github
Permify / permify

An open-source authorization as a service inspired by Google Zanzibar, designed to build and manage fine-grained and scalable authorization systems for any application. Permify - Open Source Fine-Grained Authorization Implement fine-grained, scalable and extensible access controls within minutes to days instead of months. Inspired by Google’s consistent, global authorization system, Zanzibar                 What is Permify? Pe…

  • среда, 28 августа 2024 г. в 00:00:01
xaker
Павла Дурова арестовали во Франции

24 августа 2024 года Павла Дурова арестовали во Франции, после того как его частный самолет, летевший из Азербайджана, приземлился в аэропорту Ле-Бурже. По информации местных СМИ, задержание связано с недостатком модерации и сотрудничества Telegram с французскими властями, из-за чего правоохранители считают Дурова соучастником в незаконном обороте наркотиков, преступлениях против детей, мошенничестве и так далее.

  • вторник, 27 августа 2024 г. в 00:00:24
xaker
В США предъявили обвинения участнику хак-группы Karakurt

Американские власти предъявили обвинения в отмывании денег, электронном мошенничестве и вымогательстве участнику русскоязычной вымогательской хак-группы Karakurt Денису Золотареву.

  • вторник, 27 августа 2024 г. в 00:00:22
xaker
HTB Runner. Эксплуатируем баг в TeamCity и совершаем runC Escape

Для подписчиковСегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы создать пользователя‑админа и таким образом повысить привилегии на хосте. Затем создадим контейнер в Portainer, сбежим из него благодаря уязвимости в RunC и сможем читать любые файлы в системе.

  • вторник, 27 августа 2024 г. в 00:00:21
xaker
Американская радиорелейная лига заплатила хакерам миллион долларов выкупа

Американская радиорелейная лига (ARRL) подтвердила, что ранее заплатила хакерам выкуп в размере 1 млн долларов, чтобы получить инструмент для расшифровки и восстановления систем, которые пострадали в ходе вымогательской атаки.

  • вторник, 27 августа 2024 г. в 00:00:19
xaker
Новая версия вымогателя Qilin ворует данные из Chrome

Разработчики шифровальщика Qilin перешли на новую тактику и теперь применяют против своих жертв кастомный инфостилер, который ворует учетные данные, хранящиеся в браузере Google Chrome.

  • вторник, 27 августа 2024 г. в 00:00:18
habrahabr
Очень простая и даже местами детская задача — во что она превратилась

Сепараторы, вид сверху Сначала в карьере что-то бахает, потом мы дробим осколки породы на более мелкие части — примерно 5,7 мм. Наша задача — вынуть из руды все магнитные компоненты. Это мы делаем в магнитно-гравитационных сепараторах. Сначала большие дробилки превращают булыжники руды в гальку, потом — в зерно. Валковые прессы ещё больше истирают руду, которая затем идёт в шаровую мельницу, где она измельчается до стадии, когда магнитные составляющие практически полностью отделяются. В шаров…

  • вторник, 27 августа 2024 г. в 00:00:17
habrahabr
strlcpy, или как CPU противоречат здравому смыслу

Один из моих старых постов о strlcpy недавно вызвал обсуждения на различных форумах. Вероятно, с этим как-то связан выпуск новой версии POSIX. Многие авторы приводили один контраргумент, который я слышал и раньше:В общем случае, когда исходная строка умещается в конечный буфер, strlcpy будет обходить строку только один раз, а strlen + memcpy будут обходить её дважды.Под этим аргументом скрывается допущение о том, что однократный обход строки выполняется быстрее. И, честно говоря, это вполне раз…

  • вторник, 27 августа 2024 г. в 00:00:15
habrahabr
Чиним роутер Xiaomi 4С и ставим OpenWRT

Попалась мне эта занятная железка в результате денежно-товарного обмена на одном известном всем сайте с предметами, бывшими в употреблении. Всего за 150 рублей и с пометкой «не работает, вскрыт после попытки ремонта» я приобрёл роутер Xiaomi Router 4C. Железка уже не новая, далеко не лучшая в плане характеристик, да ещё и мёртвая. «Что же с ней можно сделать?», — спросите вы. А, как оказалось, очень многое. О её ремонте и прошивке можно почитать далее в статье. Как уже говорил выше, железка …

  • вторник, 27 августа 2024 г. в 00:00:14