Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68954712757693

ИБ Книга | Библиотека ИБ

Твой пособник в кибербез.

Реклама: https://iimax.ru/seller135

РКН: https://www.gosuslugi.ru/snet/675c32b1cb5e1e5991ae6d14

Литература и книги Культура и искусство
Каналов в рубрике
2 707
Место этого канала
№ 185
Открыть рубрику →
Каналов в рубрике
17 376
Место этого канала
№ 101
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

🤒 Файлы PDF | Внутренний формат и уязвимости

Файл PDF - это токсичная смесь текстовых строк и бинарных данных

— В данной статье мы рассмотрим внутреннее устройство PDF-файлов и связанные с ним уязвимости/особенности разбора: структуру документа, объекты и типы данных, таблицу ссылок xref и xref-stream, трейлер, инкрементные обновления, линеаризацию для Web

Кроме того, в практической части разберём написание собственного кастомного парсера PDF, который извлекает служебную информацию о документе

ℹ️ Дополнительный материал:
1. Статья на Codeby

📂 ИБ Книга // max.ru/itbook_library
97
Перейти в пост Открыть в MAX Сообщить о неточности
🤒 Шифрование есть, а приватности нет | Метаданные в мессенджерах

Метаданные – сведения не о том, что вы пишете, а о том, кому, как часто и с какого устройства, и даже сквозное шифрование их не прячет

По этим данным сервер может собрать граф ваших связей: с кем вы близки, чем интересуетесь и в какой стране находитесь

А номер телефона, без которого не зарегистрироваться в большинстве мессенджеров, работает как цифровой паспорт



— В данной статье мы рассмотрим, чем отличаются Signal, Matrix, SimpleX, Session и Tox, где каждый из них всё-таки выдаёт пользователя и каким должен быть мессенджер, который не оставляет следов

ℹ️ Дополнительный материал:
1. Статья на Habr

📂 ИБ Книга // max.ru/itbook_library
372
Перейти в пост Открыть в MAX Сообщить о неточности
🦠 Вирус, который думает сам | Нейросеть в ТВ-приставке

ИИ-червь – сценарий, при котором нейросеть сама копирует себя с устройства на устройство и работает на их мощностях, без связи с большим дата-центром

Исследователи Anthropic запустили модель на 15 дешёвых Android-приставках, и она работала, хоть и медленно: 0,39 токена в секунду

Модели до 30 млрд параметров уже умеют выполнять отдельные шаги размножения, но пока не могут собрать их в полную цепочку

— В данной статье мы рассмотрим, как прошёл эксперимент, почему под ударом в первую очередь плохо защищённая умная техника и когда, по оценке авторов, может появиться модель, способная на это целиком

ℹ️ Дополнительный материал:
1. Статья на Anti-Malware

📂 ИБ Книга // max.ru/itbook_library
520
Перейти в пост Открыть в MAX Сообщить о неточности
📨 Чем заменить Google, WhatsApp и Chrome | Шпаргалка по приватным альтернативам

Awesome Privacy – открытый список на GitHub с почти 20 тысячами звёзд, где собраны бесплатные сервисы, которые не следят за пользователем и могут заменить привычные приложения крупных корпораций

Приватность не обязательно требует жертв: почти у каждого популярного сервиса уже есть открытая альтернатива

В подборке десятки категорий: браузеры и поисковики, мессенджеры и почта, облачные хранилища, менеджеры паролей, VPN, карты, клавиатуры для Android и даже ИИ-ассистенты



— В данной шпаргалке мы рассмотрим, как устроен список, какие альтернативы стоит попробовать первыми и на что смотреть, выбирая сервис, которому можно доверить свои данные

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
546
Перейти в пост Открыть в MAX Сообщить о неточности
🤔 TrackerControl показывает, кому ваш телефон рассказывает о вас

TrackerControl – приложение для Android, созданное исследователем Оксфордского университета, которое ловит скрытые трекеры внутри других приложений

Для всех, кто хочет знать, куда утекают данные с телефона: не нужен root, достаточно включить приложение

— В отличие от обычных блокировщиков рекламы, оно показывает конкретные компании, которым каждое приложение отправляет данные, страны, куда эти данные уходят, и цель слежки: реклама, аналитика или профилирование

Нежелательные трекеры можно заблокировать в один клик, а работает всё через локальный VPN прямо на телефоне

ℹ️ Дополнительный материал:
1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library
531
Перейти в пост Открыть в MAX Сообщить о неточности
🤒 Touch ID на Mac | Чем отпечаток лучше «секрета» в текстовом файле

Touch ID – сканер отпечатка на Mac, который умеет не только разблокировать экран, но и охранять пароли, ключи и права администратора

Многие разработчики ради удобства хранят пароли и ключи прямо в настройках терминала открытым текстом. Достаточно одного вредоносного пакета или скрипта, чтобы всё это тихо утекло вместе с правами root



— В данной статье мы рассмотрим, как подтверждать команды администратора отпечатком, как хранить ключи для входа на серверы в защищённом чипе Secure Enclave, откуда их нельзя скопировать, и как прятать секреты в Связку ключей macOS

ℹ️ Дополнительный материал:
1. Статья на Habr

📂 ИБ Книга // max.ru/itbook_library
551
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «ИБ Книга | Библиотека ИБ» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти