Пять лет со сплит-клавиатурой: опыт ежедневной работы на Lily58 Pro
Привет, Хабр. Ну что, я провел порядочно времени с беспроводной сплит-клавиатурой Lily58 Pro. Напомню, я ее переделал из проводной, работает она у меня года эдак с 2021. Удивительная надежность, ведь когда покупал, думал, поломается через полгода-год. Выглядела она очень хлипко. Но нет, за все это...
HackTheBox. Прохождение HackTheBox — Chatterbox. Уровень — Средний
Прохождение средней Windows машины на платформе HackTheBox под названием Chatterbox. Предварительно нужно подключиться к площадке HackTheBox по VPN. Желательно использовать отдельную виртуальную машину. Учимся работать с готовыми эксплоитами и metasploit-ом. Читать далее...
Мобильная версия vs Адаптив: Или почему ваш сайт на телефоне всё ещё выглядит как кроссворд, а Цукерберг знает, чем вы завтракали
Добро пожаловать в мир, где 60% трафика идёт с мобильных устройств, а 80% сайтов малого бизнеса на телефоне выглядят как инструкция к стиральной машине, отсканированная с трёхкратным увеличением! Сегодня разбираемся: почему «просто мобильная версия» — это часто не решение, а головная боль, но...
Трудности разработки Java-игр: каким был мобильный геймдев нулевых? [Длиннопост про разработку]
Сегодня всё чаще можно услышать мысль о том, что раньше мобильные игры были лучше. В какой-то степени это правда: ранние Java-игры отличались отсутствием доната и сервисной модели монетизации, логической завершенностью большинства тайтлов, а также экспериментами с новыми жанрами. И всё это в рамках...
Модернизация винилового проигрывателя Вега 323 Стерео
Наверно большинство людей любят слушать хорошую музыку. А радиолюбители электронщики умеют ещё делать эту музыку качественной, и я в том числе. Поэтому, кроме основной работы по разработке устройств по автоматизации я иногда берусь за восстановление и модернизацию старых устройств. Один мой...
Пять новых одноплатников начала 2026 года: RISC-V, Edge AI и кое-что еще
Февраль 2026 года принес нам несколько интересных одноплатных компьютеров. И тут есть почти все, что может понадобиться: от мощной RISC-V системы с поддержкой RVA23 и 10GbE до компактных плат на RK3588 и RK3576 с акцентом на видео и Edge AI. Производители продолжают экспериментировать с...
Цена ошибки: почему антифрод-системы блокируют ваши покупки, но пропускают мошенников на миллиарды
Почему ваша банковская карта может быть заблокирована, когда вы покупаете кофе в другом городе, хотя мошенники умудряются отмывать миллиарды? В этой статье мы подробно рассмотрим, как работают системы защиты от мошенничества, объясним, что такое компромисс между прецизионностью (точностью) и...
Ivernarus1 — шифрование сообщений в Max и не только
Предлагаю вам способ шифровать свои сообщения, используя любой мессенжер, в том числе Max. Работать будет на любой ОС, где есть броузер не старше 7 лет. Читать далее...
Технотриллер на минном поле: баланс между реализмом, легальностью и законами физики
Краткий экскурс моего опыта разработки и написания реалистичных боевых сцен в художественном романе и как нейросети этому сопротивляются. Узнать подробнее...
HackQuest ZeroNights 2025: райтапы
Всем привет! 26 ноября 2025 года мы провели долгожданную конференцию по информационной безопасности ZeroNights. Было классно – пусть и не всегда легко :) За атмосферой предлагаем заглянуть в Галерею, а за ценным опытом спикеров – в Материалы, где вы найдете презентации и видеозаписи докладов. А...
Linux Landlock — песочница для приложений без root
Landlock — редкий для Linux случай, когда «песочницу» можно включить руками самого приложения: без root, без километров политик и с понятной логикой «по умолчанию запрещено всё». В этой статье разбираем, что это за LSM, какие три системных вызова нужны, как выбрать минимальный набор прав и почему...
Скам в криптовалютах: самая опасная схема мошенничества на основе социальной инженерии и «дыры» в безопасности Google
В крипте полно скама – это неоспоримый факт и уже практически аксиома. Обман на каждом шагу: тебя пытаются «нагреть» в настолько неожиданных местах, что диву даёшься. Когда мы только начинали свой путь в нише крипты, было ощущение, будто идем не по какой-нибудь инвестиционной дорожке, где основные...
Компьютерная криминалистика. Временные метки и туннелирование NTFS
Привет, Хабр! На связи команда UserGate uFactor, у нас новое исследование по кибербезопасности. В этой статье рассмотрим подмену временных меток с помощью туннелирования NTFS и методы определения данного события с точки зрения компьютерной криминалистики. Что же такое туннелирование файловой...
Откуда начинаются атаки на цифровые сервисы: ключевые точки входа
На связи Лука Сафонов, бизнес-партнер по инновационному развитию компании «Гарда». В 2025 году общее число киберинцидентов на российские компании выросло на 42%, и почти каждая четвертая атака имела серьезные последствия для бизнеса. Финансовый сектор при этом остается в числе пяти наиболее...
ЧПУ (ЧеловекоПонятные Урлы): Или зачем вам в адресе слова, а не циферки
Вы когда-нибудь пытались запомнить адрес вида https://example.com/index.php?id=1543&cat=12 ? Нет? Правильно. Даже ваш кот, если бы умел читать, фыркнул бы и пошёл спать. А теперь сравните: https://example.com/seo/kak-rabotaet-chpu.html Видите разницу? В первом случае — набор символов, достойный...
Персональные данные: сколько стоит нарушение в 2026 году
Некоторое время назад штрафы за нарушения в области персональных данных могли вызвать скорее улыбку у собственников бизнеса, чем страх. Зачастую было выгоднее нарушать, чем внедрять средства защиты. Но в последние годы все изменилось. В 2026 году регулирование в области персональных данных в России...
Техническая реализация безопасной системы сделок через модель эскроу (не гаранты, а математика)
Архитектура большинства гарант-сервисов неразрывно связана с рисками: ошибками, возможностью мошенничества, сложными и непрозрачными схемами. Ее можно заменить аналогом с принципиально другим уровнем безопасности — системой по модели эскроу. В ней нет необходимости доверять человеку, только...
Prompt injection для смелых духом: от zero-click атаки на 1.4B устройств до философского джейлбрейка
SQL-инъекцию мы лечили 20 лет и вылечили. Prompt injection — фундаментально нерешаема. Это не я придумал. OWASP ставит её на первое место второй год подряд. Найдена в 73% продакшн AI-систем при аудитах. Вы не за статистикой сюда пришли. Вы пришли за мясом. Ниже — 10 кейсов, которые не попали в...