https://vc.ru/hr/87107-kak-vystroit-sistemu-motivacii-sotrudnikov-v-it-kompanii-nash-opyt
Опыт правильной мотивации спецов от Qrator Labs

Рекрутеры, не надо так! Валидируйте срок жизни технологий!

SIGRed: Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers - Check Point Research

CVSS Score: 10.0/10.0
https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/

Graphcore выпустили 2-е поколение ИИ-ускорителей, которые по производительности быстрее любых NVIDIA: https://www.graphcore.ai/posts/introducing-second-generation-ipu-systems-for-ai-at-scale

Graphcore Colossus Mk2 GC200 IPU. Изготавливается на фабрике TSMC по 7 нм техпроцессу. Чип содержит 59.4 млрд. транзисторов на кристалле 823 кв. мм.

#Сети
[Russian]

Title: Компьютерные сети. Принципы, технологии, протоколы

Author: Олифер Виктор, Олифер Наталья
Year: 2020
Pages: 1008
ISBN: 978-5-4461-1426-9
Screenshot: https://xn--r1a.website/bzd_screenshots/4156

@bzd_channel

Чуваки расковыряли поддельные Cisco WS-2960X с троянами.
https://labs.f-secure.com/publications/the-fake-cisco/

Huawei стриггерил Национальный центр кибербезопасности в UK и вышел с пляжа:
https://lenta.ru/news/2020/07/14/hua/

RCE Samsung без прямого взаимодействия - через специально подготовленное изображение.
https://googleprojectzero.blogspot.com/2020/07/mms-exploit-part-1-introduction-to-qmage.html

Очень забавно видеть вакансии reg.ru не только рядовых инженеров в паблике (девопсы, сетевики, стажеры), но и руководящие позиции в админских отделах, предлагаемые подходящего уровня специалистам в индивидуальном порядке без публикации данных вакансий. Что-то все-таки сгнило в их лесу.

Twitter в ночи выпустил заявление, которое довольно плохо звучит: целью взлома были 130 аккаунтов, скам твитили 45, а из 8 могла утечь вся личная информация. К успокоению селебрити, среди 8 нет верифицированных, но на самом деле всё очень плохо https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

А вот это расследование NYT в сто раз интереснее. По их данным, всё началось с чувака по имени Кёрк, который попал в Слэк команды Twitter и нашёл в закрепе пароль от админской тулзы (вот так секьюрити). Думал угонять короткие юзернеймы и перепродавать, нашёл сообщников-посредников, а потом решил заняться скамом и загнался. В итоге собрал 180 тысяч долларов и свалил.

https://www.nytimes.com/2020/07/17/technology/twitter-hackers-interview.html

Очень познавательная статья про то, что может стрястись с ИТ/ИБшником во время путешествия на конференцию за границу. В сухом остатке из-за облома обвинения вражеская госмашина мстит исследователю через перманентный бан визы.
https://blog.elcomsoft.com/2020/07/defending-americans-right-to-decrypt/