Опубликовано

Проверяй входящие данные. Исходная причина уязвимости и атаки на Cisco IOS

Cisco IOS function weak
В пятницу 6 апреля 2018 началась мощная атака на оборудование Cisco.

Много пишут о том, что главная причина, по которой эта атака успешна, это открытые во внешние сети сервисные порты Cisco Smart Install.

Эти порты открыты по умолчанию. А люди в массе своей оставляют то, что сконфигурировано/выбрано/настроено таким, каким оно было по умолчанию. Как видим, на примере этого случая, это касается не только домашних роутеров, но и серьёзного оборудования в крупных компаниях, где цена ошибки значительно выше.

При создании системы вы не имеете права расчитывать на то, что значения по умолчанию, которые следует изменить будут изменены, причём в нужную сторону.
Вы лишь можете заставить изменить эти значения с помощью каких либо ограничивающих использование приёмов. Чему многие будут не рады. «Защита от дурака» это один из примеров этих обязывающих ограничений.

Про выбор по умолчанию

Есть исследование 2003 года «Спасает ли жизни выбор по умолчанию?», в котором есть диаграмма
image.
На русском подробнее.
В ней видно, что число тех, кто готов участвовать в программе донорства органов сильно зависит от того, какой выбор по умолчанию уже сделан в медицинской анкете.

Я хочу обратить внимание на корень самой уязвимости. В отчёте есть такая часть: Читать дальше →
Проверяй входящие данные. Исходная причина уязвимости и атаки на Cisco IOS
Source: habrahabr

Опубликовано

Пост №3459139

Автор: A—E

ссылка на гифкуРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3459139″ }, «headline»: «готовка :: гифка :: азиаты :: приправа», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%B3%D0%B8%D1%84%D0%BA%D0%B0-%D0%B0%D0%B7%D0%B8%D0%B0%D1%82%D1%8B-%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BF%D1%80%D0%B8%D0%BF%D1%80%D0%B0%D0%B2%D0%B0-4402868.gif», «height»: 360, «width»: 202 }, «datePublished»: «2018-04-07T18:25:57+03:00», «dateModified»: «2018-04-07T18:25:57+03:00», «author»: { «@type»: «Person», «name»: «A—E» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459139
Source: Joyreactor

Опубликовано

Пост №3459132

Автор: Prolbo

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3459132″ }, «headline»: «красивые картинки :: sugi87 :: art (арт)», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/sugi87-%D0%BA%D1%80%D0%B0%D1%81%D0%B8%D0%B2%D1%8B%D0%B5-%D0%BA%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B8-art-4402827.jpeg», «height»: 1240, «width»: 2321 }, «datePublished»: «2018-04-07T18:22:01+03:00», «dateModified»: «2018-04-07T18:22:01+03:00», «author»: { «@type»: «Person», «name»: «Prolbo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459132
Source: Joyreactor

Опубликовано

Пост №3459123

Автор: Arterton

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3459123″ }, «headline»: «обнимашки», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BE%D0%B1%D0%BD%D0%B8%D0%BC%D0%B0%D1%88%D0%BA%D0%B8-4402793.jpeg», «height»: 1563, «width»: 2500 }, «datePublished»: «2018-04-07T18:15:02+03:00», «dateModified»: «2018-04-07T18:15:02+03:00», «author»: { «@type»: «Person», «name»: «Arterton» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459123
Source: Joyreactor

Опубликовано

Пост №3459117

Автор: kami-zu

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3459117″ }, «headline»: «Anime :: разное», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Anime-%D1%80%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5-4402783.jpeg», «height»: 960, «width»: 1280 }, «datePublished»: «2018-04-07T18:07:53+03:00», «dateModified»: «2018-04-07T18:07:53+03:00», «author»: { «@type»: «Person», «name»: «kami-zu» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459117
Source: Joyreactor

Опубликовано

Хакатон ROBO-RACE and hands-on workshop on AI в Artin: как это было

Добрый день, уважаемые читатели! Недавно мне посчастливилось поучаствовать в одном хакатоне по искусственному интеллекту, который организовала группа Roboauto из компании Artin в городе Брно (Чехия), ведущая разработки беспилотного автомобиля. В этой статье я бы хотел поделиться своими впечатлениями и рассказать как все проходило, чему удалось научиться и что полезного узнать. Кому интересно, прошу под кат. Читать дальше →
Хакатон ROBO-RACE and hands-on workshop on AI в Artin: как это было
Source: geektimes

Опубликовано

Пост №3459104

Автор: Arterton

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3459104″ }, «headline»: «Норвегия :: страны :: сычевальня», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D1%81%D1%82%D1%80%D0%B0%D0%BD%D1%8B-%D0%9D%D0%BE%D1%80%D0%B2%D0%B5%D0%B3%D0%B8%D1%8F-%D1%81%D1%8B%D1%87%D0%B5%D0%B2%D0%B0%D0%BB%D1%8C%D0%BD%D1%8F-4402740.jpeg», «height»: 2048, «width»: 1639 }, «datePublished»: «2018-04-07T17:57:30+03:00», «dateModified»: «2018-04-07T17:57:30+03:00», «author»: { «@type»: «Person», «name»: «Arterton» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459104
Source: Joyreactor

Опубликовано

Пост №3459101

Автор: uni-snake

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://wh.reactor.cc/post/3459101″ }, «headline»: «Flesh Tearers :: Blood Angels :: Space Marine (Adeptus Astartes) :: Imperium (Империум) :: Tyranids (Тираниды) :: Warhammer 40000 (warhammer40000, warhammer40k, warhammer 40k, ваха, сорокотысячник) :: Igor Sid :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Warhammer-40000-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-Flesh-Tearers-Blood-Angels-4402737.jpeg», «height»: 1200, «width»: 1403 }, «datePublished»: «2018-04-07T17:56:36+03:00», «dateModified»: «2018-04-07T17:56:36+03:00», «author»: { «@type»: «Person», «name»: «uni-snake» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3459101
Source: Joyreactor

Опубликовано

[Из песочницы] Знакомство с новым элементом dialog

Привет, Хабр! Представляю вашему вниманию перевод статьи "Meet the New Dialog Element" автора Keith J. Grant.

HTML 5.2 представил новый элемент dialog для нативных модальных окон. На первый взгляд, он кажется довольно простым (так и есть), но поигравшись с ним я обнаружил, что он имеет несколько замечательных возможностей, которые легко упустить.

Я встроил полноценное демо в конец статьи, но если вы захотите взглянуть на него во время чтения, вы можете найти его здесь.

Вот пример базовой разметки для окна диалога:

<dialog open>
  Native dialog box!
</dialog>

Атрибут open означает, что диалог виден. Без этого атрибута диалог будет скрыт до тех пор, пока вы не используете JavaScript, чтобы он стал видимым. Без всякой стилизации диалог выглядит следующим образом:


Читать дальше →
[Из песочницы] Знакомство с новым элементом dialog
Source: habrahabr

Опубликовано

Умная лампа Koogeek для Apple HomeKit. Первые впечатления

Купил умную лампу koogeek LB1 c Wi-Fi, предназначенную для управления через Apple HomeKit. Выглядит лампа примерно так же, как обычная светодиодная лампа Читать дальше →
Умная лампа Koogeek для Apple HomeKit. Первые впечатления
Source: geektimes