Байт по байт | Byte by Byte v.3.0

Google Chrome с нови функции подобряващи търсенето на мобилни устройства

2023-08-04T09:23:00.004+03:00

Google въведе актуализация на Chrome, която променя начина, по който се извършва търсенето на мобилни устройства. Потребителите ще могат да намират необходимата им информация по-бързо от преди. Например, Chrome вече ще показва подходящи предложения за търсене, когато потребител докосне адресната лента на определени сайтове.

Функцията ще бъде достъпна както за Android , така и за iOS устройства. Това, което няма да има в iOS (поне първоначално) е списък, показващ всички най-популярни търсения в Google за деня. Можете да видите списъка с тенденции, като щракнете върху адресната лента в новоотворения раздел. Компанията казва, че първо ще бъде внедрена на устройства с Android. Chrome на iOS ще получat функционалността по-късно тази година, точна дата все още не е обявена.

Третата в актуализацията на Chrome е привидно ексклузивна актуализация на Touch to Search на Android. Сега, когато маркирате текст на сайта, в долната част на страницата се появява въртележка от свързани теми, така че можете бързо да научите повече за темата, която ви интересува. Има вероятност да не видите въртележката, защото тази функция може да е деактивирана, в който случай можете да посетите помощния сайт на Chrome за подробни инструкции за активиране на този инструмент.

И накрая, „въвеждането в адресната лента на Chrome“ в приложението за iOS вече ще показва 10 предложения вместо шест. В приложението за Android тази функция се разработва от дълго време. Google току-що актуализира версията за iOS, за да бъде на ниво. Компанията казва, че и четирите актуализации в момента са достъпни за всички потребители.

Google отново предупреждава, че ще започне да изтрива неактивни акаунти през декември

2023-08-03T10:03:00.000+03:00

В имейли, изпратени през уикенда, Google отново предупреди клиентите, че ще започне да изтрива неактивни акаунти на 1 декември 2023г.

Компанията ще наложи това правило само за акаунти, които не са били използвани или влизали в рамките на две години, като първо ще уведоми потребителите, че техните акаунти отговарят на условията за изтриване.

„Ако вашият акаунт се счита за неактивен, ние ще изпратим няколко напомнящи имейла както до вас, така и до вашите имейли за възстановяване (ако има такива), преди да предприемем каквото и да са действия или да изтрием съдържанието на акаунта. Тези напомнящи имейли ще бъдате изпратени най-малко 8 месеца преди се предприемат каквито и да е действия по вашия акаунт“, се казва в имейла на Google.

След като акаунт в Google бъде изтрит, свързаният адрес в Gmail ще стане недопустим за използване при създаване на нов акаунт в Google.

Най-лесният начин да поддържате Google акаунт активен е да влизате поне веднъж на всеки две години. При условие че сте влизали в профила си в Google през последните две години, той ще се счита за активен и няма да подлежи на изтриване.

Допълнителни средства за поддържане на състоянието на активността на вашия акаунт включват четене или изпращане на имейл, използване на Google Drive, изтегляне на приложения от Play Store, използване на Google Търсене и гледане на YouTube, докато сте влезли, споделяне на снимки или използване на Sign in with Google с услуги на трети страни.

Малко информация относно уязвимост CVE-2021-44228 (Log4Shell) – Apache Log4j 2

2021-12-17T13:38:00.000+02:00

На 9 декември 2021г. беше разктрита публично, чрез платформата GitHub уязвомост с висока степен на сериозност (CVE-2021-44228), засягаща множество версии на помощната програма Apache Log4j 2.

Уязвимостта позволява неудостоверено отдалечено изпълнение на код.

Какво преставлява Log4j 2?
Библиотека за регистриране на Java с отворен код, разработена от Apache Foundation, използва се широко в много приложения и присъства като зависимост в много услуги - корпоративни приложения и множество облачни услуги.

Уязвимoстта е достъпна чрез множествo специфични за приложениетo метoди. На практика всеки сценаpий, който пoзвoлява oтдалечена връзка да дoставя прoизволни данни, записани в регистрационни файлове от приложение, използващо библиотеката Log4j, е податлив на експлоатация.

След проведен анализ на CVE-2021-44228 е установено, че повечето инсталации направени по подразбиране в широко използваните корпоративни софтуери са уязвими на заплахата. Уязвимостта може да бъде използвана надеждно и без необходимост от удостоверяване.Уязвимостта позволява дистанционно изпълнение на код като потребител, изпълняващ приложението, което използва библиотеката. Уязвимостта засяга множество версии на Log4j 2 - версии 2.0 до 2.14.1.

Какво е въздействието?
Според European Union Agency for Cybersecurity (ENISA) библиoтеката Log4j 2 се използва много често в корпоративния софтуер. Поради тази методология на внедряване въздействието е трудно да се определи количествено. Подобно на други високопрофилни уязвимости като Heartbleed и Shellshock, се смята, че ще има все по-голям брой уязвими продукти, открити през следващите седмици. Поради лекотата на ескплойта и широчината на приложимостта, най-вероятно участниците в рансъмуер измамите ще започнат да използват тази уязвимост.
Препоръката е всички организации да прегледат регистрационните файлове за засегнати приложения и необичайна дейност. Ако бъдат открити аномалии, най-вероятно е активен инцидент и трябва да се реагира незабавно.
Надстройката до коригираните версии на Log4j 2 ще премахне тази уязвимост. Препоръчва севсяка организация, която смята, че може да бъде засегната, да актуализира спешно до коригирана версия.

Малко след като се появи уязвомостта в GitHub се появиха инструменти за проверка:

https://gist.github.com/Neo23x0/e4c8b03ff8cdf1fa63b7d15db6e3860b

https://github.com/Neo23x0/log4shell-detector

https://github.com/OWASP/Nettacker

Списък на засегнат и незасегнат софтуер

https://github.com/NCSC-NL/log4shell/tree/main/software

Ако използвате софтуер от този списък, който е засегнат Ви съветваме да следвате препоръките на производителя за митигиране на проблема.

Допълнителна информация:
Анализ на Randori - https://www.randori.com/blog/cve-2021-44228/ относно CVE-2021-44228

Restart на блога - v.3.0

2021-12-17T12:38:00.005+02:00

За трети пореден път ще направя опит за рестарт на публикациите в блога. Мисля този път те да са насочени по-скоро към практически съвети в областта на information technology (IT) и Information security (InfoSec).

Надявам се, че всички читатели на блога ще намерят нещо интересно тук.

от Автора

Присъединявана на Debian Linux сървър към Active Directory домейн

2019-07-08T10:23:00.000+03:00

Нека си представим, че управлявате един или повече Debian Linux сървъри в Active Directory (AD DS). Вашата цел е да присъедините Linux системите към домейна, за да направите възможно наистина централизирано управлението на потребители, групи, устройства и ресурси.
Днес ще ви покажа как да присъединявате Debian Linux машини към AD, като използвате само вградените(native) инструменти. Хубавото на тази процедура е, че е безплатна; Недостатъкът е, че трябва ръчно да изпълнявате всички задачи по поддръжка и управление.

Подготвяне на мрежата
Присъединяването към AD изисква да бъдат включени/разрешени няколко TCP / IP протокола и портове през защитната стена (Firewall).

UDP/TCP 135: Domain controller intercommunication
UDP 138; TCP 139: File Replication Service (FRS)
UDP/TCP 389: Lightweight Directory Access Protocol (LDAP)
UDP/TCP 445: FRS
UDP/TCP 464: Kerberos password change
TCP 3268,3269: Global catalog (GC)
UDP/TCP 53: Domain Name System (DNS)

Също така трябва да добавите IP адресите на домейн контролерите във файла /etc/hosts на Linux сървърите, за да сте сигурни, че те могат да resolve-нат имената си.

Подготовка на Linux сървъра
От терминала инсталирате realmd (примерите са за Debian базирани системи),

sudo apt-get install realmd -y

Системата realmd осигурява приятен интерфейс за откриване и взаимодействие с домейни за идентичност (по-специално области на Kerberos) като AD.

След това използваме realm командата discover
Mythnic@linux1:~$ sudo realm discover timw.info
timw.info
type: kerberos
realm-name: TIMW.INFO
domain-name: timw.info
configured: no
server-software: active-directory
client-software: sssd
required-package: sssd-tools
required-package: sssd
required-package: libnss-sss
required-package: libpam-sss
required-package: adcli

required-package: samba-common-bin

Оказва се, че имаме някои липсващи софтуерни зависимости. След това ще трябва да инсталирате всеки от тях, като използвате този модел:

sudo apt-get install <име на пакета> -y

Присъединяване към AD

sudo realm join timw.info -U 'pat' --install=/' --verbose

Ако се появи грешка (имах такава, на който се казва "Сървър не е намерен в базата данни Kerberos"), трябва да добавите следните данни в /etc/krb5.conf:

[libdefaults]
rdns = false

След това

sudo realm permit --realm timw.info --all

И накрая, ще трябва да активираме Kerberos удостоверяването през Secure Shell (SSH), като зададем следните опции в /etc/ssh/sshd_config:
#Kerberos options
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
KerberosGetAFSToken yes
KerberosUseKuserok yes

# GSSAPI options
GSSAPIAuthentication yes

GSSAPICleanupCredentials yes

Проверка на присъединяването към домейна
Както се вижда присъединяването към AD е успешно

На този етап можете да тествате влизането в Linux сървъра чрез потребителски акаунт за AD. Ако влизането е успешно, Debian трябва да създаде домашна директория за потребителския акаунт. Уверете се, че използвате параметъра -l (login), така че да можете да подадете формата на потребителското име:

ssh -l 'mythnic@timw.info' linux1.timw.info

SpaceX мисия (CRS-16) - доставка на търговски стоки на Международната космическа станция

2018-12-07T10:42:00.000+02:00

В сряда, 5 декември 2018 г., SpaceX стартира своята шестнадесета мисия за доставка на търговски стоки (CRS-16) на Международната космическа станция. Излитането е осъществено в комплекса Cape Canaveral намиращ се във Флорида (USA).

Драконът (Dragon capsule) е пълен с повече от 5 600 килограма доставки и полезни товари, включително критични материали, които пряко подкрепят повече от 250 научни и изследователски проучвания, които ще се случват на борда на орбиталната лаборатория. Дракон е отделен от втория етап на Falcon 9, около 10 минути след излизане и ще се прикачи към космическата станция в събота, 8 декември.

Sticky Notes 3.1 за потребителите на Windows 10 версия 1809 и по-висока

2018-12-02T11:29:00.000+02:00

Sticky Notes е едно от приложенията на Microsoft, които използвам ежедневно. На 30 Ноември 2018г. излезе и версия 3.1 (3.1.46.0 при мен) за потребителите на Windows 10 версия 1809 и по-висока.

Тази конкретна версия на приложението е пълна с нови функции, като пълен тъмен режим(complete dark mode). В старите версии допълнение на теми към бележките като "Charcoal mode" имаше за Windows Insiders, но не и за повечето крайни потребители.

Компанията също така интегрира приложението в много от собствените си услуги и го направи достъпно и в Web версия и приложения за Android и iOS.

Новата актуализация включва подобрения в производителността и надеждността, които помагат на приложенията да синхронизират бележки по-бързо.

Рециклиране на стара компютърна техника. Защо?

2018-11-29T12:40:00.001+02:00

Бумът на новите технологии ни накара много бързо да подменим уредите от бита.

Компютърната техника също беше включена в революцията на технологиите.

Ако направим една ретроспекция ще си припомним, че през далечната 1998 година (преди цели 20 години към момента на публикуване) компютрите и компютърната техника като цяло бяха доста рядко срещано явление в офисите и по домовете ни. Едва 15 на всеки 100 домакинства имаха домашен компютър, а Интернет залите процъфтяваха. Почти всички фирми разполагаха с компютърна техника, но за разлика от сега не всеки служител разполагаше с персонален компютър. Спомням си една малка фирмичка с 10 служителя която разполагаше с 4 компютъра, един принтер, два телефона и един факс. Интернета също беше рядкост и по тази причина служителите чакаха на опашка да се доберат до компютрите за да наредят някой и друг пасианс.

2001-а година цените на компютрите станаха по-достъпни и масово народа се втурна да купува. Спомням си че за нов компютър(сглобен) се чакаше по един месец, дали заради многото поръчки или заради недостига на компютърни компоненти. Спомням си цената за компютъра който си поръчах по онова време беше около 900лв.(без монитор). Конфигурацията ако не ме лъже паметта беше AMD 1700+, 256MB RAM, 40GB твърд диск и видеокарта nVidia GeForce MX440 с 64MB видео памет.

2008-а година започна със бум на преносимите компютри. Цените започваха от 1100лв. Това вероятно е годината в която търсенето на лаптопи изпревари търсенето на PC.

2010-а година си спомням като годината в която за по-малко от 600лв можеш да се сдобиеш с нов лаптоп.

2011-а година цените на преносимите компютри продължи да пада.

2013-а година беше годината в която си купих лаптоп за 450лв при това с 4GB RAM.

И така до днес където цените на компютърната техника продължават да са ниски и от всякъде ти предлагат подаръци и специални оферти, ако сключиш договор за някаква услуга разбира се.

С всяка изминала година фирмите и домакинствата натрупват все повече и повече техника и електроуреди с които заменят старите такива.

От тук произлиза и един въпрос - Какво да правим със старата и ненужна техника?

Според статистика на ЕС годишно всеки гражданин на ЕС "произвежда" между 17 и 20 килограма отпадъци от електроуреди, което причинява сериозни вреди за околната среда.

Ето защо, правилното управление на така наречения "електронен" скрап е крайно необходимо.

От излязлото от употреба електронно и електрическо оборудване могат да се извличат метали, пластмаса, стъкло, злато, платина, сребро, паладий и други ценни суровини. Целта е те да бъдат използвани повторно, а това е възможно почти на 80% за този вид отпадъци.

В България има доста асоциации и организации които имат изградени площадки за изкупуване, третиране, рециклиране, съхранение и оползотворяване на електронни и електрически отпадъци. Тава са специално лицензирани центрове, където техниката се събира, разкомплектова се на специално обособени за това места, разделя се на компоненти, и се извличат всички годни за повторна употреба части, отделяйки опасните отпадъци за обезвреждане.

Освен за предаване на място, за стара и неработеща техника хората могат да се обаждат и в информационните центрове на рециклиращите компании и да заявят мобилна група на адреса на техния дом или офис от където техниката да бъде взета.

Ето ви един помощен линк с "Публичен регистър на площадките за дейности с отпадъци от ОЧЦМ, ИУЕЕО, ИУМПС и НУБА"

Bulletin 2018-11-29 #1: Critical updates за Samba 4.9.3, 4.8.7 и 4.7.12

2018-11-29T09:55:00.000+02:00

Samba публикува ъпдейти, отстраняващи критични уязвимости.

Препоръчва се потребителите и администраторите да се запознаят със следните съобщения за сигурност относно уязвимости CVE-2018-14629, CVE-2018-16841, CVE-2018-16851, CVE-2018-16852, CVE-2018-16853 и CVE-2018-16857 и да приложат необходимите ъпдейти.

Архиви и Backup - малко светлина по въпроса с архивирането

2018-11-28T12:19:00.002+02:00

Един от най-важните моменти в работата на всеки системен администратор е моментът в който трябва да се създаде архив или бекъп на информацията в сървъра.

Правилното структуриране е съществен елемент при необходимост от последващо възстановяване на даденият архив, ето защо ще си позволя да ви дам няколко препоръки и стратегии използвани от мен самият.

Тези методи и препоръки са се наложили и избистрили в течение на годините и успоредно с развитието на технологиите.

Ще започна първо с методите на архивиране, като ще отбележа, че няма да изброявам абсолютно всички, а само по-наложените. Също така ще ви опиша и предимствата и недостатъците на тези методи.

Първият и най-често използван метод е Mirror backup (огледален архив)

Използва се при RAID - т.нар. RAID 1 Mirror, лесен за изпълнение, но не е на 100% надежден.

Препоръчва се при използването на RAID 1 Mirror да се използват и другите методи за бекъп!

При този метод се създава огледално копие на основната информация от един физически диск на друг. Когато един файл се запише на основния диск, то той автоматично се записва и на другия диск. Когато даден файл се с изтрие, той се изтрива и от огледалния диск.

Предимства - Бърз и лесен за изпълнение, Много ефективен при Disk Fail(при авария на един от двата диска).

Недостатъци - Риск от загуба на информацията при бедствия(пожари и др.), тъй като физически и двата диска се намират на една машина.

Друг често използван метод е Full Backup (пълен архив)

За разлика от Mirror backup, който е автоматичен и не изисква намеса, Full Backup трябва да бъде конфигуриран предварително точно коя информация ще се архивира, къде ще бъде записан архива, колко често ще става архивирането. След като един път е конфигуриран бекъпа може да става ръчно или автоматизирано(чрез Scheduled tasks или Cron jobs). Честите пълни архиви водят до по-лесно възстановяване на информацията.

Предимства - Сравнително надежден бекъп при условие, че е направено архивиране на цялата система, и архивният файл е физически извън сървъра който архивираме(т.е. архива се намира на друг сървър, мрежов диск или външен диск и пр.).

Недостатъци - Сравнително бавен архив; Заема много дисково пространство.

Incremental Backup (частичен или инкрементален архив) - По дефиниция инкрементален архив е този, в който последователните копия на данните съдържат само частта, която е променена от предишното резервно копие. Спестява време и място.

Пример - пълен архив се прави веднъж седмично, в неделя както е по примера по-долу. В понеделник се записва архив само на данните, които са променени или добавени в понеделник. Във вторник архив се прави само на нещата, които са добавени или променени във вторник, за сряда същото и така нататък до неделя когато отново се прави пълен архив.

Какво се случва обаче ако в четвъртък системата се срине и се налага възстановяване от архив? Отговор - ще се наложи да възстановите пълния архив от неделя заедно с допълнителните архиви от понеделник, вторник и сряда.

Предимства - Бърз архив който не заема много дисково пространство.

Недостатъци - Бавно възстановяване; Риск от загуба на информация ако липсва дори и един инкрементален архив.

Differential Backup (диференциран архив) - Диференциалното архивиране архивира само файловете, които са се променили от последния пълен архив.

Да предположим например, че направите пълно архивиране в неделя. В понеделник ще се архивират само файловете, които са се променили от неделя до понеделник, във вторник ще се архивират само файловете, които са се променили от неделя, понеделник и вторник т.н. до следващия пълен архив в неделя.

В сравнение с Incremental Backup, Differential Backup заема повече дисково пространство.

Какво се случва обаче ако в четвъртък системата се срине и се налага възстановяване от архив? Отговор - ще се наложи да възстановите пълния архив от неделя и допълнителният архив от сряда.

Предимства - Бърз архив който заема много по-малко дисково пространство от Пълният архив.

Недостатъци - Бавно възстановяване; Заема повече дисково пространство от Differential Backup.

След като покрихме накратко методите следва да споменем малко за мястото на архива.

Всяко място си има предимства и недостатъци. Сега ще изброя част от тях набързо:

Външен диск - Преносими и обикновено по-евтини. Широкоразпространени, не особено надеждни.

Облачни услуги - Сигурна услуга за съхранение на вашия архив, която е извън вашия дом или офис. Файловете остават на сигурно място и са достижими по всяко време. Удобна е особено за големи организации и бизнеси. Цената е на базата на месечни и годишни абонаменти и е свързана с обема дисково пространство. Изисква постоянен неограничен високоскоростен Интернет.

NAS устройства (Network Attached Storage) - Достъпно е отвсякъде във вашата мрежа. Сравнително надеждни.

След като изброихме накратко местата за съхранение на архивите изниква въпросът кое да изберем. Отговорът е и трите места, ако разполагате с бюджет разбира се. Ако сте с ограничен бюджет то поне се опитайте да съхранявате информацията на поне две устройства или услуги.

Един добър въпрос който можете да задавате когато искате да ви отпуснат бюджет е "Колко е важна информацията и какво ще струва ако се изгуби? Как ще се отрази на фирмата?"

План за възстановяване на архив - Изградете си план, разпишете си добри практики и ги следвайте. Отговорете си на няколко въпроса:

- Колко лесно е да се възстановят големи масиви данни с метода на архивиране който използвам?

- Ще може ли архивът да се възстанови ако хардуерната конфигурация на сървъра се е променила?

- Когато възстановя някоя система или сървър, то има ли неща, които трябва да настроя ръчно?

Създаването и поддържането на архиви е най-същественият елемент за една организация. Не пренебрегвайте архивирането, рано или късно ще ви се наложи да възстановявате изгубени данни.

VMware update за защита

2018-11-27T11:04:00.002+02:00

VMware публикува ъпдейт, отстраняващ уязвимости в VMware Workstation Pro / Player (Workstation) и VMware Fusion Pro, Fusion (Fusion). Потенциален нападател би могъл да използва тази уязвимост, за да поеме контрол над засегнатата система дистанционно.

От CERT България препоръчват на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0030 и да приложат необходимите ъпдейти.

Повече информация: https://www.vmware.com/security/advisories/VMSA-2018-0030.html

Как да премахнем Windows.old след ъпгрейд на Windows Server работещ в режим Core

2018-11-26T11:09:00.001+02:00

Наскоро ми се наложи да се позанимавам с един прясно ъпгрейднат(обновен) Windows Server. Microsoft обикновено препоръчва при сървърите винаги да правите нови инсталации и да мигрирате, с изключение на сървърите System Center Configuration Manager, където се поддържа конфигурация за надграждане на версии на Windows. Та въпросният сървър беше с препълнен диск C, и в тази връзка реших накратко да опиша процеса за премахване на windows.old директорията. Можете да освободите от 6 GB до 15 GB, като премахнете папката windows.old, където се премества всичко, що е Windows базирано, когато решите да надстроите вашия Windows Server.

Изтеглете помощната програма SysInternals Junction, която ще използваме за намиране и изтриване на directory symbolic links (или NTFS Junctions), които все още съществуват в структурата на директорията.
След като изтеглите програмата и я разархивирате създайте PowerShell файл със следния код и го запишете в C : \ temp (местоположението в ще работим).

foreach ($line in [System.IO.File]::ReadLines("c:\temp\junctions.txt"))
{
if ($line -match "^\\")
{
$file = $line -replace "(: JUNCTION)|(: SYMBOLIC LINK)",""
& c:\temp\junction64.exe -d "$file"
}
}

Горният код ще обходи т. нар. junction list, който можем да извлечем с командата по-долу.
На по-голямата част от системите това всъщност трябва да върне празно, което показва, че ъпгрейдването на Windows е преминало гладко.

junction -s C:\Windows.old > junctions.txt

След което изпълняваме PowerShell файла, който първоначално написахме и текстовия файл, който току-що създадохме с помощната програма Junction. Щом се направи това, можем да започнем да почистваме. Следва да променим собствеността на файловете:

takeown /F c:\Windows.old\* /R /A /D Y

Ще откриете, че това ще е всичко, от което имате нужда. Сега може да използвате rmdir командата.Ако все пак по някаква причина не можете да изпълните командата rmdir изпълнете тази допълнителна команда:

cacls c:\Windows.old\*.* /T /grant administrators:F

А ето и командата rmdir - rmdir /S /Q c:\Windows.old

Relaunch 2018

2018-01-22T08:59:00.000+02:00

Уеб заплахи регистрирани от Kaspersy Lab за месец Март 2017

2017-04-05T09:34:00.003+03:00

Trojan.JS.Small.ci
Как да премахнете Trojan.JS.Small.ci
- Нулирате настройките на уеб браузъра
- Сканирате с MalwareBytes Anti-malware
Trojan.Script.GenericКак да премахнете Trojan.Script.Generic
- Сканирате с MalwareBytes Anti-malware или AdwCleaner
Trojan-Clicker.HTML.Iframe.dgКак да премахнете Trojan-Clicker.HTML.Iframe.dg
- Сканирате с ESET Online Scanner и MalwareBytes Anti-malware

Заплаха: Троянец от името на НАП

2017-04-03T12:19:00.002+03:00

Начин на разпространение

Заплахата се разпространява под формата на прикачен файл(архив) към имейл изпратен от името на НАП (Национална Агенция за Приходите).

Детайли

Тема: Уведомление относно промени в регламента за подаване на декларации към НАП

Съдържание на имейл:

Уважаеми госпожи и господа, 

Национална агенция по приходите (НАП) съобщава за промени в
регламента на отчетните периоди за подаване на декларации в НАП. 
Задължително е запознаването с новите регламенти за спазване на ЗДДС, ЗКПО, ДОПК. 
Санкциите в случай на данъчно задължено лице, което не подаде декларация по този
Закон, не я подаде в срок, не посочи или невярно посочи данни или обстоятелства,
водещи до определяне на дължимия данък в по-малък размер или до неоснователно намаляване,
преотстъпване или освобождаване от данък, са в размер от 500 до 3000 лв. 
При повторно нарушение имуществената санкция е в размер от 1000 до 6000. 

Внимание! 
Всички подробности за новите регламенти и срокове ще намерите в прикачения файл. 

Национална агенция за приходите.

Прикачен файл(ПФ): "известие(#).zip"

Съдържание на ПФ: "известие(#).js"

File size 12.3 KB ( 12628 bytes )

File type ZIP

Magic literal

Zip archive data, at least v2.0 to extract

TrID	ZIP compressed archive (100.0%)

Анализ

Antiy-AVL	Trojan/Generic.ASVCS3S.3FA	20170403
NANO-Antivirus	Trojan.Script.Heuristic-js.iacgm	20170402
K7AntiVirus	Trojan ( 004dfe6d1 )	20170403
K7GW	Trojan ( 004dfe6d1 )	20170403
Cyren	JS/Nemucod.GT4!Eldorado	20170403
F-Prot	JS/Nemucod.GT4!Eldorado	20170403
Baidu	JS.Trojan-Downloader.Nemucod.vz	20170331
ZoneAlarm by Check Point	HEUR:Trojan.Script.Agent.gen	20170403
Още информация

Почистване

За успешно изчистване можете да използвате следните програми (последователно):

Блогът се възобновява!

2017-04-03T10:52:00.000+03:00

Ура, блогът се възобновява.

Във връзка със зачестилите хакерски атаки, СПАМ имейли и множеството заразени компютри реших да възобновя работата на старият ми блог.

Новият етикет в блога който ще се занимава с темите свързани със защита на потребителите е #ITSec.

Надявам се всеки читател на блога да намери нещо интересно и полезно в него.

Приятно четене!

Myth.

Terra Naomi's "Say It's Possible"

2012-01-09T14:14:00.002+02:00

Socl - новата социална мрежа на Microsoft

2012-01-09T12:06:00.001+02:00

Microsoft реши да се пробва и при социалните мрежи със своята So.cl, която на този етап все още е бета, и регистрирането в нея е малко по-трудно от очакваното. Ако все пак успеете да се доберете до регистрацията, ще забележите, че тя е доста опростена, а именно Facebook Connect.

Социалната мрежа на Microsoft изглежда е взаимствана от Twitter, Facebook и Google+.
Като дизайнът доста напомня на този на Google+.
Също както и в Twitter и тук потребителите са Followers/Following.
Добавянето на приятели може става от Facebook.

Всеки който успее да се включи в социалната мрежа разполага с 10 покани, които да разпрати на своите приятели.

Прогнози за това има ли бъдеще новата социална мрежа е рано да се изказват... както се казва времето ще покаже.

Lightbox за Android

2012-01-09T10:28:00.000+02:00

"Lightbox е много повече от просто клонинг на Instagram, но за Android, тъй като предлага допълнителни, уникални неща, като възможност за аранжиране на снимките по собствен календар-списък, както и фото журнали. Като добавим и това, че приложението изглежда много добре и се поддържа от широк спектър от Android устройства, Lightbox е задължителна придобивка за фото маниаците."

http://pcworld.bg

Снимка: Бачково ( Lightbox HDR ефект )

Източник снимка: http://mythnic.lightbox.com/

Най-бързият метод за евакуация

2012-01-09T09:01:00.000+02:00

The Muppets Rock Out in a Google+ Hangout

2012-01-08T22:54:00.000+02:00

EAT - STA Travel Australia

2012-01-08T18:31:00.001+02:00

Безплатни визитки от Facebook

2012-01-08T12:54:00.000+02:00

Вчера поръчах своите визитки от страницата на Facebook, които очаквам да пристигнат около 03 февруари 2012г.

Рецепта за визитки от Facebook:
1бр. Интернет връзка
1бр. Facebook профил
Изискване: Активиран новия TimeLine на Facebook

Начин на приготвяне:
Отидете на "Информация"
След това намерете секция "За контакт"
В дясно на надписа за "За контакт" ще намерите иконка с визитка... минете върху нея и изчакаите да се появи надпис "Print Cards"

Според информация на http://socialevo.net "от компанията предлагат по 50 броя безплатни визитки на първите 200 000, пожелали услугата." и "засега се раздават само по 5000 комплекта на ден"

Копимизъм - новата религия...

2012-01-07T12:45:00.002+02:00

Правителството на Швеция обяви за официална религията на Интернет Пиратите - копимизъм.

Според новата вяра комуникацията между миряните е свещена, а споделянето и свалянето на файлове от интернет е свещено право на всеки вярващ. Да се следи тегленето на информация е смъртен грях, а абсолютната тайна и анонимност са свещени за изповядващите копимизма.

Повече на Факти.бг

Вендинг машина с безжичен интернет

2012-01-06T10:29:00.002+02:00

Всички знаем, че Япония е страната с най-интелигентните вендинг машини. Те могат да ни предложат какви ли не стоки от хранителни продукти, безалкохолни, до презервативи и тютюневи изделия. Asahi Beverages въвеждат една много полезна в днешно време новост в своите вендинг машини, а именно безжичен интернет, така че всеки в радиус от 50 метра може да има интернет свързаност.

Фирмата смята да пусне в употреба 1000 броя до догодина и още 10 000 в близките 5 години.
Потребителите могат да се свързват с безплатното Wi-Fi с всякаво Wi-Fi приемащото устройство, включително смартфони, таблети и конзоли за игри. Както и да сърфират в интернет, като на началната страница се показва информация за магазините и ресторантите в околността, информация за продуктите в машината и туристическа информация.

Всеки потребител може да се свърже за не повече от тридесет минути, преди да се наложи да свърже отново. Рурерът ще бъде в състояние да управлява множество устройства наведнъж.

Източник : http://www.japantrends.com