github
OdysseusYuan / LKY_OfficeTools

一键自动化 下载、安装、激活 Office 的利器。

  • четверг, 11 января 2024 г. в 00:00:04
xaker
Steam прекращает поддержку Windows 7 и 8.1 из соображений безопасности

С 1 января 2024 года Steam перестал поддерживать Windows 7, Windows 8 и Windows 8.1, и компания Valve рекомендует пользователям переходить на более «свежие» ОС.

  • среда, 10 января 2024 г. в 00:00:23
xaker
HTB Sau. Раскручиваем цепочку SSRF и инъекций команд до захвата веб-сервера

Для подписчиковВ этом райтапе я покажу процесс эксплуатации SSRF-уязвимостей и инъекции команд операционной системы при атаке на веб‑сервер на Linux. Получив доступ к SSH, мы используем технику GTFOBins, чтобы повысить привилегии через системную утилиту systemctl.

  • среда, 10 января 2024 г. в 00:00:23
xaker
Почти 11 млн SSH-серверов уязвимы перед проблемой Terrapin

Исследователи подсчитали, что без малого 11 млн SSH-серверов в интернете уязвимы перед атаками Terrapin, которые позволяют манипулировать данными в процессе хендшейка, в итоге нарушая целостность канала SSH при использовании ряда широко распространенных режимов шифрования.

  • среда, 10 января 2024 г. в 00:00:19
xaker
Хакеры провели в сети оператора Kyivstar более полугода

Reuters сообщает, что декабрьскую атаку на крупнейшего украинского оператора мобильной связи, Kyivstar, предварял взлом систем телекоммуникационной компании. Считается, что хакеры из группы «Солнцепек» (которую связывают с Sandworm), проникли в системы Kyivstar еще в мае 2023 года.

  • среда, 10 января 2024 г. в 00:00:18
habrahabr
Atomic Heart или как забилось сердце русского геймдева

Atomic Heart — это один из главных сюрпризов 2023-го года. Сложно было представить, что российская игровая индустрия до сих пор способна на что-то настолько сложное и масштабное. При этом разработка проекта, несмотря на немецкое название студии Mundfish, шла в лучших русских традициях — наперекор всему, с превозмоганием и погоней за мечтой. Откуда взялась главная игра последних лет для наших широт, какой она могла бы быть и чего достигла — сегодня и обсудим, дорогие товарищи. Начало начал…

  • среда, 10 января 2024 г. в 00:00:17
habrahabr
Зачем? И весь ужас удара бритвой по Оккаму

Самое страшное слово для инноватора или очень уж упёртого студента, который проходит практику у вас в компании: «Зачем?»Давай, расскажи, я слушаю внимательноЗнаете почему? Потому что в 80% случаев ответа вам на этот вопрос не дадут. Давайте разберёмся, причём здесь Оккам и что ему от нас нужно. Бри́тва О́ккама (иногда ле́звие О́ккама) — методологический принцип, в кратком виде гласящий: «Не следует множить сущее без необходимости» (либо «Не следует привлекать новые сущности без крайней на то н…

  • среда, 10 января 2024 г. в 00:00:16
habrahabr
Собираем автономную игру на C# в 2 килобайтах

Моё детство пришлось на эпоху 1,44-мегабайтных дискет и 56-килобитных модемов, поэтому я всегда любил маленькие программы. Раньше можно было записать на дискету кучу мелких игр и таскать её с собой. Если программа не помещалась на дискету, я задумывался, почему — в ней много графики? Есть музыка? Возможно, она выполняет много сложных операций? Или она просто раздута? В наши дни дисковое пространство стало настолько дешёвым, что люди отказались от оптимизации по размеру. Размер важен только …

  • среда, 10 января 2024 г. в 00:00:16
habrahabr
Сделаем для вас биометрию. Отказаться не получится

Сейчас стало модно везде использовать биометрические данные для авторизации и иногда мы не замечаем как и куда такие данные передаются. Так как у биометрических данных есть такая проблема, что их вообще никак нельзя сменить в случае компрометации, то направо и налево раздавать их не вполне разумно.В октябре 2023 банк Тинькофф начал предлагать своим клиентам перевести имеющиеся у него фотографии в биометрический формат (и потом загрузить их в Единую биометрическую систему — ЕБС). Причём от этог…

  • среда, 10 января 2024 г. в 00:00:15