Иллюзия впечатлений: символы будущего
Высокие технологии на определённом этапе развития становятся неотличимы от магии, но волшебный фокус, повторённый несколько раз, приедается и перестаёт очаровывать. Вытащенный из шляпы кролик, даже если он снимает HD-видео и печатает морковку из пластика, превращается в обычного кролика и...
Таможенным пошлинам на посылки все-таки быть, причем скоро
Такой вывод следует из проекта бюджета Российской Федерации на 2015-2017 годы, в целом уже одобренного правительством. Как пишут РИА Новости, за счет пошлин на интернет-торговлю запланировано пополнение бюджета в размере 60 миллиардов рублей. И на эти деньги очень рассчитывают. Интересно, что...
Кевин Митник теперь продаёт 0day-эксплоиты
Во времена своей молодости Кевин Митник стал самым знаменитым хакером в мире. Для многих он стал образцом для подражания. Его метод проникновения в сеть телекоммуникационной компании с помощью женитьбы на сотруднице этой компании — это вообще классика жанра. Но после выхода из тюрьмы Кевин Митник...
Apple отзывает iOS 8.0.1
Не успела компания Apple выпустить первое обновление для iOS 8 — 8.0.1, которое исправляет первые уязвимости и баги в различных сервисах новой версии мобильной ОС, как ей пришлось срочно отзывать это самое обновление. iOS 8.0.1 содержит исправления для браузера Safari, сервиса AirDrop,...
[recovery mode] jQuery.com взломан
Если ваши сайты содержат ссылки на jquery.com — самое время убрать/заменить, т.к. сайт jQuery.com был взломан. We have detected a new compromise of jquery.com and are taking action to mitigate the attack. Updates to follow.— jQuery September 24, 2014 iFrame переадресовывал на сайт, содержащий RIG...
CVE-2014-6271: удалённое выполнение кода в Bash
Сегодня были опубликованы детали об уязвимости в Bash. Вкратце, Bash позволяет экспортировать функции как переменные окружения: $ myfunc() { echo "Hello"; }$ export -f myfunc$ env | grep -A1 ^myfuncmyfunc=() { echo "Hello"} Уязвимость состоит в том, что если после тела функции (после последнего...
[Из песочницы] [Перевод] Меня попросили взломать программу на собеседовании. Часть 2
Это перевод второй части публикации «Меня попросили взломать программу на собеседовании». Оригинальный текст можно найти здесь. Предисловие Привет, ребята. Если вы не знаете, что означает «Часть 2», пожалуйста прочитайте Часть 1. Для начала я хотел бы поблагодарить всех прочитавших первую часть,...
Возвращение А. Кибкало — бесплатный вебинар по Storage Spaces — СХД на базе Windows Server 2012R2
Алексей Кибкало: В недавнем прошлом старший архитектор Microsoft, ответственный за технологии и проекты виртуализации в региона EMEA (более 80 стран). Проектировал, внедрял и поддерживал инфраструктурные проекты крупнейшим организациям в России, Европе, Африке и на Ближнем Востоке. Проведет 2...
[Перевод] 5 функций Apple Watch, и еще 5, которые для этих часов пока что не доступны
Можно ли меня назвать фанатом Apple? Думаю, что определенно да. Подсев на эту культуру много лет назад, начав чисто случайно с MacBook из белого пластика, самого первого IPhone (который страшно тормозил и был нещадно джейлбрейкнут собственными неумелыми руками) и IMac 24" (в котором еще был DVD...
Квадрокоптеры снялись в фильме Цирка Дю Солей и ФТИ Цюриха
Привет, Хабр! Пока квадрокоптерами не стали «всадниками Апокалипсиса» и не начали истреблять людей, они могут нас развлекать, в том числе и танцами. Цирк Дю Солей и Федеральный технологический институт Цюриха совместно сделали проект, итогом которого стал короткометражный фильм об одиноком мастере...
SALT: умный радиомаячок защищает кошелек и телефон
Проблема утери смартфонов и кошельков — одна из наиболее актуальных для жителей современных городов. Смартфон — одна из вещей, которую чаще всего забывают люди: в такси, в кафе, в гостях и на работе. Кошелек забывают реже, но утеря кошелька — еще более неприятное событие, чем утеря смартфона....
Так ли приватен HTTPS?
Недавно в одном из прочитанных блогов увидел интересное утверждение (в моем вольном переводе): Думаете, когда вы работаете с онлайн-банкингом из офиса, у вас сквозное безопасное соединение? Подумайте еще разок. Достаточно, чтобы заинтересовать и немного покопать. «И шо ви таки думаете? (с)» В...
Универсальный USB-кабель нового типа будет поддерживать DisplayPort
Не так давно на Хабре уже публиковалась новость о том, что USB кабель нового поколения уже готов к производству. В апреле компанией Intel были показаны первые эскизы нового типа разъемов Type-C, а в августе USB Implementers Forum (USB-IF) согласовала и утвердила спецификации нового стандарта....
Sony представила конкурента Google Glasses
Японская корпорация Sony не так давно показала широкой публике свой шлем виртуальной реальности Project Morpheus. Устройство получилось достаточно интересным, отзывы о девайсе, в целом, положительные. Теперь же Sony представила и собственные видеоочки, пока что версию для разработчиков. Очки...
[Из песочницы] Примеры поиска в Shodan
Эта статья предназначена для тех, кто либо вовсе не слышал о Shodan, либо слышал, но так и не понял, как им пользоваться. Подобных материалов на русском языке я не нашел, часть информации почерпнул тут, остальное добавил из личного опыта. Я приведу примеры использования «самого страшного поисковика...
[Из песочницы] Что делать с пыльным GPU, если ты — пентестер. Часть 1: Legacy ATI/AMD RADEON
Привет, хабр! Закончилось лето, деревья роняют свои листья на холодную землю, в Новосибирске идет первый снег, а я в это время хочу рассказать небольшую историю о настройке платформы для перебора паролей WPA/WPA2 на базе устаревшей на сегодняшний день видеокарты RADEON HD4890. Читать дальше →...
Новое решение Cisco по безопасности следующего поколения (NGFW + NGIPS + AMP)
Итак, свершилось. Компания Cisco анонсировала свое новое решение — FirePOWER for ASA (презентация на русском языке); результат интеграции технологий компании Sourcefire с “родными” решениями Cisco, а точнее с многофункциональной защитной платформой Cisco ASA 5500-X. Читать дальше →...
Власти требуют у студентов исходный код майнера Tidbit
Авторы программы Tidbit Через несколько часов начнутся слушания, где четверо студентов Массачусетского технологического института попытаются опротестовать судебную повестку с требованием раскрыть исходный код биткоин-майнера, созданного ими. Интересы 19-летнего Джереми Рубина (Jeremy Rubin)...