Яркость проектора: почему ваш «4K» днем показывает только пыль на стене
Купили проектор с «4K», а картинка днем серая? Поздравляю, вы повелись на маркетинг, а не на яркость проектора. Я протестировал разные модели и расскажу, сколько на самом деле нужно ANSI люмен, чтобы смотреть кино днем и не жалеть о деньгах. Читать далее...
Защита агентных приложений по OWASP Agentic Top 10 и модели Trifecta
Агентные системы - это уже не чат. Они планируют задачи, дергают инструменты и оставляют свой след в данных. Сетка фильтров не спасёт, если у агента есть доступ к чувствительному контенту, недоверенные источники и выход в интернет. Разбираем OWASP Agentic Top 10 и модель Trifecta чтобы не допустить...
Как под нашим брендом пытались развести джунов на деньги (и что из этого вышло)
Представьте: вы откликаетесь на вакансию в компании, проходите обычное собеседование, получаете тестовое — и через несколько минут ваш телефон уже заблокирован, а в Telegram требуют деньги за доступ. Именно так работала схема, в которой мошенники прикрывались нашим брендом. Снаружи — всё как...
Билайн Adtech объединил все основные экраны в рамках одного продукта — «Охват 360»
Коммуникация с аудиторией ещё эффективнее....
От DDoS до саботажа КИИ: как хактивисты превратились в APT-угрозу
Когда-то APT-группировками считались прогосударственные хакеры со сложными инструментами и стратегическими целями, а хактивистами — те, кто выражал цифровой протест. Сегодня определить границу между первыми и вторыми становится все сложнее. Некогда идеологически мотивированные хакеры все чаще...
Как я перенес консольное приложение в Rust + WASM и выложил на GitLab Pages
Перенес консольного приложения в формат, удобный к показу по ссылке: переписал логику на Rust, собрал в WebAssembly и завернул в статичную страницу с терминальным интерфейсом на чистом HTML/CSS/JS. В статье разбираю практический пайплайн: экспорт функции из Rust в WASM (wasm_bindgen), инициализацию...
Миллионы iPhone под угрозой взлома: кто-то выложил на GitHub опасный эксплойт для старых iOS и iPadOS
На платформе GitHub обнаружен исходный код эксплойта DarkSword, который предназначен для атак на устаревшие версии операционных систем iOS и iPadOS. Ранее информацию об этой уязвимости обнародовали компании iVerify, Lookout и подразделение Google, занимающееся анализом и отслеживанием киберугроз...
Apple не отказалась от выпуска бюджетного iPad с чипом A18 этой весной
Вопреки ожиданиям, мартовская серия анонсов Apple оказалась без упоминания базового iPad с чипом A18, однако планы компании относительно этого устройства не изменились. Журналист Bloomberg Марк Гурман в своей рассылке Power On подтвердил, что релиз новинки произойдёт по графику....
Твердотельный аккумулятор Donut Lab не загорелся и продолжил работать даже продырявленным
Финский стартап Donut Lab продолжает проводить серию независимых тестов своей твердотельной батареи в сотрудничестве с государственным исследовательским центром VTT. На словах этот аккумулятор обладает недоступными обычным литиевым батареям характеристиками, что компания намерена доказать совместно...
В космос запущена первая партия спутников «Рассвет»
23 марта 2026 года российская аэрокосмическая компания «Бюро 1440», входящая в «ИКС Холдинг», успешно осуществила первый пакетный запуск 16 спутников связи низкоорбитальной группировки «Рассвет». Запуск был произведён с помощью ракеты-носителя «Союз-2.1б» в 20:24 мск. Аппараты были выведены на...
Выпущена идеальная кровать для геймеров (2 фото)
Японская компания Bauhutte выпустила вторую версию своей кровати для геймеров. Конструкция стала заметно сложнее, чтобы предоставить любителю видеоигр максимальный комфорт в течение всего дня....
Парадокс капитализма: Почему разработчики на Западе дарят код, хотя должны бы продавать всё подряд
Или: Как Stack Overflow и GitHub сломали экономическую теорию 🧩 Пролог: Две реальности одного мира Представьте себе двух западных людей. Первый — топ-менеджер корпорации. Его лозунг: «Всё продаётся, всё покупается, всё имеет цену». Он пишет пафосные пресс-релизы, требует KPI, считает каждый цент и...
Никаких эксплойтов и zero-day: как эксплуатация безобидных настроек Асtive Directory приводит к компрометации домена
Привет, Хабр! На связи Дмитрий Неверов, технический консультант направления тестирования внутренней инфраструктуры команды Бастиона и автор книги «Идём по киберследу». Пентестер зачастую воспринимается как «белый маг хакер», которому дай только возможность запустить пару эксплойтов и...
Как навести порядок в Active Directory и защитить бизнес — инструкция для собственника
Информационная безопасность — это, в первую очередь, продуманная стратегия, и только потом вложения в железо и программное обеспечение. Часто бывает так, что, воздвигнув крепостные стены, расставив на них лучников, разложив костры и поставив на них котлы со смолой, феодал не знает, что народ,...
Полный технический анализ MITM в клиенте Telega
Утром 18 марта создатели приложения Telega активировали скрытую функциональность, позволяющую им перехватывать все данные между их приложением и сервером Telegram, пропуская их через свои сервера. К сожалению, информации об этом мало, и поэтому была написана эта статья с подробным, повторяемым...
Путь Samurai: от защищённой флэшки — к кнопке стирания серверов
Олды, возможно, помнят серию постов о «Самураях» — российской разработке защищённых флэшек 2011-2013 годов. Путь «Самурая» вскоре после этого прервался, но не закончился: 10 лет спустя, «Самураи» — это уже не одни флэшки, а целая линейка систем уничтожения данных, по нажатию кнопки стирающих от...
Dongfeng shine gs - третья зима и первые жучки на капоте
небольшой итог использования автомобиля после третей зимы. Наконец то китайская оцинковка (если она вообще была) показала свои свойства на капоте. На текущий момент расчет исключительно на действие страхование по КАСКО в рамках которого теоретически капот должны перекрасить. И очень хочется...
Telega: как «удобный клиент Telegram» превратили в MITM с цензурой и ИИ-надзирателем
Telega обещала «тот же Telegram, только без VPN». На деле выдали MITM-комбайн с прокси в РФ, вырубленным PFS и нейросетевым Cerberus, который нюхает ваши чаты на лету. В статье разбираем, как «клиент для удобства» тихо превращается в домашний Роскомнадзор в телефоне CIO, и почему один такой апк на...
Назад