xaker
В Linux обнаружена уязвимость повышения привилегий 19-летней давности

В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет локальному пользователю с минимальными правами получить полный контроль над системой.

  • четверг, 4 июня 2026 г. в 00:00:30
xaker
ФСБ заявила, что иностранные спецслужбы внедряли шпионское ПО в смартфоны чиновников

ФСБ России объявила об обнаружении масштабной операции иностранных спецслужб, которые использовали вредоносное ПО для слежки за российскими высокопоставленными служащими через мобильные устройства. По версии ведомства, атакующие могли получать данные со смартфонов, прослушивать переговоры, а также вести скрытое аудио- и видеонаблюдение рядом с устройствами.

  • четверг, 4 июня 2026 г. в 00:00:28
xaker
В Android исправили 124 уязвимости, включая 0-day под атаками

В июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-2025-48595, которая затрагивает Android 14, 15, 16 и 16 QPR2 и позволяет повысить привилегии на устройстве без какого-либо взаимодействия с пользователем.

  • четверг, 4 июня 2026 г. в 00:00:27
xaker
Атака, нацеленная на игроков Minecraft, привела к заражению 116 000 систем

Исследователи из компании McAfee обнаружили масштабную вредоносную кампанию WeedHack, нацеленную на игроков Minecraft. Под видом модов, читов и клиентов для Minecraft злоумышленники распространяют инфостилер, который уже успел скомпрометировать порядка 116 000 систем по всему миру.

  • четверг, 4 июня 2026 г. в 00:00:25
xaker
OpenMPTCProuter. Выжимаем все соки из слабой сети

Для подписчиковНа дворе уже 2026 год, а за стабильный коннект еще приходится сражаться: на природе, на даче и даже иногда дома. Если ты частенько переставляешь симки, выбирая, какая работает лучше, то у меня отличная новость: сегодня я покажу, как автоматизировать этот процесс.

  • четверг, 4 июня 2026 г. в 00:00:24
xaker
Хакеры атакуют RCE-уязвимость в Windows Netlogon

Бельгийский центр кибербезопасности сообщил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-41089 в службе Netlogon. Проблема позволяет удаленно выполнить код на сервере без аутентификации и получила 9,8 балла по шкале CVSS. Однако в Microsoft заявляют, что пока не видят подтверждений этим атакам.

  • четверг, 4 июня 2026 г. в 00:00:24
golang
Недостающее звено при обработке медиа на Go

Большинство медиа-библиотек для Go рано или поздно упираются в одну и ту же проблему.У них нет собственного декодера.Вместо этого они полагаются на установленный в системе пакет FFmpeg, shared библиотеки, платформозависимые DLL или внешние исполняемые файлы, которые должны присутствовать на целевой системе.На этапе разработки всё работает. Затем начинается развертывание.И внезапно вы отлаживаете отсутствующие DLL в Windows, несовместимые версии FFmpeg в Linux, различия версий из Homebrew на mac…

  • четверг, 4 июня 2026 г. в 00:00:21
golang
Рецензия на книгу «Алгоритмы на языке Go»

Эта книга для тех, кто уже пишет на Go и понимает синтаксис, но хочет прокачать знания в вопросе выбора алгоритмов под свою задачу. Книга «Алгоритмы на языке Go» написана именно для такой аудитории. Это первая специализированная русскоязычная книга по алгоритмам с реализацией на Go. Она не очень объемная, — всего 192 страницы, 8 глав с конкретными примерами кода, —  по-своему, это ее  плюс, т.к. сейчас практически никто из разработчиков не читает толстенные «кирпичи» без крайней необходимости. …

  • четверг, 4 июня 2026 г. в 00:00:20
golang
Я написал визуализатор сборщика мусора для Go — теперь GC не чёрный ящик

Сборщик мусора в Go обычно воспринимается как что-то, что просто работает. И это, в общем, хорошо: большую часть времени о нём действительно не хочется думать.Но всё меняется, когда под нагрузкой начинают расти задержки, сервис отвечает медленнее, а потребление памяти резко увеличивается. В такой момент обычно лезешь проверять то, что первым приходит в голову: CPU, блокировки, работу сети, pprof, метрики приложения. Среди всего этого сборщик мусора обычно даже не вспоминают - хотя он вполне мож…

  • четверг, 4 июня 2026 г. в 00:00:13