Атака на цепочку поставок через cdn.polyfill.io затронула более 100 000 сайтов, перенаправляя пользователей на вредоносные ресурсы.
Более 100 000 сайтов пострадали после атаки на цепочку поставок, затронувшей Polyfill[.]ioИсследователи предупредили об атаке на цепочку поставок, затронувшей более 100 000 сайтов, использующих cdn.polyfill[.]io. Дело в том, что домен приобрела китайская компания, после чего скрипт был модифицирован для перенаправления пользователей на вредоносные и мошеннические сайты.https://xakep.ru/2024/06/27/polyfill-io-problem/
Читать полностью
Минцифры разрабатывает единые стандарты сетевой инфраструктуры для социально значимых объектов, создана рабочая группа.
Сетевая инфраструктура СЗО станет единой🏛 Минцифры России разрабатывает единые стандарты сетевой и IT-инфраструктуры для социально значимых объектов. 🤝 Для подготовки предложений по проектированию систем электросвязи создана рабочая группа с участием операторов связи.💡 Министерство цифрового развития пояснило, что планируется привести к единообразию нормативные документы в сфере размещения сетей связи в зданиях СЗО, изменения направлены на оптимизацию и не повлекут дополнительных издержек для оп...
Читать полностью
Обзор усилий команды Spring по оптимизации производительности приложений: Virtual Threads, GraalVM, CRaC, Leyden.
Эффективность Spring-приложений в рантайме: текущее состояние дел и планы на будущееНесмотря на то, что данная статья была опубликована более полугода назад, команда Spring АйО по-прежнему считает её актуальной, важной и интересной.Себастьян Делойзе, контрибьютор Spring Framework, делится обзором усилий команды Spring по оптимизации эффективности приложений во время выполнения. Он рассматривает Virtual Threads, GraalVM Native Image, Project CRaC, Project Leyden, и всё это в контексте Spring.
Читать полностью
Сервис ICQ прекратил существование 26 июня 2024 года, автор вспоминает его историю.
Тетя Ася отъехала. Колонка главредаВчера, 26 июня 2024 года, произошло знаковое событие — сервис ICQ прекратил свое существование. Давай вспомним, какой была наша «Аська» и как так вышло, что мы с ней уже давно расстались.https://xakep.ru/2024/06/27/icq-rip/
Читать полностью
Группировка ReaverBits атакует российские компании через вредоносные письма от имени различных организаций.
Российские компании атаковала группировка ReaverBitsСпециалисты FACCT обнаружили новую хак-группу, которая рассылает вредоносные письма российским организациям от имени разных компаний и министерств.https://xakep.ru/2024/06/27/reaverbits/
Читать полностью
Расследование уязвимости в MySQL-клиенте: импорт SQL-файлов может быть небезопасным на протяжении 17 лет.
Как MariadDB поломали экспорт, или 17 лет небезопасному MySQL-клиентуЭто расследование изменит ваше мнение о том, что могут SQL-файлы и почему их импорт может оказаться небезопасным. Ещё один вектор атаки на ваши сервера, который надо учитывать и знать о его существовании.
Читать полностью
Apple выпустила документ о долговечности iPhone: сохранение стоимости, длительный срок службы, снижение числа ремонтов, безопасность батарей.
Apple выпустила документ «Долговечность, благодаря дизайну» с описанием преимуществ своих продуктов на вторичном рынке перед Android-смартфонами.Основные моменты:— iPhone сохраняет как минимум на 40% больше своей стоимости по сравнению со смартфонами на Android, причём разница в стоимости увеличивается даже для более старых моделей iPhone;— миллионы iPhone используются более 5 лет, и это число продолжает расти. Продукты Apple используются дольше, чем устройства конкурентов;— с 2015 по 2022 год у...
Читать полностью
Обзор российских видеоигр нулевых годов: зарождение «русского квеста», новые студии и достижения.
Российские игры: нулевыеДевяностые были хоть и сложным периодом для страны, но игры хорошие всё же появлялись. Зарождалось такое явление, как «русский квест», образовывались новые студии. Вспомним, каким был отечественный геймдев в нулевые.
Читать полностью
Новости: учёные МГУ разработали метод обнаружения воды на астероидах, Apple исправила уязвимость AirPods, арест сотрудника избиркома США, Гравитон открыла производство, Билл Гейтс строит АЭС.
⚡ Новости к этому часу💦 Учёные из МГУ разработали более точный способ обнаружения воды на астероидах🍏 Apple исправила ошибку AirPods, которая позволяла получить несанкционированный доступ к наушникам👮♂️ Сотрудника избирательной комиссии в США арестовали по подозрению в краже цифрового ключа от машин для подсчёта голосов✈️ 1С Game Studios разрабатывает новую игру «Корея. Ил-2»⚙️ «Гравитон» открыла производство печатной техники🤏 «Бештау» начнёт производство микропроцессоров🛰 Китайские учёные извл...
Читать полностью
Один день из жизни инженеров дата-центра в Дубровке: задачи и досуг.
«На страже инфраструктуры»: один день из жизни инженеров в ДубровкеОбычно о дата-центрах пишут мало информации, а о Дубровке — ещё меньше. Хотя работа в ней стоит того, чтобы о ней рассказать. В этой статье посмотрим на рабочий день инженеров — какие задачи выполняют и чем занимаются в свободное время.
Читать полностью
История о том, как физик-ядерщик стал программистом из-за коррупции в США — ретроспектива входа в IT.
Как американская коррупция превратила физика-ядерщика в быдло-кодераЭто история из цикла «как войти в IT», написанная старпёром, ветераном броуновского движения, который помнит динозавров. Поэтому его опыт вхождения в ИТ никому не пригодится, но представляет интерес с точки зрения истории.
Читать полностью
Способ автоматического перевода текста на экране iPhone по двойному тапу — упрощение использования приложений.
«Недавно я сильно упростил себе жизнь. Сделал так, чтобы экран любого приложения на моём айфоне переводился на русский язык всего лишь по одному двойному тапу. Сегодня поделюсь этим способом и с читателями Хабра»Автоперевод текста на экране айфона в три шага
Читать полностью
Банковский троян Medusa для Android возобновил активность, атакуя пользователей в семи странах.
Банкер Medusa атакует пользователей Android в семи странахБанковский троян Medusa, нацеленный на Android, снова проявил активность после почти годового затишья. Теперь вредонос атакует пользователей из Франции, Италии, США, Канады, Испании, Великобритании и Турции.https://xakep.ru/2024/06/26/medusa-banker/
Читать полностью
Обзор специального издания Windows 11 Enterprise G для китайского госсектора: особенности и способы получения.
Windows 11 Enterprise G: что это за издание и зачем оно вамПоговорим о существующем в Windows 10 и Windows 11 особенном и в чём-то уникальном издании, выпускаемом Microsoft для китайского госсектора. Узнаем, что такое Windows Enterprise G, она же Windows Enterprise Government China, чем она отличается от других изданий и, самое главное, как (и зачем) вам её получить.
Читать полностью
Статья о превентивном выявлении уязвимостей бизнес-логики на этапе проектирования, чтобы избежать труднофиксимых проблем.
Как решить проблему уязвимостей бизнес-логики? Поломать приложение ещё до написания кодаУ многих в практике встречалась уязвимость, которую просто так не пофиксить — ведь она заложена глубоко внутри разрабатываемого решения, обвешана кучей зависимостей и требует полного ребилда самого решения. Чаще всего такие уязвимости остаются в проде навсегда и удерживаются от «падения» множеством костылей. Возникает резонный вопрос: «Как они возникли?». Чаще всего ответ — «Так исторически сложило...
Читать полностью
Джулиан Ассанж вышел на свободу после 1901 дня заключения в Британии, подписав сделку с Минюстом США и вернувшись в Австралию.
Ассанж — свобода после 1901 дня в тюрьме и $520 тысяч за чартер в АвстралиюОснователь WikiLeaks Джулиан Ассанж оказался на свободе после подписания соглашения с Министерством юстиции США. С 2019 года журналист находился в британской тюрьме строгого режима Белмарш, из которой его отпустили под залог после решения Высокого суда Лондона от 24 июня 2024 года. В рамках сделки с американским Минюстом 52-летний Ассанж частично признал вину в заговоре с целью получения и раскрытия информации ...
Читать полностью
Реклама регистрации на Хабр Карьере до 28 июня с возможностью выиграть карьерную консультацию с HRD Хабра.
Зарегистрируйся на Хабр Карьере до 28 июня и выиграй карьерную консультацию с HRD Хабра Наталией Лебедевой!Обратиться можно с самыми разными запросами: какие скилы подтянуть, как обновить резюме, как подготовиться к интервью.Победителя выберем случайным образом из числа зарегистрировавшихся.
Читать полностью
История быстрого старта в информационной безопасности: от студента до инженера ИБ за восемь месяцев в крупной компании.
«В прошлом году я сам искал компанию для старта в карьере, не понимал, с чего начинать, и совсем не ожидал, что смогу так быстро вырасти. Итак, под катом — мой опыт быстрого и комфортного старта в ИБ в крупной компании»От студента-новичка до инженера ИБ за восемь месяцев
Читать полностью
Новости: закрылся Living Computer Museum, ChatGPT для macOS стал общедоступным, Sony показала Afeela, Tesla отозвала Cybertruck, VK запустила единую авторизацию, Google Wallet для ключей от отелей.
⚡ Новости к этому часу🖥 Закрылся музей компьютеров от сооснователя Microsoft Пола Аллена Living Computer Museum, где всё можно было потрогать🍏 Настольное приложение ChatGPT для macOS стало общедоступным🎮 Sony показала прототип электромобиля Afeela. Журналисты сыграли в игру для PS🔴 Tesla отозвала более 11 тысяч Cybertruck из-за отсоединения элемента обшивки и проблемы с дворником🥳 Первая в мире АЭС отмечает юбилей (ФОТО)💙 VK запустила единый сервис авторизации для бизнеса и разработчиков🔐 В Goog...
Читать полностью
Опыт сборки компактного NAS с 4 NVMe-дисками, тестирование прошивок и копирования по сети.
«Изначально мне казалось будет приключение на 20 минут, но в итоге пришлось чуть повозиться и не всё получилось. В этой статье я расскажу, что именно получилось сделать, а что не получилось и какие-то минимальные результаты тестирования прошивок от производителя, дисков и копирования файлов по сети»Собираем полноценный NAS с 4 NVMe-дисками размером с небольшую книгу
Читать полностью
Неизвестные внедрили бэкдор в пять плагинов для WordPress, создав учетные записи администратора на 36 000 сайтах.
В несколько плагинов для WordPress проник бэкдорНеизвестные злоумышленники изменили исходный код как минимум пяти плагинов для WordPress, внедрив в него вредоносные PHP-скрипты. Бэкдор создал новые учетные записи с правами администратора на 36 000 сайтах, где установлены взломанные плагины.https://xakep.ru/2024/06/26/wp-plagins-backdoor/
Читать полностью
На экваторе Марса впервые обнаружен водяной иней, что важно для изучения круговорота воды и будущих миссий.
На экваторе Марса впервые обнаружен водяной инейРанее считалось, что в этой области Красной планеты, эквивалентной её тропикам, иней существовать не может. Открытие может иметь решающее значение для моделирования того, где на Марсе есть вода и как происходит её круговорот между атмосферой Красной планеты и её поверхностью. Это может быть жизненно важно для будущих исследований Марса людьми.
Читать полностью
Статья о кешировании страниц и атаках на него, включая отравление кеша на примере реальной уязвимости.
Отравление кеша. Разбираемся с кешированием страниц и атаками на него #статьи #подписчикамОтравление кеша (cache poisoning) — это вид атаки, при котором атакующий вносит в кеш системы некорректные данные. Когда система пытается их использовать, это приводит к проблемам: от нарушения работы до компрометации данных. В этой статье я покажу отравление кеша на примере реальной уязвимости в движке сайта, а также разберемся c HTTP-заголовками,...
Читать полностью
25 июня — Международный день генератора случайных чисел. Даны рекомендации по празднованию и изучению ГСЧ.
25 июня 2024 года отмечался Международный день генератора случайных чисел. Этот праздник определяется каждый год рандомно.Разработчикам всегда нужны случайные числа для всего: от игр до шифрования. День ГСЧ — это возможность узнать больше о генерации случайных чисел и получить от этого удовольствие!Рекомендуемые мероприятия в день ГСЧ:▪️ узнайте больше о случайных числах и их генераторах;▪️ играйте в игры с кубиками (или другим ГСЧ);▪️ создайте свой собственный генератор случайных чисел;▪️ и...
Читать полностью
Исследователь продемонстрировал атаку на VR-гарнитуру Quest 3, заразив её вымогательским ПО CovidLock.
Исследователь заразил VR-гарнитуру Quest вымогательской малварьюИБ-исследователь показал атаку и способ доставки любого вредоносного ПО на гарнитуру Quest 3. В качестве демонстрации и proof-of-concept он заразил свое устройство вымогателем CovidLock.https://xakep.ru/2024/06/26/quest-ransomware/
Читать полностью
Троян Medusa для Android активизировался после года затишья, новые версии компактнее и могут инициировать транзакции.
Банковский троян Medusa снова в игре🪼 Троян Medusa, после года затишья, вновь активизировался и был замечен во многих странах, включая Францию и США.📲 Новые версии трояна стали компактнее и включают функции для инициации транзакций прямо с зараженных устройств.🔍Специалисты из Cleafy выявили 24 кампании, использующие Medusa, управляемые пятью разными ботнетами.#Medusa #Android #троян @SecLabNews
Читать полностью
Автор, опытный разработчик, показывает, какие забавные и нестандартные вещи можно сделать с помощью инструментов веб-разработки.
Творим дичь с помощью инструментов веб-разработкиЧто будет, если заставить очень опытного разработчика заниматься не своим делом? Возможно после этой статьи термин overqualified заиграет для вас новыми красками.
Читать полностью
Роскомнадзор потребовал от Google и Opera заблокировать расширение Censor Tracker для обхода блокировок в РФ.
Роскомнадзор потребовал от Google и Opera заблокировать расширение для обхода блокировокПо информации СМИ, Роскомнадзор потребовал от разработчиков Google и Opera, а также от разработчика расширения Censor Tracker ограничить его работу на территории РФ.https://xakep.ru/2024/06/26/rkn-censor-tracker/
Читать полностью