Браузер Maxthon: блокировка рекламы по умолчанию
На свет появился ещё один веб-браузер, в который изначально встроен блокировщик интернет-рекламы (Adblock Plus). Этот смелый…
Facebook предлагает обмениваться информацией об угрозах
Компания Facebook вчера запустила новый проект ThreatExchange, который описывается как «центр на основе API для обмена инфор…
Десятки тысяч баз MongoDB доступны через интернет
Трое студентов из Центра ИТ-безопасности, конфиденциальности и отчётности (CISPA) Саарского университета обнаружили 39890 ба…
EFF осудил телевизоры Samsung
Фонд электронных рубежей (EFF) не смог стоять в стороне и промолчать по поводу телевизоров Samsung SmartTV, которые стали об…
PeerVPN: ещё один децентрализованный VPN
В связи с блокировкой VPN-сервисов в «родственных» странах есть смысл задуматься об альтернативе. Один из вариантов — органи…
«Рапидшара» закрывается
Если вы зачем-то закачивали файлы на хостинг RapidShare, то самое время выкачать их обратно. После 31 марта все аккаунты и ф…
США создают Интеграционный центр разведки киберугроз
Администрация Обамы создаёт агентство для разведки противников, которые действуют через интернет. Оно будет называться Интег…
Microsoft год закрывала кошмарную уязвимость JASBUG в Active Directory
Вчера вышел традиционный ежемесячный бюллетень Patch Tuesday за февраль 2015 года от компании Microsoft со списком закрытых …
Шина M.2 для нового поколения SSD-дисков
Большинство SSD-дисков, выпущенных в последний год, работают слишком быстро для той шины, к которой подключены. Это понятно,…
HP купила Voltage Security
Компьютерный и ИТ-гигант Hewlett-Packard достиг соглашения о покупке компании Voltage Security, которая занимается шифровани…
Уникальные расширения Firefox
Браузер Firefox любим многими за огромный набор расширений. После появления Chrome постепенно расширения продублировали для …
Исследователь опубликовал 10 млн логинов с паролями
Специалист по безопасности Марк Бернетт опубликовал в открытом доступе базу из 10 миллионов имён пользователей с паролями — …
Chrome меняет SPDY на HTTP/2
Четыре года назад компания Google самой первой внедрила нестандартный протокол SPDY в браузер (позже все последовали за ней)…
У спецслужб есть продвинутый поисковик по сайтам Tor
Агентство DARPA рассекретило информацию о поисковой системе Memex по сайтам Невидимой сети (Deep Web). Поисковик разработан …
Впечатления от поездки на беспилотном автомобиле Google
Сегодня мы хотим рассказать вам о впечатлениях человека, которому довелось лично прокатиться в беспилотном автомобиле Google…
Linux 3.19 лучше работает на ноутбуках
Сегодня утром официально закрыта ветка с финальной версией ядра 3.19. Кстати, по плану Торвальдса, следующей версией после 3…
Автора GnuPG спасли от бедности
На прошлой неделе стало известно, что автор свободной программы GnuPG находится в бедственном положении и вынужден отказатьс…
Перехват GPRS: атаки через GTP и GRX
Исследователи Positive Technologies обнаружили уязвимости в инфраструктуре сетей мобильной связи, которые позволяют перехват…
Хакерский конкурс SECCON CTF 2014 прошёл в Японии
7-8 февраля в Японии прошёл финальный раунд крупнейшего хакерского конкурса SECCON CTF 2014, победители которого получили пу…
Не фотографируй плату Raspberry Pi 2
Неделю назад начались продажи продвинутой модели мини-компьютера Raspberry Pi 2, но у первых покупателей возникла неожиданна…
Group-IB ищет инвестора
Известная компания в сфере информационной безопасности Group-IB обратилась с финансовым предложением к инвесторам. Она хочет…
Торговые боты без программирования
Торговая платформа для алгоритмического трейдинга Tradewave выпустила новый инструмент, позволяющий создать нового торгового…
«Лаборатория новых профессий» запускает курс «Специалист по большим данным»
17 февраля в Москве старует программа “Специалист по большим данным” - трехмесячный интенсив для разработчиков и экспертов …
Вычисление уязвимостей по потреблению энергии
По мнению разработчиков из стартапа Power Fingerprinting Cybersecurity (PFP), есть потенциальная возможность определять нали…
BMW устранила уязвимость с дистанционным открытием дверей
Компания BMW выпустила патч, устраняющий опасную уязвимость для приложении ConnectedDrive. Патч должны установить 2,2 млн вл…
Росс Ульбрихт получит от 20 лет до пожизненного
Жюри присяжных нью-йоркского суда вынесло приговор Россу Ульбрихту, основателю и владельцу подпольной торговой площадки Silk…
Неизвестна судьба сотрудников АНБ, шпионивших за девушками
Летом 2014 года Эдвард Сноуден рассказал о не совсем приличных занятиях, которыми развлекаются сотрудники АНБ во время просм…
Microsoft опубликовала исходный код движка CoreCLR
Корпорация Microsoft выложила в открытый доступ исходный код движка CoreCLR, который является ключевым элементом .NET Core, …
Яблочный forensic. Извлекаем данные из iOS-устройств при помощи open source инструментов
По состоянию на июль 2014 года Apple продала более 800 миллионов устройств, работающих под управлением iOS. При таком количестве устройств в обращении совершенно не удивительно, что они часто становятся объектами компьютерно-технической экспертизы. Сегодня мы поговорим о том, как можно провести такую экспертизу с минимальными затратами.
Криптография под прицелом. Атаки по второстепенным каналам для «уверенных»
Эта статья представляет собой пошаговую инструкцию для тех, кто на практике решил попробовать применить атаки по второстепенным каналам (АВК). Для этой цели мы напишем код на Python, а данные возьмем из соревнований DPA contest. Мы будем анализировать алгоритм DES, реализованный не в софте, а аппаратно и без какой-либо защиты от АВК.
JavaScript’ом по яблоку. Разбираемся с JavaScript Automation для OS X
Последние годы JavaScript уверенно держится на Олимпе популярных языков программирования. Многочисленные фреймворки, разработка под популярные платформы закрепляют успех и стирают в памяти гадкие клише прошлого. Язык растет, развивается и становится логичнее, что не может не радовать многотысячную армию его фанатов.
Облачный дозор. Как проверить файл сразу всеми антивирусами, не установив ни одного
В базах современных антивирусных продуктов содержатся описания свыше десяти миллионов вредоносных программ. Многие из них уже не способны запуститься в современных ОС, но «сухой остаток» представляет реальную угрозу. Мы протестировали облачные сервисы, выполняющие проверку сразу по десяткам баз и дополняющие ее поведенческим анализом.
Я тебя по сетям вычислю. Используем API крупнейших соцсетей в своих корыстных целях
Ни для кого не секрет, что современные социальные сети представляют собой огромные БД, содержащие много интересной информации о частной жизни своих пользователей. Через веб-морду особо много данных не вытянешь, но ведь у каждой сети есть свой API... Давай посмотрим, как этим можно воспользоваться для поиска и сбора информации.
Жизнь без проводов. Зачем нужен Google Chromecast и что он умеет
В последнее время медиаприставки и HDMI-донглы набирают все большую популярность. В данной статье я расскажу про самое известное устройство из этой серии — Google Chromecast, которое имеет огромное количество всевозможных совместимых приложений, открытый SDK и с легкостью позволяет отправить на телевизор видео, фото и аудио с телефона, компа или сетевых источников.
Легенда об искушении. Как использовать Python для автоматизации iOS
Часто нам приходится совершать со своим iPhone монотонные и довольно скучные манипуляции, которые заставляют нас с завистью смотреть на десктопы с их безграничными возможностями настройки, скриптинга и автоматизации действий. В iOS существование подобных приложений невозможно, но у нас есть небольшая лазейка.
Stealer на C#. Мы уложились в 9 Кб исполнимого файла!
Есть такой класс программ, призванных получать у пользователя конкретные (или какие угодно) файлы и направлять их специально уполномоченным людям. Конечно, с предварительного письменного согласия упомянутых пользователей! Этот класс программ называют Stealer. А что было бы, если бы хакеры писали подобные программы на С#? Пофантазируем!
Детектор лиц на jQuery
Мы живем в прекрасном мире, где программисты не стесняются выкладывать различные вкусности в паблик — нужно лишь знать, где их искать. Достаточно побродить по GitHub и другим площадкам для размещения кода, и ты найдешь решение для любой проблемы. Даже для той, которой у тебя до этого момента и не было.
Веб на чистой Java. Изучаем Vaadin — крутой фреймворк для создания веб-приложений
В клиент-серверной архитектуре место Java приложение - преимущественно на серверной стороне. Но что, если бы все приложение целиком писалось на Java, а его клиентская часть была бы «нативной» для браузера и соответствовала бы самым современным представлениям о юзабилити?
Откровения метапрограммиста. Программируем программный код на этапе компиляции, используем шаблоны C++ для нешаблонных решений
Шаблоны можно назвать самым главным отличием и основным преимуществом языка C++. Код специализаций шаблона строится на этапе компиляции, а это значит, что поведением создаваемых типов и функций можно управлять. Как тут удержаться от возможности попрограммировать?
В Москве соберутся разработчики PostgreSQL
6-7 февраля 2015 в Digital October пройдет первый общероссийский форум PGCONF.RUSSIA 2015.
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире