Habr📅 11.08.2026 14:33⏱️ 17 мин
Последние полгода мы продвигали два проекта в выдаче, где нет рекламного кабинета, фиксированных позиций и даже гарантии, что один и тот же запрос дважды даст одинаковый результат. Речь о GEO — продвижении в ответах нейросетей. Меня зовут Женя Ванжула , я руковожу маркетинговым агентством AdsON. Обычно мы занимаемся SEO, платным трафиком и аналитикой. Но в последние полгода вместе с командой ГЕОра…
Читать полностью →Habr📅 11.08.2026 14:31⏱️ 8 мин
Приветствую всех! Пару лет назад в одном из блогов на Хабре я прочитал обзор ридера PocketBook 700 Era . Устройство меня заинтересовало, и чуть позже мне даже удалось раздобыть «свой» экземплярчик и пару‑тройку дней погонять его в хвост и в гриву. Полученные тогда впечатления оказались весьма кстати при написании данного обзора. Дело в том, что PocketBook 700 Era Lite — это, как легко догадаться, …
Читать полностью →Habr📅 11.08.2026 14:29⏱️ 11 мин
Привет! Меня зовут Денис Молодяков, я — тимлид команды графики в KasperskyOS . Мы отвечаем за разработку графического стека полного цикла для микроядерной ОС: от создания низкоуровневых графических драйверов до всего необходимого для фреймворков. Современная реальность разработки диктует новые правила: удаленка и распределенные команды стали нормой. Моя команда не исключение — ребята базируются в …
Читать полностью →Habr📅 11.08.2026 14:16⏱️ 1 мин
Пятничный релиз, база легла, вы берёте архив, а он битый. Часто бэкап сайта воспринимают как архив «на всякий случай». На деле это обязательный регламент. Если проверка бэкапов не проводится регулярно, у вас нет подстраховки. Любой процесс резервного копирования требует жёстких правил. Разберём роли, как составить график, зачем нужно тестирование восстановления и какие уязвимости инфраструктуры за…
Читать полностью →Habr📅 11.08.2026 14:15⏱️ 7 мин
Часто разработка начинается с кода. Есть идея - мы открываем IDE, создаём проект и начинаем писать. Не задумываясь о том, что в этот момент мы ещё можем не понимать, какую проблему решаем и что вообще должна делать система. В этой статье разберём путь от пользовательской потребности до реализации: UCD → FR/NFR → KISS → компонентная разработка → код . С чего начинается задача? Представим, заказчик …
Читать полностью →Xakep📅 11.08.2026 13:30⏱️ 5 мин
Содержание статьи Тестовый стенд PoC руками Что происходит внутри Заключение Сегодня разберем красивый случай инъекции шаблонов, которая дает полноценное RCE в популярном продукте RAGFlow. Результатом будет взлом одной строкой кода. RAGFlow — это опенсорсный движок для генерации текстов. О его популярности говорят 87 тысяч звезд и 10 200 форков репозитория проекта на GitHub.…
Читать полностью →Xakep📅 11.08.2026 12:30⏱️ 3 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Специалисты Лаборатории компьютерных наук и искусственного интеллекта Массачусетского технологического института (MIT CSAIL) разработали новую технику атак interrupt injection, которая позволяет обойти защиту от атак класса Spectre v2 на процессорах AMD и Intel. К примеру, в системе на базе AMD Zen 2 эксперты см…
Читать полностью →Kaspersky📅 11.08.2026 11:15⏱️ 4 мин
В течение примерно суток с конца 26 июля до вечера 27 июля крупная рекламная платформа Adform была взломана неизвестными злоумышленниками. И хотя немногие знают это название, но через Adform ежедневно демонстрируется около 1,5 млрд рекламных модулей на десятках тысяч сайтов. Любой посетитель любого сайта, на котором показывают рекламу через Adform, мог быть атакован. Атакующие не пытались устанавл…
Читать полностью →Xakep📅 11.08.2026 10:30⏱️ 2 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Представители Valve предупредили европейских пользователей устройств Steam об утечке данных. Злоумышленники взломали логистического подрядчика Valve, компанию CEVA Logistics, и похитили имена, адреса, телефоны, email-адреса и информацию о заказах. По данным Valve, атакующие получили доступ к серверам CEVA Logist…
Читать полностью →Xakep📅 10.08.2026 17:30⏱️ 2 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Исследователи предупреждают о необычной схеме распространения малвари для iOS. Злоумышленники публикуют в русскоязычном Telegram-канале модифицированные версии популярных приложений и предлагают пользователям установить их в обход App Store. В некоторые приложения встроен вредоносный модуль, который собирает дан…
Читать полностью →