Quantum

Исходный код Госуслуг утёк в сеть Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе и хакер Владислав Хорохорин успешно всё оттуда выкачал. Архив с исходниками весит 7 гигов — там сами госуслуги и сертификаты ЕСИА. Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент. Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.

У Amazon Web Services сбой в США — он привёл к проблемам в работе Asana, Slack и других сервисов. Из-за сбоя у AWS не загружаются изображения и не редактируются сообщения в корпоративном мессенджере Slack. Также есть проблемы в работе фотобанка Imgur, магазина видеоигр Epic Games Store, приложения для управления проектами Asana и других сервисов, отмечает The Verge. По данным Downdetector, сбой начался около 14:50 по мск, всего на 16:50 по мск — около 1400 жалоб. По данным сервиса AWS, который проверяет статус сервисов Amazon, о сбое уже известно, что он произошёл в регионе us-east-1, и компания работает над его исправлением. Это не первый сбой в работе облачных серверов Amazon — они происходили 7 и 15 декабря. Они привели к проблемам в работе Netflix, Disney+ и других сервисов.

⁉️Как разработчику на C++ зарабатывать от 150 тысяч рублей?💰 📚 Для специалистов с опытом программирования на C++ стартует онлайн-курс «C++ Developer. Professional» от OTUS, где вы освоите асинхронное и многопоточное программирование, научитесь прикладному применению стандартов C++11 / C++14 / C++17 и получите глубокое представление о шаблонной магии и паттернах проектирования. Вас ждет море практики, разбор рабочих кейсов и профессиональное комьюнити. 📌Успейте пройти тест и записаться в группу c новогодней скидкой - https://otus.pw/xZEw/

😉 Хочешь научиться использовать язык C на практике? 🔥16 декабря в 15:00 пройдет demo-занятие «WinAPI: пишем GUI приложение на C и кросскомпилируем из-под Linux». Вебинар проведет Андрей Кравчук, разработчик с 12-летним опытом. Вместе с экспертом мы разберём несложное приложение с графическим интерфейсом, использующее WinAPI, а также скомпилируем выполняемый .exe файл для Windows, находясь в Linux с помощью инструмента сборки CMake. 😎 Бесплатный урок — это отличная возможность протестировть онлайн-курс «Программист C» от OTUS. Программа рассчитана на тех, кто знаком с программированием на уровне циклов и простых конструкций. Пройдите вступительное тестирование, чтобы зарегистрироваться на мероприятие 👉 https://otus.pw/YWla/

😉 Хочешь научиться использовать язык C на практике? 1 🔥6 декабря в 15:00 пройдет demo-занятие «WinAPI: пишем GUI приложение на C и кросскомпилируем из-под Linux». Вебинар проведет Андрей Кравчук, разработчик с 12-летним опытом. Вместе с экспертом мы разберём несложное приложение с графическим интерфейсом, использующее WinAPI, а также скомпилируем выполняемый .exe файл для Windows, находясь в Linux с помощью инструмента сборки CMake. 😎 Бесплатный урок — это отличная возможность протестировть онлайн-курс «Программист C» от OTUS. Программа рассчитана на тех, кто знаком с программированием на уровне циклов и простых конструкций. Пройдите вступительное тестирование, чтобы зарегистрироваться на мероприятие 👉 https://otus.pw/JcZ9/

Освойте реверс-инжиниринг вместе с OTUS! Начните 14-15 декабря с открытого интенсива «Типовые алгоритмы работы файловых инфекторов». На первой встрече мы разберем структуры PE формата, пройдёмся в них в HEX-редакторе и добьемся необходимых изменений для внедрения кода. А на второй — автоматизируем все эти действия с помощью алгоритма на языке С. Чтобы записаться на мероприятие, пройдите вступительный тест и оцените уровень своей подготовки https://otus.pw/bz9B/

Метки Apple AirTag начали использовать для кражи автомобилей. Автомобильные воры стали использовать новый метод для отслеживания и угона дорогих транспортных средств. С помощью умных меток AirTag воры отслеживает движение автомобиля до места жительства жертвы, где его можно попытаться похитить. В регионе Йорк за 2021 год уже зафиксировали пять инцидентов. Полиция призвала владельцев автомобилей парковаться в закрытых гаражах, и регулярно проверять свой автомобиль на наличие трекеров, особенно если они получили уведомление о нахождении неизвестной метки AirTag поблизости.

Пользователи из России, Белоруссии и Украины сообщают о сбоях в работе Инстаграма, cвидетельствуют данные cервиса Downdetector. Чаще всего жалуются на проблемы с загрузкой контента.

Вы же наверняка видели эту киберпанковую фотку, на которой робот-доставщик «смотрит» выступление уличного музыканта? Так вот она так завирусилась, что «Яндекс» решил поделиться видео с тем, что на самом деле «видел» лидар робота в этот момент. _____ IT юмор тут - @bzdmems

​​Нужен практический C, а не вузовская теория по учебникам? 😉 Инженеров, разработчиков и будущих IoT-специалистов OTUS приглашает на онлайн-курс «Программист C». Вы научитесь разрабатывать на C различные низкоуровневые и сетевые приложения, приложения под UNIX и под микроконтроллеры. Узнаете, как использовать этот язык в играх и веб, как интегрировать его с PostgreSQL, MySQL и SQLite. 🔥 Вас ждет 4 месяца живого общения с преподавателями, практика и финальный проект. Для обучения необходимо уметь программировать на любом языке на уровне циклов, типов данных, простых конструкций. Пройдите вступительный тест и займите место в группе с бонусной скидкой 👉 https://otus.pw/g60Z/

ITMeetUP - митапы, мероприятия, хакатоны и вебинары! 👌Мы запустили канал, где публикуются анонсы бесплатных онлайн-мероприятий по разработке, программированию, Data science и управлению. Подписывайтесь на канал @BZDITMeetUP, чтобы не пропустить интересные IT мероприятия!

​​Кому и зачем нужно изучать методы реверс-инжиниринга? Узнайте 1 декабря в 20:00 на дне открытых дверей с вирусным аналитиком Артуром Пакуловым. Вы поймете, как можно применять статический и динамический анализ в своей работе, познакомитесь с программой онлайн-курса «Reverse-Engineering» от OTUS, форматом обучения и подходом к практике. В конце встречи у вас будет возможность занять место в группе по спец.цене. Регистрируйтесь на вебинар и готовьте свои вопросы эксперту https://otus.pw/96bT/

Хостер GoDaddy пострадал от утечки данных. Затронуты 1,2 мл владельцев сайтов на WordPress Доменный регистратор и хостер GoDaddy сообщил о взломе и утечке данных. В ходе инцидента пострадали данные 1,2 млн клиентов компании, так как хакеры получили доступ хостинговой среде WordPress.

Группировка Kimsuky рассылала учёным и экспертам по КНДР фишинговые письма. По ссылке из них им предлагали ввести логин и пароль. По мнению экспертов, цель атак — получить доступ к данным, как Москва видит отношения с КНДР.

Нужен практический C, а не вузовская теория по учебникам? 😉 Инженеров, разработчиков и будущих IoT-специалистов OTUS приглашает на онлайн-курс «Программист C». Вы научитесь разрабатывать на C различные низкоуровневые и сетевые приложения, приложения под UNIX и под микроконтроллеры. Узнаете, как использовать этот язык в играх и веб, как интегрировать его с PostgreSQL, MySQL и SQLite. 🔥 Вас ждет 4 месяца живого общения с преподавателями, практика и финальный проект. Для обучения необходимо уметь программировать на любом языке на уровне циклов, типов данных, простых конструкций. Пройдите вступительный тест и займите место в группе с бонусной скидкой 👉 https://otus.pw/GkOV/

#Пентест [English] Title: Learn Kali Linux 2019 Author: Glen D. Singh Year: 2019 Pages: 536 ISBN: 978-1-78961-180-9 Screenshot: https://t.me/bzd_screenshots/7082 Description: This book will take you through the latest version of Kali Linux to efficiently deal with various crucial security aspects such as confidentiality, integrity, access control and authentication. @bzd_channel