Шишинг с Rogue RDP. Используем встроенные средства Windows для проникновения в сеть #статьи #подписчикамЗа последний год EDR и XDR значительно повысили уровень защиты от фишинга. Особые трудности доставляет эвристический анализ. Классическая рассылка документов теперь почти не работает. В качестве альтернативы я выбрал Rogue RDP как средство доставки и технику Living off the Land Binaries — для первичного доступа в сети заказчика.https://xakep.ru...
Читать полностью
Вакансии для бэкендеров в Selectel: Golang, Python, IAM, Kubernetes и другие, с возможностью общения в чате.
Вайб-чек для бэкендеров — это не только возможность проверить совместимость с будущей командой, но и «горячие» вакансии! Вот, например, кого ищут в Selectel:🔸 Senior Golang-разработчик в команду Объектного хранилища🔸 Golang-инженер в команду Внешних сетевых сервисов🔸 Senior Golang-разработчик в команду IAM🔸 Golang-инженер в команду Managed Kubernetes🔸 Ведущий разработчик инфраструктурных сетей облака🔸 Go/Python-разработчик в команду Биллинговой платформыДо конца этой недели с ребятами и...
Читать полностью
Palo Alto Networks предупреждает о потенциальной RCE-уязвимости в PAN-OS и рекомендует ограничить доступ.
Palo Alto Networks предупреждает о возможной RCE-уязвимости в PAN-OSКомпания Palo Alto Networks предупредила клиентов о необходимости ограничить доступ к своим фаерволам из-за потенциальной RCE-уязвимости в интерфейсе управления PAN-OS.https://xakep.ru/2024/11/12/pan-os-rce/
Читать полностью
Оценка игры на Sony PlayStation 2 в 2024 году: стоит ли для фанатов и ностальгии, но не для простого гейминга.
Играем на Sony PlayStation 2 в 2024 годуСтоит ли оно того? Ох… Если вы фанат PlayStation или ностальгируете по тем временам, когда эта консоль у вас была, а также любите посидеть и неспешно поковыряться в модах, то однозначно стоит! Но если хочется просто поиграть в игры с PS2, то брать консоль огромного смысла нет.
Читать полностью
Новости: российские учёные разработали анальгетик, операторы уберут базовые станции из школ, Nintendo владеет Ryujinx, и другие.
⚡ Новости к этому часу👨⚕️ Российские учёные заявили о разработке анальгетика, не имеющего аналогов в мире👶 Операторы должны убрать базовые станции с территорий школ и детских садов до конца 2025 года🛩 ГК «Элемент» начнёт поставлять компоненты для самолётов SSJ 100 и МС-21🎮 Nintendo стала владельцем закрытого ранее сайта эмулятора Nintendo Switch с открытым исходным кодом Ryujinx🤖 Tencent выпустила Hunyuan3D — нейросеть для генерации 3D-моделей💰 ИИ-стартап 11x привлёк 50 миллионов долларов👏...
Читать полностью
Новые последствия взлома MOVEit: утечка данных сотрудников Amazon и еще 25 компаний.
Новые последствия взлома MOVEit: у Amazon произошла утечка данных сотрудниковНа хакерском форуме опубликована новая информация, судя по всему, похищенная во время атак на MOVEit Transfer в 2023 году. Компания Amazon уже подтвердила, что у нее произошла утечка информации о сотрудниках. Но помимо данных сотрудников Amazon хакер опубликовал данные еще 25 компаний.https://xakep.ru/2024/11/12/new-moveit-leaks/
Читать полностью
Обзор простых фреймворков для быстрого принятия решений и приоритизации задач, без лишних сложностей.
Не усложняй: простые фреймворки, чтобы быстрее принимать решения и приоритизировать задачиСуществует много фреймворков, призванных упросить жизнь и рабочую рутину, однако большинство из них становятся очередной головоломкой и никак не помогают быстрее принимать решения. В этой статье собраны самые лёгкие способы, которые действительно помогают быстро принимать ежедневные решения, экономить время, энергию и нервы, освобождая место для действительно важных действий.
Читать полностью
В Google Play найдены трояны FakeApp, скачанные более 2,1 млн раз, использующие DNS для связи.
В Google Play нашли трояны, скачанные более 2,1 млн разСпециалисты «Доктор Веб» сообщают, что обнаружили в магазине Google Play очередную партию приложений, зараженных малварью семейства FakeApp. Отмечается, что суммарно приложения загрузили не менее 2 160 000 раз, а один из образцов малвари использовал DNS для скрытой связи с управляющими серверами.https://xakep.ru/2024/11/12/google-play-fakeapp/
Читать полностью
Инструкция по сборке миллиомметра из нескольких компонентов для измерения низких сопротивлений.
Миллиомметр своими рукамиНеобязательно покупать специализированный миллиомметр, чтобы пару раз в году измерить сопротивление шунта для амперметра. Или вы решили измерить сопротивление сомнительного провода, чтобы проверить, из чего он сделан. Вам потребуется только пара электронных компонентов и немного времени, чтобы собрать приставку для мультиметра, которая позволит измерять низкие сопротивления от единиц миллиом до нескольких ом.
Читать полностью
Советы от бывшего программного координатора HighLoad++ по попаданию на крупную конференцию и подготовке доклада.
«Привет, Хабр!Меня зовут Лиза, я ex-программный координатор конференции HighLoad++, и в этой статье расскажу базовые шаги, которые помогут спикерам дойти до программы крупной (а то и крупнейшей) профильной конференции страны»Как попасть с докладом на крупную конференцию и на что обратить внимание при подготовке
Читать полностью
Топ приложений-шуток из начала 2000-х: от мышей на экране до zip-бомб, пранки над пользователями.
От мышей на экране до zip-бомбы: топ приложений-шуток из начала нулевыхПодшутить над неопытными пользователями считалось вполне в порядке вещей, поэтому существовал целый пласт программ, которые эту задачу отлично выполняли. Пранки иногда носили массовый характер, особенно в компьютерных классах школ и техникумов. Давайте вспомним, чем же можно было довести преподавателя и системного администратора до белого каления.
Читать полностью
Воспоминание о книге «Энциклопедия профессора Фортрана», её истории и влиянии на IT-специалистов.
«Энциклопедия профессора Фортрана»: вспоминаем легендарную книгу из детства миллениаловВ самом начале 1990-х годов в Москве вышла книга о компьютерах, которая обрела огромную популярность среди детей «младшего школьного возраста» и не только. Как свидетельствуют многочисленные комментарии в Сети — её помнят и любят очень многие из тех, чьё детство пришлось на это время. Более того, немалое число из помнящих именно её страницы стали тем источником интереса и вдохновения, которые привели их к...
Читать полностью
Личное руководство по стилю письма: простые правила для создания хорошего текста.
Простые правила хорошего текста: личное руководство по стилюИзвестно, что инструкция — это документ, который обычно читают в двух случаях: когда нечего читать или когда уже всё сломано. Поговорим про инструкцию, которую читают в третьем случае: когда нужно что-нибудь написать. Это — руководство по стилю.
Читать полностью
В чипах Unisoc обнаружены критические уязвимости, используемые в смартфонах и авто.
Исследователи обнаружили критические уязвимости в чипах UnisocАналитики «Лаборатории Касперского» обнаружили уязвимости в чипах Unisoc, которые широко используются в смартфонах, планшетах, автомобилях и телекоммуникационном оборудовании в России, Азии, Африке и Латинской Америке.https://xakep.ru/2024/11/11/unisoc-flaws/
Читать полностью
История 13-летнего биржевого мошенника Джонатана Лебеда, заработавшего $800 тыс. на схеме Pump and Dump.
$800 тысяч на фейковой аналитике: история самого юного биржевого мошенникаВ недавней статье про животных-трейдеров мы вскользь подняли тему того, что фондовый рынок часто является царством не разума, но аффектов. И лихорадочный мониторинг любых инфоповодов, способных повлиять на котировки, ведёт слишком впечатлительных игроков к проигрышу.Однако у такого положения дел есть и бенефициары: например, заработать могут те, кто эти новости создаёт или вовсе выдумывает. Наверняка все, кто имел дел...
Читать полностью
Оператор криптомиксера Bitcoin Fog приговорен к 12 годам тюрьмы за отмывание денег.
Оператора миксера Bitcoin Fog приговорили к 12 годам тюрьмыГражданин России и Швеции Роман Стерлингов, ранее признанный виновным в управлении криптовалютным миксером Bitcoin Fog в период с 2011 по 2021 год, был приговорен к 12 годам лишения свободы за содействие отмыванию денег.https://xakep.ru/2024/11/11/bitcoin-fog-sentenced/
Читать полностью
Обзор создания антологии Риддика: биография авторов, режиссёра, секрет популярности франшизы.
Как создавалась антология РиддикаВ этой статье мы пробежимся по биографии авторов сценария, режиссёра, главного семьянина Голливуда и, конечно же, употребим весь существующий контент, чтобы ответить на вопрос, в чём же секрет Риддика.
Читать полностью
Статья о пентесте HTB Blazorized: атаки на Blazor, SQL-инъекция и захват домена.
HTB Blazorized. Ломаем сайт на веб-платформе Blazor #статьи #подписчикамСегодня я покажу, как может выглядеть атака на сайт на платформе Blazor. Мы сгенерируем токен JWT администратора, затем через SQL-инъекцию в MS SQL получим сессию на сервере. И под конец проэксплуатируем цепочку разрешений на атрибуты SPN и ScriptPath учетных записей пользователей для продвижения к администратору домена и компрометации всего домена.https://xakep.ru/2024/...
Читать полностью
Статья о том, как обманчива статистическая значимость, на примере экспериментов с нейтрино и других исследований.
Обманчивая статистическая значимостьВ 2011 году физики из знаменитой лаборатории CERN сообщили о поразительном открытии: нейтрино, возможно, способны передвигаться со скоростью, превышающей скорость света. Это открытие посягнуло на теорию относительности Эйнштейна — краеугольный камень современной физики. Исследователи были уверены в своих результатах, которые преодолели строгий порог статистической значимости, используемый в физике — 99,9999998%. Значит — дело закрыто. Так?Не сов...
Читать полностью
Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правами.
Уязвимости в Mazda Connect позволяют выполнить произвольный код с root-правамиНеисправленные уязвимости в информационно-развлекательной системе автомобилей Mazda позволяют злоумышленникам выполнять произвольный код с правами root, сообщили эксперты Trend Micro Zero Day Initiative (ZDI). Некоторые баги позволяют получить неограниченный доступ к системам авто, что потенциально может повлиять как на его работу, так и на безопасность.https://xakep.ru/2024/11/11/mazda-connect-cmu/
Читать полностью
Описание способа создания гексагональной карты для игр, покрывающей сферическую Землю для кругосветных путешествий.
Гексагональная сетка для игр с круглой ЗемлёйВ этой статье описывается способ сделать для компьютерных игр гексагональную карту (из шестиугольников), покрывающую всю сферическую Землю, чтобы можно было ходить кругосветно не только по экватору, но и через полюса. Возможно, статья заинтересует инди-разработчиков игр.
Читать полностью
Размышление о том, почему программное обеспечение движется только вперёд, из книги автора.
«Это электронное письмо, взятое из книги, которую я пишу последние три недели. В ней я отражаю сложную идею, которую вынашивал 10 лет»Почему программное обеспечение движется только вперёд
Читать полностью
Обновления Windows 11 нарушают работу SSH-соединений на некоторых системах.
Недавние обновления Windows 11 нарушают работу SSH-соединенийСпециалисты Microsoft предупреждают, что обновления безопасности, выпущенные в прошлом месяце, могут нарушать работу SSH-соединений в некоторых системах под управлением Windows 11 22H2 и 23H2.https://xakep.ru/2024/11/11/win-11-ssh-bug/
Читать полностью
Новости: песня The Beatles с ИИ номинирована на Грэмми, TSMC прекращает 7-нм для Китая, и другие.
⚡ Новости к этому часу💽 Восстановленную с помощью ИИ песню The Beatles номинировали на премию Грэмми🇨🇳 TSMC прекратит выпуск 7-нм чипов для китайских заказчиков🔜 Старые приложения Windows Mail, Calendar и People перестанут работать 31 декабря 2024 года🛰 Грузовой корабль SpaceX Dragon впервые скорректировал орбиту МКС (ФОТО)💻 В Windows 11 добавили кнопку «Поделиться» в меню «Пуск» и на панель задач🍏 Apple выпустила детали и инструменты для самостоятельного ремонта iPhone 16 и iPhone 16 Pro🆕 Raspb...
Читать полностью
Анонс вайб-чека для бэкендеров: квиз на лендинге, настолка и онлайн-вечеринка.
✊ Вайб-чек для бэкендеров объявляется открытым!На нашем чудо-лендинге уже стартовал квиз, в котором можно проверить мэтч с командами бэкенда. Важно не пропустить ссылку на карьерную настолку в конце теста — начинаем играть сегодня, а победителей объявим в пятницу.Переходите на лендинг → проходите тест → ловите ссылку на чат в конце теста → играйте в настолку и находите коллег по духу 🤝🥳 До встречи на онлайн-вечеринке!
Читать полностью
Пошаговая инструкция по разработке служб Windows на C++: теория, устройство, реализация установки и управления.
Разработка служб для Windows на C++В статье описывается пошаговый процесс разработки служб для операционной системы Windows с использованием языка программирования C++ — представлена теоретическая база по работе служб в Windows, рассмотрено их общее устройство и реализовано приложение, с помощью которого можно устанавливать свою службу, запускать её, останавливать и удалять.
Читать полностью
D-Link не будет исправлять критическую уязвимость в 60 000 старых NAS из-за прекращения поддержки.
D-Link не будет исправлять критическую уязвимость в 60 000 старых NASИсследователи обнаружили, что более 60 000 NAS D-Link, поддержка которых уже прекращена, подвержены инъекциям команд. Хотя для этой проблемы уже существует общедоступный эксплоит, разработчики D-Link не планируют выпускать патчи.https://xakep.ru/2024/11/11/d-link-nas-no-patch/
Читать полностью
Новость: QNX снова открыта для некоммерческого использования после 14 лет закрытого кода BlackBerry.
Ликуй, разработчик — всего 14 лет и QNX снова открылиОперационная система реального времени QNX теперь доступна для бесплатного некоммерческого использования. До 2010 года QNX была открыта, пока её не приобрела компания BlackBerry. Впоследствии BlackBerry закрыла исходный код и на основе QNX разработала мобильную ОС BlackBerry 10, которая задумывалась как конкурент iOS и Android.
Читать полностью
Подборка лучших публикаций недели: фальшивые резисторы, чит для MMO, PNG без библиотек, Intel потеряла корону.
На прошедшей неделе мы выявляли фальшивые резисторы, боролись с создателем чита для MMO-игры, записывали PNG без внешних библиотек и выясняли, как Intel потеряла корону в процессорной гонке.Лучшие публикации недели (4-10 ноября 2024)
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: QA, тестировщик, администратор, разработчик и другие.
Много вакансий для джунов на Хабр Карьере.QA automation engineer (Python) в Axenix (ex. Accenture). Москва, Санкт-Петербург, Ростов-на-Дону.Тестировщик ПО в Строительный Двор. Тюмень.Администратор IT-проекта в ПСБ цифровая лаборатория. Москва.Битрикс-разработчик в RedLab. Можно удаленно.Разработчик Laravel и React в MYREACT. Можно удаленно. Неполный день. От 50 000 ₽.Системный администратор в СМК-РК. Москва. 60 000 — 200 000 ₽.Python/Django-разработчик в Floship. Можно удаленно. 800 — 2000 $...
Читать полностью