Статья о технике SSPI для извлечения учетных данных Windows без взаимодействия с LSASS.
Магия SSPI. Достаем учетные данные Windows, не трогая LSASS #статьи #подписчикамWindows позволяет разработчикам создавать шифрованные каналы связи, подписывать сообщения между клиентом и службой, аутентифицировать клиента на службе. Злоупотребляя этими возможностями, мы можем извлекать учетные данные пользователя без взаимодействия с LSASS. В этой статье я продемонстрирую, как это работает.https://xakep.ru/2023/12/08/sspi-hack/
Читать полностью
Обзор крошечного одноплатника DongShan Pi Pico-W с чипсетом Cortex-A7, Wi-Fi и Linux за 600 рублей.
DongShan Pi Pico-W: крошечный одноплатник с современным чипсетом за 600 рублейТут действительно есть на что посмотреть: два ядра Cortex-A7, контроллер TTL-матриц, 2D GPU, Wi-Fi, 64Мб ОЗУ и Embedded Linux на борту. Более того, девайс поставляется в виде System on Module с переходной Evaluation-платой, что позволяет использовать это устройство в составе других гаджетов!Узнаем, что это за красавец и на что он способен
Читать полностью
Глубокий разбор устройства памяти в Go с практическими демонстрациями.
Потрошим golang: как устроена памятьВ этой статье большое внимание будет уделено практической демонстрации. Вы сможете наглядно увидеть те эффекты, о которых рассказывается во множестве чисто теоретических статей, — независимо от вашего уровня квалификации. Но и теории немного будет — куда без неё.
Читать полностью
Видеообзор новостей: запуск завода iCL в Казани, проект «Прорыв» в Сириусе, интервью на IT Elements и другие темы.
#видео Сам создаю новостиЗавод iCL в Казани | ПРОРЫВ в Сириусе | Интервью на IT Elements00:00 Почему так получилось01:24 Запуск завода iCL в Казани08:10 Университет Сириус, проект "Прорыв"14:57 Онлайн-лекция ТУСУР15:46 Конференция IT Elements17:34 Штурвал. Не из Голландии21:32 Система мониторинга "Пульт"28:56 Private LTE под ключ. Инфосистемы ДжетYOUTUBEVKRUTUBEДЗЕН@imaxairu Подписаться
Читать полностью
WordPress исправил RCE-уязвимость, затрагивающую новейшие версии и определенные плагины.
В WordPress исправили уязвимость, угрожающую сайтам удаленным выполнением кодаРазработчики WordPress выпустили патч для исправления RCE-уязвимости в своей CMS. Хотя под управлением WordPress работают около 43% всех сайтов в интернете, эта уязвимость вряд ли подвергнется массовым атакам, так как она затрагивает только новейшие версии WordPress, требует установки определенных плагинов или использования функции multisite.https://xakep.ru/2023/12/08/wordpress-rce/
Читать полностью
Российский IT-бизнес обеспокоен возможностью уголовного преследования за утечки данных и пытается защититься, ссылаясь на замедление развития ИИ.
#кибербезопасностьРоссийский ИТ-бизнес всерьез обеспокоен возможностью уголовного преследования за халатное отношение к персональным даннымЧтобы защитить себя от столь жестких мер наказания, компании пытаются прикрыться искусственным интеллектом – якобы новые меры замедлят его развитие@imaxairu Подписаться
Читать полностью
Новость о The Game Awards 2023: игрой года стала Baldur's Gate 3; автор предлагает провести своё голосование.
Сегодня ночью в Лос-Анджелесе прошла церемония The Game Awards 2023. Игрой года стала Baldur's Gate 3.А давайте проведём своё голосование? Шортлист возьмём официальный, но вы можете предлагать свои варианты в комментариях.
Читать полностью
Президент Путин поручил правительству и ЦБ упростить эмиссию ценных бумаг для быстрорастущих высокотехнологичных стартапов.
#ipoПрезидент России Владимир Владимирович Путин обратил внимание правительства и Центробанка на быстрорастущий и высокотехнологичный бизнесПо его мнению, необходимо упростить эмиссию ценных бумаг для таких стартапов@imaxairu Подписаться
Читать полностью
«1С» и «Аскона» получат 2 миллиарда рублей на импортозамещение софта Siemens и Oracle для конструкторов авиадвигателей.
#sw«1С» и «Аскону» дадут 2 миллиарда, чтобы избавить от софта Siemens и Oracle конструкторов авиадвигателей@imaxairu Подписаться
Читать полностью
Объем утекших данных в России вырос на 33% в 2023 году, по данным Лаборатории Касперского.
«Лаборатория Касперского»: объем утекших данных вырос в 2023 году на 33%Согласно отчету «О значимых утечках данных в России», представленном командой Kaspersky Digital Footprint Intelligence, в 2023 году зафиксировано 133 случая публикаций значимых БД компаний. По сравнению с 2022 годом самих объявлений об утечках стало меньше, но объем опубликованных данных вырос на 33%.https://xakep.ru/2023/12/08/leaks-2023/
Читать полностью
Технический писатель Лаборатории Касперского рассказывает об ускорении DocLoc-релизов для 34 локализаций.
Quick & worldwide: как в «Лаборатории Касперского» ускорили DocLoc-релизы и апдейты для 34 локализацийТехнический писатель в группе Doc&Loc Mac & Mobile Никита Авилов рассказывает, как у них в команде выстроено кроссфункциональное взаимодействие с другими подразделениями, чтобы меньшими усилиями раскатывать продукты на такое количество локалей.
Читать полностью
Описание Test Jig — стандартизированного устройства для тестирования печатных плат в массовом производстве.
Test Jig. Подготовка к массовому производствуПо какой‑то непонятной причине в ru-сегменте довольно мало информации о том, что такое Test Jig и зачем он нужен. Он используется в массовом производстве электронных устройств, даже не содержащих микроконтроллер. Каждая плата, прошедшая сборочный конвейер, должна быть протестирована. Сотрудники завода не могут произвести тестирование PCBA без помощи компании, разработавшей устройство.Заказчик не будет высылать на завод толпу инженеров, которые будут ...
Читать полностью
Госдума рекомендовала поправки к законопроекту о доступе операторов в жилые дома, включая обязательства по оплате электричества и порядок монтажа сетей.
#телекомIT-комитет Госдумы рекомендовал поправки ко второму чтению законопроекта о доступе операторов связи в жилые домаВ них уточнены требования к операторам связи. Компании могут обязать заключать договоры с энергоснабжающими организациями для питания инфраструктуры, будет описан порядок монтажа и демонтажа сетейДоговоры, заключенные между операторами и УК до вступления в силу закона, могут быть расторгнуты в одностороннем порядке. Крупные операторы единодушно поддерживают проектНо некоторые н...
Читать полностью
Промышленное производство в Москве выросло на 14% с начала года, особенно в обрабатывающих отраслях, где рост составил 16%, благодаря импортозамещению.
Промышленное производство в Москве выросло на 14% с начала года — заммэра ЕфимовИмпортозамещение работает. Именно поэтому выше всего рост в обрабатывающих отраслях — там производство увеличилось на 16%. Ранее сообщалось, что наибольшие темпы показали продовольствие, лекарства и одежда (выпуск увеличился в 3,4 раза к прошлому году).Есть стереотип, что в Москве нет промышленности. На самом деле, в столице 4000 действующих предприятий, на которых работает более 720 000 человек.
Читать полностью
Автор критикует врачей за запрет самолечения и интернета, приводя примеры, когда самостоятельные действия спасли ему здоровье.
«Не читайте интернет, не занимайтесь самолечением», — слышу я от врачей, и это приводит меня в бешенство. Если бы я этим не занимался, то был бы сейчас хромым, слепым и глухим «овощем» с больными почками.Я просто опишу несколько случаев, и станет ясно «почему».Почему автор не доверяет врачам
Читать полностью
Министр торговли США заявила о намерении лишить Китай доступа к новейшим полупроводникам, что вызвало ироничную реакцию в контексте действий NVIDIA и AMD.
Министр торговли Джина Раймондо в эфире CNBC: "Угроза со стороны Китая велика и растет. Мы собираемся лишить всю эту страну доступа к нашим новейшим полупроводникам. Эти полупроводники невероятно мощны, и мы не можем позволить им попасть в чужие, китайские руки".Гендиректор NVidia, осторожно кладя чип на стол "Я не трогал, я просто рядом стоял вообще". Гендир AMD: "Ммм... по уточнённой информации на фотографии я держу муляжи".... Так-то вообще хорошо высказалась, ...
Читать полностью
Новости: сбой Gmail, фильм Яндекса о технологиях, баг Reddit, Comentario 3.0, Rust в Linux, ПК Life Tech, контроллер PlayStation Access, нейросети Яндекса и Сбера, руль для Атома, Психея, Xcode Cloud.
⚡️ Новости к этому часу📱 Сбой в работе Gmail 30 ноября и 1 декабря произошёл из-за «нетипичного паттерна почтового трафика»🎞 Яндекс 360 представил документальный фильм о влиянии технологий на человека «Дилемма технологий»📝 Из-за бага на Reddit к ссылкам можно добавлять оскорбления🆕 Вышел Comentario 3.0.0, сервер комментариев с открытым исходным кодом🐧 Торвальдс рассказал о Rust в Linux, усталости сопровождающих ядра проекта и будущей роли ИИ в новых версиях ОС🤷♂️ В российских настольных компьют...
Читать полностью
История инструментов для создания модов в играх: от первых модов до современных, включая ARMA и DayZ.
«В каждой игре должен быть свой CJ»: история инструментов для создания модовВ прошлой статье мы поговорили о том, как появились первые моды, и даже проследили взаимосвязь с современными играми на примере серии ARMA и DayZ Standalone. На этот раз погрузимся в тему глубже — обсудим виды модификаций и историю инструментов, с помощью которых их можно создавать.
Читать полностью
Microsoft продолжит платную расширенную поддержку Windows 10 после окончания основной поддержки в 2025 году.
Microsoft продолжит поддерживать Windows 10 на платной основеНа этой неделе компания Microsoft напомнила, что поддержка Windows 10 закончится 14 октября 2025 года, но предложила расширенную поддержку (Extended Security Updates, ESU), которую можно будет получить за дополнительную плату.https://xakep.ru/2023/12/07/win-10-esu/
Читать полностью
Пользователи Google Диска столкнулись с потерей доступа к файлам, включая полное исчезновение данных.
#google Пользователи облачного хранилища «Google Диск» столкнулись с потерей доступа к своим файлам Есть сообщения как о полном исчезновении файлов из облачного сервиса, так и о потере доступа к файлам и других проблемах с облачным хранилищем На данный…
Читать полностью
Хакеры используют уязвимость Adobe ColdFusion для взлома федеральных ведомств США.
Федеральные ведомства США взломаны через уязвимость в Adobe ColdFusionВ Агентстве по кибербезопасности и защите инфраструктуры США (CISA) сообщили, что хакеры активно используют критическую уязвимость в Adobe ColdFusion (CVE-2023-26360) для получения первоначального доступа к правительственным серверам.https://xakep.ru/2023/12/07/adobe-coldfusion-attacks/
Читать полностью
Юмористическая заметка о том, что статья написана «только что» или «вчера» — игра с датой публикации.
«Здравствуйте, меня зовут Дмитрий Карловский, и я... буквально только что написал эту статью. Ну, на самом деле вчера. А если точнее, то в этом году. Удачи вам понять, когда же именно»Эта статья опубликована на днях
Читать полностью
В Новосибирске запущен суперкомпьютер на платформе РСК Торнадо производительностью 54,4 Тфлопс, с планами модернизации до 234,4 Тфлопс к 2025 году.
#суперЭВМ #рскВ Институте математики имени С.Л. Соболева Сибирского отделения Российской академии наук (ИМ СО РАН) в Новосибирске появился новый суперкомпьютер, который планируется применять для разработки перспективных технологий, анализа данных, выполнения научных исследований и пр. Установку и тестирование системы выполнили специалисты группы компаний РСКНа создание комплекса предоставлен грант в рамках федеральной инициативы «Развитие инфраструктуры для научных исследований и подготовки кад...
Читать полностью
Уязвимости Sierra:21 затрагивают маршрутизаторы Sierra Wireless и угрожают критической инфраструктуре.
Уязвимости Sierra:21 затрагивают маршрутизаторы Sierra Wireless и угрожают КИИЭксперты Forescout Vedere Labs опубликовали отчет об уязвимостях, получивших общее название Sierra:21 . В этот набор из 21 уязвимости вошли баги, которые затрагивают маршрутизаторы Sierra Wireless AirLink и такие опенсорсные компоненты, как TinyXML и OpenNDS. По словам исследователей, проблемы могут угрожать критической инфраструктуре удаленным выполнением кода, несанкционированным доступом, межсайтовым скриптингом, об...
Читать полностью
ЕС согласовал правила регулирования ИИ, включая ChatGPT, допуская использование биометрического наблюдения для национальной безопасности и обороны.
#ииСтраны Евросоюза и Европарламент согласовали правила, которые регулируют системы искусственного интеллекта (ИИ), включая популярный чат-бот ChatGPTСтраны Евросоюза хотят использовать возможности ИИ в биометрических наблюдениях для национальной безопасности, обороны, а также в военных целях@imaxairu Подписаться
Читать полностью
Рассказ об ошибке при подключении оборудования, которая привела к повреждению космического аппарата и потере 500 млн долларов.
«Вся мощность, которую мы только что подали, не пошла в двигатель RAT-Revolve. Из-за ошибки, совершённой мной при подключении break-out-box, он пошёл в другую сторону по интерфейсу разъёмов, подав электрический импульс не на двигатель, а прямиком на космический аппарат.О-о-о-ох, ч-ч-ч-ё-ё-ё-рт»Марсоход и ошибка на 500 миллионов долларов
Читать полностью
Гендиректор «Базальт СПО» рассказал о 20-летнем пути компании к лидерству на российском рынке операционных систем.
#осДвадцать лет кропотливого труда и непоколебимая уверенность в том, что результат будет востребован — таков секрет успеха лидера российского рынка операционных систем «Базальт СПО»Сергей Трандин, генеральный директор компании, рассказывает, как компания добилась и удерживает лидерство на российском рынке ИТ@imaxairu Подписаться
Читать полностью
Карты «Мир» начали принимать на Кубе в магазинах, отелях и ресторанах, особенно в туристических зонах, таких как Гавана и Варадеро.
#мирТеперь туристы из России могут расплатиться картами "Мир" в кубинских магазинах, отелях и ресторанахПлатежная система "Мир" запустила прием российских платежных карт в POS-терминалах на Кубе. В первую очередь сеть приема раскрывается в наиболее популярных туристических локациях, например в Гаване и Варадеро@imaxairu Подписаться
Читать полностью
Atlassian выпустила патчи для критических уязвимостей в Confluence, Jira и Bitbucket, позволяющих RCE.
Atlassian патчит критические уязвимости в Confluence, Jira и BitbucketКомпания Atlassian выпустила патчи для четырех критических уязвимостей, затрагивающих Confluence, Jira и Bitbucket, а также приложение-компаньон для macOS. Все баги позволяют добиться удаленного выполнения произвольного кода.https://xakep.ru/2023/12/07/confluence-jira-bitbucket-bugs/
Читать полностью