Я был достаточно неосмотрителен, чтобы эта история произошла со мной, но, возможно, достаточно технически грамотен, чтобы рассказать ее детали, сдерживая эмоции и понимая, что происходит, в отличии от большинства людей, оказашимихся в этой ситуации еще и с ощущением полного…
Ситуация: у вас парк Linux-серверов, куда вы регулярно заходите по SSH. Авторизоваться можно как по паролю, так и по ключу, но все же хотелось бы двухфакторной авторизации. Двухфакторная авторизация для SSH по какому-либо железному ключу или otp Google Authenticator настраивается достаточно…
Госуслуги — это не просто очередной портал, на котором размещается полезная информация о работе органов государственной власти. По сути Госуслуги — это средство коммуникации. Как социальные сети и мессенджеры, но не между людьми, а между государством и гражданами. Чтобы коммуникация была более эффективной, на Госуслугах введены собственные правила оформления текстов. Одно из них — удаление части знаков пунктуации.Для чего мы это сделали и что именно убрали, я расскажу в этой статье. Читать далее
Кажется, что уязвимость - штука техническая, но на Госуслугах есть интересная комбинация уязвимостей (ну или, скажем, черт, особенностей) в сфере CSS, дизайна, юзабилити, которые мошенники используют в социальной инженерии.Узнал я про это из вот этого ролика на ютубе -…