xaker
Более 60 пакетов из npm воровали данные пользователей

Исследователи из компании Socket обнаружили активную кампанию, в рамках которой используются десятки вредоносных npm-пакетов, способных собирать и похищать информацию из систем жертв.

  • пятница, 30 мая 2025 г. в 00:00:26
xaker
Microsoft хочет, чтобы Windows управляла обновлениями всех приложений и драйверов

Microsoft объявила о создании новой платформы для оркестрации обновлений, построенной на существующей инфраструктуре Windows Update. Новинка должна унифицировать процесс обновления всех приложений, драйверов и системных компонентов в Windows.

  • пятница, 30 мая 2025 г. в 00:00:25
xaker
Новый ботнет AyySSHush скомпрометировал более 9000 роутеров Asus

Более 9000 маршрутизаторов Asus были взломаны ботнетом AyySSHush, который также атакует SOHO-роутеры Cisco, D-Link и Linksys.

  • пятница, 30 мая 2025 г. в 00:00:24
xaker
Автоматизация IDA Pro. Дорабатываем «Иду» напильником

Для подписчиковУправляющие отладчиком плагины позволяют свалить на машину рутинные задачи отладки и поиска уязвимостей. Мы на примерах рассмотрим обход антиотладки, поиск путей до уязвимых функций и подсветку интересующего кода. Для этого напишем плагин на C++, глянем встроенный язык IDC и попрактикуемся писать скрипты на IDAPython, а также узнаем, как обрабатывать им несколько файлов за раз.

  • пятница, 30 мая 2025 г. в 00:00:23
xaker
YouTube-Tools использует ИИ для определения местоположения комментаторов с YouTube

Автор сервиса утверждает, что YouTube-Tools может найти все комментарии пользователя на YouTube, затем составит профиль человека с помощью ИИ, вычислит, где тот живет, на каких языках говорит и каковы его политические взгляды.

  • пятница, 30 мая 2025 г. в 00:00:21
xaker
За пять лет Apple предотвратила мошенничество в App Store на сумму более 9 млрд долларов

Компания Apple сообщила, что за последние пять лет она заблокировала мошеннические транзакции в App Store на сумму более 9 млрд долларов. Из них более 2 млрд долларов пришлось на 2024 год.

  • пятница, 30 мая 2025 г. в 00:00:20
habrahabr
Как я в одиночку в кроссовках и шортах смог остановить распространение огня в заповеднике

Преамбула26 мая горел заповедник в Муромском районе, Владимирской обл., в котором водится, например, исчезающий вид реликтового зверька — русская выхухоль.Огонь локализован по периметру ~450м, МЧС не встретил, цена — поцарапанные ноги, руки об шиповник/ветки, слегка обжёгся, уничтоженные кроссовки без возможности их восстановления и ни единой занозы.ПодробнееЖарким утром решил дать на велосипеде соточку. Еды не взял, взял две полторашки воды, вкл. запись gpx-трека на смартфоне и помчал. Маршрут…

  • пятница, 30 мая 2025 г. в 00:00:19
habrahabr
Пишем на C самоизменяющуюся программу x86_64

«Зачем вообще писать программу, меняющую код в процессе выполнения? Это же ужасная идея!» Да, всё так и есть. Но это и хороший опыт. Такое делают только тогда, когда хотят что-то исследовать, или из любопытства. Самоизменяемые/самомодифицируемые программы не обладают особой полезностью. Они усложняют отладку, программа становится зависимой от оборудования, а изучение кода превращается в очень утомительный и запутанный процесс, если только вы не опытный разработчик на ассемблере. Единственный…

  • пятница, 30 мая 2025 г. в 00:00:18
habrahabr
Все что нужно PostgreSQL: быстрые диски, дорогой процессор и терабайты RAM

В облачном мире PostgreSQL возникает много вопросов. Какую конфигурацию выбрать для старта кластера? Сколько оперативной памяти и ядер CPU нужно под мою базу данных? Нужны ли под такой профиль нагрузки высокочастотные процессоры? Какое должно быть соотношение RAM к Storage в кластере? Хватает ли ресурсов и на системные службы, и на кэширование запросов? Не переплачиваю ли я? Всем привет! Меня зовут Гришин Александр, я руководитель по развитию продуктов хранения данных в Selectel, отвечаю за о…

  • пятница, 30 мая 2025 г. в 00:00:17