后门和 Buhtrap 加密器使用 Yandex.Direct 进行分发
要针对网络攻击中的会计师，您可以使用他们在线搜索的工作文档。 这大致就是该网络组织过去几个月的运作方式，分发著名的 Buhtrap 和 RTM 后门，以及用于窃取加密货币的加密器和软件。 大多数目标位于俄罗斯。 该攻击是通过在 Yandex.Direct 上投放恶意广告来实施的。 潜在的受害者访问了一个网站，其中 [...]
【翻译】Envoy线程模型
文章翻译：Envoy 线程模型 - https://blog.envoyproxy.io/envoy-threading-model-a8d44b922310 这篇文章对我来说似乎很有趣，因为 Envoy 最常用作“istio”的一部分，或者简单地用作“入口控制器”kubernetes，因此大多数人不会像典型的 Nginx 或 Haproxy 安装那样直接与之交互。 然而，如果有什么东西坏了，那就太好了[…]
发布 TeX 发行版 TeX Live 2019
TeX Live 2019 发行套件的发布已准备就绪，该套件于 1996 年基于 teTeX 项目创建。 无论您使用什么操作系统，TeX Live 都是部署科学文档基础设施的最简单方法。 为了下载，已生成 TeX Live 2,8 的 DVD 程序集 (2019 GB)，其中包含工作 Live 环境、适用于各种操作系统的完整安装文件集、CTAN 存储库的副本 [...]
视频：Mi.Mu 无线音乐手套凭空创造音乐
伊莫金·希普 (Imogen Heap) 是一位屡获殊荣（包括两项格莱美奖得主）的录音和电子音乐节目制作大师，开始了她的表演。她以某种手势合拢双手，这显然启动了程序，然后将一个看不见的麦克风放在嘴唇上，用空着的手设置重复间隔，之后，用同样看不见的棍子，她在虚幻的鼓上敲击节奏。 […]
新文章：华硕 ROG Zephyrus S (GX701GX) 评测：采用 GeForce RTX 2080 的“节食”游戏笔记本电脑
2017 年，我们的网站上发布了对华硕 ROG ZEPHYRUS (GX501) 笔记本电脑的评论 - 它是采用 Max-Q 设计的首批配备 NVIDIA 显卡的型号之一。该笔记本电脑配备了 GeForce GTX 1080 图形处理器和 4 核 Core i7-7700HQ 芯片，但厚度不到两厘米。然后我将这种移动计算机的出现称为期待已久的演变，因为 [...]
美国联邦通信委员会批准 SpaceX 发射互联网卫星的计划
网络消息人士报道称，美国联邦通信委员会已经批准了 SpaceX 向太空发射大量互联网卫星的请求，这些卫星的运行轨道应该比之前计划的要低。 在没有获得官方批准的情况下，SpaceX 无法开始将第一批卫星送入外太空。 现在该公司将能够在下个月开始发布，[...]
《无主之地 3》的简短游戏演示已经出现在互联网上
Gearbox Software明天将举行直播，他们将首次展示《无主之地3》的游戏玩法，此前作者测试了Echocast功能，可以让观众看到角色的装备。 开发者录制了一段短视频并很快将其删除，但好奇的用户设法下载了该视频并将其发布到网上。 ResetEra 论坛上已经对 25 秒的演示进行了分析。 无主之地 3 具有扩展的 [...]
攻击者使用复杂的恶意软件攻击俄罗斯企业
自去年年底以来，我们开始跟踪一个新的传播银行木马的恶意活动。 攻击者的重点是危害俄罗斯公司，即企业用户。 该恶意活动已经活跃了至少一年，除了银行木马之外，攻击者还使用了各种其他软件工具。 其中包括使用 NSIS 和间谍软件打包的特殊引导加载程序 [...]
从 AWS 云上传 PostgreSQL 日志
或者一点应用方块学。 一切新事物都被旧事物遗忘了。 铭文。 问题陈述 需要定期将当前的 PostgreSQL 日志文件从 AWS 云下载到本地 Linux 主机。 不是实时的，但是，可以说，有一点延迟。 日志文件更新下载周期为5分钟。 AWS 中的日志文件每小时轮换一次。 用于将日志文件上传到主机的工具[...]
RTM 网络组织专门窃取俄罗斯公司的资金
有几个已知的网络组织专门从俄罗斯公司窃取资金。 我们已经看到利用允许访问目标网络的安全漏洞的攻击。 一旦获得访问权限，攻击者就会研究组织的网络结构并部署自己的工具来窃取资金。 这一趋势的典型例子是黑客组织 Buhtrap、Cobalt 和 Corkow。 该 RTM 组 [...]
操作系统：三个简单的部分。 第 5 部分：规划：多级反馈队列（翻译）
操作系统简介 你好，Habr！ 我想向您介绍一系列我认为有趣的文献的翻译文章 - OSTEP。 本材料相当深入地研究了类 UNIX 操作系统的工作，即使用进程、各种调度程序、内存和构成现代操作系统的其他类似组件。 您可以在这里查看所有材料的原件。 […]
团队能在黑客马拉松中生存下来吗？
参加黑客马拉松的好处是人们总是会讨论的话题之一。 双方都有自己的论点。 有人说，合作、炒作、团队精神。 “那又怎样？” ——其他人的回答则阴沉而经济。 参加黑客马拉松的循环结构与 Tinder 上的旧识非常相似：人们互相了解，找到共同兴趣，做生意，[...]