xaker
Хакеры сохраняют доступ к пропатченным устройствам FortiGate с помощью символических ссылок

Компания Fortinet предупреждает, что злоумышленники могут сохранять read-only доступ к взломанным устройствам FortiGate VPN даже после исправления исходной уязвимости.

  • четверг, 17 апреля 2025 г. в 00:00:19
xaker
Android-устройства будут перезагружаться раз в три дня ради защиты данных

Компания Google внедряет новый защитный механизм для устройств под управлением Android. Он будет автоматически перезагружать заблокированные и неиспользуемые устройства после трех дней бездействия, возвращая их память в зашифрованное состояние.

  • четверг, 17 апреля 2025 г. в 00:00:18
xaker
Программатор из Arduino. Прошиваем маршрутизатор подручными средствами

Для подписчиковВ этой статье мы изготовим программатор микросхем 25-й серии из клона Arduino UNO, рассчитаем резистивный делитель для согласования уровней напряжения, подключим к программатору трехвольтовый чип памяти, сделаем резервную копию его содержимого и запишем новые данные.

  • четверг, 17 апреля 2025 г. в 00:00:17
habrahabr
ЛИСС. Оживляем самый суровый транспортный информатор

Приветствую всех! Несколько раз я уже рассказывал про устройства, объявляющие остановки в нашем городском транспорте. И вот ко мне попал ещё один экземпляр, пожалуй, самый примечательный из всех, что я встречал ранее. Интересен он тем, что собран полностью на дискретной логике, без применения микроконтроллеров вообще. Круче него только аналоговые экземпляры на магнитной ленте. Итак, в сегодняшней статье поговорим о том, что это за устройство, а заодно и постараемся его оживить. Заодно разбе…

  • четверг, 17 апреля 2025 г. в 00:00:16
habrahabr
Декодируем 90-ые: реверс-инжиниринг и криптография на заре разработки ПО

В августе 2020 года к нам обратился клиент с кэшем из заблокированных документов QText из середины 90-х, пароль для которых он утерял. QText — это редактор из времён DOS, использовавшийся для обработки иврита и английского текста. Написан он на Pascal и был выпущен где-то за 15 лет до того, как мы с @Elisha занялись обратной разработкой. В этой статье мы опишем весь процесс анализа тех зашифрованных документов и выполним реверс-инжиниринг программы DOS. Надеюсь, нам удастся раскрыть некот…

  • четверг, 17 апреля 2025 г. в 00:00:14
habrahabr
Проксирование из коробки: сравнительный анализ HAProxy, Envoy, Nginx, Caddy и Traefik

Всем привет, меня зовут Стас, я техлид в Mish Product Lab.Тема возникла не просто так: внутри команды у нас было немало споров и дискуссий о том, какой инструмент для проксирования и терминации SSL лучше использовать в различных ситуациях. Изначально все наши гипотезы были основаны больше на личных предпочтениях, чем на реальных данных. Мы долго спорили, надеясь, что истина будет где-то рядом с нашими любимыми решениями. Но в итоге пришли к выводу, что единственный способ получить действительно…

  • четверг, 17 апреля 2025 г. в 00:00:13
habrahabr
Как найти работу 47-летнему программисту? И почему это не должен быть приговор

Мне 47 лет. Я программирую больше половины своей жизни. Я пережил DOS, взлёт Delphi, появление .NET, рождение Web 2.0 и взрыв популярности JavaScript. Я писал на C++, Assembler, C#, JS, Angular, React, работал с Oracle, PostgreSQL, IIS, Apache, Kafka, Docker и даже участвовал в реверс-инжиниринге ПО. У меня в багаже — не только строки кода, но и понимание архитектуры, оптимизации, безопасности. Я разрабатывал приложения от идеи до внедрения. И, да, я помню времена, когда IDE запускалась с диске…

  • четверг, 17 апреля 2025 г. в 00:00:12
habrahabr
Как ИИ не заменит программистов, а создаст дефицит кадров в IT больше, чем COVID-19

Кому лень читать статью целиком, можете сразу переходить к последней главе.В этой статье я хочу поделиться своим мнением, которое мне кажется очевидным, но почему-то все игнорируют возможность такого сценария.Если вы нанимаете, и готовы рассмотреть хорошего Junior+/Middle Python Backend, напишите мне в Telegram. Я учу людей программировать, а не просто проходить собеседования. Даже если прямо сейчас у вас нет вакансии, в будущем у вас появится потребность в хорошем Junior+, который готов к само…

  • четверг, 17 апреля 2025 г. в 00:00:11
golang
Коротко и по делу про механизм propagation в OpenTelemetry

Всем привет! Сегодня хочется поговорить про механизм распространения контекста трассировки в OpenTelemetry. Разберем, как он работает, и посмотрим простой пример на Go. Всё — коротко и по делу!Меня зовут Носорев Константин, я backend-разработчик в Яндекс Пей, автор канала "Константин про IT" и просто любознательный инженер.OpenTelemetry уже давно стал стандартом для построения системы наблюдаемости (observability) в микросервисной архитектуре. Начнем с небольшого ликбеза, чтобы проще во…

  • четверг, 17 апреля 2025 г. в 00:00:10