Проукраинские хакеры атаковали российскую промышленную компанию через уязвимость в Windows, зашифровав системы.
Взлом промышленной компании в РФ через уязвимость в Windows💻 Группа проукраинских хакеров использовала уязвимость в Windows для атаки на ИТ-инфраструктуру крупной российской промышленной компании. Уязвимость позволила внедрить вредоносный драйвер, который отключил антивирусное ПО.⚙️ В результате хакеры зашифровали ключевые системы и частично вывели из строя серверы виртуализации. Это нанесло значительный ущерб компании и нарушило ее работу.👤 Проникновение в сеть произошло через скомпрометированн...
Читать полностью
Количество атак на уязвимые драйверы Windows выросло на 23% во втором квартале 2024 года.
Атак на уязвимые драйверы Windows стало на 23% большеЗлоумышленники все чаще атакуют Windows, используя уязвимые драйверы, утверждают эксперты «Лаборатории Касперского». Во втором квартале 2024 года количество таки атак увеличилось почти на 23% по сравнению с первым кварталом.https://xakep.ru/2024/08/27/drivers-attacks/
Читать полностью
Анонс мероприятий на сентябрь-октябрь: премия «Проксима», конференции Tech2b Conf, CDI Conf 2024.
Скоро закончится лето, настанет время перевернуть календарь, но прежде загляните в него, у нас там много крутых мероприятий!🔜Премия digital-кейсов «Проксима».27 августа – 7 октября. Москва. Онлайн. Первая премия российского digital, задача которой — поиск лучших решений и бенчмарок в сфере digital-маркетинга.➡Tech2b Conf: время инфраструктурных решений. 3 сентября. Москва. Конференция без лекций для открытого диалога о развитии отечественного IT-рынка.➡CDI Conf 2024.19 сентября. Москва. Ежег...
Читать полностью
Советы по правильному запросу повышения зарплаты: подготовка, что говорить и что не говорить начальнику.
Зачастую люди думают, что недостойны получать больше или что им откажут. Нередко такие страхи беспочвенны. При этом руководители не всегда стремятся повышать выплаты сами. Так и идут эти два корабля параллельно, никогда не пересекаясь.Мы здесь, чтобы помочь. Учимся правильно просить повышения зарплаты. Как подготовиться ко встрече с начальником, что говорить, а что ни в коем случае не рассказывать.
Читать полностью
Автор впервые оценивала время на тестирование для обоснования бюджета QA, столкнувшись с трудностями эстимации.
«Учить определение и рассказывать о методах эстимации на собеседовании — это одно. Но оценивать задачи на реальном проекте, да ещё впервые — это то еще испытание».Автора попросили оценить время на тестирование, чтобы обосновать бюджет и количество часов работы QA. Кроме требований, ничего больше не было. Что из этого вышло, расскажем в тексте.<Не>Страшное слово эстимация, или Как я впервые оценивала время на тестирование и перебрала
Читать полностью
Новости к часу: арест Дурова, отключение Notion в России, запрет иностранного ПО для госорганов, Yahoo и другие события.
⚡ Новости к этому часу🇫🇷 Прокуратура Франции опубликовала список обвинений в рамках расследования и задержания Дурова.🔐 Notion сообщила об отключении российских аккаунтов с 9 сентября.🖥 Минфин РФ предложил ввести полный запрет на покупку госорганами и госкомпаниями иностранного ПО и микросхем.📱 AT&T выплатит регулятору $950 тысяч за сбой при попытке 25 тысяч клиентов позвонить в 911.😊 «Яндекс» попал в топ IT-компаний, в которых работают победители олимпиады по программированию ICPC.⚙️ П...
Читать полностью
Юрист объясняет, как безопасно работать с открытым ПО, чтобы избежать судебных исков и требований раскрыть код.
Если в вашей компании используют ПО с открытым кодом, то всегда есть вероятность, что вам прилетит судебный иск. В лучшем случае потребуют раскрыть код и сделать его общедоступным.Поэтому лучше разобраться в лицензиях и правилах до коммерческого использования. По счастливой случайности у нас есть статья, где юрист объясняет, как безопасно работать с открытым ПО.
Читать полностью
Статья о пяти наиболее приватных мессенджерах с анализом их защиты от перехвата данных.
Братья Signal. Выбираем из пяти наиболее приватных и защищенных мессенджеров #статьи #подписчикамДумаю, тебе не нужно лишний раз напоминать, почему тайна переписки должна по умолчанию оставаться тайной. Сейчас есть множество мессенджеров, каждый из которых предлагает какую‑то защиту от перехвата данных. Но не все они устроены одинаково, и у каждого есть уникальные особенности. В этой статье мы пройдемся по самым приватным и защищенным мессенджерам.https://...
Читать полностью
Microsoft исправляет ошибку в Exchange Online, из-за которой письма с изображениями ошибочно помечались как вредоносные.
Из-за ошибки Exchange Online массово отмечает письма, как вредоносныеКомпания Microsoft исправляет проблему ложных срабатываний защиты в Exchange Online, из-за которой письма с изображениями могут быть ошибочно помечены как вредоносные и отправлены в карантин.https://xakep.ru/2024/08/27/microsoft-365-false-positive/
Читать полностью
Обсуждение кластерных решений для PostgreSQL: Patroni и его особенности, а также Proxima DB для снижения порога входа.
Есть много способов создать или развернуть кластер: от бесплатных до дорогих, от простых до сложных. У разных вендоров свои приоритеты: одни делают настройку кластера в пару кликов (как в MS SQL), другие фокусируются на надежности и функциональности (Oracle).В мире СУБД на базе PostgreSQL на сторону которых всё активнее переходит российский IT, тоже есть свои кластерные инструменты и решения. Лидер по популярности среди открытых решений — Patroni. Сегодня расскажем, почему настраивать кластериза...
Читать полностью
Аудит показал, что у ФБР проблемы с хранением и утилизацией носителей с секретной информацией.
У ФБР проблемы с хранением и утилизацией носителей конфиденциальной и секретной информацииАудит, проведенный Управлением генерального инспектора Министерства юстиции США, показал, что у ФБР серьезные проблемы с надлежащей маркировкой, хранением и защитой выведенных из эксплуатации электронных носителей, содержащих конфиденциальную с секретную информацию.https://xakep.ru/2024/08/27/fbi-data-storage/
Читать полностью
Блог Nixys делится DevOps-фишками: работа с Redis, GitLab, Terraform, ClickHouse, Kubernetes на bare-metal.
Я знаю кунг-фу DevOpsВ блоге Nixys вы сможете освоить эффективные DevOps-фишки, практики и инструменты. Узнайте, как лучше всего работать с Git-репозиториями и базами данных; управлять облаком декларативно или же, наоборот, вернуться к bare-metal и построить на нём Kubernetes-кластер.Загружаем информацию прямо в мозг:🧠 Это база: нюансы работы с Redis. Часть 1🧠 Приручаем GitLab: прикольные фишки и инциденты, которые упростят вашу жизнь🧠 Terraform: от незнания к best practices🧠...
Читать полностью
Стартап Reflect Orbital предлагает «доставлять» солнечный свет в любую точку Земли с помощью спутников, отражающих свет. Услугу можно заказать со смартфона.
Стартап Reflect Orbital предложил «доставлять» солнечный свет в любую точку Земли при помощи спутников.Локацию можно выбрать прямо со смартфона, а услуга будет работать с помощью цепочки спутников, которые будут отражать солнечный свет на Землю.
Читать полностью
Павел Дуров арестован во Франции по 12 составам преступлений, Макрон заявляет, что это не политическое решение.
Дело Дурова содержит 12 составов преступлений. Макрон заявил, что его арест — не политическое решениеКак и ожидалось ранее, сегодня были опубликованы официальные комментарии французских правоохранителей и властей об аресте Павла Дурова. Президент Франции Эмманюэль Макрон подчеркивает, что арест главы Telegram произошел в рамках продолжающегося судебного расследования и не является политическим решением.https://xakep.ru/2024/08/26/durov-charges/
Читать полностью
Обзор новостей из журнала Wired за 1997 год: ПК с HDD 2 ГБ за 173 000 ₽, полуорганические чипы и высадка на Марс — о чём мечтали 27 лет назад.
Новенький ПК с двухгигабайтным HDD за 173 000 ₽, полуорганические компьютерные чипы и высадка на Марс. Такие новости можно было найти в выпуске американского журнала Wired за 1997 год.Приобщимся к истории и посмотрим, о чем мечтали люди 27 лет назад.
Читать полностью
DevOps использовал ChatGPT для автоматизации переноса десятков доменов между аккаунтами Cloudflare с помощью Python, несмотря на редкий опыт работы с языком.
Как-то раз девопсу нужно было перенести несколько десятков доменов из одного аккаунта Cloudflare в другой и не потерять настройки, в том числе Page Rules и Rule Sets.Было решено делать перенос с Python. Автор пишет на нем примерно раз в год, предварительно освежая знания. Но в этот раз сроки горели, поэтому в голову пришла гениальная идея — что если попросить ChatGPT?В статье расскажем об опыте использования ИИ для автоматизации процесса миграции доменов между аккаунтами.
Читать полностью
Вымогатель Qilin теперь ворует данные из Chrome с помощью кастомного инфостилера.
Новая версия вымогателя Qilin ворует данные из ChromeРазработчики шифровальщика Qilin перешли на новую тактику и теперь применяют против своих жертв кастомный инфостилер, который ворует учетные данные, хранящиеся в браузере Google Chrome.https://xakep.ru/2024/08/26/qilin-stealer/
Читать полностью
Пользователь предложил Telegram скрывать реальные цифры аудитории на фоне нового закона о регистрации каналов в РКН.
Пользователь предложил Telegram скрыть реальные цифры аудитории💡 Пользователь whiteRabbit обратился к разработчикам Telegram с интересным предложением. Он хочет, чтобы мессенджер добавил функцию скрытия числа подписчиков, просмотров и репостов. Альтернативный вариант — показывать приблизительные значения этих показателей.📜 В России утвердили новый закон для блогеров и владельцев каналов. Теперь каждый, у кого больше 10 тысяч подписчиков, должен зарегистрироваться в Роскомнадзоре. Иначе — никако...
Читать полностью
Много стажировок на Хабр Карьере: перечислены вакансии для IT-специалистов с указанием зарплат и городов.
Много стажировок на Хабр Карьере.IT-recruiter в Wanted. Москва, Санкт-Петербург. 60 000 — 120 000 ₽.Программист Delphi в Базис-Центр. Казань, Самара, Коломна. От 30 000 ₽.Офис-менеджер в Stakewolle. Можно удаленно. До 45 000 ₽. Можно удаленно.Программист PHP Laravel в Strikt. Можно удаленно. До 20 000 ₽.Разработчик AR/WebAR в Фонд Росконгресс. Неполный день. Можно удаленно.Программист 1С в Таврида.Арт. Москва.Инженер по тестированию в ПСБ цифровая лаборатория. Тольятти.Разработчик Golang в Merli...
Читать полностью
Американская радиорелейная лига (ARRL) заплатила хакерам $1 млн выкупа за расшифровку систем после атаки.
Американская радиорелейная лига заплатила хакерам миллион долларов выкупаАмериканская радиорелейная лига (ARRL) подтвердила, что ранее заплатила хакерам выкуп в размере 1 млн долларов, чтобы получить инструмент для расшифровки и восстановления систем, которые пострадали в ходе вымогательской атаки.https://xakep.ru/2024/08/26/arrl-ransome/
Читать полностью
История Linux: началось с сообщения 21-летнего Линуса Торвальдса, сегодня ОС используется от микроконтроллеров до суперкомпьютеров, включая МКС и Марс.
«Всем привет! Я создаю (бесплатную) операционную систему (просто хобби, ничего профессионального уровня gnu) для 386(486) AT-клонов. С подобным я вожусь уже с апреля, скоро будет готово».Это было сообщение, с которого началась большая история. Мы говорим о Linux, недавно ей исполнилось целых 33 года!Создателю ОС, Линусу Бенедикту Торвальдсу был 21 год, когда он запилил проект. Сегодня его используют сотни тысяч устройств — от микроконтроллеров до суперкомпьютеров. ПК на Linux есть на МКС...
Читать полностью
Статья об эксплуатации уязвимости TeamCity, повышении привилегий и побеге из контейнера через runC в HTB Runner.
HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape #статьи #подписчикамСегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы создать пользователя‑админа и таким образом повысить привилегии на хосте. Затем создадим контейнер в Portainer, сбежим из него благодаря уязвимости в runC и сможем читать любые файлы в системе.https://xakep.ru/2024/08/26/htb-runner/
Читать полностью
Excel — опасный софт, захвативший бухгалтерию, но его возможности ограничены, и при нагрузке работа превращается в ад.
Excel — самый опасный софт на планете.Где-то в 80-х эта безобидная программка захватила компьютеры. Всем бухгалтерам и не только им пришлось осваивать «Эксель». Там есть и полноценное программирование, так что до сих пор бизнес многих компаний строится на табличках.Тут мы подходим к главной проблеме. Возможности Excel ограничены, причем сильно. И при определенной нагрузке работа там превращается в ад.
Читать полностью
В США предъявлены обвинения участнику группы Karakurt Денису Золотареву в отмывании денег и вымогательстве.
В США предъявили обвинения участнику хак-группы KarakurtАмериканские власти предъявили обвинения в отмывании денег, электронном мошенничестве и вымогательстве участнику русскоязычной вымогательской хак-группы Karakurt Денису Золотареву.https://xakep.ru/2024/08/26/karakurt-negotiator/
Читать полностью
Разработчица ускорила парсинг строк в serde_json на 10-32% с помощью оптимизаций, что принесёт пользу экосистеме Rust.
Как ускорить парсинг строк в serde_json на 20%.«Недавно я писала код, завязанный на производительность, и поняла, что рассказы про мой опыт могут быть захватывающим чтивом. Учить как думать так же важно, как и учить писать код, но делают так редко, и мне кажется, что то, на что я угрохала последний месяц — отличная возможность заглянуть за кулисы».Действия разработчицы ускорили serde_json на разных бенчмарках, напичканных строками, на 10%, 23% и 32%. Подобные JSON-ы часто встречаются на практике...
Читать полностью
История «летающих крыльев» — самолётов без фюзеляжа, которые пытались создать чудаки. Рассматриваются успехи и текущее состояние таких проектов.
Внешний вид самолета уже давно отпечатался в памяти современного человека, это традиция. Но всегда находились чудаки, которые своими изобретениями пытались сломать классику, нормальность.Кто-то из них размышлял так: чтобы подняться в небо, самолету не нужно ничего, кроме крыла, остальное только мешает своим весом и сопротивлением. Так почему бы не избавиться от всего лишнего?Эту схему назвали «летающее крыло». Сегодня поговорим о таких штуках — кто проектировал, какие были успехи и где всё это с...
Читать полностью
Анализ зарплат стажёров и джунов в IT за последний год: зарплаты растут, больше всего у автотестировщиков.
Мы тут глянули, сколько за последний год зарабатывали те, кто только начинает свой путь в IT — стажеры и джуны.Зарплаты растут, больше всего у автотестировщиков. И да, знаем, что хотелось бы еще больше.
Читать полностью
Павел Дуров задержан во Франции по обвинениям в соучастии в торговле наркотиками и преступлениях против детей, криптовалюта TON упала.
Павла Дурова задержали во Франции: обвинения в распространении наркотиков и преступлениях против детей🛬 Павла Дурова задержали в парижском аэропорту Ле-Бурже вечером 24 августа. Его частный самолет прибыл из Азербайджана, на борту также находились телохранитель и неназванная женщина.👮 Французские власти обвиняют Дурова в соучастии в торговле наркотиками, преступлениях против детей и мошенничестве. Все эти обвинения связаны с недостаточной модерацией контента в Telegram.💱 На фоне новостей о задер...
Читать полностью
РКН вновь внес сообщества Steam в реестр запрещенных сайтов за распространение информации о наркотиках, но после удаления страниц домен исключили.
#игры #ркнРКН вновь внёс сообщества Steam в реестр запрещённых сайтовВ первый раз домен был внесён в базу в 2015 году за «распространение информации о наркотических средствах», во второй раз — в этом году по схожей причинеНо оба раза домен удаляли из базы после удаления страниц с запрещёнкойUPD:Сообщества Steam удалили из реестра запрещенных ресурсов Роскомнадзора@imaxairu Подписаться
Читать полностью
Обзор 5 необычных мини-ПК, вышедших в августе, для разных задач. Показаны самые интересные и уникальные модели.
5 необычных мини-ПК для самых разных задач.Приглашаем оценить миниатюрные ПК от разных производителей, вышедшие в августе. К сожалению, все новинки показать не можем — для этого пришлось бы написать отдельную книгу. Но самые интересные и уникальные модели вы увидите.
Читать полностью