Используй MFA, Люк: как второй фактор помогает защитить подключенияПредставим, что мы защищаем далёкую-далёкую галактику — стандартную IT-компанию. В ней для удалённой работы используется VPN-сервер, а учётные записи сотрудников хранит Active Directory. Помимо этого есть сервисы, защищённые ADFS-аутентификацией, и сервера с доступом по протоколу SSH — достаточно обширный скоуп активов для атаки злоумышленников.На тёмной стороне находятся вооружённые технологиями специалисты red-team и ...
Читать полностью
«Технологии контейнеризации, возможно, как и у большинства из нас, плотно засели в моей голове. И казалось бы, просто пиши Dockerfile и не выпендривайся. Но всегда же хочется узнавать что‑то новое и углубляться в уже освоенные темы. По этой причине я решил разобраться в реализации контейнеров в ОС на базе ядра linux и впоследствии создать свой контейнер через cmd»Мой первый контейнер без Docker
Читать полностью
«Гарантирует ли RAID 10 безопасность данных?Нет.Никакой рейд не может гарантировать сохранности данных ни при каких обстоятельствах.Есть только более безопасные и менее безопасные.Этот — более безопасный»Почему в RUVDS перешли на RAID 10
Читать полностью
Три страны ввели санкции против хостинг-провайдера Zservers за связь с LockBit.
США, Австралия и Великобритания ввели санкции против хостера Zservers, связав его с LockBitСША, Австралия и Великобритания ввели санкции против «пуленепробиваемого» хостинг-провайдера Zservers. Власти считают, что компания предоставляла инфраструктуру для атак вымогательской группировки LockBit.https://xakep.ru/2025/02/12/zservers-sanctions/
Читать полностью
Эрик Каунсил признался во взломе аккаунта SEC в X, что повлияло на цену Bitcoin.
Житель Алабамы признал себя виновным во взломе аккаунта SEC в X25-летний житель Алабамы Эрик Каунсил младший (Eric Council Jr.) признал себя виновным во взломе учетной записи Комиссии по ценным бумагам и биржам США (SEC) в соцсети X в январе 2024 года. Напомним, что тогда эта атака повлияла на цену Bitcoin.https://xakep.ru/2025/02/12/fake-sec-post/
Читать полностью
Как DeepSeek-R1 научилась мыслить и «последний экзамен человечества»: топ-10 исследований ИИ за январь 2025Январь оказался насыщенным месяцем на прорывные исследования в сфере искусственного интеллекта. В этой статье представлены десять работ, которые ярко демонстрируют, как современные методы обучения с подкреплением, мультиагентные системы и мультимодальность помогают ИИ-агентам не только решать сложнейшие задачи, но и приближаться к пониманию мира «на лету».
Читать полностью
Ад — это чересчур уверенные в себе разработчики, пишущие собственную криптографиюЧересчур уверенные в себе разработчики, пишущие собственный криптографический код, были проклятием отрасли информационной безопасности ещё до того, как она вообще стала отдельной отраслью.Само по себе это необязательно плохо, несмотря на то, что одна из аксиом информационной безопасности запрещает делать именно это. Написание криптографического кода (но не его развёртывание или публикация!) — важный пе...
Читать полностью
Статья об инструменте instld для установки Python-пакетов в рантайме, связанном с обходом детекта.
Закрученный Python. Используем instld, чтобы ставить пакеты на лету #статьи #подписчикамКак думаешь, можно ли прямо в рантайме установить пакет Python и воспользоваться им? Меня этот вопрос заинтересовал, так как он потенциально связан с обходом детекта вредоносного кода. Как оказалось, можно! На основе своих экспериментов я создал инструмент instld, о котором сейчас расскажу.https://xakep.ru/2025/02/12/python-instld/
Читать полностью
Микросервисы на пальцах: API‑Gateway, API‑Composition, KrakenD, FastAPIКоличество современных приложений, построенных на микросервисной архитектуре, очень велико. А сами микросервисы стали уже больше обыденностью, чем какой-то редкостью. В этом материале рассмотрим API-Gateway, BFF и композицию API — три базовых шаблона, которые можно встретить почти в каждой системе с микросервисами. Наша задача — понять, для чего они нужны, какие проблемы решают и создают. Пройдёмся по теории и разве...
Читать полностью
Shadowserver предупреждает о масштабной брутфорс-кампании с 2,8 млн IP, нацеленной на устройства Palo Alto, Ivanti, SonicWall.
2,8 млн IP-адресов используются для брутфорса сетевых устройствThe Shadowserver Foundation предупреждает о масштабной брутфорс-кампании, в которой задействованы почти 2,8 млн IP-адресов. Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall.https://xakep.ru/2025/02/12/bruteforce-campaign/
Читать полностью
Разработка трёхмерного движка для Dendy/NESПоговорим о разработке простого трёхмерного движка для консоли Dendy (NES/Famicom), который позволит выводить полигональные трёхмерные модели и проводить над ними базовые манипуляции (вращение, перемещение, трансформация, заливка полигонов и т. д.). В первой части обсудим реализацию вывода двумерных примитивов и организацию памяти в условиях ограничений NES.
Читать полностью
Несколько пользователей Reddit пожаловались, что их автомобили Jeep начали выводить окно с рекламой на экран мультимедийной системы Uconnect. Баннер появляется после каждой остановки, что сильно мешает во время езды в городе. Рекламу можно закрыть, но для этого надо дотянуться рукой до сенсорного экрана. Автоматически баннер не исчезает.Один из пользователей связался со службой поддержки JeepCares, чтобы выяснить причину такого поведения мультимедийной системы автомобиля. На горячей линии ему по...
Читать полностью
Математики решили знаменитую «задачу о диване»Задача оставалась нерешённой почти 60 лет, пока в ноябре 2024 года математик Джинион Бэк из Университета Ёнсе в Южной Корее не опубликовал работу, в которой утверждает, что нашёл решение. Доказательство Бэка ещё не прошло полноценное рецензирование, но первые отзывы коллег, знакомых с задачей, звучат оптимистично.
Читать полностью
Телефонные мошенники используют фальшивые бумажные повестки, выдавая себя за силовые структуры.
Мошенники присылают своим жертвам фальшивые бумажные повесткиСпециалисты FACCT рассказали о новой уловке телефонных мошенников, которые выдают себя за сотрудников силовых структур. Во время целевой атаки, которая может продолжаться от нескольких часов до суток, злоумышленники направляют жертве поддельные повестки с вызовом для дачи объяснений.https://xakep.ru/2025/02/12/fake-subpoena/
Читать полностью
⚡ Новости к этому часу🤖 Учёные с помощью ИИ прочли зачеркнутые слова в рукописях Пушкина🤷 Крупные ретейлеры РФ пожаловались в ФАС на «необоснованно низкую» стоимость электроники на российских маркетплейсах📱 Bigme представила Android-смартфон с дисплеем на электронных чернилах🗣 Zyphra представила Zonos, 1.6B-модель для генерации речи любым голосом🙀 Внутреннее ядро Земли загадочным образом меняет форму, показало исследование🆕 Релиз кодека FLAC 1.5 (Free Lossless Audio Codec)🖥 В США запустили самый...
Читать полностью
«У меня давно назревала мысль о сборке портативной беспроводной акустики для воспроизведения аудиопотока со своих домашних устройств. Решения с применением технологии Bluetooth меня не устраивали, хотелось слышать качественный звук. И вот одним январским вечером, собрав свою волю в кучу, я решил реализовать задуманное»Hi-Fi с Wi-Fi: делаем беспроводную мини-акустику с качественным звуком
Читать полностью
Минюст США предъявил обвинения двум россиянам, арестованным в Таиланде за участие в атаках Phobos; инфраструктура 8Base захвачена.
Арестованы участники группировки 8Base, связанной с шифровальщиком PhobosМинистерство юстиции США предъявило обвинения двум россиянам, арестованным в Таиланде в ходе операции Phobos Aetor. Их связывают с вымогателем Phobos и участием в более чем 1000 вымогательских атак. Также правоохранители заявили о захвате инфраструктуры группировки 8Base.https://xakep.ru/2025/02/12/8base-phobos-arrests/
Читать полностью
«У меня есть старые электромеханические часы, которым почти 50 лет. По паспорту их продали в 1976 году. Эти часы дороги мне как память, потому что достались от бабушки с дедушкой.Они до сих пор исправно ходят, но точность хода у них низкая. Погрешность набегает настолько быстро, что я перестал их подводить, и показывают они плюс-минус полчаса. Я решил исправить эту проблему, чтобы они радовали не только связанными воспоминаниями, но и надёжным выполнением своей функции.В этой статье я не просто ...
Читать полностью
Забытая история о том, как IBM изобрела автоматизированное производство микросхемВ 1970 году Билл Хардинг задумал создать полностью автоматизированную линию по производству кремниевых пластин, способную выпускать полностью готовые интегральные схемы с производственным циклом не более одних суток. В наши дни сроки изготовления передовых ИС измеряются неделями, а не днями. Представьте себе, как смело и даже дерзко выглядела эта задача 54 года назад! В те времена производство ИС, например, чипо...
Читать полностью
Apple выпустила патч для 0-day, позволявшей отключать USB Restricted Mode при физическом доступе.
Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атакахКомпания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» атаках. В компании объяснили, что физическая атака позволяла отключить USB Restricted Mode на заблокированном устройстве.https://xakep.ru/2025/02/11/usb-restricted-mode-bypass/
Читать полностью
Верхом на ракете, 4000 часов на орбите и странники солнечной системы: что почитать из космического нон-фикшнаСерьёзная справочная литература есть, детских энциклопедий тоже достаточно. А вот книг, которые можно было бы прочитать непрофессионалу, чтобы проникнуться духом космической романтики и сложностью этой работы, — раз, два и обчёлся. У автора есть пять любимых, и сейчас он поделится ими с вами.
Читать полностью
Brave внедряет функцию custom scriptlets для внедрения JavaScript на сайты.
Браузер Brave позволит внедрять кастомный JavaScript в код сайтовБраузер Brave получил новую функцию — пользовательские скриптлеты (custom scriptlets), которая позволяет внедрять собственный JavaScript на страницы сайтов, обеспечивая глубокую кастомизацию и контроль над работой браузера.https://xakep.ru/2025/02/11/brave-custom-scriptlets/
Читать полностью
Стационарная сотовая сеть — и такое бывало90-е — время, когда сочетались несочетаемые вещи. Обычно связь бывает либо фиксированной (всё, что на проводах), либо мобильной. Но в России появился третий вариант: на исходе прошлого столетия у нас существовала «стационарная сотовая связь», к которой относили стандарт CDMA. Именно его поддерживал телефон Qualcomm QCP-820.
Читать полностью
Про длительность жизни у людей, до 19 векаМало ли что написано греками и сказано за кавказским застольем про долготу жизни. Науке это не интересно, кроме этнографии и собирания тостов и баек с мифами. Антропология пляшет только от костей‑генетики. Есть кости — будем по ним и думать. Нет костей, думаем про письменные источники строго отталкиваясь от информации — от костей. А кости, начиная от ранних видов людей, буквально 3 млн лет назад и до 19 века, указывают, что жили люди очень мало...
Читать полностью
Статья о технике атак через Trapped COM-объекты для внедрения кода в защищенные процессы Windows.
COM в ловушке. Атакуем Windows через объекты Trapped COM #статьи #переводыCOM-объекты в Windows могут застревать в неожиданных местах — и это не баг, а фича, которой можно воспользоваться. Через интерфейс IDispatch и библиотеки типов можно не просто управлять удаленными объектами, а внедрять код в защищенные процессы (PPL), обходя механизмы безопасности Microsoft. Последнее исследование Project Zero рассказывает, как это сделать.https://xake...
Читать полностью
Исповедь хакера: как работает финансовый рынокЭта статья — ещё один изумруд из недр интернет-андеграунда. Возможно, мысли автора выражены в несколько экспрессивной и утрированной форме, но учитывая такие исторические события, как Азиатский финансовый кризис и Кризис 2008 года, рынок действительно напоминает сюрреалистическую зарисовку. И наше время определённо в этом плане выглядит ещё более сюрреалистичным. Тот же Трампкоин, который все обсуждали несколько недель назад, откровенные манипул...
Читать полностью
Исследователи из Китая разработали новый тип человекоподобного робота, который может ходить и бегать по различным поверхностям, развивая скорость около 7,2 километра в час.Передвижение и ходьба всегда были сложной задачей для двуногих роботов, поскольку передвижение на двух ногах — процесс нестабильный. При ходьбе мы позволяем себе упасть вперёд с одной ноги, затем ловим себя другой ногой и повторяем это действие. Однако разработчикам с трудом удаётся воспроизвести этот тип движения в программах...
Читать полностью
«Имеется 20 games challenge, в названии которого указано 20 игр, но на деле челлендж на создание 10 игр с нарастающей сложностью. Никаких временных рамок не было, поэтому я решил установить свой дедлайн: до конца 2024 года сделать все 10 игр, по одной игре в месяц»Сделать 10 игр на Godot. От Pong до Portal. И вот итог
Читать полностью
⚡ Новости к этому часу🛰 Boeing Starliner также столкнулся с проблемой при возвращении на Землю🎮 Российские геймеры в 2024 году скачали пиратские версии игр на 281 млрд рублей🍳 Учёные нашли идеальный способ приготовить яйцо всего за 32 минуты🎞 ByteDance выпустила Goku — семейство нейросетей для генерации видео🚀 В Росатоме построили плазменный двигатель для дальних космических перелётов (ФОТО)💰 Маск предложил совету директоров OpenAI продать компанию за $97,4 млрд🆕 Релиз Media Player Cla...
Читать полностью
OpenWrt One: что значит «неубиваемый» маршрутизаторВ 2024 году опенсорсному проекту OpenWrt исполнилось 20 лет. Разработчики ещё в январе объявили, что этот юбилей можно отпраздновать выпуском нативного маршрутизатора OpenWrt One.Разработка и рождение дизайна заняло девять месяцев. В октябре началась отгрузка первых экземпляров для энтузиастов, а в конце ноября 2024 года свободный маршрутизатор появился на крупнейших торговых площадках интернета. Это важная новость, потому что OpenWrt One —...
Читать полностью