Если бы знания автоматически превращались в навыки, Хабр давно сделал бы нас крутейшими специалистами.Мы читаем кейсы, аналитику, туториалы. Узнаём новые идеи. Комментируем, повышаем и понижаем рейтинг публикаций, иногда даже добавляем их в закладки. Но почему-то новые знания…
Разбор интересной уязвимости pac4j-jwt на примере решения машины HackTheBox Principal. Средний уровень сложности, но концептуально очень интересная. Оба этапа атаки (первоначальный доступ и повышение привилегий) построены на одной и той же фундаментальной ошибке: проверка криптографической оболочки без валидации содержимого внутри нее. Это не просто цепочка уязвимостей, а демонстрация того, как один принцип проявляется в двух совершенно разных технологиях – JWT/JWE и SSH Certificate Authority. Читать далее
Всех приветствую. В сотовой связи я, страшно подумать, уже третий десяток лет. Начинал еще в двухтысячных, в сетях 2G. Своими руками довелось обслуживать как CDMAone от Qualcomm, так и GSM от Alcatel, а позже строил третье поколение на Ericsson и четвертое на Huawei.Конечно, я стараюсь следить за всеми…
Приветствую всех!Год назад я уже рассказывал про то, как работает мониторинг пассажирского транспорта и какое оборудование там используется. Но в комментариях мне подсказали, что рассмотренные устройства хоть и используются во многих городах до сих пор, но всё же являются…
Привет! Это Александр Масколенко, основатель маркетингового агентства Mas-Media. 11 лет занимаюсь платным трафиком.Эта статья про то, как считать окупаемость рекламы в Avito Ads, если кабинет показывает только клики и больше ничего. Разбираю на проекте студии портретов на холсте. Реклама там уже крутилась, заявки шли, но канал не масштабировался. В кабинете месяцами повторялись одни и те же 2–3 гипотезы, а эффективность мерили по CTR. Расскажу, что я с этим делал, что сработало, а что нет. Читать далее
На связи Андрей, руководитель направления безопасности облака в Selectel. Под катом расскажу, как настроить автоматический сбор данных о работающих Docker-контейнерах — образах, привилегиях и capabilities — и передать их в Wazuh для мониторинга и алертинга. Под кат →
Допустим, вы разработчик. Вам в Jira прилетает задача — сделать на странице пользователя кнопку «Дать денег». Вы делаете кнопку, она появляется на странице, нажимается, запрос уходит на бэк, бэк отвечает 200 OK. Технически все выполнено верно, но заказчик недоволен и вопрошает: «Я уже
Блетчли-Парк, центр британской разведки во время Второй мировой войны, был хранилищем секретов в то время, когда нацистская угроза продвигалась по Европе. Но для некоторых эти секреты не исчезли и после окончания войны.В начале XXI века много говорилось о мучительной личной жизни
По итогам вебинара «От затрат к прибыли: строим эффективную и окупаемую систему обучения сотрудников» разбираем, как компании автоматизируют корпоративное обучение на базе «1С:Электронное обучение. Корпоративный университет», какие процессы переводят из Excel в единую систему и
Живые организмы живут на планете Земле уже очень долго. За все это время практически все из них претерпели изменения в той или иной степени выраженности, которые направлены на повышение шансов на выживание вида. В ходе эволюции кто-то покорил небеса, кто-то стал обладателем…