xaker
Хак-группа ToddyCat усложняет свои кибершпионские кампании

Исследователи сообщают, что группировка ToddyCat совершенствует свои методы проведения атак и уклонения от обнаружения. С помощью нового набора малвари хакеры собирают интересующие их файлы жертв и загружают их в общедоступные и легитимные хостинговые сервисы.

  • четверг, 2 ноября 2023 г. в 00:00:30
xaker
WiX-фикс. Исследуем инсталлятор Windows Installer XML Toolset

Для подписчиковИнсталляторы бывают разные: и попроще, и посложнее. Иногда среди них попадаются уж совсем навороченные — их исследование превращается в настоящее приключение. Сегодня мы рассмотрим именно такой случай: разберемся, как устроен изнутри инсталлятор WiX.

  • четверг, 2 ноября 2023 г. в 00:00:30
xaker
Канада запрещает устанавливать WeChat и Kaspersky на правительственные устройства

Канадские власти объявили о запрете на использование приложений компаний Tencent и Kaspersky на государственных мобильных устройствах, ссылаясь на связанный с ними «неприемлемый уровень риска для конфиденциальности и безопасности».

  • четверг, 2 ноября 2023 г. в 00:00:26
habrahabr
Город, которого нет: как и почему с карты России исчезали поселения

История знает немало примеров, когда целые города по тем или иным причинам исчезали с лица Земли. Какие‑то уничтожали землетрясения, Помпеи погубил Везувий, а в России многие города оказались под водой в период активной индустриализации.У нас в стране есть своя Атлантида и другие города, которых сегодня не найти на карте. Предлагаем узнать их истории подробнее.Молога — русская Атлантида Молога — город-призрак в Ярославской области, который часто сравнивают с мифической страной Атлантидой. Моло…

  • четверг, 2 ноября 2023 г. в 00:00:25
habrahabr
FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок

Эта статья - сборник разных вопросов и ответов на них, которые звучали в комментариях к моим предыдущим статьям (Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все, Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто и других из той же серии) и в личных сообщениях.Традиционная нейрокартинка для отвлечения вниманияРазноеПользуюсь прокси, и некоторые сервисы/приложения каким-то образом опреде…

  • четверг, 2 ноября 2023 г. в 00:00:24
habrahabr
Байки с завода: как IT-специалисту на производстве живётся

У нас в индустрии есть распространённый мем: мол, есть стандартный офисный IT, а есть тяжёлый диджитал. И «тяжёлый» —  это не про нагрузку, а про общий сеттинг.Сибирь, дыхание зимы, посреди густой тайги завод, а внутри – металл теплообменников, экструдеров и печей пиролиза окружает IT-специалиста, взявшего на себя роль пришельца из будущего. Романтика. Ну или киберпанк.Меня зовут Юрий, я тот самый IT-специалист или, как говорят заводчане, «цифровик». За время работы у меня накопилось столько к…

  • четверг, 2 ноября 2023 г. в 00:00:24
habrahabr
Слово Божие — функциональное программирование как основа Вселенной

Господь сотворяет ВселеннуюВ одном из своих предыдущих постов под названием "Эйлер, Чёрч и Мандельброт — этюд о красоте и математике" я немного затронул тему рассмотрения функционального программирования в качестве основы реальности. Под тем постом было оставлено множество интересных комментариев, один из которых, написанный @nickolaym, вдохновил меня на развитие мысли в данном направлении. Так появился этот пост, в котором прямо как во времена пифагорейской школы и платоновской академ…

  • четверг, 2 ноября 2023 г. в 00:00:23
habrahabr
5 известных нерешённых задач, условие которых нетрудно понять

В этой статье я расскажу вам про 5 моих любимых нерёшенных задач, условие которых очень легко понять, однако очень трудно решить. Эти задачи показались мне интересными, поэтому я решил написать про них статью. И нет, здесь не будет их доказательств.1. Бинарная проблема ГольдбахаВерно ли, что каждое чётное число, большее 2, можно представить в виде суммы двух простых чисел?Это очень известная гипотеза, которая, однако, пока не решена.Нам известно, что любое чётное число можно представить в виде…

  • четверг, 2 ноября 2023 г. в 00:00:22
golang
PKI на ENS. Часть 2. Proof-of-Concept

Небольшие правки в первой части и программа для связки пары ключей для подписи и домена(имени).1. Исправление первой частиЯ предожил использовать резолвинг имени на хеш для проверки принадлежности ключей домену. "Aккаунтом в эфире можно считать пару публичного и приватного ключей ECDSA, а хеш публичного ключа это адрес аккаунта". "Из сигнатуры и хеша данных мы получаем публичный ключ, считаем хеш публичного ключа и сравниваем его с тем хешем который получили из ENS для ens.eth.&#34…

  • четверг, 2 ноября 2023 г. в 00:00:20