ФБР использовало новое ПО Cellebrite для взлома смартфона стрелявшего в Трампа, разблокировка заняла 40 минут.
ФБР применило новейшую технологию взлома в деле Трампа🕵️♂️ Агенты ФБР использовали усовершенствованное ПО компании Cellebrite для доступа к данным смартфона Томаса Мэтью Крукса, стрелявшего в Дональда Трампа.📱 С помощью нового, еще не выпущенного ПО Cellebrite разблокировка телефона заняла всего 40 минут.💼 Cellebrite утверждает, что их технологии используются строго в рамках закона и не предназначены для слежки.#ФБР #Cellebrite #технологии @SecLabNews
Читать полностью
Статья о построении высоконагруженного key-value хранилища с использованием Tarantool и реляционной БД на примере системы авторизации пользователей.
Go Tarantool: как построить Key-value-хранилище на сотни тысяч запросов в секундуС увеличением сложности ИТ-систем всё больше становится очевидной ограниченность привычных реализаций с простой архитектурой компонентов. Особенно это заметно в случае систем, которые должны стабильно работать с большими и интенсивными нагрузками.Чтобы понять это, достаточно рассмотреть механику разворачивания большинства высоконагруженных систем. Например, разобрать построение системы авторизации пользователей для ...
Читать полностью
Проблема возврата средств по СБП — отсутствие стандартной процедуры при ошибках.
«Почему на пятом году переводов по СБП нельзя реализовать возврат средств отправителю в одно касание? Ситуации есть, их количество растёт в пропорции с ростом переводов по СБП, а стандартной процедуры урегулирования — нет…»Деньги — чужие, проблемы — ваши
Читать полностью
Google объявила о прекращении работы сервиса сокращения ссылок goo.gl в 2025 году, после чего ссылки перестанут работать.
Google закрывает свой сервис для сокращения URL goo[.]glКомпания Google объявила, что в 2025 году сервис для сокращения ссылок goo[.]gl окончательно прекратит свою работу. После этого все короткие ссылки перестанут функционировать и будут возвращать ошибку 404.https://xakep.ru/2024/07/22/goo-gl-closed/
Читать полностью
На конкурсе Pwn2Own в Ирландии предложат до 300 000 долларов за взлом WhatsApp без участия пользователя.
На Pwn2Own предложат до 300 000 долларов за взлом WhatsAppВ этом году хакерский конкурс Pwn2Own впервые пройдет в Ирландии. Уже известно, что за уязвимости в мессенджере WhatsApp, которые позволят взломать приложение без участия пользователя, будет предложено вознаграждение в размере 300 000 долларов.https://xakep.ru/2024/07/22/pwn2own-ireland/
Читать полностью
Аргументы против использования CSS-классов — альтернатива и проблемы.
CSS-классы вредныЕсли вы когда-нибудь заглядывали за кулисы пользовательских веб-интерфейсов, то знаете для чего нужно свойство class. Оно ведь нужно для связи HTML с CSS, правда?Поговорим о том, почему настало время отказаться от него. Имена классов — это архаичная система, используемая как неудачный посредник для примитивов UI. Ещё хуже то, что они создают ужасные сочетания, приводящие к комбинаторному взрыву странных пограничных случаев.
Читать полностью
Опрос о причинах бросания IT-курсов совместно с Яндекс Практикумом.
😫 Что заставляет людей бросать обучение?Мы с Яндекс Практикумом решили разобраться — и для этого нам нужна ваша помощь! Если вы когда-либо учились на IT-курсах и не доходили до конца, то, пожалуйста, ответьте на пару вопросов.
Читать полностью
Корректорские заметки: типичные ошибки на Хабре и как их избежать.
«Привет, Хабр! На связи Дарья, корректор информационной службы, время от времени забегающий и в пользовательские тексты, особенно в Песочнице. Недавно — и не без помощи модераторов — мне на глаза попался бугурт в комментариях, где технари — о чудо! — обсуждали, как важна грамотность при написании текстов. Не согласиться не имею права, и потому спешу рассказать, какие ошибки чаще всего встречаются на просторах Хабра, как их не допустить или исправить, а ещё — что ...
Читать полностью
Разработка бессерверного защищённого тайника для передачи сообщений.
«Однажды я наткнулся на статью, которая навела меня на одну мысль. Как я подошёл бы к задаче разработки тайника для передачи сообщений? И, если уж мы об этом заговорили, подумаем о том, что нам нужно от подобной системы»Разработка бессерверного защищённого тайника для передачи сообщений
Читать полностью
Британская полиция арестовала 17-летнего участника группировки Scattered Spider, причастного к взлому MGM Resorts в 2023 году.
Арестован 17-летний участник группировки Scattered Spider, стоявший за взломом MGM ResortsБританская полиция сообщила об аресте 17-летнего подростка. Подозреваемого считают участником хакерской группировки Scattered Spider, который причастен к атаке на MGM Resorts в 2023 году.https://xakep.ru/2024/07/22/scattered-spider-arrest/
Читать полностью
Статья описывает эксплуатацию XSS в механизме логирования атак и повышение привилегий через захват пользовательского скрипта на HTB Headless.
HTB Headless. Повышаем привилегии через захват скрипта #статьи #начинающим #подписчикамСегодня я покажу процесс эксплуатации XSS в механизме логирования атак. Получив возможность инъекции команд, мы сможем развить атаку на сервер. В конце повысим привилегии, перехватив управление у пользовательского скрипта.https://xakep.ru/2024/07/22/htb-headless/
Читать полностью
Реклама блога Positive Technologies на Хабре — обзор тем по инфобезопасности.
Блог Positive Technologies на Хабре не просто углубляется в темы инфобеза, а разбирает в деталях, как безопасность проникает во все сферы IT. Каждый, кто активно ресёрчит свою сферу деятельности, наверняка найдёт в блоге ценные материалы и по-новому взглянет на свою работу.Здесь есть полезные истории для:▪️ девопсов, которые хотят создать надёжную систему коммитов в продуктовом репозитории;▪️ эмэлщиков, которым интересно, как алгоритмы могут противостоять хакерам;▪️ реверс-инженеров, желающих ра...
Читать полностью
Марсоход Curiosity обнаружил чистую серу в марсианском камне — неожиданная находка.
Марсоход НАСА «Кьюриосити» обнаружил сюрприз в марсианском камне30 мая 2024 года учёные были ошеломлены, когда скала, по которой проехал марсоход НАСА «Кьюриосити», раскололась и показала то, чего никогда не было на Красной планете: жёлтые кристаллы серы.С октября 2023 года марсоход исследует район Марса, богатый сульфатами — солями, содержащими серу и образующимися при испарении воды. Но если в прошлом были обнаружены минералы на основе серы, то есть смесь серы и других материалов, то каме...
Читать полностью
«Лаборатория Касперского» зафиксировала две волны фишинговых рассылок, нацеленных на российские компании из сфер производства, финансов и энергетики.
«Лаборатория Касперского» обнаружила две волны вредоносных почтовых рассылокВ начале июля специалисты «Лаборатории Касперского» зафиксировали две волны таргетированных почтовых рассылок с вредоносными архивами или ссылками внутри. Получателями этих писем, нацеленных на российские компании, были около 1000 сотрудников организаций из сфер производства, финансов и энергетики, а также государственных учреждений.https://xakep.ru/2024/07/22/phantomdl-emails/
Читать полностью
Флот Германии до сих пор использует 8-дюймовые дискеты для работы фрегатов.
Дискеты начинают и выигрывают: флот Германии до сих работает с экзотическими 8-дюймовыми флоппи-дискамиДо всемирного отказа от флоппи-дисков ещё далеко. Немецкие фрегаты с момента ввода в эксплуатацию работают на 8-дюймовых дискетах. От этих очень экзотичных носителей зависит многое. Корабли не смогут выполнять свои прямые функции, если у команды не окажется подобной дискеты.
Читать полностью
Обновление CrowdStrike Falcon вызвало массовый BSOD на 8,5 млн Windows-систем, Microsoft подготовила USB-инструмент для восстановления.
Microsoft: проблемное обновление CrowdStrike «сломало» 8,5 млн Windows-системКомпании приходят в себя после неудачного обновления CrowdStrike Falcon, которое спровоцировало массовый BSOD и вывело из строя миллионы Windows-систем. В Microsoft сообщили, что проблема затронула примерно 8,5 млн Windows-хостов (менее 1% от общего количества машин под управлением Windows) и подготовили специальный USB-инструмент для восстановления.https://xakep.ru/2024/07/22/crowdstrike-bsod/
Читать полностью
Как проектируют дата-центры: размещение, электросети, системы — практический разбор.
Как проектируют дата-центры: разбираемся на практикеСтабильность IT-инфраструктуры напрямую зависит от дата-центра, в котором размещены серверы. Одно только расположение предопределяет подключение к электросети и другие коммуникации. В этой статье поговорим о том, как проектируют дата-центры — разберём основные системы и посмотрим, как они выглядят в действии.
Читать полностью
Призыв искать менторов на Хабр Эксперты (с картинкой).
Чтобы не было как на картинке, ищите менторов и вообще любых экспертов у нас
Читать полностью
Новости: CrowdStrike ломал Linux, Волож о Nebius, робот для окурков, фильтрация мочи, goo.gl, T-lite, Sim-Lab, Pornhub, монетизация Telegram, Chrome, USB-инструмент Microsoft.
⚡ Новости к этому часу🤔 CrowdStrike сломал Debian и Rocky Linux в апреле и мае, но никто не заметил, а ИБ-разработчики не торопились с патчем🙅🏻 Волож сообщил СМИ, что ни один байт данных не уходит от Nebius Group в РФ🤖 В Италии разработали робота для уборки окурков на пляжах🧑🚀 Астронавты начнут использовать в открытом космосе устройство фильтрации мочи вместо подгузников🔜 Сервис сокращения ссылок goo.gl перестанет работать в 2025 году💳 Т-Банк открыл доступ к собственной русскоязычной языковой м...
Читать полностью
Фокусы с оптронной развязкой: разгон скорости, борьба с недостатками.
«Нюансы оптронной развязки, борьба с её недостатками и интересный, на мой взгляд, костыль: как разогнать скорость копеечной опторазвязки и наполучать других бонусов. Я не силён в рекламе, поэтому на месте КДПВ будет сразу тема статьи»Фокусы с опторазвязкой
Читать полностью
Продолжение сбоя CrowdStrike: ручное исправление BSOD, 8.5 млн ПК, проблемы с BitLocker.
Системные администраторы, сетевые специалисты и инженеры тысяч компаний в оперативном режиме по всему миру третьи сутки вручную продолжают исправлять BSOD в парках ПК на Windows из-за глобального сбоя, вызванного ошибкой в обновлении ПО CrowdStrike. Логическая ошибка системы защиты от кибератак Falcon Sensor производства американской компании в сфере информационной безопасности CrowdStrike затронула IT-инфраструктуру многих банков, госструктур, аэропортов, предприятий из различных отраслей по вс...
Читать полностью
Лучшие публикации недели (15-21 июля 2024): Hamster Kombat, взлом Wi-Fi, JavaScript, ЦРУ.
На прошедшей неделе мы разбирали проект Hamster Kombat, взламывали Wi-Fi в самолёте, выясняли, насколько быстр JavaScript, и вспоминали, как ЦРУ раскрывало ядерные секреты СССР по шакалистым фотографиям.Лучшие публикации недели (15-21 июля 2024)
Читать полностью
Вредные советы по TDD — юмор об ответственности за качество.
Canon TDDВ этой статье приводятся вредные советы относительно того, как нужно делать TDD. Берите ответственность за качество своей работы на себя так, как вам удобно, если только вы действительно берёте на себя эту ответственность.
Читать полностью
Батарейки Philips вернулись на российский рынок — тестирование четырёх типов.
Батарейки Philips вернулись в РоссиюНа российском рынке снова появились в продаже батарейки Philips, причём сразу четырёх типов. Скорее давайте их тестировать!
Читать полностью
Опыт компании Сравни по созданию дизайн-системы для ускорения фронтенд-разработки.
Собственная дизайн-система для ускорения процессов разработки: опыт компании «Сравни»Может ли в 2024 году фронтенд-разработчик не тратить время сперва на изучение макета, а затем на его реализацию в коде, в условиях быстро меняющихся требований бизнес-задач? Да, если использовать готовую дизайн-систему.
Читать полностью
Альтернативная история интернета — проект Xanadu Теодора Нельсона, гипертекст до WWW.
Проект Xanadu: как мог выглядеть Интернет в 70-х и 80-хКак известно, история не терпит сослагательного наклонения, но, тем не менее, многие из нас нет-нет, да и задумываются на тему «что было бы, если бы…». Например, как выглядел бы современный Интернет, если бы Тим Бернерс-Ли не начал экспериментировать в CERN с программой Enquire для обработки электронных документов? К слову, в тот год, когда пятилетний Тим Бернерс-Ли ещё учился читать по слогам, американец Теодор Нельсон уже разработал собст...
Читать полностью
Объяснение, как компьютер превращает нули и единицы в реалистичную 3D-графику игр.
Как работает графика в видеоиграхВидеоигры в 21 веке обладают впечатляющей графикой, способной перенести игрока в невероятно детализированные города, захватывающие дух места сражений, волшебные миры и захватывающую дух природу. Как же ваш компьютер берёт миллиарды единиц и нулей и превращает их в реалистичную 3D-графику? Что ж, давайте разбираться.
Читать полностью
Критика процесса найма IT-специалистов: стиль вредит и сотрудникам, и компаниям.
[ХАБРААРХИВ]«За 10 лет своей карьеры сначала системным администратором, потом системным инженером и DevOps'ом, успев побыть простым исполнителем, тех- и тимлидом, я посетил и провёл десятки собеседований в компаниях разного размера в разных странах, участвовал в формировании требований при поиске сотрудников и… ребята, найм — это мрак.Я думаю, что тот стиль и способ найма, который живёт и процветает сейчас, вредит и сотрудникам, и компаниям.Попробую объяснить почему»Человек-функция, ил...
Читать полностью
Об обратной связи с точки зрения причинно-следственных связей и алгебраических высказываний.
«Я надеюсь, вы перестанете бояться и полюбите обратные связи»В этой статье мы рассмотрим обратную связь с точки зрения причинно-следственных связей. Вы научитесь использовать её для формулирования алгебраических высказываний.
Читать полностью
Обзор приза за первое место в конкурсе Технотекст 2023 — инструмент для лаборатории.
«Спасибо за снабжение нашей лаборатории, я и мои коллеги будем с удовольствием пользоваться этим инструментом, вспоминать представителей далёкой галактики Хабра-Хабр и мысленно уноситься в межзвёздные дали»Обзор приза за первое место в конкурсе «Технотекст 2023»
Читать полностью