Удивительная лампочка из Ашана
На прошлой неделе я протестировал 23 модели светодиодных ламп Ашан и среди них обнаружилась одна, «не такая, как все», причём отличается она в лучшую сторону. Читать дальше →...
Как мы отправляем фишинг на своих сотрудников, чтобы не расслаблялись по ИБ
Социнжиниринг выглядит вот так Мы решили проверить, как поведут себя наши сотрудники в условиях реальной фишинговой атаки. Целью было понять, кому нужно дообучение и сколько денег компания может потерять от, в общем-то, примитивной атаки. Фишинговый тест — это методика, при которой компания...
Chrome следит за тобой
4 сентября 2023 года я получил уведомление о том, что хром меняет политику приватности. Казалось бы, нужно ли обращать на это внимание? Обычно я нажимал "Согласен" и жил себе спокойно жизнью. Но в этот раз это уведомление зацепило мой взгляд. Мне предлагалось согласится с тем, что хром будет...
Запрет писать про VPN: общественное обсуждение продлено
Победа хабраэффекта: возможность отправить своё мнение в рамках общественного обсуждения новой инициативы Роскомнадзора о запрете писать про способы обхода блокировок восстановлена и продлена до конца этой недели, 17 сентября. О том, что произошло и как высказаться против этой инициативы — дальше....
Парольные менеджеры 2023 года: что нового?
С каждым годом хакеры становятся всё изощреннее в методах отъёма честно нажитого у пользователей интернета. Поэтому нужно всегда быть начеку и заботиться о защите своих персональных данных. Инструменты для этого известны: надёжное шифрование и защищённый парольный менеджер, внутри которого хранятся...
Обход блокировок на OpenWRT с помощью HomeProxy (sing-box)
HomeProxy или luci‑app‑homeproxy это часть проекта ImmortalWRT, графическая надстройка для sing‑box позволяющая настроить подключение к shadowsocks, xray, vless, vmess, trojan. В данной статье будет рассматриваться установка luci‑app‑homeproxy на OpenWRT 23.05.0-rc3 (поддерживаются версии 23.05.0...
iPhone 15 Pro и Pro Max — революция или эволюция?
В этом году Apple показала значительно прокачанные iPhone 15 и iPhone 15 Plus, а также абсолютно новые флагманские iPhone 15 Pro и iPhone 15 Pro Max. Удалось ли Apple произвести очередную революцию в мире смартфонов? Читать далее...
Как я стал автором книги о хакерских приемах и физическом взломе
Я никогда не стремился стать писателем, однако получилось так, что я написал книгу о необычных приемах взлома и методах физических атак с использованием самодельных хакерских устройств. Издательство уже распродало 1000 экземпляров моей книги и сейчас допечатывает второй тираж. Как родилась идея...
Let me teach you the ancient method of Fu Thai! Гнев и ненависть брутфорсеров в 2023 году
Два года назад я написал статью, в которой настроил несколько простых SSH-ловушек и записал ходы сетевых злоумышленников. С тех пор произошли события, которые потенциально повлияли на поведение брутфорсеров. Стал ли интернет от этого более опасным местом? Задавшись этим вопросом, я решил повторить...
Сам себе DevOps: как разобраться с доступами в Yandex Cloud
Предположим, у вас появилась задача развернуть сервис на виртуальной машине в Yandex Cloud. Казалось бы, всё просто: создал виртуальную машину, развернул приложение, и всё готово. В общем случае это работает именно так, но лишь при условии, что кто-то уже настроил для вас все доступы и выдал вам...
Спецвыпуск Apple Pro Weekly News – Презентация Apple (12.09.23)
Состоялась презентация Apple 12 сентября, которая была озаглавлена как «Жажда чудес» – и всё так и оказалось, у нас до сих пор осталась жажда чудес, хотя были презентованы iPhone 15, iPhone 15 Pro, Apple Watch Series 9 и Apple Watch Ultra 2. Но о многом компания не рассказала, а мы расскажем обо...
Что показали на осенней презентации Apple. iPhone 15 и другие новинки
12 сентября Apple провела традиционную осеннюю презентацию. Ожидалось, что компания представит новую серию смартфонов iPhone 15 с USB-C и iOS 17, смарт-часы Apple Watch Series 9 и Watch Ultra 2. Также были слухи о USB-C версии наушников AirPods Pro 2, а некоторые даже предполагали, что Apple снова...
Xinfrared XH 09 (Х2): обзор поискового тепловизора для смартфона
Тепловизор Xinfrared XH 09 (он же Xinfrared Х2) подключается к смартфону и предназначен для обнаружения целей на значительных расстояниях, в условиях, когда визуальным методом это сделать невозможно или затруднительно. Например, в условиях слабого освещения или ночью. Или днем, когда цель сливается...
Что такое аттестация в мире IaaS, или как мы обезопасили облако на базе VMware
Пользовались услугами провайдеров, арендовали облачные серверы или базы данных? Слышали про аттестованные услуги и сервисы? Их на современном рынке много, но в интернете совсем нет информации, как облачные провайдеры проводят оценку эффективности средств защиты и эту таинственную аттестацию. Для...
[Перевод] Утечка секретов и бесконечные мили: взлом крупнейшей бонусной платформы авиакомпаний и отелей
За период с марта по май 2023 года мы выявили множество уязвимостей безопасности на сайте points.com, бэкенд-провайдере множества бонусных программ авиакомпаний и гостиниц. Эти уязвимости позволяли атакующему получать доступ к чувствительной информации об аккаунтах клиентов. В том числе к именам,...
Штекер наушников под микроскопом
Как известно, качественная коммутация в аудио очень важна. На рынке полно самых разнообразных штекеров и разъемов на любой вкус и кошелек. И есть куча рекламных материалов о том, какими замечательными свойствами обладают коннекторы с покрытием из благородных металлов. Мы используем качественные...
Кто такой Data Protection Officer
В 2022–2023 годах в России произошло ужесточение законодательства в сфере персональных данных, что привело к росту спроса на услуги соответствующих специалистов — DPO (Data Protection Officer). В 2023 году остро ощущается дефицит кадров в этой сфере, несмотря на высокую заработную плату и карьерные...
Планшет-переводчик ONYX BOOX Tab Ultra C. Обзор модели с цветным E Ink, которая мне понравилась
Обзор модели со встроенным модулем распознавания (OCR) и словарями. И первый планшет с цветным E-INK дисплеем, который мне понравился. Речь идет про ONYX BOOX Tab Ultra C — новинку на платформе Android и с цветным экраном нового поколения E Ink Kaleido 3. Читать дальше →...