xaker
Троян HotRat распространяется через пиратские версии популярного софта и игр

Эксперты Avast предупредили, что новый вариант малвари AsyncRAT, получивший название HotRat, распространяется через пиратские версии популярных программ и утилит, включая игры, Microsoft Office, а также ПО для редактирования аудио и изображений.

  • вторник, 25 июля 2023 г. в 00:00:37
xaker
HTB Derailed. Пентестим веб-приложение на Ruby on Rails

Для подписчиковВ этом райтапе я покажу приемы, которые используются при атаках на веб-приложения, в первую очередь — работающие на Ruby on Rails. Начнем со сканирования сайта, найдем и проэксплуатируем XSS, затем получим доступ к хосту через RCE. Для повышения привилегий на атакуемой машине разберемся с OpenMediaVault.

  • вторник, 25 июля 2023 г. в 00:00:33
xaker
Wiz: украденный у Microsoft ключ подписи MSA позволил хакерам взломать не только Outlook и Exchange…

Аналитики из компании Wiz уверены, что недавняя кража криптографического ключа MSA (Microsoft account consumer signing key) у компании Microsoft может иметь гораздо более серьезные последствия, нежели взлом учетных записей Exchange Online и Outlook, которые были скомпрометированы китайской группой Storm-0558. По словам экспертов, утечка оказывает влияние на все приложения Azure AD, работающие с Microsoft OpenID v2.0.

  • вторник, 25 июля 2023 г. в 00:00:32
xaker
Пользователи Reddit заставили ИИ написать новость о несуществующем «Glorbo» в World of Warcraft

На прошлой неделе пользователь Reddit с ником kaefer_kriegerin опубликовал в сабреддите игры World of Warcraft фальшивый анонс о введении в игру некоего «Glorbo». На самом деле никакого Glorbo не существует, и таким образом пользователи разоблачили сайт, который использует ИИ и автоматически собирает контент с Reddit, публикуя его с минимальными изменениями.

  • вторник, 25 июля 2023 г. в 00:00:32
habrahabr
Релаксационные генераторы и ШИМ-регулятор на операционных усилителях

Привет, Хабр! Вы когда-нибудь задумывались, насколько прекрасны операционные усилители? Сегодня мы изучим и соберём несколько схем, которые иллюстрируют их замечательные свойства. Мы познакомимся с основными свойствами и режимами работы операционных усилителей и сможем убедиться, что использовать их гораздо проще, чем кажется на первый взгляд. Параметры транзисторов Когда мы разрабатываем электронные схемы на транзисторах, нам приходится учитывать их параметры, отличия параметров от экземпл…

  • вторник, 25 июля 2023 г. в 00:00:30
habrahabr
Чёрт тебя возьми, CSS

У CSS много моментов, которые сбивают с толку. Разработчики плюются от него. А мне нравится CSS, несмотря на мои потраченные нервы. Подумав, как помочь другим меньше мучаться, я собрал ряд неочевидных моментов. Они сбивали с толку меня и моих знакомых. Надеюсь, вам будет полезно. ▍ Свойство display Однажды на собеседовании мне задали вопрос: «Какое значение свойства display у элемента с классом child будет во вкладке Computed в DevTools?» <div class="parent"> <span class=&…

  • вторник, 25 июля 2023 г. в 00:00:30
habrahabr
Про школу и продуктивное мышление

Звонок в два часа ночи.— Марьиванна, это Вы?— Да!— Это папа Вашего ученика. Вы спите?— Да!!— А мы, блин, учим!!!Я вообще многодетный. Ну так, по нижней планочке. Младший пойдет в 9 класс, старшие уже отмучились. Но душа болит. Поэтому про школу. Чего бы нам хотелось от людей, которые вышли из школы. Ну наверно:Интереса к новым знаниям как таковымБольшего или меньшего представления, чем охота дальше заниматьсяУмения отличать здравые рассуждения от бреда. Всякого, и политического, и медицинского…

  • вторник, 25 июля 2023 г. в 00:00:28
habrahabr
Linux с двойным дном

Кулхацкеры всех стран — соединяйтесь!Если у вас паранойя, это не значит, что за вами не следят.В этой статье я расскажу как сделать так, чтобы ваша линуксовая машинка выглядела невинной игрушкой, но при вводе нескольких команд превращалась в настоящую боевую единицу. Конечно, у вас могут найти на диске сектора с необычно высокой энтропией, несколько подозрительных системных настроек, но никаких явных зашифрованных разделов, файлов, или сторонних шифровалок. Конечно, вас могут спросить - "а…

  • вторник, 25 июля 2023 г. в 00:00:27
habrahabr
Самые убедительные свидетельства существования Вселенной до Большого взрыва

В начале прошлого века благодаря работам Хаббла и других астрономов стало понятно, что Вселенная, во-первых, не ограничивается Млечным путём (последний – не Галактика, а просто галактика, одна из многих), а во-вторых, все галактики разлетаются друг от друга, как точки на поверхности надуваемого воздушного шарика. Но если шарик надувается, значит в прошлом он был меньше. В случае со Вселенной это означает, что в прошлом она была меньше, а следовательно, горячее и плотнее. Чем дальше в прошлое…

  • вторник, 25 июля 2023 г. в 00:00:27