Codeby

​Делаем скрипт для создания обучающего видео по Python, с помощью Python Иногда, смотря видео на YouTube в которых учат как писать скрипты на Python я задавался вопросом, что едят данные люди? Ведь это надо как-то умудриться набирать код с приличной скоростью, да еще при этом не сделать ни одной ошибки. Но, впоследствии я понял, что все намного проще и прозаичнее, а питание у них, скорее всего, не отличается от нашего с вами. А дело в том, что для создания обучающих видео по Python, можно использовать скрипт на нем же, для того, чтобы набирать текст в, к примеру, PyCharm. Я не собираюсь делать обучающих видео, но скрипт, который делает что-то подобное написал. 📌 Читать далее #programming #python

​🌐 В открытом доступе найдены 2 млн. Git-хранилищ с метаданными проектов Исследователи из компании Cybernews обнаружили около 2 миллионов активных серверов в интернете с общедоступным каталогом .git. Такая ошибка грозит утечкой исходного кода и облегчает для злоумышленников получение доступа к системе. В директории .git хранится информация о ходе разработки проекта — адреса удаленных репозиториев, история версий и другие важные метаданные. Оставлять эту информацию в открытом доступе рискованно, когда речь идет о безопасности пользователей и репутации компании. «Инструменты, необходимые для получения фрагментов или полного кода из папки .git, бесплатны и хорошо известны, что может спровоцировать еще больше внутренних утечек или облегчить получение доступа к системе в случае атаки», — объяснил эксперт Cybernews Мартинас Варейкис. Разработчикам рекомендуется использовать файл .gitignore, чтобы скрыть конфиденциальные данные при внесении изменений в проект на GitHub. Также следует ограничить доступ к публичным веб-серверам по IP-адресу. 🗞 Блог Кодебай #news #git #data

👾 Новая хакерская схема – взлом Windows с помощью «Калькулятора» Злоумышленники рассылают электронные письма с документами, внутри которых содержится вирус. Когда он попадает на компьютер с ОС Windows, то создается клон приложения «Калькулятор». Windows не видит угрозы, ведь «Калькулятор» является «родной» утилитой. В результате с помощью такого вируса хакеры могут собирать любую информацию. Подпишись на канал «GIS о кибербезе», чтобы первым узнавать о новых хакерских схемах – t.me/+9jPQaDzwdakwMTNi #спонсорский

​Аудит исходного кода ПО Информационная безопасность – как чеховское ружьё. Если в приложение закрались уязвимости, они обязательно «выстрелят», нанеся при этом финансовый и репутационный ущерб вашему бизнесу. Не дожидайтесь этого – устраните «лазейки» заранее. Идёт ли речь о случайных, но потенциально опасных ошибках, или о намеренных «закладках», первый шаг к спокойствию – это всегда комплексный аудит исходного кода. 📌 Читать далее #software #analyse

🛠 Друзья, форум находится на технических работах ориентировочно до завтрашнего утра. Пока ведутся работы, рекомендуем Вам пообщаться в нашем чате и посмотреть видео на YouTube-канале 🙂

​🪟 У Microsoft утекли данные 65 тысяч организаций Компания Microsoft сообщила, что конфиденциальная информация некоторых ее клиентов могла быть раскрыта из-за неправильно настроенного сервера, доступного через интернет. Согласно отчёту специалистов SOCRadar, которые обнаружили утечку еще 24 сентября, конфиденциальные данные 65.000 организаций из 111 стран стали общедоступными в неправильно настроенном хранилище BLOB-объектов Azure. В результате была раскрыта следующая информация: имена, адреса электронной почты, содержание электронной почты, названия компаний и номера телефонов, а также файлы, связанные с деловыми отношениями между пострадавшими клиентами и Microsoft или партнером компании. Всего на сервере Microsoft было 2.4 Тб данных, содержащих конфиденциальную информацию, включая более 335 000 электронных писем, 133 000 проектов и 548 000 пользователей. 🗞 Блог Кодебай #news #microsoft #data

​👨‍💻 Google представила новую ОС - KataOS для приложений машинного обучения Компания Google разрабатывает свою ОС для приложений с алгоритмами машинного обучения — KataOS. Основными целями системы являются безопасность, конфиденциальность и использование технологий с открытым исходным кодом. KataOS является основным элементом проекта Project Sparrow, который объединяет новую ОС с защищенной аппаратной платформой для обеспечения работы встроенных устройств, на которых работают приложения машинного обучения (ML). В KataOS приложения не подвергают риску аппаратную безопасность ядра, а компоненты системы надежно защищены. Система почти полностью разработана на языке Rust, что делает ее достаточно безопасной за счет исключения переполнения буфера и других классов потенциальных ошибок. 🗞 Блог Кодебай #news #google #neuronet

​🏪 Минцифры запустило маркетплейс российского ПО Министерство цифрового развития РФ объявило о запуске российского рынка ПО. На портале Руссофт собраны отечественные программные продукты, представленные на рынке и включенные в реестр российского ПО. На площадке уже представлено более 1000 решений. Для размещения своих решений на торговой площадке правообладатели подают заявки через «Госуслуги». «Новая площадка должна стать реальным инструментом продвижения программного обеспечения на российском, а в перспективе — и на зарубежном рынке. Функционал дополнится рейтингами и отзывами, успешными кейсами внедрения, данными о совместимости софта с российским оборудованием», — рассказал замглавы Минцифры России Максим Паршин. Маркетплейс начал работать в тестовом режиме еще в сентябре. Первыми пользователями стали представители специализированных ассоциаций, компаний-разработчиков и заказчиков ИТ-решений. 🗞 Блог Кодебай #news #russia #software

​🔎 Курс «Боевой OSINT» от Академии Кодебай! Старт: 7 ноября Длительность: 3 месяца ℹ️ «Боевой OSINT» — курс представляет собой полную, подробную, пошаговую методику сбора информации из открытых источников. ✔️ Подробные текстовые методички; ✔️ Подробная видео инструкция в каждом уроке; ✔️ Общий чат учащихся курса; ✔️ Поддержка куратора на протяжении всего курса; ✔️ Лабораторная работа после каждого урока; ✔️ Итоговая практическая работа. 🧐 Будет полезен специалистам служб корпоративной безопасности, собственникам и руководителям предприятий, сотрудникам государственных спецслужб, всем желающим получить профессиональные навыки сбора и обработки полученной информации. 📌 Подробнее: https://codeby.school/catalog/kurs-osint-2022

​Вездесущее сказание о Github: они уже в твоей голове Приветствую. Будем беседовать о вещах приземлённых , но неординарно и в своей специфической манере изложения. Собственно, знакомьтесь – это Майкл: типичный студент-иностранец , который проходит обучение в политехническом ВУЗе на втором курсе, специальность значения особого не играет, но важно определить себе ключи его психотипа - он любит всякие хацкерские примочки и штучки, потому постоянно носит с собой ноутбук. Добравшись домой, Майкл начинает парсить Github на предмет наличия интересного и нового, а этим и займёмся вместе с ним мы. 📌 Читать далее #history #github #software

​Web-shell без JavaScript с файл-менеджером на борту Всем привет! Давно мною был написан простой вариант шелла с небольшим набором функций. Данный шелл был заточен под невидимость для антивирусов и другого специализированного ПО. Но вот мне захотелось написать уже вариант имеющий в арсенале файл-менеджер с разными плюшками. Так как писать много раз написанное не всегда интересно, то я поставил себе более сложную задачу – написать такой шелл без единой строчки кода JavaScript. 📌 Читать далее #pentest #web #shell

​🦆 Выпущена публичная бета-версия браузера DuckDuckGo для macOS Разработчики веб-браузера DuckDuckGo, ориентированного на конфиденциальность и безопасность в сети, представили первую публичную бета-версию для пользователей macOS. Создатели браузера уверяют, что он гарантирует действительно безопасный веб-серфинг от отслеживания третьих лиц, таргетированной рекламы, регистрации запросов и отслеживания профиля пользователя. По оценкам разработчиков, DuckDuckGo использует на 60% меньше данных, чем Chrome, а также блокирует все трекеры. На данный момент текущую бета-версию DuckDuckGo 0.30 нельзя назвать стабильной, но она отличается несколькими новыми функциями. Например, встроенный проигрыватель YouTube — Duck Player, который автоматически блокирует создание рекламного профиля пользователя. Поисковой системой по умолчанию является одноименный поисковик DuckDuckGo, который не использует в своей выдаче пользовательские данные. По большому счету, DuckDuckGo для macOS представлен как альтернатива режиму «Инкогнито», присутствующему в других браузерах. 🗞 Блог Кодебай #news #duckduckgo #macos

​Новый сайт поможет найти ретрофайлы IT-специалист Джейсон Скотт запустил новый веб-сайт DiscMaster, позволяющий найти нужную информацию среди 91.7 миллиона старых файлов, которые хранились на дискетах и компакт-дисках. База данных Скотта содержит изображения, текстовые документы, музыку, игры, видеофайлы и многое другое. Новый веб-ресурс, по сути, открывает своеобразное окно в мир старых медиафайлов. Скотту удалось получить все эти данные от тысяч пользователей, которые годами загружали устаревшие файлы в Internet Archive. С помощью Discmaster можно выполнять детальный поиск по типу файла, размеру, источнику, формату, дате и многим другим параметрам. Для самого разработчика история компьютерных технологий очень важна, поэтому Discmaster, как место сбора старой информации, будет незаменим инструментом для ностальгирующих пользователей или «IT-археологов». 🗞 Блог Кодебай #news #data

🔥 Друзья, добавлен промо-доступ для ознакомления с курсом «Основы Linux» Бесплатный доступ на 7 дней можно получить по ссылке: https://codeby.school/buy/44

🔥 Друзья, добавлен промо-доступ на 7 дней для ознакомления с курсом «Основы Linux» Бесплатный доступ на 7 дней можно получить по ссылке: https://codeby.school/buy/44

🔥 Друзья, добавлен промо-доступ для ознакомления с курсом «Основы Linux» Бесплатный доступ на 7 дней можно получить по ссылке: https://codeby.school/buy/44

​Zerologon и Active Directory! HackTheBox Fuse Windows (Уровень: Средний) Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Fuse (Windows). Сегодня мы научимся применять разведку в Active Directory, а так же рассмотрим Zerologon exploit! Начинаем) 📌 Читать далее #ctf #windows #ad

​Как работает цепочка блоков ? Приоткрываем капот Blockchain Привет, Codeby! Я впервые затрагиваю тему криптовалюты, не кидайте камни :3 Я не буду скидывать все в общий котел, копипастить определения из вики и тому подобное. Все рассмотреть сейчас у меня не получится и эта статья будет посвещена основной идее добычи, а именно - майнинге криптовалюты. О том, что из себя представляют все эти транзакции, блокчейны и процесс их добывания. 📌 Читать далее #beginner #cryptocurrency #blockchain

​📹 В версии Zoom для macOS исправили опасную уязвимость В macOS-версии популярного сервиса видеоконференций Zoom была обнаружена опасная уязвимость. Она позволяет потенциальному злоумышленнику подключаться и управлять приложениями в уязвимой системе. Уязвимость получила идентификатор CVE-2022-28762 и 7.3 балла по шкале CVSS. Основной причиной возникновения ошибки является неправильная конфигурация порта отладки, который Zoom открывает в macOS. «macOS-версия клиента Zoom (как стандартная, так и для администраторов) содержит неправильную конфигурацию порта отладки. Баг затрагивает версии с 5.10.6 по 5.12.0. Локальный порт открывается в том случае, если включён режим рендеринга контекста — API Zoom Apps Layers. Злоумышленник может использовать порт отладки для подключения и контроля приложений в Zoom-клиенте», — описывают уязвимость разработчики Zoom. Разработчики уже выпустили патч, который мы рекомендуем установить всем пользователям уязвимых версий Zoom для macOS. 🗞 Блог Кодебай #news #zoom #vulnerability