DDoS-атаки стали настоящим бичом современного интернета. С ними борются как организационными методами (о которых писали в журнале, и не раз), так и техническими. Последние, как правило, либо неэффективны, либо достаточно дороги. Ребята из NatSys Lab решили попробовать сделать open source средство для защиты от DDoS-атак на веб-приложения. Посмотрим, что у них получилось.

Прочитать полностью на сайте: Защищаемся от DDoS-атак с помощью Tempesta FW

https://xakep.ru/2015/04/22/195-tempesta/

Заканчивается регистрация на участие в конкурсе проектов в рамках 3-й ежегодной конференции Startup Village-2015, которая пройдет в Инновационном центре «Сколково» 2 и 3 июня. Последний день подачи проектов – 30 апреля.

Прочитать полностью на сайте: Окончание подачи заявок на чемпионат Startup Village-2015

https://xakep.ru/2015/04/22/end-startup-village/

Доступ к свежим материалам сайта за 2$ в месяц или за 24$ в год. Всё, что нужно — это зарегистрироваться на «Хакере» и оплатить доступ.

Прочитать полностью на сайте: АКЦИЯ! Только в апреле для читателей «Хакера»

https://xakep.ru/2015/04/22/paywall-sale-18-april/

Компания ASTRO Gaming выпустила к релизу Halo: Spartan Strike специальную серию гарнитур, использующую в логотипе фирменный, легко узнаваемый стиль шлема спартанцев MJOLNIR Hunter.

Прочитать полностью на сайте: «Спартанские» гарнитуры ASTRO Gaming посвящены игре Halo: Spartan Strike

https://xakep.ru/2015/04/21/spartan-strike/

KDE — один из основных рабочих столов свободных *nix-систем. Но когда во времена перехода на версию 4 разработчики кардинально изменили интерфейс, множество пользователей от KDE отказались. Разработчики учли это, и следующий мажорный релиз был скорее эволюционным, нежели революционным.

Прочитать полностью на сайте: Обзор рабочего стола KDE Plasma 5 с приложениями

https://xakep.ru/2015/04/21/195-kde/

В прошлом году компания Google анонсировала QUIC, основанный на UDP протокол для современного веба.

Прочитать полностью на сайте: Google экспериментирует с транспортным протоколом QUIC

https://xakep.ru/2015/04/21/google-quic/

На этой неделе самым популярным репозиторием стал The Fuck — приложение, которое исправляет последнюю команду в консоли.

Прочитать полностью на сайте: Обзор лучших репозиториев Github за неделю

https://xakep.ru/2015/04/21/github-20150421/

Интернет вещей (Internet of Things, IoT) предполагает, что электронные гаджеты будут использоваться повсеместно: это носимая электроника, имплантируемые устройства, сенсоры разного вида и т.д.

Прочитать полностью на сайте: ARM улучшит энергопотребление для Интернета вещей

https://xakep.ru/2015/04/21/cordio/

Теперь каждый злоумышленник может сделать детям гадость и вывести из строя любой сервер Minecraft, используя опубликованный эксплоит.

Прочитать полностью на сайте: Эксплоит для серверов Minecraft

https://xakep.ru/2015/04/21/minecraft-bug/

В последние три года подразделение Microsoft Open Technologies (MS Open Tech) пыталось сотрудничать с сообществом Open Source и работало над улучшением совместимости Linux/Windows. Но теперь работа этого подразделения прекращена.

Прочитать полностью на сайте: Microsoft закрывает подразделение Open Technologies

https://xakep.ru/2015/04/20/ms-open-technologies/

В прошлый раз (в ноябре 2014-го; мне очень стыдно, что я так затянул с продолжением!) я рассказывал о базовых возможностях языка R. Несмотря на наличие всех привычных управляющих конструкций, таких как циклы и условные блоки, классический подход к обработке данных на основе итерации далеко не лучшее решение, поскольку циклы в R необыкновенно медлительны. Поэтому сейчас я расскажу, как на самом деле нужно работать с данными, чтобы процесс вычислений не заставлял тебя выпивать слишком много чашек кофе в ожидании результата. Кроме того, некоторое время я посвящу рассказу о том, как пользоваться современными средствами визуализации данных в R. Потому что удобство представления результатов обработки данных на практике не менее важно, чем сами результаты. Начнем с простого.

Прочитать полностью на сайте: Изучаем R. Часть 2: векторизация и визуализация

https://xakep.ru/2015/04/20/195-learning-r-programming-language/

Представляем новый выпуск подборки лучших хакерских утилит для взлома и анализа безопасности. В этом выпуске: net-creds, Lynis, YSO Mobile Security Framework и многое другое

Прочитать полностью на сайте: X-Tools #195. Софт для взлома и анализа безопасности

https://xakep.ru/2015/04/19/195-x-tools/

Сейчас все продвинутые парни любят JavaScript и данные. А что любят данные? Обработку и визуализацию. Кстати, последнюю ценят как продвинутые парни, так и их непродвинутые клиенты и тем более начальники. В этой статье мы представим твоему вниманию лучшую в обитаемой части Галактики JS-библиотеку для визуализации данных.

Прочитать полностью на сайте: Визуализируем данные на JavaScript с помощью D3.js

https://xakep.ru/2015/04/18/195-d3-js/

Наличие таких серьёзных клиентов как Morgan Stanley и Plantronics убедило инвесторов из двух венчурных фондов финансировать стартап Illumio ещё на $100 млн. Теперь тот сможет набрать больше разработчиков и улучшить свои продукты в сфере киберзащиты дата-центров.

Прочитать полностью на сайте: ИБ-стартап Illumio получил $100 млн инвестиций

https://xakep.ru/2015/04/14/illumio/

Директор АНБ Майкл Роджерс (Michael Rogers) продолжает лоббировать внедрение «фронтдоров» для всех криптографических систем, как на мобильных устройствами, так и вебе. Напомним, что «фронтдорами» он называет бэкдоры, которые хранятся в руках хороших людей.

Прочитать полностью на сайте: АНБ хочет иметь бэкдоры во всех криптосистемах

https://xakep.ru/2015/04/14/nsa-frontdoor/

Жертвы трояна-вымогателя CoinVault теперь могу сэкономить деньги и не платить выкуп злоумышленникам. В ходе расследования голландской полиции удалось получить базу с ключами дешифровки CoinVault.

Прочитать полностью на сайте: Дешифратор файлов для криптолокера CoinVault

https://xakep.ru/2015/04/14/coinvault/

Apple только что выпустила бета-версию iOS 8.4 и скоро должна отправить её для автоматического обновления. Это очень правильно, потому что в нынешней версии iOS 8.3 есть обидные недочёты, которые хотелось бы устранить.

Прочитать полностью на сайте: В iOS 8.3 угнетаются сторонние файл-менеджеры

https://xakep.ru/2015/04/14/ios-8-3-sandbox/

Правоохранительные органы при помощи коммерческих компаний Microsoft, Kaspersky Lab и Trend Micro прекратили деятельность крупного ботнета. Более чем на 770 000 компьютерах в 190 странах были установлены банковские трояны и бэкдоры.

Прочитать полностью на сайте: Освобождено 770 000 машин из ботнета Simda

https://xakep.ru/2015/04/14/simda/

Уязвимость “Redirect to SMB” затрагивает программное обеспечение как минимум от 31 компании, если их софт работает с соответствующими функциями Windows API и используют HTTP-запросы, например, для проверки наличия обновлений.

Прочитать полностью на сайте: Уязвимость Redirect To SMB во всех версиях Windows

https://xakep.ru/2015/04/13/redirect-to-smb/

Разработчики из компании Kalzumeus Software решили заняться очень хорошим делом: созданием CTF (игр), призванных освоить или улучшить важные навыки программирования. Проект называется Starfighter.

Прочитать полностью на сайте: Starfighter: игры для обучения программированию

https://xakep.ru/2015/04/13/starfighter/