Релиз менеджера паролей KeePassXC 2.7
keepassxc.org/blog/20…released
Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++ с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA), Windows и macOS.
Интересна ПК тематика? Тогда тебе к нам)
➖ Эксклюзивные ПК новости (самые быстрые)
➖ Сборки ПК отсортированные по ценам со всеми ссылками
➖ Рубрика: Ваша сборка на оценку
➖ Игровой ПК чат, где вы сможете обсудить компьютеры или игры, также обратиться за помощью
Также у нас есть БОТ, с помощью которого вы сможете собрать себе ПК (БОТ в закрепе)
@pcplaton@@pcplaton@@pcplaton
⬇️ ПОДПИСАТЬСЯ ⬇️
#рекламный_пост
Баги в Dell BIOS затрагивают множество устройств серий Alienware, Inspiron, Vostro, XPS
В Dell BIOS обнаружены пять уязвимостей, которые могут привести к выполнению кода в уязвимых системах.
Новые уязвимости получили идентификаторы CVE-2022-24415, CVE-2022-24416, CVE-2022-24419, CVE-2022-24420 и CVE-2022-24421. По шкале оценки уязвимостей CVSS они оцениваются в 8,2 балла из 10 максимально возможных. При этом системы мониторинга целостности прошивки вряд ли обнаружат эксплуатацию этих багов в силу ограниченности Trusted Platform Module (TPM).
Все уязвимости связаны с некорректной поверкой вводимых данных и влияют на System Management Mode прошивки, что позволяет авторизованному злоумышленнику использовать SMI для выполнения произвольного кода.
Как обеспечивать безопасность в процессе разработки? 🤔
Пройдите тест и проверьте свой уровень знаний в подходе DevSecOps!
📌ПРОЙТИ ТЕСТ – https://otus.pw/wWqi/Пройдите успешно тест, получите бонусную скидку на курс «Внедрение и работа в DevSecOps» от OTUS.
#курс #реклама
Что вы чувствуете, когда отправляете в последний путь старый сервер?
Вы наконец сняли последнюю роль с этого древнего сервера. Он прошел тест на крик сотрудников и теперь пришло время его окончательно отключить от сети и попрощаться со стариком. Он пережил виртуализацию, крипто-атаки, злонамеренность сотрудников и некомпетентность руководителей/менеджеров. Он служил вам верой и правдой все то время, пока вы здесь работаете (10+ лет).
Что вы чуствуете, какие аналогии есть в вашей голове?
#предложка
Microsoft расследует предполагаемое вторжение хакерской группы Lapsus$ в репозитории AzureDevOps
Lapsus$ опубликовала скриншот предполагаемых внутренних репозиториев исходного кода Azure в чате Telegram, указав, что они взломали сервер Microsoft Azure DevOps. На снимке экрана показан репозиторий Azure DevOps, содержащий исходный код виртуального помощника Microsoft Cortana и несколько проектов, связанных с поисковой системой Bing. Пост был удален через несколько минут и заменен сообщением «Deleted for now will repost later».
Доступ к исходному коду облегчает хацкерам чекап продуктов Microsoft на наличие уязвимостей. Также важно, что репозитории, подобные этому, также обычно содержат токены доступа, учетные данные, ключи API и даже сертификаты для подписи.
Неясно, действительно ли Lapsus$ удалось проникнуть в системы Microsoft или хацкеры только насмехаются над Microsoft. В прошлом Lapsus$ проворачивали подобное против NVIDIA, Samsung, Vodafone, Ubisoft и Mercado Libre, так что можно сделать предположение о том, что взлом мог состояться.
В любом случае, сама Microsoft не сообщала о попытках контакта со стороны группы и еще не подтвердила взлом. Ведется расследование инцидента.
(Скриншот в комментах)
Сбои в работе Apple. Отвалилось куча сервисов, например iCloud, App Store, Music и тд.
Статус работы сервисов можно смотреть тут:
https://www.apple.com/support/systemstatus/
Переезд необходим 🔥
Многие владельцы сайтов столкнулись с необходимостью уйти от зарубежных хостинг-компаний. Соответственно, возникает вопрос «Куда?». Ответ прост — переезжаем в надежный российский хостинг Спринтхост с 16-летним опытом работы.
В Спринтхост можно разместить сайты на серверах в Санкт-Петербурге, зарегистрировать как отечественные домены, так и международные. Техподдержка работает оперативно 24/7 и бесплатно переносит сайты и домены с предыдущего хостинга.
При оплате хостинга в течение первых 5 часов можно зарегистрировать домен в зоне .RU/.РФ бесплатно!
#хостинг #реклама
Как проверить приложение на уязвимость? Как это сделать, узнайте на онлайн-курсе «Пентест. Практика тестирования на проникновение» от OTUS.
⚡️Пройдите вступительный тест и проверьте, насколько вы готовы к обучению на курсе «Пентест. Практика тестирования на проникновение» от OTUS.
📌ПРОЙТИ ТЕСТ – https://otus.pw/JiSr/Сможете сдать — пройдёте на продвинутый курс для для разработчиков и специалистов ИБ по специальной цене.
#курс #реклама