекратила поддержку Windows 8 в 2016 году, а для обновления Windows 8.1 будет полностью прекращена поддержка в январе 2023 года. «Большинство устройств с Windows 8.1 или Windows 8 не будут соответствовать аппаратным требованиям для обновления до Windows 11. В качестве альтернативы совместимые ПК с Windows 8 и 8.1 могут быть обновлены до Windows 10 путем покупки и установки полной версии программного обеспечения», — сообщает компания. 🗞 Блог Кодебай #microsoft #windows

​🔑 Несколько библиотек Python с бэкдором уличены в краже ключей AWS Исследователи обнаружили ряд вредоносных пакетов Python в официальном репозитории программного обеспечения сторонних разработчиков, которые предназначены для передачи учетных данных AWS и переменных окружения на конечную точку. «Некоторые из этих пакетов либо содержат код, который считывает и извлекает ваши данные, либо используют один из зависимых компонентов, который выполняет эту работу», — сказал исследователь безопасности Sonatype Экс Шармы. По словам Шармы, в список пакетов входят loglib-modules, pyg-modules, pygrata, pygrata-utils и hkg-sol-utils. Вредоносные пакеты, а также конечная точка, уже удалены. Интересно, что конечные точки, на которых размещалась информация в виде сотен файлов .TXT, не были защищены никакими средствами аутентификации, что позволяло любому пользователю сети получить доступ к этим данным. 🗞 Блог Кодебай #programming #python

​👻 Пользователи «Яндекс.Еды» смогут удалять данные о заказах Пользователи сервиса доставки «Яндекс.Еда» получат возможность удалять информацию о своих заказах в личном кабинете «Яндекс ID» с помощью инструмента для управления данными. Сервис запустил такую возможность, чтобы пользователи могли самостоятельно управлять данными, которые хранит «Яндекс.Еда». «Сейчас пользователи могут удалить доставленные и завершенные заказы. Процесс их удаления может занимать до трех дней. В дальнейшем можно будет стереть из «Яндекс.Еды» и другую информацию о себе — например, адреса для доставки», — рассказали в сервисе. Инструмент управления данными находится в секции «Яндекс ID» раздела «Управление аккаунтом». Чтобы получить к нему доступ, необходимо ввести код подтверждения, который будет отправлен на привязанный к аккаунту номер. Часть данных будет удалена сразу, часть сервис прекратит обрабатывать, а часть удалит по истечении установленного законом срока. При этом, как отметили в пресс-службе, удаление данных является необратимым процессом: в этом случае пользователи больше не смогут просматривать рекомендации любимых ресторанов и блюд в сервисе. Однако сервис будет помнить адреса доставки и показывать заказы в «Яндекс.Лавке». Вскоре появится возможность удалить информацию о заказах и в этом сервисе. 🗞 Блог Кодебай #yandex #data

​Отслеживаем заголовки открытых файлов и записываем происходящее на видео с помощью Python Предположим, что у вас есть файл, или файлы, о действиях с которыми вы хотели бы знать немного больше того, что они были изменены в определенное время. Или вы хотите отследить какой-то процесс и происходящее в это время на экране монитора. Сделать это, в общем-то, несложно. Достаточно установить «сторожа» на файлы или процессы и запускать те или иные действия, которые помогут вам получить информацию. И поможет нам в этом библиотека OpenCV и, конечно же, Python. 📌 Читать статью #programming #python

​🍎 Chrome для iOS получил улучшенную защиту от вредоносных сайтов В новом обновлении браузера Google Chrome для iOS появится функция, предназначенная для защиты от вредоносных сайтов. Ранее эта функция была доступна на Android и в настольных версиях Chrome, но теперь она станет доступна на iPhone и iPad со следующей версией iOS. Функция, под названием Enhanced Safe Browsing, предлагает поделиться URL-адресами сайтов с компанией Google, чтобы помочь ей вести базу данных потенциально опасных сайтов. Также планируется внести некоторые изменения в пользовательский интерфейс. Наряду с обновлением системы безопасности, будет улучшена встроенная функция перевода сайта на iOS. Обновленная модель распознавания языка будет более точно определять, когда вы посещаете сайт на другом языке, который будет автоматически переведен. 🗞 Блог Кодебай #security #google #ios

​ASM – анатомия кодировки "Base64" Традиционные способы передачи данных по протоколу HTTP имеют существенный недостаток – это транспорт исключительно для текстовой информации, о чём и свидетельствует его название "Hyper-Text Transfer Protocol" (протокол передачи гипер-текста). Он находится на самом верхнем уровне(7) модели OSI, а потому пользователям в нашем лице приходится взаимодействовать именно с ним. Это создаёт определённые трудности, когда нужно передать по e-mail не текстовые, а бинарные данные ..например картинки, аудио/видео-файлы, или зипнутые архивы. Вопрос встал остро с приходом графических интерфейсов, и чтобы организовать обмен двоичной информацией по текстовым каналам, было решено кодировать BIN в читаемые символы ASCII. Решать проблемы именно такого характера выпало на долю алгоритма Base64 – рассмотрим его реализацию. 📌 Читать статью #asm #encryption