Пост описывает процесс реверс-инжиниринга скриптов AutoIt: декомпиляцию, деобфускацию и снятие триальных ограничений без пересборки проекта, с использованием декомпилятора myAutToExe.
Обратный AutoIt. Декомпилируем и деобфусцируем скрипт, снимаем лимиты без пересборки проекта #статьи #подписчикамДавай разберемся, как вытащить исходники из «скомпилированного» скрипта AutoIt, обойти обфускацию и снять триальные ограничения без пересборки проекта. Я покажу, как работает декомпилятор myAutToExe, где скрыты строки и как подловить ключевую переменную, чтобы обмануть проверку регистрации, — по шагам, от реверса до финального патча.ht...
Читать полностью
RaaS-группировка Hunters International объявила о прекращении деятельности и выпуске бесплатных дешифраторов для жертв.
Группировка Hunters International закрывается и выпускает бесплатные дешифраторыRaaS-группировка Hunters International объявила, что прекращает свою деятельность и намерена выпустить бесплатные инструменты для расшифровки данных, чтобы жертвы могли восстановить информацию без выплаты выкупа.https://xakep.ru/2025/07/04/hunters-international-closed/
Читать полностью
Пост посвящен эмоциональному опыту взаимодействия с механизмами и обсуждению магазина инструментов для металлорежущего станка.
Магазин инструментов: когда механика сильнее магииОпытного конструктора сложно чем‑то удивить, но давайте попробуем вспомнить то захватывающее чувство, когда открываешь крышку механизма, не имея вообще никакого понятия о том, что внутри. Душа замирает, в глазах — предвкушение, в голове — мысли типа «Надеюсь, это не очередная китайская импровизация». Поговорим о магазине инструментов для металлорежущего станка.
Читать полностью
4 июля зафиксирован масштабный сбой в сетях МТС и МГТС, затронувший несколько регионов. Вероятная причина — нарушение BGP-анонсов или проблемы с кросс-доменным управлением.
🛑 Маршруты молчат, пакеты теряются4 июля зафиксирован масштабный сбой в сетях МТС и МГТС. Одновременно обрушились мобильный интернет и проводной доступ, что указывает на сбой уровня магистральной маршрутизации или точек агрегации трафика.По данным Downdetector и Сбой .РФ, затронуты регионы с независимыми маршрутами: Москва, Краснодарский край, Чувашия и другие. Вероятная причина — нарушение работы BGP-анонсов или проблемы с кросс-доменным управлением.На стороне клиента — полное отсутствие IP-сес...
Читать полностью
Китайский стартап представил на Indiegogo лазерную систему Photon Matrix для уничтожения комаров и других насекомых; устройство безопасно для людей и животных, работает от сети или аккумулятора, поступит в продажу в октябре по цене от $470.
Китайский стартап представил лазерную пушку против комаров Photon MatrixУстройство под названием Photon Matrix появилось на платформе Indiegogo. Система защиты от комаров обнаруживает насекомое поблизости и уничтожает его с помощью лазерного луча.Как заявляют разработчики, система распознаёт насекомое, и при обнаружении активирует лазер. Photon Matrix может идентифицировать и уничтожать комаров, москитов и плодовых мушек, которые летают со скоростью не более 1 м/с. Pro-версия устройства распозна...
Читать полностью
Вторая часть разработки схемы основной платы для MIPI DSI экранов от смартфонов: проектирование системы питания, выбор топологий преобразователей.
Запускаем MIPI DSI экраны от смартфонов. Разработка схемы основной платы. Часть вторая. Система питанияДаже на небольшой плате может понадобиться несколько напряжений.Как будем питать плату? Сколько потребляют разные экраны? Какие топологии преобразователей выбрать?В этой части рассмотрим эти и другие вопросы. Спроектируем систему питания и станем ещё на шаг ближе к завершению разработки схемы основной платы.
Читать полностью
Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math и защитить библиотеку PHPWord.
Positive Technologies помогла устранить уязвимость в библиотеке PHPOfficeСпециалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с математическими формулами, а также защитить связанную с ней библиотеку PHPWord, предназначенную для чтения и генерации текстовых документов на PHP.https://xakep.ru/2025/07/04/math-phpoffice-bug/
Читать полностью
Компания ОТР делится опытом миграции крупной высоконагруженной базы данных объемом 40 ТБ с Oracle на отечественную СУБД Postgres Pro.
Миграция Левиафана: как удалось перевести базу в 40 ТБ данных на Postgres ProПереезд крупных, высоконагруженных систем с одной СУБД на другую — всегда вызов, сравнимый с хирургической операцией на работающем сердце. Компания ОТР делится уникальным опытом миграции одной из таких систем с Oracle на отечественную Postgres Pro.
Читать полностью
Группа Астра и компания Диджитал Дизайн объявили о выпуске мобильного приложения «АРМ Руководителя», адаптированного для Astra Linux SE. Приложение предназначено для работы с электронным документооборотом, поддерживает основные сценарии работы руководителя, включая подписание документов с УКЭП, и работает как онлайн, так и офлайн.
«Группа Астра» и компания «Диджитал Дизайн» объявляют о выпуске мобильного приложения «АРМ Руководителя», адаптированного для операционной системы Astra Linux SE в режиме «Мобильный»«АРМ Руководителя» сочетает в себе мобильность и соответствие требованиям информационной безопасностиПриложение поддерживает все основные сценарии работы руководителя в системах электронного документооборота и позволяет рассматривать корреспонденцию, накладывать резолюции, делать текстовые и рукописные пометки, согла...
Читать полностью
В официальном магазине расширений Firefox обнаружено более 40 вредоносных аддонов, маскирующихся под криптовалютные кошельки и похищающих данные пользователей.
Более 40 расширений для Firefox воруют криптовалютуВ официальном магазине расширений для Firefox нашли более 40 аддонов, которые выдавали себя за популярные криптовалютные кошельки, а на самом деле похищали данные кошельков и конфиденциальную информацию жертв.https://xakep.ru/2025/07/04/firefox-drainers/
Читать полностью
Пост приглашает HR-специалистов и IT-рекрутеров вступить в сообщество для обсуждения трендов найма, зарплат и IT-бренда.
Вниманию всех, кто занимается поиском, наймом, развитием специалистов или работает над IT-брендом работодателя!➡️ Залетайте в нашу HR-Тусовку 👈Там мы рассказываем про тренды в найме, делимся анонсами ивентов, результатами исследований, актуальными зарплатами, статьями с Хабра и другим полезным контентом.
Читать полностью
Врач УЗИ рассказывает о своем опыте программирования для автоматизации подготовки медицинских протоколов.
«Привет, Хабр! Меня зовут Александр Юрьевич Доротенко. Я врач УЗИ высшей категории. Опыт работы УЗИ — с прошлого века (с февраля 2000 года). За плечами уже четыре десятка лет работы врачом, из них два десятка лет также стараюсь программировать для рабочих целей.Давно уже была идея поделиться с вами, какие удалось получить результаты в ходе такого программирования и к чему это привело»УЗИарт, или Как врач УЗИ создал себе программу для автоматической подготовки медицинских протоколов
Читать полностью
Пост сообщает об аресте куратора экстремистской ячейки Terrorgram Collective, которая через мессенджер координировала атаки и диверсии, и о последствиях для Telegram в виде усиления давления на модерацию.
⚡️Экстремисты устроили в мессенджере охоту на головыФедералы поймали 24-летнего Ноа Лэмба за руку — парень оказался одним из кураторов Terrorgram Collective, экстремистской ячейки, которая ведёт через мессенджер настоящую охоту на головы. В "меню" попали федеральные служащие, топ-менеджеры и активисты — сортировали по цвету кожи, вере и ориентации.Через основной канал участники получали готовые инструкции по взрывчатке, свежие адреса жертв и координаты энергообъектов для диверсий. Мето...
Читать полностью
Статья предлагает системный и практический подход к найму, помогающий оценивать кандидатов на основе данных, а не эмоций.
Как собеседовать неидеальныхЭто статья — не о том, «как правильно», а о системном, практическом подходе, который помогает понять, кто вам реально нужен, сформулировать, что и как проверять, провести осмысленное интервью и сделать выводы, основанные не на эмоциях, а на данных.
Читать полностью
В WordPress-плагине Forminator обнаружена уязвимость, позволяющая неавторизованное удаление произвольных файлов, что угрожает 400 000 сайтов и может привести к полному захвату.
Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтовВ плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному захвату уязвимого сайта.https://xakep.ru/2025/07/03/forminator-flaw/
Читать полностью
Пост рассказывает о компании Kaypro и её портативном компьютере Kaypro II, который был популярен в прошлом, но затем забыт; обсуждаются причины упадка.
Kaypro II: удивительная история любимого компьютера Артура КларкаВ мире существует как минимум несколько десятков производителей вычислительной техники, в разное время выпускавших портативные компьютеры, — и все они на слуху. В этом ряду особое место занимает компания Kaypro, чьи переносные персоналки когда-то были сверхпопулярны, имели обширную аудиторию верных поклонников и считались чуть ли не эталоном компьютеров для деловых людей. Но потом всё это вдруг куда-то исчезло, и про Kaypro с ...
Читать полностью
Старый марсианский спутник НАСА MRO после 20 лет работы освоил новый манёвр, позволяющий заглядывать глубже под поверхность Марса в поисках воды.
Старый марсианский спутник НАСА обучили новым трюкам спустя 20 лет пребывания в космосеПосле почти 20 лет работы орбитальный аппарат НАСА Mars Reconnaissance Orbiter (MRO) находится на подъёме и выполняет новый манёвр, чтобы выжать ещё больше данных из занятого научными делами космического аппарата, который кружит вокруг Красной планеты. Инженеры, по сути, научили зонд переворачиваться так, что он оказывается почти «вверх ногами». Это позволит MRO заглянуть глубже под землю в поисках жидкой и за...
Читать полностью
Microsoft Defender для Office 365 теперь автоматически обнаруживает и блокирует email-бомбинг.
Microsoft Defender для Office 365 будет блокировать email-бомбингКомпания Microsoft сообщила, что теперь ее облачное защитное решение Defender для Office 365 (ранее Office 365 Advanced Threat Protection или Office 365 ATP) будет автоматически обнаруживать и блокировать email-бомбинг.https://xakep.ru/2025/07/03/defender-mail-bombing/
Читать полностью
Статья открывает цикл руководств по скрытым функциям Chrome DevTools, начиная с подмены входящего трафика.
Подмена входящего трафика: скрытые, но крайне полезные фичи браузера ChromeЕсли вы пользуетесь Chrome, то, вероятно, открываете DevTools. Чаще всего нам хватает вкладок Elements, Console, Network и Application. Но так ли прост DevTools? Эта статья открывает цикл коротких руководств, посвящённых скрытым, но крайне полезным фичам Chrome. И начнём с подмены входящего трафика.
Читать полностью
Пост анонсирует технологическую конференцию Сбера GigaConf, посвященную GenAI, и делится впечатлениями участника о внедрении ИИ и GigaChat на промышленных предприятиях.
GigaConf. GenAI растёт и крепнет25 июня на креативной площадке «Хлебзавод №9» прошла ежегодная технологическая конференция Сбера. Олег Плотников, занимающийся развитием перспективных цифровых проектов, был там и готов поделиться впечатлениями. Оказывается, ИИ на промпредприятиях уже давно никого не удивляет, а GigaChat вообще плотно обосновался в этой сфере. Но обо всём по порядку.
Читать полностью
Анонс прямого эфира с разбором резюме от рекрутера Яндекс Поиска.
Хотите прокачать резюме и узнать, что о нём думают эйчары топовых IT-компаний?Присылайте его нам на разбор 👈15 июля в 16:00 МСК вместе с Валерией Ангаровой, рекрутером Яндекс Поиска с Алисой и R&D, разберём ваши резюме в прямом эфире!
Читать полностью
Автор экспериментально проверяет, может ли умная колонка «Яндекс
Злая колонка. Как «Яндекс Станция» может превратиться в шпионский гаджет #статьи #подписчикам«Они следят за тобой через нее!» — наверняка каждый владелец умной колонки слышал это от кого‑то или даже сам так думает. Производители, конечно, опровергают подобные домыслы, но, даже если они шпионских функций не закладывали, теоретически такая возможность есть. Я решил поставить эксперимент и посмотреть, может ли колонка обернуться шпионом.https://xakep.ru/2025/07/03/...
Читать полностью
Пост описывает опасность атак социальной инженерии, их усложнение в прошлом году и необходимость защиты.
За кулисами атак: социальная инженерияАтаки социальной инженерии являются одной из самых опасных форм кибератак, поскольку они эксплуатируют человеческий фактор, а не технические уязвимости. В прошлом году стратегии злоумышленников усложнились и стали ещё хитроумнее. Рассмотрим основные текущие тренды социальной инженерии и посмотрим на способы защиты от них.
Читать полностью
Tenstorrent начал прием заказов на PCIe-карты Blackhole и Wormhole с открытой архитектурой RISC-V для запуска LLM на домашних ПК и DIY-серверах, предлагая альтернативу Nvidia.
Карты Tenstorrent для DIY-сервера с локальной LLMВ апреле 2025 года компания Tenstorrent начала принимать заказы на PCIe-карты Blackhole и Wormhole. Ускорители TPU на открытой архитектуре RISC-V с 28-32 ГБ видеопамяти предназначены непосредственно для разработчиков, которые желают запускать LLM на домашнем ПК или небольшом DIY-сервере. Это реальная альтернатива в сегменте, где пока доминирует Nvidia.
Читать полностью
13-летний подросток Дилан обнаружил уязвимости в продуктах Microsoft, сотрудничал с MSRC и занял 3-е место на Zero Day Quest, демонстрируя, что возраст не помеха в кибербезопасности.
13-летний подросток помог улучшить безопасность продуктов MicrosoftПодросток Дилан работал с техническими инструментами с самого раннего возраста. Он начал со Scratch — визуального языка программирования для создания простых игр и анимаций. К пятому классу школы подросток познакомился с HTML и другими языками программирования и начал анализировать исходный код образовательных платформ.Впервые Дилан погрузился в мир профессиональной кибербезопасности, когда его школа отключила возможность для уче...
Читать полностью
Разбор феномена, когда не-хоррор-игры (платформеры, симуляторы, RPG) вызывают более сильный и личный страх, чем жанровые ужастики, за счет неожиданности и подрыва доверия к игровому миру.
Это не должно быть страшно: как не-хоррор-игры пугают сильнее ужастиковХоррор-игры прямо обещают нам: будет страшно. Мы ожидаем мрачную музыку, гнетущую атмосферу, опасности за углом. За это мы их и любим. Однако подлинное ощущение ужаса часто настигает там, где его никто не ждал, — в играх, созданных вовсе не для этого. Детские платформеры, фэнтезийные квесты, мирные симуляторы жизни, RPG. Они внезапно дарят опыт тревоги, ломают доверие к игровому миру и порождают глубоко личный страх.Что ...
Читать полностью
ИИ-инструмент Vercel v0 используется злоумышленниками для массового создания фишинговых страниц, имитирующих легитимные сайты.
ИИ-инструмент Vercel v0 массово использовался для создания мошеннических страницИсследователи Okta обратили внимание, что неизвестные злоумышленники используют генеративный ИИ-инструмент v0 компании Vercel для создания поддельных страниц, имитирующих настоящие.https://xakep.ru/2025/07/03/vercel-v0-phishing/
Читать полностью
Сводка новостей за час: перегрев Nintendo Switch 2, привлечение $10 млрд xAI, прекращение поддержки старых видеокарт NVIDIA, критика цифрового рубля главой Сбербанка, новые функции Microsoft Teams, анонсы игр от Mundfish и патент Apple на камеру.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤔 Пользователи столкнулись с перегревом и отключением Nintendo Switch 2 после запуска некоторых игр💰 xAI привлекает $10 млрд в виде долговых обязательств и акций⚠️ NVIDIA готовится закрыть поддержку старых видеокарт серий GTX 7XX, GTX 9XX и GTX 10XX🤷♂️ Глава «Сбербанка» Герман Греф заявил, что цифровой рубль не нужен физическому лицу, банку — тоже💻 Microsoft добавила ленту Storyline в Teams🕹️ Mundfish рассказала о разработке Atomic ...
Читать полностью
Huawei выпускает язык программирования Cangjie как альтернативу Java и Swift, угрожая американской монополии на фоне санкций.
👏Huawei бросает в бой Cangjie против Java и SwiftКитайский гигант с 30 июля выпускает в открытый доступ язык программирования Cangjie — прямой вызов американской монополии. За первые недели тестирования подано 10 тысяч заявок, Meituan и JD.com уже разрабатывают на нём промышленные решения.Cangjie создан как универсальный инструмент с нативной поддержкой ИИ, работающий не только в HarmonyOS, но и в Android с iOS. Это делает его троянским конём в экосистемах Google и Apple — разработчики получают ...
Читать полностью
Пост напоминает, что старые возможности HTML и CSS остаются актуальными и полезными в современной веб-разработке.
Да, этот HTML и CSS старый, но всё ещё полезныйМногие люди не знают про возможности HTML и CSS, которые были внедрены в браузеры 6 лет назад или раньше. Только их возраст не является недостатком. Они всё ещё полезны в современной разработке.
Читать полностью