можно относиться к деятельности Лаборатории Касперского как угодно (я знаю, что среди читателей канала весьма противоположные мнения на этот счет), но вот забавный тест про статью Медузы о Лаборатории Касперского, с помощью которого ЛК хорошо pwned Медузу
https://www.kaspersky.ru/blog/meduza-allegations-quiz/19553/

биржа криптовалют Concheck подтвердила взлом и потерю токенов на сумму примерно 533 миллиона долларов, что делает это самым большим взломом бирж за последнее время. Но нестрашно, как только в панике курс криптовалют опять рухнет, то сумма потерянных токенов сразу станет гораздо меньше. Блокчейн, говорили они, все транзакции отслеживаются, говорили они.  Никогда такого не было, и вот опять!

https://www.coindesk.com/coincheck-confirms-crypto-hack-loss-larger-than-mt-gox/

ЭС как доллар

Статья о фишинге myetherwallet.com с использованием unicode символов https://www.dearbytes.com/blog/cryptocurrency-phishing/

#pentest
zANTI - Wi-Fi Penetration testing

Статистика по Nix серверам майнеров биткоина, которые имеют реквизиты доступа root/root и не настроены на проверку источника обновлений. Данные получены исследователями https://hacker.house/about/

Интересно, список доменов, которые пытаются майнить криптовалюту в браузерах пользователей. Полезно добавить их в блокиратор рекламы
https://github.com/Marfjeh/coinhive-block/blob/master/domains

Кстати, на ту же тему - вот и в рекламах на ютюбе обнаружили майнеры криптовалют https://twitter.com/photovirus/status/957017836106416129

В Аргентине 55-летняя жительница Сантьяго-дель-Эстеро решила свести счёты с жизнью, но её планы нарушил… Facebook.

Перед попыткой самоубийства женщина опубликовала в соцсети предсмертное послание, в котором попрощалась с друзьями, заявив, что она «устала от жизни». К посту она прикрепила фотографию упаковки сильнодействующих таблеток.

Вот только она не учла, что ещё с прошлого года Facebook использует искусственный интеллект для поиска потенциальных самоубийц. Алгоритм сети моментально подал сигнал тревоги администраторам в США, а те, в свою очередь, незамедлительно связались с местными спасателями в Аргентине.

В итоге женщину оперативно нашли (та уже успела принять таблетки и была без сознания), госпитализировали и откачали.

Говорите, что соцсети — зло?

http://news.lenta.ch/GLyk

Иллюстрированное пошаговое руководство по настройке сайта с помощью GitHub и Cloudflare.
Шпаргалка для тех, кто хочет настроить всё с нуля и ищет подходящий набор инструментов.

@nuancesprog #статьи #git #web

Spot The Bug challenge 2018 warm-up - Blog - Securify B.V.
https://www.securify.nl/en/blog/SFY20180101/spot-the-bug-challenge-2018-warm-up.html

#Событие #Криптовалюта #Кража #Coincheck

В продолжении вчерашней статистики новость от "Хакера". Японскую криптовалютную биржу Coincheck ограбили на 533 мл. $ США. Пока биржа зализывает раны, разработчик украденной валюты NEM уже дает заявление о проблемах "на другой стороне". Со слов главы NEM Foundation ничего подобного не случилось бы, если бы биржа не принебрегала контрактами с мультиподписью. Интересный философский вопрос: кто несет ответственность за подобные инциденты. Клиент, который не настроил необходимые параметры безопасности системы, или разработчик, который оставил за клиентом возможность выбирать настройки?

Современные технологии все чаще исходят из презумпции глупости человека, работая в безопасном режиме "по-умолчанию". И это представляется разумным. Когда тебе приходится ежедневно работать с десятком разных ИС: от личного Android и умного авто, до корпаративной службы каталогов, ты физически не можешь корректно настроить все правильно. Жизни не хватит, чтобы разобраться в тонкостях для каждой из них. Поэтому в таких ситуациях основная ответственность лежит скорее на разработчиках, дистрибьютерах и интеграторах, а не на пользователях, которые естественным путем хотят попроще и побыстрее.

Источник: https://xakep.ru/2018/01/27/coincheck-got-robbed/

Собирался написать об этом в понедельник, но, чувствую, не стоит оттягивать. Есть такое приложение Strava - трекер бега и велосипедной езды, плюс социальный аспект - юзеры, друзья, лента, и тд. Мне многие велосипедисты советовали её, когда я купил велосипед в прошлом году. Приложение работает с кучей всяких трекеров и с Apple Watch, и записывает GPS-маршруты юзеров.

На этой неделе компания опубликовала информацию о триллионах ГПС-точек, которые записали её юзеры
https://medium.com/strava-engineering/the-global-heatmap-now-6x-hotter-23fc01d301de,
Прям сразу с картой, и маршрутами (я даже свой маршрут там обнаружил, потому что в моем районе только я езжу на велосипеде)
https://labs.strava.com/heatmap/

Все бы хорошо (и вы, наверно, думаете - а где же здесь опасносте информации?). Короче, лажа оказалась в чем. Видимо, Стравой любят пользоваться военные, и народ в Интернете сразу стал сравнить информацию из Стравы с известными военными базами и даже с местами, где, по слухам, находятся секретные точки армии и ЦРУ. УПС!

Чисто воскресная новость: есть такое страшно популярное у бегунов приложение Strava, которое логгирует все ваши активности, чтобы следить за своими успехами. У этого прекрасного приложения есть “экспериментальный сайт”, на котором можно просто посмотреть где чаще всего бегают люди, такая тепловая карта пробежек.

С легкостью необычайной на этой тепловой карте видны объекты, которые для показа на картах не задуманы. Кто-то нашел военную базу, например, ведь военные часто бегают. https://twitter.com/tobiaschneider/status/957317886112124928

Но меня больше всего впечатлил снимок места в пустыне, где обычно проходит фестиваль Burning Man. До фестиваля там пустыня (засохшее дно озера), после все тщательно убирают и тоже пустыня, а во время события люди много ходят пешком или ездят на велосипеде. Оцените как это выглядит: https://labs.strava.com/heatmap/#14.33/-119.20965/40.78699/hot/all

Кажется это прямо идеальный источник информации для картографов. Полистайте карту, оцените.

Хотите проверить отдельную часть программы, но не знаете как? Сегодня вы прочитаете про Mock-объект в Python.

@nuancesprog #статьи #python

Тест на проникновение с помощью Metasploit Framework: базовое руководство для системного администратора
https://goo.gl/Z7UuDh

В США предложили законопроект, запрещающий продажу гаджетов с труднозаменяемой батареей. Если прокатит, то с 1 января 2019 крупнейшим производителям придётся не сладко.

Киберпреступник украл более $150 000 у участников Experty ICO
https://goo.gl/imh746