Для подписчиковВ этом райтапе я покажу, как написать вредоносный плагин для doas — замены sudo, которая считается более безопасной. Но прежде, чем будем захватывать систему, мы проникнем в нее благодаря RCE в Tiny File Manager, а затем напишем свой плагин для sqlmap, чтобы повысить привилегии.
Хак-группа Cyber.Anarchy.Squad заявила об атаке на российского оператора связи АО «Инфотел», отметив, что «вся их инфраструктура разрушена». АО «Инфотел» является одним из рекомендованных провайдеров, предоставляющих услуги доступа к Автоматизированной системе электронного взаимодействия (АСЭВ) между Главным управлением ЦБ РФ по ЦФО и кредитными организациями.
ИБ-эксперты опубликовали PoC-эксплоит для исправленной в мае уязвимости повышения привилегий в драйвере Win32k.
Правительство Китая работает над законопроектом, который будет регулировать использование беспроводных технологий, включая Bluetooth и Wi-Fi. Законопроект требует от операторов Bluetooth, Wi-Fi и любого другого вида ad-hoc, mesh и беспроводных сетей внедрять системы мониторинга данных, «продвигать основные социалистические ценности», «придерживаться правильных политических направлений» и «предотвращать и противостоять распространению недостоверной информации».
Современные дети — поколение, воспитанное смартфонами. В них сосредоточено и общение, и игры, да и полезные знания подростки черпают оттуда же. Нам повезло чуть меньше: 30 лет назад мобильников и интернета ещё не придумали, а персоналки (даже в форм-факторе «Спектрума») стоили как космический корабль, потому были по карману далеко не всем. Тем не менее, моим современникам хотелось играть и учиться, желательно — с использованием современных технологий. И если «для поиграть» можно было выпроси…
Наверное сложно поверить, что этот косный электротехнический компонент как фоторезистор может в какой-то мере заменить дорогущие цифровые санкционные навигационные приемники. Но это в самом деле так.Нам очень повезло, что планета Земля вращается под углом к плоскости орбиты. Это приводит не только к смене времен года, но и также к тому, что на каждой широте длительность светового дня различная. Это первая хорошая новость. Таким образом фазы солнечного освещения естественным образом кодируют по…
Сэм Альтман обычно выглядит слегка рассеянным и недоумевающим. На улице его легко принять за обычного нёрда не от мира сего. У Сэма не заметно ни стильности Джобса, ни лихости Маска, ни рептилоидности Цукерберга. Однако перед нами — IT-гигачад, который меняет мир на глазах и имеет шансы стать одной из ключевых фигур XXI века: то ли в качестве человека, который откроет двери в светлое будущее, то ли в качестве того, кто разверзнет врата в постапокалиптичный киберпанк. Сэму Альтману мы обязаны …
Ранее я публиковал в этом блоге пост «Координаты чудес» о достоверно или предположительно известных сверхновых, взрывы которых произошли в историческое время. Два последних таких события, зафиксированных с Земли, относятся к периоду зарождения оптической астрономии: 1572 год (звезда Браге) и 1604 год (звезда Кеплера). 32 года — чрезвычайно краткий интервал для таких событий, и с тех пор ни одного подобного взрыва в нашей Галактике не наблюдалось. Однако в 1987 году, в период зарождения нейтрин…
За последнее время мне довелось провести немало технических собеседований на позицию DevOps инженера, в связи с чем появилась идея формализовать полученные выводы в этой статье. Хочу поделиться своими наблюдениями, субъективным мнением, и задать самому себе вопросы, ответы на которые, возможно, мне помогут получить читатели данной статьи. Я понимаю, что под определение так называемого DevOps инженера от компании к компании подпадает очень разный набор навыков, следовательно, требования также б…