Приложение для сокрытия файлов под Android
Предположим, флэш-карта в телефоне содержит важную информацию в зашифрованном виде. Получив телефон, как враги смогут расшиф…
Обход защиты Windows 10 с помощью одного бита
В последнем наборе патчей от Microsoft за февраль 2015 года закрыли не только пресловутый JASBUG, но также уязвимость CVE-20…
Криптотрюк против реверс-инжиниринга
Скоро жизнь антивирусных компаний может сильно усложниться. «Конец (простого) анализа зловредов :D», — написал в твиттере из…
Чем удивят VLC 2.2 и 3.0
Те, кто внимательно следит за развитием свободного кроссплатформенного медиаплеера VLC, знают о скором релизе VLC 2.2.0, а п…
Браузер Maxthon: блокировка рекламы по умолчанию
На свет появился ещё один веб-браузер, в который изначально встроен блокировщик интернет-рекламы (Adblock Plus). Этот смелый…
Facebook предлагает обмениваться информацией об угрозах
Компания Facebook вчера запустила новый проект ThreatExchange, который описывается как «центр на основе API для обмена инфор…
Десятки тысяч баз MongoDB доступны через интернет
Трое студентов из Центра ИТ-безопасности, конфиденциальности и отчётности (CISPA) Саарского университета обнаружили 39890 ба…
EFF осудил телевизоры Samsung
Фонд электронных рубежей (EFF) не смог стоять в стороне и промолчать по поводу телевизоров Samsung SmartTV, которые стали об…
PeerVPN: ещё один децентрализованный VPN
В связи с блокировкой VPN-сервисов в «родственных» странах есть смысл задуматься об альтернативе. Один из вариантов — органи…
«Рапидшара» закрывается
Если вы зачем-то закачивали файлы на хостинг RapidShare, то самое время выкачать их обратно. После 31 марта все аккаунты и ф…
США создают Интеграционный центр разведки киберугроз
Администрация Обамы создаёт агентство для разведки противников, которые действуют через интернет. Оно будет называться Интег…
Microsoft год закрывала кошмарную уязвимость JASBUG в Active Directory
Вчера вышел традиционный ежемесячный бюллетень Patch Tuesday за февраль 2015 года от компании Microsoft со списком закрытых …
Шина M.2 для нового поколения SSD-дисков
Большинство SSD-дисков, выпущенных в последний год, работают слишком быстро для той шины, к которой подключены. Это понятно,…
HP купила Voltage Security
Компьютерный и ИТ-гигант Hewlett-Packard достиг соглашения о покупке компании Voltage Security, которая занимается шифровани…
Уникальные расширения Firefox
Браузер Firefox любим многими за огромный набор расширений. После появления Chrome постепенно расширения продублировали для …
Исследователь опубликовал 10 млн логинов с паролями
Специалист по безопасности Марк Бернетт опубликовал в открытом доступе базу из 10 миллионов имён пользователей с паролями — …
Chrome меняет SPDY на HTTP/2
Четыре года назад компания Google самой первой внедрила нестандартный протокол SPDY в браузер (позже все последовали за ней)…
У спецслужб есть продвинутый поисковик по сайтам Tor
Агентство DARPA рассекретило информацию о поисковой системе Memex по сайтам Невидимой сети (Deep Web). Поисковик разработан …
Впечатления от поездки на беспилотном автомобиле Google
Сегодня мы хотим рассказать вам о впечатлениях человека, которому довелось лично прокатиться в беспилотном автомобиле Google…
Linux 3.19 лучше работает на ноутбуках
Сегодня утром официально закрыта ветка с финальной версией ядра 3.19. Кстати, по плану Торвальдса, следующей версией после 3…
Автора GnuPG спасли от бедности
На прошлой неделе стало известно, что автор свободной программы GnuPG находится в бедственном положении и вынужден отказатьс…
Перехват GPRS: атаки через GTP и GRX
Исследователи Positive Technologies обнаружили уязвимости в инфраструктуре сетей мобильной связи, которые позволяют перехват…
Хакерский конкурс SECCON CTF 2014 прошёл в Японии
7-8 февраля в Японии прошёл финальный раунд крупнейшего хакерского конкурса SECCON CTF 2014, победители которого получили пу…
Не фотографируй плату Raspberry Pi 2
Неделю назад начались продажи продвинутой модели мини-компьютера Raspberry Pi 2, но у первых покупателей возникла неожиданна…
Group-IB ищет инвестора
Известная компания в сфере информационной безопасности Group-IB обратилась с финансовым предложением к инвесторам. Она хочет…
Торговые боты без программирования
Торговая платформа для алгоритмического трейдинга Tradewave выпустила новый инструмент, позволяющий создать нового торгового…
«Лаборатория новых профессий» запускает курс «Специалист по большим данным»
17 февраля в Москве старует программа “Специалист по большим данным” - трехмесячный интенсив для разработчиков и экспертов …
Вычисление уязвимостей по потреблению энергии
По мнению разработчиков из стартапа Power Fingerprinting Cybersecurity (PFP), есть потенциальная возможность определять нали…
BMW устранила уязвимость с дистанционным открытием дверей
Компания BMW выпустила патч, устраняющий опасную уязвимость для приложении ConnectedDrive. Патч должны установить 2,2 млн вл…
Росс Ульбрихт получит от 20 лет до пожизненного
Жюри присяжных нью-йоркского суда вынесло приговор Россу Ульбрихту, основателю и владельцу подпольной торговой площадки Silk…
Неизвестна судьба сотрудников АНБ, шпионивших за девушками
Летом 2014 года Эдвард Сноуден рассказал о не совсем приличных занятиях, которыми развлекаются сотрудники АНБ во время просм…
Microsoft опубликовала исходный код движка CoreCLR
Корпорация Microsoft выложила в открытый доступ исходный код движка CoreCLR, который является ключевым элементом .NET Core, …
Яблочный forensic. Извлекаем данные из iOS-устройств при помощи open source инструментов
По состоянию на июль 2014 года Apple продала более 800 миллионов устройств, работающих под управлением iOS. При таком количестве устройств в обращении совершенно не удивительно, что они часто становятся объектами компьютерно-технической экспертизы. Сегодня мы поговорим о том, как можно провести такую экспертизу с минимальными затратами.
Криптография под прицелом. Атаки по второстепенным каналам для «уверенных»
Эта статья представляет собой пошаговую инструкцию для тех, кто на практике решил попробовать применить атаки по второстепенным каналам (АВК). Для этой цели мы напишем код на Python, а данные возьмем из соревнований DPA contest. Мы будем анализировать алгоритм DES, реализованный не в софте, а аппаратно и без какой-либо защиты от АВК.
JavaScript’ом по яблоку. Разбираемся с JavaScript Automation для OS X
Последние годы JavaScript уверенно держится на Олимпе популярных языков программирования. Многочисленные фреймворки, разработка под популярные платформы закрепляют успех и стирают в памяти гадкие клише прошлого. Язык растет, развивается и становится логичнее, что не может не радовать многотысячную армию его фанатов.
Облачный дозор. Как проверить файл сразу всеми антивирусами, не установив ни одного
В базах современных антивирусных продуктов содержатся описания свыше десяти миллионов вредоносных программ. Многие из них уже не способны запуститься в современных ОС, но «сухой остаток» представляет реальную угрозу. Мы протестировали облачные сервисы, выполняющие проверку сразу по десяткам баз и дополняющие ее поведенческим анализом.
Я тебя по сетям вычислю. Используем API крупнейших соцсетей в своих корыстных целях
Ни для кого не секрет, что современные социальные сети представляют собой огромные БД, содержащие много интересной информации о частной жизни своих пользователей. Через веб-морду особо много данных не вытянешь, но ведь у каждой сети есть свой API... Давай посмотрим, как этим можно воспользоваться для поиска и сбора информации.
Жизнь без проводов. Зачем нужен Google Chromecast и что он умеет
В последнее время медиаприставки и HDMI-донглы набирают все большую популярность. В данной статье я расскажу про самое известное устройство из этой серии — Google Chromecast, которое имеет огромное количество всевозможных совместимых приложений, открытый SDK и с легкостью позволяет отправить на телевизор видео, фото и аудио с телефона, компа или сетевых источников.
Легенда об искушении. Как использовать Python для автоматизации iOS
Часто нам приходится совершать со своим iPhone монотонные и довольно скучные манипуляции, которые заставляют нас с завистью смотреть на десктопы с их безграничными возможностями настройки, скриптинга и автоматизации действий. В iOS существование подобных приложений невозможно, но у нас есть небольшая лазейка.
В Москве соберутся разработчики PostgreSQL
6-7 февраля 2015 в Digital October пройдет первый общероссийский форум PGCONF.RUSSIA 2015.
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире