Linux & OpenSource
اولین مرحله از مسابقات کشف باگ و آسیب‌پذیری مرکز ماهر با شرکت دو وبسایت سازمان فناوری اطلاعات ایران در سامانه کلاه‌سفید آغاز شد: https://kolahsefid.cert.ir/Contest/250.html @UseLinux
دومین مرحله از مسابقات کشف باگ و آسیب‌پذیری مرکز ماهر با شرکت دو وبسایت دیگر سازمان فناوری اطلاعات ایران در سامانه کلاه‌سفید در جریان است:
kolahsefid.cert.ir/Contest/276.html
kolahsefid.cert.ir/Contest/279.html
@UseLinux
kolahsefid.cert.ir/Contest/276.html
kolahsefid.cert.ir/Contest/279.html
@UseLinux
Cloudflare, Google Chrome, and Firefox add HTTP/3 support.
zdnet.com/google-amp/article/cloudflare-google-chrome-and-firefox-add-http3-support
@UseLinux
zdnet.com/google-amp/article/cloudflare-google-chrome-and-firefox-add-http3-support
@UseLinux
DNS-over-HTTPS در فایرفاکس راه اندازی شد. با فعال کردن این گزینه حریم‌خصوصی و امنیت شما افزایش پیدا میکند. به عنوان مثال اگر این گزینه فعال باشد شرکت خدمات دهنده اینترنت(ISP) شما دیگر نمی‌تواند به فهرست سایت‌هایی که از آن بازدید کردید دسترسی داشته باشد.
support.mozilla.org/en-US/kb/firefox-dns-over-https
@UseLinux
support.mozilla.org/en-US/kb/firefox-dns-over-https
@UseLinux
@uselinux
#فرصت_شغلی
استارت آپ بامیلا
Boomilia.com
به یک پایتون دولوپر حرفه ای - نیمه حرفه ای بصورت ریموت ,نیازمندیم:
تسلط خوب به پایتون و فریم ورک جنگو
آشنا به html/css/js
حقوق و مزایا : توافقی
نوع همکاری:
وابسته به نوع توافق / بلند مدت - پروژه ای
ارسال رزومه به: @Boomiliaco
@uselinux
#فرصت_شغلی
استارت آپ بامیلا
Boomilia.com
به یک پایتون دولوپر حرفه ای - نیمه حرفه ای بصورت ریموت ,نیازمندیم:
تسلط خوب به پایتون و فریم ورک جنگو
آشنا به html/css/js
حقوق و مزایا : توافقی
نوع همکاری:
وابسته به نوع توافق / بلند مدت - پروژه ای
ارسال رزومه به: @Boomiliaco
@uselinux
آسیب پذیری RCE اپلیکیشن واتس اپ منجر به اجرای کد از راه دور و دسترسی به سیستم فایل توسط مهاجمین خواهد شد.ای آسیب پذیری بحرانی هم به شکل Local Privilage Escalation و هم به صورت Remote Code Execution قابل اجراست در مورد اول مهاجم می تواند با نصب یک برنامه مخرب و تهیه یک فایل GIF با استفاده از کتابخانه zygote اقدام به اجرای فایل گیف و دسترسی به فایلهای قربانی نماید و در مورد دیگر به اجرای کد از راه دور RCE و سوء استفاده از اپلیکیشن های جانبی منجربه اجرای کد از راه دور و تولید فایل قابل بهره برداری GIF با استفاده از zygote شود.با اجرای فایل عکس از طریق واتس اپ، مهاجم دسترسی خود به موبایل هدف را تثبیت خواهد کرد.
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability
@UseLinux
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability
@UseLinux
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
New WhatsApp RCE Vulnerability Let Remote Hackers Steal the Files in Your Android Phone Using Malformed GIF's
Whatsapp Double-free vulnerability allows remote attackers to take control of your Android phone and Steal the files by sending malformed GIFs.
🔰 Android 8-10 CVE-2019-2215 – Privilege Escalation
اکسپلویت اندروید برای نسخه های 8+ به منظور افزایش سطح دسترسی:
0day.life/exploit/0day-950.html
@UseLinux
اکسپلویت اندروید برای نسخه های 8+ به منظور افزایش سطح دسترسی:
0day.life/exploit/0day-950.html
@UseLinux
💥گوگل از صد ها race condition در کرنل لینوکس, پرده برداشت!
@UseLinux
گوگل یکی از کانتریبیوتر های کرنل لینوکس است .. و سالهاست که بر روی AddressSanitizer برای کشف باگ هایی که در حافظه اختلال ایجاد میکنند کار میکند.
@UseLinux
جدید ترین sanitizer لینوکس که با نام KCSAN معروف است و بعنوان جایگزینی برای Thread Sanitizer استفاده میشود با هدف کشف دیتا ریسینگ بصورت داینامیک بر روی کرنل متمرکز است.
@UseLinux
در تست اخیر در ماه گذشته تنها در ۲روز . نزدیک به ۳۰۰ ریس کاندیشن جدید و غیرتکراری کشف شد .
@UseLinux
منبع:
https://www.phoronix.com/scan.php?page=news_item&px=Google-KCSAN-Sanitizer
@UseLinux
گوگل یکی از کانتریبیوتر های کرنل لینوکس است .. و سالهاست که بر روی AddressSanitizer برای کشف باگ هایی که در حافظه اختلال ایجاد میکنند کار میکند.
@UseLinux
جدید ترین sanitizer لینوکس که با نام KCSAN معروف است و بعنوان جایگزینی برای Thread Sanitizer استفاده میشود با هدف کشف دیتا ریسینگ بصورت داینامیک بر روی کرنل متمرکز است.
@UseLinux
در تست اخیر در ماه گذشته تنها در ۲روز . نزدیک به ۳۰۰ ریس کاندیشن جدید و غیرتکراری کشف شد .
@UseLinux
منبع:
https://www.phoronix.com/scan.php?page=news_item&px=Google-KCSAN-Sanitizer
Phoronix
Google Is Uncovering Hundreds Of Race Conditions Within The Linux Kernel - Phoronix
Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, and computer hardware tests.
خبر خوب برای امنیت و خبر بد برای سایت هایی که کاملا روی https لود نمیشن و به اصطلاح فنی mixed content هستند.
مثلا سایت گوگل اعلام کرده از کروم 79 که دسامبر امسال منتشر میشه به تدریج این سایت ها رو Block می کنه و باید به صورت دستی اونها رو Unblock کنید.
اطلاعات بیشتر
@UseLinux
مثلا سایت گوگل اعلام کرده از کروم 79 که دسامبر امسال منتشر میشه به تدریج این سایت ها رو Block می کنه و باید به صورت دستی اونها رو Unblock کنید.
اطلاعات بیشتر
@UseLinux
Googleblog
No More Mixed Messages About HTTPS
Posted by Emily Stark and Carlos Joan Rafael Ibarra Lopez, Chrome security team Update (04/06/2020): Mixed image autoupgrading was origina...
رایت آپی در مورد نحوه هک شدن تمام حساب های توویتری!
جایزه این باگ حدود 5,040$ بود.
اطلاعات بیشتر
@UseLinux
جایزه این باگ حدود 5,040$ بود.
اطلاعات بیشتر
@UseLinux
🔰 Joomla 3.4.6 – Remote Code Execution
آسیب پذیری RCE از joomla:
Version: 3.4.6
Exploit: 0day.life/exploit/0day-980.html
@UseLinux
آسیب پذیری RCE از joomla:
Version: 3.4.6
Exploit: 0day.life/exploit/0day-980.html
@UseLinux
🔰چگونه امنیت پسورد خود را با یک کاراکتر افزایش دهیم؟!
@UseLinux
معمولا بسیاری از حسابهای کاربری افراد توسط کرکر ها مورد نفوذ قرار میگیره.
کرکرها با استفاده از کمبولیستی که دارند(((کمبولیست شامل یوزر و پسورد افراد هستش که به این صورت ذخیره میشه
username:password
راهای زیادی برای ساخت کمبو لیست هستش که یکی از اونا استفاده از دیتابیس سایتای هک شده هستش.))) اقدام به کرک کردن میکنن.
@UseLinux
نرم افزار های زیادی هم تو این زمینه توی اینترنت هست که طرز کار همشون اینه که میان با split کردن کاراکتر دونقطه(:) از کمبولیست یوزر و پسورد رو جدا میکنن.
خب ما فرض کنیم که یوزر و پسورد ما هم توی اون کمبو لیست هستش.
خب حالا اگه متنای بالا رو بدقت خونده باشید ما میتونیم با انتخاب پسورد درست راحت ابزاری که کرکر با اون کرک میکنه رو به اشتباه بیاندازیم.
@UseLinux
تنها کافیه یکی یا دوتا (:) رو اول یا وسط پسوردتون بزارید مثال:
اگه پسوردتون UseLinux بود به این صورت میشه
::UseLinux
و
Use::Linux
اینطوری نرمافزار میاد دوباره طبق معمول (:) رو اسپلیت میکنه تا یوزر و پسورد از هم جدا بشن ولی وقتی نوبت به یوزروپسورد شما میشه نمیتونه پسورد رو درست انتخاب کنه و در نتیجه حساب شما امن میمونه.
کپی با ذکر منبع😐
#اختصاصی
@UseLinux
@UseLinux
معمولا بسیاری از حسابهای کاربری افراد توسط کرکر ها مورد نفوذ قرار میگیره.
کرکرها با استفاده از کمبولیستی که دارند(((کمبولیست شامل یوزر و پسورد افراد هستش که به این صورت ذخیره میشه
username:password
راهای زیادی برای ساخت کمبو لیست هستش که یکی از اونا استفاده از دیتابیس سایتای هک شده هستش.))) اقدام به کرک کردن میکنن.
@UseLinux
نرم افزار های زیادی هم تو این زمینه توی اینترنت هست که طرز کار همشون اینه که میان با split کردن کاراکتر دونقطه(:) از کمبولیست یوزر و پسورد رو جدا میکنن.
خب ما فرض کنیم که یوزر و پسورد ما هم توی اون کمبو لیست هستش.
خب حالا اگه متنای بالا رو بدقت خونده باشید ما میتونیم با انتخاب پسورد درست راحت ابزاری که کرکر با اون کرک میکنه رو به اشتباه بیاندازیم.
@UseLinux
تنها کافیه یکی یا دوتا (:) رو اول یا وسط پسوردتون بزارید مثال:
اگه پسوردتون UseLinux بود به این صورت میشه
::UseLinux
و
Use::Linux
اینطوری نرمافزار میاد دوباره طبق معمول (:) رو اسپلیت میکنه تا یوزر و پسورد از هم جدا بشن ولی وقتی نوبت به یوزروپسورد شما میشه نمیتونه پسورد رو درست انتخاب کنه و در نتیجه حساب شما امن میمونه.
کپی با ذکر منبع😐
#اختصاصی
@UseLinux