Все блоги
SelfCoerce для локального повышения привилегий на Windows 10
Всем привет! Меня зовут Дмитрий Неверов, я руковожу направлением анализа защищенности внутренней инфраструктуры в Бастионе. Сегодня представлю метод локального повышения привилегий на Windows 10. Сам подход не новый и уже после его тестирования я обнаружил статью, в которой описывается нечто...
Теория мертвого 2GIS
Выбрали хороший ресторан (врача, СТО, юриста, риэлтора) по отзывам и высокому рейтингу в 2GIS, а оказалось, что там если не ужас-ужас-ужас, то как-то средне, явно не похоже на то, что вы бы ожидали от рейтинга 4.8 или даже 5 баллов. Знакомо? Все знают, что в 2GIS могут быть накрученные фейковые...
Постквантовые криптостандарты США на алгоритмы электронной подписи на основе хеш-функций с сохранением состояния
Приветствую, Хабр! В моей предыдущей статье были описаны принятые в прошлом году стандарты США FIPS (Federal Information Processing Standard – Федеральный стандарт обработки информации – аналог стандартов ГОСТ Р в России) на постквантовые алгоритмы электронной подписи (FIPS 204 и FIPS 205) и...
Новые возможности менеджера секретов Deckhouse Stronghold: пространства имён, резервные копии и репликация данных
После ухода HashiCorp с российского рынка многие компании стоят перед выбором: переехать на Community-редакцию Vault и дорабатывать её под свои потребности или купить готовый продукт, где многие фичи доступны «из коробки» и есть поддержка от разработчиков. В этом году мы добавили в свой менеджер...
[Перевод] Single Sign-On c OpenAM и OpenIG: практические примеры реализации
Single Sign-On или SSO — технология, которая позволяет пользователям получать доступ к различным приложениям, используя единый сервис аутентификации и одни учетные данные. Такой подход повышает не только удобство пользователей, но и безопасность, так как управление учетными данными, политиками...
Безопасность по ГОСТу: процесс интеграции HSM отечественного производства
В последние годы аппаратные модули безопасности (HSM, Hardware Security Module) стали неотъемлемой частью цифровой инфраструктуры — от банков и удостоверяющих центров до критически важных промышленных объектов. Эти устройства выполняют ключевую задачу — защищают криптографические ключи,...
Apple Pro Weekly News (19.05 – 25.05.25)
В свежем дайджесте из событий в мире Apple и не только, вспоминаем: какова судьба Apple Watch с камерой, умных очков от Apple, когда OLED в MacBook Pro, а также куда ушёл легендарный дизайнер Apple и первые слухи о продукте, который он разрабатывает. Fortnite вернулся в App Store, но проблем меньше...
Каких коммуникаторов не хватает PR-индустрии?
Инсайты кадрового рынка: все, что нужно знать о зарплатах, ожиданиях и востребованных навыках в сфере PR....
Цифровой детокс: миф, рабочая система или детище маркетологов? Уже пора выбрасывать смартфон?
Совсем недавно смартфоны казались настоящими технологическим чудом. А сегодня как минимум 35% людей подтверждают свою зависимость от этих чудес (остальные ещё верят в силу воли). Цифровой детокс для одних стал модным трендом, а для других — источником заработка. Разбираемся, стоит ли делать отдых...
Enermax показала иммерсионную систему охлаждения для ПК за 50 000 $ (3 фото)
Компания Thermaltake — не единственный производитель, продемонстрировавший на выставке Computex 2025 ПК с иммерсионной системой охлаждения, в которой компоненты полностью погружены в специальную диэлектрическую жидкость. Компания Enermax также представила аналогичные решения, способные рассеивать...
Первые в мире очки с автофокусом ViXion 01S испытали в деле (6 фото)
На выставке BEYOND Expo 2025 показали рабочий вариант ViXion 01S — первых в мире очков с функцией автофокусировки, которые способные адаптироваться к любым нарушениям зрения. В отличие от традиционных бифокальных или прогрессивных линз, устройство может мгновенно менять фокусное расстояние....
Huawei, Honor, Oppo и Vivo поддержали единый стандарт быстрой зарядки UFCS 2.0
Huawei, Honor, Oppo и Vivo объединили усилия для стандартизации единого протокола зарядки в Китае. На прошедшей на этой неделе конференции UFCS Industry Development Conference представители этих компаний подписали соглашение, в рамках которого будет стандартизирован новый протокол быстрой зарядки...
Учёные создали контактные линзы, наделяющие человека инфракрасным зрением (3 фото)
Исследователи из Университета науки и технологий Китая заявили о создании контактных линз, которые позволяют человеку видеть в инфракрасном диапазоне, недоступном невооружённому глазу. В отличие от приборов ночного видения, контактным линзам не нужен источник питания, а их прозрачность позволяет...
Spark_news: Каждый десятый россиянин задумывается об увольнении по несколько раз в день — опрос
...
Контур: Исследование: россияне перестали скрывать подработки от основного работодателя
...
Информационной безопасности в малом и среднем бизнесе не существует
Я давно в ИТ, помню хриплые стоны модема и то, почему кота зовут Зухелем. Всё это время мне казалось, что сейчас ещё чуть-чуть — и у нас будет нормальная ИБ. Все эти годы. Но на самом деле ИБ в малом и среднем бизнесе нет. И не будет. То, что мы иногда видим под вывеской ИБ, — это либо иллюзия,...
Как ИИ меняет кибербезопасность: от детектирования угроз до нейропомощников
Искусственный интеллект уже не просто тренд — это рабочий инструмент, который сокращает время реагирования на атаки, автоматизирует рутину и даже предугадывает действия злоумышленников. Разбираемся вместе с Максимом Бузиновым, руководителем R&D-направления Центра технологий кибербезопасности ГК...
Редакция Spark.ru: Добро дошли у Србију: как строят бизнес переехавшие в Белград россияне
...