Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственность за этот инцидент взяла на себя хак-группа WhiteArmor, участники которой утверждают, что похитили около 100 Гбайт информации с логистической платформы компании. Теперь злоумышленники требуют у Maersk выкуп в размере 5 млн долларов США.
Для подписчиковУмный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 66 критических багов, а также активно эксплуатируемая 0-day-уязвимость в Outlook, позволявшая похищать NTLMv2-хеши.
Давайте начистоту: AI-Native — это не когда у вас в IDE висит Copilot и угадывает названия переменных. Это абсолютно другой подход к созданию софта, который сейчас называют «вайб-кодингом» (vibe coding). Вы задаете высокоуровневое направление, архитектурные границы и правила игры (тот самый «вайб»), а автономный ИИ-агент пишет весь синтаксис.Раньше мы сами писали тонны бойлерплейта, мапперов и контроллеров. Сейчас разработчик превращается из кодера в системного архитектора и строгого ревьюера. …
Привет, Хабр! Около полугода я пытаюсь вкатиться в бэкенд на Go. Днем кручу гайки в автосервисе, а по ночам и по дороге на работу сижу с кодом и пытаюсь понять устройство рантайма.В какой‑то момент тем стало слишком много. В голове всё перемешалось: заголовки слайсов, Swiss Tables, планировщик GMP, escape analysis. Зубрить статьи с телефона в дороге толку мало, а на реальные собесы идти страшно — я просто не умел говорить об этом вслух. Когда тебя в реальном времени спрашивают про память или го…
Я делаю SHIFROM — мессенджер с открытым кодом и сквозным шифрованием. Клиент написан на Kotlin Multiplatform, сообщения идут через сервер-ретранслятор. Эта статья не про криптографию, а про задачу попроще на вид: как одно приложение держит связь со своим сервером, если маршрутов несколько и любой из них может перестать работать.Сначала о статусе. Проект в стадии Alpha 2, поддерживаемого публичного релиза нет; на GitHub лежит только историческая тестовая APK от Alpha 1. Протокольная композиция (…
1. Веб-разработчик, который ни разу не делал игрВ программировании я хоть и давно, но вся моя деятельность в основном была связана с веб-разработкой: сайты, приложения, аккуратные интерфейсы, которые должны работать в любом браузере и не разваливаться от одного неверного клика. Игр я не делал никогда. Хотел, конечно, — наверное, как и любой человек, который провёл детство за монитором. Но между «хочу сделать игру» и реальными действиями всегда стояли C#, C++, Unity, Unreal, Godot: чужая террито…
Metadata Validator | GitHubТеперь хардкор. Хотя если вы DevOps-инженер, то следующее объяснение будет для вас как воздухом подышать.Из докторской диссертации Ээлко Долстры (создателя Nix):"However, these contributions all follow from a small set of principles, foremost among them the purely functional model." "Однако все эти достижения следуют из небольшого набора принципов, главным из которых является чисто функциональная модель". - Стр. 16, § 1.5 – Contributions.Возможно, вы з…
Всем привет! Меня зовут Павел Барсуков, я frontend-разработчик в компании «Программный Продукт».ПредисловиеПомимо программирования, я давно увлекаюсь настольным теннисом. А еще – анализом тренировок по нему. После каждой тренировки я записываю свои мысли: что получилось, какие элементы стоит доработать, как менялась игра по ходу занятия. Вместе с этим, я всегда отслеживаю пульс, чтобы понимать, насколько интенсивной была нагрузка.Долгое время для этого хватало смарт-часов. Но у оптических датчи…