xaker
HTB SolarLab. Повышаем привилегии через сервис OpenFire

Для подписчиковВ этом райтапе я покажу, как получить шелл и расшифровать учетные данные из сервиса OpenFire. Но прежде проникнем на сервер, работающий на Windows, путем эксплуатации уязвимости в библиотеке ReportLab.

  • среда, 25 сентября 2024 г. в 00:00:17
xaker
У сингапурской криптобиржи BingX украли 44 млн долларов

В конце прошлой недели сингапурская криптовалютная платформа BingX сообщила, что в результате кибератаки у нее похитили более 44 млн долларов в криптовалюте. Это одно из крупнейших криптоограблений в текущем году.

  • среда, 25 сентября 2024 г. в 00:00:16
habrahabr
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть 12: в сжимающемся кол…

Последние дни января 1995 года стали одними из самых неприятных в жизни Митника. Лихой взлом знаменитого специалиста по компьютерной безопасности Цутому Симомура с выкачкой всех его данных, включая личную переписку, оказался очень плохой идеей. Амбициозный японец был оскорблён до глубины души и бросил все силы на то, чтобы поймать взломщика во имя мести — и его связи в американских спецслужбах и хакерском сообществе оказались весьма серьёзным ресурсом. До начала 1995 года Митник находился в ро…

  • среда, 25 сентября 2024 г. в 00:00:14
habrahabr
Восставший из пепла… и утиля: как я оживил ретро-ноутбук на 386'ом, который старше меня в полтора р…

Буквально с самого детства, как я начал писать код, я испытываю большой интерес к классическим ЭВМ. В основном круг моих интересов — это IBM-PC совместимые машины и, конечно же, спек, однако и ретро-консоли с теми же 6502 и M68K мне не менее интересны благодаря различным интересным архитектурным решениям. Но вот загвоздка — я родился не в 80-х и не в 90-х, а в 2001 году — как раз, когда последние спеки и 386-486 потихоньку уходили на покой по всему миру, а из экранов телевизоров доносилась рекл…

  • среда, 25 сентября 2024 г. в 00:00:12
habrahabr
Пара тупых ответов про эволюцию

В школе я очень любил биологию, но у неё была очевидная проблема. Эволюция — суть жадный алгоритм, который мгновенно вознаграждает за небольшие улучшения. Тысячи лет постепенных улучшений, и вот перед вами утконос. Проблема в том, что у него есть глаз. И другие сложные органы. А у тех же птиц есть крылья. И никакой жадный алгоритм не даёт понять, как можно тысячелетиями отращивать половинку крыла. Эта штука не просто не помогает, а откровенно мешает. Крыло работает только тогда, когда цел…

  • среда, 25 сентября 2024 г. в 00:00:09
habrahabr
Мне надоело «казаться». Теперь живу в деревне, зарабатываю 15 000 и счастлив

ДИСКЛЕЙМЕР: Статья написана для блога на основе интервью с козоводом из г.Тихвина Д. Викторовым.В 2014 году мне было 30 лет. Я работал учителем в детском авиакружке за 14 000 рублей. Понял, что больше не могу так жить. Приехал в ближайшую деревню и решил построить там дом. На участке не было ничего. На стройку у меня было 100 000 рублей — даже по тем временам небольшие деньги. Но на первое время их хватило.Потом я метался между городом и деревней. Меня тянуло туда, но мне нужно было на что-то ж…

  • среда, 25 сентября 2024 г. в 00:00:09
golang
Программист-4chan'овец

ВведениеМы используем Go для создания Dolt, первая в мире БД SQL с контролем версий. Как и большинство кодовых баз, основанных Go, мы используем каналы и горутины(от переводчика, автора этой статьи на Хабре: у меня есть хорошая статья на тему параллелизма в Go) для реализации параллелизма. Как правило мы используем эти конструкции очень скучным и обычным путем, ведь параллелизм и так сложен без всяких выдумок. Но в одном месте мы все-таки взяли маленький кусочек кода из другого open-source прое…

  • среда, 25 сентября 2024 г. в 00:00:07
javascript
Я знаю, что вы читали прошлым летом: топ-5 статей про JavaScript

В июле на Хабре вышла новая фича — расширенная статистика для авторов. Метрики для неё собираются с конца мая, так что дочтения, доскроллы и отказы у всех летних статей трекались прямо с момента публикации.Я продакт Хабра, вижу статистику всех авторов и хочу поделиться статьями про JavaScript с самыми большими показателями дочтений. Высокие дочтения не гарантируют, что статья соберёт много просмотров или плюсов — поэтому что-то из списка вы могли пропустить.Дисклеймер: я не разработчик и не мог…

  • среда, 25 сентября 2024 г. в 00:00:05
javascript
Как использовать Google Sheets в качестве базы данных

Привет, я Настя — младший разработчик в M2. М2 — это экосистема цифровых сервисов, которые помогают пользователям проводить сделки с недвижимостью удобно, быстро и безопасно. Мы с командой разрабатываем CMS, которая позволяет управлять контентом на сайте m2.ruРасскажу о том, как мы используем Apps Script для парсинга данных из Google Sheets и зачем это нам. Если вам интересна только пошаговая инструкция с примерами кода, ее можно посмотреть здесь.Где это использовать?Если перед вами стоит похож…

  • среда, 25 сентября 2024 г. в 00:00:04