Уязвимость удаленного выполнения кода (RCE) была найдена в популярном архиваторе WinRAR. Удивительно, но эту брешь более 19 лет не замечали, в то время как полмиллиарда пользователей были в опасности. Обнаружить проблему безопасности удалось исследователям компании Check Point. Баг, или как говорят эксперты — логическая ошибка, содержалась в сторонней библиотеке UNACEV2.DLL. Эта библиотека была написана в далеком 2006 году без механизма защиты вроде ASLR, DEP и других. DLL используется для файлов в формате ACE и до сих пор входит в состав WinRAR.
Найденные специалистами проблемы (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 и CVE-2018-20253 ) были устранены с релизом WinRAR 5.70 Beta 1, в январе текущего года. Так как доступ к исходным кодам UNACEV2.DLL оказался давно утрачен, было принято решение отказаться от поддержки формата ACE вовсе.
Специалисты настоятельно рекомендуют пользователям как можно скорее установить обновления, а также проявить бдительность и до установки патчей не открывать архивы ACE, полученные от неизвестных источников (например, от незнакомцев по почте).
В своем отчете исследователи отмечают, что за подобные баги и эксплоиты для них компании, подобные Zerodium (то есть брокеры уязвимостей), готовы платить большие деньги. Например, Zerodium покупает эксплоиты для 0-day уязвимостей в популярных архиваторах за 100 000 долларов США.
Прошло то время, когда вся система информационной безопасности на предприятии ограничивалась антивирусами на рабочих станциях и межсетевыми экранами на периметре. Сегодня, по оценкам экспертов, свыше 50% предприятий использует от 6 до 50 различных средств защиты. Как разобраться в том, что действительно важно, а что является обычным маркетинговым шлаком? Как понять, какие технологии нужно внедрять уже сейчас, а какие можно отложить до лучших времен? Обзору новых технологий (EDR,UEBA, NTA, NFT, CASB и др.) и посвящена данная презентация, в которой рассматриваются следующие вопросы:
— Как строилась система защиты еще совсем недавно?
— Почему прежняя парадигма системы защиты уже не работает?
— Как строить систему защиту с учетом текущих и среднесрочных тенденций?
— Что такое Use Case и какие они бывают?
— Какие технологии ИБ будут востребованы в ближайшее время и что они умеют делать (EDR, MDR, CASB, UEBA, NTA, NFT/EFT, TI, TVM, SIR, SIEM, Deception, Advanced Analytics, EPP, NGIPS, Browser Isolation, Microsegmentation, SDP, Container Security, Attack Simulation, SOAR и др.)?
Подписаться на канал Cisco: bit.ly/L1TDRt
Как построить дешевый дом без заморочек.
Заявления типа: Так строить дом нельзя, Не Повторять, Грубые ошибки при строительстве, Стены треснут, Я бы этих криворуких строителей поразгонял. Оставлять обязательно с пометкой (Диванный Эксперт).
Это продолжение строительства бюджетного, доступного дома из газобетона. В этой серии роликов «Дешевый ДОМ от А до Я. Своими Руками» я буду подробно показывать весь процесс строительства с актуальными ценами, от закладки фундамента и возведения кровли до самого завершения проекта, и заезда в готовый дом.
Стройка идет максимально простым, приемлемым способом, с минимально возможным бюджетом.
В этой третей части я подробно показываю быструю, продвинутую кладку стен из газоблока на клей пену.
Друзья вы на канале «MY GALAXY». Жизнь своими руками. Здесь мы делимся нашим экспериментальным опытом в строительстве дома, и строительстве яхт.
Строительство дома. 1 год за 68 минут. Весь процесс строительства дома в одном ролике за 68 минут, от начало и до конца. Дом двух этажный из газобетона и облицовочной кладки, а также, эркера, крыша из металлочерепицы.
Делитесь моими видео в соцсетях — репосты, комментарии, лайки — лучшая благодарность автору!
Обратная связь всегда приятна, значит не зря старался)
В этом видео мы попытаемся разобраться, как устроена бесконечность, насколько большие бывают числа, насколько много времени нам нужно, чтобы обезьяна написала «Войну и Мир» и чтобы все события повторились вновь (теорема Пуанкаре о возвращении). Посмотрим, какие бывают бесконечности и чем они отличаются, определимся, что из себя может представлять наша вселенная.
Asus TUF Gaming FX505D из видео:
в Украине ek.ua/u/LflWXM
в России www.e-katalog.ru/u/LflWXM
— Всем привет, дорогие друзья!
Сегодня у меня на ремонте 2 аппарата с простыми проблемами, но заслуживающими вашего внимания, это ноутбук от Acer, у которого на отрез отказывается крутиться вентилятор и он соответственно перегревается, а также МОЩНЫЙ Asus Gaming, в котором при подключении питания горит только подсветка клавиатуры…
Досматривайте это видео до конца, чтобы стать участником расследования и если получится их оживить, то я расскажу сколько стоят подобные ремонты!)
— Подпишись на наш канал: www.youtube.com/notebook-31/?sub_confirmation=1
— Узнайте актуальную информацию посетив наш сайт: notebook-31.ru/
Обзор лучших акций из состава фондов ARK: самые перспективные направления для инвестирования в 2021. Самые инновационные компании мира с максимальным потенциалом роста. Лучшие финтехи, лучшие биотехи, самые быстрорастущие высокотехнологичные компании. Как самому составить инвестиционный портфель по ростовой стратегии ARK, какие факторы нужно учитывать?
Если вам нравятся мои видео, и вы хотите поддержать мой канал, ссылка на мой patreon: www.patreon.com/finsvoboda
Бесплатная акция в подарок при открытии счета у Interactive Brokers по этой реферальной ссылке: ibkr.com/referral/anna291
Они открывают счета и россиянам, и европейцам. Желательно входить с балансом от 2000дол, иначе дорого по комиссиям получается.
По этой ссылке можно открыть счет и получить акцию стоимостью до 100 фунтов в подарок (увы, не работают с россиянами): www.trading212.com/invite/GvFjIrma (Брокер с нулевыми комиссиями — не берет ничего ни за обслуживание счета, ни за покупки-продажи акций и ETF, ни за конвертацию валюты, ни за пополнение-вывод средств. Условия: нужно открывать invest или ISA account, не другой какой-то тип, и завести на счет минимум £1 — их минимальный стартовый капитал. Бесплатную акцию можно продать сразу же после зачисления на счет).
Другие полезные видео:
Инвестиции в технологии будущего через лучшие секторальные ETF. Обзор фондов ARK (часть 1): youtu.be/V08YdVeSQdA
Инвестиции в технологии будущего, огромный потенциал роста. Какие акции покупать? Анализ фондов ARK (часть 2): youtu.be/VqGQ6cLDYzo
Священный Грааль Уолл Стрит! Топ акций роста США по мнению лучших инвесторов мира: обзор и прогноз: youtu.be/Bn6AFQhyp54
Инвестиции будущего: обзор самых перспективных отраслей для инвестирования на ближайшие 10 лет, часть 1: youtu.be/97ChD1ehq7k
Инвестиции будущего: обзор самых перспективных отраслей для инвестирования на ближайшие 10 лет, часть 2: youtu.be/B6Q-m1wm23E
Лучшие акции с огромным потенциалом роста – часть 1. Методика отбора, объяснение мультипликаторов. Во что инвестировать сейчас: youtu.be/JxJztmkC1Dc
Сравнение доходности разных стратегий инвестирования и учет риска. Какая выгоднее? Эксперимент: youtu.be/a4Wxzf2a6fM
Как заработать на обвале рынка: топ 12 акций 2020. Лучшие покупки на просадках, точки входа. Максимальный рост капитала! youtu.be/9A-R78m2s2g
Уоррен Баффетт: Главная ошибка инвесторов — советы миллиардера. Как начать инвестировать. Трейдинг: youtu.be/RYjzwhQ2B38
Выборы в США 2020: что будет с рынками? Обвал или скачок вверх? Прогноз по котировкам акций: youtu.be/oj1tL1qZSDE
Как не потерять капитал на обвале рынка, как правильно усреднять позиции. Что такое падающие ножи? youtu.be/Ty_5wDDcpeo
Как пользоваться скринером акций: зачем нужен, какие выставлять параметры: youtu.be/dbIps_0o-vw
Как составить антикризисный инвестиционный портфель, чтобы избежать просадок во время обвалов? youtu.be/tk8MrnXsBrk
Тайм-коды:
0:00 – Что вы узнаете из этого видео
1:16 – Список топ 27 акций роста из состава ETF фондов ARK
2:37 – Анализ акций Тесла (TSLA)
3:54 – Анализ акций Square (SQ)
5:19 – Анализ акций Teladoc Health (TDOC)
6:33 – Анализ акций Tencent Holdings (TCEHY)
7:38 – Анализ акций Taiwan Semiconductor Manufacturing (TSM)
9:06 – Анализ акций Splunk (SPLK)
10:33 – Анализ акций Pure Storage (PSTG)
11:33 – Анализ акций Intercontinental Exchange (ICE)
12:35 – Анализ акций Lending Tree (TREE)
14:06 – Анализ акций PayPal (PYPL)
15:13 – Анализ акций Sea Ltd (SE)
16:29 – Анализ акций Pinterest (PINS)
17:41 – Другие топ компании роста: ROKU, CRISPR Therapeutics, Invitae и др.
18:44 – Дополнительные финансовые показатели портфеля ARK
19:34 – Правило 40% для оценки быстрорастущих компаний
21:11 — Анализ и сравнение фундаментальных показателей портфеля ARK
26:19 – Как составить инвестиционный портфель из акций ARK
29:57 – Что вы узнаете из следующих видео
В этом видео мы ремонтируем видеокарту NVIDIA последнего поколения ASUS GTX 1060 на архитекторе PASCAL.
Эта новейшая карта была куплена не в Украине, и потому она не попала в официальный сервисный центр ASUS, а напрямую к нам.
Причины выхода из строя столь новой видеокарты нам не известны, однако было интересно разбираться с неисправностью, ведь новое поколение карт имеет свои новшества в плане электроники, с которыми мы сталкиваемся впервые.
Всем приятного просмотра :)
В марте семнадцатого основатель Raspberry Pi Fondation Эбен Кристофер Аптон объявил, что за пять лет существования проекта было продано 12,5 миллионов одноплатников. Платформа обогнала легендарного старичка Commodore 64 и заняла третье место по продажам среди компьютеров общего назначения. До PC и Apple «Малине» ещё очень и очень далеко, но для железки, которая по первоначальному бизнес-плану должна была продаться тиражом 10 000 экземпляров, успех невероятный.
Разумеется, такая популярная плата, да ещё и долгое время продававшаяся по принципу «одна штука в одни руки», обросла кучей легенд и мифов. И сегодня мы разберём самые популярные из них.
00:40 История Raspberry Pi: зачем плата создавалась, что такое компьютерный дарвинизм и причём тут BBC.
04:57 Raspberry Pi: «полноценный компьютер размером с кредитку» — так ли это и как работает Windows 10 на «малине».
06:59 RPi — очередная дорогая и бесполезная игрушка или полноценная платформа разработки. Scratch. Mincraft и противотанковые ракеты.
08:40 Придётся ли докупать ещё десяток железок — на чём можно сэкономить, а без чего не обойтись.
10:38 Raspberry чистокровная англичанка — где производятся платы и чем китайские отличаются от «китайских».
12:18 Raspberry Pi или Arduino. Наш взгляд на великий холивар.
P.S. Nobody expects the Spanish Inquisition! — 14:36
P.P.S. В перебивках использовались милые меломанскому сердцу обложки Kraftwerk, Nirvana, Pink Floyd, Sex Pistols и Queen.
Читайте наш блог, где мы регулярно публикуем полезные советы по работе с ПК и Интернетом — pcgramota.ru/ и подписывайтесь на нашу рассылку eepurl.com/b_4J_n