Торренты в браузере: новая подборка лучших опенсорсных либ
В этой подборке: браузерный торрент-клиент, скрипт для браузерного же эквалайзера, работа с Git из Node.js и целая куча утилит для работы с веб-версткой.
Создана база «опасных» торрентов
Скачивание торрентов может превратиться в русскую рулетку, потому что существуют злоумышленники, которые размещают фальшивые…
Шифровальные программы набирают популярность
За неполные два года, прошедшие с момента публикации первых документов Сноудена, наблюдается чёткая тенденция к увеличению п…
Социальная инженерия как часть тестирования на проникновение
«Человеческий фактор» — одна из самых распространенных угроз информационной безопасности. Для снижения рисков, связанных с этим обстоятельством, используются различные технические и административные механизмы защиты. Один из них — повышение осведомленности в области ИБ. Сегодня мы с тобой поговорим о такой избитой, на первый взгляд, штуке, как социальная инженерия, а точнее — об услуге, основанной на ней.
В Варшаве самолёты встали из-за беспрецедентного взлома авиакомпании
Десять самолётов польской авиакомпании LOT осуществили вынужденную посадку в аэропорту Варшавы, а ещё для 12-ти был задержан вылет. Неизвестные злоумышленники взломали компьютерную систему LOT, которая выдаёт планы полётов. Это первый в истории взлом такого рода.
FAQ #196. Отвечаем на ваши вопросы!
И очередной, сто девяносто шестой сборник наших ответов на ваши самые интересные вопросы, присланные в редакцию за месяц. Как обычно, куча полезных советов по ежедневным задачам, кодингу и администрированию. Хочешь задать свой вопрос? Пиши на faq@glc.ru! Welcome.
Обзор эксплойтов: ломаем ProFTPD и D-Link, получаем админский доступ в OS X
Сегодня мы разберем найденный недавно обход аутентификации в популярном FTP-сервере ProFTPD. Он прост, но при этом довольно опасен. Также рассмотрим возможность получения в OS X прав администратора, которую, конечно же, «случайно» оставили в API, и проанализируем прошивки для некоторых устройств D-Link на наличие уязвимостей.
Parallels и Docker: «не только конкуренты»
Название Docker попадается тебе на страницах X не в первый раз — в майском номере мы подробно рассказывали об этой замечательной технологии виртуализации. Она значительно облегчает администрирование и быстро завоевывает рынок. Но многие ли знают, что в основе опенсорсного Docker лежат технологии компании Parallels? У нас возник вопрос: почему, создав Docker, Parallels не вступает в мир контейнерных войн на правах ведущего игрока и не спешит представить свое решение для виртуализации конечному пользователю? Об этом мы решили спросить у ключевого разработчика Parallels Павла Емельянова.
Как получить лицензионную Windows 10 бесплатно для всех
В субботу ночью компания Microsoft опубликовала в своём блоге сообщение, которое может обрадовать всех пользователей, уже от…
Треть серверов в дата-центрах находятся в коматозе
Удивительно, но почти каждый третий сервер в корпоративных дата-центрах находится в коматозном состоянии. Такой статус, согл…
Атаки на Cisco: cниффинг трафика с роутера/свича, обход IP Source Routing, атаки на роутеры через NAT-PMP
Продолжаем тему, которая не влезла полностью в прошлый выпуск. Тогда мы обсуждали тему постэксплуатации в случае захвата контроля над Cisco роутером или свичем, а конкретнее — возможность снифа трафика, проходящего через сетевой девайс.
Logitech G910 Orion Spark. Обзор самой инновационной геймерской клавы
Среднестатистическому обывателю при слове Logitech приходит на ум бюджетная офисная периферия, которая доминировала во всех компьютерных классах и в офисах. Однако если копнуть чуть глубже, то выяснится, что Logitech уже давно активно занимается разработкой и игровых гаджетов тоже. Более того, клавиатура Logitech G910 Orion Spark, недавно выпущенная компанией, стала настоящим бестселлером, подготовив тепленькое местечко производителю в лидерах рынка игровой периферии.
Мошенники придумали способ захватывать почтовые ящики по SMS
Самые простые способы социальной инженерии иногда являются самыми эффективными. Например, самый лёгкий способ угнать машину …
Анонсирован модульный смартфон Fairphone 2
Первая версия «экологичного» смартфона оказалась довольно успешной: около 10 000 человек заказали его ещё до выхода через кр…
Электромагнитная атака извлекает ключи шифрования из ноутбука
Инженеры из лаборатории экспериментальной информационной безопасности в Тель-Авивском университете продемонстрировали дешёву…
Микродрон с видеокамерой умещается на ладони
Миниатюрный квадрокоптер с видеокамерой Micro Drone 3.0 успешно собрал на Indiegogo необходимые средства для массового произ…
Secunia прекращает открытую публикацию списка уязвимостей
Агрегатор уязвимостей Secunia объявил в сообщении на форуме, что прекращает публикацию свежих уязвимостей в открытом доступе…
Google внедрил проприетарный код в Chromium
В баг-трекере Chromium обсуждают некрасивый поступок компании Google. Она хитрым способом внедряет бинарный фрагмент в дистр…
Вышло обновление безопасности для Drupal
Разработчики популярной свободной системы управления содержимым Drupal выпустили обновлённое ПО, в котором закрыт ряд уязвим…
Для Raspberry Pi выпустили официальный корпус за девять долларов
Прошло более трёх лет с момента выхода первой модели Raspberry Pi, и у этого компьютера наконец-то появился официальный корп…
Going digital: «Хакер» переходит в цифру
Наш издательский дом принял решение сосредоточиться на цифровых версиях «Хакера». Печатная версия больше выходить не будет. Мы по-прежнему выпускаем (и будем выпускать) версии для iPad и Android, а также публиковать статьи на сайте и выкладывать Digital PDF (для тех, кому нужна оптимизированная под планшеты версия, но не хочется заморачиваться с отдельными приложениями). Количество статей, сроки, формат, наполнение, тематический план, рубрики — все это останется без изменений. Подробности внутри.
На Wikileaks опубликовано ещё 276 000 документов Sony Pictures
Компания Sony Pictures Entertainment продолжает страдать от последствий взлома, который случился в ноябре 2014 года. На сайт…
Samsung выпустит патч для уязвимости в программной клавиатуре
Компания Samsung пообещала в ближайшие дни опубликовать обновление, которое устраняет опасную уязвимость в клавиатурном прил…
В iOS и OS X обнаружен ряд 0-day уязвимостей
Специалисты из Университета Индианы и Технологического института Джорджии опубликовали отчет о ряде 0-day уязвимостей в Appl…
Группа Anonymous атаковала правительство Канады
Не только правительство США страдает от кибератак. Канадские власти подтвердили, что стали жертвой хакерской атаки, выведшей…
Dropbox научился запрашивать файлы
Компания Dropbox представила новую функцию, получившую название «file requests» —«запросы файлов». Воспользоваться нововведе…
Файлообмен через QR-коды
BitTorrent очень старается отличиться не только своим протоколом и клиентом μTorrent. Компания уже запустила сервис синхрони…
Представлен новый Kindle Paperwhite
Amazon представила новую, обновленную версию ридера Kindle Paperwhite. Линейка ридеров Kindle пополняется регулярно, однако …
Стивен Элоп покидает Microsoft
Microsoft объявила о значительной реструктуризации среди руководящего менеджмента компании. Штат покидают сразу несколько то…
Google заплатит за уязвимости в Android
Еще одна программа выплаты вознаграждений за уязвимости стартовала сегодня. Google предложил энтузиастам поискать баги в And…
Заработала веб-версия Skype
Хорошие новости для пользователей Chromebook и Linux — веб-версия Skype теперь доступна по всему миру, в том числе и России.…
Обзор лучших репозиториев на Github
На этой неделе среди самых популярных репозиториев очень много обучающих материалов: это обширный список блогов по программи…
Подробности о взломе госслужбы США: всё хуже, чем казалось
В результате расследования взлома Службы управления персоналом США (U.S. Office of Personnel Management, OPM) выяснилось, чт…
ВМС США просит сообщать об уязвимостях нулевого дня
Известно, что АНБ занимается покупкой уязвимостей нулевого дня, которые держит в секрете и использует для шпионажа. Оказывае…
E3 2015: громкие анонсы Microsoft
Можно без преувеличения сказать, что первый день выставки E3 2015 прошел под знаком Microsoft. Компания анонсировала Minecra…
Настоящий Pip-Boy для покупателей коллекционного издания Fallout 4
В Лос-Анджелесе в самом разгаре выставка E3 2015, и новости оттуда поступают самые разные. На фоне громких анонсов и сюрприз…
Пора менять пароли: LastPass взломали
Официальный блог популярного менеджера паролей LastPass сообщает, что компания стала жертвой атаки. В пятницу LastPass обнар…
Blackberry задумалась об Android
Согласно сведениям Reuters, компания Blackberry всерьез рассматривает возможность выпуска смартфона на базе Android ОС. На с…
Oculus Rift для потребителей готов
Выставка E3 2015 определенно пройдет под флагом виртуальной реальности, но главным событием в этой области, конечно, стал ан…
Часы, которых мы никогда не увидим
В распоряжении издания The Verge оказались фотографии умных часов, над которыми работала компания Nokia. Эти часы так и не у…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире