Для подписчиков
16 марта 2014 года произошло событие, которое привело к довольно бодрым холиварам, — вышел Python 3.4, а вместе с ним и своя внутренняя реализация event loop’а, которую окрестили asyncio. Идея была такая: чтобы не зависеть от внешних реализаций отлова неблокирующих событий на сокетах, надо встроить ее в сам язык! Давай посмотрим, что в итоге получилось.

https://xakep.ru/2017/01/11/python-3-asyncio/

Для подписчиков
Nginx становится все более популярным. Он быстрее и легче Apache. Но подходы к настройкам у Apache и nginx настолько различаются, что в итоге все получается очень сложно: ничего не работает или работает еще хуже. Между тем Nginx на самом деле отлично ладит со всеми CMS, просто в нестандартных ситуациях придется немного повозиться.

https://xakep.ru/2017/01/11/nginx-custom-config/

Представители ФБР решили отказаться от судебного иска против одного из подозреваемых в деле PlayPen, Джея Мишу (Jay Michaud).

https://xakep.ru/2017/01/10/fbi-dropped-case/

Авторы инициативы Free Ross, цель которой – сбор средств для защиты Росса Ульбрихта, сообщили, что их взломали.

https://xakep.ru/2017/01/10/free-ross-hacked/

Исследователь Дилан Айри представил бесплатный инструмент, который позволит найти в репозиториях забытые секретные ключи.

https://xakep.ru/2017/01/10/trufflehog/

Энтузиасты продолжают экспериментировать с консолью NES Classic Edition. Многим показалось, что 30 игр в комплекте – это мало.

https://xakep.ru/2017/01/10/nes-classic-modding/

Для подписчиков
Пришло время подвести итоги 2016 года. Здесь мы не станем писать, что страшные русские хакеры взломали все, до чего сумели дотянуться (включая выборы в США), зато расскажем о по-настоящему интересных и значимых событиях минувшего года.

https://xakep.ru/2017/01/10/2016-results/

Для подписчиков
Что делать, если исследуемый iPhone заблокирован паролем? Раньше достаточно было установить jailbreak, но уже начиная с iPhone 5s хакеры сталкиваются с рядом ограничений. Про способы обмана датчика отпечатков пальцев мы писали в одном из прошлых выпусков. Сегодня мы рассмотрим другой способ обхода блокировки — с использованием депонированных ключей.

https://xakep.ru/2017/01/10/hack-iphone-pair-lock/

Разрушительная малварь KillDisk обзавелась функциональностью шифровальщика и требует $210 000 выкупа.

https://xakep.ru/2017/01/09/killdisk-ransomware/

Интернет вещей и его проблемы начали привлекать внимание властей. В США подали в суд на тайваньского производителя D-Link.

https://xakep.ru/2017/01/09/ftc-sued-d-link/

Плохо защищенные базы MongoDB под атакой. Злоумышленники уже скомпрометировали более 27 000 серверов.

https://xakep.ru/2017/01/09/mongodb-apocalypse/

Исследователи Malwarebytes обнаружили новую мошенническую схему, направленную против пользователей macOS.

https://xakep.ru/2017/01/09/macos-scam/

Компания Netgear будет вознаграждать исследователей за найденные уязвимости.

https://xakep.ru/2017/01/09/netgear-bug-bounty/

Для подписчиков
Как ты догадался по названию, сегодня мы будем строить домашний NAS-сервер. Наш медиасервер на базе маленького старенького зверька AMD Athlon(tm) Dual Core Processor 4050e с 2Гб RAM и 2,5Гб HDD должен уметь раздавать медиаконтент по сети, иметь виртуализацию различного уровня и маленький DNS с зоной что-нибудь.local. Пространства для маневра немного, но постараемся уложиться!

https://xakep.ru/2017/01/09/home-nas-server/

Для подписчиков
Установка своего почтового сервера, как правило, не вызывает особых трудностей. В Сети доступно большое количество готовых инструкций. Буквально одна команда, и 25-й порт уже готов к работе. Весело становится, когда отправленные письма начинают возвращаться, а получатели жаловаться, что сообщения не доходят. Здесь уже хочешь не хочешь, но придется искать причины и вникать в технологии.

https://xakep.ru/2017/01/09/howto-configure-mail-server-spam-filters/

Для подписчиков
«Я знаю, что ты скачал» — так переводится название этого сайта. Его разработчики построили систему, которая отслеживает публичные раздачи, чтобы сохранять списки файлов, скачанных по BitTorrent, и IP-адреса пиров. Если ты качаешь торренты со статического IP, то велик шанс, что этот сайт знает кое-что и о тебе. А еще его можно использовать, чтобы узнать, что качал кто-нибудь из твоих друзей.

https://xakep.ru/2016/12/31/www-i-know-what-you-downloaded/

Для подписчиков
Когда Сеть наполняется новостями, сгенерированными желтой прессой и просто технически неграмотными писаками, это всегда плохо. А когда речь заходит о чем-то связанном с Android — плохо вдвойне. Вот и в этот раз 24 декабря интернет наводнился слухами о кончине самой известной, популярной и вообще замечательной прошивки CyanogenMod. И как ни странно, это оказалось правдой, только правдой в том же смысле, в каком человек — это просто система переработки пищи.

https://xakep.ru/2016/12/30/cyanogenmod-is-dead-long-live-cyanogenmod/

Для подписчиков
Когда в описании компании присутствуют такие теплые слова, как «блокчейн», «эмиссия», «токены» и «криптоплатформа», а в качестве подарков победителям задач они предлагают криптовалюту, у нас не остается никаких сомнений. Такие задачи надо публиковать!

https://xakep.ru/2016/12/29/coding-challenges-waves-platform/

Для подписчиков
Прошел почти год с момента взлома компании Hacking Team, специализирующейся на разработке шпионского программного обеспечения для спецслужб со всего мира. Самое интересное, что в Сеть утекли исходники их платформы Galileo, но до сих пор не появилось более-менее подробного их обзора или анализа. Сегодня мы постараемся исправить это упущение.

https://xakep.ru/2016/12/29/hacking-team-galileo-sources/

Для подписчиков
В этом выпуске: утилита для поиска в памяти ядра Windows, фреймворк для аудита WAF, скрипт для генерации архитектурно независимого VBA-кода, Linux-руткит под все архитектуры, программа для компиляции миниатюрных шелл-кодов, демо-программа для демонстрации подмены MBR и проект рансомвари с открытым кодом. Stay Tuned!

https://xakep.ru/2016/12/28/x-tools-215/