https://httpoxy.org/ Бля писать сервера на баше considered harmful.

http://www.cvedetails.com/cve/CVE-2016-0758/ http://www.cvedetails.com/cve/CVE-2016-1583/ Каждый релиз новую local root-уязвимость выкатывают, удобно.

>tfw просыпаешься ты от того, что кто-то ломится в дверь. Соседи открывают дверь. - Васю Пупкина знаете? - Знаем, наш знакомый. Высовываешься в коридор, в квартиру входит 8 рыл по гражданке. - А вы кто такой? - А я тут комнату снимаю. - Следователь Такой-то. Василия Пупкина знаете? - Встречался пару раз когда он в гостях у соседа был. - Василий Пупкин подозревается в мошенничестве. Пишите объяснительную что снимаете жилье. Пишешь объяснительную. Тем временем, у соседа выносят опечатанный системник, еще два ноута ждут проверки. - Компьютерная техника какая у вас имеется? Показываешь ноут и мобилу. - Наркотики, оружие, спрятанный труп? - Нет, такого не имею. - Ждите, сейчас приедет специалист и осмотрит вашу технику. И рюкзак ваш здесь оставьте. И телефон на полочку положите. Давайте сразу все закончим чтобы потом вас не дергать. Мило улыбаешься, оставляешь вещи в коридоре, дверь оставляешь нараспашку открытой. Пока едет специалист, разговариваешься с двумя типами из Отдела "К". Они обыск не проводят, ток стоят в сторонке и хихикают. Выясняется, что они местные, закончили МВД. Сами технику не включают, только опечатывают. Специалист из ДС из компании Group-IB, которая сотрудничает с полицией. Час проходит быстро. Приезжает специалист. Осматривает первый ноут соседа, охуевает от древней xp. Спрашивает какие есть месенджеры, шерстит установленные приложения, отдельно спрашивает пользуется ли он джаббером. Доебывается до мокрых писечек, которые установлены, как это бывает в спермомирке, без ведома хозяина. Лезет в браузеры и смотрит историю, находит какую-то страницу на жук.ру. Спрашивает что он там искал. Тебя в это время бросает в холодный пот, "специалист" - не хуй с горы. Первый ноут опечатывается. Второй ноут осматривается быстро и ничего там не находится, хоть и спрашивают у хозяйки зачем она заклеила скотчем камеру. Осматривается твой ноут, тебя просят написать логин и пасс на бумажке, желательно рутовый. Пишешь. Специалист переходит в домашнюю директорию, смотрит файлы. Находит конфиги впн-а и торренты. просматривает лессом рандомные файлы. Просматривает bash history у тебя и рута. Спрашивает, куда цеплялся по ssh. Отвечаешь, что к рабочей машине. Просит запустить иксы. В иксах смотрит историю браузеров по поиску "forum", "dark", "zhuk" и еще каким-от хеккерским названиям. В это время твой ноут снимают на видеокамеру, в истории промелькивают никогда не чищенные сайты с проном. В домашней директории распиханы картиночки няшных 2д-тян. Игнорируется. Ничего не обнаружено, тебя отпускают. Ты собираешь ноут и валишь на работу. Хотя за 2д тян можно было бы и задержать, ведь совсем скоро этот контент будет считаться цп и чтобы дать ответ цп или не цп, нужна будет еще пара экспертов-аутсорсеров. Каждый, наверное, сам сделает выводы.

http://www.nytimes.com/2016/04/17/us/student-speaking-arabic-removed-southwest-airlines-plane.html https://www.schneier.com/blog/archives/2016/05/economist_detai.html

https://geektimes.ru/post/275164/ Господи, эти новости, о том, как очередные школьники чпокнули виндовс в ее дыры просто одна смешнее другой. Не устану ржать над ними.

https://meduza.io/news/2016/04/29/mts-otklyuchil-oppozitsioneram-sms-servis-vo-vremya-vzloma-ih-telegram > Сотрудник сотового оператора МТС временно отключил сервис приема SMS-сообщений на номере оппозиционного активиста Олега Козловского. На время деактивации сервиса пришелся взлом Telegram-аккаунта, привязанного к этому номеру. чё

Посоны, это охуительно: xpra не даёт кейлогить тебя если окошко не в фокусе, не даёт пиздить клипборд когда ты этого не хочешь, работает локально и через ssh, умеет пропихивать звук через пульсу, грит что даже умеет opengl и пропихивание вебки. Подтормаживает заметно даже локально, правда // *nopython Гайд: http://pleonasm.info/blog/2012/10/privilege-separation-with-xpra/

https://eprint.iacr.org/2016/367 чо там?

Куда лущ продать local user privilege escalation vulnerability? Скока просить?

Антивирус это теперь сорт дырявых демонов: https://bugs.chromium.org/p/project-zero/issues/detail?id=769