Hack The Box — прохождение Craft. Копаемся в Git, эксплуатируем уязвимости в API, разбираемся с Vault
Данной статьей я начну публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. Мы рассмотрим, как можно проэксплуатировать RCE в API, покопаемся в репозиториях Gogs, поработаем с базами данных и разберемся c...
MV2FS - Универсальный адаптивный шаблон для DLE
MV2FS адаптивный шаблон всё в том же FLAT стиле для CMS DataLife Engine. Шаблон многофункциональный, с дополнительными модулями как: Ajax переключение внешнего вида краткой новости, страница пользователей....
SSGV2 - Универсальный шаблон для DLE
Универсальный и адаптивный шаблон SSGV2 для DataLifeEngine. Разработан в стиле панели управления, удобная и адаптивная боковая панель позволяет легко управлять контентом. Всё тот же плоский дизайн FLAT предаст вашему сайту немного уникальности и минимализма....
SSGv2 для DLE 13.3
Автор: Stanislavskiy11 Тип шаблона: Оригинал (Адаптивный) Версия DLE: 13.3-10.6 Тестировался: Opera, Mozilla, IE Комплектация: шаблон, плагины, инструкция Размер: ~3,2 Mb...
[Из песочницы] О безопасности в сети
Эта статья была написана несколько лет назад, когда блокировка мессенджера Telegram активно обсуждалась сообществом и содержит мои мысли на этот счет. И хотя сегодня эта тема уже почти забыта, я надеюсь что, возможно, это все еще будет кому-то интересно Этот текст появился в результате моих...
Эра компактного аудио: как кассеты пришли в автомобили
В прошлый раз мы говорили о Fidelipac, который стал первым коммерчески успешным плёночным форматом. Сегодня поговорим о его наследнике — Stereo-Pak, который проложил магнитной ленте дорогу в автомобильные проигрыватели. Короткий рассказ о его истории — под катом. Читать дальше →...
[Из песочницы] OSCP — мой опыт
Что это за четыре буквы и кому это вообще надо? Я не буду описывать курс PWK и OSCP экзамен, простой запрос «OSCP review» выдаст вам кучу обзоров, описание формата, рекомендации и структуру курса. Просто поделюсь своим собственным опытом, как я сделал это и какие решения принимал. Данная...
[Перевод] Забудьте о гомоморфном шифровании: теперь у нас есть функциональное шифрование
Слышали ли вы о функциональном шифровании (ФШ)? Возможно, вы слышали о нём, и для себя поставили его в один ряд с гомоморфным шифрованием, что не совсем неверно, но и не до конца правильно. Давайте сегодня с вами посмотрим на то, что такое ФШ, разберём пару примеров и то, чем оно отличается от...
Редакция Spark.ru: Зачем руководители раскрывают зарплаты своих сотрудников
Опыт трех компаний, в которых сотрудники знают, сколько получают их коллеги....
VA - Rock Ballads Video Collection (2019) HD
Жанр: Melodic rock, hard rock, pop rock, glam metal, heavy metal, post-grunge Продолжительность: 02:42:11 Видео: 1920×1080 (16×9), 1440×1080 (4×3), 30 fps , V_MPEG4 ~5300 kbps avg, 0.114 bit/pixel, MKV Аудио: 48 kHz, PCM , 2/0 (L,R) ch, ~1536.00 kbps avg Размер: 7,75 Gb(+3% на восстановление)...
Играем с огнем: запускаем произвольный код на девелоперском iPhone 7
Под Новый год к нам в руки попал программатор JC PCIE-7. В процессе использования выяснилось, что его функционал ограничен, однако вещица оказалась с двойным дном. Внутри этого программатора мы обнаружили плату iPhone 7 специальной отладочной версии. За новогодними приключениями в мире исследования...
«Аутсорсинг наоборот»: как собственный печатный цех изменил бизнес рекламного агентства
Рекламный рынок в России — один из самых конкурентных. Сетевые монстры, локальные компании, агентства полного цикла, креативные бюро, агентства директ-маркетинга, BTL, рекламно-производственные компании, типографии... Как малому и среднему бизнесу найти свою золотую нишу на столь тесном рынке?...
MV2FS для DLE 13.3
Автор: Stanislavskiy11 Тип шаблона: Оригинал (Адаптивный) Версия DLE: 13.3-10.6 Тестировался: Opera, Mozilla, IE Комплектация: шаблон, плагины, инструкция Размер: ~4,7 Mb...
[Из песочницы] Тайная жизнь Linux сервера или веерная брутфорс атака на подсистему SSH
Сегодня мой внешний IP был заблокирован в сервисе IVI с сообщением Ваш ip-адрес идентифицируется как анонимный. Пожалуйста, обратитесь к своему интернет-провайдеру. IP адрес .Данные предоставлены maxmind.com Читать дальше →...
Редакция Spark.ru: Два мифа о цифровых прорывах
Нам кажется, что происходят кардинальные изменения, но на самом деле мы просто не различаем подрывные и поддерживающие инновации....