Чуваки расковыряли поддельные Cisco WS-2960X с троянами.
https://labs.f-secure.com/publications/the-fake-cisco/

Huawei стриггерил Национальный центр кибербезопасности в UK и вышел с пляжа:
https://lenta.ru/news/2020/07/14/hua/

RCE Samsung без прямого взаимодействия - через специально подготовленное изображение.
https://googleprojectzero.blogspot.com/2020/07/mms-exploit-part-1-introduction-to-qmage.html

Очень забавно видеть вакансии reg.ru не только рядовых инженеров в паблике (девопсы, сетевики, стажеры), но и руководящие позиции в админских отделах, предлагаемые подходящего уровня специалистам в индивидуальном порядке без публикации данных вакансий. Что-то все-таки сгнило в их лесу.

Twitter в ночи выпустил заявление, которое довольно плохо звучит: целью взлома были 130 аккаунтов, скам твитили 45, а из 8 могла утечь вся личная информация. К успокоению селебрити, среди 8 нет верифицированных, но на самом деле всё очень плохо https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

А вот это расследование NYT в сто раз интереснее. По их данным, всё началось с чувака по имени Кёрк, который попал в Слэк команды Twitter и нашёл в закрепе пароль от админской тулзы (вот так секьюрити). Думал угонять короткие юзернеймы и перепродавать, нашёл сообщников-посредников, а потом решил заняться скамом и загнался. В итоге собрал 180 тысяч долларов и свалил.

https://www.nytimes.com/2020/07/17/technology/twitter-hackers-interview.html

Очень познавательная статья про то, что может стрястись с ИТ/ИБшником во время путешествия на конференцию за границу. В сухом остатке из-за облома обвинения вражеская госмашина мстит исследователю через перманентный бан визы.
https://blog.elcomsoft.com/2020/07/defending-americans-right-to-decrypt/

1,2 Тб логов утекли у VPN-провайдеров, не хранивших логи
https://xakep.ru/2020/07/20/vpn-leaks/

https://habr.com/ru/company/tinkoff/blog/310620/
Парни открыли миру Exasol

Ориентиры при выборе enterprise grade SSD для cache задач.

DWPD - drives writes per day - среднее количество полных перезаписей диска в день, которое может принять диск из расчета полного исчерпания ресурса в течение гарантийного срока (5 лет). Долбаный маркетинговый термин.

PBW - petabytes written - суммарный объем данных, в ПБ, который может принять диск на запись до выхода из строя. Для вычисления времени службы кеша критичен обычно только этот параметр. Вычисляется по формуле:
DWPD * 365 дней * 5 лет (гарантийный срок) * размер диска в PB

Ещё один способ поднять VAS для ЦОД услуг - строить БЦ, совмещённые с ЦОДом https://www.vedomosti.ru/realty/blogs/2020/07/13/834477-tsifrovaya-nedvizhimost
#DigitalWorld

Abusing GitLab Runners
https://frichetten.com/blog/abusing-gitlab-runners/

Решил посмотреть IP собеседника. Штатная функция тележеньки.

Техника незаметного искажения фотографий для нарушения работы систем распознавания лиц
Исследователи из лаборатории SAND при Чикагском университете разработали инструментарий Fawkes с реализацией метода искажения фотографий, препятствующего их использованию для обучения систем распознавания лиц. В изображение вносятся пиксельные изменения, которые незаметны при просмотре людьми, но приводят к формированию некорректных моделей при использовании для тренировки систем машинного обучения. Код инструментария написан на языке Python и опубликован под лицензией BSD. Сборки подготовлены для Linux, macOS и Windows.

NoiseTorch, приложение для подавления шумов микрофона
Перешло на стадию бета-тестирования приложение NoiseTorch, предоставляющее интерфейс для подавления шумов микрофона в режиме реального времени. Программа снабжена графическим интерфейсом для настройки параметров и использует PulseAudio для перенаправления звуковых потоков. Для включения подавления шума в любом звуковом приложении достаточно выбрать виртуальный микрофон NoiseTorch в списке устройств ввода звука. Код написан на языке Go и распространяется под лицензией GPLv3. Для подавления шума применяется рекуррентная нейронная сеть RNNoise, развиваемая сообществами Mozilla и Xiph.Org, а для интеграции с PusleAudio задействован плагин noise-suppression-for-voice. Графический интерфейс построен с использованием фреймворка Nucular.