infosec

• Немного красоты вам в ленту.

#Разное

ИИ, защита данных и автоматизация: что нового в Staffcop?

Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи?

12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности.

На вебинаре разберут:
— Как использовать ИИ для автоматизации работы ИБ-специалиста.
— Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами.
— Какие новые инструменты появились для анализа рабочего времени сотрудников.
— Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных.

Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов.

Участие бесплатное.

👉 Зарегистрироваться на вебинар 12 ноября

16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnje5KQ3n

• Именно так дроны возвращаются "домой" после представления на одном из праздников в Китае.

• Технически, если изучить вот этот материал, каждый дрон автоматически взлетает и возвращается назад с помощью GPS, а в каждой ячейке есть индивидуальный QR-код, который считывается дроном для корректной посадки.

• Ну т.е. алгоритм возвращения примерно такой:

• При взлете, примерно на высоте 50 см, камера дрона запоминает QR-код в своей ячейке (фото).
• После представления дрон возвращается к своему кейсу с помощью GPS.
• Камера находит QR - по его положению система выполняет смещение и корректирует ориентацию дрона относительно центра ячейки.
• Дрон выполняет посадку именно туда, откуда он вылетел.

• Выглядит максимально залипательно. Можно показывать как отдельную часть программы...

Источник.

#Оффтоп

#Юмор #AI

35 лет со дня релиза Linux 0.01.

• В 1991 году молодой программист из Хельсинкского университета Линус Торвальдс осваивал Minix. Его эксперименты с ОС переросли в работу над совершенно новым ядром. 25 августа Линус устроил открытый опрос группы пользователей Minix о том, что их не устраивает в этой ОС, и анонсировал разработку новой операционной системы. Он написал следующее письмо:

Привет всем, кто использует Minix!

Я разрабатываю (бесплатную) операционную систему (просто как хобби, она не будет такой масштабной и профессиональной, как GNU) для клонов AT на базе процессоров 386 (486). Работа над ней ведётся с апреля, и проект уже начинает обретать очертания. Я был бы рад услышать любые отзывы о том, что вам нравится или не нравится в Minix, так как моя ОС в чём‑то напоминает её (в частности, у неё такая же физическая структура файловой системы (по практическим соображениям) и так далее)...  — Линус Торвальдс.

• 25 августа принято считать днем рождения Linux. Сам Линус ведет отсчет от другой даты - 17 сентября. Именно в этот день он загрузил первый релиз Linux (0.01) на FTP-сервер и отправил электронное письмо людям, проявившим интерес к его анонсу и опросу. В исходном коде первого релиза сохранилось слово "Freaks". Так Торвальдс планировал назвать свое ядро (комбинация слов "free", "freak" и Unix). Администратору FTP-сервера не понравилось название, и он переименовал проект в Linux.

• Вначале разработка ядра Linux была всего лишь хобби-проектом Торвальдса, однако теперь миллионы облачных серверов, мобильных и встраиваемых устройств используют ядро Linux в качестве базовой платформы! Даже автомобильные компании используют форки ядра Linux (например, Tesla).

#Linux

• Журнал "Навигатор игрового мира" - Выпуск №02 - 2000 год.

#Разное

• По всему США появилась реклама Devin - автономного ИИ-асситента, который обещает переписать весь код с COBOL на современные языки программирования.

• Интересное здесь то, что язык программирования COBOL появился в далеком 1959 году. Несмотря на это около 43% банковских систем в США до сих пор используют системы, которые написаны на языке 70-летней давности.

• В США даже есть компания — COBOL Cowboys! Там работают программисты-пенсионеры, которые сопровождают бансковские системы при возникновении проблем или в случае необходимости определенных доработок.

• Ранее приходилось нанимать программистов для сопровождения систем на COBOL. А теперь придется искать программистов, чтобы исправили весь говнокод, который написал ИИ.

• Кстати, один из крупнейших банков Австралии уже мигрировал с устаревших систем, которые были реализованы на COBOL. Миграцию осуществляли без использования ИИ. На это у них ушло четыре года и 750 млн. баксов.

#Разное

• На Stepik есть очень крутой и бесплатный курс, который поможет вам понять, как устроена система прав и пользователей в Linux.

• Вот небольшое описание того, чему вы научитесь:

• Узнаете принципы управления правами в Linux: как устроена модель owner/group/others, что означают флаги r, w, x и почему важно правильно настроить доступ.
• Разберётесь, как использовать команды chmod, chown, chgrp и umask для гибкого управления правами на файлы и директории.
• Познакомитесь с расширенными механизмами прав — SUID, SGID, Sticky bit — и научитесь применять ACL для тонкой настройки доступа.
• Поймёте, как эффективно управлять пользователями и группами, настраивать их параметры и контролировать доступ при помощи sudo и root.
• Узнаете, как строить безопасную архитектуру прав, избегать типичных ошибок и автоматизировать рутинные операции с помощью скриптов и best practices.

https://stepik.org/course/229493

• В качестве дополнения:

• Очень крутая книга, которая распространяется совершенно бесплатно. Это, своего рода, практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT. Если вы работали только в Windows, никогда не открывали командную строку и не настраивали серверы - вы именно тот, для которого был написан данный материал. Вы пройдете путь от первого подключения к серверу по SSH до развёртывания веб-сайта в контейнерах Docker с автоматическим деплоем. Через все главы проходит сквозной проект - настоящий сайт на nginx + PHP-FPM + WordPress, который вы соберёте своими руками: сначала вручную, потом в контейнерах, потом с автоматизацией через CI/CD. Книгу можно скачать по этой ссылке: https://github.com/strannick-ru/linux-book/

#Курс #Linux

Hack The Planet!!!

• Культовый фильм "Хакеры" вышел 31 год назад, в сентябре 1995 года.

Одиннадцатилетний компьютерный гений написал вирус, заразивший более полутора тысяч компьютеров и вызвавший панику на Нью-Йоркской фондовой бирже. Родителей подростка оштрафовали на $45 тысяч, а сам он получил условный срок и запрет на использование компьютера и телефона до достижения совершеннолетия.

Спустя семь лет юноша знакомится с компанией хакеров. Один и них случайно проникает в сеть нефтедобывающей корпорации и получает файл, который доказывает кражи денег и экологические преступления руководства компании. За группой хакеров начинается настоящая охота.

• К слову, фильм "Хакеры" отлично передает атмосферу девяностых, когда многие из нас впервые обзавелись хоть каким-то компьютером и первый раз вышли в интернет. Это была романтическая пора, когда и правда казалось, что интернет — это окно в новый и безусловно позитивный цифровой мир. Фильм как раз передает это уникальное настроение, а также там можно наблюдать кучу всякого разного ретрожелеза.

https://www.hackersday.com

#Разное

Active Directory Hardening Series.

• Очень содержательная и полезная подборка материала по харденингу Active Directory от Джерри Девор, который работает ИБ-архитектором в Microsoft и уже на протяжении 3-х лет публикует материал по данной теме.

• Part 1 – Disabling NTLMv1;
• Part 2 – Removing SMBv1;
• Part 3 – Enforcing LDAP Signing;
• Part 4 – Enforcing AES for Kerberos;
• Part 5 – Enforcing LDAP Channel Binding;
• Part 6 – Enforcing SMB Signing;
• Part 7 – Implementing Least Privilege;
• Part 8 – Disabling NTLM.

#AD #Пентест