Перечитываем «Хакер». Лучшие статьи из номера 188 «Ботнеты, изменившие мир»

Самое интересное

• Топ-10 бот­нетов всех вре­мен и народов — исто­рия самых кру­тых бот­нетов на 2014 год. Да, важ­ные вехи вро­де Mirai были еще впе­реди, но как исто­ричес­кий экскурс статья хороша.
• Ос­новы работы с фрей­мвор­ком radare2 — ввод­ная статья по опен­сор­сно­му фрей­мвор­ку для ана­лиза исполня­емо­го кода, который кон­куриру­ет с IDA и Ghidra.
• Как за слу­чай­ными дан­ными ищут загово­ры и находят их — текст Андрея Пись­мен­ного о загадоч­ных вещах в интерне­те. Все эти вещи оста­лись в прош­лом, но это не дела­ет их менее инте­рес­ными.
• Ча­сы с Wi-Fi сво­ими руками. Дела­ем погод­ную стан­цию на STM32 и WizFi220 — исполь­зован­ные ком­понен­ты еще про­дают­ся, так что про­ект впол­не акту­ален. Можешь соб­рать себе такие часы и зап­рограм­мировать, если есть желание!
• От­кры­ваем свою веб‑сту­дию — текст ско­рее о биз­несе, чем по темати­ке «Хакера», но тем и хорош. Тех­ничес­кие реалии вро­де совета прог­рамми­ровать на Perl теперь раз­ве что веселят, а советы про биз­нес могут при­годить­ся.
• В нед­рах iCloud Keychain — под­робный раз­бор механиз­мов защиты и син­хро­низа­ции эппловско­го менед­жера паролей. Какие‑то реалии с тех пор навер­няка изме­нились, но прин­ципы оста­ются преж­ними.
• Сру­баем под корень стан­дар­тные нас­трой­ки веб‑сер­веров — руководс­тво по безопас­ной нас­трой­ке веб‑сер­вера. В матери­але не хва­тает новых вещей (нап­ример, тог­да еще не было HSTS), но ста­рые ник­то не отме­нял.
• Раз­бира­ем уни­вер­саль­ный спо­соб работы с содер­жимым в облачных хра­нили­щах 11 — под­робный раз­бор про­токо­ла WebDAV.
• Amazon — безопас­ность обла­ка в наших руках — Алек­сей Син­цов в сво­ей колон­ке дела­ет крат­кий обзор средств безопас­ности AWS.

Софт

Статьи про софт семилет­ней выдер­жки — шту­ка на любите­ля, но вдруг ты най­дешь что‑то инте­рес­ное и полез­ное для себя? Напиши в ком­мента­риях!

• Ру­тина на потоке. Осва­иваем прос­тей­шие при­емы авто­мати­зации работы с LibreOffice
• Всё по пра­вилам. Обзор сер­висов‑валида­торов для HTML, CSS, XML и RSS
• Ско­ван­ные одной цепью. Сис­тема управле­ния ком­пом с устрой­ства и обратно собс­твен­ного изго­тов­ления
• Поч­товый экс­пресс. Выбира­ем веб‑кли­ент элек­трон­ной поч­ты
• Экс­тра­мус­кул. Обзор Percona и сопутс­тву­ющих инс­тру­мен­тов
• 13 изум­рудов. Обзор самых необыч­ных фун­кций Linux-дис­три­бути­вов

Рубрики

• Под­борка полез­ностей для раз­работ­чиков
• Easy hack
• Об­зор экс­пло­итов
• X-tools
• FAQ
• WWW 2.0

Безнадежно устарело

Не­кото­рые статьи теперь име­ют толь­ко исто­ричес­кую цен­ность. Что ж, вот ссыл­ки на них.

• Black Hat и DEF CON 2014. Две куль­товые запад­ные кон­ферен­ции гла­зами наших дру­зей
• Швей­цар­ский нож для iPhone. Кру­тые тви­ки из Cydia, которые акту­аль­ны и сегод­ня
• SharePoint на служ­бе хакера. Как инс­тру­мен­ты для раз­работ­чиков SharePoint могут помочь при тес­тирова­нии на про­ник­новение
• Apache-бэк­доры, которые каса­ются каж­дого. Раз­бира­ем Chapro (Darkleech), SSHDoor, Cdorked.A, Java.Tomdep и Snakso.A
• Об­зор корей­ско­го флаг­мана LG G3
• Стань гуру ZFS. Крат­кий обзор дис­три­бути­ва ZFSguru