Интересный хак

Есть такой бесплатный (и очень мощный) редактор текста — Notepad++. Он умеет понимать синтаксис многих языков программирования, типа Python, JavaScript, PHP, и далее по алфавиту. Кроме того, он поддерживает регэкспы, MIME, и прочие полезные сись-админские вещи. Я с удовольствием его использую.

Выяснилось, что в старых версиях есть крайне интересная уязвимость. Его встроенная обновлялка недостаточно строго проверяла цифровые подписи скачиваемых пакетов. Таким образом, ей можно было подсунуть вирусню вместо легитимного обновления.

Хакеры умудрились взломать хостера, где хранились бинарники, и щедро насовали туда всякого интересного в панамку.

Классическая атака на цепь снабжения. Очень чистая работа. Працювали китайці — какая-то хакерская группировка с очень хорошим бюджетом, возможно, государственным.

Впрочем, если вы не азиатская компания в области телекоммуникаций или банкинга, можно выдыхать — похоже, целились только в них.

Но на всякий случай — обновитесь до версии 8.9.1.

via
https://www.securityweek.com/notepad-supply-chain-hack-conducted-by-china-via-hosting-provider/

Update!

Технический анализ с разбором IoC:
https://www.rapid7.com/blog/post/tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit/

Полна коробочка

Для каждой инъекции следует использовать две иголки. Одной, толстой, раствор набирается в шприц, а второй, тоненькой, уже делается сама инъекция.

Причин тому две.

Во-первых, многие препараты — особенно гормональные — представляют собой масляные растворы с высокой вязкостью. Набирать их через тонкую иглу, предназначенную для инъекций, — занятие крайне неудобное и медленное. Из-за создающегося разрежения воздух может начать подсасываться не там, где нужно, а раствор — пузыриться, чего уж совсем не хочется.

Во-вторых, это комфорт пациента. Делать укол огромной иглой 1.3 мм (18 ga), которой только что набирали густой масляный раствор, — удовольствие крайне сомнительное, сильно ниже среднего. К тому же прокалывание плотной резиновой пробки флакона, даже тоненькой иглой, делает её заметно тупее — и это тоже сказывается на ощущениях пациента.

Поэтому, когда в кабинете врача лекарство набирают, а потом той же самой иглой херачат тебе внутримышечный укол в «телевизор» (задницу), — это не медицинская необходимость. Это экономия. По-хорошему так делать не надо.

Ну а если делаешь уколы для себя, то зачем экономить? На себе экономить? Данунафиг.
Нет уж — как положено: две иголочки, пожалуйста.

В результате коробка с использованными иглами заполняется довольно быстро — за несколько месяцев:

И вот тут возникает логичный вопрос: а как вообще правильно избавляться от использованных иголок?

Да, у меня нет ни ВИЧ, ни гепатита, но всё равно. Начинаю обзвон.

Аптеки — иголки не принимают. Компании по утилизации медицинских отходов — работают только с крупными объёмами. Звоню, наконец, в отдел здравоохранения родного графства.

— Подскажите, как мне избавиться от использованных иголок для инъекций?
— А они у вас как — россыпью или в контейнере?
— В плотно закрывающемся пластиковом контейнере.
— Тогда хорошенько обмотайте контейнер изолентой, чтобы он не раскрылся, и выкиньте в обычный мусор.

o_O
Извините, ЛОЛШТО?

— А я ничего не нарушу?
— С нашей точки зрения опасность представляют только иголки россыпью, потому что ими может случайно уколоться работник, занимающийся уборкой мусора. Вы эту возможность полностью исключаете. Обмотайте контейнер изолентой, выкиньте его — и спите спокойно.

Я честно пытаюсь сделать всё по правилам. Но правила, как выяснилось, заточены ровно так же, как та самая тупая иголка в заднице в кабинете врача — об экономию.

“Если бы я был султан”, использованные иголки принимали бы в любой аптеке — оптом и в розницу. Не ради меня: людей на гормональных инъекциях немного.
Ради диабетиков. А их у нас — вагон и три тележки. И уколы у них — не хобби, а жизнь. И не раз в неделю, а каждый день — и иногда не один раз.