Полезные CSS-фишки: сброс стилей, system-ui, стилизация для разных языков и прыжки контента при модалках.
Неизвестно полезный CSS. Часть четвёртаяНеважно, верстаете вы сайт для малого бизнеса или создаёте супермодное React-приложение, — эти фишки поддерживаются большинством браузеров.Сегодня рассмотрим сброс стилей до значений, взятых из веб-стандартов; возврат значений свойств, установленных в браузере; что можно сделать с прыжками контента при открытии и закрытии модального окна; возможность отобразить текст «красиво» с помощью ключевого слова system-ui, а также способ стилизации элементов на...
Читать полностью
Немецкие полицейские ищут хулигана, обозвавшего члена Бундестага Рикарду Ланг толстой в соцсети Gab.
Немецкие полицейские ищут хулигана по делу о защите политиков о клевете. Он обозвал члена Бундестага Рикарду Ланг толстой, сообщил глава социальной сети Gab. @banksta
Читать полностью
Google исправил десятую 0-day уязвимость в Chrome в 2024 году, уже использовавшуюся хакерами.
В браузере Chrome нашли десятую уязвимость нулевого дня в этом годуКомпания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использовалась хакерами.https://xakep.ru/2024/08/27/10th-chrome-0day/
Читать полностью
Подробный анализ уязвимостей алгоритма RSA, не связанных с неправильным использованием, а именно математической структуры.
Алгоритм RSA — один из первых представителей асимметричной криптографии, прошедший свой путь сквозь бурные дискуссии математиков, сквозь сотни успешных и безуспешных попыток взлома криптоаналитиками, сквозь тысячи неправильных применений и реализаций.Сейчас уже постепенно и планомерно этот алгоритм заменяется. Но всё же, он до сих пор занимает лидирующие позиции по своему применению и вполне оправданно, учитывая его относительно долгую историю.На Хабре алгоритм RSA не раз обсуждался и критиковал...
Читать полностью
Инструмент Greasy Opal для решения CAPTCHA используется преступниками с 2008 года, хотя разработчик платит налоги.
Инструмент Greasy Opal используется преступниками для решения CAPTCHA с 2008 годаАналитики компании Arkose Labs, специализирующейся на борьбе с мошенничеством и выявлении ботов, рассказали о разработчике Greasy Opal, бизнес которого уже много лет находится в серой зоне. Хотя Greasy Opal не скрывается от властей и платит налоги, его инструмент для решения CAPTCHA массово используют преступники, нацеленные на продукты Amazon, Apple, Steam, Joomla, WhatsApp, «Вконтакте» и так далее.https://xakep.ru...
Читать полностью
Викторианские книги с яркими обложками были опасны из-за ядовитых красителей. Рассказ о смертельных страницах антикварных книг.
Викторианская эпоха — это не только промышленная революция, но и мода на роскошь. Тогда многие денди и дамы носили яркую одежду и украшения, старались создать вокруг себя богатую обстановку с красивыми интерьерами и диковинными вещами. А еще они окружали себя книгами, ведь они стоили недешево. Хорошая библиотека была признаком достатка.Вот только яркие краски прошлых веков опасны для жизни и здоровья: чтобы их получить, использовали ядовитые вещества. Так что любители изумрудных книжных обложек ...
Читать полностью
Проукраинские хакеры атаковали российскую промышленную компанию через уязвимость в Windows, зашифровав системы.
Взлом промышленной компании в РФ через уязвимость в Windows💻 Группа проукраинских хакеров использовала уязвимость в Windows для атаки на ИТ-инфраструктуру крупной российской промышленной компании. Уязвимость позволила внедрить вредоносный драйвер, который отключил антивирусное ПО.⚙️ В результате хакеры зашифровали ключевые системы и частично вывели из строя серверы виртуализации. Это нанесло значительный ущерб компании и нарушило ее работу.👤 Проникновение в сеть произошло через скомпрометированн...
Читать полностью
Количество атак на уязвимые драйверы Windows выросло на 23% во втором квартале 2024 года.
Атак на уязвимые драйверы Windows стало на 23% большеЗлоумышленники все чаще атакуют Windows, используя уязвимые драйверы, утверждают эксперты «Лаборатории Касперского». Во втором квартале 2024 года количество таки атак увеличилось почти на 23% по сравнению с первым кварталом.https://xakep.ru/2024/08/27/drivers-attacks/
Читать полностью
Анонс мероприятий на сентябрь-октябрь: премия «Проксима», конференции Tech2b Conf, CDI Conf 2024.
Скоро закончится лето, настанет время перевернуть календарь, но прежде загляните в него, у нас там много крутых мероприятий!🔜Премия digital-кейсов «Проксима».27 августа – 7 октября. Москва. Онлайн. Первая премия российского digital, задача которой — поиск лучших решений и бенчмарок в сфере digital-маркетинга.➡Tech2b Conf: время инфраструктурных решений. 3 сентября. Москва. Конференция без лекций для открытого диалога о развитии отечественного IT-рынка.➡CDI Conf 2024.19 сентября. Москва. Ежег...
Читать полностью
Советы по правильному запросу повышения зарплаты: подготовка, что говорить и что не говорить начальнику.
Зачастую люди думают, что недостойны получать больше или что им откажут. Нередко такие страхи беспочвенны. При этом руководители не всегда стремятся повышать выплаты сами. Так и идут эти два корабля параллельно, никогда не пересекаясь.Мы здесь, чтобы помочь. Учимся правильно просить повышения зарплаты. Как подготовиться ко встрече с начальником, что говорить, а что ни в коем случае не рассказывать.
Читать полностью
Автор впервые оценивала время на тестирование для обоснования бюджета QA, столкнувшись с трудностями эстимации.
«Учить определение и рассказывать о методах эстимации на собеседовании — это одно. Но оценивать задачи на реальном проекте, да ещё впервые — это то еще испытание».Автора попросили оценить время на тестирование, чтобы обосновать бюджет и количество часов работы QA. Кроме требований, ничего больше не было. Что из этого вышло, расскажем в тексте.<Не>Страшное слово эстимация, или Как я впервые оценивала время на тестирование и перебрала
Читать полностью
Новости к часу: арест Дурова, отключение Notion в России, запрет иностранного ПО для госорганов, Yahoo и другие события.
⚡ Новости к этому часу🇫🇷 Прокуратура Франции опубликовала список обвинений в рамках расследования и задержания Дурова.🔐 Notion сообщила об отключении российских аккаунтов с 9 сентября.🖥 Минфин РФ предложил ввести полный запрет на покупку госорганами и госкомпаниями иностранного ПО и микросхем.📱 AT&T выплатит регулятору $950 тысяч за сбой при попытке 25 тысяч клиентов позвонить в 911.😊 «Яндекс» попал в топ IT-компаний, в которых работают победители олимпиады по программированию ICPC.⚙️ П...
Читать полностью
Юрист объясняет, как безопасно работать с открытым ПО, чтобы избежать судебных исков и требований раскрыть код.
Если в вашей компании используют ПО с открытым кодом, то всегда есть вероятность, что вам прилетит судебный иск. В лучшем случае потребуют раскрыть код и сделать его общедоступным.Поэтому лучше разобраться в лицензиях и правилах до коммерческого использования. По счастливой случайности у нас есть статья, где юрист объясняет, как безопасно работать с открытым ПО.
Читать полностью
Статья о пяти наиболее приватных мессенджерах с анализом их защиты от перехвата данных.
Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров #статьи #подписчикамДумаю, тебе не нужно лишний раз напоминать, почему тайна переписки должна по умолчанию оставаться тайной. Сейчас есть множество мессенджеров, каждый из которых предлагает какую‑то защиту от перехвата данных. Но не все они устроены одинаково, и у каждого есть уникальные особенности. В этой статье мы пройдемся по самым приватным и защищенным мессенджерам.https://...
Читать полностью
Microsoft исправляет ошибку в Exchange Online, из-за которой письма с изображениями ошибочно помечались как вредоносные.
Из-за ошибки Exchange Online массово отмечает письма, как вредоносныеКомпания Microsoft исправляет проблему ложных срабатываний защиты в Exchange Online, из-за которой письма с изображениями могут быть ошибочно помечены как вредоносные и отправлены в карантин.https://xakep.ru/2024/08/27/microsoft-365-false-positive/
Читать полностью
Обсуждение кластерных решений для PostgreSQL: Patroni и его особенности, а также Proxima DB для снижения порога входа.
Есть много способов создать или развернуть кластер: от бесплатных до дорогих, от простых до сложных. У разных вендоров свои приоритеты: одни делают настройку кластера в пару кликов (как в MS SQL), другие фокусируются на надежности и функциональности (Oracle).В мире СУБД на базе PostgreSQL на сторону которых всё активнее переходит российский IT, тоже есть свои кластерные инструменты и решения. Лидер по популярности среди открытых решений — Patroni. Сегодня расскажем, почему настраивать кластериза...
Читать полностью
Аудит показал, что у ФБР проблемы с хранением и утилизацией носителей с секретной информацией.
У ФБР проблемы с хранением и утилизацией носителей конфиденциальной и секретной информацииАудит, проведенный Управлением генерального инспектора Министерства юстиции США, показал, что у ФБР серьезные проблемы с надлежащей маркировкой, хранением и защитой выведенных из эксплуатации электронных носителей, содержащих конфиденциальную с секретную информацию.https://xakep.ru/2024/08/27/fbi-data-storage/
Читать полностью
Блог Nixys делится DevOps-фишками: работа с Redis, GitLab, Terraform, ClickHouse, Kubernetes на bare-metal.
Я знаю кунг-фу DevOpsВ блоге Nixys вы сможете освоить эффективные DevOps-фишки, практики и инструменты. Узнайте, как лучше всего работать с Git-репозиториями и базами данных; управлять облаком декларативно или же, наоборот, вернуться к bare-metal и построить на нём Kubernetes-кластер.Загружаем информацию прямо в мозг:🧠 Это база: нюансы работы с Redis. Часть 1🧠 Приручаем GitLab: прикольные фишки и инциденты, которые упростят вашу жизнь🧠 Terraform: от незнания к best practices🧠...
Читать полностью
Стартап Reflect Orbital предлагает «доставлять» солнечный свет в любую точку Земли с помощью спутников, отражающих свет. Услугу можно заказать со смартфона.
Стартап Reflect Orbital предложил «доставлять» солнечный свет в любую точку Земли при помощи спутников.Локацию можно выбрать прямо со смартфона, а услуга будет работать с помощью цепочки спутников, которые будут отражать солнечный свет на Землю.
Читать полностью
Павел Дуров арестован во Франции по 12 составам преступлений, Макрон заявляет, что это не политическое решение.
Дело Дурова содержит 12 составов преступлений. Макрон заявил, что его арест — не политическое решениеКак и ожидалось ранее, сегодня были опубликованы официальные комментарии французских правоохранителей и властей об аресте Павла Дурова. Президент Франции Эмманюэль Макрон подчеркивает, что арест главы Telegram произошел в рамках продолжающегося судебного расследования и не является политическим решением.https://xakep.ru/2024/08/26/durov-charges/
Читать полностью
Обзор новостей из журнала Wired за 1997 год: ПК с HDD 2 ГБ за 173 000 ₽, полуорганические чипы и высадка на Марс — о чём мечтали 27 лет назад.
Новенький ПК с двухгигабайтным HDD за 173 000 ₽, полуорганические компьютерные чипы и высадка на Марс. Такие новости можно было найти в выпуске американского журнала Wired за 1997 год.Приобщимся к истории и посмотрим, о чем мечтали люди 27 лет назад.
Читать полностью
DevOps использовал ChatGPT для автоматизации переноса десятков доменов между аккаунтами Cloudflare с помощью Python, несмотря на редкий опыт работы с языком.
Как-то раз девопсу нужно было перенести несколько десятков доменов из одного аккаунта Cloudflare в другой и не потерять настройки, в том числе Page Rules и Rule Sets.Было решено делать перенос с Python. Автор пишет на нем примерно раз в год, предварительно освежая знания. Но в этот раз сроки горели, поэтому в голову пришла гениальная идея — что если попросить ChatGPT?В статье расскажем об опыте использования ИИ для автоматизации процесса миграции доменов между аккаунтами.
Читать полностью
Вымогатель Qilin теперь ворует данные из Chrome с помощью кастомного инфостилера.
Новая версия вымогателя Qilin ворует данные из ChromeРазработчики шифровальщика Qilin перешли на новую тактику и теперь применяют против своих жертв кастомный инфостилер, который ворует учетные данные, хранящиеся в браузере Google Chrome.https://xakep.ru/2024/08/26/qilin-stealer/
Читать полностью
Пользователь предложил Telegram скрывать реальные цифры аудитории на фоне нового закона о регистрации каналов в РКН.
Пользователь предложил Telegram скрыть реальные цифры аудитории💡 Пользователь whiteRabbit обратился к разработчикам Telegram с интересным предложением. Он хочет, чтобы мессенджер добавил функцию скрытия числа подписчиков, просмотров и репостов. Альтернативный вариант — показывать приблизительные значения этих показателей.📜 В России утвердили новый закон для блогеров и владельцев каналов. Теперь каждый, у кого больше 10 тысяч подписчиков, должен зарегистрироваться в Роскомнадзоре. Иначе — никако...
Читать полностью
Много стажировок на Хабр Карьере: перечислены вакансии для IT-специалистов с указанием зарплат и городов.
Много стажировок на Хабр Карьере.IT-recruiter в Wanted. Москва, Санкт-Петербург. 60 000 — 120 000 ₽.Программист Delphi в Базис-Центр. Казань, Самара, Коломна. От 30 000 ₽.Офис-менеджер в Stakewolle. Можно удаленно. До 45 000 ₽. Можно удаленно.Программист PHP Laravel в Strikt. Можно удаленно. До 20 000 ₽.Разработчик AR/WebAR в Фонд Росконгресс. Неполный день. Можно удаленно.Программист 1С в Таврида.Арт. Москва.Инженер по тестированию в ПСБ цифровая лаборатория. Тольятти.Разработчик Golang в Merli...
Читать полностью
Американская радиорелейная лига (ARRL) заплатила хакерам $1 млн выкупа за расшифровку систем после атаки.
Американская радиорелейная лига заплатила хакерам миллион долларов выкупаАмериканская радиорелейная лига (ARRL) подтвердила, что ранее заплатила хакерам выкуп в размере 1 млн долларов, чтобы получить инструмент для расшифровки и восстановления систем, которые пострадали в ходе вымогательской атаки.https://xakep.ru/2024/08/26/arrl-ransome/
Читать полностью
История Linux: началось с сообщения 21-летнего Линуса Торвальдса, сегодня ОС используется от микроконтроллеров до суперкомпьютеров, включая МКС и Марс.
«Всем привет! Я создаю (бесплатную) операционную систему (просто хобби, ничего профессионального уровня gnu) для 386(486) AT-клонов. С подобным я вожусь уже с апреля, скоро будет готово».Это было сообщение, с которого началась большая история. Мы говорим о Linux, недавно ей исполнилось целых 33 года!Создателю ОС, Линусу Бенедикту Торвальдсу был 21 год, когда он запилил проект. Сегодня его используют сотни тысяч устройств — от микроконтроллеров до суперкомпьютеров. ПК на Linux есть на МКС...
Читать полностью
Статья об эксплуатации уязвимости TeamCity, повышении привилегий и побеге из контейнера через runC в HTB Runner.
HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape #статьи #подписчикамСегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы создать пользователя‑админа и таким образом повысить привилегии на хосте. Затем создадим контейнер в Portainer, сбежим из него благодаря уязвимости в runC и сможем читать любые файлы в системе.https://xakep.ru/2024/08/26/htb-runner/
Читать полностью
Excel — опасный софт, захвативший бухгалтерию, но его возможности ограничены, и при нагрузке работа превращается в ад.
Excel — самый опасный софт на планете.Где-то в 80-х эта безобидная программка захватила компьютеры. Всем бухгалтерам и не только им пришлось осваивать «Эксель». Там есть и полноценное программирование, так что до сих пор бизнес многих компаний строится на табличках.Тут мы подходим к главной проблеме. Возможности Excel ограничены, причем сильно. И при определенной нагрузке работа там превращается в ад.
Читать полностью
В США предъявлены обвинения участнику группы Karakurt Денису Золотареву в отмывании денег и вымогательстве.
В США предъявили обвинения участнику хак-группы KarakurtАмериканские власти предъявили обвинения в отмывании денег, электронном мошенничестве и вымогательстве участнику русскоязычной вымогательской хак-группы Karakurt Денису Золотареву.https://xakep.ru/2024/08/26/karakurt-negotiator/
Читать полностью