xaker
Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов

В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизованным удалением произвольных файлов, что может привести к полному захвату уязвимого сайта.

  • суббота, 5 июля 2025 г. в 00:00:20
xaker
Более 40 расширений для Firefox воруют криптовалюту

В официальном магазине расширений для Firefox нашли более 40 аддонов, которые выдавали себя за популярные криптовалютные кошельки, а на самом деле похищали данные кошельков и конфиденциальную информацию жертв.

  • суббота, 5 июля 2025 г. в 00:00:19
xaker
Positive Technologies помогла устранить уязвимость в библиотеке PHPOffice

Специалист Positive Technologies Александр Журнаков помог устранить уязвимость в опенсорсной библиотеке Math, которая используется для работы с математическими формулами, а также защитить связанную с ней библиотеку PHPWord, предназначенную для чтения и генерации текстовых документов на PHP.

  • суббота, 5 июля 2025 г. в 00:00:18
xaker
Группировка Hunters International закрывается и выпускает бесплатные дешифраторы

RaaS-группировка Hunters International объявила, что прекращает свою деятельность и намерена выпустить бесплатные инструменты для расшифровки данных, чтобы жертвы могли восстановить информацию без выплаты выкупа.

  • суббота, 5 июля 2025 г. в 00:00:17
xaker
Обратный AutoIt. Декомпилируем и деобфусцируем скрипт, снимаем лимиты без пересборки проекта

Для подписчиковДавай разберемся, как вытащить исходники из «скомпилированного» скрипта AutoIt, обойти обфускацию и снять триальные ограничения без пересборки проекта. Я покажу, как работает декомпилятор myAutToExe, где скрыты строки и как подловить ключевую переменную, чтобы обмануть проверку регистрации, — по шагам, от реверса до финального патча.

  • суббота, 5 июля 2025 г. в 00:00:16
habrahabr
Да, этот HTML и CSS старый, но всё ещё полезный

Привет, Хабр!Следя за развитием HTML и CSS, очень сложно запомнить всё. Я заметил это, ведя свой канал и общаясь с коллегами. Многие люди не знают про возможности HTML и CSS, которые были внедрены в браузеры 6 лет назад или раньше. Только их возраст не является недостатком. Они всё ещё полезны в современной разработке. По этой причине я собрал их в небольшой список и на основе его написал эту статью. Надеюсь, найдёте для себя что-то полезное. Давайте посмотрим, что я подготовил.▍ Свойство box…

  • суббота, 5 июля 2025 г. в 00:00:14
habrahabr
Запускаем ещё спутник, только теперь дадим вам доступ к консоли бортового компьютера

Мы готовим к запуску ещё одну космическую коробку, в которой будет бортовой компьютер с Linux на борту. Можно будет записаться на сеанс спутниковой связи и получить доступ к консоли этого самого борткомпьютера. И наворотить там делов, то есть поднять любой проект, который вы захотите. Основное: Мы для вас сделали все конвертации радиосигнала в SSH и обратно, то есть взаимодействие как с обычной консолью. Нельзя управлять самим спутником, то есть включать-выключать приёмник и передатчик, …

  • суббота, 5 июля 2025 г. в 00:00:13
habrahabr
Карты Tenstorrent для DIY-сервера с локальной LLM

В апреле 2025 года компания Tenstorrent начала принимать заказы на PCIe-карты Blackhole и Wormhole (на фото). Ускорители TPU на открытой архитектуре RISC-V с 28−32 ГБ видеопамяти предназначены непосредственно для разработчиков, которые желают запускать LLM на домашнем ПК или небольшом DIY-сервере. Это реальная альтернатива в сегменте, где пока доминирует Nvidia.Во главе Tenstorrent стоит легендарный инженер Джим Келлер, ветеран Intel и AMD, создатель микроархитектуры AMD Zen и соавтор x86-64.Бл…

  • суббота, 5 июля 2025 г. в 00:00:12
habrahabr
SoundBlaster AWE32: как звуковая карта из 90-х получила обновление спустя 30 лет

Где-то в коробке с компьютерным «железом» прошлого у меня пылится SoundBlaster AWE32. Старушка 1994 года выпуска, с массивным ISA-разъемом и чипом, который в те времена казался верхом технологий. И о ней до сих пор помнят разработчики ПО, оказывается. Я недавно узнал, что для этой карты (на минуточку, спустя три десятилетия) вышел новый драйвер для Linux. Давайте разберемся, что за обновление, зачем оно нужно и почему это событие — настоящий подарок для энтузиастов.Звук из прошлогоВот так выгля…

  • суббота, 5 июля 2025 г. в 00:00:11