xaker
Xakep.ru снова доступен в Казахстане!

После нескольких лет блокировки сайт «Хакера» снова открывается у всех основных казахстанских провайдеров и операторов связи. Благодарим компанию TSARKA за помощь с обращением!

  • вторник, 14 октября 2025 г. в 00:00:23
xaker
HTB TombWatcher. Повышаем привилегии через корзину Active Directory и ESC15 ADCS

Для подписчиковВ этом райтапе я расскажу, как эксплуатировать цепочку разрешений DACL для продвижения в домене. Затем восстановим из корзины Active Directory удаленный объект и используем технику ADCS ESC15 для компрометации домена.

  • вторник, 14 октября 2025 г. в 00:00:22
xaker
Apple предлагает до 2 млн долларов за уязвимости в своих продуктах

Компания Apple анонсировала серьезное обновление и расширение своей программы bug bounty. Производитель удваивает максимальные выплаты багхантерам, добавляет в программу новые категории, а также платит до 2 млн долларов США за сложные цепочки эксплоитов.

  • вторник, 14 октября 2025 г. в 00:00:21
xaker
Microsoft предупреждает о хак-группе, которая ворует зарплаты сотрудников вузов

Аналитики Microsoft обнаружили, что с марта 2025 года группировка Storm-2657 атакует сотрудников университетов в США, захватывает аккаунты и перенаправляет зарплаты на свои счета.

  • вторник, 14 октября 2025 г. в 00:00:20
habrahabr
Самый быстрый смартфон нулевых: в чём секрет производительности PalmOS?

В наше время эталоном плавности и производительности среди мобильных устройств принято считать iPhone. Действительно, инженеры Apple проделали довольно большую работу по оптимизации скорости отрисовки и плавности интерфейса, однако не одним iPhone мы были едины! В 2004 году, Palm выпустила уникальный смартфон, который сочетал в себе привычный интерфейс, широкий функционал, невероятную производительность и... эмулятор M68k. Я решил разобраться, в чём-же заключается его главный секрет и готов рас…

  • вторник, 14 октября 2025 г. в 00:00:19
habrahabr
Мой первый вклад в ядро Linux

В последние годы я много времени уделял изучению исходного кода Linux, стараясь лучше понять внутренний механизм работы компьютеров. В какой-то момент я начал писать локальные патчи для исправления проблем с оборудованием своих ПК и в итоге решил попробовать отправить один из них в апстрим, чтобы непосредственно познакомиться с процессом разработки ядра.СодержаниеПредысторияМеханизм работы медиа-клавиш в LinuxПоиск нужного драйвераИзучение драйвера fujitsu-laptopМодификация драйвераТестирование…

  • вторник, 14 октября 2025 г. в 00:00:17
habrahabr
161-ФЗ: как работает и попытки выбраться из цифрового концлагеря

Сюжеты мрачных фантастических произведений об ограничении в правах из-за цифровых ошибок начинают сбыватьсяЭто продолжение статей «161-ФЗ и апелляция на Bybit: как я победил треугола» и «Блеск и ад p2p-торговли на Bybit». В этой статье герой интервью расскажет о конкретных деталях работы 161-ФЗ на практике, о том как он живёт под ним и как пытается выбраться из-под его действия.— Привет. Напомню читателям, что из-за «треугола» при продаже крипты тебе заблокировали все личные кабинеты и карты п…

  • вторник, 14 октября 2025 г. в 00:00:16
habrahabr
Почему батареи в некоторых телефонах живут так мало

Тоже любите ставить телефон на зарядку ночью? А как часто вы заряжаете телефон днём? Вроде бы новый смартфон, а спустя год (а то и несколько месяцев) замечаете, что как будто заряда не хватает. Батарея — это буквально самая часто заменяемая деталь телефона. В статье разберём, почему заряда не хватает на весь день, как Li-ion-аккумулятор стал лидером, почему батарея умирает, что именно её разрушает и какая у этого природа. Детали под катом.Почему именно Li-ion победилКогда-то беспроводной телефо…

  • вторник, 14 октября 2025 г. в 00:00:15
habrahabr
Лучшие виртуальные карты 2025 года для оплаты зарубежных сервисов или расчётов за границей

Международные виртуальные карты Visa и MasterCard, которые можно оформить через интернетЧтобы почувствовать себя полноправным гражданином мира и платить за иностранные сервисы, такие как OpenAI, Netflix и Steam, нужна нормальная банковская карта. В первые годы санкций с этим были проблемы, но сейчас зарубежная виртуалка оформляется в онлайне за пару секунд без проверки личности. В интернете наплодились десятки финтех-сервисов для этого.Если нужна официальная карта, то и такие есть. Их выдают оф…

  • вторник, 14 октября 2025 г. в 00:00:14