Свежие публикации
Виртуальные телефонные системы
Термин «виртуальная АТС», или «виртуальная телефонная система» означает, что провайдер берёт на себя заботы по размещению самой АТС и применению всех технологий, необходимых для предоставления компаниям услуг связи. Звонки, оповещения и прочие функции обрабатываются на сервере АТС, который стоит на...
Билайн показывает рекламу боту Google. Бот недоволен
Расскажу свою маленькую историю в копилку бесчинств мобильных операторов: Дано: 1) Самый обычный лендинг. Только странички с версткой и все. 2) Размещен на серверах крайне известного хостера. Последняя версия популярной(не wordpress) CMS 3) Включены как http, так и https. Но редирект с 80 на 443 не...
Как потерять доступ в лайв систему просто пошарив исходный код
Безопасность на реальных примерах всегда более интересна. Один раз пришел клиент с запросом на тестирование на проникновение. У него было достаточно много причин для беспокойства, среди прочих прозвучала и такая: “Несколько месяцев назад к нам пришел новый разработчик, получил доступы к исходному...
Rambler Group заранее окупили трансляции английского футбола — помог букмекер
Кинотеатр Okko (группы Рамблер) назначил эксклюзивным букмекером для трансляций футбола Английской премьер-лиги (АПЛ) компанию "Олимп", сообщил "Коммерсант". Как утверждает источник издания, за исключительные права на трансляции в барах и пунктах приёма ставок "Олимп" заплатит Okko €18–22 млн за...
[Перевод] Приключения неуловимой малвари, часть III: запутанные VBA-cкрипты для смеха и прибыли
Эта статья является частью серии «Fileless Malware». Все остальные части серии: Приключения неуловимой малвари, часть I Приключения неуловимой малвари, часть II: Скрытные VBA-скрипты Приключения неуловимой малвари, часть III: запутанные VBA-скрипты для смеха и прибыли (мы тут) В последних двух...
Проект «Мой профиль»: ВКонтакте запускает серию роликов о сотрудниках
Героями станут перспективные специалисты Команды ВКонтакте: разработчики, тестировщики, дизайнеры и другие профессионалы....
Исследование Adobe: секретные ингредиенты успеха в digital-рекламе
Оказывается, приоритеты в рекламных и маркетинговых агентствах могут быть разными, когда речь идёт об опыте работы с клиентами. Но, главное, конечно, как всегда — держать баланс....
Модели натурального ряда чисел и его элементов: Геометрическая (плоскостная) модель натурального ряда
Задача криптографического анализа шифра (атака на шифр) предполагает построение и исследование модели криптографической системы (алгоритма шифра и его элементов), а также ситуации, в рамках которой осуществляется криптоанализ. Для шифра RSA такой моделью его элемента должны быть модели нечетного...
Как проходил первый хакатон на The Standoff
На PHDays 9 впервые в рамках кибербитвы The Standoff состоялся хакатон для разработчиков. Пока защитники и атакующие в течение двух дней боролись за контроль над городом, разработчики должны были обновлять заранее написанные и развернутые приложения, а также обеспечивать их бесперебойную работу под...
Уязвимость софта для телеконфенций Zoom позволяет любым сайтам шпионить за пользователями через веб-камеру
Изображение: Medium.com Исследователь безопасности обнаружил уязвимость в софте для проведения телеконференций Zoom. При использовании программы на компьютерах Mac, любой открытый пользователем сайт может активировать камеру на устройстве без запроса разрешения на данное действие. Сделать это можно...
Хватит использовать RSA
Привет, %username%! RSA — первый широко используемый алгоритм асимметричной криптографии, который до сих пор популярен в индустрии. Он относительно прост, на первый взгляд. Шифрование и подпись RSA можно посчитать на листке бумаги, чем часто занимаются студенты на лабораторных работах. Но...
Какие инциденты с Border Gateway Protocol можно выделить за последние несколько лет
От кражи криптовалюты до сбоев в работе интернета. / фото Javier Allegue Barros Unsplash Border Gateway Protocol (BGP) — это динамический протокол маршрутизации. Наряду с DNS он является одним из главных механизмов, обеспечивавших функционирование интернета. Идея его создания пришла в голову двум...
Habr Special // Подкаст с автором книги «Вторжение. Краткая история русских хакеров»
Habr Special — подкаст, в который будем приглашать программистов, писателей, ученых, бизнесменов и других интересных людей. Гость первого выпуска — Даниил Туровский, спецкор Медузы, который написал книгу «Вторжение. Краткая история русских хакеров». В книге 40 глав, которые рассказывают о том, как...
Инструкция по панике: новые проколы Google с личными данными пользователей
Gmail так и хранит список всех покупок, даже если удалить всю переписку, связанную с ними. А приложения под Android так вообще делятся личными данными чуть ли не с кем попало....
«Все ровно наоборот!», — опроверг развод с Яндекс.Маркетом 1-й зампредправления Сбера Лев Хасис
Первый заместитель Председателя Правления Сбербанка Лев Хасис не комментирует слухи, но не смог пройти мимо искажения фактов во вчерашней истории о том, что Сбер и Яндекс.Маркет, создавшие в 2018-м совместное предприятие в области e-commerce, спустя год остались взаимно недовольны друг-другом. И,...
Капельку грустный Джедайст
Что такое лето — это осень :– ) Подборка дизайнерских фич для вдумчивого изучения в дождливый день + саундтрек....
Instagram запускает две новые функции для защиты пользователей от хейтеров
Скоро можно будет скрыть комментарии хейтера, чтобы кроме него, никто не видел его сообщений под постом. Но перед этим нейросеть предложит таким авторам подумать, а стоит ли быть таким токсичным....