Sys-Admin InfoSec

2021-02-17 05:32:57 Checkov

Prevent cloud misconfigurations during build-time for Terraform, Cloudformation, Kubernetes, Serverless framework and other infrastructure-as-code-languages

https://github.com/bridgecrewio/checkov Open / Comment

2021-02-16 09:03:27 https://blog.checkpoint.com/2017/03/15/check-point-discloses-vulnerability-whatsapp-telegram/ Open / Comment

2021-02-16 04:29:03 Инцидент со спамом Canonical после установки Ubuntu в облаке Azure

opennet.ru/opennews/art.shtml?num=54591 Open / Comment

2021-02-15 11:21:04 Linux 5.11 release

https://lkml.org/lkml/2021/2/14/244 Open / Comment

2021-02-15 10:18:50 KB4023057: Update for Windows 10 Update Service components

Это обновление включает улучшения для компонент службы обновления Windows 10 версий 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 и 20H2.

Обновление может предпринять шаги для освобождения дискового пространства на устройстве, если недостаточно места для установки обновлений Windows.

Это обновление включает файлы и ресурсы, которые решают проблемы, влияющие на процессы обновления в Windows 10, которые могут помешать установке важных обновлений Windows. Эти улучшения помогают обеспечить беспроблемную установку обновлений на устройство и помогают повысить надежность и безопасность устройств под управлением Windows 10.

В KB приведены описания шагов которые может выполнить обновление для установки себя в систему:

https://support.microsoft.com/en-us/topic/kb4023057-update-for-windows-10-update-service-components-fccad0ca-dc10-2e46-9ed1-7e392450fb3a Open / Comment

2021-02-15 10:15:01 OpenMandriva Lx 4.2 is out now - OpenMandriva
https://www.openmandriva.org/en/news/article/openmandriva-lx-4-2-is-out-now Open / Comment

2021-02-15 10:04:33 Kubeflow

Open source Machine Learning Toolkit for Kubernetes

https://www.kubeflow.org Open / Comment

2021-02-12 19:33:57 Weak ISN Generation
in Embedded TCP/IP Stacks

Уязвимости tcp/ip позволяют осуществлять перехват... Отчет, описание, митигация. Open / Comment

2021-02-12 16:25:54 The "P" in Telegram stands for Privacy

Телеграм для macOS локально хранил самоудаляющиеся сообщения из секретных чатов даже после их удаления

PoC

https://www.inputzero.io/2020/12/telegram-privacy-fails-again.html Open / Comment

2021-02-12 14:15:38 NetworkPolicy Editor: Create, Visualize, and Share Kubernetes NetworkPolicies — Cilium
https://cilium.io/blog/2021/02/10/network-policy-editor Open / Comment