Наткнулся на новость о том, что АвтоВАЗ сообщил о росте продаж Lada в РФ в апреле г/г на 6%, до 31 051 шт.Не то, чтобы я сомневаюсь (разве что чуть-чуть) в том, что АвтоВАЗ улучшает свою продукцию и позиционирование на рынке авто и растит свои продажи, но всё же решил посмотреть немного…
Приветствую, Хабр! В анализе криптографических алгоритмов достаточно часто используется понятие оракула. Оракул – это некоторая гипотетическая вычислительная сущность, которая может мгновенно выполнять конкретные требуемые криптоаналитику операции. Например, выдавать…
У каждого автотестера, наверное, есть такая идея, которая крутится в голове годами. Ты понимаешь, что она должна работать, но всё время не до неё: текущие задачи, дедлайны, «и так сойдёт».У меня такой идеей было реализовать вменяемое ожидание готовности страницы. Не конкретного элемента — а страницы целиком. В один прекрасный момент мне предоставилась такая возможность... Читать далее
Всем привет! Меня зовут Ярослав Покрепов, я DevOps-инженер в Авито. Виртуализация — это технология создания изолированных и независимых виртуальных сред на базе физических ресурсов. Виртуализация в Авито — это неотъемлемая часть технического стека, как и во многих других…
«У нас было два пакета findings SAST’а, семьдесят пять CVE с критичностью — Critical, пять дублей одной и той же CVE в разных сервисах, пол солонки false positive и целая россыпь уязвимостей всех сортов и расцветок: SQLi, XSS, SSRF, RCE, IDOR, утекшие секреты, misconfigs в Kubernetes, написанные человеком, который явно не…
Привет, Хабр! Данный инструмент изначально был двенадцатиструнным и дошёл до меня в несколько изменённом виде, однако от этого удивительный артефакт отечественного гитаростроения не стал менее интересным.Сегодня мы сможем рассмотреть и послушать его во всех подробностях, а также узнать о перспективах конкурентоспособности этой разработки, которую погубила роковая ошибка руководства предприятия в 1984 году. Читать далее
В конце 2025 года мы наблюдали значительный рост числа «атак с усилением» и «атак с фрагментацией». Казалось, что атакующие исчерпали ресурсы ботнетов и решили компенсировать это, задействуя незаражённые устройства.Но уже в первом квартале 2026 года картина изменилась. Что произошло и как это меняет подходы к защите — разбираемся под катом. Какой теперь ландшафт DDoS
В последнее время появилось множество релизов на основе гипервизора, нацеленных на обход DRM Denuvo, поэтому я решил написать статью о том, в чём заключается этот подход, и как он работает с технической точки зрения.Важные примечания: эта статья предназначена исключительно для…
У команды MyBox из Мастерской прошел тест-драйв гипотезы: можно ли сделать воспроизводимый продукт (наш MyBox) на Apple-железе так, чтобы удалённый узел мог криптографически проверить, что перед ним «правильный» продукт, а не подмена с применением админского доступа.Спойлер: через хэш…
Юрий Подгорбунский, Security VisionЧто есть система безопасности?Система безопасности – это организованная совокупность сил, средств, методов и мероприятий, направленных на защиту информации от несанкционированного доступа, использования, раскрытия, искажения, блокирования или…