Есть не так уж и много способов попасть на обложку «Хакера». Первый — провести крутой и оригинальный ресерч по теме ИБ. Второй — написать огромный и исчерпывающий гайд на важную и интересую тему с теорией и практикой. Ну а третий — организовать культовую хакерскую конференцию, которую включат в десятку лучших хак-ивентов мира по версии авторитетнейшего Security Vacation Club. Ребята из DSec, безусловно, пошли по третьему пути.

Прочитать полностью на сайте: ZeroNights 2014: как прошла культовая хакерская конференция

https://xakep.ru/2015/04/06/zn-2014-review/

В исследованиях по дополненной и смешанной реальности методы отслеживания и геометрической регистрации всё ещё являются одним из главных направлений. Каждый год новые разработки открываются миру на симпозиуме ISMAR.

Прочитать полностью на сайте: Конкурс для разработчиков AR-алгоритмов

https://xakep.ru/2015/04/06/ismar/

Выпуск исходного кода для операционной системы Windows «определённо возможен». Такое мнение высказал известный разработчик и один из представителей технического руководства Microsoft Марк Руссинович (Mark Russinovich), выступая на конференции ChefCon.

Прочитать полностью на сайте: Microsoft может открыть исходный код Windows

https://xakep.ru/2015/04/06/windows-open-source/

На этой неделе самым популярным репозиторием стал список бесплатных провайдеров, программ и веб-сервисов, полезных для разработчика. Очень правильный список: зачем тратить деньги, если есть халява?

Прочитать полностью на сайте: Обзор лучших репозиториев Github за неделю

https://xakep.ru/2015/04/05/github-20150405/

Человеческая память не приспособлена для случайных символов и цифр. В то же время известно, что для составления достаточно надёжного пароля этого и не требуется. Можно подобрать достаточно длинную парольную фразу на человеческом языке.

Прочитать полностью на сайте: Генерация фраз с 56-битной энтропией по цепям Маркова

https://xakep.ru/2015/04/03/markov-chain/

Прошли те времена, когда Skype был независимой компанией и ставил одним из приоритетов криптографическую защиту трафика и обеспечение анонимности пользователей. Теперь всё иначе, так что озабоченным приватностью людям приходится искать альтернативы.

Прочитать полностью на сайте: Ghost Call: ещё одна защищённая альтернатива Skype

https://xakep.ru/2015/04/03/ghost-call/

Фонд электронных рубежей (EFF) выпустил пятую версию известного расширения HTTPS Everywhere, которое форсирует защищённое соединение HTTPS на всех сайтах, где это возможно.

Прочитать полностью на сайте: Расширение HTTPS Everywhere: пятая версия

https://xakep.ru/2015/04/03/https-everywhere-5/

Балтиморская группа ФБР отчиталась об успешном завершении операции против международной хакерской группировки, которая взламывала серверы ИТ-компаний и украла интеллектуальной собственности (в основном, игр) на $100-200 млн.

Прочитать полностью на сайте: 19-летний программист взломал Microsoft, Epic, Valve и др.

https://xakep.ru/2015/04/03/xbox-one-hack/

В сентябре 2014 года компания Google запустила проект App Runtime for Chrome. Это среда выполнения для приложений Android. Изначально предполагалось, что они будут запускаться под Chrome OS, но в реальности файлы можно запустить на любом десктопе под OS X, Linux и Windows.

Прочитать полностью на сайте: Google выпустила упаковщик для запуска APK на десктопе

https://xakep.ru/2015/04/03/arc-welder/

После появления документов Сноудена власти начали предпринимать ответные действия, запустили машину контрпропаганды и начали давить на отдельные СМИ, чтобы те прекратили печать документов.

Прочитать полностью на сайте: Уничтоженный ноутбук с документами Сноудена выставлен в музее

https://xakep.ru/2015/04/03/dead-macbook/

Популярное приложение для администрирования СУБД MySQL через браузер phpMyAdmin обновилось до версии 4.4.

Прочитать полностью на сайте: Вышел phpMyAdmin 4.4

https://xakep.ru/2015/04/02/phpmyadmin-4-4/

В системе воспроизведения MPEG-1 Layer III браузера Firefox и почтового клиента Thunderbird обнаружена критическая уязвимость. Дело не так плохо, потому что баг уже исправлен в последних версиях Firefox 37, Firefox ESR 31.6, Thunderbird 31.6.

Прочитать полностью на сайте: Особые MP3-файлы вызывают сбой Firefox и Thunderbird под Linux

https://xakep.ru/2015/04/02/mozilla-mp3/

Группа криптографов, которая занималась аудитом исходного кода программы шифрования дисков TrueCrypt, наконец-то завершила работу. Полный 21-страничный отчёт опубликован на сайте Open Crypto Audit Project.

Прочитать полностью на сайте: Аудит TrueCrypt завершён: всё нормально

https://xakep.ru/2015/04/02/audit-truecrypt-zavershyon-vsyo-normalno/

Знаменитый исследователь в области информационной безопасности и советник венчурного фонда Almaz Capital Partners Уитфилд Диффи 26 мая выступит на форуме Positive Hack Days, организованном компанией Positive Technologies.

Прочитать полностью на сайте: Известный криптограф Уитфилд Диффи выступит на Positive Hack Days

https://xakep.ru/2015/04/02/diffi/

Вот уже десять лет специалисты холдинга DZ Systems занимаются разработкой ПО и созданием информационных систем на самом высоком уровне — за это время их клиентами успели стать такие киты российского бизнеса и мегапроекты государства Российского, как Юлмарт, Яндекс, Мосводоканал, Олимпиада-2014, Mail.Ru Group, Wikimart, Raiffeisen Bank, KFC и BMW.

Прочитать полностью на сайте: Задачи на собеседованиях от DZ Systems и решения задач от HeadHunter

https://xakep.ru/2015/04/02/195-zadachi/

20-21 мая 2015 года пройдет пятая конференция компании Microsoft, посвященная разработке и тестированию ПО DevCon 2015.

Прочитать полностью на сайте: Конференция Microsoft DevCon 2015

https://xakep.ru/2015/04/02/devcon-2015/

«Быстро поднятое не считается упавшим» - по этому принципу существуют многие интернет-проекты. А как быстро вы сможете «поднять» свой сайт? И как часто он у вас «падает»? Отказоустойчивость – действительно сложная задача. Это выбор инфраструктуры, грамотное проектирование, правильно подобранные тесты и профессиональный мониторинг. Но если выбрать правильные инструменты, она становится легко выполнимой и гораздо менее затратной, чем постоянное «упали-поднялись».

Прочитать полностью на сайте: Как заставить сайт работать без сбоев? 8 часов практических советов от экспертов на FailOver Conference

https://xakep.ru/2015/04/02/failover-conference/

Компания «Яндекс» проводит 4-ю олимпиаду для Unix-инженеров, системных администраторов и всех любителей Open Source и Linux — Yandex.Root (осторожно: по этой ссылке

Прочитать полностью на сайте: Олимпиада Yandex.Root для сисадминов: выиграй 256 килорублей

https://xakep.ru/2015/04/02/yandex-root/

Две недели назад компании Google стало известно о неавторизованном использовании цифровых сертификатов для некоторых своих доменов. Оказалось, что поддельные сертификаты некоей MCS Holdings выдал китайский центр сертификации CNNIC. Теперь он за это поплатится.

Прочитать полностью на сайте: Google удаляет китайские сертификаты из своего софта

https://xakep.ru/2015/04/02/cnnic/

Американский президент Барак Обама призвал к введению санкций против «вредоносных киберагентов», которые пытаются извлечь финансовую выгоду от взлома американских компаний.

Прочитать полностью на сайте: США вводят экономические санкции против иностранных хакеров

https://xakep.ru/2015/04/02/us-sanctions/