92,7% делают бэкапы, потери данных выросли на 30%. Что не так?
В 2006 году на крупной российской конференции доктор технических наук выступил с докладом о нарастающем информационном пространстве. В красивых схемах и примерах учёный рассказывал о том, что через 5-10 лет в развитых странах информация будет поступать каждому человеку в количестве, которое он не...
[Из песочницы] Как я НЕ просканировал Белорусский интернет
Предисловие Данная статья не совсем похожа на те, что публиковались ранее про сканирования интернетов определенных стран, потому как я не преследовал целей массового сканирования конкретного сегмента интернета на открытые порты и наличие самых популярных уязвимостей ввиду того, что это противоречит...
[Перевод] Программируем голосовое управление коптером с использованием Node.js и ARDrone
В этом туториале мы разберем создание программы для дрона с голосовым управлением на Node.js и Web speech API. Коптер — Parrot ARDrone 2.0. Читать дальше →...
В МИФИ пройдет студенческая олимпиада по информационной безопасности: как принять участие и что это дает
С 19 по 21 апреля 2019 г. в Национальном исследовательском ядерном университете «МИФИ» пройдет Всероссийская студенческая олимпиада по информационной безопасности. Олимпиада проходит при поддержке Positive Technologies. Принять участие в соревновании могут не только студенты МИФИ, но и студенты...
[Перевод] Ненавидим и затравлен: опасная жизнь взломщика вирусов, наживающего себе могущественных врагов
Фабиан известен тем, что уничтожает программы-вымогатели – вирусы, которые криминальные группировки рассылают с целью вымогания денег. Из-за этого ему приходится вести уединённый образ жизни, и всегда на один шаг опережать киберпреступников. По окончанию нашего интервью он переехал в неизвестное...
[Перевод] Назад к микросервисам вместе с Istio. Часть 3
Прим. перев.: Первая часть этого цикла была посвящена знакомству с возможностями Istio и их демонстрации в действии, вторая — тонко настраиваемой маршрутизации и управлению сетевым трафиком. Теперь же речь пойдёт про безопасность: для демонстрации связанных с ней базовых функций автор использует...
[Перевод] Ремонт устройства хранения и печати заметок Sharp Memowriter EL-7000 после протечки аккумуляторов
Помимо калькуляторов с Бейсиком и электронных записных книжек, японские компании выпускали в похожем форм-факторе довольно необычные устройства. Одно из них показано на КДПВ уже после ремонта. Интересная особенность устройства — способ различения буквы О и цифры 0. Обычно нуль либо перечёркнут,...
Солнечный спектр по-китайски
Год назад я рассказывал о появлении осветительных светодиодов нового поколения, спектр света которых близок к солнечному, за что эти светодиоды получили название SunLike (habr.com/ru/company/lamptest/blog/411021). Тогда они были очень дорогими. Сейчас цена упала и появились китайские аналоги....
Neoquest 2019: «Связь с небесами»
Недавно закончился очередной NeoQuest. Под катом разбор третьего задания, относящегося к поиску web-уязвимостей и немножко фишингу. Интересно, как обмануть Telegram бота и заставить его поделиться ключом? Тогда добро пожаловать под кат. Читать дальше →...
Кот под колпаком. Часть 1
В своей работе мы активно используем hashcat, но нам стало не хватать в этом продукте некоторых функций. Например: возможность отправки уведомлений, наличие единого интерфейса к управлению взломом хешей, удобного хранения «взломанных» хешей (через некоторое время смотреть в hashcat.potfile...
Россияне получат цифровой профиль
После обретения «цифровых прав» Россию ждёт цифровой профиль для граждан и юрлиц. Законопроект об этом появился на федеральном портале. В Думу он поступит к середине апреля и может быть принят до конца июня. О чём пойдёт речь? Проект о внесении изменений в Федеральный закон от 27 июля 2006 г. №...
CRM-системы с точки зрения кибербезопасности: защита или угроза?
31 марта — международный день бэкапа, и неделя накануне всегда полна историй, связанных с безопасностью. В понедельник мы уже узнали про скомпрометированный Asus и «трёх неназванных производителей». Особо суеверные компании всю неделю сидят на иголках, делают бэкапы. А всё от того что все мы...
4. Check Point Getting Started R80.20. Установка и инициализация
Добро пожаловать на 4-й урок. Сегодня, мы наконец-то “пощупаем” Check Point. Естественно виртуально. В ходе урока мы выполним следующие дейсвтия: Создадим виртуальные машины; Выполним установку сервера управления (SMS) и шлюза безопасности (SG); Ознакомимся с процессом разметки диска; Выполним...
[Перевод] Последствия переписывания компонентов Firefox на Rust
В прошлых статьях цикла мы обсудили безопасность памяти и безопасность потоков в Rust. В этой последней статье посмотрим на последствия реального применения Rust на примере проекта Quantum CSS. Движок CSS применяет правила CSS на странице. Это нисходящий процесс, который спускается по дереву DOM,...
Обман нейронной сети для начинающих
В рамках ежегодного контеста ZeroNights HackQuest 2018 участникам предлагалось попробовать силы в целом ряде нетривиальных заданий и конкурсов. Часть одного из них была связана с генерированием adversarial-примера для нейронной сети. В наших статьях мы уже уделяли внимание методам атаки и защиты...
Тик-так: время умных часов ушло, но теперь ими притворяются браслеты
Давайте поговорим об умных часах. Я писал несколько топиков об умных часах на Хабре (раз и два), затем рынок немного умер, а сейчас он находится таком интересном положении — благодаря способности фитнес-браслетов притворятся полноценными часами — что хочется снова пообщаться в комментариях. В чем...
История STAX: электростаты против конъюнктуры рынка
Мне редко хочется написать хвалебную оду какому бы то ни было бренду, как правило, меня интересуют личности, которые создали компанию или внедряют передовые технологии. Именно для людей я не скуплюсь на эпитеты. Однако, в данном материале будет исключение из правил. В очередном материале нашего...
Информационная безопасность: как Юрий Моша судится с Яндексом
С активным развитием интернета мировое сообщество столкнулось с проблемой безопасности данных. Ведь интернет — это по сути нерегулируемая среда, которая довольно слабо подчиняется законам отдельных государств, что открывает огромное количество возможностей для злоумышленников. Именно поэтому...