В программе для управления ветряками обнаружена уязвимость CSRF
Ветряные электростанции играют всё более важную роль в генерации электричества для многих стран. Современные модели предусма…
Amazon будет выдавать собственные SSL-сертификаты корневого уровня
Amazon Web Services продолжает расширять список ИТ-услуг для своих клиентов. Вчера компания подала заявки в Mozilla и Androi…
Dropbox заблокировал 85 100 паролей
Файлообменный сервис Dropbox выдал большой список паролей, которые запрещено использовать при авторизации на сайте. Список и…
Сирийцы взяли на себя ответственность за взлом сайта армии США
В понедельник утром сайт сухопутных войск США подвергся дефейсу, а затем ушёл в офлайн. Ответственность за взлом взяла на се…
Для Apple Watch можно будет создавать нативные приложения
Операционная система watchOS, которая используется в часах Apple Watch, обновится до версии 2.0. Главное нововведение — это …
Сервис Apple Music откроется в июле, а осенью станет доступен на Android
Фирма Apple не только анонсировала подписной сервис, который позволит слушать музыку из «облака», но и пообещала, что осенью…
Apple откроет исходники языка Swift и обновит его до версии 2.0
Язык Swift, который Apple выпустила в прошлом году, обновится до версии 2.0, а его исходные коды будут открыты. Компилятор S…
iOS 9 позволит делить экран iPad между программами, а Siri будет конкурировать с Google Now
На конференции WWDC 2015 компания Apple анонсировала новую версию операционной системы iOS. В iOS 9 появится масса новых фун…
OS X обновится до 10.11 El Capitan и будет работать быстрее
Компания Apple анонсировала новую версию операционной системы OS X на конференции Worldwide Developers Conference 2015. Нова…
Завершена работа над стандартом Ultra HD Blu-ray
Организация Blu-ray Disc Association закончила разработку нового формата дисков, который должен стать приятной альтернативой…
Сеть Microsoft WiFi охватит два миллиона хотспотов по всему миру
Компания Microsoft готовится развернуть сеть Wi-Fi под собственным брендом. Официального анонса пока не было, но пользовател…
iPhone и iPad генерируют почти 75% дохода Google от мобильной рекламы
На днях издание New York Times обнародовало данные финансовой группы Goldman Sachs, согласно которым Google серьезно зависит…
ООН рекомендует причислить анонимность и шифрование к правам человека, а Сенат США отменяет тотальную прослушку
Совет по правам человека счел, что сетевая анонимность, а также средства для шифрования личных данных и средств коммуникации…
Коробка из-под пиццы превращается в кинопроектор
Ресторан Pizza Hut проводит необычный эксперимент в Гонконге: пицца, заказанная на дом, доставляется в специальной коробке, …
Обзор лучших репозиториев Github за неделю
На этой неделе среди самых популярных репозиториев — «терминальный мультиплексор» tmux, который даёт доступ к окнам нескольк…
Как на PHDays V взламывали систему ДБО
В рамках состоявшегося в Москве 26 и 27 мая форума по информационной безопасности Positive Hack Days V прошел традиционный к…
Как построить серверную, за которую можно быть спокойным
Вообразим ситуацию: ты — системный администратор в маленькой фирме. Твой босс зовет тебя в кабинет и заводит речь о том, как важна ИТ-инфраструктура для ведения бизнеса и бросается громкими словами вроде «частного облака». Перед твоим же внутренним взором стоит старый пыльный шкаф с оборудованием и гнездами из проводов. Свою лепту в их плетение внес каждый из твоих предшественников, и ты давно подозреваешь, что от этого хозяйства стоило бы избавиться, а не обходиться попытками что-то переподключать и переставлять, спасая от перегрева. И тут (о чудо!) начальник заканчивает свой монолог не очередной жалобой на работу сети, а предложением составить список нужного оборудования. Настало время сделать всё по уму!
Microsoft покажет Евросоюзу свои исходники
Компания Microsoft открыла в Брюсселе так называемый Центр прозрачности (transparency center). Специальный офис создан для взаимодействия с государственными структурами, которые хотят проверить исходный код того или иного продукта Microsoft. Например, на наличие бэкдоров.
Детская игрушка взламывает двери гаражей
Оказывается, игрушка фирмы Mattel отлично подходит для взрослого дела: взлома беспроводных замков с фиксированным кодом, как…
Крупная атака на госслужбу США: враг получил 4 млн ID
Власти признали факт проникновения в компьютерную сеть службы управления персоналом США, которая хранит информацию о бывших …
Вышел OpenCV 3.0
Вышла третья версия библиотеки Open Computer Vision (OpenCV). В анонсе этого релиза сказано: «С большим удовольствием и боль…
Tesla Motors начала платить за найденные уязвимости
Самый продвинутый в мире автопроизводитель Tesla Motors первым же пошёл на такой современный шаг как поощрение хакеров, кото…
Обзор: самые знаковые яблочные вредители этого десятилетия
Количество зловредов под OS X росло вместе с ростом ее популярности. Немногие этого ожидали (хорошая защищенность и необходимость root создавали ощущение безопасности), но теперь этот факт можно считать установленным: чем больше народная любовь к системе, тем выше интерес к ней со стороны злокодеров, и малварь начинает появляться даже в, казалось бы, хорошо базово защищенных системах. Особенно результативным в этом плане оказался год прошлый. Мы сделали для тебя хронологическое описание всех самых заметных зловредов, поражающих продукцию от Apple. Наслаждайся!
Большой Docker FAQ: отвечаем на самые важные вопросы
На пути к полноценной работе с Docker у тебя может возникнуть ряд вопросов, и ты столкнешься с трудностями, которые сложно решить без знания архитектурных деталей Docker. В этом FAQ мы попытались собрать ответы на наиболее частые вопросы и решения для самых серьезных проблем Docker.
В Skype исправили баг с http://:
Вчера разработчики Skype выпустили апдейт, в котором исправили проблему перманентного сбоя программы при получении восьми ба…
CrypTech: создадим надёжный аппаратный модуль безопасности
Сноуден и последующие разоблачения действий спецслужб поставили под сомнение целостность некоторых из реализаций базовых кри…
Магический драйвер на 100 КБ защитит от сетевых атак
Маленький стартап Abatis из Лондонского университета начал коммерческую деятельность в 2011 году, но с тех пор его клиентами…
Сервис Atomic позволяет прототипировать интерфейсы в окне браузера
Это уникальный сервис, который призван стать настоящим must-have для UI-дизайнеров. Atomic предоставляет возможность смодели…
Хакер перехватил сотни уязвимых ключей SSH пользователей Github
1 июня некоторые пользователи Github получили уведомления об отзыве своих SSH-ключей. Теперь понятно, кто виноват в этом. Э…
Найдено 62 новых уязвимости в 22 маршрутизаторах
Группа студентов из Европейского университета в Мадриде в рамках подготовки дипломных работ на факультете информационной без…
Атаки на веб-приложения с помощью keep-alive
Большинство современных серверов поддерживает соединения `keep-alive`. Если на страницах много медиаконтента, то такое соединение поможет существенно ускорить их загрузку. Но мы попробуем использовать `keep-alive` для куда менее очевидных задач.
В Windows появится нативная поддержка SSH
Компания Microsoft официально объявила о начале сотрудничества своей группы разработки PowerShell с сообществом OpenSSH. Рез…
OS X после сна разрешает себя перепрошить кому угодно
Автор уязвимости хотел убедиться, что сможет загрузить свой компьютер в том случае, если забудет пароль.
Электромагнитное оружие на случай обыска
Во время задержания российских хакеров-близнецов у них в квартире нашли электромагнитный излучатель для уничтожения компьюте…
Создатель трояна Locker извинился перед всеми
Совершенно удивительная история произошла с трояном-вымогателем Locker, который недавно активировался и зашифровал файлы на …
ФБР забыло продлить домены Кима Доткома
Два из трёх популярных доменных имён, которые ФБР конфисковало у Кима Доткома три года назад, теперь в посторонних руках и и…
Идентификация личности по реакции мозга на слова
Каждый человек воспринимает мир по-своему. Одна и та же еда вызывает отвращение у одного и аппетит у другого. Страны, цвета,…
Четыре класса задач, для которых Docker подходит идеально
Благодаря своей архитектуре и особенностям, о которых мы уже поговорили в предыдущих статьях, Docker может быть использован для решения огромного количества задач, многие из которых простираются далеко за пределы виртуализации в классическом понимании этого слова. Docker удобно использовать для реализации микросервисов, деплоя приложений, упрощения цикла разработки, изоляции приложений и многих других задач.
Баг в iOS позволяет сообщениям перезагружать телефон
На прошлой неделе пользователи Reddit нашли интересный баг, который действует во всех версиях iOS. Если на телефон отправить…
BitGold: цифровая валюта на основе золота
Понятно, что цифровые валюты могут стать глобальным всемирным денежным средством. Но какая из них? Это будет биткоин? Может …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире