habrahabr
Как компании удерживали, удерживают и будут удерживать сотрудников: блеск и нищета корпоративной ку…

Если у вас есть время и желание заняться странной деятельностью, я предлагаю вам развлечение под названием «кадровая археология». Суть проста — вы вводите в поиск запрос, вроде «вакансии в России в 1990-х» и по ним пытаетесь понять, как жили древние люди. А точнее, как мыслили HR‑ы и их руководители, а также, какой была ситуация на рынке труда. Наша задача на сегодня — проанализировать ряд найденных артефактов былой эпохи, дойти до наших дней и понять, как развивалась корпоративная культура, за…

  • суббота, 20 июля 2024 г. в 00:00:05
javascript
React Custom Hooks vs. Helper Functions — когда какой вариант использовать

Эта статья — перевод оригинальной статьи «React Custom Hooks vs. Helper Functions — When To Use Both».Также я веду телеграм канал «Frontend по‑флотски», где рассказываю про интересные вещи из мира разработки интерфейсов.ВступлениеПри работе довольно часто приходится сталкиваться с различными технологиями и сценариями использования на ежедневной основе. Две популярные концепции - это React Custom Hooks и Helper functions. Концепция Helper functions существует уже очень давно, в то время как Reac…

  • суббота, 20 июля 2024 г. в 00:00:03
javascript
CSS-классы вредны

Если вы когда-нибудь заглядывали за кулисы пользовательских веб-интерфейсов, то знаете для чего нужно свойство class. Оно ведь нужно для связи HTML с CSS, правда? Сейчас я расскажу о том, почему настало время отказаться от него. Имена классов — это архаичная система, используемая как неудачный посредник для примитивов UI; ещё хуже то, что они создают ужасные сочетания, приводящие к комбинаторному взрыву странных пограничных случаев. Давайте изучим этот вопрос, начав со скучного урока истории, …

  • суббота, 20 июля 2024 г. в 00:00:02
xaker
Disney расследует предполагаемую утечку 1,1 ТБ данных из внутренних Slack-каналов

Disney сообщает, что уже расследует заявления хакеров, которые опубликовали в сети 1,1 ТБ данных, якобы похищенных из внутренних Slack-каналов компании.

  • пятница, 19 июля 2024 г. в 00:00:16
xaker
У пользователей Hamster Kombat угоняют аккаунты Telegram

По информации «Лаборатории Касперского», российских игроков Hamster Kombat атакуют фишеры. Мошенники предлагают пользователям вывести средств из игры и конвертировать их в рубли.

  • пятница, 19 июля 2024 г. в 00:00:15
xaker
Void Banshee эксплуатирует уязвимость Windows MSHTML для распространения стилера Atlantida

По данным специалистов Trend Micro, группировка Void Banshee активно использовала свежую 0-day уязвимость Windows MSHTML для выполнения произвольного кода через Internet Explorer.

  • пятница, 19 июля 2024 г. в 00:00:13
xaker
У шпионского приложения mSpy утекли данные пользователей

У разработчиков шпионского приложения mSpy утекли более 310 ГБ данных, включая 2,4 млн уникальных email-адресов. Эти данные якобы были слиты в сеть неизвестными хактивистами, а в итоге попали в руки специалистов агрегатора утечек Have I Been Pwned.

  • пятница, 19 июля 2024 г. в 00:00:12
xaker
Хакеры похищают данные российских компаний, прикрываясь проведением «уроков ИБ»

Специалисты ГК «Солар» обнаружили почтовую рассылку, которую хакеры рассылают от лица российских ведомств. Мошенники предупреждением о проведении «уроков ИБ» для сотрудников российских компаний, и вместо настоящих ИБ-специалистов с работниками связываются злоумышленники, убеждая их передать конфиденциальные данные о компании.

  • пятница, 19 июля 2024 г. в 00:00:11
habrahabr
Красная команда, черный день: почему матерые пентестеры лажают в Red Team

Как правило, заказы на Red Team поступают к уже опытным хакерским командам, которые набили руку на многочисленных пентестах. У них есть проверенные тактики и методы взлома, а также уверенность в своих силах. А ещё иногда они совершают «детские» ошибки во время первых редтимингов в карьере. Знаю это по собственному опыту. В этой статье тряхну стариной и расскажу об одном из первых Red Team-проектов: Разберу различия между Red Team и пентестом с точки зрения исполнителя. Поделюсь приемами оффла…

  • пятница, 19 июля 2024 г. в 00:00:10