xaker
Замаскированная малварь c GitHub и npm привела к краже 390 000 учетных данных

Эксперты Checkmarx и Datadog Security Labs выявили сложную атаку на цепочку поставок, которая длится уже более года. Злоумышленники размещают на GitHub фальшивые PoC-эксплоиты и инструменты для проверки учетных записей, заражая машины исследователей и других хакеров малварью для кражи приватных ключей SSH, ключей AWS и другой конфиденциальной информации.

  • среда, 18 декабря 2024 г. в 00:00:23
xaker
Вышла Kali Linux 2024.4: добавлено 14 новых инструментов и удалены старые функции

Состоялся релиз последней в этом году версии Kali Linux. В новой версии доступны сразу 14 новых инструментов и многочисленные улучшения, а также разработчики сообщили о прекращении поддержки ряда устаревших функций.

  • среда, 18 декабря 2024 г. в 00:00:21
xaker
Стилер Lumma устанавливается с помощью фальшивых CAPTCHA

Специалисты Guardio Labs сообщают о масштабной кампании по распространению стилера Lumma, в которой используются фейковые CAPTCHA. Они предлагают людям выполнить PowerShell-команды и доказать, что они не являются ботами.

  • среда, 18 декабря 2024 г. в 00:00:19
xaker
Обнаружен новый Linux-руткит Pumakit

Аналитики Elastic Security обнаружили новый руткит для Linux под названием Pumakit. Малварь использует повышение привилегий, чтобы скрывать свое присутствие в системах жертв.

  • среда, 18 декабря 2024 г. в 00:00:18
xaker
Самооборона по-хакерски. Выявляем атаки в Active Directory

Для подписчиковВ этой статье мы разберемся, по каким признакам можно узнать, что хакер уже вовсю орудует в твоем домене, автоматизируем процесс обнаружения этих атак и предусмотрим средства противодействия.

  • среда, 18 декабря 2024 г. в 00:00:17
habrahabr
Сбер выкладывает GigaChat Lite в открытый доступ

Салют, Хабр! В начале ноября мы делились с вами новостями о нашем флагмане GigaChat MAX и пообещали рассказать подробнее о процессе создания наших Pretrain-моделей. Пришло время сдержать слово и даже пойти дальше! Предобучение больших языковых моделей — это одна из наиболее ресурсозатратных стадий, которая непосредственно влияет на весь дальнейший процесс обучения GigaChat. От успешности обучения Pretrain-модели напрямую зависит качество всех следующих этапов обучения, например, Alignment и Vis…

  • среда, 18 декабря 2024 г. в 00:00:16
habrahabr
Мое производство приносило 36 млн в год, пережило ковид и блокировку от WB, но сегодня я все же вын…

ДИСКЛЕЙМЕР: Статья написана автором блога, на основе интервью с основателем швейного производства А. Блохиным.Бороться – так бороться до конца!   Джек Лондон, Мартин Иден Мое производство пережило ковид, пожары, блокировку от Вайлдберриз и уход инстаграм*, но сегодня я все же вынужден остановиться. Долгов осталось немного, даже есть товарные остатки, которые кормят, а значит, можно и вспомнить, как это было. 2018 Я ушел с хорошей работы в корпорации, чтобы организовать свой бизнес. Мотался по …

  • среда, 18 декабря 2024 г. в 00:00:15
javascript
Валидация кастомных компонентов в ElementPlus

你好! Меня зовут Дмитрий, я фронтенд-разработчик в компании fuse8. Сегодня мы рассмотрим, как можно проводить валидацию кастомных компонентов в формах из UI-библиотеки ElementPlus. Если вы работали с формами в ElementPlus, то наверняка знаете, что библиотека предоставляет простой интерфейс для валидации. Но что делать, если в форме используется кастомный компонент и необходимо применить правило валидации, которое передали в форму? С этим и разберёмся. Базовый пример валидации из документации Н…

  • среда, 18 декабря 2024 г. в 00:00:12
javascript
Как мы мигрируем с JQuery на React

Почему мигрируемИсходный стекЖизнь до реакта — JQueryЧто такое неймспейсыReact-like контекстМиграцияПочему React?Подход к миграцииОтдельный проект — библиотека компонентовКонфигурация WebpackИнтегрируемНельзя просто так взять и мигрироватьКастомный генератор типовУправление состоянием — ZustandСтилиПесочницаЗаключениеВокруг все говорят о серверных компонентах реакта, о серверном рендеринге, и разных новшествах в мире фронтенде. Как будто JQuery в один миг взял и исчез. Несмотря ни на что он всё…

  • среда, 18 декабря 2024 г. в 00:00:11