Поделитесь пожалуйста инвайтом Riseup
Доброго времени суток. Уже давно есть желание начать пользоваться почтой от Riseup но зарегистрироваться так оказалось сложно. Может кому не…
Как запретить Portproton доступ в основную систему?
Всем привет. Начал недавно освоение Wine и Portproton как его самой результативной модификации. Да, буду виндовые проги запускать. Однако, меня…
Проверка rkhunter
Запараноил чего-то, что мог вирусняков схватить и решил проверить систему на руткиты. Дистрибутив Linux Mint 22 Cinnamon. Вот несколько предупреждений…
CSRF vs «[X] Remember me»
И так и эдак кручу, и всякую дичь про «Remember me»-куку читаю, и всё равно ни с какого боку не…
astra-ptrace-lock
Всем привет! Прошу помочь. Для работы службы нужно отключить astra-ptrace-lock Выполняем следующее: sudo astra-ptrace-lock disable Потом перезагружаем сервер: sudo reboot…
Вирус на Линукс?!
Кликбейт. А может?.. На днях я задавал тут вопрос, почему вдруг моя система стала есть на 300 Мб оперативки больше.…
Я наткнулся на внедрение бекдора? :)
Увидел коммит с массовым изменением прав доступа к файлам. Создал issue на GitHub (без задних мыслей, хотя и без реверансов…
ГИГАНТСКАЯ RCE В СЛУЖБЕ ПЕЧАТИ
https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/ Нет времени объяснять, смотрите сами. RHEL ответ: https://www.redhat.com/en/blog/red-hat-response-openprinting-cups-vulnerabilities cups, безопасность Linux.org.ru: Форум — Security Read More
Рутовая дыра в CUPS, позволяющая поиметь твой комп парой UDP пакетов
Привет, ЛОР! В CUPS нашли сияющую огромную дыру размером с кратер от ядерного взрыва. Если у тебя есть CUPS, лучше…
Нас всех поимеют
Нашли дыру в Линуксе, которая получила оценку важности 9.9 из 10. Уязвимость имеет характер remote code execution. Детали будут разглашены…
расшифровать файл зашифрованный очень старой версией openssl
Всем привет. Вопрос: из весьма старого архива надо вынуть данные. Год создания примерно 2014-2015. Вынул строчку из скрипта который бекапил.…
начальство и секретарь могут сидеть в одной лвс???
Или их надо разграничить? Надо ли, чтобы начальство могло отправлять документы на сервер или лучше, чтобы все хранилось у них…
купил vpsку и хочу поставить ханипоты, посоветуйте софт, и желательно чтобы он ввел статистику попавшихся олухов
На серваке скорее всего будет только vpn, ubuntu honeypot Linux.org.ru: Форум — Security Read More
Скрыть ОС от посещаемого сайта
Как скрыть от сайта, что на сайт зашли с ОС семейства linux? Заюзал user-agent-switcher чтобы модифицировать user-agent, и проверяю на…
Чем лоровцы создают надежные FIDO2 Resident Credentials?
$subj Я нашел: https://webauthn.me/ https://passwordless.dev/ второе рекомендуется на сайте проекта onlykey. я хочу найти еще несколько вариантов в 1 кучу,…
Что происходит, какие риски могут быть и как это победить?
Третий день вижу tcp подключения в состоянии SYN-RECV на мой web-сервер по порту 443 на vps в одновременном количестве от…
А была ли кибератака?
Если я правильно понимаю, емкость батареи на смартфонах в разы выше, не говоря о ноутбуках. Так вот хотелось бы послушать…
Tails: Иллюзия анонимности под угрозой деанонимизации
Статья на SecurityLab описывает уязвимости Tails, которая создаёт лишь иллюзию полной анонимности. Несмотря на репутацию безопасной системы, проблемы с маскировкой…
Совместное использование статического пароля и OTP на YubiKey: конфигурация и проверка
Использую YubiKey 5 NFC с прошивкой 5.4.3 и настраиваю слоты для разных типов аутентификации. У меня возникли несколько вопросов, и…
LUKS. Шифруете ли Вы дома/на работе диски?
Заскучал я в общем на выходных. Не знал чем себя занять. На просторах всемирной наткнулся на шифрование дисков. Решил пощупать…