Статья о расширенном использовании sqlmap с нестандартными скриптами для обхода фильтров, восстановления сессий и атак second-order SQLi.
Больше чем тамперы. Прокачиваем sqlmap при помощи нетипичных скриптов #статьи #подписчикамТамперы в sqlmap обычно используют, чтобы обмануть фильтры. Но зачем останавливаться на этом? В этой статье я покажу, как можно достичь гораздо большего: поднимать сессию после обрыва, атаковать second-order SQLi и даже стучаться тебе в Telegram при находке уязвимости.https://xakep.ru/2025/09/18/sqlmap-advanced-tampers/
Читать полностью
Пост критикует популярную гипотезу о Вселенной как клеточном автомате, указывая на её фундаментальные противоречия с законами физики (сохранение энергии, необратимость времени, квантовая механика, теория относительности) и отмечая, что пространство может быть не заранее заданной сеткой.
Почему наивные клеточные автоматы плохо объясняют нашу ВселеннуюИдея о том, что наша Вселенная — это гигантский клеточный автомат, вроде игры «Жизнь» Конвея, очень популярна. Но что, если она в корне неверна?Несмотря на всю привлекательность, простые клеточные автоматы фундаментально противоречат законам известной нам физики: в них не сохраняется энергия, время необратимо, а для квантовой механики и теории относительности просто нет места. Более того, они предполагают, что пространство — это зар...
Читать полностью
Приговор администратору BreachForums Конору Фитцпатрику (Pompompurin) пересмотрен: апелляционный суд заменил 20 лет под надзором на 3 года тюремного заключения.
Приговор админу BreachForums пересмотрен. Pompompurin получил три года тюрьмыБывший администратор хакерского форума BreachForums, 22-летний Конор Брайан Фитцпатрик (Conor Brian FitzPatrick), также известный под ником Pompompurin, был приговорен к трем годам лишения свободы. Федеральный апелляционный суд отменил предыдущий приговор, вынесенный в начале 2024 года, когда Фитцпатрика приговорили к 20 годам под надзором.https://xakep.ru/2025/09/18/pompompurin-jail/
Читать полностью
Пост рекламирует курсы по различным направлениям тестирования ПО, подчеркивая важность проверки кода.
Написать код — это только половина дела. Вторая половина — убедиться, что он работает так, как нужно. И вот тут никуда без тестировщиков. А мы как раз собрали курсы по разным направлениям тестирования (ну, если вдруг вы захотите попробовать себя в этой роли или прокачать навыки).Кроссбраузерное тестирование. Чтобы сайт одинаково хорошо открывался и в Chrome, и в Safari, и даже в старом Edge.Модульное тестирование. Проверка маленьких кусочков кода отдельно.Нагрузочное тестирование. Что будет, есл...
Читать полностью
Пост раскрывает «печатный хак» Ozon — использование базовых цветов CMYK (циан и маджента) для точной цветопередачи в печати, что полезно для стартапов.
Гениальный трюк Ozon, который стоит украсть каждому стартапуПочему фирменный цвет на визитках и коробках постоянно «плывёт» и отличается от того, что на экране? Дело не всегда в плохой типографии.Секрет кроется в гениальном «печатном хаке», который Ozon заложил в основу своего бренда, выбрав базовые цвета CMYK — циан и мадженту. Этот выбор гарантирует идеальное попадание в цвет почти где угодно, избавляя от головной боли с печатью.Разберёмся в этом и других лайфхаках по выбору «правильного» цвет...
Читать полностью
Microsoft и Cloudflare ликвидировали фишинговый сервис RaccoonO365, который использовался для кражи учетных данных от Microsoft 365.
Microsoft и Cloudflare ликвидировали фишинговый сервис RaccoonO365Компании Microsoft и Cloudflare сообщили о закрытии PhaaS-сервиса (Phishing-as-a-Service, «Фишинг как услуга») под названием RaccoonO365, который использовался для кражи тысяч учетных данных от Microsoft 365.https://xakep.ru/2025/09/18/raccoono365/
Читать полностью
Сводка новостей за час: OpenAI возобновляет разработку роботов, Apple раскрывает детали теста посадки AirPods Pro 3, AMD выпускает новые процессоры, Китай вводит запрет на закупки чипов Nvidia, SpaceX покупает частоты для глобальной связи, ВТБ приобретает российские планшеты, Google усиливает защиту от интимных изображений.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤖 OpenAI разрабатывает роботов после пятилетнего перерыва🍏 Apple раскрыла детали теста на посадку в ушах для AirPods Pro 3⚧ AMD выпустила несколько процессоров Ryzen под сокеты AM4 и AM5 для домашних и офисных ПК (ФОТО)🇨🇳 Китай запретил местным технологическим компаниям закупать ИИ-чипы Nvidia📡 SpaceX выкупила частоты за $17 млрд ради глобальной связи💸 ВТБ закупил 13 тысяч российских планшетов Kvadra_T на KvadraOS🔞 Google объявила о новых...
Читать полностью
Анонс бесплатного вебинара о контент-маркетинге для медицинских клиник с участием экспертов Хабра и сервиса «НаПоправку».
👩⚕️ Контент, который лечит: превращаем доверие пациентов в записи на приёмВ медицине грамотный контент — это прямой путь к безупречной репутации. На бесплатном вебинаре 29 сентября Хабр и «НаПоправку» разберут, как этот инструмент работает на бизнес-цели.Редактор-эксперт Хабра Ирина Лосева объяснит, каким должен быть контент на внешних каналах, и поделится принципами его создания на примере реальных кейсов медицинских клиник.Выступление дополнит B2B-маркетолог «НаПоправку» Александр Семёнов, ко...
Читать полностью
Пост рассказывает о греческом огне — секретном зажигательном оружии Византийской империи, его составе, историческом влиянии и утерянном рецепте.
Греческий огонь: утерянный рецепт средневекового напалмаНа протяжении 500 лет Византийская империя владела супероружием, которое наводило ужас на вражеские флоты. Его секрет держался в такой строгой тайне, что был утерян навсегда.Греческий огонь — это горючая липкая смесь, которую нельзя было потушить водой. Византийцы изрыгали её из бронзовых «сифонов», сжигая корабли противника на расстоянии. Даже арабы, имея доступ к нефти, не смогли воспроизвести эту технологию.Разберёмся, из чего, предполож...
Читать полностью
Пост описывает создание интерактивного умного зеркала на базе Raspberry Pi и платформы MagicMirror, которое может отображать погоду, календарь, новости и настраиваться с помощью сот
Умное зеркало на Raspberry Pi: пошаговое руководствоОбычное зеркало может стать интерактивным дисплеем, который показывает погоду, записи из календаря, новости и любую другую информацию. Для этого понадобятся одноплатный компьютер Raspberry Pi и платформа с открытым исходным кодом MagicMirror.Вся конструкция собирается своими руками, настраивается под любые задачи с помощью сотен бесплатных модулей и дополняется светодиодной подсветкой. В итоге получается не просто гаджет, а стильный и функциона...
Читать полностью
Статья на Habr разбирает влияние эмоциональных и мотивационных фраз в промптах на качество ответов LLM, объясняя это особенностями обучающих данных.
Промптинг и суеверия: как «уговорить» нейросеть дать хороший ответВлияет ли на результат, если попросить ChatGPT «пожалуйста», пообещать вымышленные «чаевые» или упомянуть, что от этого зависит ваша карьера?То, что кажется забавным суеверием, на самом деле может иметь измеримый эффект. Исследования показывают, что эмоциональные и мотивационные фразы в промпте действительно влияют на качество и полноту ответа LLM. Это не магия, а особенность данных, на которых обучались модели.Разберёмся, какие «...
Читать полностью
Компания Jaguar Land Rover не восстановилась после вымогательской атаки, неся ежедневные убытки в миллионы фунтов, что может повлиять на экономику Великобритании.
Jaguar Land Rover все еще не возобновила производство после хакерской атакиАвтомобилестроительная компания Jaguar Land Rover (JLR) по-прежнему не восстановилась после вымогательской атаки, произошедшей в начале сентября. Компания ежедневно теряет от 5 до 10 млн фунтов стерлингов (от 574 000 000 до 1 148 000 000 рублей). Этот инцидент становится одной из крупнейших кибератак в истории страны и может повлиять на показатели роста экономики Великобритании в целом.https://xakep.ru/2025/09/17/jlr-prob...
Читать полностью
Анонс мероприятия XSQUARE 6.0, направленного на критику Oracle и продвижение собственных разработок, с упором на бесплатную регистрацию, мерч и промокоды.
Завтра будут УНИЖАТЬ Oracle! Смотреть бесплатно, без СМС, только регистрацияПрезентация XSQUARE 6.018 сентября 2025 г в 11:00 (по московскому времени)Зарегистрироваться!Еще вы уйдёте не только со свежими знаниями, впечатлениями от крутизны наших разработчиков и отсталостью Оракла, но и с мерч по размеру 🙂 и промокоды на курсы!Telegram | Дзен | MAX
Читать полностью
Хак-группа ComicForm атакует компании из РФ, Беларуси и Казахстана, рассылая стилер FormBook с анимированными GIF супергероев.
Хак-группа ComicForm распространяет стилер FormBook и картинки с героями комиксовАналитики F6 изучили фишинговые атаки новой хакерской группы ComicForm, нацеленные на российские компании в сферах финансов, туризма, биотехнологий, исследований и торговли, а также на белорусские и казахстанские организации. В письмах злоумышленники распространяли стилер FormBook, а также использовали анимированные GIF с супергероями.https://xakep.ru/2025/09/17/comicform/
Читать полностью
Пост рассказывает о рукотворной экологической катастрофе 1930-х годов на Великих равнинах США, известной как Пыльный котел, вызванной массовой распашкой прерий и засухой.
Чёрная метель: как люди создали пустыню в сердце АмерикиВ 1930-х, на фоне Великой депрессии, на Великие равнины США обрушилась рукотворная экологическая катастрофа. Это история о том, как жажда наживы и вера в миф «дождь следует за плугом» привели к трагедии национального масштаба.В погоне за урожаем фермеры распахали миллионы акров девственных прерий, уничтожив естественный травяной покров, который веками удерживал почву. Когда в регион пришла засуха, плодородная земля превратилась в пыль. Нача...
Читать полностью
Пост рассказывает о реверс-инжиниринге старого инсталлятора Wise Installer из 90‑х, чтобы обойти его проверки и заставить утилиту устанавливаться без обязательного наличия «главной программы».
Привет из прошлого. Реверсим винтажный Wise Installer и обходим его проверки #статьи #подписчикамСегодня мы разберемся, как устроены дистрибутивы на базе Wise Installer — того самого винтажного инсталлятора родом из 90-х. Мы возьмем старую утилиту, которая отказывается устанавливаться без «главной программы», и шаг за шагом исследуем скрипты и функции иснсталлятора с использованием отладчиков и IDA, чтобы понять логику проверки и заставить утилиту устанавливаться без дополнительных условий.http...
Читать полностью
Новый вариант Rowhammer-атаки Phoenix обходит защиту DDR5 от SK Hynix и позволяет получить root-права за две минуты.
Атака Phoenix обходит защиту DDR5 от RowhammerСоздан новый вариант Rowhammer-атак, который способен обойти новейшие механизмы защиты в чипах DDR5 от SK Hynix. Атака получила название Phoenix. Она позволяет получить root-права в системах с DDR5 менее чем за две минуты.https://xakep.ru/2025/09/17/phoenix-rowhammer/
Читать полностью
SpaceX ввела в эксплуатацию новую морскую платформу Marmac 308 для транспортировки ступеней Starship, продолжая традицию именования в честь кораблей из серии «Культура» Иэна Бэнкса. Платформа будет доставлять компоненты из Техаса во Флориду, что необходимо для запусков Starship с мыса Канаверал, запланированных на конец 2026 года.
Компания SpaceX ввела в эксплуатацию новую морскую платформу Marmac 308, которая уже получила неофициальное, но характерное для компании название — «You'll Thank Me Later» («Ты ещё скажешь мне спасибо»).Таким образом SpaceX продолжает традицию давать своим автономным платформам имена разумных космических кораблей из серии научно-фантастических романов «Культура» шотландского писателя Иэна Бэнкса. Новая баржа присоединится к флотилии, в которой уже есть «Just Read The Instructions» («Просто п...
Читать полностью
Пост рассказывает о сложности создания синего цвета в истории, его ассоциации с технологичностью и будущим, а также о
Цвет будущего: почему синий — самый технологичныйИз всех распространённых цветов синий — самый сложный для искусственного создания. Его пигменты редко встречаются в минералах, растениях и животных, из-за чего на протяжении всей истории его приходилось изобретать снова и снова.Именно поэтому синий можно назвать самым «технологичным» цветом, который прочно ассоциируется с будущим и научной фантастикой. Его история началась 6000 лет назад с красителя индиго — «синего золота», которое стало предмето...
Читать полностью
Обнаружена кампания Shai-Hulud, в ходе которой самораспространяющаяся малварь заразила более 180 npm-пакетов, начавшись со взлома популярного пакета @ctrl/tinycolor.
Самораспространяющаяся малварь заразила более 180 пакетов npmИсследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение других пакетов. Кампания получила название Shai-Hulud и, вероятно, началась со взлома пакета @ctrl/tinycolor, который скачивают более 2 млн раз в неделю.https://xakep.ru/2025/09/17/shai-hulud/
Читать полностью
Гонконгский стартап представил на Kickstarter ноутбук Krayzor с двумя экранами, съемной видеокартой и механической клавиатурой по цене $851, что вызывает вопросы о реалистичности проекта.
Стартап представил проект ноутбука Krayzor с механической клавиатурой и двумя экранамиРынок ноутбуков для геймеров и создателей контента давно страдает от одних и тех же компромиссов: нехватка экранного пространства, «ноутбучные» клавиатуры и, самое главное, невозможность апгрейда видеокарты, которая устаревает быстрее всего. Гонконгский стартап решил бросить вызов этому положению дел и представил на Kickstarter проект Krayzor — устройство, которое, на бумаге, выглядит как настоящий Грааль для э...
Читать полностью
Samsung устранила критическую RCE-уязвимость нулевого дня, которая активно использовалась в атаках на устройства Android.
Samsung исправляет 0-day, которая использовалась для атак на пользователей AndroidКомпания Samsung устранила RCE-уязвимость нулевого дня, которая уже использовалась в атаках на устройства под управлением Android.https://xakep.ru/2025/09/17/cve-2025-21043/
Читать полностью
Сводка новостей: старт разработки российской MMORPG «Синеус», проблемы с батареей у Pixel 7/7 Pro, выход Java 25, увольнения специалистов по ИИ в Google, рекорд долгожителей в Японии, бесплатное создание ИИ-видео в YouTube (Veo 3 Fast) и шифрование в Google Таблицах.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧩 Стартовала разработка новой российской MMORPG «Синеус» о брате Рюрика и Трувора по «Повести временных лет»😩 Владельцы Pixel 7 и 7 Pro начали сообщать о проблемах вздутия аккумулятора и отклеивания дисплея на своих смартфонах🖥 Вышла Java 25👾 Google уволила более 200 специалистов, занимавшихся обучением ИИ👴🏻 Японцы обновили возрастной рекорд — в стране уже почти 100 тысяч человек дожили до 100 лет (ФОТО)🖥 В YouTube добавили бесплатное соз...
Читать полностью
Пост на Хабре объясняет принцип работы радиоизотопных термоэлектрических генераторов (РИТЭГ) — атомных батареек, которые десятилетиями питают маяки, метеостанции и космические аппараты за счет тепла радиоактивного распада.
Тёплый атом: как «батарейка» на плутонии питает маяки и космосКак получить электричество там, где нет ни солнца для панелей, ни ветра для турбин — например, в глубоком космосе или на заброшенном арктическом побережье?Ответ — РИТЭГ. Это, по сути, атомная «батарейка», которая десятилетиями вырабатывает ток из тепла радиоактивного распада, не требуя никакого обслуживания. Именно такие устройства питают автономные маяки, метеостанции в тундре и космические аппараты, улетевшие за пределы Солнечной си...
Читать полностью
Пост анонсирует третий выпуск электроквиза с 15 вопросами по схемотехнике и дискуссией о роли инженера в эпоху доступности информации, включая использование внешних источников и LLM.
Электроквиз №3: 15 новых вопросов и спор об инженере и GoogleВышел третий выпуск электроквиза, собравший максимально полярный состав участников: от ветеранов Хабра до новичков, от DIY-любителей до представителей бизнеса.В центре внимания на этот раз — не только 15 каверзных вопросов по схемотехнике, но и дискуссия о том, что современный инженер должен знать наизусть, а что — уметь быстро находить. Спор был спровоцирован тем, что некоторые участники использовали для ответов внешние источники, а т...
Читать полностью
Статья на Habr с визуализатором показывает, как CPython управляет памятью через арены, пулы и блоки, объясняя механизмы аллокатора и циклические ссылки.
Что у Python под капотом: визуализация управления памятьюPython избавляет программиста от ручного управления памятью, но за этой абстракцией скрывается сложный внутренний механизм, не похожий на тот, что используется в C. Понять его по текстовым описаниям бывает непросто.Чтобы разобраться в теме, автор создал приложение-визуализатор, которое в реальном времени показывает, как CPython распределяет объекты по аренам, пулам и блокам. Статья использует этот инструмент, чтобы наглядно объяснить, заче...
Читать полностью
Бывший сотрудник международной компании Стивен Хейл приговорен к четырем годам тюрьмы за кражу сотен DVD и Blu-ray с еще не вышедшими фильмами и публикацию их копий в интернете.
Пират получил четыре года тюрьмы за распространение в интернете неизданных фильмовМинистерство юстиции США сообщило, что бывший сотрудник неназванной международной компании, Стивен Хейл (Steven Hale), получил четыре года тюрьмы за кражу сотен дисков DVD и Blu-ray с еще невышедшими фильмами и публикацию их копий в интернете.https://xakep.ru/2025/09/16/hale-sentenced/
Читать полностью
Пост тестирует зарядное устройство Apple 18W и приходит к выводу, что оно является обычным массовым продуктом без выдающихся характеристик, уступающим некоторым аналогам.
Зарядка Apple 18W: эталон качества или обычный ширпотреб?Принято считать, что продукция Apple — это образец качества во всём, от смартфона до комплектного блока питания. Автор решил проверить это убеждение на практике, протестировав зарядное устройство на 18 Вт из комплекта одного из прошлых iPhone.Однако детальное тестирование показало, что это обычный продукт массового сегмента без каких-либо выдающихся характеристик, который по ряду параметров уступает даже некоторым аналогам от других произв...
Читать полностью
Хак-группа WhiteCobra атакует пользователей VSCode, Cursor и Windsurf через вредоносные расширения, ворующие криптовалюту; кампания продолжается, несмотря на удаление малвари.
Группировка WhiteCobra создает расширения VSCode, ворующие криптовалютуПо данным аналитиков Koi Security, хак-группа WhiteCobra атаковала пользователей VSCode, Cursor и Windsurf, разместив в магазине Visual Studio и реестре Open VSX 24 вредоносных расширения. Вредоносная кампания по-прежнему активна, так как атакующие загружают новую малварь взамен удаляемых расширений.https://xakep.ru/2025/09/16/whitecobra/
Читать полностью
Анонс трансляции с HR BP Авиасейлс о здоровых процессах найма, онбординга
☝️ Начинаем через 30 минут!Говорим с HR BP Авиасейлс о том, как выглядит здоровый наём, онбординг и увольнение в IT-компаниях.Подключайтесь к трансляции в 18:00 МСК!
Читать полностью