Xakep📅 20.08.2026 13:30⏱️ 7 мин
Содержание статьи Жертва Пейлоад Шелл-код Пейлоад Target Собираем все вместе Инъекция Тестирование Защита Вывод Весной 2026 года уязвимость Copy Fail привлекла много внимания. Скрипт на Python размером чуть больше 700 байт повышал права пользователя до прав суперпользователя буквально в один клик. В этой статье мы разберем технические подробности бага, напишем демокод целевой п…
Читать полностью →Habr📅 20.08.2026 13:17⏱️ 4 мин
Кибератаки часто проявляются через отклонения от нормального поведения пользователей, устройств и инфраструктуры – например, нетипичные права, пустые поля в системных отчетах, подозрительные адреса. Чтобы выявлять их, в системах управления событиями информационной безопасности (SIEM) используют разные инструменты, в том числе – списки исключений. Показываем, как эти механизмы помогают автоматизиро…
Читать полностью →Habr📅 20.08.2026 13:17⏱️ 7 мин
В первые месяцы внутренняя система заявок обычно решает главную задачу: обращения перестают теряться, сотрудники знают, куда писать, а исполнители — что делать. Кажется, что процесс наконец‑то заработал. Но со временем количество подразделений растет, маршруты согласования усложняются, появляются новые сервисы и требования к отчетности. Руководители все чаще обсуждают одни и те же вопросы: где обр…
Читать полностью →Habr📅 20.08.2026 13:16⏱️ 12 мин
Привет, Хабр! Как‑то я пересмотрела десяток роликов с роботами подряд — просто чтобы понять, что из увиденного вызывает у меня доверие, а что нет. Робот Figure, который делает кофе за минуту, гуманоид Tesla, эффектно падающий во время презентации в Майами, гимнастическая программа Atlas от Boston Dynamics с сальто и рывком через кувырок. Все три ролика показывают одну и ту же индустрию, но оставля…
Читать полностью →Habr📅 20.08.2026 13:16⏱️ 13 мин
Коллеги, добрый день! Я Станислав Калабин, инженер-архитектор компании Axel PRO. Если постараться найти открытую информацию про 802.1x на популярных видеохостингах, презентациях или рекламных материалах, то все выглядит идеально: есть корпоративный ноутбук, который подключается к сетевому порту; коммутатор блокирует доступ в сеть до прохождения проверки; EAP-TLS запускает процесс обмена сертификат…
Читать полностью →Habr📅 20.08.2026 12:52⏱️ 8 мин
ИИ‑агент не должен получать больше автономности только потому, что выглядит компетентным. Автономность должна расти тогда, когда система вокруг агента умеет надежно обнаруживать его ошибки. С какого *неправильного* вопроса все начинают Команда, которая внедряет ИИ‑агентов, рано или поздно задается вопросом: насколько самостоятельно мы можем позволить агенту работать? Обычно ответ звучит примерно т…
Читать полностью →Habr📅 20.08.2026 12:52⏱️ 8 мин
После статьи о Яндекс.Навигаторе , я решила посмотреть на их конкурентов. Первый кандидат в России, конечно же, 2gis . И сразу плохая новость: если вы искали навигатор, который будет просто показывать маршрут — то это не 2gis — у него рекламы гораздо больше, чем у Яндекса. Но, у него есть свои интересные фишечки, которые заслуживают внимания! Строим маршрут, и сразу видим что он может: маршрут для…
Читать полностью →Habr📅 20.08.2026 12:38⏱️ 13 мин
Статья написана на основе интервью с Василием Можаровым, старшим менеджером направления Техническая политика, управление знаниями и бенчмаркинг. «Сибур-Нефтехим» сократил остановочный ремонт на восемь суток и заработал на этом 160 миллионов рублей. Речь про перегруз катализатора на производстве окиси этилена и гликолей. Катализатор меняют в пяти реакторах, и раньше на это уходило по 28 суток на ка…
Читать полностью →Habr📅 20.08.2026 12:33⏱️ 5 мин
Всем привет! Я продолжаю развивать свою библиотеку для создания распределённых приложений. Она уже легла в основу новой версии rats-search (распределённый торрент-поисковик) и rasync (синхронизация папок, файлов и исходников между устройствами), а также, судя по всему, используется в стороннем клиенте UltraVNC (VNC-клиент). Библиотека позволяет развернуть собственную P2P-сеть, связать пользователе…
Читать полностью →Xakep📅 20.08.2026 12:30⏱️ 2 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Исследователи из GRIT (GuidePoint Research and Intelligence Team) обнаружили необычную вымогательскую кампанию . Некто под именем Ransom Busters связывается с организациями, которые уже пострадали от вымогательских атак, и предлагает удалить украденные данные с серверов злоумышленников за 20 000–60 000 долларов …
Читать полностью →