В последнее время часто можно услышать, что атаки на ADCS стали чем-то тривиальным: после выхода информативной статьи Certified Pre-Owned от Specter Ops почти каждый пентестер знает, что такое ESC1 и ESC8, и, увидев в Cert Publishers компьютеры, сразу бежит туда. Однако Web Enrollment помимо атак может чейнить уязвимости и служить отличным вариантом для Initial Access. Разберемся, как его применять, на примере нашего проекта по инфраструктурному пентесту. Читать далее
Если вы пишите на Python, то наверняка давно хотите все свои сервисы переписать на asyncio. Вот и я хотел, но не из-за того, что стильно-модно-молодёжно, а потому что уже болело. Об одном таком кейсе я и расскажу, а заодно поделюсь интересным подходом и готовой реализацией. Читать ещё одну статью про GIL и asyncio
Зачастую full stack (и не только) проекты создаются без функциональных тестов.Это вызвано ошибочным предположением, что тесты добавляются для уже готового продукта и они нужны только для поддержки качества.Необходимость в тестах также возникает, когда количество багов или жалоб…
Тема трансграничных платежей и цифровых финансовых активов (ЦФА) последние годы активно поселилась в медиасфере. К сожалению, обсуждение в основном сводится к оценке финансовой выгоды и юридическим проблемам. Тогда как, существует ещё и проблемы безопасности, которые на…
Базы данных являются важной составляющей любого современного приложения. БД хранят и обрабатывают огромное количество данных. При этом с приложением может работать одновременно большое количество пользователей и важно обеспечить надежное и производительное взаимодействие…
Исследование, охватившее более 5 миллионов учеников из 58 стран, показало, что содержание математических тестов может непреднамеренно ставить в невыгодное положение учеников из семей с низким социально-экономическим статусом. В чем проблема? Оказывается, математические задачи,
Представьте: у вас крупная компания с офисами от Москвы до Дальнего Востока, сотни объектов, тысячи вахтовиков и древний сервер 1С, который едва справляется с нагрузкой. Похоже на ночной кошмар. В этой статье я расскажу, как решить эту проблему, перенеся пять конфигураций 1С и…
Рассмотрим структуру плагинов, основные объекты, используемые при их разработке, хуки этих объектов и их виды. Читать далее
Акт 1: полдень воскресенья Я занимался домашними делами, ни о чём плохом не думал, пил водичку и ни в коем случае не имел никаких намерений заниматься подрывной деятельностью против Австралийского Союза. А потом я получил сообщение в «групповом чате»1. Милое сообщение от моего…
Привет, Хабр! На связи Андрей из команды спецпроектов МТС Диджитал. В прошлый раз я рассказал про интересные каверы от AI, а сегодня собрал подборку треков от людей и для людей. С момента появления компьютерных игр музыка стала их неотъемлемой частью. Она погружает геймеров в…