В этом выпуске: как «обойти» SOP для Flash, провести MITM на свиче через переполнение CAM, настроить Cisco как сервер и проснифать с него трафик

Прочитать полностью на сайте: Хакбук #195: атаки с Cisco, MITM через CAM, обход SOP для Flash

https://xakep.ru/2015/04/08/195-easy-hack/

В ноябре прошлого года крупнейшая социальная сеть в мире Facebook постаралась доступным языком объяснить простым людям политику обработки конфиденциальной информации на сайте. В справочнике «Основы приватности» разъясняются самые главные вещи.

Прочитать полностью на сайте: Facebook объясняет ламерам, как обезопасить аккаунт

https://xakep.ru/2015/04/08/facebook-basics/

Не все взломщики ATM хитры и изобретательны. Некоторые из них вообще не используют никаких хайтек-гаджетов для взлома банкомата. Как говорится, сила есть — ума не надо.

Прочитать полностью на сайте: Взлом банкомата методом грубой силы

https://xakep.ru/2015/04/07/atm-bruteforce/

Предполагается, что Click ARM станет прообразом настольного компьютера с возможностью замены комплектующих. Фактически это набор отдельных компонентов: материнской платы, корпуса, экрана и различных дополнительных модулей.

Прочитать полностью на сайте: Click ARM One — первый модульный планшет

https://xakep.ru/2015/04/07/click-arm-one/

В плагинах WordPress обнаружена ещё одна критическая уязвимость, которую злоумышленники могут очень быстро эксплуатировать в крупном масштабе, используя известные инструкции.

Прочитать полностью на сайте: Новая уязвимость в WordPress: до 1 млн сайтов в опасности

https://xakep.ru/2015/04/07/wp-super-cache/

Как гласит известная айтишная мудрость, сисадмины делятся на тех, кто не делает бэкапы, и тех, кто уже делает бэкапы. Думаю, каждому хоть раз после прошивки или сбоя приходилось настраивать телефон/планшет с нуля. А ведь делать это совсем не обязательно, если есть сохраненный бэкап. В данной статье мы рассмотрим разные виды бэкапа (резервной копии) содержимого Android-устройств на все случаи жизни.

Прочитать полностью на сайте: Все о бекапе Android-приложений

https://xakep.ru/2015/04/07/195-android-backup/

Кто и что делает в области виртуальной реальности? Мы выбрали несколько наиболее интересных шлемов, чтобы оценить их особенности и перспективы. Одни могут поступить в продажу уже в этом году, другие сулят невиданные возможности. На закуску: как снимают виртуальное кино и порно.

Прочитать полностью на сайте: Карта индустрии: кто есть кто в мире VR

https://xakep.ru/2015/04/07/vr-industry/

Будем честны, Docker сегодня — это самая трендовая и хайповая DevOps-тема наших дней. У нее множество фанатов и огромное комьюнити энтузиастов, в том числе и в России, которые всегда готовы делиться опытом друг с другом. Было бы странно, если бы в такой среде не родилась идея проводить митапы, целиком посвященные Docker и сопутствующим ему технологиям. Сказано — сделано! Первый московский Docker-event прошел успешно. Насколько — читай ниже.

Прочитать полностью на сайте: Первый московский Docker Meetup

https://xakep.ru/2015/04/07/195-docker-meetup/

Судебные разбирательства вокруг Android всегда были наполнены глупостью и совершенно диким сюрреализмом. То Oracle начинает предъявлять абсурдные претензии к API, то Microsoft устроит поборы с производителей смартфонов на основании каких-то нелепых и очевидных патентов, то Apple засудит Samsung за скругленные углы смартфона. Все мы уже привыкли к этим несуразным разборкам, но совсем недавно на небосводе судебного идиотизма взошла новая звезда — компания «Яндекс».

Прочитать полностью на сайте: Лучше звоните Солу: колонка Евгения Зобнина

https://xakep.ru/2015/04/07/195-zobnin/

Некоторым технологиям требуется одно-два десятилетия на то, чтобы из лабораторных разработок превратиться в мейнстримные продукты. Так уже было со смартфонами: между IBM Simon (подробнее о нем — в статье «Двадцать лет истории смартфонов» в № 10 за 2014 год) и iPhone прошло тринадцать лет. Теперь, когда телефон-компьютер в кармане почти у каждого, индустрия находится в поисках следующего большого хита. Кто-то думает, что им могут стать часы, другие присматриваются к телевизорам, третьи поглядывают на бортовые системы автомобилей, но на революцию все это не тянет. Что же тогда? Может показаться излишне смелой мысль, что сейчас станут популярными шлемы виртуальной реальности, ведь эту идею забросили еще в девяностые. Впрочем, похожие камбэки уже встречались в истории техники.

Прочитать полностью на сайте: Виртуальная реальность: дубль два

https://xakep.ru/2015/04/07/195-virtual-reality/

СМС — технология не новая, но она все еще широко распространена. При помощи копеечного GSM-модема можно принимать и отправлять сообщения в свое удовольствие. Нужно всего лишь изучить систему его команд или установить софт, который позволит обойтись без этого.

Прочитать полностью на сайте: Принимаем и отправляем СМС при помощи GSM-модема

https://xakep.ru/2015/04/07/195-sms/

Сегодня в выпуске: исправляем интерфейс управления запущенными приложениями в Android 5.0/5.1 Lollipop, отключаем мешающий работе root-приложений SELinux, устанавливаем приложения CyanogenMod 12 на любую прошивку, включаем режим сохранения энергии с помощью ярлыка на рабочем столе.

Прочитать полностью на сайте: Карманный софт. Lollipop edition

https://xakep.ru/2015/04/07/195-pocketsoft/

В этом выпуске: NativeScript, интересная библиотека для нативной разработки на JavaScript под iOS и Android. Также тебя ждут самые нужные плагины для Grunt и Gulp, Cheerio, Unheap, Plyr, React Canvas, Glide и Slideout!

Прочитать полностью на сайте: Хорошая попытка, JavaScript, но&

https://xakep.ru/2015/04/07/195-github/

Недавно компания Google начала применять свободный видеокодек VP9 для кодирования новых видеороликов, которые закачиваются на YouTube. Пришло время подвести первые итоги этого эксперимента.

Прочитать полностью на сайте: Свободный кодек VP9 улучшает видеоролики на YouTube

https://xakep.ru/2015/04/07/vp9-youtube/

Microsoft выпустила обновление для Windows 7 и 8.1. Согласно описанию, оно «активирует дополнительные возможности для уведомлений Windows Update, когда новые апдейты станут доступны».

Прочитать полностью на сайте: Обновление Windows 7/8 втихую устанавливает загрузчик Windows 10

https://xakep.ru/2015/04/07/windows-10-downloader/

Сегодня я бы хотел поговорить о векторах атак на СУБД Oracle на разных стадиях: как прощупать слабые места базы снаружи, проникнуть и закрепиться внутри плюс как все это дело автоматизировать с помощью специализированного софта. Архитектура и возможности базы данных весьма интересны, занимательных моментов немало, а значит, немало и способов все испортить. Однако не забывай: ломать — не строить, поэтому вся дальнейшая информация предоставлена исключительно с целью выявить недочеты в защищенности тестируемых систем и повысить безопасность.

Прочитать полностью на сайте: Подробный гайд по векторам атак на Oracle DB

https://xakep.ru/2015/04/07/195-oracle-db/

Каждое подключенное устройство USB идентифицирует себя комбинацией VID/PID. В этой паре VID — 16-битный идентификатор производителя (Vendor ID), а PID — 16-битный идентификатор изделия (Product ID).

Прочитать полностью на сайте: Реестр кодов USB PID для проектов open source

https://xakep.ru/2015/04/06/usb-pid/

В последние годы правообладатели завалили компанию Google запросами на удаление ссылок на нелицензионный контент, в соответствии с законом DMCA. Количество запросов с каждым годом растёт в геометрической прогрессии.

Прочитать полностью на сайте: Google удалила 100 000 000 «пиратских» ссылок в 2015 году

https://xakep.ru/2015/04/06/google-censor/

Бывший активист торрент-трекера The Pirate Bay, а ныне предприниматель Петер Сунде рассуждает о прошлом и будущем пиратского движения в интернете.

Прочитать полностью на сайте: Петер Сунде: пиратское движение мертво, нужен ребрендинг

https://xakep.ru/2015/04/06/peter-sunde/

Все мы любим пошалить: например, запостить в ленту твиттера 8 символов, из-за которых аварийно вылетает любая программа под OS X. Как вариант — ещё 13 символов, «убивающих» вкладку Chrome под OS X. Теперь появилась новая забава такого рода.

Прочитать полностью на сайте: Ссылка, которая рушит Chrome

https://xakep.ru/2015/04/06/awsnap/