BreachForums возобновил работу под контролем ShinyHunters через пару недель после закрытия ФБР.
Закрытый правоохранителями BreachForums возобновил работуРанее в этом месяце ФБР уже во второй раз арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам. Однако ресурс вернулся в онлайн уже через пару недель и, похоже, теперь находится под контролем ShinyHunters — одного из прежних администраторов BreachForums.https://xakep.ru/2024/05/31/breachforums-is-back/
Читать полностью
В ходе операции Endgame правоохранители изъяли более 100 серверов загрузчиков малвари, включая IcedID и Trickbot.
Операция Endgame: правоохранители изъяли более 100 серверов загрузчиков малвариВ ходе международной операции правоохранительных органов под кодовым названием Operation Endgame было конфисковано более 100 серверов, которые использовались крупными загрузчиками малвари, включая IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader и SystemBC.https://xakep.ru/2024/05/31/operation-endgame/
Читать полностью
Математики разрабатывают новые инструменты для планирования орбит космических аппаратов, пример миссии Europa Clipper.
Геометры разрабатывают новые инструменты для управления орбитами космических аппаратовВ октябре с мыса Канаверал во Флориде должна стартовать тяжёлая ракета Falcon Heavy с миссией НАСА Europa Clipper. Миссия стоимостью 5 миллиардов долларов призвана выяснить, может ли Европа, четвёртый по величине спутник Юпитера, поддерживать жизнь. Но поскольку Европу постоянно бомбардирует интенсивное излучение, создаваемое магнитным полем Юпитера, космический аппарат «Клипер» не сможет выйти на орбиту самог...
Читать полностью
Опрос о миграции IT-специалистов из России: уехали, вернулись, планируют.
🔎 Исследуем, сколько IT-специалистов уехали, вернулись или собираются уехать из России, и что думают об этом компании.У нас к вам только пять вопросов 🖐
Читать полностью
Основы DNS: понятие, иерархия, типы серверов и записей.
Основы DNS: понятие, иерархия, записиСистема доменных имён (DNS) является фундаментальной частью Интернета, обеспечивая преобразование легко запоминаемых доменных имён в IP-адреса, необходимые для подключения к веб-ресурсам. В этой статье мы подробно рассмотрим ключевые аспекты DNS, включая понятие DNS-сервера, их иерархическую структуру и различные типы серверов, такие как корневые, TLD, авторитетные и рекурсивные резолверы.
Читать полностью
Internet Archive подвергается мощным DDoS-атакам, что вызывает перебои в работе Wayback Machine.
Internet Archive подвергается мощным DDoS-атакамВсю неделю некоммерческая организация «Архив интернета» (Internet Archive) подвергается мощным DDoS-атакам и трудом сохраняет работоспособность, поэтому Wayback Machine может работать с перебоями. Однако представители организации пишут, что это далеко не самая большая из их проблем.https://xakep.ru/2024/05/31/internet-archive-ddos-2/
Читать полностью
Как устроено IT в Китае: режим 9/9/6, джуны-расходники, отсутствие кошкожены.
Режим 9/9/6, джуны-расходники и никакой кошкожены: как устроено IT в КитаеСчитается, что восточный бигтех живёт по своим правилам: поощряет переработки, не пускает европейцев и слышать не хочет про дефицит разработчиков. Узнаем у программистов, девопсов, дизайнеров и других специалистов, которые сотрудничали с китайскими компаниями, так ли это на самом деле.
Читать полностью
Хакер восстановил пароль к криптокошельку с 43,6 BTC, используя уязвимость RoboForm.
Инженер, исследователь и белый хакер Джо Гранд aka Kingpin помог восстановить пароль от программного криптокошелька с 43,6 биткойнами. Пользователь Майк 11 лет назад сгенерировал 20-значный пароль с помощью инструмента RoboForm, а потом сохранил этот пароль в зашифрованном контейнере TrueCrypt. К сожалению, контейнер был повреждён, а Майкл потерял доступ к паролю, оставив свой кошелёк с биткойнами недоступным. На момент их покупки в 2013 году это количество криптовалюты стоило около $4 тыс....
Читать полностью
Минюст США ликвидировал прокси-ботнет 911 S5 с 19 млн зараженных устройств и арестовал его администратора в Сингапуре.
Ликидирован ботнет 911 S5, насчитывавший 19 млн зараженных устройствМинистерство юстиции США, совместно с международными партнерами, ликвидировало прокси-ботнет 911 S5 и арестовало в Сингапуре 35-летнего гражданина Китая ЮньХэ Вана, который считается его администратором. 911 S5 проникал в системы жертв под видом бесплатных VPN-приложений, которые на самом деле оснащались прокси-бэкдорами.https://xakep.ru/2024/05/31/911-s5-down/
Читать полностью
Реализация глобальных индексов в распределённой системе на базе Tarantool.
Реализация глобальных индексов в распределённой системеПоговорим про реализацию на основе базы данных Tarantool, но общий подход применим и к другим шардированным базам данных без встроенной поддержки таких индексов, да и встроенная реализация часто строится по похожим принципам. Статья поможет разобраться в деталях, компромиссах и ограничениях работы глобальных индексов.
Читать полностью
Обзор главных событий в инфосеке за май: взлом Dropbox, атака на СДЭК, функция Recall, DNSBomb, защита Android и другое.
MEGANews. Самые важные события в мире инфосека за майВ этом месяце: хакеры взломали Dropbox и предположительно атаковали СДЭК, эксперты сравнивают функцию Recall в Windows с кейлоггером, атака DNSBomb усиливает DDoS в 20 тысяч раз, разработчики Android борются с кражами устройств, завершается поддержка NTLM и другие интересные события прошедшего мая.https://xakep.ru/2024/05/31/meganews-202/
Читать полностью
У Cooler Master произошла утечка данных 500 000 клиентов Fanzone после взлома сайта.
У Cooler Master утекли данные 500 000 клиентовCooler Master пострадала от утечки данных. Хакер заявил, что взломал сайт компании и похитил информацию о 500 000 участников Fanzone. В компании уже подтвердили факт атаки.https://xakep.ru/2024/05/31/cooler-master-leak/
Читать полностью
Блогер MKBHD показал лабораторию Apple для тестирования устройств: влага, удары, вибрации.
Блогер MKBHD побывал в лаборатории Apple, в которой компания тестирует новые модели устройств перед выпуском на рынок. Специальные машины имитируют различные погодные условия, удары и падения.В лаборатории Apple есть специальные стенды для проверки защиты от влаги. На стендах есть машины, имитирующие дождь, струи с низким и высоким давлением, а также камера с низким давлением для погружения в неё устройства.Кроме того, специальный робот проверяет ударопрочность, подбрасывая гаджеты под разными у...
Читать полностью
Разборка портативного телевизора Sony Watchman FDL-330S (FDM-330) 1988 года.
Разбираем портативный ТВ Sony FDL-330S (FDM-330)В 1988-89 году был представлен цветной телевизор Watchman FDL-330S с ЖК-дисплеем. Прошло уже больше 30 лет с момента появления этого устройства, а оно до сих пор встречается в продаже и даже (иногда) работает! Будем разбирать? Конечно!
Читать полностью
Новости: деревянный спутник из Японии, утечка Google, ФАС, суды не принимают письма, ликвидация 911 S5, нанолазер ИТМО, iPad Pro M4, кратер Луны-25, ChatGPT Edu.
⚡ Новости к этому часу🇯🇵 В Японии представили деревянный спутник, который SpaceX должна запустить в сентябре (ФОТО)📱 Google подтвердила утечку документации по поисковому алгоритму🫵 ФАС заподозрила продавцов наушников в создании картеля🙅🏻 Российские суды больше не принимают письма с доменов .com, .net, .rs и .ua🇺🇸 Минюст США и ФБР ликвидировали глобальную сеть вредоносного ПО 911 S5, которая привела к краже почти $6 млрд🤏 Учёные из ИТМО разработали рекордно маленький нанолазер для сверхкомпа...
Читать полностью
Обзор малоизвестного принтера Fujifilm Pivi для азиатского рынка.
«Недавно ко мне в руки попал один малоизвестный и любопытный девайс от Fujifilm, созданный для азиатского рынка. Спойлер: это дичь, и непонятно, для чего оно сделано»Fujifilm Pivi: принтеры, про которые забыла сама Fujifilm
Читать полностью
Красота генеративного искусства: простой алгоритм, порождающий сложные образы.
«Красота генеративного искусства состоит не только в неожиданных и сложных образах, порождаемых простыми алгоритмами, но и в том, что их можно изучить, понять и объяснить. Как известно, объяснение способно убить шутку, но настоящую красоту внутренняя логика делает только богаче.Сегодня я предлагаю вспомнить один старый и простой алгоритм, рисующий красивые картинки, который когда-то вовлёк меня в программирование и увлёк математикой. А заодно мы немного разберёмся в том, почему картинки получаю...
Читать полностью
Произошла утечка внутренних документов Google на 2500 страниц, описывающих работу поисковых алгоритмов, не совпадающих с официальной версией.
У Google произошла утечка документации, связанной с работой поисковых алгоритмовВ сети опубликовали подборку внутренних документов Google, содержащую более 2500 страниц. Судя по всему, утечка произошла случайно еще в марте текущего года. В документах детально описывается, как работает и ранжирует результаты поисковая система Google, причем данные не совпадают с официальной версией компании, которой Google придерживается уже много лет.https://xakep.ru/2024/05/30/google-search-leak/
Читать полностью
Docker Hub ограничил доступ для пользователей из России и ряда других стран с 30 мая 2024 года из-за санкций США.
Docker Hub ограничивает доступ в России🇷🇺 С 30 мая 2024 года пользователи из России не могут заходить на Docker Hub. 🇺🇸 При попытке зайти на сайт сервиса появляется заглушка, что Docker является американской компанией и должна соблюдать правила экспортного контроля США.🌎 Ограничения также коснулись жителей Кубы, Ирана, Северной Кореи, Судана и Сирии. #DockerHub #блокировка #СанкцииСША @SecLabNews
Читать полностью
Microsoft удаляет VBScript из Windows: причины и последствия.
VBScript убирают из Windows. Но почему и зачем?Microsoft сделала интересное заявление — VBScript уберут из ОС Windows. Речь, конечно, о поддержке сценариев VBScript. Разбираемся, почему скриптовый язык программирования потерял актуальной для корпорации.
Читать полностью
Конфликт между разработчиками и тестировщиками из-за недоверия к тестам.
Между холиваром и оверинжинирингом: что, если разработчик не доверяет тестам тестировщикаВы — разработчик и хотя бы раз говорили тестировщику «Докажи руками»? Или вы — тестировщик и хотя бы раз слышали такое от коллег-разрабов? Либо вы — продакт или тимлид, в команде которого случались или могут случиться такие конфликты? Тогда эта статья для вас!
Читать полностью
Хакеры распространяют вредоносный пакет PyPi через Stack Overflow, маскируясь под полезные ответы.
Хакеры распространяли вредоносный пакет PyPi через Stack OverflowЭксперты Sonatype заметили, что хакеры используют Stack Overflow для распространения малвари. Злоумышленники вежливо отвечают на вопросы пользователей, продвигая вредоносный пакет из PyPi, который устанавливает в систему жертвы инфостилер для Windows.https://xakep.ru/2024/05/30/stack-overflow-malware/
Читать полностью
Необычное использование Wake-on-Lan для выключения компьютера.
Выключаем компьютер через Wake-on-LanWake-on-Lan — технология, которая используется для включения компьютера посредством отправки специального пакета на адрес требуемого хоста. Но что, если при помощи WoL хочется ещё и выключать компьютер? По сути эта статья — ещё один способ превратить буханку хлеба в троллейбус. Но если очень хочется, то почему нет?
Читать полностью
В Google Play найдено 90 вредоносных приложений, распространяющих банковский троян Anatsa, с более 5,5 млн установок.
В магазине Google Play нашли 90 вредоносных приложенийАналитики Zscaler предупредили, что банковский троян Anatsa снова проник в магазин Google Play. Суммарно исследователи нашли более 90 вредоносных приложений, которые установили свыше 5,5 млн раз. Помимо Anatsa эти приложения распространяли и другое вредоносное и рекламное ПО.https://xakep.ru/2024/05/30/google-play-anatsa/
Читать полностью
Сравнение JSON-RPC 2.0 и RESTful API для клиентского API, опыт SpaceWeb.
Выбор протокола для клиентского API: сравниваем JSON-RPC 2.0 и RESTful APIВ этой статье Виталий Киреев, руководитель R&D в SpaceWeb, рассказывает о внедрении протокола JSON-RPC, демонстрируя реальные кейсы и метрики его использования, а также объясняет, почему в компании выбрали именно эту технологию, а не RESTful API.
Читать полностью
Подборка стажировок на Хабр Карьере: .Net, C#, Python, Laravel, Data Science.
Подборка стажировок на Хабр Карьере.Разработчик .Net в компанию Экстрим. Екатеринбург. До 65 000 ₽.C# разработчик в AMBIM. Неполный день. Можно удаленно. 50 000 — 100 000 ₽.Backend-разработчик на Python в IT-Solutions. Владивосток. Можно удаленно. 40 000 — 80 000 ₽.Fullstack-разработчик Laravel (+Vue.js) в Nomadic Soft. Можно удаленно. 450 — 800 $.Ученый по данным в Наска. Санкт-Петербург, Псков. От 50 000 ₽.Больше вакансий#intern
Читать полностью
10 проблем колонизации Марса: от радиации до психологии.
Колонизация Марса: 10 проблем, с которыми столкнётся человечествоЕщё в 2016 году Илон Маск представил свой план по колонизации Марса. Согласно ему, первые экипажи должны были полететь на красную планету уже в 2024 году. На бумаге всё выглядело отлично, но на дворе сейчас тот самый 2024 год, и что-то никаких подвижек не ощущается. Почему?Попробуем порассуждать и разобраться, какие факторы мешают нам, людям, в ближайшем будущем жить и выращивать картошку на Марсе
Читать полностью
Интервью с IT-компанией ISPsystem в рубрике «Где работать в IT».
Где работать в IT в 2024: ISPsystemНаша рубрика «Где работать в IT» — это интервью с интересными IT-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске рассказываем о команде ISPsystem
Читать полностью
Как разместить сайт на VPS для начинающих.
В помощь джунам: как легко разместить сайт на VPSЭтот материал рассчитан на не очень опытных пользователей, на тех, кто ещё только набирается опыта в вёрстке, кто пробует делать свой пет-проект на вебе, кто выполняет тестовое задание в качестве джуна-фронтендера. Речь пойдёт о том, как быстро и безболезненно перенести уже готовый сайт на только что созданный VPS.
Читать полностью
Статья о поиске утечек данных в сервисе для ИБ-специалистов, где безопасники случайно раскрывают информацию.
Совершенно не секретно. Как я искал утечки в сервисе для ИБ-специалистов #статьи #подписчикамСегодня мы разберем случаи, когда безопасники компании сами нечаянно устраивают утечки данных своих работодателей и клиентов. В этом им помогают «онлайновые песочницы», куда корреспонденцию часто загружают на проверку. Я изучил коллекцию доступных писем на одном из таких сервисов и нашел немало интересного.https://xakep.ru/2024/05/30/anyrun-leaks/
Читать полностью