Критическая часть серверов «ВКонтакте» находилась под угрозой из-за пожара

Пожар на ул. Боровая, д. 7/10, локализован По предварительным данным в 14 часов 29 минут в оперативную дежурную смену Центра управления в кризисных ситуациях ГУ МЧС России по г. Москве поступило сообщение о возгорании по адресу: ул. Боровая, дом 7/10. По неподтверждённой информации возгорание произошло на кровли дат...

Вслед за Walmart компания Amazon пожаловалась на пожары в складах из-за солнечных батарей Tesla Буквально на прошлой неделе стало известно, что американская компания Walmart — крупнейшая в мире сеть оптовой и розничной торговли — подала в суд на Tesla из-за возгорания произведенных ею солнечных батарей. В результате серии пожаров пострадали здания магазинов и продукция...

Cisco закрыла еще почти 50 уязвимостей своего ПО Разработчики Cisco решили серию серьезных проблем в нескольких своих продуктах, устранив угрозы исполнения кода и DoS-атак. Пакет из 47 обновлений включил заплатки к одному критическому багу и нескольким особо опасным ошибкам. Самые серьезные уязвимости были обнаружены в реш...

Tesla обновила прошивку автомобилей из-за недавних пожаров Компания Tesla начала распространять обновление программного обеспечения для всех моделей автомобилей Model S и X после двух недавних случаев возгорания. По словам автопроизводителя, апдейт выпущен из-за «излишней осторожности». Обновление прошивки меняет н...

В работе сервисов Mail.ru и Qiwi произошел сбой из-за пожара в московском дата-центре Пользователи начали сообщать о проблемах с доступом к сервисам компаний после 15 часов по московскому времени. Причиной неполадок, которые удалось устранить, стало возгорание кровли в здании, где находится дата-центр компании Dataline.

Amazon отказалась от солнечных установок Tesla после пожара на крыше в 2018 году Как сообщает информагентство Bloomberg, на которое ссылается CNBC, от возгорания систем солнечных установок компании Tesla пострадала не только сеть магазинов Walmart. В июне прошлого года причиной пожара на крыше одного из складов компании Amazon также стала солнечная устан...

Возгорание в дата-центре OST 5 июня около 14.00 на улице Боровая произошло возгорание кровли дата-центра OST. Для тушения пожара на место происшествия прибыло более 10 пожарных расчетов, так как площадь возгорания составила около 200 кв. м. Система ...

Walmart подала в суд на Tesla из-за возгорания солнечных панелей Крупнейшая торговая сеть Walmart обратилась в суд с исковым заявлением против компании Tesla, обвинив её в «повсеместной халатности», которая привела к возгораниям солнечных панелей, размещённых на крышах магазинов.

Правила безопасности при организации квестов в Перми на всех этапах: от строительства до проведения Страшная трагедия произошла в Польше 5-го января наступившего года. Пятеро 15-летних девочек погибли в результате пожара в игровом комплексе города Кошалин. Как стало известно, подростки отмечали День рождения прохождением квеста, в ходе которого они были заперты в комнате и...

Угроза взрыва: MacBook Pro запретили брать на борт самолета Помните историю с многострадальным смартфоном Samsung Galaxy Note 7, когда из-за угрозы взрыва батарейки его запрещали проносить на борт самолета в любом состоянии — включенном или выключенном и даже сдавать в багаж? Теперь в аналогичной ситуации оказался 15-дюймовый M...

В самолетах США запретили перевозить MacBook Pro из-за угрозы возгорания Федеральное авиационное управление (FAA) США запретило перевоз некоторых ноутбуков MacBook Pro на борту самолетов. Такое решение было принятого после того, как Apple заявила, что в некоторых лэптопах имеются аккумуляторы, которые могут привести к пожару. В своем заявлении…

Американская сеть супермаркетов Walmart подала в суд на Tesla из-за возгорания солнечных батарей Пожары в магазинах стоили компании «миллионов долларов», утверждают в Walmart.

Американская сеть супермаркетов Walmart подала в суд на Tesla из-за возгорания солнечных батарей SolarCity Пожары в магазинах стоили компании «миллионы долларов», утверждают в Walmart.

Apple засудят за iPad-убийцу Жилой комплекс в Нью-Джерси и его страховая компания подали в суд против Apple из-за пожара, возникшего в результате возгорания iPad. В этом пожаре погиб арендатор квартиры.

После нескольких пожаров из-за солнечных панелей Solar City компания Walmart подала на Tesla в суд Компания Walmart на этой неделе подала на Tesla в суд. Причина — некачественная установка и обслуживание солнечных панелей, установленных Tesla, что привело к нескольким возгораниям на крышах семи магазинов Walmart. Компания получила убытки на несколько миллионов долларов ...

Intel исправила опасные ошибки в двух продуктах Разработчики Intel устранили серьезные уязвимости в двух продуктах компании — утилите для диагностики процессора и ПО, управляющем SSD-накопителями корпоративного класса. Баги позволяли взломщикам повышать привилегии в атакуемой системе, читать закрытые данные и вызывать кри...

[Перевод] Истории лунного компьютера. Часть 1 Часть 2 Часть 3 Часть фотографий была взята с сайта Hack The Moon. Статья была представлена на 27-й ежегодной конференции по навигации и управлению Американского Общества Астронавтики (AAS) в Брекенридже, штат Колорадо, 6 февраля 2004. Предлагаемая вам версия содержит допо...

Apple судят за убийство с помощью iPad Время от времени в сети появляются сообщения о случаях возгорания смартфонов или планшетов, но к трагическому исходу они приводят довольно редко. Но не в этом случае. Американка Джулия Айрлэнд Мео (Julia Ireland Meo) подала иск на Apple в Нью-Джерси в связи со смертью с...

В Exim пропатчили критическую уязвимость Разработчики почтового агента Exim выпустили экстренный патч к критической уязвимости своего продукта. Как уточняется в описании, злоумышленники могли атаковать системы версий 4.80–4.92.1 с включенным TLS, чтобы выполнить на сервере сторонний код с root-привилегиями. Описани...

Исследователи Check Point Research обнаружили уязвимость в украинской стриминговой платформе В украинской стриминговой платформе Ministra найдены критические уязвимости, которые могут привести к серьезным нарушениям со стороны операторов связи.

Apple сделает пожертвование на борьбу с пожарами в Латинской Америке Генеральный директор Apple объявил, что компания пожертвует средства на тушение пожаров, которые бушуют в настоящее время в тропических лесах Амазонки. Тим Кук является известным поклонником природы и недавно компания отметила 103-ю годовщину службы национальным паркам США. ...

На Apple подали иск из-за смерти, причиненной iPad Жительница США Джулия Айрлэнд Мео подала иск на Apple в Нью-Джерси в связи с возгоранием iPad, приведшим к смерти её отца. 22 февраля 2017 года взорвавшийся аккумулятор неисправного iPad вызвал пожар в квартире, который и привел к гибели Бредли Айрлэнда. По заявлениям дочери...

Пакет обновлений SAP исправляет три критических уязвимости Компания SAP выпустила ряд патчей для своих продуктов. Немецкий разработчик бизнес-приложений исправил серьезные уязвимости, которые могли привести к обходу процедур аутентификации, несанкционированному доступу к файлам и утечке конфиденциальных данных, а также представил за...

Критический баг в SAP NetWeaver позволял угнать приложение Компания SAP выпустила августовский комплект патчей, исправляющий 13 уязвимостей в продуктах вендора. Три новых бага и одно обновление для уже внедренной заплатки получили критический рейтинг угрозы. Серьезные проблемы исправлены в сервере Java-приложений NetWeaver, решении ...

Электромобиль Tesla Model S загорелся во время зарядки на станции Supercharger в Бельгии Электромобиль Tesla Model S загорелся и полностью сгорел, будучи подключенным к зарядной станции Tesla Supercharger в Антверпене, Бельгия. Автомобиль загорелся через некоторое время после начала зарядки. Для тушения пожара и предотвращения повторного возгорания пожарная бриг...

Названы причины взрывов аккумуляторов смартфонов и ноутбуков Нередко в СМИ можно увидеть новости о повреждении очередного устройства из-за возгорания аккумулятора. В США люди и вовсе судятся с Apple из-за взорвавшегося iPad, который вызвал пожар в квартире. Роскачество, обеспокоенное проблемой, решило рассказать, что является причиной...

В Check Point обнаружили уязвимость в украинской стриминговой платформе Около года назад компания Check Point обнаружила в украинской стриминговой платформе Ministra критические уязвимости, которые могут привести к серьезным нарушениям со стороны операторов связи.

Adobe исправила RCE-уязвимость в ColdFusion Компания Adobe исправила три серьезные уязвимости в платформе быстрой разработки ColdFusion. Два бага имеют критический уровень опасности и допускают удаленное выполнение кода, а также обход механизмов контроля доступа. Оставшийся недостаток оценен как важный и связан с возм...

В приложении FaceTime обнаружился баг, позволяющий подслушивать собеседника без его ведома. В Apple пообещали исправить проблему Проблема связана с групповыми звонками и затрагивает всех владельцев устройств на iOS 12.1 и выше. Баг представляет серьезную угрозу приватности, поскольку вызываемый абонент не может определить, что его подслушивают.

Атака дронов вызвала пожар на крупнейшем нефтяном заводе В ночь на субботу загорелись два нефтяных объекта в Саудовской Аравии. Один из них — крупнейший в мире нефтеперерабатывающий завод. Возгорание произошло из-за атаки дронов.

Synology представила 2-контроллерный сервер Unified Controller UC3200 Synology представила Unified Controller UC3200, ставший первым сервером с двумя контроллерами, предназначенным для высокодоступных служб данных iSCSI в критически важных корпоративных средах. Подробнее об этом читайте на THG.ru.

Власти США запретили провозить в самолётах некоторые 15-дюймовые MacBook Pro из-за угрозы возгорания аккумулятора О возможном перегреве батареи ноутбуков ранее предупреждала Apple.

50-метровый столб пламени во время пожара на московской ТЭЦ попал на видео В Москве горит ТЭЦ-27. ГАИ перекрыли движение, огромные пробки. Рейсы на Мытищи и Полярную будут с задержкой по времени pic.twitter.com/Z4pUwJUopF — Goldman Vlad (@omr77rus) July 11, 2019 Первый сигнал экстренные службы получили в 11:11, предположительно загорелась цистерн...

Владельцы Surface Pro 6 и Surface Book 2 жалуются на агрессивный троттлинг Похоже, что недавнее обновление, выпущенное Microsoft, привело к серьёзным проблемам с производительностью Surface Pro 6 и Surface Book 2. Оба устройства начали испытывать проблемы с троттлингом, снижающим частоту их процессоров до чрезвычайно низкого уровня. Подробнее об эт...

Индийские военные учения в космосе создали серьезную угрозу для МКС На минувшей неделе премьер-министр Индии, Нарендра Моди, официально заявил, что космическое агентство страны провело успешный эксперимент. Индийские военные запустили противоспутниковую ракету, предположительно, сбив свой же спутник Microsat-r, запущенный несколькими месяцам...

В Joomla выявили уязвимость нулевого дня Специалист компании Hacktive Security Алессандро Гроппо (Alessandro Groppo) обнаружил опасную уязвимость в CMS Joomla. По его словам, некоторые версии системы допускают внедрение стороннего PHP-инжекта, что может привести к выполнению вредоносного кода на сервере веб-ресурса...

Эксперты Kaspersky об атаках на биометрические системы Аналитики «Лаборатории Касперского» изучили актуальные угрозы решениям биометрической аутентификации в III квартале 2019 года. Как выяснилось, в этот период кибератаки коснулись более трети подобных систем под защитой облачной службы Kaspersky Security Network. По ...

Текстовый инстаграм: фотографий нет, остались только примерные описания Проблемы на серверах Facebook привели к появлению странных вещей.

Microsoft исправлена проблему с Windows Update, сославшись на сбой во внешней DNS-службе На прошлой неделе некоторые пользователи Windows 10 начали жаловаться на невозможность загрузки приложений из Microsoft Store и обновлений для операционной системы. Компания Microsoft признала проблему, однако на тот момент не стала объяснять причины произошедшего. Теперь ж...

Актуальная информация по инциденту в дата-центре DataLine Все сотрудники компании и клиенты, работавшие на момент начала пожара в дата-центре, были своевременно эвакуированы. Никто не пострадал. По предварительной версии, причиной возгорания кровли стало короткое замыкание в кабеле внешнего блока системы кондиционирования OST-2. ...

Walmart подала в суд на Tesla после возгорания солнечных панелей на крышах магазинов Компания Walmart подала в суд на Tesla после того, как солнечные панели на крыше семи магазинов этой сети розничной торговли загорелись. Предполагается, что причиной пожара стало несоблюдение правил техники безопасности. По данным Walmart, Тесла, вероятно, не заземляла свои ...

[Перевод] AMD Radeon VII: рывок в High-End (часть 1) В 2018 году AMD Radeon Technologies Group позволила себе небольшую передышку. После запуска архитектуры Polaris в 2016, и архитектуры Vega в 2017, AMD решила насладиться первым полным годом на архитектуре Vega. Вместо запуска третей архитектуры по прошествии 3 лет, компания ...

Walmart отозвала иск против Tesla из-за ​возгорания солнечных батарей SolarCity Неправильная установка батарей на крышах супермаркетов Walmart привела к пожарам, а ритейлер потерял «миллионы долларов», утверждали в компании.

Зафиксирован первый случай возгорания iPhone XS Max, причем с ожогом Если нам не изменяет память, то это первое сообщение о возгорании смартфона iPhone XS Max. ***

Android 10 получила функцию защиты от возгорания В Android 10 появилась новая важная функция, которая поможет предотвратить поломку, либо возгорание мобильного устройства. Загрязнённый портТеперь в случае загрязнения или попадания воды в USB Type-C, операционная система автоматически отключит проблемный порт…

Глава МВД назвал неконтролируемое развитие компьютерных технологий угрозой безопасности РФ "Серьезную угрозу безопасности страны представляет неконтролируемое функционирование и развитие компьютерных и телекоммуникационных технологий, которые сопровождаются активизацией противоправных проявлений", - сказал Владимир Колокольцев.

Штаб-квартиру Dropbox пришлось эвакуировать из-за возгорания электрического скутера Помощник креативного директора Dropbox Дейви Рудольф опубликовал сообщение в сервисе микроблогов Twitter о том, что офис компании был эвакуирован. Причиной тому послужил взрыв и возгорание электрического скутера. My office was evacuated today because an electric scooter expl...

Почти полмиллиона MacBook Pro могут загореться в любой момент Отзыв MacBook Pro с диагональю экрана 15 дюймов, реализованных в период с 2015 по 2017 годы, из-за проблем с аккумуляторами может оказаться одним из самых масштабных в истории Apple. Как сообщил MacRumors со ссылкой на Комиссию по безопасности потребительских товаров США, в...

Siemens залатала критические баги в своих продуктах Компания Siemens представила майский комплект обновлений безопасности, в который вошли девять новых патчей и четыре доработанные версии ранее выпущенных заплаток для продуктов вендора. Наиболее серьезные уязвимости закрыты в прошивке коммутаторов SCALANCE, ПО логических конт...

Проблема в Apache представляет угрозу для виртуального хостинга Разработчики Apache Software Foundation исправили серьезную уязвимость в Apache. При определенных условиях пользовательские скрипты могут использоваться для исполнения кода с root-правами и захвата контроля над сервером.

С чем нельзя смешивать алкоголь Некоторые вещества и продукты в сочетании со спиртным могут привести к серьёзным проблемам со здоровьем и даже смерти.

Названы самые опасные для жизни предметы быта Как бы это ни было странно, но некоторые привычные нам всем предметы быта могут нести серьезную опасность и угрозу нашему здоровью. В том числе и провоцируя различного рода серьезные заболевания.

Security Week 31: уязвимость в VLC и испорченный телефон На прошлой неделе широко обсуждалась (новость) серьезная уязвимость в популярном медиаплеере VLC. Информация о проблеме была добавлена в реестр немецкого центра реагирования на угрозы CERT Bund и в американскую базу National Vulnerability Database. Изначально уязвимость CVE-...

Проблемы в системе журналирования событий безопасности ОС Windows В операционных системах семейства Windows реализована довольно неплохая система журналирования событий безопасности. О ней в различных публикациях и обзорах написано много чего хорошего, но эта статья будет про другое. Здесь мы поговорим о проблемах и недоработках в этой с...

На помощь коалам-погорельцам собрано 640 тысяч долларов В числе пострадавших мест оказались окрестности города Порт-Маккуори в Новом Южном Уэльсе, примерно посередине между Брисбеном и Сиднеем. Пожары уничтожили в близлежащем заповеднике около трех четвертей лесов. Между тем, это — одно из крупнейших и наиболее известных мест оби...

В Android исправили критические RCE-уязвимости Компания Google выпустила два комплекта обновлений для операционной системы Android. Наборы патчей, появившиеся 1 и 5 ноября 2019 года, содержат 38 заплаток, устраняющих баги в базовом фреймворке, ядре, библиотеках и других частях ОС. Разработчики также включили в ноябрьский...

Tesla теряет контракты по причине самовозгорания ... По сообщению Bloomberg, появившимся на текущей неделе, солнечные энергетические системы Tesla загорелись на складе Amazon в Редлендсе, штат Калифорния, в июне прошлого года. В связи с этим происшествием, гигант электронной торговли из Сиэтла заявил, что у него нет дальнейших...

Windows 10 получает большое обновление с исправлениями критических ошибок После того, как в прошлом году была выпущена испорченная версия Windows 10 October 2018 Update Microsoft внесла значительные изменения в Центр обновления Windows, как и в само тестирование сборок. Проблемы с обновлением Windows 10 May 2019 Update были значительно ниже, но Mi...

Названы сайты, которые могут отключиться в Рунете с 1 февраля 1 февраля 2019 года наступит DNS Flag Day: будут внесены изменения в самое популярное ПО, отвечающее за работу DNS — Bind, Knot Resolver, PowerDNS и Unbound. Они начнут принимать только трафик, соответствующий стандарту EDNS (RFC 6891). Трафик со старых и необновлённых серве...

Windows 10 содержит критическую массовую ошибку - Microsoft 50 миллионов пользователей под угрозой

AERO INDIA-2019: пожар на международном авиасалоне Во время проведения авиасалона Aero India-2019 в Индии по причине пожара сгорели около 300 различных транспортных средств – от автобусов и мотоциклов до автомобилей и скутеров.

Пиксельные миры: лучшие лицензионные сервера Майнкрафт Значительная часть всех серверов для Майнкрафт - пиратские. Но в нашем списке - только лицензионные, белые и пушистые.

Голландская полиция случайно разослала жителям порно, пытаясь расследовать дело о пожаре Голландская полиция сделала SMS-рассылку для всех очевидцев пожара в жилом доме, в ходе которого погиб мужчина. В ней она попросила предоставить информацию о событии, которая могла бы помочь следствию, а ещё… отправила ссылку на порноролик.

Вышли декабрьские патчи для Android Компания Google опубликовала очередной бюллетень с перечнем уязвимостей, устраненных в мобильной ОС. Полтора десятка из них актуальны для всех Android-устройств вне зависимости от производителя. Самая серьезная проблема, по оценке разработчиков, связана с ошибкой в коде комп...

Хакеры взломали сервер NASA, используя дешевый компьютер Raspberry Pi Может американская Лаборатория реактивного движения NASA (JPL) и производит одни из самых высокотехнологичных вещей на планете, например, те же марсоходы и космические телескопы, но оказывается, что у нее наблюдаются очень серьезные проблемы с кибербезопасностью. Как пишет ...

В обновлении MakerDAO устранили критическую уязвимость Разработчики MakerDAO исправили критическую уязвимость, которая могла привести к потере более 10% совокупных залоговых средств пользователей токена DAI, сообщает CoinDesk. Пользователь HackerOne под ником lucash-dev обнаружил ошибку в планируемом обновлении системы Multi-Col...

В популярных облаках нашли 34 млн уязвимостей Большую часть проблем можно было бы избежать, если не использовать устаревшие серверы Apache и уязвимые пакеты jQuery.

Apple отзывает некоторые MacBook Pro из-за риска возгорания Apple объявила об отзыве некоторых 15-дюймовых ноутбуков MacBook Pro из-за проблем с аккумуляторами, которые могут вызвать их возгорание. Подробнее об этом читайте на THG.ru.

Бесшовный клиент-сервер Любой клиент-серверный проект подразумевает четкое разделение кодовой базы на 2 части (иногда больше) — клиентскую и серверную. Зачастую, каждая такая часть оформляется в виде отдельного независимого проекта, поддерживаемого своей командой девелоперов. В этой статье я пред...

Dell утроит число серверов на процессорах AMD Ещё в прошлом году технический директор Dell Джон Роуз (John Roese) говорил об отсутствии планов по серьёзному увеличению доли AMD-серверов в ассортименте компании. Но растущая популярность AMD Epyc заставила Dell пересмотреть свою позицию. Подробнее об этом читайте на THG.r...

Беспорядок в холодильнике мешает защите от ИБ-угроз Эксперты «Лаборатории Касперского» установили связь между бытовыми привычками человека и его уязвимостью перед угрозами ИБ. Так, поддержание порядка в холодильнике свидетельствует об аккуратности с рабочими документами, что в свою очередь снижает риск попадания зак...

Tesla и Walmart урегулировали спор из-за возгорания солнечных батарей SolarCity без суда В конце августа крупнейшая в мире сеть магазинов Walmart подала в суд на Tesla, обвинив последнюю в «преступной халатности» и потребовав демонтировать все солнечные батареи, установленные на своих магазинах, и возместить ущерб из-за возгораний этих самых батарей, имевших мес...

Apple отзывает партию MacBook Pro из-за риска возгорания батареи Компания Apple сообщила о возможной проблеме с 15-дюймовыми MacBook Pro, проданными в период с сентября […]

Компания Cisco опубликовала очередной пакет обновлений Разработчики Cisco выпустили серию обновлений к своим продуктам, устранив более 40 уязвимостей. Самые серьезные баги обнаружились в точках доступа Aironet, аналоговых телефонных адаптерах SPA100, системе управления беспроводным доступом и управляемых свитчах для малого бизне...

Миллиарды смартфонов на Android содержат критические угрозы безопасности Горькая правда от экспертов отрасли

В дата-центре Dataline произошел пожар По сообщению компании, на место происшествия прибыло 8 пожарных расчетов. Все сотрудники компании и клиенты, работавшие на тот момент в дата-центре, были эвакуированы. Пострадавших нет. В 16.45 пожар был полностью ликвидирован. Причины пожара выясняются.В результате проишес...

Роскомнадзор пошел в новую атаку на Telegram, заблокировав несколько тысяч прокси-серверов мессенджера 21 и 22 января ведомство внесло в реестр запрещенных сайтов около трех тысяч новых IP-адресов. Данные об этих адресах Роскомнадзор мог получить от операторов связи, но серьезных проблем для мессенджера эта волна блокировок не создаст.

Для кибератак на американские цели используются серверы и хостинговая инфраструктура в самих США Сейчас многие в Соединенных Штатах полагают, что правоохранительные органы страны эффективно и оперативно устраняют киберугрозы внутри, но бессильны в ситуациях, когда атаки направляются из других стран, на которые не распространяется юрисдикция США. Данные Bromium рисуют, м...

Docker контейнер для управления HP серверами через ILO Вы наверное может задаться вопросом — а здесь то Docker зачем? В чем проблема зайти на веб интерфейс ILO и настроить свой сервер как надо? Так и я думал когда мне отдали пару старых ненужных серверов, которые мне надо было переустановить (то что называется reprovision). Сам...

В центре SpaceX по разработке космического корабля Starship во Флориде произошёл пожар В СМИ появились сообщения о пожаре, происшедшем в понедельник на объекте компании SpaceX во Флориде, где занимаются разработкой космического корабля нового поколения Starship. Это один из двух центров SpaceX, находящихся в Техасе и во Флориде, где занимаются созданием космич...

Авиакомпании по всему миру отказываются перевозить MacBook Pro 15″ Можно ли провозить ноутбуки в салоне самолёта Этим летом стало известно, что часть 15-дюймовых MacBook Pro, проданных в период с сентября 2015 по февраль 2017 годов, содержит опасный дефект. Из-за него аккумулятор ноутбука может бесконтрольно нагреваться, что в свою очередь ...

Разработка мобильного приложения без сервера Очень часто при разработке мобильных приложений (возможно с веб-приложениями та же проблема) разработчики попадают в ситуацию, когда бэкэнд не работает или не предоставляет нужных методов. Такая ситуация может происходить по разным причинам. Однако, чаще всего на старте ра...

Записи 170 тысяч часов телефонных переговоров утекли в Сеть Журналисты обнаружили в Интернете записи телефонных переговоров между клиентами одного из шведских медицинских сервисов. На веб-сервере, который не требовал пароля для подключения, с 2013 года накопилось около 2,7 млн аудиофайлов общей длительностью 170 тыс. часов. Информаци...

Эксперты Positive Technologies выявили попытки массовой эксплуатации критической уязвимости в Confluence Изображение: Knownsec 404 Team Исследователи информационной безопасности из Knownsec 404 Team изучили патч для обнаруженной в марте уязвимости в Confluence и опубликовали код для её эксплуатации. Использование этой ошибки безопасности позволяет злоумышленникам получить во...

Без суда и следствия. Некоторые авиакомпании запрещают провоз ноутбуков Apple MacBook Pro даже если они не были отозваны В июне Apple отозвала партию 15-дюймовых MacBook Pro, реализованную в период с сентября 2015 года по февраль 2017 года, из-за угрозы возгорания батареи, а спустя полтора месяца федеральное управление гражданской авиации США (FAA) на всякий случай ввело запрет на перевозку в ...

Microsoft исправила несколько критических проблем и уязвимостей Windows 10. Пользователи в ожидании новых багов Очередная попытка Microsoft решить проблемы ОС Windows 10

Устройства Ubiquiti и других вендоров уязвимы для взлома Злоумышленники эксплуатируют брешь сетевого оборудования Ubiquiti для проведения DDoS-атак. В настоящее время взломщики только начали экспериментировать с незащищенными портами, однако специалисты прогнозируют разрушительные сценарии, если производитель не устранит брешь. Вп...

Терминальный сервер для админа; Ни единого SSH-разрыва Если ваша работа требует держать множество SSH-сессий к разным серверам, вы наверняка знаете, как они легко ломаются при переключении на другой Wi-Fi или временной потере интернета. Но что, если я скажу вам, что все эти проблемы давно решены и можно забыть про сломанные се...

Разработчики SAP выпустили 14 патчей для своих систем Разработчики SAP выпустили сентябрьский пакет исправлений, куда вошли 14 патчей. Четыре из них пришлись на критические уязвимости, включая два дополнения к выпущенной ранее заплатке для SAP Diagnostics Agent. Критически важные доработки SAP Diagnostics Agent Об уязвимости CV...

Electrolux выпустил умный воздухоочиститель для самых загрязненных городов Не так давно кампус Electrolux в Стокгольме наполнился едким дымом от пожара в близлежащем гараже. Разработчики и менеджеры, находившиеся в офисе, почувствовали жгучее першение в горле. У одной сотрудницы возникли проблемы с дыханием, и она отпросилась с работы. Но перед ...

Рунет живи: Роскомнадзор разблокировал 2.7 млн IP-адресов Amazon По данным сайта «Эшер II», утром 22 января Роскомнадзор разблокировал около 2.7 млн IP-адресов облачных сервисов Amazon, которые были внесены в реестр запрещенных весной 2017 года. Их блокировка привела к серьезным проблемам в работе рунета и онлайн-сервисов.

В Oracle WebLogic обнаружена RCE-уязвимость Разработчики Oracle выпустили экстренный патч для серверов WebLogic, чтобы закрыть обнаруженную уязвимость нулевого дня. Эксперты призывают администраторов срочно установить обновление, поскольку баг уже получил применение в кибератаках. Первыми об угрозе сообщили специалист...

Юрий Лужков озвучил этические и физические угрозы эволюции Датаизма Экс-мэр Москвы Юрий Лужков рассказал о том, что завершает небольшую работу под названием «Датаизм: благо или опасность?», в которой он рассуждает о возможностях и угрозах «цифрового» будущего для человечества. Смысловыми корнями этот материал Юрия Лужкова связан с важнейшими...

Как мы мигрировали базу данных из Redis и Riak KV в PostgreSQL. Часть 1: процесс Это первая часть статьи, в которой я расскажу о том, как мы построили процесс работы над большим проектом по миграции БД: про безопасные эксперименты, командное планирование и кросс-командное взаимодействие. В следующих статьях подробней расскажу про технические проблемы, ко...

Арабские гомосексуалы рвут границы ЕС: европейские пограничники жалуются на наплыв беженцев нетрадиционной ориентации Глава Европейского центра стратегических исследований и безопасности Клод Монике сообщил, что резко возросло количество беженцев с Ближнего Востока, требующих получения политического убежища на основании своей гомосексуальности. При этом многие из них откровенно лгут. Европ...

Серверы WebLogic содержат незакрытую уязвимость В сервере приложений Oracle WebLogic обнаружена брешь, позволяющая злоумышленнику перехватить управление целевой системой. Производитель пока не выпустил заплатку для этого бага, а киберпреступники уже сканируют Интернет в поисках уязвимых машин. ИБ-специалисты, ссылаясь на ...

Умные здания под угрозой По данным "Лаборатории Касперского", большинство заблокированных угроз не являются таргетированными. Тем не менее даже не специфичное для систем управления вредоносное ПО может серьёзно повлиять на доступность и целостность систем автоматизации, с помощью которых в...

Пылающая Сибирь: почему горят леса и каков масштаб катастрофы Лето 2019 года запомнится жителям европейской части России, как самое холодное за долгое время, а сибирякам — как самое дымное. За Уралом бушуют лесные пожары, которые претендуют на статус рекордных по целому ряду параметров. Экологическая катастрофа уже привлекла внимание в...

Появился опасный троян SpeakUp Как сообщается в отчете Global Threat Index, подготовленном Check Point Software Technologies, новый троян пока не обнаруживается антивирусами ни одного поставщика программ безопасности. Он был распространен с помощью серии эксплойтов, основанных на последовательностях коман...

Личные данные пользователей подвергались опасности из-за серьёзных уязвимостей в браузере Chrome на Android и в сервисе Google Photos В декабре прошлого года специалисты компании Positive Technologies обнаружили критическую уязвимость в браузере Chromium, которая позволяла получить доступ к личным данным пользователей, и сообщили об этом компании Google. Через несколько недель поисковый гигант исправил про...

Гидрометцентр допустил задымление Москвы из-за сибирских пожаров Дым от лесных пожаров в Сибири накроет Москву, если в Сибирь придет антициклон, сообщает РИА Новости ссылкой на Гидрометцентр. Площадь лесных пожаров в России сейчас составляет 2,7 миллиона гектаров, что на 12% больше, чем в прошлом году, режим ЧС введен в четырех регионах с...

Внедряя ERP на промышленных предприятиях: Алевтина Светозаровна и Excel против суровых архитекторов и английского завода Внедрение ERP-системы – это больно. Это мат, слезы, крики, иногда угрозы физической расправы (встречалось, к сожалению, и такое в нашей практике). Но, это и нормально – серьезные изменения вызывают много эмоций и влияют на карьеру людей, а внедрять ERP на российских предприя...

Июльские патчи Oracle устранили более 300 угроз Корпорация Oracle выпустила очередной пакет обновлений безопасности (Critical Patch Update, CPU), закрыв в своих продуктах 319 уязвимостей. Свыше 50 багов получили высшую оценку угрозы, набрав 9,8 балла по шкале CVSS. Больше всего заплаток пришлось на приложения Oracle Finan...

Advantech выпустила критические обновления к WebAccess Разработчики Advantech выпустили пакет критических обновлений к IIoT-платформе WebAccess/SCADA. Опубликованные патчи устраняют возможности удаленного выполнения кода и вызова критических ошибок промышленного ПО. Проблемы удалось обнаружить благодаря специалистам Trend Micro ...

Человечеству угрожает синдемия, выросшая из трех глобальных мировых проблем Изменения климата, экономические проблемы, голод в одних странах и массовое ожирение населения в других – все это оказалось составными частями одного явления, которое получило название «Глобальная синдемия». Оно выросло и сформировалось из трех крупных текущих пандемий: опас...

WordPress-плагин Convert Plus содержит десятибалльный баг Опасную уязвимость в WordPress-плагине Convert Plus обнаружили ИБ-эксперты. Баг позволяет неавторизованному злоумышленнику создать пользователя с правами администратора, что может привести к перехвату управления сайтом. Разработчики расширения исправили ошибку в коде и выпус...

Assassin’s Creed: Unity может помочь при реставрации Нотр-Дама Assassin’s Creed: Unity может помочь при реставрации Нотр-Дама. В игре – идеальная копия собора. 15 апреля собор Нотр-Дам-де-Пари загорелся. Здание понесло страшный ущерб, отдельные очаги возгорания не потушены до сих пор. Официальную причину пожара еще предстоит установить...

Jira-сервер НАСА «сливал» в сеть личные данные сотрудников и детали проектов Исследователь нашел проблему на Jira-сервере НАСА, который был доступен всем желающим из-за ошибки администратора.

В Kubernetes закрыли обнаруженные ранее уязвимости HTTP/2 Разработчики opensource-системы Kubernetes защитили свое решение от DoS-атак через HTTP/2. Пропатченные уязвимости CVE-2019-9512 и CVE-2019-9514 получили по 7,5 баллов по шкале CVSS, что соответствует серьезному уровню угрозы. Ранее специалисты Netflix и Google рассказали о ...

Microsoft устранила два бага 0-day, замеченные в атаках Июльский набор патчей для продуктов Microsoft закрывает 77 уязвимостей, в том числе 15 критических и две уже используемые злоумышленниками. Одиннадцать критических уязвимостей выявлены в скриптовых движках и браузерах, остальные затрагивают DHCP-сервер, подсистему GDI+, фрей...

Что такое Даркнет и как туда зайти? Закону старается следовать большинство людей. Но там, где есть установленные порядки и ограничения, всегда находятся желающие их обойти. Сегодня Интернет – неотъемлемая часть жизни миллиардов людей. Но большинство из них и не подозревают, что есть у Всемирной паутины и своя ...

SAP опубликовала апрельский набор заплаток Разработчики SAP выпустили очередной пакет обновлений, который устраняет несколько серьезных уязвимостей как собственных продуктов компании, так и их сторонних компонентов. Опубликованные патчи защищают пользователей от утечек информации и прочих вмешательств в работу корпор...

Кумулятивное обновление KB4517389 вызывает проблемы с браузером Edge и установкой обновления Microsoft заявляет, что не знает ни о каких известных критических проблемах в Windows 10 и обновлении KB4517389, но некоторые пользователи сообщают об ошибках меню Пуск и сбоях Microsoft Edge после применения Windows 10 KB4517389.KB4517389, которое является обновлением для с...

Более 20 тысяч владельцев Oracle EBS под угрозой PayDay Почти половина пользователей набора бизнес-приложений Oracle E-Business Suite все еще не установили патчи для уязвимостей PayDay, закрытых вендором в апреле 2019 года. Эксплуатация этих недостатков позволяет злоумышленнику вывести деньги с расчетного счета компании или сформ...

Более полмиллиона MacBook Pro могут быть подвержены проблеме с аккумулятором Недавно компания Apple начала отзывать 15-дюймовые MacBook Pro, выпущенные в период с сентября 2015 по февраль 2017 года. Поводом для этого стали проблемы с аккумулятором, которые могли приводить к возгоранию. По данным комиссии по безопасности потребительских товаров США, A...

Угонщики украли 100 машин через каршеринг-приложение Car2Go Полиция Чикаго арестовала более 20 человек по подозрению в мошенничестве с каршеринговым приложением Car2Go. По информации правоохранительных органов, злоумышленники угнали 100 автомобилей Mercedes-Benz, часть из которых позже использовалась при совершении других преступлени...

Cisco залатала девятибалльную дыру в DNA Center Компания Cisco представила очередной комплект патчей для своих продуктов. В набор вошли апдейты, закрывающие 26 уязвимостей, три из которых имеют критический уровень опасности. Заплатки получили сетевое решение SD-WAN, центр управления платформой Digital Network Architecture...

Чем живёт домашний интернет и статистика сервера доменных имён Домашний роутер (в данном случае FritzBox) умеет многое регистрировать: сколько трафика когда ходит, кто с какой скоростью подключён и т.п. Узнать, что скрывается под непонятными адресатами, мне помог сервер доменных имён (DNS) в локальной сети. В целом, DNS оказал положите...

Сбитый ястреб: почему у стартапа Kitty Hawk Ларри Пейджа не получилось сделать массовые персональные самолёты У Kitty Hawk возникли сразу несколько проблем с выпуском самолётов из-за попыток обойти сертификацию, возгораний батарей и неопределённого позиционирования.

Уязвимые Docker-хосты находятся под угрозой заражения майнерами Эксперты Imperva предупреждают, что сотни Docker-хостов все еще уязвимы перед проблемой CVE-2019-5736, обнаруженной в прошлом месяце.

VMware NSX для самых маленьких. Часть 6. Настройка VPN Часть первая. Вводная Часть вторая. Настройка правил Firewall и NAT Часть третья. Настройка DHCP Часть четвертая. Настройка маршрутизации Часть пятая. Настройка балансировщика нагрузки Сегодня мы посмотрим на возможности настройки VPN, которые предлагает нам NSX Edge. В ...

14 игр для iOS содержат вирус Исследователи Wandera обнаружили в Apple App Store в общей сложности 14 игр, которые содержат серьезные потенциальные угрозы для потребителей. Аварийные приложения подключаются к серверу, который подключен к вирусу Goldluck. Интересно, что Goldluck полностью ориентирован на ...

#Фото: Пользователь сообщил о возгорании Galaxy S10 после падения Со времен фиаско Galaxy Note 7, воспламеняющегося без видимых причин, прошло почти три года, но мы все равно от случая к случаю вспоминаем о нем, если слышим о возгорании очередного смартфона. Особенно легко провести аналогии, если загорается аппарат производства Samsung, к...

Борьба за домен .amazon может иметь политические мотивы В нашем блоге мы регулярно сообщали о подробностях спора между компанией Amazon и странами Амазонского пакта, которые всеми силами стремятся предотвратить регистрацию доменной зоны .amazon.Представители южноамериканских стран говорили, что не хотят, чтобы коммерческая органи...

Астрономы считают интернет-спутники SpaceX Starlink угрозой для космических исследований На прошлой неделе компания SpaceX вывела на орбиту первые 60 спутников системы глобального интернета Starlink, однако астрономы уже видят в этом серьёзную проблему для наземной астрономии. Джонатан Макдауэлл (Jonathan McDowell) из Гарвард-Смитсоновского центра астрофизики и ...

После запрета США Huawei ищет финансирование в размере $1 млрд Компания Huawei Technologies Co. запрашивает у небольшой группы кредиторов дополнительное финансирование в размере $1 млрд. Необходимость в этом возникла после того, как запрет США на использование оборудования Huawei поставил под угрозу прекращения поставки критически важны...

Опасность недорогих 3D-принтеров Anet Оригинал: https://vectormfg.net/anet-a8-firestarter/Увидев многочисленные случаи возгорания принтеров Anet, я решил провести собственное расследование. У меня есть почти новый Anet A8, который мне дали после того, как его разочарованный владелец отказался от него и отдал его...

Во всех Bluetooth-устройствах есть критическая уязвимость Оказывается, в интерфейсе Bluetooth имеется достаточно серьезная уязвимость, благодаря которой злоумышленники могут взломать совместимые устройства. ***

[Перевод] Fortnite — это будущее, но по довольно неожиданным причинам Уже многое сказано о Fortnite, о её доходах, пользователях, бизнес-модели, истоках и многоплатформенности. Но вокруг всех этих историй слишком много ажиотажа. Самое главное то, как все эти достижения, дополненные остальной частью Epic Games, навечно сохранятся в индустрии р...

Обнаружена критическая уязвимость более 50% почтовых серверов Qualys обнаружила уязвимость в агенте пересылки почты Exim, позволяющую удаленно запускать команды на сервере.

Видео: в Казахстане взорвался склад боеприпасов, город Арыс эвакуируют В понедельник, 24 июня, около 9 утра по местному времени произошло возгорание на складе боеприпасов в воинской части №44856 на окраине города Арыс (Арысь). В ближайших домах выбило окна, некапитальные постройки были повреждены, а облако пыли и дыма накрыло несколько квартало...

Киберпреступники заинтересовались анализами ДНК Исследователь NewSky Security Анкит Анубхав (Ankit Anubhav) обнаружил в Интернете следы атак на оборудование для анализа ДНК. Кампания, которую ведут неизвестные злоумышленники из-под иранского IP-адреса, построена на уязвимости 2016 года. По словам эксперта, первые инцидент...

[Перевод] Конференция DEFCON 27. Извлечение пользы из хакерских продуктов для macOS. Часть 2 Конференция DEFCON 27. Извлечение пользы из хакерских продуктов для macOS. Часть 2 Получив с удаленного хакерского C&C-сервера файл с вредоносным кодом, эксплойт приступает к его исполнению. Здесь используется тот же SDF-метод, когда архив с вредоносным ПО распаковывает...

Предварительный обзор Huawei Maimang 8. Очень достойно У компании Huawei сейчас серьезные проблемы и производитель вскоре может потерять серьезную часть рынка, но это не мешает китайскому гиганту выпускать в продажу свои новые модели смартфонов. Яркий пример — Huawei Maimang 8. Это крутой смартфон среднего уровня, который стоит ...

[Из песочницы] Новогодние пляски вокруг FC-адаптера или сказ о том, как далеки порой причины проблемы от симптомов Итак, 4 января в 7:15, протерев глаза от сна, обнаруживаю пачку сообщение в группе Телеграмм от Zabbix-сервера о том, что на одном из серверов виртуализации нагрузка по CPU повысилась: Читать дальше →

Складной Samsung Galaxy Fold вновь испытывает проблемы с экраном Samsung в апреле была вынуждена отменить намеченный релиз складного смартфона Galaxy Fold из-за критических проблем конструкции, которые приводили к поломкам инновационной панели.

Взрыв электросамоката в Москве выбил окно и проломил стену Вызов поступил около 6 утра во вторник 23 апреля. Когда спецслужбы прибыли на место, они обнаружили возгорание площадью 5 квадратных метров: горели личные вещи и мебель в квартире на третьем этаже. Огонь был быстро потушен, о пострадавших не сообщается. В квартире прож...

BlackSquid использует семь эксплоитов для заражения веб-серверов майнерами Эксперты Trend Micro обнаружили угрозу BlackSquid, которая заражает веб-серверы, сетевые диски и съемные носители майнинговой малварью.

На Xbox One наблюдаются проблемы с авторизацией и запуском игр Буквально несколько дней назад произошёл серьёзный сбой в работе сервиса Xbox Live, который привёл к тому, что игровые консоли Xbox One, подключённые к Интернету, отказывались загружаться в систему, показывая пользователя только чёрный экран. Компания Microsoft довольно быс...

Хирурги успешно потушили пожар в груди пациента Как бы это странно и страшно не звучало, в истории хирургии есть случаи, когда внутри пациентов вспыхивал огонь. Одно из таких происшествий год назад произошло в одной из австралийских больниц — об этом стало известно только сейчас, после выступления хирургов в конгрессе Ев...

В процессорах Intel Xeon выявлена уязвимость NetCAT, позволяющая красть данные В процессорах Intel есть фирменный механизм повышения производительности, который называется Direct Data I/O или DDIO и позволяет сетевым адаптерам напрямую обращаться к процессорной кэш-памяти третьего уровня, полностью обходя оперативную память, чтобы ускорить работу ...

Уязвимость библиотеки Windows грозит отказом в обслуживании Эксперт по безопасности компании Google Тэвис Орманди (Tavis Ormandy) опубликовал уязвимость криптографической библиотеки, входящей в ОС Windows 8 и старше. Баг позволяет злоумышленнику вызывать критические ошибки ПО, которые в отдельных случаях устраняются только перезагруз...

На главной Яндекса появился символ Нотр-Дама На главной странице Яндекса появилось изображение собора Парижской Богоматери. Изображение стилизовано под букву «Н» в названии поисковой системы.  При нажатии на него открывается ссылка с последними новостями о пожаре в памятнике архитектуры. Пожар в одной из главных д...

Может ли Chromebook заменить обычный ПК на Windows? Летом 2016 года первые ноутбуки на Chrome OS начали получать поддержку Android-приложений. Это позволило серьезным образом расширить возможности системы. Конечно, многие Android-приложения пока не поддерживают Chrome OS, но ситуация постепенно налаживается. Наш коллега из a...

5 способов сделать Python-сервер на Raspberry Pi. Часть 2 Привет Хабр. Сегодня мы продолжим изучать сетевые возможности Raspberry Pi, а точнее их реализацию на языке Python. В первой части мы рассмотрели базовые функции простейшего веб-сервера, работающего на Raspberry Pi. Сейчас мы пойдем дальше, и рассмотрим несколько способов, ...

Avast выпустил продукт для поддержания производительности и безопасности "Все устройства, установленные или подключенные к ПК, имеют драйверы для двусторонней связи между устройством и операционной системой. Устаревшие или недостающие драйверы могут привести к проблемам с производительностью или потенциальным угрозам безопасности, - объясняе...

[Перевод] Как мы подняли производительность Tensorflow Serving на 70% Tensorflow стал стандартной платформой для машинного обучения (ML), популярной как в индустрии, так и в научных исследованиях. Создано множество свободных библиотек, инструментов и фреймворков для обучения и обслуживания моделей ML. Проект Tensorflow Serving помогает обслужи...

[Из песочницы] Решение проблем с установкой .NET Framework 3.5 на Windows 8 в сети с WSUS Иногда случаются ситуации, когда пользователю Windows 8 необходимо установить .NET Framework 3.5 — чаще всего, это необходимо для обеспечения работоспособности некоторых, относительно старых, программ. В большинстве случаев все проходит без проблем. Однако, недавно возникла ...

Экосистема Ethereum оказалась под угрозой Специалистам стартапа Parity Technologies удалось обнаружить в работе блоковой цепи Ethereum серьезную уязвимость.

В Сеть попали кадры сегодняшнего пожара на «Красмаше» Завод является основным производителем баллистических ракет (Р-29РМУ2 «Синева») для подводных лодок. Кроме того, производит базовые модули разгонного блока для ракет-носителей «Зенит» и «Протон». Причины пожара на данный момент не известны. Горит крыша одного из цехов. Как ...

Schneider Electric залатала баги в приложении ProClima Разработчики Schneider Electric исправили три уязвимости в программе ProClima, предназначенной для проектирования климатических систем в шкафах с электротехническим оборудованием. Эксплуатация багов могла привести к подмене DLL, выполнению несанкционированных операций в гран...

Китай опасается, что искусственный интеллект в гонке вооружений приведёт к войне Китайские политики и военные эксперты обеспокоены тем, что стремление интегрировать искусственный интеллект в военную технику и оружие может случайно привести к войне между странами. Согласно новому отчету, опубликованному Центром новой американской безопасности (CNAS), кита...

Кластерное хранилище для небольших web-кластеров на базе drbd+ocfs2 О чем мы расскажем: Как быстро развернуть общее хранилище для двух серверов на базе решений drbd+ocfs2. Для кого это будет полезно: Туториал станет полезен системным администраторам и всем, кто выбирает способ реализации хранилища или хотят попробовать решение. От каких р...

Мошенники атакуют: в Mozilla критическая уязвимость, а приложения Android похищают данные Coinbase Security и исследователь в сфере безопасности Google Сэмюэл Гросс обнаружили в браузере Mozilla Firefox уязвимость, позволявшую манипулировать объектами Javascript. Она уже использовалась для атак на пользователей криптовалют. Об этом сообщается на Medium. Уязвимост...

Huawei обещает 5G-смартфоны по 600 долларов уже в 2019 году Планы Huawei представляют серьезную угрозу для таких конкурентов, как Apple, которая еще только собирается осваивать новую категорию.

Ubisoft рассказала о планах борьбы с DDoS-кампаниями Игровая студия Ubisoft, создатель шутера Rainbow Six Siege, объявила о мерах противодействия DDoS-атакам, от которых в последнее время страдают участники онлайн-сражений. Помимо прочего, разработчики намерены направить официальные заявления в адрес ресурсов, которые использу...

Популярные приложения на Google Play содержат уязвимости Эксперты Check Point обнаружили серьезные уязвимости в представленных на Google Play приложениях с сотнями миллионов загрузок, включая продукты Facebook и Yahoo. По словам исследователей, безопасные на первый взгляд Android-программы содержат глубинные баги, грозящие исполне...

Аренда виртуального сервера: об особенностях и преимуществах С вопросом о том, покупать физический сервер либо арендовать виртуальный, сталкивается абсолютно каждая серьезная компания, которая ставит перед собой цель долго и уверенно находиться на просторах Всемирной паутины. И на самом деле, вопрос этот довольно сложный. Практика пок...

Пожар на Мытищинской ТЭЦ. Что известно об этой станции? Техногенная катастрофа произошла в подмосковных Мытищах. Крупный пожар случился на газопроводе около ТЭЦ-27 «Северная». На станции высокого давления огненный факел поднялся в небо на 50 метров. Пожару был присвоен третий, повышенный уровень сложности. По сообщениям экстренн...

Резервное копирование windows серверов в AWS Имеем windows сервер в AWS и задача настроить резервное копирование. Можно использовать снапшоты, но тогда возникнет проблема с целостностью данных. Ещё хочется хранить недельные и месячные снапшоты, а lifecycle в снапшотах этого не предлагает. Новый сервисе AWS Backup тоже ...

Высокий уровень содержания углекислого газа в атмосфере может лишить планету облаков Согласно новому исследованию ученых из Калифорнийского технологического института, пресс-релиз которого был опубликован на сайте учреждения, а детальный анализ — в журнале Nature Geoscience, наша планета может лишиться слоисто-кучевых морских облаков, если уровень сод...

Анализ производительности ВМ в VMware vSphere. Часть 3: Storage Часть 1. Про CPU Часть 2. Про Memory Сегодня разберем метрики дисковой подсистемы в vSphere. Проблема со стораджем – самая частая причина медленной работы виртуальной машины. Если в случаях с CPU и RAM траблшутинг заканчивается на уровне гипервизора, то при проблемах с ди...

Может ли наша планета выжить без деревьев? Во время пожаров в Сибири сгорело приблизительно 1,3 миллионов гектаров леса Лето 2019 года выдалось на редкость разрушительным и принесло небывалую жару в Европу, сильнейшие наводнения на Дальний Восток, лесные пожары в Сибирь и Амазонию. Так, согласно официальным данным, п...

Майнер сжег восемь квартир в Приморье. Суд рассмотрит иск на 53 млн рублей Завершено следствие по делу майнера из города Артем Приморского края, по вине которого в 2018 году произошел пожар в многоквартирном доме. Об этом сообщает RT. Мужчина установил на чердаке многоэтажки ферму для майнинга криптовалюты, подключив к ней не менее 15 блоков питани...

Скриншоты рабочей версии браузера Edge на базе Chromium В конце прошлого года Microsoft сообщила всему миру, что ее браузер Edge переходит на движок Chromium. До сегодняшнего дня было очень мало информации по этому браузеру, но теперь и сайту thurrott.com удалось опробовать его перед релизом.Вначале это очень сильно похоже на бра...

Новейшие серверы Huawei будут поставляться с отечественной ОС «Альт» Компании «Базальт СПО» и Huawei подписали сертификат совместимости операционных систем «Альт Сервер» v.9 и «Альт Сервер Виртуализация» с серверами Huawei TaiShan 100/200 2280 на архитектуре ARMv8 64 бит.

Сeph — от «на коленке» до «production» часть 2 (первая часть тут: https://habr.com/ru/post/456446/) CEPH Введение Поскольку сеть является одним из ключевых элементов Ceph, а она в нашей компании немного специфична — расскажем сначала немного о ней. Тут будет сильно меньше описаний самого Ceph, в основном сетевая инфрастр...

[Перевод] Государственный университет Адамс. Как взламывать веб-сайты. Часть 2 Государственный университет Адамс. Как взламывать веб-сайты. Часть 1 Давайте поговорим о нашей следующей атаке. Расскажу, как серверы вас идентифицируют. Для этого между браузером и сервером используется протокол HTTP без сохранения состояния, когда общение с сервером проис...

Alexa не выдержала огромного количества пользователей Похоже, что продажи Amazon на Черную пятницу и Cyber ​​Monday на Amazon Echos были и благословением, и проклятием одновременно. Интеллектуальные колонки были, очевидно, популярным подарком, настолько популярным, что рост числа голосовых запросов в Рождество перегружал се...

Firefox 70 блокирует межсайтовые куки социальных сетей Компания Mozilla выпустила 70-ю версию браузера Firefox. В ней разработчики исправили несколько серьезных багов, эксплуатация которых могла привести к управляемому сбою в работе программы, а также выполнению стороннего кода. Помимо этого, в браузере расширили защиту от межса...

Эксперты Wordfence рассказали о масштабной операции WP-VCD, направленной на взлом WordPress Исследователи Wordfence опубликовали отчет о WP-VCD, одной из наиболее серьезных угроз для WordPress на данный момент.

«Как вам не стыдно — это ваша школа»: Франция и Россия прокомментировали высказывание Украины о Нотр-Даме Французского посла в Киеве Изабель Дюмон возмутили шутки украинцев, связывающие пожар в Нотр-Дам-де-Пари с визитом Владимира Зеленского к Эммануэлю Макрону. Российский МИД не остался в стороне от этого конфликта и ответил на возмущение французского дипломата в своей фирменно...

Данные тысяч путешественников оказались в открытом доступе Аналитики компании vpnMentor обнаружили в Сети незащищенную базу данных гостиничной системы AutoClerk. Хранилище содержало информацию о тысячах клиентов отелей, совершавших бронирования по всему миру при помощи различных сервисов. Потенциальная утечка данных затронула частны...

Российские власти составили список угроз устойчивости рунета Правительство РФ определило список угроз устойчивости, безопасности и целостности функционирования интернета и сети связи общего пользования на территории страны. Перечень угроз изложен в проекте постановления правительства, который сейчас находится на согласовании профильны...

«Впервые подвёл!»: О внедорожных способностях Renault Duster подробно рассказал владелец внедорожника Водитель случайно попал на серьёзное зимнее бездорожье и остался разочарован тем, как «Дастер» с ним справился. По словам водителя, до этого Renault Duster его ещё ни разу не подводил, и это при том, что он ездит на нём с прошлого года, а дороги в его поселке находятся в уж...

В актуальной версии vBulletin обнаружена критическая 0-day Анонимный ИБ-исследователь выложил в открытый доступ PoC для уязвимости нулевого дня в CMS vBulletin, позволяющей взламывать интернет-форумы и похищать данные участников. Эксперты опасаются грядущей волны кибератак, от которых могут пострадать сотни миллионов пользователей. ...

Во время универсиады предотвращено 2,5 тыс. кибератак В этот период было зафиксировано большое количество попыток провести кибератаки типа "отказ в обслуживании" через внешний контур информационных сетей энергообъектов или получить несанкционированный доступ через локальные сети. Комплекс мер, принятых дочерним предпр...

Второй за месяц. Ещё один ноутбук MacBook Pro загорелся без видимой причины Пару недель назад Apple объявила отзывную кампанию, под которую попали 15-дюймовые версии MacBook Pro, выпущенные в период с 2015 по 2017 год. Вряд ли все, но Apple не раскрывает этих деталей, предлагая отправиться на официальный сайт и проверить свой ноутбук по серийно...

В IIoT-платформе WebAccess закрыли критические баги Компания Advantech исправила несколько уязвимостей в своей платформе WebAccess/SCADA, предназначенной для управления данными в среде промышленного IoT. Баги могут привести к выполнению удаленного кода, раскрытию конфиденциальной информации, а также несанкционированному уничт...

Вывод Jira из состояния помойки, с чего начать Вдруг мы понимаем, что Jira превратилась в помойку. Каждый второй РП настраивал Jira как ему было удобнее бесконтрольно. А когда проект начал гореть, начал тушить пожары вручную, оставляя задачи в трекере в каком-то состоянии, далеком от завершения. Если в проекте создан пол...

Разработана модель, способная предсказать лесные пожары за 20 минут до возгорания Лесные пожары — не поддающаяся контролю сила, появление которой можно предсказать Человечество уже довольно неплохо научилось справляться с небольшими пожарами и даже весьма успешно освоило различные методы борьбы с огнем. От тушения с воздуха до технологий «отбир...

GandCrab приходит через взлом MySQL Злоумышленники проводят сканирование TCP-порта 3306 в поисках уязвимых серверов MySQL для установки шифровальщика GandCrab. По данным Sophos, в рамках текущей кампании вредоносная программа была растиражирована в Сети более 3 тыс. раз. Отыскав в Интернете защищенный слабым п...

Вредоносный видеофайл позволяет выполнить код в WhatsApp Разработчики WhatsApp исправили серьезную уязвимость, которая могла привести к отказу в обслуживании или удаленному выполнению кода. Баг получил заплатку еще в октябре, однако в Facebook предпочли не разглашать эту информацию, чтобы пользователи успели установить важное обно...

Во всех имплементациях SCP за последние 36 лет содержались уязвимости Специалисты F-Secure обнаружили четыре уязвимости, представляющие угрозу для всех имплементаций SCP. Вредоносный SCP-сервер может вносить неавторизованные изменения на стороне клиента.

Разработчики приложений для Google Play Мarket и App Store игнорируют серьезные уязвимости в коде своих программ, ставя под угрозу личные данные почти половины всех пользователей Но всем, похоже, на эту ситуацию наплевать

В умных коммутаторах Cisco нашли критические уязвимости Компания Cisco исправила три серьезных бага в прошивке интеллектуальных коммутаторов семейства Small Business 220. Уязвимости позволяют обходить механизм аутентификации устройства, запускать на нем сторонний код, а также внедрять команды оболочки и выполнять их с root-привил...

Создано средство для предотвращения лесных пожаров. Как оно работает? В 2019 году лесные пожары бушевали в Сибири и Амазонии Прошедшее лето можно считать одним из самых жарких в современной истории. Не удивительно, что в этом году в России и во всем мире колыхали масштабные пожары, которые уничтожили огромную часть лесных массивов. Потушить на...

[Перевод] Распаковка: загрузчик Dridex Доброй ночи, друзья! Менее чем через месяц у нас стартует курс «Реверс-инжиниринг», в связи с этим традиционно делимся полезным материалом по теме. У некоторых читателей были проблемы с распаковкой начального загрузчика для Dridex (того, что был сброшен макросом), поэтому с...

Торговая война Японии и Южной Кореи приведёт к дефициту будущего флагмана Samsung Ситуация с Huawei показала: смартфоны не являются продуктом одного производителя. Для их сборки используются компоненты от разных компаний, из разных стран. Именно поэтому производство устройств страдает во время торговых войн. Теперь угроза нависла над ожидаемым флагманом S...

Eset: пятая часть уязвимостей для iOS являются критическими Число вредоносных программ и обнаруженных уязвимостей для этой системы значительно выросло.

Сливаем Confluence. Как эксплуатировать path traversal и RCE в корпоративной вики Для подписчиковВ Confluence, популярной корпоративной системе для организации знаний, нашли серьезную уязвимость. Учитывая, что в Confluence обычно хранят важнейшие данные, проблема может иметь самые серьезные последствия. Но даже если ты не планируешь заниматься промышленны...

Ноябрьские патчи SAP Компания SAP SE выпустила набор патчей, устраняющий 11 уязвимостей в девяти продуктах. Степень опасности одной из новых проблем оценена как высокая, остальных — как умеренная. Разработчик также обновил бюллетени, посвященные критическим уязвимостям в программах Business Clie...

Собор Парижской Богоматери восстановят по цифровой 3D-копии Трагическое событие с грандиозным пожаром в старинном Нотр-Дам-де-Пари привело к на удивление незначительным последствиям. Огонь уничтожил то, что наименее значимо и легко восстановить – кровлю и шпиль, и так бывший в стадии капитального ремонта. Кроме того, это отличная воз...

DSC и напильник: часть 1. Настройка DSC Pull Server для работы с базой данных SQL PowerShell Desired State Configuration (DSC) сильно упрощает работу по развертыванию и конфигурированию операционной системы, ролей сервера и приложений, когда у вас сотни серверов. Но при использовании DSC on-premises, т.е. не в MS Azure, возникает пара нюансов. Они осо...

В WhatsApp нашли критическую уязвимость. Она позволяет взломать вас при помощи MP4-файла Проблема актуальна как для Android, так и для iOS.

[Из песочницы] [Опрос и зло] Хостинги, будь они неладны Привет, Хабр! Я — сисадмин по вызову, а точнее, аутсорсер, который консультирует и обслуживает как частных лиц, так и организации разного профиля в плане IT-инфраструктуры. Это тяжёлая, нервная, почти бешеная работа, внутри которой я видел всё: от разлитой на ноут водки до п...

Обеспечение отказоустойчивости хранилищ Всем привет! Недавно состоялся открытый вебинар «Обеспечение отказоустойчивости хранилищ». На нём рассмотрели, какие проблемы возникают при проектировании архитектур, почему выход из строя серверов — это не оправдание для падения сервера и как сокращать время простоя до ми...

В США сгорел завод с 7 миллионами литров виски. Местные жители пытаются спасти природу Ежегодно от пожаров страдают огромные лесные массивы и новости об этом уже мало кого удивляют. Да и пожары на фабриках или складах не такое уж редкое явление. Однако при трагическом стечении ряда обстоятельств обычный пожар может стать катализатором настоящей экологической ...

GPS-трекеры под угрозой По данным Avast Threat Labs, в России находится около 15 тыс. незащищенных GPS-трекеров. В частности, исследователи нашли уязвимости в моделях китайского производителя Shenzhen. Устройства позволяют третьим лицам получить все данные из облака, включая точные GPS-координаты, ...

Концы Путина в воду… Спецназ СВР «Заслон» повредил 7-й авианосец ВМС США Разведчиков снова послали на «три буквы», на этот раз на корабль CVN 75. Седьмой по счёту авианосец военно-морских сил США был выведен из строя из-за серьёзных повреждений за последние несколько лет. Подрыв энергоснабжение, как и с предыдущими моделями, приписывают российс...

Установлено, кому выгодны лесные пожары Два вида жуков получают существенный толчок к развитию популяций после масштабного выгорания леса, сообщает РИА Новости со ссылкой на пресс-секретаря Зоологического музея МГУ Илью Гомыранова. «Развитие некоторых животных напрямую зависит от пожаров. Один из самых ярких приме...

Смартфоны в 2019 году сильно подорожают Не так давно на конференции Snapdragon Summit Qualcomm рассказывала о новых процессорах и технологии 5G, которую развивала еще с 1990-х годов. 5G может стать началом нового пути в развитии высоких технологий, разработчикам гаджетов для умного дома открываются новые возможно...

Спасательный наручный гаджет EpiWear со встроенным адреналином Студенты Университета Rice разработали медицинский гаджет EpiWear который скрывает в себе складной шприц с адреналином. Если вы находитесь в чрезвычайно-критической ситуации, вам просто нужно раскрыть ее, щелкнуть предохранителем и нажать кнопку, после чего вы сможете вв...

Патчинг Spectre, Meltdown и MDS и производительность Исследователи протестировали эффективность процессоров Intel и AMD после установки патчей против Spectre и Meltdown, а также MDS-атак (Microarchitectural Data Sampling, микроархитектурная выборка данных). В зависимости от производителя работоспособность чипов упала на 3 – 50...

ESET: 19% уязвимостей для платформы iOS от Apple являются критическими Международная антивирусная компания ESET подготовила отчет об актуальных угрозах для владельцев мобильных устройств на платформе iOS. Число вредоносных программ и обнаруженных уязвимостей для этой системы значительно выросло. Так ...

Разработчики Cisco пропатчили IMC Supervisor и UCS Director Компания Cisco исправила множественные уязвимости в ключевых компонентах своей серверной платформы UCS (Unified Computing System). Вендор залатал 18 уязвимостей в модулях UCS Director и Integrated Management Controller (IMC). Четыре бага оценили как критические, а остальным ...

Из-за проблем с двигателем Boeing 777 вынужденно сел в «Шереметьево» После взлёте сработал датчик давления масла в одном из двигателей и капитан принял решение вернуться в аэропорт вылета, сообщает РИА Новости. «В аэропорту Шереметьево благополучно приземлился Boeing 777. Обстоятельства инцидента выясняются», — заявил источник издания в экстр...

Аудит выявил критический баг в эмуляторе терминала iTerm2 для macOS Спонсируемый Mozilla аудит выявил критическую уязвимость в эмуляторе терминала iTerm2, которая приводит к удаленному выполнению команд.

«Я бы сжёг половину своих картин»: В Москве горела трехэтажная квартира Никаса Сафронова после скандального заявления В центре столицы в жилом доме на Никитском бульваре случился пожар. Огнем оказался охвачен так называемый «звездный дом», в котором находятся квартиры актрисы Ингеборги Дапкунайте, певицы Любови Казарновской и художника Никаса Сафронова. Первые сообщения о возгорании поступ...

Huawei пригрозил уйти из Европы Это может привести к серьезному росту затрат операторов.

Россия готова к переработке батарей электромобилей «Переработка такого типа аккумуляторов, как литий-ионные батареи, повсеместно применяемых в мобильных телефонах, радиоуправляемой технике, а также в электромобилях, не представляет проблемы для отечественной промышленности. Современные способы переработки с применением молот...

Пожар на заводе по производству виски уничтожил тысячи рыб На прошлой неделе, 3 июля, в штате Кентукки загорелись два склада с бочками, в которых вызревал знаменитый кукурузный виски Jim Beam. По данным местных журналистов, пожар начался в результате удара молнии в один из складов, после чего огонь перекинулся и на соседние хранилищ...

На создание автономного рунета потратят миллиарды, но россиян обещают не отключать от Сети Согласно положениям федерального закона «О федеральном бюджете на 2019 год и плановый период 2020 и 2021 годов», на реализацию проекта защиты Рунета от внешних угроз в этом году будет потрачено около 600 млн рублей. Выделенные в 2019 году 597 млн рублей буд...

Microsoft выпустила заплатку для старых версий Windows, устраняющую угрозу новой атаки в духе WannaCry Корпорация Microsoft предупреждает пользователей старых версий Windows о необходимости срочно обновить ОС через Windows Update для защиты от потенциальной широко распространенной атаки. Компания исправила критическую уязвимость, позволявшую удалённо выполнять код в службах у...

Роскомнадзор подготовил правила изоляции рунета Роскомнадзор подготовил проект приказа, который описывает правила маршрутизации интернет-трафика в случае возникновения угроз безопасности и работоспособности рунета. Документ опубликован на Федеральном портале проектов нормативных правовых актов. При соответствующих угрозах...

Критический RCE-баг нашли в VLC Media Player. Патча пока нет Специалисты немецкого CERT-Bund нашли опасную уязвимость в популярном медиаплеере. Исправление уже находится в работе, но пока готово не до конца.

Опасный баг в Exim: почтовые серверы под ударом Исследователи из Qualys обнаружили в почтовом агенте Exim легко эксплуатируемую уязвимость, позволяющую выполнить в системе любую команду с правами суперпользователя. По данным канадских аналитиков, в настоящее время Exim используют больше половины почтовых серверов в Интерн...

5 самых мощных суперкомпьютеров: для чего они нужны? В серьезных исследованиях и расчетах не обойтись без специальной вычислительной техники, мощность которой во много раз превосходит обычных домашние ПК. Мы расскажем о самых производительных компьютерах, которые выполняют критически важные задачи и служат во благо науки, прог...

Intel закрыла критическую уязвимость в подсистеме CSME Компания Intel выпустила патчи для 34 уязвимостей в своих продуктах, включая критический баг в подсистеме Converged Security and Manageability Engine (CSME). Как сообщает производитель, недостатки могли привести к эскалации привилегий, отказу в обслуживании и утечке конфиден...

Эксперты оценили защиту российского трафика от перехвата Координационный центр доменов .RU/.РФ (КЦ) изучил проблемы, связанные с перехватом трафика и подменой имен в Рунете. Эксперты заключили, что в настоящий момент в российском доменном пространстве нет серьезных угроз, способных нарушить работу веб-ресурсов. Исследования размещ...

Microsoft блокирует Windows 10 May 2019 Update на некоторых ПК с Intel Windows 10 May 2019 Update (версия 1903) в настоящее время блокируется для установки на системах с определенными версиями Intel Rapid Storage Technology (RST). Microsoft сообщает, что May 2019 Update на некоторых ПК с Intel может вызвать проблемы со стабильностью, а также мо...

[Перевод] Разработка веб-серверов на Golang — от простого к сложному Пять лет назад я начал разрабатывать Gophish, это дало возможность изучить Golang. Я понял, что Go — мощный язык, возможности которого дополняются множеством библиотек. Go универсален: в частности, с его помощью можно без проблем разрабатывать серверные приложения. Эта ...

Что такое руминация и как перестать всё анализировать Навязчивые мысли могут привести к серьёзным негативным последствиям.

В беспроводном VPN-оборудовании Cisco обнаружена RCE-брешь Компания Cisco сообщила о проблеме в трех продуктах класса SOHO. Угроза выполнения стороннего кода обнаружилась в интернет-консоли, используемой для настройки VPN-роутеров Cisco RV130W Wireless-N Multifunction и RV215W Wireless-N, а также VPN-брандмауэра RV110W Wireless-N. У...

Из-за торговой войны выручка HPE не оправдала ожиданий Снижение спроса на серверы и продукты для хранения данных привело к падению акций компании и недовольству акционеров.

Баг в Exim позволяет выполнить сторонний код с root-правами Разработчики почтового клиента Exim устранили серьезную уязвимость, которая позволяла злоумышленнику дистанционно запустить сторонний код на целевом устройстве. Баг обнаружили 18 июля этого года и исправили в течение недели. Обновленные дистрибутивы приложения доступны на FT...

Уязвимости в чипах Qualcomm приводят к раскрытию критических данных на устройствах Эксперты Check Point обнаружили, что проблемы в Qualcomm Secure Execution Environment (QSEE) угрожают десяткам миллионов Android-устройств.

Microsoft может выпустить версию Windows 10 1903 с критическим багом Проблема с античитерским программным обеспечением в некоторых играх до сих пор не была решена.

Эксперты сообщили о росте числа атак на промышленные системы Аналитики «Лаборатории Касперского» изучили угрозы для систем промышленной автоматизации (АСУ) во второй половине 2018 года. По сведениям экспертов, в России за этот период вредоносные объекты были обнаружены почти на половине компьютеров. Данные для отчета собраны...

Киберпреступники вновь атакуют сайты на Drupal Специалисты компании Akamai Technologies выяснили, что злоумышленники все еще пользуются уязвимостью Drupalgeddon2, пропатченной полтора года назад. Исследователи обнаружили следы атак в журналах сканеров безопасности, а также провели анализ полезной нагрузки, найденной на о...

В промышленном оборудовании Moxa найдено 10 уязвимостей Эксперты по промышленной безопасности US-CERT сообщили об уязвимостях коммутаторов тайваньского производителя Moxa. В подборку вошли 10 брешей, большая часть которых получила выше девяти баллов по шкале CVSS. Проблемы были обнаружены в четырех сериях свитчей Moxa: IKS-G6824A...

Как Badoo добился возможности отдавать 200k фото в секунду Современный веб практически немыслим без медиаконтента: смартфоны есть практически у каждой нашей бабушки, все сидят в соцсетях, и простои в обслуживании дорого обходятся компаниям. Вашему вниманию рассказ от компании Badoo, как она организовала отдачу фотографий с помощью...

Данные онлайн-казино утекли в открытый доступ Судя по всему, сервер принадлежит компании, контролирующей деятельность нескольких онлайн-казино. Среди сайтов, данные пользователей которых были собраны на сервере, присутствуют kahunacasino.com, azur-casino.com, easybet.com, viproomcasino.net и ряд других.Часть этих домено...

Изучаем Adversarial Tactics, Techniques & Common Knowledge (ATT@CK). Enterprise Tactics. Часть 11 Командование и управление (Command and Control) Ссылки на все части: Часть 1. Получение первоначального доступа (Initial Access) Часть 2. Выполнение (Execution) Часть 3. Закрепление (Persistence) Часть 4. Повышение привилегий (Privilege Escalation) Часть 5. Обход защиты (Def...

Робот, который поедет за вашей улыбкой. Делаем дешевую тележку для изучения ROS.Часть 2-я, софт Продвигаемся к улыбке. Собрав «бургер» по схеме из прошлого поста, перейдем к программному наполнению. Так как мы собираем по уже готовому проекту, логично привести инструкции, в нем указанные. Они находятся здесь. Все очень удобно и там же можно скачать уже готовый образ ...

К чему привела миграция с ClickHouse без авторизации на ClickHouse с авторизацией Давайте начнем с небольшой предыстории. У нас в компании на обслуживании стоит проект, который до недавнего времени находился в стадии тестирования/разработки. На тот момент в нём использовался ClickHouse с 3 шардами по 2 реплики в каждом. Учитывая то, что инфраструктура это...

Затонувшая советская подлодка отравила Норвежское море радиацией Замеры радиационной обстановки производятся норвежскими учеными в районе места катастрофы ежегодно и все предыдущие не показывали столь высоких уровней загрязнения. Возможно, все дело в том, что в этот раз получилось подойти к затонувшей подводной лодке максимально близко. К...

Apple хотят засудить за смерть человека На Apple снова подали в суд. На этот раз жительница американского штата Нью-Джерси обвиняет компанию в смерти своего отца. Не в прямом смысле, разумеется, а из-за неисправности iPad. Согласно иску, Бредли Айрлэнд (Bradley Ireland) погиб 22 февраля 2017 года при пожаре в...

В Drupal исправили критическую уязвимость, с помощью которой можно было захватывать сайты В Drupal 8.7.4 и Drupal 8.7.3 была обнаружена критическая уязвимость, которая могла использоваться для полного захвата контроля над уязвимым сайтом.

В Exim устранена еще одна критическая уязвимость Разработчики обновили Exim до версии 4.92.3, исправив критическую DoS-уязвимость, которая в теории позволяла злоумышленнику выполнить вредоносный код на целевом сервере.

YouTube будет блокировать видео с опасными розыгрышами и вызовами в стиле Bird Box Администрация сервиса YouTube очередной раз ужесточила правила, касающиеся размещаемого на платформе контента. На этот раз под запрет попали ролики с розыгрышами и вызовами, которые могут быть опасными или пагубными для жизни и здоровья. Ограничение в том числе распространяе...

Не только GNOME Foundation: против патентных троллей выступила организация OIN За последние годы патентные тролли стали серьёзной проблемой для многих компаний. Однако если Apple и Microsoft могут закрывать глаза на такие иски, то для некоммерческого GNOME Foundation подобные судебные игры могут иметь куда более серьёзные последствия.

5 лайфхаков оптимизации SQL-запросов в Greenplum Любые процессы, связанные с базой, рано или поздно сталкиваются с проблемами производительности запросов к этой базе. Хранилище данных Ростелекома построено на Greenplum, большая часть вычислений (transform) производится sql-запросами, которые запускает (либо генерирует и...

В контроллерах Fibaro для умных домов исправлено несколько критических уязвимостей Эксперты «Лаборатории Касперского» нашли ряд проблем в оборудовании компании Fibaro.

Блокировка незаконного онлайн-контента является общемировой тенденцией Координационный центр доменов .RU/.РФ представляет обзор «Регистратуры доменных имен и онлайн-контент», подготовленный Советом европейских национальных регистратур доменов верхнего уровня CENTR. Обзор был опубликован на сайте CENTR в 1 квартале 2019 года и по инициативе Коо...

Два бомбардировщика ВВС США с ядерным оружием приблизились к Владивостоку Об этом сообщили представители командования Военного Восточного округа. Два Стратофортресса В-52Н вылетели с авиабазы Андерсен о.Гуам несколько часов назад. Официально заявляется, что бомбардировщики в ходе учений должны достигнуть Восточно-Китайского моря, затем повернуть...

У TSMC возникли проблемы с производством чипов Kirin TSMC — крупнейший производитель мобильных процессоров в мире и единственный поставщик чипов для Apple. Из-за  недостаточного спроса на iPhone,  корпорация из Купертино уменьшила заказ на однокристальные системы у тайваньского чипмейкера, и он уже заявил о том...

[recovery mode] Команда Google Project Zero нашла серьезную уязвимость в ядре macOS Команда Google Project Zero хорошо известна своим умением находить недостатки безопасности как в собственных продуктах компании, так и в продуктах других фирм. Её члены обнаруживают недостатки в программном обеспечении, сообщают о них производителям в частном порядке и дают ...

Как не заразиться сифилисом и что делать, если это произошло Эта инфекция может привести к очень серьёзным последствиям. Но вылечить её легко, если не упустить момент.

РБК: власти обязали системы бронирования билетов хранить данные россиян в России — это затронет «Аэрофлот», S7 и других Перенос серверов может привести к росту цен на билеты, предупреждают перевозчики.

В сети Cosmos состоялся хардфорк для устранения критической уязвимости Команда Tendermint, работающая над проектом Cosmos, сообщила об успешном проведении хардфорка в основной сети после того, как была обнаружена критическая уязвимость. 🚨 Attn: All Hands, Cosmos Hub 🚨 There was a critical security vulnerability found on #CosmosS...

Миллионы кибератак: Патрушев о происках иностранных спецслужб Зарубежные спецслужбы намеренно ищут уязвимости в российском IT-секторе, чтобы проводить масштабные кибератаки, заявил секретарь Совбеза Николай Патрушев. По его словам, основные цели злоумышленников – объекты критической информационной инфраструктуры РФ. Эти атаки — за год...

Эксперты нашли в Linux уязвимости возрастом в несколько лет Специалисты компании Qualys описали три уязвимости ОС Linux, грозящие утечками данных и нарушением целостности памяти. Проблемы содержатся в большинстве популярных дистрибутивов, где не предусмотрена защита пользовательского пространства (user land). Все уязвимости связаны с...

Ракета из 70 000 спичек: цепное возгорание Источник

Kaspersky о безопасности решений для удаленного доступа Эксперт «Лаборатории Касперского» Павел Черемушкин изучил безопасность промышленных систем удаленного доступа (Virtual Network Computing, VNC). В результате исследования в четырех таких решениях было обнаружено 37 уязвимостей, многие из которых годами переходят из ...

Две хакерские группировки борются друг с другом за облачные серверы Исследователи Intezer Labs заметили, что между майнерскими хак-группами Pacha и Rocke возникла серьезная конкуренция за уязвимые ресурсы.

[Перевод] Ответственный подход к JavaScript-разработке, часть 1 Цифры говорят нам о том, что рост объёмов JavaScript-кода плохо влияет на производительность веб-проектов. Если так будет продолжаться и дальше, то уже очень скоро при загрузке средней страницы будет передаваться как минимум 400 Кб JS-кода. И это — всего лишь объём передавае...

SamsPcbGuide, часть 10: Технологии, пайка бессвинцовых компонентов Данная статья – первая статья о технологиях сборки печатных плат. Последний семинар от PCB SOFT был посвящён проектированию, обеспечивающему технологичность изготовления печатной платы (англ. DFM, design for manufacture). Был поднят вопрос о целесообразности реболлинга бессв...

Видео: 8 минут полётов и боёв в режиме исследования мира Anthem Запуск кооперативного боевика Anthem состоится примерно через месяц, так что разработчики из BioWare постепенно снимают заслоны и наводняют игроков материалами об этом амбициозном ролевом экшене. Впрочем, большая часть показанного до сих пор геймплея относилась к ми...

Свежий эксплойт Oracle WebLogic набирает популярность Эксперты Unit 42 предупредили о растущем количестве атак на серверы Oracle WebLogic. Преступники эксплуатируют уязвимость CVE-2019-2725 и перехватывают контроль над атакованными системами. Впервые об этой бреши заговорили в конце апреля, когда вирусные аналитики зафиксировал...

Можно ли превратить половину планеты в заповедник? Одной из наиболее амбициозных идей экологических активистов может стать идея превращения 50% нашей планеты в один огромный заповедник Согласно официальным данным ООН, каждый год уносит за собой приблизительно 25 тысяч видов животных и растений. Для того, чтобы снизить рост с...

МТС и Ростелеком начали блокировку IP-адресов по просьбе ФСБ Операторы связи МТС и Ростелеком получили письма от ФСБ с требованиями заблокировать IP-адреса, которые не входят в реестр Роскомнадзора. Федеральная Служба Безопасности в качестве причины для блокировки заявила о массовом распространении ложных угроз террористическими актам...

Одноклассники в Узбекистане начнут работать быстрее Социальная сеть разместила в Узбекиcтане CDN-сервера для улучшенного доступа к своим сервисам на территории страны.  В частности, пользователи смогут смотреть видео, загружать фото и слушать музыку с максимальной скоростью, так как сервера соцсети будут находиться в их ...

Сразу две группы европейских ученых попробуют помочь пациентам, находящимся в состоянии минимального сознания, при помощи электромагнитной нейростимуляции Достижения современной медицины позволяют медикам выхаживать больных даже с крайне серьезными травмами головного мозга. Проблема в том, что такие пациенты в конечном итоге нередко «застревают» в так называемой стадии минимального сознания — в ходе психологиче...

Владельцы старых Mac оказались под угрозой Не так давно мы публиковали материал, в котором рассказали про новую уязвимость в процессорах Intel. Выяснилось, что проблеме подвержены не только персональные компьютеры на Windows, но и Mac. К счастью, Apple среагировала оперативно и частично устранила уязвимость в macOS ...

Siemens закрыла 10-балльную уязвимость в цифровой подстанции Разработчики Siemens залатали десятибалльную брешь в ADMS-платформе Spectrum Power, предназначенной для управления энергетическими сетями, а также сбора и анализа параметрических данных. Уязвимость позволяла нападающему выполнить вредоносную команду на уровне ОС целевого уст...

Малый бизнес забывает обновлять критически важное ПО Компания Alert Logic опубликовала отчет о киберрисках в сфере малого и среднего бизнеса, основанный на изучении данных о 8,2 млн ИБ-инцидентов, случившихся у более чем 4 тыс. ее клиентов. По мнению аналитиков, ключевой проблемой небольших организаций являются слабое шифрован...

Как пыль и мусор приводят к авариям в дата-центрах? Но преуспев и «выбив» нужный бюджет, они не должны оставаться на достигнутом. Следует удостовериться в том, что IT-активы, включая серверы внутри корпоративного дата-центра либо серверной комнаты, в которые были вложены деньги, максимально защищены. В этом конте...

Star Warfare 2 1.27 Star Warfare 2 для Android – яркий кровавый шутер с отличным мультиплеером. Если вы любите мобильные игры с мультиплеером и отчаянно ностальгируете по серии Quake, вторая часть Star Warfare вас несказанно порадует. Сочетание простоты и сложности в этом шутере привело к ожи...

Компания iRU в рамках Intel Data-Centric Innovation Day представила сервер i2212P Новинка российского производства - часть облачной инфраструктуры, которую iRU предоставляет партнерам.

Ради денег: поиск и эксплуатация уязвимостей в мобильных платежных терминалах Карточные платежи становятся все более популярными. Мобильные платежные терминалы (mPOS-терминалы) способствуют развитию этой тенденции, снижая барьеры входа на рынок карточных платежей для небольших фирм и частных предпринимателей. При этом при определенных условиях опера...

Проблемы Huawei — подарок для Apple и Samsung Те проблемы, которые в настоящий момент обрушились на Huawei, в конечном счете окажут влияние на весь рынок телекома и могут сказаться на других игроках рынка. Аналитики всех мастей строят прогнозы, насколько упадут продажи смартфонов компании и как далеко от мечты стать ком...

В Находке взорвался танкер Взрывом разворотило верхнюю палубу на части длины судна. За борт были выброшены трое моряков — старпом, боцман и матрос. Двое из них погибли, третий пока числится пропавшим без вести — его тело утонуло на глазах спасателей, которые не успели поднять его из воды. Сам танкер о...

[Перевод] Проблема PGP Криптоинженеры уже несколько десятилетий кричат о недостатках PGP. Когда это слышат обычные разработчики, то бывают крайне удивлены. Как, PGP никуда не годится? Зачем же тогда его советуют использовать? Ответ в том, PGP действительно никуда не годится, и никому никогда не сл...

Открытый бета-тест Jump Force отменён из-за проблем с сервером Два последних этапа открытого бета-теста файтинга Jump Force отменены из-за серьёзных проблем с сервером. Новая дата проведения не объявлена. 18 и 19 января Bandai Namco Entertainment провела два этапа публичного бета-теста файтинга Jump Force. Должны были пройти ...

Разработчики Cisco выпустили патчи для восьми уязвимостей Компания Cisco выпустила патчи для восьми уязвимостей в своих продуктах. В числе исправлений оказались три бага с высоким уровнем угрозы и пять — со средним. Одна из серьезных уязвимостей — CVE-2019-1649 (6,7 балла по шкале CVSS) — связана с работой механизмов безопасной заг...

Tesla расследует взрыв электромобиля Model S на парковке в Шанхае Компания Tesla сегодня сообщила, что направила команду специалистов для расследования обстоятельств происшествия, видеозапись которого недавно была опубликована в китайской социальной сети Weibo. В ролике видно, как электромобиль Tesla Model S взрывается на парковке. &l...

Масштабирование приложения в Kubernetes на основе метрик из Prometheus Распространённая ситуация: у вас есть несколько приложений, у одного из них пиковая нагрузка приходится на дневное время, а в другие часы к нему никто не обращается (либо обращаются, но редко); при этом другим приложениям мощности кластера могут пригодиться и в ночное врем...

В контроллерах SICK обнаружили жестко закодированные учетные данные ИБ-эксперты обнаружили опасную проблему в контроллерах производства SICK, которые применяются во всем мире, в том числе в критических областях промышленного сектора.

Sukhoi Superjet 100 совершил жесткую посадку в Шереметьево и загорелся Рейс SU-1492 Москва-Мурманск выполнялся по расписанию, в 17:50 Sukhoi Superjet 100 взлетел. Через некоторое время экипаж запросил экстренную посадку. 26 человек пострадали при «огненной» посадке суперджета в аэропорту «Шереметьево». pic.twitter.com/lIBFwTc7Cx — baza (@baza...

IP-KVM через QEMU Устранение неисправностей при загрузке операционной системы на серверах без KVM — непростое занятие. Создаем себе KVM-over-IP через образ восстановления и виртуальную машину. В случае возникновения проблем с операционной системой на удаленном сервере, администратор загруж...

Некоторые серверы World of Warcraft Classic уже столкнулись с проблемой перенаселения Хотя игра ещё даже не вышла.

Этот опасный IoT: угрозы бизнесу и способы решения проблемы Сетевые технологии сделали мир совсем маленьким, в том смысле, что они позволили людям, которые находятся друг от друга в тысячах километров общаться в режиме реального времени. Но сетевые технологии и устройства могут быть и опасными, если говорить о кибершпионаже. Раньш...

Почему сервер лучше доверить профессионалам? Бесперебойная работа сервера – залог стабильности функционирования IT инфраструктуры предприятия. Грамотная организация управления бизнесом позволяет компании повысить эффективность своей деятельности и всегда быть на шаг впереди конкурентов. Это невозможно без обеспеч...

Генерация конфигов для nginx, история одного pull request Приветствую, товарищи. На моих боевых серверах прекрасный nginx крутится с 2006 года и за годы его администрирования я накопил много конфигов и шаблонов. Я много нахваливал nginx и как-то так вышло, что даже хаб nginx на Хабре тоже завёл я, понты \m/ Друзья попросили подня...

Испытания корабля SpaceX Starhopper не обошлись без возгорания Недавно мы сообщали о том, что космический корабль SpaceX Starship могут представить ещё до конца текущего месяца. Но до этого компания проведёт испытание Starhopper — уменьшенной версии Starship, предназначенной для испытаний. Испытание Starhopper прошло ...

В популярном WordPress-плагине Jetpack исправили критическую уязвимость Более двух лет в коде плагина Jetpack, установленного более 5 000 000 раз, присутствовала критическая уязвимость.

WordPress 5.2 повысит защищенность сайтов Авторы CMS WordPress, на которой работают более трети интернет-сайтов, представили новый релиз своего продукта с расширенными возможностями безопасности. Версия WordPress 5.2 упростит веб-администраторам защиту своих площадок от вредоносного ПО и позволит оперативно отслежив...

Apple извиняется. Ошибку FaceTime исправят только на следующей неделе Компания Apple распространила журналистам заявление относительно ошибки FaceTime, которое позволяет прослушивать пользователей.  В нём Apple извинилась и пообещала выпустить обновление программного обеспечения на следующей неделе. Ошибка уже исправлена на серверах...

В Android исправлены две критические RCE-уязвимости Инженеры Google представили апрельский набор патчей для Android. Сразу несколько уязвимостей получили статус критических и две из них позволяют выполнить произвольный код.

Облачные и мобильные развертывания — самые слабые звенья корпоративных сетей Компания Check Point Software Technologies выпустила третью часть отчета Security Report за 2019 год. В ней подробно описывается, почему злоумышленники все чаще выбирают мишенью для своих атак наименее защищенные точки в ИТ-инфраструктуре организаций, и как осуществляются а...

Робот устроил пожар на складе Ocado и нанёс ущерб в $137 млн Последствия пожара были крайне разрушительными для Ocado. Предполагается, что в целом убытки компании за 2019 год достигнут почти $175 млн.Ocado специализируется на доставке товаров на дом. Компания, как и Amazon, имеет огромные склады и вкладывает значительные средства в ав...

Microsoft окончательно починила принтеры, но доломала меню «Пуск» в Windows 10 Компания Microsoft выпустила очередное накопительное обновление обновление для операционной системы Windows 10.   Оно предназначено для Windows 10 версии 1903 и более ранних. Обновление окончательно решает проблему с принтерами и печатью, которые появились с выпус...

Tesla начала расследование из-за видео возгорания Model S в Шанхае В компании заявили, что никто не пострадал.

Главной угрозой устройствам интернета вещей остается безалаберность пользователей К такому выводу пришли аналитики F-Secure. Они указывают, что при этом число типов угроз для устройств интернета вещей (ИВ-устройств) выросло вдвое только в 2018 г. 87% случаев атак, по данным экспертов, связаны с использованием нелицензионного программного обеспечения и сла...

Джейми Даймон: экзистенциальную угрозу криптовалюты банкам не несут, но конкуренция будет расти Глава ведущего финансового холдинга JPMorgan Chase Джейми Даймон еще не так давно критически высказывался в отношении к биткоина и криптовалют в целом. Однако теперь он, судя по всему, перешел из стадии отрицания в стадию принятия, хотя и настаивает, что криптовалюты подрыва...

В Beam Wallet обнаружена критическая уязвимость Разработчики приватной криптовалюты Beam на базе протокола MimbleWimble обнаружили критическую уязвимость в кошельке Beam Wallet, затрагивающую и десктопную версию, и интерфейс командной строки. CRITICAL VULNERABILITY IN BEAM WALLET 9.1.2019 20:20 GMT Critical Vulnerability ...

Пятилетний OnePlus One загорелся сам по себе Компания OnePlus вышла на рынок смартфонов около пяти лет назад, выпустив так называемого убийцу флагманов под названием OnePlus One. Свежие данные из Индии указывают на то, что OnePlus One загорелся сам по себе без видимых на то причин. Владелец устройства лег спать и ...

Amazon столкнулся с проблемами при закупке памяти Samsung для своих серверов Но это не значит, что конкуренты справятся лучше.

В VLC Media Player обнаружили критическую уязвимость Специалисты из команды CERT-Bund, правительственной группы реагирования на компьютерные инциденты в Германии, обнаружили критическую уязвимость в популярном кроссплатформенном медиапроигрывателе VLC Media Player. Злоумышленники могут воспользоваться ею для удаленного выполне...

Ноутбуки Lenovo перестают загружаться после обновления IE Срочное обновление браузера Internet Explorer, выпущенное 19 декабря, вызывает сбой в работе некоторых моделей ноутбуков Lenovo. По сообщениям владельцев устройств, после его установки они стали испытывать проблемы с загрузкой Windows. Компания Microsoft признала наличие нед...

Создатели Foxit Reader закрыли восемь серьезных уязвимостей Разработчики PDF-редактора Foxit Reader исправили восемь серьезных уязвимостей в своем продукте. Баги позволяли злоумышленнику удаленно выполнить вредоносный код в целевой системе и перехватить управление. Патчи включены в Foxit Reader 9.7, доступный для загрузки на официаль...

Проблема со сканером отпечатков у Samsung Galaxy S10 и Note 10 оказалась намного серьёзней На прошлой неделе появились новости о том, что у некоторых пользователей Samsung Galaxy S10 возникла проблема с ультразвуковым сканером отпечатков пальцев, которая позволяет разблокировать устройство незарегистрированным отпечатком. Позже выяснилось, что данной проблеме подв...

Из-за багов в прошивке BMC под угрозой оказались серверные решения Gigabyte и Lenovo Инженеры Gigabyte и Lenovo опубликовали обновленные прошивки для серверных материнских плат. Дело в том, что специалисты компании Eclypsium обнаружили сразу две серьезные уязвимости в Vertiv Avocent MergePoint EMS BMC.

Slack не видит в Microsoft угрозу Microsoft Teams мог бы стать проблемой в одном случае - если бы его пользователи получали лучший сервис, чем пользователи Slack.

Coinhive закрылся, но браузерный майнинг по-прежнему является проблемой Специалисты Malwarebytes предупредили, что несмотря на закрытие майнингового сервиса Coinhive угроза сохраняется до сих пор.

RESTinio — это асинхронный HTTP-сервер. Асинхронный Пару лет назад мы опубликовали RESTinio — свой небольшой OpenSource C++фреймворк для встраивания HTTP-сервера в C++ приложения. Мегапопулярным за это время RESTinio не стал, но и не потерялся. Кто-то выбирает его за "родную" поддержку Windows, кто-то за какие-то отдельные фи...

Гаджет ведёт к проблемам с лишним весом Избыточный вес — лишь первая и самая заметная проблема, которую влечет за собой малоподвижный образ жизни. В число более серьёзных последствий входят диабет и различные формы рака. Разумеется, пользоваться гаджетом сколько душе угодно никто запретить не может. Учёные лишь пр...

Обнаружена очередная проблема с дизайном Galaxy Fold Спустя несколько месяцев переделок и доработок, первый складной смартфон Samsung Galaxy Fold наконец появился в продаже. Напомним, что запуск смартфона был отложен из-за возникших проблем с его дизайном, что привело к повреждению гибкого дисплея. Подробнее об этом читайте на...

Cisco исправила опасную уязвимость в IOS XE Инженеры компании Cisco подготовили патч для уязвимости операционной системы Cisco IOS XE, установленной на многих сетевых устройствах производителя. Баг позволяет удаленному киберпреступнику подделывать межсайтовые запросы и выполнять на устройстве действия с правами текуще...

Обзор материнской платы ASUS TUF B450M-Pro Gaming. Заполнение рядов Первая волна плат ASUS, построенная с использованием хаба средней ценовой категории для процессоров Ryzen, не несла угроз более серьёзным и дорогим продуктам. В семействе TUF Gaming присутствовали изделия с индексом Plus, тогда как...

Операторы предупредили об угрозе срыва исполнения «закона Яровой» Инициатива Минкомсвязи использовать для хранения информации в рамках «закона Яровой» только отечественное оборудование приведет к срыву исполнения закона и не повысит безопасность. Об этом написали операторы в отзыве на проект

Серверы Huawei будут поставляться с ОС «Альт» Компании «Базальт СПО» и Huawei подписали сертификат совместимости операционных систем «Альт Сервер» v.9 и «Альт Сервер Виртуализация» с серверами Huawei TaiShan 100/200 2280 на архитектуре ARMv8 64 бит. Событие состоялось ...

Власти РФ определили список угроз рунету. Среди них распространение запрещенной информации и кибератаки Российское правительство определило список угроз устойчивости, безопасности и целостности функционирования интернета на территории РФ. Об этом сообщает Интерфакс со ссылкой на источник, участвовавший в подготовке проекта постановления. Под угрозой безопасности рунета власти ...

Производство смартфонов в начале 2019 года сильно сократится Капитализация Apple находится на отметке в 711 млрд долларов. За последние несколько месяца Apple сильно обесценилась на фоне слабых прогнозов по продажам iPhone и постоянных слухов об очередных сокращениях производства. Можно подумать, что ситуация коснулась только Apple, ...

Как изучение критической уязвимости DHCP в Windows 10 привело к обнаружению еще двух ошибок безопасности Изображение: Unsplash Как было описано в предыдущей статье про CVE-2019-0726, иногда поиск деталей об уже известной уязвимости приводит к обнаружению новой уязвимости. А в некоторых случаях таких новых уязвимостей оказывается больше одной. Читать дальше →

[Перевод] Функциональное мышление. Часть 9 Это уже 9 часть серии статей по функциональному программированию на F#! Уверен, на Хабре существует не очень много настолько длинных циклов. Но мы не собираемся останавливаться. Сегодня расскажем про вложенные функции, модули, пространства имен и смешивание типов и функций в...

«Сетевой апрель»: почему технологии касаются всех острых проблем «Сетевой апрель» – это конференция Теплицы социальных технологий о лучших практиках использования инноваций и технологий и о людях, которые за ними стоят. Команда Теплицы проводит конференцию уже пятый год подряд, и в 2019 году тема звучала так – «Признаки жизни». В современ...

День безопасного Интернета: на какие угрозы обратить внимание в 2019 5 февраля в мире отмечали День безопасного Интернета. Праздник создан для продвижения идей развития более защищённой Сети. Хороший повод вспомнить полезные для работы инструменты, которые помогут не только ИБ-специалистам. В первую очередь нужно позаботиться о самом уязви...

Стали известны причины падения истребителя F16 F16 упал из за отказа гидравлической системы. Как известно, сегодня американский истребитель F16 разбился врезавшись в склад. Причина падения — отказ гидравлики самолета. F16 достаточно старая машина, при этом славящаяся своей высокой надежностью среди американских сам...

ИБ на этапе взросления Как отметил во вступительном слове вице-президент ПАО "Ростелеком" Игорь Ляпунов, за эти пять лет, которые прошли со времени открытия первого SOC Forum, изменились как Россия, так и весь мир. За это время был принят целый ряд нормативных актов, включая запрет на использовани...

Эксперимент на Positive Hack Days 9: Как критическое мышление помогает в жизни и работе Менее чем через месяц стартует PHDays 9. В этом году форум насыщен новшествами, в том числе и смысловыми: концепция взлома констант найдет свое отражение в необычном эксперименте, который пройдет в рамках секции Tech & Society 21 мая. Секция будет посвящена критическ...

[Из песочницы] Настройка FreePBX + GoIP В Интернете довольно много примеров настройки. Но ни один из них у меня не заработал как надо. Одной из проблем с которой я столкнулся было неправильное определение линии при входящем звонке. В свое время нигде не нашел мануал для решения этой проблемы. Поэтому решил выложит...

[Перевод] Собственный сервер Commento с Docker Compose Примечание: это перевод моего поста (англ.), описывающий реализацию сервера комментариев, используемую на том же сайте, где находится оригинал. TL;DR-версия: я разработал конфигурацию Commento-сервера, которая легко и просто развёртывается в полуавтоматическом режиме. Скопир...

Видео: после ДТП на МКАД сгорел электрокар Tesla В сети Интернет появилось видео, автор которого заснял момент взрыва электрокара Tesla, произошедшего после столкновения с припаркованным эвакуатором. Ролик выложил в Сеть один из пользователей Instagram. На кадрах отчётливо видны вспышки, после которых автомобиль практическ...

Выпущен экстренный патч для уязвимости в ColdFusion Разработчики Adobe решили не дожидаться мартовского «вторника обновлений» и выпустили внеплановый патч для критической проблемы в ColdFusion.

Cisco исправила критическую уязвимость в маршрутизаторах ASR 9000 На этой неделе разработчики Cisco исправили более 30 багов в своих продуктах, включая критическую проблему в маршрутизаторах ASR 9000, набравшую 9,8 баллов по шкале CVSS.

Что нужно знать о пожарах в Бразилии? На фото горящие джунгли Амазонки Не успели утихнуть разговоры о пожарах в Сибири, леса которой горят и сегодня, а общая площадь сопоставима с территорией Бельгии, мировая общественность чрезвычайно обеспокоилась пожарами в Бразилии. И этому есть масса причин. Как сообщают сп...

Вебинар «Безопасность машинного обучения: естественные проблемы искусственного интеллекта» 21 марта специалисты Digital Security представят свой критический взгляд на повсеместное внедрение искусственного интеллекта (ИИ) и машинного обучения (МО). Читать дальше →

В апреле будет проведено тестовое отключение рунета от глобальной сети Рунет будет отключен от глобального интернета в течение ближайших двух недель. По информации издания MIT Technology Review, этот тест по временному отключению российского сегмента интернета станет ключевым для окончательного принятия Госдумой законопроекта об автономном руне...

[Из песочницы] Настройка reverse proxy для Nextcloud и ONLYOFFICE Привет, Хабр! Я занимаюсь тестированием редакторов документов ONLYOFFICE, а также тестированием интеграции редакторов в сторонние сервисы. К нам часто обращаются пользователи с различными проблемами при настройке, решения которых просто так не найти. Одна из самых популярных...

[Перевод] Руководство для начинающих по серверной веб-разработке с Node.js Большую часть своей веб-карьеры я работал исключительно на стороне клиента. Проектирование адаптивных макетов, создание визуализаций из больших объемов данных, создание инструментальных панелей приложений и т. Д. Но мне никогда не приходилось иметь дело с маршрутизацией или ...

Что происходит с деревьями в Европе? Рябина может исчезнуть с лица Земли Недавно мы писали что на территории Северной Америки исчезают птицы. Теперь стало известно о том, что некоторые деревья тоже находятся в опасности. Так, каштан входит в число более 400 европейских видов деревьев, которые Международный союз...

«Лаборатория Касперского» обеспечила Tele2 безопасной связью без ограничений Tele2 доверила защиту своих информационных ресурсов продукту Kaspersky Security для виртуальных сред. Это решение ограждает от самых сложных известных и неизвестных угроз виртуальные рабочие места и серверы федерального мобильного ...

Microsoft предупреждает о баге в IIS, из-за которого серверы уязвимы перед DoS Разработчики Microsoft выпустили обновления, исправляющие проблему в IIS, связанную с обработкой запросов HTTP/2.

Создатели CMS Magento исправили 37 брешей в своем ПО Разработчики Magento выпустили пакет обновлений, который устраняет 37 уязвимостей в открытой и коммерческой версиях CMS. Спектр нейтрализованных угроз включает SQL-инъекции, межсайтовый скриптинг, удаленное выполнение кода (RCE) и компрометацию важных данных. Четыре обнаруже...

Goat Simulator 1.4.19 Goat Simulator — это самая последняя технология симуляции козла, которая позволяет ВАМ воспользоваться симуляцией козла следующего поколения. Вам больше не придется воображать себя козлом, ваши мечты наконец-то осуществились. Основная ваша цель в «Симулятор козла» с удо...

VMware NSX для самых маленьких. Часть 3. Настройка DHCP Часть первая. Вводная Часть вторая. Настройка правил Firewall и NAT DHCP – сетевой протокол, позволяющий вашим виртуальным машинам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. В NSX Edge есть три опции настроек DHCP: 1) DHCP p...

[Перевод] Дроны и роботы, помогавшие спасать парижский собор Нотр-Дам В эру соцсетей за такими событиями, как пожар в соборе Нотр-Дам, глобальная аудитория наблюдает в реальном времени. От Нью-Йорка до Токио миллионы людей приклеились к своим смартфонам и компьютерам, ожидая последних обновлений от СМИ и частных лиц, документировавших пожар ...

Маленькие проблемы большого «Дастера»: ТОП-14 «косяков» дизельного Renault Duster 2019 Автовладелец выделил немало недостатков нового «француза». Оказывается, у большого «Дастера» есть маленькие проблемы. Именно о них рассказал автор канала «ConfetCar» в своём свежем видео. Первый нюанс дизельного Renault Duster заключается в отсутствии резинового уплотнителя...

Самый активный вулкан в Европе снова проснулся. Есть жертвы Местные экстренные службы занимаются тушением возникших пожаров и спасением находившихся на острове людей. По сообщениям итальянских сейсмологов, текущее извержение является сильнейшим за последние 12 лет. Помимо двух основных взрывов, сейсмические станции зафиксировали...

Новые блейд-сервера для совершенствования IT-инфраструктуры На рынке появился блейд-сервер hp proliant bl460c gen10. Производители сделали его универсальным инструментом, используемым для выполнения традиционных и гибридных операций. Позиционируется как мощная вычислительная платформа, имеющая память и внутреннее хранилище. Благодаря...

Используйте GIT при документировании Иногда не только сама документация, но и процесс работы над ней может быть критичным. Например, в случае проектов львиная часть работы связана именно с подготовкой документации, и неправильный процесс может привести к ошибкам и даже к потере информации, а, следовательно, и к...

Утечка джина парализовала движение на трассе Необычная авария на магистрали M6 в графстве Чешир в Великобритании обернулась многочасовой пробкой. Всё дело в том, что столкновение двух грузовиков привело к утечке нескольких тон… джина. Грузовик врезался в цистерну, перевозившую 32 тысячи литров алкоголя. В результ...

Смартфон Huawei P30 Pro связывается с китайскими серверами без видимых на то причин Группа ExploitWareLabs обнаружила, что новый смартфон Huawei P30 Pro, запрашивает данные с китайского сервера и, возможно, передаёт информацию обратно. Такое поведение устройства фиксируется даже в том случае, если пользователи не авторизуются в учётную запись Huawei ID. Спи...

Adobe устранила серьезные баги в Connect и Digital Edition В рамках первого в новом году «вторника патчей» в Adobe Digital Edition и Adobe Connect закрыты две бреши; их степень опасности оценена как существенная. Согласно бюллетеню Adobe, уязвимость CVE-2018-12817 в программе для чтения электронных книг появилась из-за воз...

Почему превращение Windows 10 19H2 в Service Pack действительно имеет смысл Теперь, когда Microsoft дорабатывает обновление Windows 10 May 2019 Update, которое планируется выпустить для производственных устройств в конце этого месяца, инсайдеры готовятся к следующему функциональному обновлению для Windows 10, которое планируется выйти уже этой осень...

Самостоятельного подразделения Sony Mobile отныне не будет Основной задачей для Sony Mobile является сделать смартфонный бизнес рентабельным. Компания должна научиться зарабатывать деньги. А еще производитель пытается достигнуть намеченной цели снижением расходов и оптимизацией количества занятого персонала. Так, на днях пришло сооб...

SAP выпустила июньский комплект патчей Специалисты Onapsis рассказали об июньских изменениях в ERP-программах SAP. Согласно отчету, компания-разработчик повысила оценку уровня опасности бага в платформе Solution Manager со среднего на высокий, а также внесла ряд исправлений безопасности в свои продукты. Проблемы ...

Tencent: Libra представляет серьезную угрозу для Alipay и WeChat Представители китайского интернет-гиганта Tencent и мессенджера WeChat заявили, что проект Libra от Facebook представляет серьезную угрозу для существующих на рынке цифровых платежных систем. Об этом сообщает CoinDesk. В недавно опубликованном документе Tencent назвал инициа...

Пользователям Android угрожает уязвимость StrandHogg Исследователи из норвежской компании Promon обнаружили серьезную уязвимость Android, позволяющую злоумышленникам перехватывать критически важные пользовательские данные и устанавливать скрытый контроль над мобильными устройствами. Эксперты насчитали в Google Play несколько д...

Критическое мышление на Positive Hack Days: поучаствовать в эксперименте может каждый! Менее чем через месяц PHDays 9 распахнет двери для своих гостей и участников в Крокус Экспо. В этом году форум насыщен новшествами, в том числе и смысловыми: концепция взлома констант найдет свое отражение в необычном эксперименте, который пройдет в рамках секции Tech &...

В Мьянме высадят миллиард деревьев при помощи БПЛА Мангровые леса, растущие на границе моря и суши, серьезно пострадали от деятельности человека. Согласно расчетам экологов, ради древесного угля и коммерческого развития побережий было вырублено около половины из них. Между тем, эта экосистема критически важна для безопасност...

Уязвимость в PHP7 угрожает безопасности серверов nginx Проблема удаленного выполнения кода, обнаруженная в PHP7 (CVE-2019-11043), представляет опасность для серверов nginx поддержкой PHP-FPM.

VIP-тестирование Anthem с треском провалилось Крупные издатели видеоигр очень редко запускают свои новые франшизы, так как это всегда большой риск. Аудитории может не подойти сеттинг, геймплейные механики или сюжет, что приведёт к большим убыткам. На создание ААА-игры сейчас тратят больше денег, чем на съёмки блокбастер...

Количество угроз в Google Play за год удвоилось из-за кликфрода Специалисты Google опубликовали отчет об угрозах в экосистеме Android за 2018 год. Как оказалось, количество малвари в Google Play продолжает расти, хотя эксперты уверяют, что беспокоиться не о чем.

Как защитить бизнес от ransomware Вымогательское ПО (ramsomware) продолжает нести одну из самых больших угроз в Интернете, пишет портал ZDNet. Необдуманный переход по ссылке может привести к последовательности событий, которые грозят тем, что все данные ...

Подросток ослеп, питаясь картофелем фри и чипсами Офтальмологи из Бристоля сообщили о необычном случае потери зрения, зафиксированном у подростка, который испортил своё здоровье неправильным питанием. В возрасте 14 лет подросток жаловался врачам на усталость и слабость — после обследования у него был выявлен дефицит витамин...

Обновление Windows поставило миллионы компьютеров под угрозу Проблема касается всех актуальных версий операционной системы, начиная с Windows 7. "Бракованным" оказалось обновление KB4493472 (Monthly Rollup), выпущенное две недели тому назад, 9 апреля.

Опубликован список 25 самых опасных угроз по версии MITRE Представители MITRE подготовили обновленный список из 25 наиболее опасных проблем и недочетов в ПО, которые приводят к возникновению уязвимостей.

Google заподозрили в обработке медицинских данных без разрешения Компания Ascension, которая управляет 150 больницами и 50 домами престарелых в США, намеревается перевести на облачные сервера часть медицинских данных и инструментов аналитики.

Слух: У Call of Duty 2020 серьёзные проблемы с разработкой Что, в общем-то, закономерно, учитывая предыдущие утечки.

Ботнет Emotet остановил активность в июне Команда исследователей Check Point Research, подразделение Check Point Software Technologies, опубликовала отчет Global Threat Index с самыми активными угрозами в июне 2019 года. Исследователи сообщают, что Emotet (крупнейший ботнет на данный момент) пока не работает - почти...

Платить Apple Pay в интернете оказалось небезопасно В представлении Apple нет более безопасного способа оплаты, чем Apple Pay. Благодаря тому, что каждая транзакция не содержит данных платежной карты пользователя, его имени и другой конфиденциальной информации, которые заменяются уникальным токеном, взломать банковский аккау...

Security Week 25: уязвимость в Evernote и сотни взломанных интернет-магазинов Специалисты компании Guardio обнаружили (новость, исследование) интересную уязвимость в Evernote. Точнее, не в самом приложении для хранения заметок, а в расширении для браузера Google Chrome. Evernote Web Clipper позволяет сохранять веб-страницы, причем как целиком, так и ч...

Сбой системы: Программисты Google «сломали» поисковые фильтры YouTube Миллионы пользователей лишились важных функций видеохостинга. В своё время YouTube произвёл настоящую революцию в Сети, ведь обычный сайт для загрузки видеороликов вскоре стал самой популярной видеоплощадкой, где люди начали зарабатывать уйму средств, продвигая свой индивид...

Media Creation Tool 1903 появилась на сервере Microsoft, но образов Windows 10 19H1 до сих пор нет На днях стала появляться информация, что появилась возможность скачать обновление May 2019 Update используя новую версию Media Creation Tool. И действительно на серверах Microsoft был замечен новый интрументарий MCT версии 1903, но проблема заключается в том, что используя д...

[Перевод] Функциональное мышление. Часть 8 Привет, Хабр! Мы с небольшим запозданием возвращаемся с новогодних каникул с продолжением нашей серии статей про функциональное программирование. Сегодня расскажем про понимание функций через сигнатуры и определение собственных типов для сигнатур функций. Подробности под кат...

Где находятся кнопки Перемешать и Повтор в Apple Music – 2 способа Надоело слушать песни в одном и том же порядке, но не можете найти, где находятся кнопки Перемешать (Shuffle) и Повтор (Repeat) в Apple Music (приложении Музыка) на iPhone или iPad? Никаких проблем – давайте «перемешаем» их! О двух способах, которыми это можно сделать, расск...

Промышленные брандмауэры Cisco получили серию патчей Компания Cisco закрыла 19 уязвимостей в программном обеспечении для межсетевых экранов Adaptive Security Appliance (ASA) и Firepower. Все баги имеют высокую степень опасности и получили от 7,2 до 8,8 балла по шкале CVSS. Обновленные версии прошивок доступны клиентам компании...

Распродажа выделенных серверов в Нидерландах и Москве В связи с апгрейдом оборудования в наших дата-центрах мы решили устроить акцию на аренду выделенных серверов! Хотим предложить Вам воспользоваться нашим предложением, получить современные серверы по очень приятным ценам. Каждый сервер оснащен модулем управления IPMI с IP-KV...

Sony отзывает павербанки из-за риска возгорания Компания Sony запускает отзывную кампанию бракованных портативных аккумуляторов. ***

Правоохранители закрыли торговую площадку xDedic Совместная операция ФБР и правоохранительных органов ряда европейских стран привела к закрытию торговой площадки xDedic, на которой продавали доступ к взломанным серверам со всего мира.

База кассовых операций российских компаний утекла в сеть Одна из баз оператора фискальных данных «Дримкас» в течение трех дней находилась в свободном доступе. Как утверждают эксперты, любой желающий мог получить информацию о транзакциях, проведенных через кассовое оборудование клиентов компании. Представители ОФД заявили...

Post-mortem отладка на Cortex-M Post-mortem отладка на Cortex-M Предыстория: Участвовал я недавно в разработке нетипичного для меня девайса из класса потребительской электроники. Вроде ничего сложного, коробка, которая должна иногда выходить из спящего режима, отчитываться серверу и засыпать обратно. Прак...

В восстановлении Нотр-Дама после пожара могут помочь игра Assassin’s Creed Unity и созданная ранее с помощью лазеров точная 3D-модель собора Знаменитый собор Парижской Богоматери был частично разрушен в результате сильнейшего пожара, возникшего вечером 15 апреля. Обрушились шпиль, кровля в нескольких местах и часть витражей собора. Но главное — несущие конструкции удалось сохранить, что дает возможность восстанов...

Умеренный Hardening для Firefox Современный веб состоит из множества разных технологий, которые предоставляют самые разные возможности… но ещё и создают немалое количество угроз. Современные браузеры давно стали самыми сложными приложениями на компе, обогнав по сложности даже ядро ОС (в Firefox в нескольк...

[Перевод] Сложные системы. Выход на критический уровень Если вы потратили какое-то время на размышления о сложных системах, то наверняка понимаете важность сетей. Сети правят нашим миром. От химических реакций внутри клетки, до сети взаимоотношений в экосистеме, торговых и политических сетей, которые формируют ход истории. Или р...

Tor Project отключил 13,5% серверов своей сети Причиной отключения стало то, что все перечисленные серверы использовали устаревшие и не поддерживаемые версии ПО Tor, что создавало риск раскрытия анонимности и потенциально позволяло организовать успешные кибератаки на сеть. В актуальных версиях программного обесп...

Сбой в работе Xbox Live привёл к появлению чёрного экрана на Xbox One Владельцы Xbox One по всему миру сталкиваются с таинственным чёрным экраном при включении консоли. Из-за этой проблемы пользователи не могут получить доступ к меню, играм и, фактически, всем другим функциям. Более того, сеть Xbox Live также не работает, что свидетельствует ...

Специалисты Check Point назвали главной угрозой 2018 года криптовалютные майнеры Компания Check Point представила первую часть отчета 2019 Security Report, в котором рассмотрены основные тренды и инструменты, используемые киберпреступниками для атак на организации по всему миру.

Распределенная игровая сеть как альтернатива GFN: как и почему это может взлететь, где уже работает Облачными технологиями уже никого не удивишь. В облаках хранятся пароли, фотографии из отпуска, там же выполняются сложные ресурсоемкие вычисления. Несколько лет назад появился и облачный гейминг, когда на удаленных серверах выполняются тяжелые вычисления по игре, а польз...

Новая угроза для macOS распространяется под видом WhatsApp Специалисты «Доктор Веб» обнаружили угрозу для операционной системы macOS, позволяющую загружать и исполнять на устройстве пользователя любой код на языке Python.

Минкомсвязь обозначила угрозы для возможного перехода рунета в автономный режим Минкомсвязи РФ подготовило проект правительственного постановления, в котором перечисляются три вида угроз для возможного перехода рунета в автономный режим. К ним относятся: «угроза целостности сетей», когда пользователи не могут передавать друг другу информацию;&...

Серверы Lenovo на складе RRC На склад RRC в Москве поступили самые популярные модели серверов Lenovo с процессорами Intel Xeon Silver нового поколения: 7X02A0A9EA    Сервер ThinkSystem SR630 Xeon Silver 4208 (8C 2.1GHz 11MB Cache/85W) 16GB (1x16GB ...

Переход Европы на солнечные и ветряные электростанции увенчался провалом В сети появилась информация о том, что в новом отчете международного консалтингового гиганта McKinsey говорится о финансовом провале германской энергетической революции. Более того, данная инициатива, по словам экспертов, представляет собой серьезную угрозу и для энергоснаб...

Почему в Северной Америке и Канаде исчезают птицы? На нашей планете стало намного меньше птиц. Это представляет угрозу для благополучия окружающей среды Мы живем в удивительное время. На наших глазах происходит увеличение продолжительности жизни, технологический прогресс, космические миссии и заселение ближайшей к Земле план...

Электромобиль Tesla Model S загорелся на парковке Как сообщает издание Economic Times, электромобиль Tesla внезапно загорелся на парковке в Гонконге менее чем через месяц после того, как аналогичный случай был зарегистрирован в Шанхае. Владелец Tesla Model S припарковал машину на стоянке Сан По Конг Плаза 12 мая пример...

Разработчики Atlas извинились за неудачный запуск игры Новая игра Atlas от создателей ARK: Survival Evolved оказалась далеко не тем, что от неё ожидали. Красивый трейлер с The Game Awards был обманкой — игра гораздо хуже выглядит, к серверам в первую неделю было очень трудно подключиться, на баги пользователи наты...

Обнаружена новая болезнь, которая может развиться во время космического полета Возможно, человека в космосе ждет неминуемая смерть Илон Маск и многие другие известные лица из аэрокосмической отрасли мечтают как можно быстрее отправить людей на Марс и другие планеты. Только вот перед этим им нужно разработать надежные космические корабли и, самое главно...

WhatsApp содержит критический недостаток, от которого в бешенстве все В настоящее время самым популярным сервисом для общения в мире является WhatsApp, который используют более чем 1,5 млрд человек, проживающих в различных частях страны. Все эти люди на постоянной основе общаются друг с другом, обмениваясь Сообщение WhatsApp содержит критичес...

Россия лидирует по количеству киберугроз для Android Проанализировав деятельность злоумышленников и популярные схемы атак, эксперты пришли к выводу, что количество уязвимостей Android-устройств уменьшилось, однако доля действительно опасных образцов вредоносного ПО заметно возросла.Так, число мобильных угроз сократилось на 8% ...

Операторы предупредили об угрозе развитию в России интернета вещей, которую несет закон об автономном Рунете Ассоциации участников рынка интернета вещей направила в правительство и одному из соавторов законопроекта письмо, в котором говорится, что принятие документа приведет к увеличению задержек передачи пакетов данных для устройств интернета вещей.

[Перевод] Настройка параметров ядра Linux для оптимизации PostgreSQL Оптимальная производительность PostgreSQL зависит от правильно определенных параметров операционной системы. Плохо настроенные параметры ядра ОС могут привести к снижению производительности сервера базы данных. Поэтому обязательно, чтобы эти параметры были настроены в соотв...

В Oracle WebLogic обнаружена 0-day уязвимость, которая уже находится под атакой Серверы Oracle WebLogic уязвимы перед новой проблемой, которая позволяет атакующим перехватить доступ над проблемной машиной. Патча пока нет, а вот попытки эксплуатации бага уже зафиксированы.

[Из песочницы] Создание REST API с Node.js и базой данных Oracle Привет, Хабр! представляю вашему вниманию перевод статьи «Creating a REST API: Web Server Basics». Часть 1. Создание REST API: основы веб-сервера Веб-сервер является одним из наиболее важных компонентов REST API. В этом посте вы начнете свой проект API REST, создав нескольк...

Крушение Ан-24 в Бурятии попало на видео Как сообщает агентство «Интерфакс», Ан-24 авиакомпании «Ангара», совершавший рейс из Нижнеангарска в Улан-Удэ, сразу после взлета был вынужден вернуться на аэродром вылета. Во время аварийной посадки самолет выкатился за пределы полосы и врезался в очистные сооружения. В ре...

Неожиданный эксперимент Google порушил тысячи браузеров Chrome и привёл к огромным убыткам Компания Google без всяких предупреждений провела экспериментальное изменение в браузере Chrome. Однако всё пошло не так, как ожидалось, что привело к громкому скандалу.  Проблемы появились в среду, 13 ноября. Они возникли у корпоративных пользователей, котор...

Google предупредил о проблемах с индексацией контента в Google News Google сообщил, что в настоящее время наблюдаются проблемы с индексацией контента в Google News. В компании отметили, что это новый сбой, не связанный с устранённым на прошлой неделе багом, который привёл к деиндексации страниц в основном поиске. Сейчас инженеры Google разби...

Необычный астероид пролетит мимо Земли на этой неделе: у него есть «луна» Большинство космических «камешков», которые проходят рядом с Землей, представляют собой одиноких путешественников, прокладывающих свой путь вокруг Солнца и мимо нашей планеты. Но астероид 1999 KW4, который пройдет рядом с нашей Землей 25 мая, то есть уже послезавтра, нескол...

«Убитая, но не совсем»: О состоянии ВАЗ-2115 за 44 000 рублей рассказал блогер Он приобрел себе «пятнашку» на смену ВАЗ-2110, и удивился, что автомобиль выглядит достаточно прилично. На своём канале Tatarin YouTube блогер похвастался, что сумел купить ВАЗ-2115 за 44 000 рублей, в то время как с «Десяткой» он расстался за 49 тысяч, сэкономив таким обра...

Android 10 защитит смартфон от возгорания во время зарядки Теперь система может сама отключать USB-порт в опасных ситуациях.

Tesla обновит программное обеспечение Model S и Model X после возгорания своего автомобиля на парковке в Гонконге Компания продолжает расследование инцидента.

Apple отзывает 15-дюймовые MacBook Pro из-за риска возгорания батареи Если ваш ноутбук подходит под описание, то компания бесплатно заменит аккумулятор.

Трамп практически сознался в том, что Huawei — всего лишь разменная монета в торговой войне с Китаем Переговоры по торговому соглашению между США и Китаем обострились в минувшее воскресение, когда администрация Трампа взяла и включила Huawei в перечень фирм, с которыми местным компаниям предписывается не вести бизнес. Итоги этого решения мы уже знаем: Google отключила ...

Американцы рассказали, как будут притеснять русских в космосе По словам издания Defense One, проблема угрозы космическим аппаратам, принадлежащим США, со стороны России и Китая, решается довольно просто. Есть два способа.

Слишком дёшево. Роскомнадзор считает низкую цену подписки на Apple TV+ угрозой Компания Apple недавно представила видеосервис Apple TV+, который неожиданно порадовал своей ценой. Напомним, в США месячная подписка на этот сервис стоит всего 5 долларов, что дешевле, чем у конкурентов. Но цены на других рынках порой ещё интереснее. В частности, в Ро...

Объем заказов на 7-нм чипы TSMC продолжает расти благодаря AMD и другим производителям За последние несколько месяцев TSMC столкнулась с рядом серьезных трудностей. В частности, в августе 2018 серверы компании оказались заражены вирусом WannaCry, что могло повлечь за собой задержку производства. В январе текущего года на фабрике Fab 14B произошла авария, из-за...

Правительство назвало угрозы устойчивому Рунету Среди них — распространение запрещенной информации, уязвимость к дестабилизирующим действиям и попыткам несанкционированного доступа. Правительство составило список угроз устойчивости, безопасности и целостности функционирования на территории РФ Интернета и сети связи общ...

AMD подтвердила: уязвимость Spoiler не затрагивает процессоры компании Теперь официально: компания AMD сообщила, что проблема Spoiler не представляет угрозы для продуктов компании.

[Перевод] Функциональное мышление. Часть 10 Вы представляете, это уже десятая часть цикла! И хотя до этого повествование было сфокусировано на чисто функциональном стиле, иногда удобно переключиться на объектно-ориентированный стиль. А одними из ключевых особенностей объектно-ориентированного стиля являются возможност...

Почему шелушится кожа на руках, ногах и других частях тела Спойлер: речь может идти о весьма серьёзных вещах.

Huawei Vision готов к продажам Официально представлен телевизор Huawei Vision, который компания создавала на своей собственной операционной системе Harmony OS специально для ухода в сторону от сервисов Google. Ведь на текущий момент производитель переживает серьезные проблемы при работе с сервисами америк...

За владельцами Nokia 7 Plus следили и данные отправляли ... На наших глазах происходит интересная битва между США и Китаем, которая привела к череде скандалов вокруг Huawei и все по причине того, что Вашингтон печется о защите персональных данных пользователей. Конфликт полыхает и не думает сходить на нет. А теперь в Финляндии раскру...

Atos выпустила сервер для периферийных вычислений BullSequana Edge Atos объявила о выпуске BullSequana Edge, высокопроизводительного сервера для периферийных вычислений. Новая …

Сенатор Клишас заявил, что угрозы извне страшнее рисков, которые несет законопроект об автономной работе Рунета Так Клишас прокомментировал замечания к законопроекту, подготовленные Российским союзом промышленников и предпринимателей. В РСПП опасаются, что реализация положений законопроекта может привести к отказу работы сетей связи в России.

Антипрививочников объявят вне закона «Через СМИ, сеть Интернет, религиозные секты и так далее наблюдается распространение большого количества информации, касающейся вакцин и вакцинации, которая зачастую не является объективной и подрывает доверие граждан к вакцинации», — говорит первый заместитель главы Минздра...

Новые угрозы кибербезопасности: все намного масштабнее, чем вы думали Мир и общество быстро меняются, становятся все более компьютеризированными, технологически-зависимыми. В чем-то это создает иллюзию свободы. Если раньше сотрудники были привязаны к офису, то теперь у них появилась возможность работать где угодно: открыл ноутбук, запустил поч...

Есть ли жизнь под Windows 98, часть вторая — про софт Я довольно сильно затянул с продолжением. Частично из-за работы, частично из-за лени, частично из-за того, что задача несколько более объёмной оказалась. Но рассказывать про все поиски не буду, приведу только результаты. Хотя для начала надо определить, что понимать под жизн...

Земля может полностью лишиться насекомых в течение ближайших ста лет Фауна насекомых сокращается настолько быстро, что может полностью исчезнуть в течение следующего столетия, говорится в докладе ученых из Сиднейского и Квислендского университетов, а также Китайской академии сельскохозяйственных наук в Пекине. Изучив опубликованных за послед...

Онлайн-банки не прошли проверку на безопасность Эксперты Positive Technologies обнаружили серьезные проблемы безопасности во всех существующих онлайн-банках, из которых более 60% содержат критические уязвимости. Существующие бреши грозят потерей денежных средств и раскрытием конфиденциальных данных. По словам специалистов...

Проблемы с меню «Пуск» в накопительном обновлении Windows 10 KB4517389 Windows 10 KB4517389, поставляемая обычным пользователям с исправлениями безопасности и улучшениями печати, также делает нерабочим меню Пуск с критической ошибкой. Накопительное обновление Windows 10 за октябрь 2019 года содержит относительно меньше ошибок и обеспечивает без...

Анализ производительности ВМ в VMware vSphere. Часть 2: Memory Часть 1. Про CPU В этой статье поговорим про счетчики производительности оперативной памяти (RAM) в vSphere. Вроде бы с памятью все более однозначно, чем с процессором: если на ВМ возникают проблемы с производительностью, их сложно не заметить. Зато если они появляются, с...

Разбор: как проблемы с властями США повлияют на Huawei и ИТ-бизнес Одной из главных новостей технологического мира в мае-июне стало противостояние китайского производителя Huawei и властей США. Администрация американского президента включила компанию в черный список организаций, представляющих угрозу национальной безопасности страны. В ...

Apple обвиняют в том, что iPad убил мужчину Мы часто слышим о взрывах или возгораниях смартфонов и планшетов, и хорошо, что летальные случаи встречаются очень редко. ***

Ноутбук MacBook Pro загорелся прямо на коленях диджея Обычно, мы рассказываем о случаях возгорания смартфонов, но теперь речь идет о неприятном инциденте с ноутбуком. ***

Клиент криптовалюты Denarius устанавливал троян AZORult Злоумышленники взломали репозиторий разработчиков официального клиента криптовалюты Denarius и загрузили на сервер модифицированную версию программы. В установщик приложения был добавлен бэкдор для установки AZORult — трояна, похищающего пароли, файлы cookie и данные цифровы...

Synology Insight 2020 UC3200, является двухконтроллерным отказоустойчивым ISCSi сервером с архитектурой Active-Active. Его производительность составляет 142 000 IOPS. В начале 2020 года к нему добавится модель SA3200D - сервер с архитектурой Active-Passive...

Dell утроит число серверов с процессорами AMD Компания планирует выпустить серверы на базе новой архитектуры AMD - 7-нм Rome.

39% серверов Counter-Strike 1.6 оказались заражены вредоносным ПО Которым является троян, превращающий клиент в сервер для своего дальнейшего распространения

Исследование Acronis: большая часть пользователей теряла данные в 2018 году Незадолго до Международного дня бэкапа, который пройдет 31 марта, компания Acronis провела ежегодное исследование, выяснившее, что 50% пользователей до сих пор остаются в неведении о новых угрозах для их данных, таких как программы-вымогатели, криптоджекинг и социальная инже...

Разработчики Intel закрыли 77 багов, включая ZombieLoad v2 Компания Intel выпустила очередной пакет обновлений, куда вошли заплатки к 77 уязвимостям. Пользователей защитили от утечек системных данных, взлома аутентификационных ключей и потери контроля над Windows-устройствами. Уязвимости TPM-FAIL Две проблемы обнаружились в модулях ...

Samsung разработала огнетушитель в форме вазы для цветов Как бы они ни были полезны, огнетушители также имеют слишком утилитарный и технический характер. Они хранятся на чердаках и в складских помещениях, потому что они не особенно эстетичны, и работа с ними обычно требует сноровки. Компания Samsung Fire & Marine Insuranc...

Ничего серьёзного: Tesla завершила расследование возгорания Model S в Шанхае Американский производитель электромобилей Tesla заявил в пятницу, что в ходе расследования обстоятельств возгорания автомобиля Model S, происшедшего в апреле на парковке в Шанхае, никаких систематических дефектов в этом транспортном средстве выявлено не было. REUTERS/Aly Son...

Глобальное потепление начало положительно сказываться на урожаях Глобальное потепление зачастую принято ругать — мол климат портится и жизнь на нашей планете находится под все большей угрозой и так далее. Но как оказалось, у данного явления есть и положительные стороны.

24-ядерный ARM-сервер на Banana Pi работает под управлением Ubuntu 18.04 Материснкая плата SynQuacer E-Series для 24-ядерного ARM-сервера Серверные процессоры на базе ARM давно угрожают позициям Intel в дата-центрах, но пока это лишь теоретическая угроза. До сих пор она не слишком реализовалась, если посмотреть на реальные случаи крупномасштаб...

Органы власти, промышленники и разработчики систем безопасности обсудили защиту критической инфраструктуры в Уральском округе Наталья Касперская, президент группы компаний (ГК) InfoWatch, российского разработчика комплексных решений для обеспечения информационной безопасности (ИБ) организаций, выступила модератором пленарной сессии по безопасности информационной инфраструктуры предприятий в рамках ...

Инфраструктура Electrum под DDoS-атакой Публичные серверы, используемые сообществом Electrum, уже несколько дней работают с перебоями из-за DDoS-атаки. Судя по всему, злоумышленники предприняли эту акцию, чтобы заставить пользователей загрузить зараженную версию биткойн-кошелька, размещенную на специально созданны...

Google обнаружила брешь в безопасности смартфонов Pixel, Samsung, Huawei и Xiaomi Исследователи Google обнаружили серьезную уязвимость безопасности в ряде устройств Android, и, как ни странно, считалось, что проблему устранили еще в далеком декабре 2017 года. Речь идет о популярных моделях Pixel, Pixel 2, Huawei P20, Samsung Galaxy S7, S8 и S9. Xiaomi Re...

Изучаем Adversarial Tactics, Techniques & Common Knowledge (ATT@CK). Enterprise Tactics. Часть 10 Эксфильтрация или утечка данных (Exfiltration) Ссылки на все части: Часть 1. Получение первоначального доступа (Initial Access) Часть 2. Выполнение (Execution) Часть 3. Закрепление (Persistence) Часть 4. Повышение привилегий (Privilege Escalation) Часть 5. Обход защиты (Defe...

[Перевод] В Африке слишком много слонов? Как в этом может помочь мирное сосуществование с человеческими сообществами Скоро выходные, можно немного расслабиться и поговорить на некомпьютерные темы: об изменении климата или жизни животных. Например, как живется слонам в Африке... Популяция слонов в Африке резко сократилась с примерно миллиона в 1970 году до примерно 400 000 сегодня. Это сни...

Ну, Android, а ты OMA CP… Недавно мы «порадовали» пользователей iPhone проблемами безопасности BLEee, но вряд ли мы сторонники какого-либо из фронтов в извечном споре Apple vs. Android, и готовы рассказать «отличную» новость про Android, если, конечно, в вашей душе есть место для злорадства. Исследо...

Новая версия OneUI 2.0 устранила серьезную проблему в Samsung Galaxy S10 Известный сетевой информатор под ником Ice Universe подтвердил, что третья бета-версия фирменной оболочки OneUI 2.0 на базе операционной системы Android 10 исправила проблему на смартфонах Samsung Galaxy S10. Проблема заключалась в том, что сделанные фотографии получали...

5G-сети окажут серьезное влияние на бизнес Пока связанные с 5G проекты находятся на стадиях концепции или разработки.

Adobe залатала инструменты для веб-дизайна Новый набор плановых патчей Adobe оказался скромным: разработчик совокупно устранил 11 уязвимостей в четырех приложениях для Windows и macOS из набора Creative Cloud. Данных об использовании новых проблем в злонамеренных атаках на настоящий момент нет. Всем обновлениям присв...

В VLC Media Player исправлена критическая RCE-уязвимость Разработчики VideoLAN исправили критическую double-free уязвимость в VLC Media Player. Баг позволял выполнить произвольный код на уязвимой машине.

Тестовый запуск прототипа ракеты Starship от SpaceX закончился возгоранием двигателя Аппарат должен был подняться на высоту 20 метров, но не оторвался от земли.

Уязвимость StrandHogg представляет угрозу для Android-устройств и уже находится под атаками ИБ-специалисты предупреждают, что как минимум 36 вредоносных приложений эксплуатируют уязвимость StrandHogg, которая опасна даже для полностью обновленных устройств на Android.

Троян Neutrino вернулся в формате ботнета Исследователи обнаружили масштабную вредоносную кампанию ботнета Neutrino, направленную на внедрение майнеров на веб-серверы. Ее отличительная черта — агрессивное поведение по отношению к конкурентам: при обнаружении стороннего вредоносного ПО Neutrino взламывает его веб-инт...

Google может «сломать» блокировщики рекламы в большинстве браузеров Разработчики Google планируют «убить» блокировщики рекламы в браузерах, работающих на движке Chromium. В компании готовят новую версию манифеста Chrome Extensions, в котором будет ограничено функционирование webRequest API — это станет критической проблемой для работы десят...

США обнаружили дефекты в новом ядерном оружии Заместитель руководителя Администрации по национальной ядерной безопасности (NNSA) Чарльз Вердон подтвердил, что первоначальные планы по началу выпуска нового оружия в 2020 отложены, сообщает Defence News. Причиной стала неуверенность в том, что все компоненты бомбы и боегол...

#Фото: Как выглядит MacBook Pro после взрыва аккумулятора Далеко не все продукты Apple идеальны. Несмотря на то что в модельном ряду компании встречаются откровенно противоречивые решения, они являются скорее исключением, чем правилом. Однако и среди них попадаются такие, которые вызывают больше недовольства, чем другие. К их числ...

Шифровальщик Lilocked заразил тысячи Linux-серверов Вымогатель Lilocked (он же Lilu) уже атаковал более 6000 серверов и, судя по всему, его операторы эксплуатируют уязвимость в Exim.

Сбой в работе Google Мой бизнес привёл к пропаже кодов магазинов Из-за сбоя в работе Google Мой бизнес из профилей компаний пропали коды магазинов. Об этом свидетельствуют массовые жалобы специалистов по локальному SEO на справочном форуме GMB, а также на Local Search Forum. В Google признали, что эта проблема связана со сбоем. В настояще...

[Из песочницы] Основы прозрачного проксирования с использованием 3proxy и iptables/netfilter или как «пустить всё через прокси» В данной статье хотелось бы раскрыть возможности прозрачного проксирования, которое позволяет абсолютно незаметно для клиентов перенаправлять весь либо часть трафика через внешние прокси-серверы. Когда я начинал решать данную задачу то столкнулся с тем, что её реализация ...

Маразм крепчал: авиакомпании запрещают использовать MacBook Pro на борту Можно ли провозить ноутбук в самолёте? Да, если это не MacBook Ситуация вокруг взрывоопасных MacBook Pro, выпущенных в период с сентября 2015 по февраль 2017 годов, продолжает накаляться. Несмотря на то что за последние два месяца не было ни одного сообщения о самопроизвольн...

Замена бесплатно. Apple отозвала аккумуляторы MacBook Pro из-за опасности возгорания Компания Apple объявила о запуске программы добровольного отзыва и обмена аккумуляторов ограниченного числа ноутбуков MacBook Pro. В рамках этой программы покупатели 15-дюймовых MacBook Pro раннего поколения могут обратиться за бесплатной заменой аккумулятора. Как отме...

Security Week 08: взлом VFEMail в прямом эфире Новости о серьезных уязвимостях в софте и железе появляются каждую неделю. Только за последние семь дней сообщалось об эксплуатации XSS в социальной сети «Вконтакте», об устранении Zero-Day в Windows, а чуть раньше был закрыт баг в Android, позволяющий взламывать телефон по...

Apple жертвует деньги на сохранение тропических лесов Амазонки после разрушительных пожаров Apple планирует пожертвовать деньги, чтобы «помочь сохранить и восстановить» лес Амазонки в Латинской Америке, заявил в Twitter генеральный директор Apple Тим Кук. Объявление Кука приходит после разрушительных пожаров, которые бушевали в Бразилии в течение последних нескольк...

Destiny 2 ворвалась в Steam и возглавила топ продаж После того как Destiny 2 перестала сотрудничать с Battle.net и переехав в Steam , возглавила топ продаж собрав 200 тысяч игроков за ночь. На этом успехи игры не закончились. Destiny 2 обогнала Rainbow Six Siege, GTA 5 и Team Fortress 2 по количеству пикового онлайна. Однов...

Серьёзный инцидент на фабрике TSMC: производство остановлено, забраковано более 10000 пластин Тревожные новости приходят с Тайваня. Крупнейший контрактный производитель полупроводников, компания TSMC столкнулась с серьёзной аварией на одном из своих передовых заводов, в результате чего оказалось повреждено более десятка тысяч полупроводниковых пластин, а производстве...

Украинский производитель военной техники под угрозой закрытия Государственное предприятие Украины "Харьковское конструкторское бюро машиностроения им. А. Морозова", занимающееся сборкой военной техники, находится на грани закрытия из-за неверных действий со стороны Минобороны страны.

«Лаборатория Касперского» о главных угрозах начала 2019 года Эксперты «Лаборатории Касперского» представили панораму информационных угроз в I квартале квартале 2019 года. Исследователи обратили внимание на активное развитие банковских троянов для Android и отметили успехи машинного обучения в отслеживании новых зловредов. Ка...

10 неожиданных причин, почему у вас всё чешется Даже лёгкий зуд может сигнализировать о серьёзных проблемах со здоровьем.

В Android Q Beta 5 найдены большие проблемы. Google отозвала обновление В пятой версии Android Q Beta обнаружены серьезные проблемы

Adobe закрыла 24 критические уязвимости в своих продуктах Апрельский набор патчей Adobe совокупно устраняет 43 бреши в восьми разных продуктах, в том числе Acrobat Reader, Flash Player и Shockwave. Оценку «критический» получили 24 бага, позволяющие удаленно выполнить любой код в системе. Наибольшее количество уязвимостей ...

На Apple подали в суд из-за взорвавшегося MacBook Молоток судьи Этим летом Apple оказалась в непростой ситуации. Компания узнала об опасности самовозгорания некоторых экземпляров MacBook Pro, проданных с сентября 2015 и по февраль 2017 годов. Причиной воспламенения стали неисправные аккумуляторы, которые имели склонность к ...

Tesla уволит 7% сотрудников, пытаясь повысить прибыльность Tesla долго находилась в положении «сжигателя денег» (cash burn), пытаясь решить проблему с массовым производством седана Model 3. Теперь, когда основные технические проблемы решены, компания обратила внимание на свое финансовое положение.

Adobe закрыла множественные уязвимости в своих продуктах Компания Adobe выпустила комплект патчей для трех продуктов. Внеочередной набор обновлений устраняет более 80 уязвимостей в приложениях Acrobat и Reader, компонентах CMS-системы Experience Manager и программе Download Manager для Windows. Более половины новых багов имеют кри...

Программист-защитник сильнее энтропии © Dragon Ball. Goku. Программист-защитник в любой момент и в любом месте кода ожидает появления потенциальных проблем и пишет код таким образом, чтобы заранее от них защититься. А если от проблемы нельзя защититься, то хотя бы сделать так, чтобы её последствия и влияние на ...

AMD стучится в российские ЦОДы По словам представителей AMD, процессы серии EPYC разрабатывались специально для центров обработки данных. Они оптимизированы для решения таких актуальных задач, как виртуализация и поддержка VDI, построение программно-определяемых хранилищ, а также систем высокопроизводител...

Односокетные серверы для двухсокетных задач – это реально? Компания Dell EMC объявила о начале продаж на российском рынке новых серверов на базе процессоров AMD EPYC™: PowerEdge R6415, PowerEdge R7415 и …

Троян Watchbog атакует уязвимые серверы Jira и Exim, чтобы «поддерживать безопасность в интернете» Малварь создает ботнет из серверов Jira и Exim, используя их для добычи криптовалюты Monero.

Trend Micro предупреждает об угрозах в киберспорте и игровой индустрии Компания Trend Micro Incorporated опубликовала отчёт Cheats, Hacks and Cyberattacks: Threats to the Esport Industry in 2019 and Beyond, посвящённый угрозам в сфере киберспорта и игровой индустрии.

Нужен ли сервер вашему бизнесу? Начнем, как и полагается, с основ. Что такое сервер? Это оборудование с серверным программным обеспечением, которое необходимо для работы с клиентами. В качестве последних выступают ПК, телефоны, факсы, принтеры и прочие устройства, имеющие доступ к интернету. Одним из самых...

SMARTtech: Какой хостинг выбрать для онлайн проекта?! Развитие глобальной сети привело к увеличению ассортимента предлагаемых услуг в целом, и хостинг/аренда выделенных и виртуальных серверов в частности. Если не так давно пакеты под размещение онлайн проекта можно было поделить буквально на несколько подгрупп, то сегодня их ко...

Мобильные приложения для детей содержат критические уязвимости Компания «Ростелеком-Solar» ко Дню защиты детей провела исследование уязвимостей популярных мобильных игровых приложений для детей. Анализ 14-ти игровых приложений показал, что обнаруженные в приложениях уязвимости могут привести к полной ...

Видео дня: Samsung показала огнетушитель, в который можно поставить цветы В случае пожара — бросайте его в огонь.

Проблемы пакетной обработки запросов и их решения (часть 2) Это продолжение статьи «Проблемы пакетной обработки запросов и их решения». Рекомендуется сначала ознакомиться с первой частью, так как в ней подробно описана суть задачи и некоторые подходы к ее решению. Здесь же мы рассмотрим другие методы. Читать дальше →

[recovery mode] Сбалансированные показатели сайта. Часть 2: Техническая оптимизация Это вторая выпуск статей о сбалансированных показателях сайта. В первом выпуске речь шла о формировании стратегии продвижения, базиса для всех дальнейших работ. В этот раз поговорим о технической стороне внутренней оптимизации. Нельзя сказать, что это очень большая тема: осн...

SpaceX приостановила огневые испытания прототипа второй ступени ракеты Starship после возгорания метана Компания пока не назвала сроки возобновления испытаний.

В Apache HTTP Server залатали баг эскалации привилегий Разработчики Apache HTTP Server выпустили версию 2.4.39 своей системы, где закрыли шесть брешей. Четыре из них признаны специалистами серьезными, остальные имеют средний рейтинг опасности. Уязвимости допускали эскалацию привилегий, обход механизма аутентификации и неправильн...

Check Point Research и CyberInt обнаружили серьезную уязвимость в Origin Обнаруженная цепочка уязвимостей могла бы привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.

[Перевод] Как современные технологии постепенно заменяют пожарные вышки Более ста лет служба охраны лесов США нанимала мужчин и женщин для слежения за состоянием огромных лесных пространств с изолированных наблюдательных вышек. Эти наблюдатели, вооружённые лишь биноклем и картой, служили системой раннего оповещения для борьбы с пожарами. Посте...

Как ускорить работу с API на языке R с помощью параллельных вычислений, на примере API Яндекс.Директ (Часть 2) В прошлой статье я рассказал о том, что такое многопоточность, и привёл примеры её реализации на языке R при работе с API Яндекс.Директ с помощью пакетов doSNOW, doParallel и конструкции foreach. Данная статья является продолжением, но может быть рассмотрена как автономное р...

США отследили взрыв европейской ракеты в космосе Как сообщила 18-я эскадрилья службы контроля космического пространства ВВС США (SPCS), третья ступень ракеты Ariane 4 взорвалась на орбите нашей планеты 22 июля примерно в 12:17 по московскому времени. В результате взрыва образовалось семь обломков. Отмечается, что ступень в...

VMware залатала шесть уязвимостей в своих продуктах Компания VMware выпустила два комплекта патчей для своих программных продуктов. Первый набор обновлений закрывает ряд серьезных уязвимостей в компонентах облачной платформы vSphere и системе управления серверами vCenter Server. Второй содержит патчи для нескольких приложений...

Amazon обеспечит серверы облачных вычислений AWS солнечной и ветряной энергией Об этом пишет ТАСС со ссылкой на издание Daily Energy Insider.В рамках проекта Amazon построит ветряную электростанцию на полуострове Кинтаир в Шотландии мощностью 168 тыс. МВт ч в год, достаточной для обеспечения электроэнергией 46 тыс. британских домов. Два других проекта ...

Правительство Китая намерено ввести запрет на криптомайнинг Национальная комиссия по реформе развития Китая намерена ограничить, или даже полностью устранить ряд отраслей, «серьезно истощающих ресурсы страны», поскольку те представляют собой угрозу национальной безопасности, создают правовые инциденты или наносят ущерб окружающей сре...

47% компаний осознанно используют уязвимые контейнеры Аналитики компании изучили угрозы ИБ, связанные с растущей популярностью контейнеров ПО. Как выяснилось, использование упакованных приложений уже вызвало проблемы с безопасностью более чем у половины компаний, а значительная часть так или иначе знала, что использует уязвимые...

Злоумышленники сканируют серверы MySQL для установки вымогателя GandCrab Эксперты Sophos обнаружили весьма необычные атаки: хакеры ищут Windows-серверы с MySQL, чтобы заразить их шифровальщиком.

В десятках тысяч серверов Super Micro нашли уязвимости Уязвимости позволяют злоумышленникам устанавливать "виртуальный" USB-накопитель и удаленно внедрять вредоносное ПО, менять настройки сервера и др.

Интерес к ИТ-специальностям надо формировать, начиная со школы К концу 2030 г. в России дефицит квалифицированных кадров составит около трёх миллионов человек. Что может привести к потерям в российской экономике, которые будут измеряться сотнями миллиардов долларов недополученной прибыли. Это очень серьёзная ...

Миллионы серверов Exim находятся под атаками из-за свежей уязвимости Более половины всех почтовых серверов в интернете находятся под угрозой: злоумышленники уже эксплуатируют свежий баг почтовом агенте Exim.

[Перевод] Функциональное мышление. Часть 11: Финал Сегодня мы заканчиваем нашу серию статей о функциональном программировании. Получилось 11 частей. Я считаю, что это достижение. В этой статье реализуем простой стековый калькулятор (также известный как "обратная Польская нотация"). Реализация практически полностью построена ...

Apple выпускает обновление iOS 13.2.2 для исправления различных ошибок Apple выпускает патчи и обновления программного обеспечения почти еженедельно, чтобы исправить множество ошибок в последней версии мобильной операционной системы Apple. Тем не менее, каждое обновление вносит новые ошибки, требующие еще одного патча. Обновление на этой неделе...

AMD Ryzen 3700X, 3800X, 3900X представлены официально 7-нм процессоры на архитектуре Zen 2 показывают потрясающую производительность как на одно ядро, так и в многопотоке. У Intel серьезные проблемы

[Из песочницы] Batfish. Введение Одной из проблем современных сетей является их хрупкость. Множество правил фильтраций, политик обмена маршрутной информации, протоколов динамического роутинга делают сети запутанными и подверженными влиянию человеческого фактора. Авария на сети может произойти ненамеренно ...

Комфортная проблема на колёсах: Что не так с 5-летней KIA Optima? Популярное корейское авто 4-й генерации не может похвастать серьезным запасом прочности. Этот неутешительный вывод позволяет сделать небольшой обзор от блогера Сергея Севрюкова, который для своего развивающегося YouTube-канала захотел взять KIA Optima 4 поколения, дабы расс...

WhatsApp можно взломать при помощи видео. Срочно обновите приложение! Никогда такого не было, и вот опять: в WhatsApp обнаружена уязвимость Можно абсолютно по-разному относиться к Facebook, но вот факт того, что у компании есть масса проблем в сфере безопасности и сохранности личных данных отрицать сложно. Уже не раз принадлежащий компании Мар...