Национальная лаборатория «Oak Ridge» при Министерстве энергетики США запустила в работу вычислительный комплекс «Summit», который претендует на статус самого мощного суперкомпьютера в мире.

Если вы наивно полагаете, что Apple предлагает сегодня самую качественную продукцию, то вы ошибаетесь. В последнее время проблем у компании хватает, и их не меньше, чем у других производителей. Только о последних не так часто говорят, потому что и цена на их гаджеты незавышенная, а вот с Apple спрашивают постоянно, все-таки немалые деньги стоят ее устройства. Новая проблема настигла владельцев Apple Watch, которые массово сообщают о том, что экран часов может отходить или трескаться.

Опытный специалист компании Context Information Security Том Корт (Tom Court) обнаружил опасный баг во всех версиях клиента Steam, позволявший выполнить вредоносный код и перехватить контроль над компьютерами 125 миллионов пользователей игровой платформы. Как оказалось, проблема существовала в Steam порядка 10 лет.

Исследователи предупредили о существовании единого выключателя, который может лишить доступа к сети сотни тысяч интернет-пользователей

Подробнее читайте на forbes.ru

Суббота, 02 июня 2018 17:57

Хакеры взломали PlayStation 4

Автор

Хакер под ником Spectre выпустил исходный код программы взлома PlayStation 4 с прошивкой версии 5.05. Отмечается, что взлом полностью открывает доступ к файловой системе консоли. Также он позволит запускать на ней сторонние приложения, вроде эмуляторов консолей прошлого поколения.

«Лаборатория Касперского» в первом квартале 2018 года зафиксировала продолжавшуюся более 12 дней DDoS-атаку, она стала самой длительной с 2015 года. Об этом сообщает РИА Новости со ссылкой на итоги анализа компанией случаев таких атак через ботнеты.

По данным специалистов, хакеры распространяли через Facebook ссылки на поддельную версию видеохостинга YouTube, где пользователям предлагали установить расширения из магазина Chrome Web Store.

Специалисты компании Check Point совместно с CyberInt обнаружили фишинг-киты нового поколения, которые активно рекламируются в даркнете. По мнению экспертов, эти наборы представляют собой более продвинутое поколение угроз для создания более убедительных поддельных сайтов.

Автор фишинговых наборов скрывается под псевдонимом [A]pache.

Введение: Для некоторых целей можно пользоваться и обычными почтовыми сервисами, однако без дополнительных мер ни один стандартный протокол (SMTP, POP3, IMAP4) не способен обеспечить зашифрованную таким образом переписку достаточной анонимностью. Простые сообщения могут выдать личные данные, в том числе информацию, способную указать напрямую на вас третьим лицам, а также позволяют им перехватывать, изменять, получать сообщения вместо вашего адресата. Поэтому и отправитель, и получатель для защиты своих данных должны использовать криптографический инструмент GPG, а также шифрующие почтовые клиенты, о которых я расскажу в следующей статье (например, MailPile, Evolution, Enigmail, Sylpheed, и др.).

В статье речь пойдет о гипотетическом взломе жертвы с использованием специально подготовленного файла формата Power Point (презентация) с использованием Kali Linux и metasploit. Данная статья создана исключительно для ознакомления и не призывает к противозаконным действиям, использование подобных запрещенно действующим законодательством! Для использования данного метода нам необходимы три вещи: установленная kali Linux, Metasploit содержащийся в нем же, знание самых базовых основ и команд linux.

GoldenEye — это ещё один стресс-тестер, со своими особенностями, который может положить сервер за 30 секунд, в зависимости от того, насколько велик пул его памяти. Конечно, он не работает на защищённых серверах и серверах за правильно настроенными WAF, IDS. Но это отличный инструмент для тестирования вашего веб-сервера на повышенную нагрузку. А на основании полученных результатов можно изменить правила iptables/файерволов для увеличения устойчивости и сопротивляемости к негативным факторам. Сегодня мы настроим эту утилиту для работы с помощью Live-CD c операционной системой Kali Linux.

На веб-сайте NirSoft можно найти уникальную коллекцию маленьких и полезных программ, все их разработал Nir Sofer. У этих программ специфическое предназначение – они извлекают информацию (с постоянных носителей, из сетевых потоков, реестра и т.д.) из компьютеров на Windows. С их помощью вы можете восстановить потерянные пароли, мониторить вашу сеть для просмотра и извлечения кукиз, кэша и другой информации, хранимой веб-браузерами, искать по файлам в вашей системе, мониторить изменения в файловой системе и в системном Реестре и многое другое.

Согласно федеральному закону №209-ФЗ, все организации, осуществляющие управление многоквартирными домами, должны до 1 мая 2015 года зарегистрироваться в Государственной информационной системе жилищно-коммунального хозяйства. Задача ГИС ЖКХ, согласно формулировке закона, является создание правовых и организационных основ для обеспечения информацией о жилищно-коммунальном хозяйстве. Получатели информации – граждане страны, органы власти и местного самоуправления.

С выходом новых версий операционных систем, у ряда пользователей сложилась довольно неприятная ситуация – драйверов на НЕ самые новые принтеры нет. Получается, что производители оргтехники выпускают свою продукцию и разрабатывают драйвера только на текущий момент и напрочь отказываются поддерживать их в дальнейшем. Со временем выходит новая ОС и такие горе-девайсы не работают в новой среде. Подобная ситуация присутствует как в сегменте домашних принтеров, так и на корпоративном рынке.

Воскресенье, 26 марта 2017 10:45

Лицензирование Windows Server 2016

Автор

С выпуском новой версии Windows Server в конце сентября 2016 года компания Microsoft в очередной раз поменяла правила лицензирования. Можно сколько угодно выражать свое отношение к этому шагу, но незнание правил не спасает от ответственности. Поэтому, чтобы не попасть в неприятную ситуацию мы рекомендуем всем системным администраторам вместе с нами разобраться в тонкостях лицензирования новой серверной операционной системы.

Любой системный администратор сталкивался с RDP и не раз прибегал к его использованию. Все привыкли пользоваться RDP клиентом, но мало кто использует его с дополнительными ключами, которые вам откроют новые возможности и может быть будут полезны каждый день.

Для организации рабочего труда системного администратора необходимо иметь главный документ - должностную, опять же написание которой может всецело лечь на самого главного сисадмина. Хотя во всех конторах уже наверняка прижилась должностная инструкция каких-нибудь "лохматых" годов. Вашему вниманию предлагаем шаблон должностной подходящий для большинства рядовых системных администраторов.

Воскресенье, 26 марта 2017 10:27

Инструкция по охране труда

Автор

Если возникла необходимость сделать инструкцию по охране труда для пользователей, то можно смело воспользоваться данной шаблонной инструкцией, которую при желании можно дополнить и переработать, но имейте ввиду, что например пункт про обязательные перерывы в работе убрирать нельзя, так как этого требует законодательство для людей постоянно работающих за компьютером.

— Ошибка 401 Решение: проверить настройки «Континент TLS». Перезагрузка службы «Континент TLS» 

— Ошибка 403 Решение: Установить корневой сертификат в локальное хранилище(локальный компьютер) взять можно здесь, дополнительно проверить доступность списка отозванных сертификатов fk01.crl, возможно по каким то причинам блокируется пути.

На ваш суд выносим небольшую статью, переваренную с сайта Росказны для организации рабочего места в системе "Электронный бюджет". Зачастую сама система работает через раз, так что не спешите грешить на кривые руки.

Страница 1 из 6