xaker
ShellBot использует шестнадцатеричные IP-адреса для атак на SSH-серверы Linux

Специалисты AhnLab Security Emergency response Center (ASEC) заметили, что в ходе атак на плохо защищенные SSH-серверы Linux и развертывания малвари для DDoS-атак, хакеры, стоящие за вредоносом ShellBot, стали преобразовывать IP-адреса в шестнадцатеричные строки, чтобы избежать обнаружения.

  • суббота, 14 октября 2023 г. в 00:00:27
xaker
Хак-группа Sticky Werewolf атакует государственные организации в России и Беларуси

Исследователи предупредили, что ранее неизвестная группировка Sticky Werewolf получает доступ к системам государственных организаций в России и Беларуси с помощью фишинговых писем, которые содержат ссылки на вредоносные файлы. Группировка активна как минимум с апреля 2023 года и к настоящему моменту провела не менее 30 атак.

  • суббота, 14 октября 2023 г. в 00:00:23
habrahabr
«Импортозамещение» в видеонаблюдении. Часть вторая: Si-Cam обиделся

Предыдущая статья о новосибирском производителе отечественной электроники Si-Cam возымела неожиданный успех, ее даже процитировал Максим Горшенин (за что ему огромное спасибо). Разумеется, рано или поздно, она должна была дойти и до руководства предприятия Si-Cam, все это время я ожидал их представителя в комментах.Однако они не стали распыляться, и сразу зарядили досудебной претензией (кланяюсь комментаторам, предрекавшим суд — вы были правы), и угрозой иска на 15 000 000 рублей, за ущерб, на…

  • суббота, 14 октября 2023 г. в 00:00:22
habrahabr
Дамп разделов TV-бокса на чипе RK3528

Заметил в продаже новенький TV-бокс H96 MAX M1 на чипсете Rockchip RK3528, с 4Гб памяти, новым 13-м Андроидом, и подозрительно дешевый. Зная, что на старых чипах Rockchip уже запускали Линукс, я решил заказать и попробовать.Можете заметить разъёмы питания/USB/HDMI/AV... Как думаете, в чём подвох? Наверное на другом боку еще пара USB и слот для карты памяти, но нет - других разъёмов для вас нет. Сразу напишу - разработчикам такое покупать не стоит, это создаёт много проблем, но раз уж купил - т…

  • суббота, 14 октября 2023 г. в 00:00:21
habrahabr
Скользкий кусок мыла: контроллер из телефона

Телефон умеет делать вообще всё, что нужно от контроллера, но при этом всё из этого он делает отвратительно плохо. Нам нужно было сразу 6 геймпадов к одному телевизору. Логичным виделось решение с телефонами, в которых есть всё нужное: и кнопки на экране, и связь, и камера, и гироскоп. Зато задержка ввода до 0,7 секунды — легко! Если пользователь — на даче, то из-за лагов интернета события могут прийти не в том порядке, как он нажимал на кнопки. Не уметь держать открытой сессию — пожалуйст…

  • суббота, 14 октября 2023 г. в 00:00:20
habrahabr
Самодельные звукоизлучатели

Картинка Upklyak, Freepik Если посмотреть в сети, то многие самодельщики обходят стороной такую любопытную сферу приложения усилий, как самодельные звукоизлучатели. Тем не менее понимание этой области позволит создавать свои собственные звукоизлучающие устройства, практически из подножного материала, что само по себе может быть весьма занятным и полезным. Например, можно создать звуковую колонку из листа бумаги, которая будет очень дешёвой и её не страшно будет оставлять без присмотра (наприм…

  • суббота, 14 октября 2023 г. в 00:00:20
habrahabr
Свидетельства мошенничества FTX обнаружились в самом коде

Впервые взглянуть на кодовую базу FTX мы смогли в прошлую среду. Сторона обвинения показала скриншоты с Github в процессе допроса сотрудничающего со следствием свидетеля Гэри Вана, бывшего CTO компании FTX, который в разные промежутки времени отвечал за кодовую базу, лежащую в основе и FTX, и Alameda Research. Ван признал себя виновным по четырём пунктам обвинения.Хотя существовала опасность того, что ознакомление жюри присяжных собьёт его с толку, Ван по предложению обвинения пошагово описал …

  • суббота, 14 октября 2023 г. в 00:00:19
golang
Как я столкнулся с Tarantool-ом: разбор подводных камней на примере микросервисного pet-проекта

Привет, Хабр! Меня зовут Сергей Скубач, я работаю в VK и разрабатываю облачное хранилище WorkDisk. Мы используем Tarantool в своём продукте, так как его разрабатывают и развивают наши коллеги. Я впервые столкнулся с Tarantool именно в VK, и для более глубокого понимания решил попробовать использовать его в своём pet-проекте.Постараюсь рассказать о сложностях, с которыми столкнулся при внедрении Tarantool-а с позиции разработчика, впервые работающего с этой базой данных.Tarantool — это решение …

  • суббота, 14 октября 2023 г. в 00:00:17
golang
Как PaaS решил проблемы стандартизации разработки сервиса одной утилитой

Привет 👋 На связи команда PaaS СберМаркета. Меня зовут Роман, и уже больше 2-х лет моя группа занимается разработкой инструментов для разработчиков, в том числе утилитой sbm-cli, о которой хочу рассказать сегодня.Вероятно вы каждый день пользуетесь консольными утилитами, такими как git, homebrew, ssh, grep, find, etc. Мы сделали command line interface приложение, запуск которого на локальной машине разработчика может превышать количество запусков команды git (спойлер: статистика в конце статьи…

  • суббота, 14 октября 2023 г. в 00:00:17