Редакция Spark.ru: 3 трюка в Instagram Stories, которые вы можете повторить
Ноу-хау от SMM-специалиста Павла Гурова....
Как простой <img> тэг может стать высоким риском для бизнеса?
Безопасность на реальных примерах всегда интересна. Сегодня поговорим об SSRF атаке, когда можно заставить сервер делать произвольные запросы в Интернет через img тэг. Итак, недавно занимался тестированием на проникновение одновременно на двух проектах, сразу на двух эта уязвимость и выявилась....
iPhone 11 Pro Max от Caviar за 2 000 000 рублей (6 фото)
Российский бренд смартфонов и аксессуаров люкс-класса Caviar презентует миру новую коллекцию дизайнов iPhone 11 Pro и Pro Max с модифицированным внешним видом камеры и противоударным корпусом с дополнительной защитой экрана....
Готовые фотокарточки за несколько секунд - новый принтер Instax mini Link (5 фото)
Компания FUJIFILM продолжает радовать своих поклонников новинками и представляет миру мобильный принтер Instax mini Link. Лаконичный дизайн, необычные функции и новое приложение....
Vivo Y11 с двойной AI-камерой и аккумулятором 5000 мАч приходит в Россию
Компания vivo представляет смартфон Y11, практичное устройство для молодой аудитории, оборудовано двумя камерами для создания профессиональных фото и аккумулятором емкостью 5000 мАч....
Как уязвимость в Яндекс.Станции вдохновила меня на проект: Музыкальная передача данных
На прошлой неделе я рассказал, как устроена активация Яндекс.Станции через звук. Оказалось, что пароль от WiFi передаётся в открытом виде. Я размышлял, зачем вообще нужно было делать активацию так, а не каким-то отлаженным способом. В итоге, пришел к выводу, что в этом процессе важно шоу. Но, что...
ВКонтакте добавил массовую загрузку сообществ в рекламный кабинет
Больше не нужно добавлять сообщества для таргетинга по одному....
"Доктор Веб": BEC. Платим злоумышленнику по приказу начальника
Первый вопрос, который возникает после прочтения заголовка – каким идиотом должен быть руководитель, чтобы давать указание на перевод денег мошенникам? Второй – зачем платить кому-то «левому»? Ответ на них прост – все это результат действий мошенника....
Алексей Новиков: Обмен опытом: как российские создатели акселерационных программ обучают индийских коллег в Бангалоре
Российские эксперты совместно с одним из крупнейших образовательных хабов Индии Jain University запускают программу, которая поможет им построить собственный акселератор и свою экосистему инноваций в Кремниевой Долине Индии - Бангалоре....
[Перевод] Unix-пароль Кена Томпсона
Где-то в 2014 году в дампах исходного дерева BSD 3 я нашёл файл /etc/passwd с паролями всех ветеранов, таких как Деннис Ричи, Кен Томпсон, Брайан В. Керниган, Стив Борн и Билл Джой. Для этих хэшей использовался алгоритм crypt(3) на основе DES — известный своей слабостью (и с длиной пароля максимум...
Грядущие изменения в монетизации мобильных приложений
Колонка Риты Лепп, главы департамента продаж и развития бизнеса по региону EMEA и LATAM, Fyber....
Coalla: Стартап: Разработка дизайна и создание коллекционных игральных карт
Один из немногих кейсов в истории российского digital, когда дизайнеры объединились и сделали что-то крутое....
Бекиров Эд: Сколько видео желательно загрузить за первые сутки в TikTok, чтобы хорошо стартануть?
Личный опыт ТикТок-ера...
Instaplus: Как найти конкурентов стартапу или начинающему бизнесу
Говорят, что конкурентов нужно знать в лицо.Так говорят крупные компании. Samsung знает LG, Apple, Xiaomi, Huawei и так дальше. Владельцы кофейных точек могут походить по району и примерно понять, у кого ещё люди могут капучинкой заливаться....
Nielsen: на каждый вложенный в киберспорт рубль бренды-спонсоры получили минимум три
А то и все 52. Как вам такое?...
Редакция Spark.ru: 13 вопросов к 13-летию ВК
Знаете ли вы самую популярную в России соцсеть?...
Spark_news: Как Apple будет бороться со спам-звонками
В новой iOS предусмотрена блокировка звонков от голосовых ботов. Вот как это работает....
HTTP Request smuggling — новые подходы
7 октября 2019 года директор отдела исследований PortSwigger (производителя BurpSuite) опубликовал исследование о новых подходах к HTTP Request smuggling. С их помощью он заработал на bugbounty около $70000. В этой заметке мы коротко выясним суть атаки, инструментарий, а также методики исследования...