xaker
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic

Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники скомпрометировали Rackspace через уязвимость нулевого дня в стороннем инструменте платформы ScienceLogic SL1.

  • пятница, 4 октября 2024 г. в 00:00:23
xaker
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер

Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость можно использовать при помощи простой отправки на SMTP-сервер специально подготовленных писем.

  • пятница, 4 октября 2024 г. в 00:00:22
xaker
После OAuth. Разбираем атаки на OpenID Connect

Для подписчиковПротокол OpenID Connect — это наследник OAuth. Поскольку у OAuth есть множество проблем, в том числе с безопасностью, ему на смену приходит более совершенный вариант. Но и он при неправильном обращении может оставлять лазейку для злоумышленников. В этой статье мы разберем такие проблемы в OpenID Connect и покажем их на примере лабы PortSwigger.

  • пятница, 4 октября 2024 г. в 00:00:21
habrahabr
Markdown Editor: WYSIWYG и markup-редактор на базе Gravity UI

TL;DRПозволяет работать одновременно в режиме WYSIWYG и markdown markup (с превью и cплитом).Поддерживает большое количество блоков из коробки.Позволяет дополнять функциональность — в режиме WYSIWYG есть extension system.Создан для работы в React-приложениях.Использует темизацию и компоненты из Gravity UI.Полностью построен на опенсорс-технологиях (ProseMirror, CodeMirror, markdown-it, Diplodoc, Gravity UI).Соответствует стандарту CommonMark, поддерживает стандартный язык markdown и Yandex Flav…

  • пятница, 4 октября 2024 г. в 00:00:19
habrahabr
Когда в автомобиле нет системы GNSS…

Никогда такого не было и вот опять (с) Черномырдин В.С.Кто бы мог подумать, что в современном авто аж с 4 полноценными экранами (приборка, проекция, центральный экран, экран пассажира) и настоящим андроидом на головном устройстве, производитель мог выпилить навигацию? Удивительно, но факт - Geely Monjaro (купленный у официального дилера (далее ОД)). Как потом выяснилось, Geely Atlas - в той же ситуации.. Возможно, есть и другие авто на российском рынке, которые по каким-то причинам обделены это…

  • пятница, 4 октября 2024 г. в 00:00:18
habrahabr
Вирус бешенства. Беспощадная непостижимость

Мой первый урок по бешенству начался с инструктора который молча вышел и нарисовал на доске огромные «100%» © LAB-66 Про бешенство говорится много и часто. В массовом сознании существует огромное количество слухов, домыслов, страхов. Все это до поры до времени сосуществовало где-то параллельно относительно меня. Но вот недавно на родственника (внезапно) бросилась домовая мышь и прокусила ему до крови палец. Несмотря на очевидность ситуации, пришлось потратить значительную часть времени на объяс…

  • пятница, 4 октября 2024 г. в 00:00:17
habrahabr
Как цифровые наркотики мешают мне нормально мыслить и достигать своих целей

ВступлениеСегодня я хочу публично признаться в том, что у меня мощнейшая цифровая зависимость, на уровне наркомании. Сформированные за годы привычки в области цифрового поведения привели меня туда, где я нахожусь сейчас. Я утратил способность сфокусировано работать, учиться и даже потреблять качественный контент при недостаточной симуляции дофоминовых рецепторов.Мой мозг настолько перегружен ненужной информацией, некачественным контентом и лишними взаимодействиями с людьми, что я уже не понимаю…

  • пятница, 4 октября 2024 г. в 00:00:16
habrahabr
Сотрудники ВК объединяются против компании на фоне увольнений

VK сокращает отделы и увольняет людей. Некоторые отделы ликвидированы полностью. При этом руководство делало и продолжает делать вид, что ничего не происходит: нам известно о случаях, когда люди отработали в компании меньше двух месяцев — и попали под массовые «сокращения».Согласно информации «ЕЖ*», HR-менеджеры предлагают уволиться по соглашению сторон с выплатой одного оклада выходного пособия. Если посопротивляться, с ними можно договориться о выплате до трёх окладов, но в случае дальнейшего…

  • пятница, 4 октября 2024 г. в 00:00:15
golang
Алгоритм Прима

В данной статье я бы хотел объяснить работу алгоритма Прима. Алгоритм используется для нахождения минимального остовного дерева. Сам алгоритм очень прост, в статье хотел бы поделиться своей реализации на языке Go.Начальные терминыГраф — это структура данных в которой хранятся вершины и связи между ними. Удобнее всего представлять графы в виде матрицы смежности.Матрица смежности — эта квадратная матрица, размер матрицы равен количеству вершин в графе. В ней хранится информация о соседях вершин г…

  • пятница, 4 октября 2024 г. в 00:00:13