Источник, который уже "сливал" данные магазина vkusvill.ru, «Почты России», образовательного портала «GeekBrains» и многих других, выложил данные части пользователей предположительно одного из сервисов mail.ru. 🔥🔥🔥
Всего 3,505,916 записей:
🌵 ID
🌵 адрес эл. почты на доменах mail.ru, bk.ru, inbox.ru и др. (3,409,693 уникальных адреса)
🌵 телефон (1,418,082 уникальных российских номера)
🌵 имя/фамилия
🌵 имя пользователя
Выборочная проверка случайных записей из этого дампа через форму восстановления доступа на сайте account.mail.ru показала, что зарегистрированные номера телефонов пользователей совпадают (в открытой их части) с тем, что указано в дампе. 😱
Red Lives Matter. Объединение коренных индейцев добивается переименования проектов Apache.
Лёд тронулся, петицию уже подписало ряд известных в IT персон: Бредли Кун, основатель организации Software Freedom Conservancy (SFC), Джош Симмонс, председатель совета директоров организации OSI (Open Source Initiative), и Эрин Стейн, руководитель организации Data and Tech for Good, etc...
Использование слова Apache и присвоение идентичности коренных жителей в качестве бренда для достижения своих собственных целей воспринимается как недопустимая манипуляция культурными ценностями национальных меньшинств, искажающая представление об индейцах и основанная на стереотипах, установившихся после спагетти-вестернских фильмов. Связывание технологической компании c подобным романтическим представлением, в котором существующее и развивающееся индейское сообщество трактуется как мёртвое и ушедшее, трактуется как невежественный и оскорбительный шаг.
По мнению авторов инициативы, фонду Apache следует действовать в соответствии со своим кодексом поведения, пятый пункт которого предписывает проявлять осторожность в выбираемых словах. Представитель фонда Apache заявил, что сообщество услышало опасение коренных американцев и прислушается к ним, но на изменение потребуется время, необходимое для обсуждения поднятого вопроса в сообществе, оценки юридических последствий и принятия взвешенного решения. Также изучаются альтернативные пути решения возникшей проблемы, но они пока публично не озвучиваются.
До 2003 года имя http-сервера Apache трактовалось в FAQ проекта, как "A PAtCHy server", т.е. HTTP-сервер, полученный в результате модификации кодовой базы http-сервера NCSA. В 2003 году пояснение было изменено на указание, что имя выбрано из уважения к индейским племенам Апачи.
З.Ы. Засс@ли предъявить за вертолёт Апач и ракету Томагавк? Похоже на диверсию департамента OpenSource из АНБ..
Типичный🪓Сисадмин
Стало известно, что Norton Antivirus Windows Eraser Engine, Avira Security, Avast Antivirus и AVG Antivirus, содержали баг повышения прав.
Уязвимости CVE-2022-4294 присвоили 7,1 балла по шкале CVSS (высокий уровень).
Ни технические подробности, ни эксплойт не являются общедоступными. На данный момент стоимость эксплойта может составлять от 5 до 25 тысяч $
Типичный📟Сисадмин
SQL — это гоночный автомобиль для специалиста по работе с данными. Он может:
— быстро открыть файл с гигабайтами данных;
— за секунду «достать» из этого файла сотню записей, удовлетворяющих определённым критериям;
— одним запросом удалить дубли строк;
— запросить состояние объекта из истории, проследить цепочку изменений атрибутов и многое другое.
Ускорьтесь и прокачайте своё резюме — освойте SQL на курсе Яндекс Практикума. Учёба длится от полутора до трёх месяцев, в зависимости от вашего темпа. За это время студенты на полноценных бизнес-проектах научатся писать запросы к базам данных.
Вот что будет на курсе:
⬛️ Теория в симуляторе реальных рабочих задач и видеоуроки.
⬛️ Практика в тренажёре с вариантами решения задач и обратной связью.
⬛️ Еженедельный вебинар с с наставником-экспертом по SQL.
⬛️ 250 дополнительных задач, чтобы отточить навыки.
⬛️ Два курсовых проекта, которые можно добавить в портфолио.
→ Начать учиться
Как работать с корпоративными доступами с помощью Пассворк:
1. Создайте в Пассворк удобную структуру хранения с помощью папок и добавьте доступы от корпоративных ресурсов.
2. Настройте интеграцию с LDAP, пригласите коллег и раздайте права на совместные доступы.
3. Теперь корпоративные доступы всегда под рукой, а аудит безопасности в компании автоматизирован.
—
Все данные в Пассворк хранятся на вашем сервере и не передаются ни в какое облако. Пассворк работает на PHP и MongoDB, поддерживает установку на Windows Server и Linux и поставляется с открытым для аудита кодом.
Еще Пассворк входит в реестре российского ПО, поэтому он идеально подходит для корпораций и госкомпаний.
Протестировать можно тут — passwork.ru
#реклама