http://blog.recurity-labs.com/2017-08-10/scm-vulns
фикс тоже по ходу секурный
% git clone ssh://-oProxyCommand=kate/wat
Cloning into 'wat'...
fatal: strange hostname '-oProxyCommand=kate' blocked
> "Мы вдруг обнаружили, что в своих военных госпиталях в Восточной Германии русские используют в качестве туалетной бумаги листочки с устаревшими разовыми таблицами для шифрования", - рассказывает Энтони Глис, руководитель Центра изучения проблем безопасности и разведки при Букингемском университете. С того дня солдатские уборные в ГДР попали в число приоритетных объектов для британских агентов.
При коммунизме туалетной бумаги, известно, нет
Но, как мы видим, в определённой ситуации туалетная бумага оказывается стратегическим материалом, и его отсутствие ставит безопасность под угрозу.
Незримая рука рынка способна решить эту задачу, плановая экономика — нет.
Какой клиент для xmpp с поддержкой perfect forward secrecy самый секурный? Pidgin с libpurple и purple-otr, насколько я знаю, никто нихуя не аудировал. А может хмпп вообще не нужен, и какой-нибудь там signal безопаснее?
#P2HC2P
(2)
/ @cat-o-nine-tails / 2672 дня назад
тфв не выключал компьютер месяц и забыл пароль от люкс контейнера
#0IZ01S
(0+1)
/ @anonymous / 2673 дня назад
Феминистическое правительство Швеции слило тонну секретных данных в облако, ответственную оштрафовали на половину зарплаты (и уволили) https://www.privateinternetaccess.com/blog/2017/07/swedish-transport-agency-worst-known-governmental-leak-ever-is-slowly-coming-to-light/
Линуксы это заебись. Запускаю теперь хуй знает кем написанные хуитки очень сильно зааналенными:shell
$ firejail --noprofile --private=${HOME}/soft/anki/firejail_sandbox --blacklist=/media --blacklist=/mnt --private-tmp --private-dev --noroot --seccomp --nonewprivs --x11=xorg --nogroups --hostname=smiles-JAIL --blacklist=${XDG_RUNTIME_DIR} "--env=SSH_AGENT_PID= " anki-2.0.45/bin/anki
Хуитка будет видеть специально выделенную хуйню вместо моего хомяка, хуитка не залезет в на замаунтенные диски, не почитает /dev кроме дозволенных некоторых штук, увидит пустой /tmp, запустится в НЕДОВЕРИТЕЛЬНОМ РЕЖИМЕ x11, потеряет йоба-админские-группы, в которых состоит мой пользователь, не сможет через сокет-файлы в /run/user/1000 (это XDG_RUNTIME_DIR) общаться с другими моими программами, в судо и еще какое-то говно, которое я не понимаю, тоже не сможет.
Хуитка сможет юзать интернет, но с какими-то ограничениями.
#M0N839
(6)
/ @cat-o-nine-tails / 2697 дней назад
Линукс-задроты-параноики, а как вы синхронизируете файлы между несколькими компьютерами, чтобы эти файлы не достались ни Васяну, ни гэбне?
#BT0JGH
(32)
/ @cat-o-nine-tails / 2697 дней назад
https://xkcd.com/936/ horse battery staple не работает - хуй запомнишь.
$ wget --quiet https://github.com/dwyl/english-words/raw/master/words.txt
$ sort -R words.txt | head -n 4
periscopal
brocoli
admittedly
sand-blown
$ sort -R words.txt | head -n 4
presystolic
vegetatively
reutter
syncopator
$ sort -R words.txt | head -n 4
putty-jointed
overoptimism
saccharins
right-onward#ICBC8M
(7+1)
/ @anonymous / 2698 дней назад
https://meduza.io/news/2017/06/19/v-internete-nashli-otkrytuyu-bazu-dannyh-vseh-198-millionah-izbirateley-ssha
Специалисты по безопасности компании UpGuard обнаружили незащищенное хранилище, в котором хранилась информация о 198 миллионах избирателей страны. Это близко к общему числу избирателей в США.
UpGuard обнаружила хранилище на сервере Amazon, который арендовала компания-подрядчик Республиканской партии Deep Root Analytics.
TIL Стеганографический вотермаркинг в камерах
TIL На лекции про дронов лектор сказал, что возможно производители камер для дронов, а значит и производители других камер возможно стеганографно встраивают какое-нибудь говно, позволяющее уникально идентифицировать серийный номер по снимку. Не знаю, насколько это правда, но звучит не нереалистично. Поосторожнее фоткайте свою наркоту и прочее.
#ZQE9EF
(6+1)
/ @cat-o-nine-tails / 2712 дней назад
> I have an insurance file of sorts given to certain trustees which is to be used in just about this exact case. Without going into too much detail, this file when properly decrypted can be used to regain access to the tools I need to work on cock.li and do my job. I successfully received this file, but wasn't able to decrypt it because I couldn't remember the passphrase. Must have been something super duper secure.
https://vc.gg/blog/so-its-been-a-while.html
О, интелевский бекдор теперь официально бекдор: https://semiaccurate.com/2017/05/01/remote-security-exploit-2008-intel-platforms/
wire оказался настолько секьюрным что после апдейта клиента история теперь не сохраняется (чтобы тот кто даже поломает аккаунт нихуя не смог получить) уже полчаса пытаюсь понять что я делаю не так и что делать чтобы она была видна, надеюсь это закончится когда-нибудь.
#09FFAR
(1)
/ @anonymous / 2756 дней назад
Цоперайт © 2010-2016 @stiletto.