xaker
Компания-партнер ESET взломана ради распространения вайперов

Злоумышленники скомпрометировали эксклюзивного партнера компании ESET в Израиле и разослали клиентам фишинговые письма, в которых под видом антивирусного ПО предлагалось установить уничтожающую данные малварь.

  • вторник, 22 октября 2024 г. в 00:00:11
xaker
HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер

Для подписчиковСегодня я покажу пример подделки запросов на стороне сервера (SSRF). Мы получим доступ к внутрянке сайта и извлечем критически важные данные, затем найдем данные технической учетной записи и повысим привилегии в Linux через уязвимость в библиотеке GitPython.

  • вторник, 22 октября 2024 г. в 00:00:10
xaker
Специалисты Microsoft обнаружили уязвимость в macOS

Специалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупредили, что уже наблюдали такую активность.

  • вторник, 22 октября 2024 г. в 00:00:09
habrahabr
«Аська» ушла: вдохновляемся фичами, ставшими базой в мессенджерах

В конце июня остановил работу ICQ — мессенджер из нулевых, любимая многими «аська». В ней пользователи находили друзей по интересам, общались, когда на улице была непогода, и обменивались мемами еще до того, как это стало мейнстримом. Мы в Selectel решили поностальгировать и рассказать, чем нам запомнился мессенджер. Внутри — обзор шести классных фич, которые запали в душу нашим коллегам. Используйте навигацию, чтобы выбрать интересующую фичу: → Анимации смайликов → Числовые ICQ-номера → Ста…

  • вторник, 22 октября 2024 г. в 00:00:08
habrahabr
Лейквью — крупнейший фонтан нефти в истории

Если спросить обывателя о том, какой же в истории нефтедобычи был фонтан и розлив нефти - он вряд ли сможет его назвать. Большинство что-то слышали про аварию на платформе Deepwater Horizon - но и они ошибутся. Это был крупнейший выброс на морской скважине. А наиболее крупным розливом нефти был нефтяной фонтан "Лэйквью" и нефти там пролилось почти в два раза больше, чем на печально известной платформе "Глубоководный горизонт" - порядка 1,1-1,3 миллиона тонн, а в Мексиканский зал…

  • вторник, 22 октября 2024 г. в 00:00:06
habrahabr
Что делать, если драйвера в смартфоне нет. Продолжаем эксперименты с «Авророй»

Привет, читатель! Ранее я купил телефон на ОС «Аврора» и стал участником программы бета-тестирования. Это дало возможность разрабатывать ПО для мобильных устройств с применением Qt. Но внезапно я столкнулся с проблемой: к смартфону нельзя подключиться через старый-добрый USB. Как оказалось, на девайсе «из коробки» нет нужных драйверов. Если вам интересно, как я решил эту проблему и подключился через телефон, прошу под кат! Используйте навигацию, если не хотите читать текст полностью: → Проб…

  • вторник, 22 октября 2024 г. в 00:00:05
habrahabr
Собираем бюджетный домашний NAS на 14 ТБ. Часть 2 — софт, железо и всё такое

Сборка из статьи «Собираем бюджетный домашний NAS на 14 ТБ» и по сей день работает прекрасно, позволяя взаимодействовать с файлами по сети через SMB шару. Но мои задумки обширнее того, что реализовано сейчас. Об апгрейдах, новых приложениях и разных удобных фишках TrueNAS поведаю далее в статье. ▍ Подключаем UPS Апгрейды и софт – это хорошо, но надо позаботиться о сохранности данных при внештатных ситуациях, например при отключении света. ИБП у меня уже стоит, но хватает его буквально до по…

  • вторник, 22 октября 2024 г. в 00:00:04
javascript
Управление проектами и задачами в Obsidian

Используя Obsidian более двух лет, я привык организовывать в нём все свои заметки, в том числе и по проектам. Хоть Obsidian и предлагает широкий набор сторонних плагинов для расширения своего функционала, но мне так и не удалось найти идеальный для управления проектами и задачами. Это подтолкнуло меня к созданию нескольких автоматизаций, о которых и пойдет речь дальше.Алгоритм работы с проектомСоздаем заметку с типом проект.Проект автоматически добавляется в заметку Homepage.В проекте отображаю…

  • вторник, 22 октября 2024 г. в 00:00:02
habrahabr
Огневое оснащение домашней стеклодувной мастерской

Речь пойдёт о реорганизации: замене сложного в обращении самодельного оборудования для получения рабочих газов по месту на стандартное сварочное (с баллонными газами), а также о применении для огневой работы со стеклом дешёвых и распространённых горелок. ▍ Отныне долгая счастливая жизнь Переходим на классическую схему питания стеклодувной горелки — горючий газ из баллона и обогащённый кислородом воздух. Пропан нам по деревням стала развозить специальная служба, стоит только вовремя оставить …

  • понедельник, 21 октября 2024 г. в 00:00:07