Разбор задачи: почему SMB Signing «Enabled but not required» интересен пентестеру

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 1 нед назад

Канал «Пентестинг & Security QA & SDET» опубликовал мини-задачу про Windows-сервер с открытым SMB, у которого при проверке обнаружена настройка «SMB Signingi: Enabled but not required», и попросил читателей объяснить, почему это интересно пентестеру. Вечером того же дня вышел разбор: такая конфигурация означает, что сервер поддерживает подпись SMB-трафика, но не требует её обязательного наличия, а значит может принимать неподписанные SMB-сессии — это создаёт условия для атак типа NTLMi Relayi.

Авторы уточняют: сама по себе такая настройка не делает сервер автоматически уязвимым — эксплуатация зависит от ряда дополнительных факторов.

Полный разбор →

Valor Mortis ушла «на золото»

D@dtfbestгеймдев
1 нед
«Соулслайк» от первого лица Valor Mortis, которым занимаются авторы Ghostrunner, ушёл «на золото», хоть до релиза и осталось почти два месяца. На следующей неделе разработчики покажут новый трейлер игры. https://dtf.ru/gameindustry/5249602
Valor Mortis ушла «на золото»

Framework обновляет Laptop 12 на процессорах Intel Core Series 3

P@prohitecавтор про «tech»
1 нед
Framework обновляет Laptop 12 на процессорах Intel Core Series 3

Meta выпустила приложение Meta AI для macOS

v@vcnewsмедиа / агрегатор
1 нед
Meta (признана экстремистской и запрещена в России) выпустила приложение для Mac для своего ИИ-помощника. Пользователи смогут делиться экраном и подключить Google Workspace, также есть поддержка диктовки vc.ru/ai/3087577
Meta выпустила приложение Meta AI для macOS

Журналисты оценили Tides of Annihilation: экшен в стиле Devil May Cry

D@dtfbestгеймдев
1 нед
Зарубежным журналистам дали опробовать Tides of Annihilation — игра, по их словам, представляет собой не «соулслайк», а экшен в духе Devil May Cry. По зрелищности сражений её сравнили с Final Fantasy XVI — битва с одним из боссов заняла около получаса. https://dtf.ru/games/5249213

Идентификация людей по Wi-Fi сигналам с точностью до 100%

3@ru3dnewsавтор про «tech»
1 нед
Людей научились распознавать по обычному Wi-Fi — почти 100-% точность без камер и специальных датчиков Учёные из института KASTEL разработали способ идентифицировать людей по сигналам Wi‑Fi. В эксперименте с 197 добровольцами система показала почти 100% точности. Результат не зависел от положения человека: он мог стоять, двигаться и находиться под разным углом к источнику сигнала. #wifi #слежка #идентификация 📎Подробнее 🔖 3DNews в TG | MAX | VK
Идентификация людей по Wi-Fi сигналам с точностью до 100%

Ускоренное расширение Вселенной через квантовую гравитацию

Х@htech_plusисследователь
1 нед
Ускоренное расширение Вселенной через квантовую гравитацию

Прогноз роста цен на видеокарты из-за стоимости памяти

В@vitaly_kuliev_itAI-инженер
1 нед
Небольшой прогноз стоимости памяти. Это основная причина роста стоимости видеокарт. Пик еще не пройден. В 26 и 27 годах нет смысла ждать снижения стооимости, цены будут только расти в сравнении с текущим моментом. В среднем варианте стоимость видеокарт будет падать только в 2028 году.
Прогноз роста цен на видеокарты из-за стоимости памяти

Обзор книги Кодво Эшуна «Ярче, чем солнце»

@acceleratethefutureмедиа / агрегатор
1 нед

Механический селектор моделей для ChatGPT

Ч@honestmarketingмедиа / агрегатор
1 нед
Хочу такую ручку Парень сделал механическую коробку передач для ChatGPT. Ему надоело переключаться между моделями обычными способом, поэтому он решил напечатать селектор моделей и педаль Вайбкодеры ещё никогда не были так близки с владельцами «Нивы» 😐

Microsoft ограничивает функции Windows Media Player Legacy

P@prohitecавтор про «tech»
1 нед
Microsoft ограничивает функции классического Windows Media Player В экспериментальной сборке Windows 11 компания Microsoft отключила настройку субтитров в классическом Windows Media Player Legacy, предлагая перейти на современный «Медиаплеер». При этом старый плеер расходует в четыре раза меньше оперативной памяти и из коробки воспроизводит формат HEVC.
Microsoft ограничивает функции Windows Media Player Legacy

Создание музыкального клипа с помощью нейросетей

М@cgeventAI-инженер
1 нед

Уязвимости в реализации BootGuard в UEFI-прошивках

Х@habr_comмедиа / агрегатор
1 нед
Уязвимости в реализации BootGuard в UEFI-прошивках

В Control Resonant прогрессия будет привязана к локациям

D@dtfbestгеймдев
1 нед
Remedy подошла к прогрессии в Control Resonant необычно — уровень будет повышаться у локаций, а не у главного героя. Разработчики также заявили, что игра получит лишь одну сложность — как и в первой части. https://dtf.ru/games/5249447
В Control Resonant прогрессия будет привязана к локациям

МЭА: электромобили займут почти треть мирового авторынка в 2026 году

Х@htech_plusисследователь
1 нед
МЭА: электромобили займут почти треть мирового авторынка в 2026 году

Совместимость чехлов iPhone 17 Pro и iPhone 18 Pro

К@d_codeавтор про «tech»
1 нед
📱 Ну вот Чехлы от iPhone 17 Pro подойдут для нового iPhone 18 Pro. Это значит, что внешний вид новых смартфонов почти не поменяется. Но если захотите купить iPhone 18 Pro Max — вас ждёт разочарование: ↖️ https://kod.ru/iphone-17-pro-cases-fit-iphone-18-pro
Совместимость чехлов iPhone 17 Pro и iPhone 18 Pro

Как ИИ меняет рынок фриланса: данные и тренды

Д@dashich_begiкарьера / HR
1 нед
Как ИИ меняет рынок фриланса: данные и тренды

Оптимизация ядер с помощью ИИ-агентов: риск подгонки бенчмарков

К@quant_prune_distillAI-инженер
1 нед
Народная мудрость при написании кернелов с помощью агентов.
Фиксируйте бенчмарки самостоятельно, ибо агент всегда сможет под себя так наоптимизировать бенчмарк, чтобы показать выдающиеся цифры по ускорению против бейзлайнов.

Чарльз Дарвин и его исследование дождевых червей

Р@Fourier_seriesисследователь
1 нед
Ещё ↓