javascript
DroidScript. Впечатления от года работы

Хотим поделиться с вами своим небольшим опытом работы с IDE DroidScript, средой разработки под Android, которая была обнаружена на просторах Google Play, как инструмент, с которым можно работать непосредственно на смартфоне, т.к. в первую очередь, появилась необходимость программировать в дороге или просто не дома, например, в электричке или на улице. Ноутбук носить с собой не всегда хочется и "можется" - всё-таки лишняя тяжесть, да и время, пока достанешь и запустишь его, а тем более, …

  • суббота, 24 октября 2026 г. в 00:00:10
javascript
Как я с нуля собрал кино-сервис с рекомендациями: Node.js, SQLite и немноголинейной алгебры

Знакомая картина: суббота, вечер, вы собрались вдвоем или небольшой компанией посмотреть кино. И следующие сорок минут уходят на тоскливое листание каталогов. Один хочет комедию, второй терпеть не может глупый юмор, третий уже пересмотрел все новинки. Персональные рекомендации стримингов здесь бесполезны: они заточены под вкусы одного конкретного профиля, а не под разношерстную группу людей на одном диване.Из этого раздражения и вырос KINO PARTY (partykino.com) — двуязычный каталог фильмов и се…

  • суббота, 24 октября 2026 г. в 00:00:10
github
Renhuai123 / ziwei-doushu

紫微斗数开源排盘引擎 — 基于倪海厦《天纪》体系,含完整排盘算法、四化系统、格局知识库、古籍原文数据 紫微斗数 · 开源排盘引擎 中文 · English 基于倪海厦《天纪》教学体系的紫微斗数排盘系统,包含完整排盘算法、四化系统、格局知识库、古籍原文数据,以及一套完整开源的紫微斗数解读数据:v4.0 解读数据集——67.5 万张命盘 × 13 维 = 877 万段解读,正文约 204 亿字,解压后 56.6 GB(2026-10-15 发布)。 数据集 命盘 解读段数 解压后 覆盖年份 每张盘解读字数 v4.0 解读数据集(2026-10-15) 674,976 8,774,688 56.6 GB 1950–2026(只含真实日期) 约 3.0 万字 v3.0 样本数据集 518,400 6,739,200 33.1 GB 1924–1983 约 2.1 万字 变化 +30% +30% +71% +17 年 +44% v3.0 每张盘解读字数按 2,160 张盘抽样估算,其余数字为全量统计;两版每张盘都是 13 维。 在线体验:metisziwei…

  • суббота, 24 октября 2026 г. в 00:00:07
xaker
У японского подразделения Burger King утекли данные 11 млн человек

Японское подразделение Burger King сообщило о масштабной утечке данных. Злоумышленники получили доступ к серверу, где хранилась информация 11,18 млн пользователей официального приложения сети.

  • пятница, 23 октября 2026 г. в 00:00:27
xaker
Вышли патчи для PHP2Shell. Хакеры уже пытаются эксплуатировать свежие уязвимости

Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей, получивших общее название PHP2Shell. Эти проблемы позволяют удаленно выполнять код без аутентификации. Как и ожидалось, уязвимости затрагивают практически все серверы, где PHP используется для обработки веб-запросов. Теперь эксперты предупреждают, что попытки эксплуатации багов были замечены еще до выхода патчей.

  • пятница, 23 октября 2026 г. в 00:00:26
xaker
От фаззинга до реверса: три бумажных спецвыпуска «Хакера» в продаже

В четвертом спецвыпуске «Хакера» мы собрали более 20 технических материалов за 2021–2022 годы, посвященных пентесту, поиску уязвимостей, реверсу и необычному железу. Здесь есть все: от автоматизации атак в Burp и фаззинга ядра Linux до реверс-шелла размером всего 237 байт. Это самый новый из трех печатных сборников, которые сейчас можно заказать в магазине «Хакера». Все они выпущены ограниченными тиражами, и допечаток мы не планируем.

  • пятница, 23 октября 2026 г. в 00:00:24
xaker
Хакеры захватили более 300 выходных узлов Tor ради перехвата SSH-соединений

ИБ-исследователь под ником Kaba обнаружил масштабную атаку на инфраструктуру Tor: злоумышленники скомпрометировали сотни серверов, на которых работали выходные узлы сети, и использовали их для перехвата SSH-соединений. Атакующие перенаправляли трафик на подконтрольные им серверы, где могли похищать пароли, отслеживать сессии и пытаться заразить целевые системы малварью Ebury.

  • пятница, 23 октября 2026 г. в 00:00:23
xaker
В США запретили использование продукции DeepSeek в государственных системах

Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты китайской ИИ-компании DeepSeek из своих систем и прекратить их закупку. Ограничения также распространяются на решения аффилированных компаний и сторонние продукты и сервисы, созданные на базе разработок DeepSeek.

  • пятница, 23 октября 2026 г. в 00:00:21
xaker
Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Для подписчиковСегодня мы расскажем о пентесте крупной розничной компании. Нам предстояло не только проникнуть во внутреннюю сеть и захватить домен, но и добраться до критически важных систем: бухгалтерии на базе 1С, серверов антивирусной защиты, инфраструктуры резервного копирования и виртуализации, а также корпоративного ПО для продавцов.

  • пятница, 23 октября 2026 г. в 00:00:20