Обзор эксплойтов
Сегодня мы проанализируем, что может произойти, если программа добавляет в открытый формат свои собственные поля, а также рассмотрим различные уязвимости в популярных CMS и фреймворке.
Сегодня мы проанализируем, что может произойти, если программа добавляет в открытый формат свои собственные поля, а также рассмотрим различные уязвимости в популярных CMS и фреймворке.
Перехватить HTTPS-трафик, используя transparent proxy и многое другое
«А есть ли в iOS что-то подобное Tasker?» — зачастую этот вопрос сводит на нет любые споры о мобильных операционных системах. Ни в iOS, ни в Windows Mobile нет инструмента, даже издалека напоминающего это приложение. Для многих продвинутых пользователей Tasker уже давно стал инструментом из разряда must have, способным заменить десятки платных приложений. Ему посвящены целые сайты и форумы, но в нашем журнале о Tasker писали всего один раз.
Грандиозный форум по практической безопасности Positive Hack Days IV, сердце которого бьется в центре Москвы, прошагал по вс…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Канадский программист Юр…
Продолжается «гонка вооружений» среди шлемов виртуальной реальности. В это соревнование вступают всё новые компании, которые…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% 21 мая в Москве стартова…
14-15 апреля в Москве прошла конференция «Российские интернет-технологии» (РИТ++). Это одна из ведущих технических конференц…
Компания Google запустила очень познавательную симуляцию квантового компьютера, которая работает в браузере Chrome или Firef…
Проблема безопасной передачи файлов при сохранении анонимности актуальна как никогда. Логично, что проще всего это сделать ч…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Всего за один месяц с 22…
Одна из главных проблем при внедрении электронных устройств внутрь человеческого тела — обеспечить беспроводное питание, что…
С распространением технологий виртуальной реальности, приближением начала массовых продаж VR-шлемов Oculus Rift, Sony и друг…
С 1567 по 1714 годы правительства Испании, Нидерландов и Великобритании предлагали крупные денежные призы любому инженеру, к…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Если с вашего аккаунта н…
Тебя никогда не интересовало, как работают fastboot или ADB? Или почему смартфон под управлением Android практически невозможно превратить в кирпич? Или, может быть, ты давно хотел узнать, где кроется магия фреймворка Xposed и зачем нужны загрузочные скрипты /system/etc/init.d? А как насчет консоли восстановления (recovery)? Это часть Android или вещь в себе и почему для установки сторонней прошивки обычный рекавери не подходит? Ответы на все эти и многие другие вопросы ты найдешь в данной статье.
И снова о главном — давай поговорим о хорошо знакомом тебе cmd.exe. Даже в новомодной «восьмерке» консоль никуда не делась, и выполняет все привычные для тебя задачи и даже таит в себе несколько сюрпризов.
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Лингвистические словари …
Китайские власти приступили к плану возмездия за отказ компании Microsoft поддерживать операционную систему Windows XP, на к…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% На недавней конференции …
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% XMPP (Extensible Messagi…
Несмотря на хроническую убыточность производства планшетов, компания Microsoft не сдаётся и продолжает выпускать новые модел…
Британская компания OwnFone начала продажу «первого в мире» мобильного телефона со шрифтом Брайля на кнопках. Телефон без ди…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% 28-29 мая 2014 года в пр…
С 22 по 25 мая во всех странах ЕС пройдут выборы в Европарламент. Активное участие в них примет и Пиратская партия, у которо…
Разработчики первого в мире свободного ноутбука Novena сумели привлечь более $700 000 в рамках краудфандинговой кампании, ко…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Компания Digital Securit…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% В технических СМИ принят…
Японская компания Power Japan Plus анонсировала новый тип аккумуляторов, который предполагается использовать в автомобилях и…
Прошёл ровно год с того момента, когда активисты из американской организации Defense Distributed изготовили первый в мире пи…
Дизайнер под ником Ghost придумал замечательную концепцию, которую до сих пор не реализовал ни один производитель смартфонов…
Когда в 2001 году Microsoft выпустила XP, мы сомневались, удастся ли поставить ее на комп с 566 МГц и 128 Мб ОЗУ, или все-таки надо 256? А не лучше ли вообще 512 Мб RAM? Но ведь оперативка в те времена была очень дорога! Да и нужна ли наследница WinNT на десктопе? Не проще ли остаться на Win98? :)
В те времена, когда сайты были небольшими, необходимости в отдельной сборке фронтенда не было. Однако объем и сложность CSS и JS все увеличивались, и вид, в котором удобно разрабатывать, стал сильно отличаться от вида, в котором нужно показывать результат пользователю. Появились такие задачи, как конкатенация (склеивание) файлов, минимизация кода и даже предварительная компиляция. Результатом этого стали специализированные системы сборки фронтенда, о которых мы и расскажем.
Как ты помнишь, на заре интернета визуальное представление документов целиком ложилось на плечи браузеров, которые использовали свои собственные встроенные стили для отображения различных HTML-тегов. Поскольку никакими стандартами на тот момент оформление не регламентировалось, производители браузеров в борьбе за неокрепшие умы пользователей украшали странички как могли, и в результате один и тот же документ мог разительно отличаться по внешнему виду в зависимости от ОС и браузера, в котором он отображался.
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Группа криптографов из Л…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% IT-отдел в исследователь…
18-летний специалист по безопасности Шабхэм Шах (Shubham Shah) из Австралии опубликовал инструкцию, как обходить двухфакторн…
С 26 по 28 мая в центральном офисе «Лаборатории Касперского» в Москве будет проводиться специализированный воркшоп по реверс…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Если мы хотим, чтобы ком…
Рекомендуем почитать: Хакер #321. Железо для хешкрекинга Содержание выпуска Подписка на «Хакер»-60% Быть курицой нелегко. Во…