Архив категории ‘Новости’

Обновление домашней лаборатории

В марте произвел обновление домашней лаборатории на Beelink SEi 12 мини-ПК Intel Core i5 1235U 12th 16Gb/500Gb.

Intel NUC BXNUC10I3FNH2 i3-10110U проработал (и продолжал работать) фактически с 2020 года, но его стало мало 🙂

Покупка обошлась в 33500р, заказ делал на aliexpress с Российского склада, на момент написания поста стоимость снизилась до 32000р.

(далее…)

Защита от BadRabbit. Очередной шифровальщик.


24 октября началась масштабная кибератака с использованием шифровальщика «BadRabbit». Заражение через письма с вложениями или через поддельное окно с обновлением Adobe Flash плеера.

Защита: необходимо создать файлы:

  • C:\windows\infpub.dat
  • C:\windows\cscc.dat
  • %SYSTEMDRIVE%\Windows\perfc
  • поставить им права только для чтения и запретить выполнение. После этого даже в случае заражения файлы не будут зашифрованы.

    Профилактика:
    1) Блокируем Mimikatz: ставим обновлений KB2871997 KB2928120 после которого LSASS по умолчанию не хранит пароли в открытом виде а хеширует. Или меняем ключ в реестре

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\WDigest\UseLogonCredential  на значение 0 (DWORD)
    

    Смена url у bower

    Bower (пакетный менеджер для web) поменял URL и c 26 октября 2017 года анонсировал прекращение эксплуатации старого URL. Чтобы продолжить работу в случае если вы используете composer, следует обновить asset plugin до последней версии:

    composer global require "fxp/composer-asset-plugin:^1.4.2"

    Старые версии для получения информации о пакетах используют URL https://bower.herokuapp.com/packages (сейчас он редиректит на https://registry.bower.io/packages).

    После 26 числа редирект будет убран и версии asset plugin до 1.4.2 перестанут работать.

    Эпидемия WannaCry


    Наверное только ленивый не написал про эпидемию компьютерного вируса шифровальщика WannaCry.
    (далее…)

    Yii2: Лекция по архитектуре от Павла Климова

    Павел Климов, член основной команды разработчиков Yii, провёл лекцию по архитектуре Yii 2

    Презентация к видео

    Тема лекции – «Общая архитектура Yii2»

    Краткий план:
    — Базовые принципы и нотации;
    — Разбор основных механизмов в диаграммах;
    — Asset management;
    — Active Record и cross-DBMS отношения;
    — Краткий обзор core-расширений.

    Россия: Перевод времени

    4cb7f73773

    Достаточно забавная, но предсказуемая ситуация произошла сегодня.

    Сегодня отличается от вчера — переводом времени в связи с очередным законом РФ. 26 октября 2014 в 02:00, в ночь с субботы на воскресенье необходимо перевести часы на час назад.

    То что андроид переводить время не будет, можно было прочитать в течении недели в новостях.

    А вот, то что перевод не произойдет у 20% пользователей со «старыми» iPhone, ipod и т.д. как-то умолчали.

    Посему, я со своими «старенькими» гаджетами все еще живу по летнему времени 🙂 Как перевести мобильные девайся на зимнее, еще предстоит узнать, и судя по отсутствию нормальных инструкций в интернете — это будет очередной костыль.

    В общем, всех с добрый утром!

    OS X Yosemite

    c7a6ca
    16 октября, прошла очередная презентация Apple и нам наконец представили новую операционную систему OS X Yosemite.

    Из изменений полностью переработанный и обновлённый дизайн, новые функции и поддержка совместной работы с приложениями на iOS и OS X, т.е с мака теперь можно звонить 🙂

    (далее…)