Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
Китаеязычная группа, которую Acronis Threat Research Unit ведёт под именем Red Heron, вооружила свежий RCE в Gitea (CVE-2026-60004) в течение считаных дней после появления публичного PoC, собрала из н...
12 мая 2026 года команда RubyGems.org сделала то, чего не делала за всю историю площадки: закрыла регистрацию новых пользователей. Не на час – на четыре дня. В логах это выглядело как классический DDo...
Мало какой софт стоит на стольких машинах и привлекает так мало внимания, как метод ввода. Sogou Input Method – самый популярный редактор для набора китайских иероглифов под Windows, сотни миллионов у...
Cisco Secure Firewall Management Center стоит не на периметре, а над ним: это пульт, с которого управляют самими файрволами – политики, правила и конфигурации всех подчинённых устройств сведены в одну...
Одиннадцать организаций легли за двадцать шесть секунд. В американской школе путь от первого запроса до полного контроля над доменом занял семь минут – меньше, чем уходит на перезагрузку контроллера д...
Полностью снаряжённая цепочка эксплойтов под Chrome всегда была штучным товаром. Такое не собирают на коленке и не раздают на форумах: рабочий выход из V8 через рендерер к исполнению на хосте стоит де...
Пограничный шлюз доступа – это машина, которую предприятие само выставляет наружу и само учит доверять. F5 BIG-IP APM стоит на самом краю сети: он терминирует VPN, раздаёт SSO, пускает сотрудника в ко...
Удалённая поддержка держится на несимметричном доверии. Машину, к которой подключается техник, заранее считают грязной – её для того и смотрят. Консоль самого техника считают чистой, и иначе быть не м...
Между первой подтверждённой эксплуатацией StyleSmuggler и первым правилом, которое её ловило, прошло восемь часов пятьдесят пять минут. Магазин, который взяли на пятидесятой минуте этого промежутка, б...
На балансировщике нет постороннего процесса. Нет чужого бинаря рядом с легитимным, нет левого демона в автозагрузке, нет соединения, которого не было бы в конфиге. Есть один-единственный HAProxy, обсл...
Продавец, у которого нет витрины, тоже продаёт – просто найти его прилавок нельзя. У Woodgnat – публично его отслеживают и под именем KongTuke – нет ни маркетплейса, ни ценника, ни бота с объявлениями...
У этой лавки есть пользовательское соглашение. Не внёс деньги в течение тридцати минут после регистрации – аккаунт гасится автоматически, и в правилах прямо написано зачем: чтобы отсечь любопытных. Во...