Spark_news: Российской группе компаний Softline разрешили обслуживать ядерные установки
...
Реализация постквантовых алгоритмов на Java и Go
В последнее время в СМИ много публикаций о новых квантовых компьютерах, которые представляют угрозу для современной криптографии. Например, недавно Google сообщила о разработке квантового процессора Willow, который в специально сформулированной задаче превышает производительность самого мощного...
Цифровой архив с полнотекстовым поиском, в том числе по PDF и картинкам
У каждого человека с годами скапливается множество бумажных документов, в которых непросто разобраться или что-то найти. Эта проблема ещё более актуальна для организаций. Опенсорсная программа Paperless-ngx позиционируется как оптимальное решение для создания цифрового архива. Со встроенной...
Как я интернет по электропроводке передавал. Часть 2
Всем привет! Это Антон Комаров, автор команды спецпроектов МТС Диджитал. В прошлый раз я рассказывал, как мне удалось вернуть к жизни сломанный PLC-адаптер, передающий интернет по электропроводке. Ну а сейчас опишу мои эксперименты с тестированием подобной сети. Я попытался выяснить, как на...
[Перевод] От iDRAC, до администратора домена
На днях я участвовал в интересном тестировании на проникновение и реализовал интересный способ повышения привилегий до администратора домена. Поэтому я решил повторить сценарий на своем собственном стенде, чтобы поделиться этим интересным способом с коллегами-пентестерами, которые смогут повторить...
Сайты с практическими заданиями для начинающих безопасников
Меня часто спрашивают, как лучше всего строить свою карьеру в кибербезопасности - где изучать теорию, где отрабатывать знания на практике и т.д. Если без шуток, то вопросы, действительно, периодически поступают, и они, часто одни и те же. Поэтому, я решил собрать всю доступную мне инфу в единую...
Кибертрофеи-2024: вручаем награды за самые яркие взломы прошлого года (и прощаемся с конфиденциальностью данных)
Пока весь мир ждет результатов церемонии награждения «Оскар» (ну ладно, я жду, получит ли статуэтку Юра Борисов), можно и побаловаться. Что мешает нам провести свою премию? Да ничего, поэтому сегодня чествуем тех, кто оставил свой след в истории кибербезопасности, но не совсем так, как хотелось бы....
Spark_news: Qeepl, сервис аренды мест хранения, привлёк 20,4 млн руб инвестиций на краудинвестинговой платформе brainbox.VC
...
bit kogan: Весь мир вчера вечером был по-настоящему шокирован
...
Unihertz Titan — лучший QWERTY-смартфон в 2025 году?
Я большой фанат смартфонов с полноценными физическими клавиатурами. В 2023 году я купил себе 9-летний BlackBerry Passport, восстановил его и ходил как с основным на протяжении полугода. Однако годы берут своё, BlackBerry уже давным-давно не выпускает новые смартфоны, а свежих QWERTY-устройств на...
Успешная атака по кусочкам: тестируем фреймворки кибербезопастности MITRE ATT&CK и Cyber Kill Chain
Статья напраленна на анализ кибератаки, основанный на использовании всемиизвестными фрэймворками: MITRE ATT&CK и Cyber Kill Chain. Публикация напасана с целью, рассматреть, как эти модели дополняют друг друга, помогая выявлять уязвимости в защите, улучшить процессы обнаружения и реагирования на...
Endgame Gear KB65HE: минималистичная клавиатура с магнитными переключателями и алюминиевым корпусом
Endgame Gear KB65HE — 65% минималистичная клавиатура. Без лишних украшательств, но с надежной конструкцией и продуманной эргономикой. Неплохое сочетание для тех, кто ценит удобство и практичность. И действительно, здесь нет экранов, крутилок или ярких дизайнерских решений — только строгий...
Весна скидок с DataLife Engine!
Дорогие друзья, Слышите как лучи мартовского солнца стучатся в ваше окно? А вместе с ней — особая весточка от DataLife Engine! Весна — время обновлений, свежих идей и новых возможностей! А что может быть лучше, чем начать сезон с выгодных предложений? С 1 по 14 марта 2025 включительно мы запускаем...
Демонстрация уязвимости: простой алгоритм на Хабре, позволяющий накручивать рейтинг у любых публикаций
Одна из важных метрик на Хабре для авторов — это рейтинг материалов, но как оказалось и его можно легко подкрутить (пруфы в посте). Читать далее...
[Перевод] OAuth 2.0
Вы когда‑нибудь логинились на сайте, используя аккаунт Google или Facebook? Или подключали приложение, требующее доступа к GitHub? Если да, то вы уже сталкивались с OAuth2, зная того или нет. OAuth2 — наиболее популярный и расширяемый фреймворк авторизации. Он позволяет интегрировать различные...
Харденинг GitLab: хитрость лисы в защите кода организации
Привет, Хабр! Я Антон Ерёмин, ведущий инженер дирекции инфраструктурных проектов Positive Technologies. Сегодня на примере харденинга реальных сервисов продолжаем рассказывать о нашей методологии ХардкорИТ — подходе к определению времени атаки и вероятных маршрутов хакеров. В прошлый раз мы...
87% россиян отмечают нехватку цифровых навыков в профессиональной деятельности
Исследование Нетологии и «Школы 21»....
VK запускает новую программу лояльности для бизнеса
Сколько можно вернуть с потраченного бюджета?...