xaker
Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кода

Эксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который позволяет удаленно выполнять код на уязвимых серверах.

  • пятница, 17 января 2025 г. в 00:00:28
xaker
FACCT: группировка Sticky Werewolf рассылает письма от имени Минпромторга России

Специалисты компании FACCT сообщили, что после новогодних праздников APT-группировка Sticky Werewolf пыталась атаковать российские научно-производственные предприятия, выдавая себя за представителей Минпромторга РФ.

  • пятница, 17 января 2025 г. в 00:00:27
xaker
Хак-группа выложила в открытый доступ учетные данные для 15 000 устройств FortiGate

Группировка Belsen Group опубликовала в даркнете конфигурационные файлы, IP-адреса и учетные данные VPN для 15 000 устройств FortiGate, предоставив другим преступникам свободный доступ к этой конфиденциальной информации.

  • пятница, 17 января 2025 г. в 00:00:26
xaker
Вредоносная реклама в Google помогает угонять аккаунты Google Ads

Специалисты Malwarebytes предупреждают, что хакеры начали использовать рекламу в Google для продвижения фишинговых сайтов, которые воруют учетные данные от аккаунтов Google Ads.

  • пятница, 17 января 2025 г. в 00:00:25
xaker
ИБП по-домашнему. Собираем бюджетный литиевый UPS для своей серверной

Для подписчиковЧаще всего люди отказываются ставить сервер дома или в офисе потому, что для него нужно обеспечить надежный источник резервного питания. А это, как известно, удовольствие не из дешевых. В этой статье я расскажу, как за относительно небольшие деньги собрать источник питания, который гарантированно обеспечит твоим серверам несколько часов работы.

  • пятница, 17 января 2025 г. в 00:00:23
xaker
Футболки «Хакера» в продаже

Праздники подошли к концу, а футболки «Хакера» все еще в продаже. Яркий принт на классическом темно-стальном фоне покажет всем, что ты в теме, а 100% хлопок высшего качества выдержит множество стирок.

  • пятница, 17 января 2025 г. в 00:00:22
habrahabr
Небольшая переделка одного устройства

Понадобился на легком самолете цифровой компас, какое-то подобие привычному КИ-13.Чтобы можно было определить направление на истинный север и добавить возможности вносить поправки в магнитное склонение, дабы в случае необходимости летать по ортодромии, да и на вид посовременнее.Непосредственно в качестве индикатора выбрано довольно интересное устройство для умного дома - круглая шайба, диаметром 58 мм в алюминиевом корпусе с цветным дисплеем.Само устройство базируется на микроконтроллере ESP32-…

  • пятница, 17 января 2025 г. в 00:00:21
habrahabr
Почему именно Qwerty и Йцукен? Немного об истории клавиатурных раскладок для русского и английского…

К нашему времени раскладки клавиатур Qwerty для английского языка и Йцукен для русского кажутся привычными и само собой разумеющимся. Однако так было не всегда — и в прошлые десятилетия не один мозг был поначалу сломан вопросом «почему в таком странном порядке, есть же алфавит»? История клавиатурных раскладок — особенно для самых распространённых языков — до сих пор изобилует тёмными местами и уходит во времена развитого стимпанка, когда компьютеры были большими и механическими, а на смену раб…

  • пятница, 17 января 2025 г. в 00:00:20
habrahabr
Я решил, что обнаружил баг…

Я работал над совершенствованием эмулятора DOS и внезапно обнаружил, что достаточно тривиальная операция работает неправильно. Когда просишь COMMAND.COM сделать следующее: echo AB> foo.txt echo CD>> foo.txt то вместо ABCD в файл foo.txt записывается ABBC. Я проверил и убедился, что fwrite() действительно передаются правильные данные, но хитрость в том, что действия COMMAND.COM не так просты, как можно подумать: Открываем foo.txt Записываем «AB» Закрываем foo.txt Открываем foo.txt …

  • пятница, 17 января 2025 г. в 00:00:18