Процессоры Xeon D для микросерверов
В те дни, когда внимание масс было приковано к наручным часам Apple Watch и новым «макбукам», компания Intel тихо анонсирова…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Ноутбуки Lenovo всё ещё продаются с трояном Superfish
Компания Lenovo несколько дней назад публично покаялась в предустановке троянской программы Superfish на свои ноутбуки и поо…
Adobe не будет платить за найденные уязвимости
Очередным вендором, который объявил об открытой программе поиска уязвимостей в своих продуктах, стала компания Adobe. Но усл…
Обновленная версия трояна Podec — на серверах «Вконтакте»
«Лаборатория Касперского» сообщает о новой версии Android-трояна Podec с расширенной функциональностью. Он умеет отправлять …
Android для виртуальной реальности
Google создаёт версию Android для виртуальной реальности, которая будет конкурировать с софтом VR-гаджетов от Facebook, Sams…
Прозрачный «Пуск» и другие скриншоты свежей Windows 10 TP
Блогер WZor, который периодически публикует инсайдерскую информацию о компании Microsoft, выложил несколькопорций скриншотов…
Итоги конкурса от Cougar
Настало время подвести итоги конкурса от компании Сougar. Из всех, кто ответил правильно, ребята из Сougar рандомно выбрали …
Новый 12-дюймовый MacBook
MacBook стал своеобразной революцией в плане инженерных инноваций. Новинка весит всего 900 грамм и имеет толщину 13 миллимет…
Обновление Android 5.1 защитит украденный смартфон
Компания Google выпустила обновление мобильной операционной системы Android 5 (Lollipop). В новой версии Android 5.1 исправл…
Последняя версия uTorrent поставляет биткоин-майнер
Многие пользователи торрент-клиента uTorrent на форуме жалуются, что с последним обновлением uTorrent 3.4.2 Build 38913 проц…
Большой парольный коллайдер. Как узнать пароль по хешу без долгих вычислений
Нередко бывает нужно узнать пароль, имея на руках только хеш. Для перебора вариантов можно использовать свой компьютер, но гораздо быстрее воспользоваться уже существующей базой данных. Даже в общедоступных базах содержатся десятки миллионов пар «хеш — пароль», и поиск по ним через облачный сервис занимает считаные секунды.
Распознавание вредоносных доменов по DNS-трафику
DNS-провайдер OpenDNS представил новый алгоритм NLPRank, который умеет выявлять фишинговые кампании и продвинутые APT-угрозы…
В Firefox 36.0.1 исправлено 9 серьёзных и смешных багов
Mozilla выпустила корректирующий релиз браузера Firefox 36.0.1, где разработчики устранили девять проблем, в том числе довол…
ОС Windows тоже уязвима к багу FREAK
Через два дня после того, как стало известно об опасной уязвимости FREAK в клиентских и серверных реализациях TLS/SSL, компа…
Facebook представил «анонимную аутентификацию» в приложениях
Facebook представил для разработчиков приложений новый способ аутентификации пользователей: анонимный логин. Со стороны круп…
Обман сканера радужной оболочки по фотографиям глаз
Недавно специалисты по безопасности продемонстрировали способ, как изготовить накладку на палец с чужим рисунком кожи, сдела…
Google научился проверять факты в текстах
Раньше Google понижал в выдаче веб-страницы с маленьким количеством входящих ссылок. Скоро он научится «наказывать» страницы…
Зашифрованные чаты между iOS и Android
Компания Open Whisper Systems выпустила новую версию бесплатного приложения для зашифрованных чатов Signal 2.0 для iOS. Что …
Приз $25 000 за создание «ловушки» для робозвонков
Федеральная торговая комиссия США (FTC) давно сражается со спамерами, которые организуют массовые роботизированные звонки на…
Секреты долголетия. Оптимизируем Android-смартфон для меньшего энергопотребления
Развиваются технологии, оптимизируется Android, производители нашпиговывают свои аппараты hi-end-начинкой, но при этом, как будто сговорившись, очень неохотно увеличивают емкость аккумуляторов. В этой статье речь пойдет обо всех наиболее эффективных и безопасных способах улучшить энергосбережение смартфона.
Круглый «антисмартфон» под Firefox OS
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Одна из самых странных новинок на Всем…
Рабочая станция под Ubuntu за $89 из комплектующих б/у
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Американская компания Symple специализ…
Worm.Gazon обещает подарочные карты Amazon по SMS
Специалисты по безопасности из компании Adaptive Mobile рассказали о новом зловреде Worm.Gazon, который распространяется ссы…
64% российских интернет-пользователей когда-либо становились жертвами кибермошенничества
Исследование проведено в рамках планомерной работы Mail.Ru Group по повышению защищенности своих сервисов. Аналитики выяснил…
Мошенники генерируют 6% платежей Apple Pay
Платёжная система Apple Pay, оказывается, пользуется большой популярностью у мошенников. Хотя она заработала только в октябр…
Google — теперь и оператор сотовой связи
Компания Google подтвердила план по запуску сервиса сотовой связи на американском рынке. Об этом рассказал вице-президент Go…
Обзор эксплоитов #194
Сегодня мы разберем уязвимость GHOST, о которой в день анонса на Хабре появилось сразу несколько постов от разных компаний. Более того, про нее до сих пор пишут различные именитые компании. Помимо этого, рассмотрим уязвимости в Node.js-приложениях и расскажем о XXE-инъекции в БД от Oracle.
Linux 4.0: апдейт без перезагрузки
После установки Linux 4.0 исчезнет последняя причина перезагружать твой сервер или ПК. Среди функций, которые внедрили в нов…
Уязвимость FREAK в TLS/SSL
В серверных и клиентских реализациях TLS/SSL обнаружена критическая уязвимость, которой дано название FREAK. Посторонний зло…
Unreal Engine 4 стал бесплатным для некоммерческих проектов
Игровой движок Unreal Engine 4 от компании Epic Games выложен в открытый доступ и теперь может использоваться бесплатно для …
Вокруг ЦОД. Вокруг Облака. Вокруг IP. Бизнес и ИТ
12 марта столица России встречает Международный Гранд Форум «Вокруг ЦОД. Вокруг Облака. Вокруг IP. Бизнес и ИТ» (или Grand-2…
Easy Hack. Хакерские секреты простых вещей
В этом выпуске мы будем решать следующие задачи. Захватить контроль над Cisco. Слить конфигурацию с Cisco через SNMP. Слить исходники через веб с системами контроля версий. Получить plain-text пароли от девайсов Cisco. Получить информацию о роутере Cisco.
Очки, которые засвечивают картинку в камерах наблюдения
Камеры наружного наблюдения сейчас устанавливают практически на каждом здании. Что ещё хуже, они всё чаще работают вместе с …
Обзор лучших репозиториев Github за неделю
На этой неделе среди лидеров оказались учебные материалы: список фреймворков и библиотек для веб-разработки, а также лучшие …
Это геймдев, детка! Интервью с разработчиками World of Tanks
Иногда кажется, что мир настоящего экстремального хайлоада где-то далеко, недоступен абсолютному большинству, а самые сокровенные секреты надежно охраняют суровые QA. Обычно так оно и есть. Однако ребята из Wargaming — счастливое исключение из правил.
Программа Memento для 3D-оцифровки фотографий
Компания Autodesk выпустила публичную бета-версию программы Memento, которая раньше находилась в статусе technology preview.…
SanDisk представила гибридную флэш-карту eMMC
Компания SanDisk представила новую архитектуру флэш-накопителей iNAND 7132. Это гибридная SLC/TLC архитектура, которая сочет…
Twister: децентрализованный p2p-микроблоггинг
Твиттер с его централизацией вокруг главных серверов — пережиток прошлого. Так считают разработчики нового децентрализованно…
Банк Англии рассматривает возможность создания собственной криптовалюты
Банк Англии опубликовал проект документа, в котором рассуждает о будущем монетарных систем, в том числе рассматривает возмож…
Как проходит этичный взлом. Колонка Юрия Гольцева
Тестирование на проникновение (penetration testing) — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Для кого-то это хобби, для кого-то работа, для кого-то это стиль жизни. На страницах нашего журнала мы постараемся познакомить тебя с профессией настоящего «этичного» хакера.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире