Συντάκτης: ProHoster

Το backdoor και ο κρυπτογραφητής Buhtrap διανεμήθηκαν χρησιμοποιώντας το Yandex.Direct

Για να στοχεύσετε λογιστές σε μια κυβερνοεπίθεση, μπορείτε να χρησιμοποιήσετε έγγραφα εργασίας που αναζητούν στο διαδίκτυο. Αυτός είναι περίπου ο τρόπος με τον οποίο λειτουργεί ο κυβερνοχώρος τους τελευταίους μήνες, διανέμοντας τα γνωστά backdoors Buhtrap και RTM, καθώς και κρυπτογραφητές και λογισμικό για την κλοπή κρυπτονομισμάτων. Οι περισσότεροι στόχοι βρίσκονται στη Ρωσία. Η επίθεση πραγματοποιήθηκε με την τοποθέτηση κακόβουλης διαφήμισης στο Yandex.Direct. Τα πιθανά θύματα πήγαν σε έναν ιστότοπο όπου […]

[Μετάφραση] Μοντέλο κλωστής απεσταλμένου

Μετάφραση του άρθρου: Envoy threading model - https://blog.envoyproxy.io/envoy-threading-model-a8d44b922310 Αυτό το άρθρο μου φάνηκε αρκετά ενδιαφέρον και δεδομένου ότι ο Envoy χρησιμοποιείται συχνότερα ως μέρος του "istio" ή απλά ως Ο "ελεγκτής εισόδου" kubernetes, επομένως οι περισσότεροι άνθρωποι δεν έχουν την ίδια άμεση αλληλεπίδραση μαζί του όπως, για παράδειγμα, με τυπικές εγκαταστάσεις Nginx ή Haproxy. Ωστόσο, αν κάτι σπάσει, θα ήταν καλό […]

Κυκλοφορία της διανομής TeX TeX Live 2019

Ετοιμάστηκε η κυκλοφορία του κιτ διανομής TeX Live 2019, που δημιουργήθηκε το 1996 με βάση το έργο teTeX. Το TeX Live είναι ο ευκολότερος τρόπος ανάπτυξης μιας υποδομής επιστημονικής τεκμηρίωσης, ανεξάρτητα από το λειτουργικό σύστημα που χρησιμοποιείτε. Για λήψη, έχει δημιουργηθεί μια διάταξη DVD (2,8 GB) του TeX Live 2019, η οποία περιέχει ένα λειτουργικό περιβάλλον Live, ένα πλήρες σύνολο αρχείων εγκατάστασης για διάφορα λειτουργικά συστήματα, ένα αντίγραφο του αποθετηρίου CTAN […]

Βίντεο: Τα ασύρματα γάντια μουσικής Mi.Mu δημιουργούν μουσική κυριολεκτικά από τον αέρα

Η Imogen Heap, μια βραβευμένη παραγωγός ηχογράφησης και ηλεκτρονικής μουσικής, συμπεριλαμβανομένων δύο βραβείων Grammy, ξεκινά την εισαγωγή της. Ενώνει τα χέρια της σε μια συγκεκριμένη χειρονομία που προφανώς ξεκινά το πρόγραμμα, στη συνέχεια φέρνει ένα αόρατο μικρόφωνο στα χείλη της, ρυθμίζοντας τα διαστήματα επαναλήψεων με το ελεύθερο χέρι της και μετά, με εξίσου αόρατα μπαστούνια, χτυπά τον ρυθμό σε απατηλές τύμπανες. […]

Νέο άρθρο: Ανασκόπηση του ASUS ROG Zephyrus S (GX701GX): φορητός υπολογιστής παιχνιδιών με GeForce RTX 2080 σε "δίαιτα"

Το 2017, δημοσιεύτηκε στον ιστότοπό μας μια ανασκόπηση του φορητού υπολογιστή ASUS ROG ZEPHYRUS (GX501) - ήταν ένα από τα πρώτα μοντέλα εξοπλισμένα με γραφικά NVIDIA στο σχέδιο Max-Q. Ο φορητός υπολογιστής έλαβε έναν επεξεργαστή γραφικών GeForce GTX 1080 και ένα τσιπ Core i4-7HQ 7700 πυρήνων, αλλά ήταν πιο λεπτό από δύο εκατοστά. Τότε ονόμασα την εμφάνιση τέτοιων κινητών υπολογιστών μια πολυαναμενόμενη εξέλιξη, γιατί [...]

Η Ομοσπονδιακή Επιτροπή Επικοινωνιών των ΗΠΑ ενέκρινε τα σχέδια της SpaceX για εκτόξευση δορυφόρων Διαδικτύου

Πηγές δικτύου αναφέρουν ότι η Ομοσπονδιακή Επιτροπή Επικοινωνιών ενέκρινε το αίτημα της SpaceX για εκτόξευση μεγάλου αριθμού διαδικτυακών δορυφόρων στο διάστημα, οι οποίοι θα πρέπει να λειτουργούν σε χαμηλότερη τροχιά από ό,τι είχε προβλεφθεί. Χωρίς να λάβει επίσημη έγκριση, η SpaceX δεν θα μπορούσε να ξεκινήσει την αποστολή των πρώτων δορυφόρων στο διάστημα. Τώρα η εταιρεία θα μπορεί να ξεκινήσει τα λανσαρίσματα τον επόμενο μήνα, [...]

Ένα σύντομο demo gameplay του Borderlands 3 εμφανίστηκε στο Διαδίκτυο

Το Gearbox Software θα πραγματοποιήσει ζωντανή μετάδοση αύριο, όπου θα δείξει το gameplay του Borderlands 3 για πρώτη φορά. Προηγουμένως, οι συγγραφείς δοκίμασαν τη λειτουργία Echocast, η οποία θα επιτρέπει στους θεατές να δουν τον εξοπλισμό των χαρακτήρων. Οι προγραμματιστές κατέγραψαν ένα σύντομο βίντεο και το διέγραψαν γρήγορα, αλλά οι περίεργοι χρήστες κατάφεραν να κατεβάσουν το βίντεο και να το δημοσιεύσουν στο διαδίκτυο. Μια επίδειξη διάρκειας 25 δευτερολέπτων έχει ήδη αναλυθεί στο φόρουμ ResetEra. Το Borderlands 3 διαθέτει διευρυμένο […]

Οι εισβολείς χρησιμοποιούν πολύπλοκο κακόβουλο λογισμικό για να επιτεθούν σε ρωσικές επιχειρήσεις

Από τα τέλη του περασμένου έτους, αρχίσαμε να παρακολουθούμε μια νέα κακόβουλη καμπάνια για τη διανομή ενός τραπεζικού Trojan. Οι επιτιθέμενοι επικεντρώθηκαν σε συμβιβασμούς ρωσικών εταιρειών, δηλαδή εταιρικών χρηστών. Η κακόβουλη καμπάνια ήταν ενεργή για τουλάχιστον ένα χρόνο και, εκτός από τον τραπεζικό Trojan, οι επιτιθέμενοι κατέφυγαν στη χρήση διαφόρων άλλων εργαλείων λογισμικού. Αυτά περιλαμβάνουν έναν ειδικό φορτωτή εκκίνησης συσκευασμένο με χρήση NSIS και spyware […]

Μεταφόρτωση ενός αρχείου καταγραφής PostgreSQL από το σύννεφο AWS

Ή λίγη εφαρμοσμένη τετρασολογία. Κάθε τι νέο είναι ξεχασμένο παλιό. Επιγραφές. Δήλωση προβλήματος Είναι απαραίτητο να κάνετε περιοδική λήψη του τρέχοντος αρχείου καταγραφής PostgreSQL από το σύννεφο AWS σε έναν τοπικό κεντρικό υπολογιστή Linux. Όχι σε πραγματικό χρόνο, αλλά, ας πούμε, με μια μικρή καθυστέρηση. Η περίοδος λήψης της ενημέρωσης του αρχείου καταγραφής είναι 5 λεπτά. Το αρχείο καταγραφής στο AWS εναλλάσσεται κάθε ώρα. Εργαλεία που χρησιμοποιούνται για τη μεταφόρτωση του αρχείου καταγραφής στον κεντρικό υπολογιστή […]

Ο όμιλος RTM στον κυβερνοχώρο ειδικεύεται στην κλοπή κεφαλαίων από ρωσικές εταιρείες

Υπάρχουν αρκετές γνωστές ομάδες στον κυβερνοχώρο που ειδικεύονται στην κλοπή κεφαλαίων από ρωσικές εταιρείες. Έχουμε δει επιθέσεις χρησιμοποιώντας κενά ασφαλείας που επιτρέπουν την πρόσβαση στο δίκτυο του στόχου. Μόλις αποκτήσουν πρόσβαση, οι εισβολείς μελετούν τη δομή του δικτύου του οργανισμού και αναπτύσσουν τα δικά τους εργαλεία για να κλέψουν χρήματα. Κλασικό παράδειγμα αυτής της τάσης είναι οι ομάδες χάκερ Buhtrap, Cobalt και Corkow. Ο όμιλος RTM στον οποίο αυτό […]

Λειτουργικά Συστήματα: Three Easy Pieces. Μέρος 5: Σχεδιασμός: Ουρά σχολίων πολλαπλών επιπέδων (μετάφραση)

Εισαγωγή στα λειτουργικά συστήματα Hello, Habr! Θα ήθελα να παρουσιάσω στην προσοχή σας μια σειρά άρθρων-μεταφράσεων μιας ενδιαφέρουσας κατά τη γνώμη μου λογοτεχνίας - ΟΣΤΕΠ. Αυτό το υλικό εξετάζει αρκετά βαθιά τη δουλειά λειτουργικών συστημάτων που μοιάζουν με unix, δηλαδή την εργασία με διεργασίες, διάφορους προγραμματιστές, μνήμη και άλλα παρόμοια στοιχεία που συνθέτουν ένα σύγχρονο λειτουργικό σύστημα. Μπορείτε να δείτε το πρωτότυπο όλων των υλικών εδώ. […]

Επιβιώνουν οι ομάδες από ένα hackathon;

Τα οφέλη της συμμετοχής σε ένα hackathon είναι ένα από εκείνα τα θέματα που θα συζητούνται πάντα. Κάθε πλευρά έχει τα δικά της επιχειρήματα. Συνεργασία, hype, ομαδικό πνεύμα - λένε κάποιοι. "Και τι?" - άλλοι απαντούν σκυθρωπά και οικονομικά. Η συμμετοχή σε hackathons, στην κυκλική της δομή, μοιάζει πολύ με τις γνωριμίες που έγιναν κάποτε στο Tinder: οι άνθρωποι γνωρίζονται μεταξύ τους, βρίσκουν κοινά ενδιαφέροντα, κάνουν επιχειρήσεις, […]