Hacker News на русском. Страница 134

Представляем trdl — Open Source-решение для безопасной и непрерывной доставки обновлений

trdl (сокр. от “true delivery”, «истинная доставка») обеспечивает безопасный канал доставки обновлений от Git-репозитория до хоста пользователя. В состав trdl входят три ключевых компонента, которые...

Почему нам совсем не нравится Privacy Sandbox от Google

Мы в Brave сильно обеспокоены планами Google по внедрению Privacy Sandbox. Регуляторы могут рассматривать Privacy Sandbox как независимый набор технологий, но это фундаментальная ошибка: Privacy...

Развитие сетевых архитектур и движение моделей

ПредисловиеВесь нижеизложенный текст является составной частью более общей теории излагаемой в теоретико-начной статье "Теория строения скрытых систем". Данная статья описывает становление анонимности...

Qnap рекомендует отключить AFP из-за критической уязвимости

Разработчики Qnap сообщают, что работают над обновлением своих операционных систем QTS и QuTS, так как Netatalk в прошлом месяце выпустила исправления, устраняющие сразу семь уязвимостей в своем ПО. Пользователей просят временно отключить протокол AFP на своих сетевых хранилищах, пока критические баги не будут исправлены.

Малварь Onyx уничтожает большие файлы вместо их шифрования

ИБ-исследователи предупредили о неприятной особенности шифровальщика Onyx: вредонос уничтожает файлы размером более 2 Мб вместо шифрования. То есть расшифровать эти данные не получится, даже если жертва заплатила выкуп.

Хакерский квест RUVDS подходит к концу, но сразиться за главный приз 142 857  рублей еще не поздно

Пока участники квеста готовятся к финальным испытаниям, а снег потихоньку тает в городах, расскажем для тех, кто пропустил начало, о пройденных этапах интерактивного хакатона, и что ждать от...

Импортозамещение центров сертификации

Все помнят цепочки сертификатов и условия соблюдения доверительных отношений. Сегодня об этом.КДПВ взята в ProtonMailСегодня прилетела одна “очень интересная задача”. Пользователям понадобился сайт:...

Эффект бабочки на The Standoff: энергетика, металлургия и финансы под прицелом хакеров

Грандиозная кибербитва The Standoff пройдет уже 18–19 мая на PHDays; 160 исследователей безопасности соберутся, чтобы найти слабые места в защищенности виртуальных компаний из...

Хронология развития DPI в России и странах СНГ

Поговорим про DPI? В России эту аббревиатуру DPI большинство интернет-пользователей воспринимает негативно, так как она ассоциируется с блокировкой Телеграма – по мнению многих, одного из самых...

IBM z16 — первый мейнфрейм IBM для искусственного интеллекта

В прошлом веке предсказывали, что вся информация так или иначе будет храниться в облаке. Несмотря на продолжающийся переход к облаку, многие крупные мировые банки, страховые компании и...

Компания Coca-Cola пострадала от атаки хак-группы Stormous

Хак-группа Stormous утверждает, что взломала компанию Coca-Cola и похитила более 161 Гб данных. Хакеры хотят продать эту информацию за 65 000 долларов или 1,6 биткоина. В Coca-Cola сообщают, что компании известно об этих заявлениях, и в настоящее время ведется расследование случившегося.

VK представила масштабное обновление платформы Tarantool

VK представила масштабное обновление платформы in-memory-вычислений Tarantool. Теперь технология доступна в трех версиях: версия с открытым исходным кодом для всех разработчиков и компаний (Community-версия), On-premise для крупного бизнеса (Enterprise-версия) и Tarantool как сервис в облаке VK Cloud Solutions (облачная версия).

Уязвимости Nimbuspwn позволяют получить root-привилегии в Linux

ИБ-эксперты из компании Microsoft обнаружили ряд уязвимостей, получивших общее название Nimbuspwn. Эти баги могут быть объединены в цепочку для получения root-привилегий и могут использоваться локальным злоумышленником для развертывания вредоносных программ, начиная от бэкдоров и заканчивая вымогателями.

ФСИН предлагает привлекать осужденных IT-специалистов к удаленной работе на бизнес

По информации СМИ, ФСИН рассматривает возможность привлечения IT-специалистов, отбывающих наказание в исправительных центрах, к удаленной работе на коммерческие компании. Сообщается, что с такими предложениями к ведомству обратились в ряде регионов России.

Qrator Labs: первый квартал 2022 года был беспрецедентным с точки зрения DDoS-активности

Компания Qrator Labs опубликовала статистику DDoS-атак и BGP-инцидентов в первом квартале 2022 года. По словам специалистов, первый квартал оказался беспрецедентным с точки зрения DDoS-активности, напрямую связанной с событиями на Украине. Основу таких атак составляли нападения хактивистов, выражающих свой социальный протест посредством организации кибератак и при этом не ищущих финансовой или иной выгоды.

Пентест VS Аудит безопасности

Мы часто сталкиваемся с ситуациями, когда заказчик (а часто бывает что и специалист по ИБ) не понимают разницы между тестированием на проникновение и аудитом ИБ. Поэтому сегодня мы поделимся своим...

Как делают сардельки. Колонка главреда

Сегодня мы с тобой будем обсуждать производство нажористых, сочных и всеми любимых статей «Хакера»! Почему не сарделек? Дело в том, что этот заманчивый заголовок — лишь перевод английской идиомы «how the sausage gets made», которая подразумевает, что разговор пойдет о какой-то внутренней кухне.