Стэнд-элончик
Jun. 9th, 2016 09:42 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
leo_sosnineВ связи с выходом на работу инструктором ЦИССП решил вести проф. бложек, преимущественно для скубентов, а то несолидно как-то.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2016-06-09 02:43 pm (UTC)надеюсь это будет моднявый letsencrypt
no subject
Date: 2016-06-09 02:51 pm (UTC)no subject
Date: 2016-06-09 02:54 pm (UTC)no subject
Date: 2016-06-09 02:56 pm (UTC)раз в год-два уж можно жопу оторвать
no subject
Date: 2016-06-09 02:45 pm (UTC)no subject
Date: 2016-06-09 03:30 pm (UTC)no subject
Date: 2016-06-09 03:42 pm (UTC)no subject
Date: 2016-06-09 02:49 pm (UTC)С чего это? Спокойно просматриваются архивы:
а) незапароленные
б) запароленные, но БЕЗ шифрования содержимого
После просмотра спокойно режем ВСЕ любые расширения, из которых может что-то запуститься.
А это не только весь список:
Js,Scr,Exe,Jse,Msi,Vbs,Vbe,Wsf,Wsh,Ocx,Cmd,Bat,Ps1,jar.
Но и в дополнение весь список расширений хотя бы из дефолтного SRP списка
no subject
Date: 2016-06-09 03:00 pm (UTC)Кроме этого полностью на открытие архивов до такого-то колена полагаться нельзя, т.к. не будешь же ты блокировать .doc файлы по расширению
no subject
Date: 2016-06-09 03:04 pm (UTC)doc нет, а остальное - легко. это на шлюзе.
а что пройдет дальше - заметит антивирь уже на внутренних релеях почты.
что и там пройдет - отловится антивирем в конечной точке или SRP.
хотя все равно страшно)))
no subject
Date: 2016-06-09 03:13 pm (UTC)Драйдекс запускает длл-ку с расширением тмп из юзерпрофайла при помощи рундлл32.ехе. Многие модуля Драйдекса которые я отловил в Апреле до сих пор почти никем не детектируются на вирустотал.
no subject
Date: 2016-06-10 07:40 am (UTC)no subject
Date: 2016-06-10 12:45 pm (UTC)Он посылал, когда было желание
С моей т.з. бессмысленное занятие, они перепаковывают его по 100 раз на дню, ещё и апдейтят, детекция сигнатурами почти бесполезна
no subject
Date: 2016-06-09 02:57 pm (UTC)no subject
Date: 2016-06-09 03:23 pm (UTC)no subject
Date: 2016-06-09 03:24 pm (UTC)no subject
Date: 2016-06-09 03:30 pm (UTC)no subject
Date: 2016-06-09 03:43 pm (UTC)no subject
Date: 2016-06-09 04:05 pm (UTC)Тебе зачем фразу в кавычках дали?
no subject
Date: 2016-06-09 04:13 pm (UTC)no subject
Date: 2016-06-09 04:21 pm (UTC)no subject
Date: 2016-06-10 07:42 am (UTC)http://max-andriyahov.livejournal.com/230761.html?thread=14590057#t14590057
no subject
Date: 2016-06-09 05:37 pm (UTC)Как у тебя на всё хватает времени и терпения, я удивляюсь.
no subject
Date: 2016-06-09 06:46 pm (UTC)no subject
Date: 2016-06-09 11:23 pm (UTC)Наверное, лучше "Russia-born security consultant" или "originally from Russia, now living in ...", а то может показаться (если не дочитать до конца), что вы based in Russia.
А вообще, поздравляю! Сам уже много лет веду блог с technical ramblings на темы OS X/Linux/web-dev на английском. Контент у меня попроще, но, тем не менее, регулярно кто-то приходит из поисковиков, комментит, ставит ссылки. Бывает, подваливает толпа с каких-нибудь форумов или Hacker News, и пост начинает жить своей жизнью. Меня это все радует; для меня это такой способ сказать сообществу "спасибо".
no subject
Date: 2016-06-10 01:11 am (UTC)ЗЫ завтра поправлю про рашу
no subject
Date: 2016-06-10 07:02 pm (UTC)Особенно - в первых двух абзацах.
Тяжело читается.
Могу посоветовать выбрать пример для подражания - кого-то, чей стиль вам нравится, и писать в таком стиле.
no subject
Date: 2016-06-10 07:06 pm (UTC)И они занимают 9 строк.
Это никуда не годится.
no subject
Date: 2016-06-10 07:18 pm (UTC)no subject
Date: 2016-06-10 08:06 pm (UTC)Скорее - находить нужные слова и ёмкие формулировки.
И нужно избегать сложносочинённых предложений.
Это же стандартная рекомендация, независимо от языка.
Также, английский текст не должен быть переводом с русского.
Попробуйте, например, посчитать к-во запятых в среднем англоязычном тексте, и сравните с русским.
Думаю, что при желании вы нагуглите кучу материала на тему стиля написания технических и околотехнических текстов.
no subject
Date: 2016-06-10 08:16 pm (UTC)Находить слова и формулировки это хлеб писателей, а я не люблю этим заниматься, увы
no subject
Date: 2016-06-11 02:25 am (UTC)