Для подписчиков
Одна из удобных особенностей *nix-систем — компьютер не нужно перезагружать после установки, удаления и обновления программ. Именно поэтому серверы в сети могут спокойно работать годами, хотя ПO постоянно обновляется администраторами. Единственное исключение из правила представляет обновление ядра ОС: здесь уже без перезагрузки точно не обойтись. Хотя в Linux это уже тоже не обязательно.

https://xakep.ru/2016/11/23/linux-kernel-hotpatching/

Исследователи в очередной раз говорят о небезопасности обновлений WordPress, однако разработчики не спешат к ним прислушаться.

https://xakep.ru/2016/11/23/wordpress-auto-update-flaws/

Короткое видео в формате MP4 способно «повесить» любое iOS-устройство, включая новейшие iPhone 7.

https://xakep.ru/2016/11/23/ios-mp4-freeze/

Аналитики Trend Micro продолжают наблюдать за ситуацией вокруг бэкдора, обнаруженного два года назад в роутерах Netis.

https://xakep.ru/2016/11/22/netis-backdoor/

Из-за ошибки администраторов рекрутингового сайта GeekedIn данные 8 млн пользователей GitHub оказались в открытом доступе.

https://xakep.ru/2016/11/22/geekedin-mongodb-leak/

Мошенники придумывают все новые способы обмана пользователей. Так,

https://xakep.ru/2016/11/22/referral-spam/

Спамеры взяли на вооружение новый метод распространения малвари и используют для этого SVG-изображения.

https://xakep.ru/2016/11/22/locky-svg/

Для подписчиков
Каждый месяц со страниц рубрики «Кодинг» на тебя смотрят самые обычные (просто очень крутые) программисты. А в свободное от написания статей время они живут обычной кодерской жизнью. В этом месяце мы решили сделать экспериментальную колонку, в которой не один колумнист, а сразу несколько авторов расскажут о том, что им показалось интересным в этом месяце.

https://xakep.ru/2016/11/22/it-happens-214/

Microsoft вновь объединила всех разработчиков: в этот раз не только Windows-программистов, но и девелоперов для других аппаратно-программных платформ. Вспомним произошедшее.

https://xakep.ru/2016/11/22/microsoft-connect-2016-itogi/

Для подписчиков
В языке R чрезмерное или неправильное использование циклов может привести к ощутимому падению производительности — и это при том, что способов написания циклов в этом языке необычайно много. Сегодня мы с тобой рассмотрим особенности использования штатных циклов, а также познакомимся с функцией foreach из одноименного пакета, которая предлагает альтернативный подход в этой, казалось бы, базовой задаче.

https://xakep.ru/2016/11/22/loops-in-r/

Должно быть, ты уже ознакомился с нашей статьей об истории и лайфхаках Черной пятницы в США. Теперь же поговорим о том, где искать желанные скидки, в каких местах они самые соблазнительные и как максимально тонко прочувствовать атмосферу этого зарубежного праздника, не отрываясь от компьютера.

https://xakep.ru/2016/11/22/black-friday-what-where-how/

Известный ИБ-эксперт представил написанный на Ruby тулкит PhishLulz, предназначенный для автоматизации фишинга.

https://xakep.ru/2016/11/21/phishlulz/

Роскомнадзор ведет переговоры с представителями Opera Software о добровольной фильтрации запрещенных в РФ сайтов.

https://xakep.ru/2016/11/21/rkn-and-opera/

iOS инженер компании Facebook сумел запустить Doom на Touch Bar-панели нового MacBook Pro.

https://xakep.ru/2016/11/21/doom-on-touch-bar/

На конференции KIWICON анонсировали фреймворк Little Doctor, который можно адаптировать под взлом веб-чатов.

https://xakep.ru/2016/11/21/little-doctor/

Как мы обещали, первый день конференции можно было с русским переводом посмотреть на нашем сайте. Онлайн-трансляцию двух последующих дней мероприятия не пропусти на официальном сайте конференции, а мы пока подведем итоги первого дня.

https://xakep.ru/2016/11/21/microsoft-connect-2016-day1/

Для подписчиков
Казалось бы, мы рассказали о песочницах уже всё. И про Docker написали во всех подробностях, и обзор инструментов для «быстрой» изоляции приложении сделали, даже собрали песочницу собственными руками. Но, как выяснилось, нет предела человеческой изобретательности. Встречай Cappsule — систему изоляции приложений на базе полноценной виртуализации!

https://xakep.ru/2016/11/21/cappsule/

Софт еще одного китайского производителя вызвал серьезное беспокойство экспертов.

https://xakep.ru/2016/11/21/ragentek-group-backdoor/

Elcomsoft предупреждает: iPhone автоматически сливает данные о звонках (и не только) в iCloud, где они хранятся месяцами.

https://xakep.ru/2016/11/21/icloud-sync/

Компания Qualcomm запускает собственную bug bounty программу для процессоров Snapdragon, LTE-модемов и другой продукции.

https://xakep.ru/2016/11/18/qualcomm-bug-bounty/