habrahabr
Загадка чёрной капли

Как говорится, вместо тысячи слов: по изображению выше вы сразу поймёте, о чём пойдёт речь в статье — про чёрные «капли» на платах электронных устройств Сейчас мы все знаем или хотя бы догадываемся, что это такое. Но были времена, когда мы не знали, что это такое. Было страшно, страшно интересно, что же это такое. Предлагаю вспомнить о тех счастливых доинтернетных временах и о простых детских забавах, когда жизнь была полна загадок, и никто из взрослых не мог подсказать и разъяснить то, с чем…

  • суббота, 12 октября 2024 г. в 00:00:07
habrahabr
Можно ли получить рут при помощи одной зажигалки?

Спойлер: ДА. Элитный инструмент для хакинга; от вас скрывают, что он уже у вас есть Прежде чем писать эксплойт, нам нужен баг. А если багов нет, то приходится быть изобретательными — тут нам на помощь приходит внесение неисправностей. Внесение неисправностей (fault injection) может принимать множество различных форм, в том числе быть управляемым ПО повреждением данных, глитчингом питания, тактовым глитчингом, электромагнитными импульсами, лазером и так далее. Для внесения аппаратных неисправ…

  • суббота, 12 октября 2024 г. в 00:00:06
javascript
Когда нужен TypeScript: введение в мир надежного программирования

Поговорим про введение в TypeScript и то, как с помощью него мы можем сделать наше программирование и наш код на JavaScript более надежными и прогнозируемыми. Меня зовут Александр Чернов, я фронтенд-разработчик в Альфе, веду подкаст «ТИНОИД», обожаю плавание и влюблён в веб и фронтенд-разработку.Всё ли так хорошо в мире программирования на JavaScript? Представим, что у нас есть простая функция add, которая принимает два неких параметра и выполняет сложение или конкатенацию, если мы передаем стр…

  • суббота, 12 октября 2024 г. в 00:00:04
github
mfts / papermark

Papermark is the open-source DocSend alternative with built-in analytics and custom domains. Papermark The open-source DocSend alternative. papermark.io Papermark is the open-source document sharing alternative to DocSend with built-in analytics and custom domains. Features Shareable Links: Share your document securely by sending a custom link Custom Branding: Add a custom domain and your own branding Analytics: Get insights via document tracking and soon page-by-page an…

  • суббота, 12 октября 2024 г. в 00:00:01
xaker
Пароль «рыба-меч». Выбираем облачный менеджер паролей

Для подписчиковЕсли ты используешь разные, да еще и сложные пароли (а ты ведь используешь, правда?), запомнить их все — задача практически непосильная. Для ее решения на помощь придут специальные программы — менеджеры паролей. Какой из них выбрать? Вот об этом мы сегодня и поговорим.

  • пятница, 11 октября 2024 г. в 00:00:23
xaker
Buhtrap снова активен и атакует российских финансистов и юристов

Специалисты FACCT сообщают, что после года затишья зафиксированы новые атаки малвари Buhtrap. Так, пострадавший пользователь искал шаблон документа в «Яндексе» и попал на сайт, откуда загрузил вредоносный архив.

  • пятница, 11 октября 2024 г. в 00:00:21
xaker
«Умные» телевизоры Samsung и LG следят за тем, что смотрят их владельцы

Группа исследователей обнаружила, что в «умных» телевизорах таких крупных производителей, как Samsung и LG, используется похожая на Shazam технология автоматического распознавания контента (Automatic Content Recognition, ACR), позволяющая следить за тем, что смотрит пользователь. При этом отказ от такой «слежки» нельзя назвать тривиальным.

  • пятница, 11 октября 2024 г. в 00:00:20
xaker
Internet Archive взломан. Похищены данные 31 млн пользователей

У сайта Wayback Machine, принадлежащего некоммерческой организации «Архив интернета» (Internet Archive), произошла утечка данных. Неизвестные злоумышленники взломали сайт и похитили аутентификационную БД пользователей, содержащую более 31 млн уникальных записей.

  • пятница, 11 октября 2024 г. в 00:00:19
xaker
В Firefox обнаружили и исправили уязвимость нулевого дня

Разработчики Mozilla выпустили экстренный патч для браузера Firefox. Исправление устранило критическую уязвимость типа use-after-free, которая уже использовалась хакерами в атаках.

  • пятница, 11 октября 2024 г. в 00:00:18