Результаты поиска

… через порт 21, поэтому разработчики Squid классифицируют уязвимость как угрозу со стороны доверенного клиента — хотя поддержка FTP включена по умолчанию. Обычный HTTPS-трафик через CONNECT-туннель атака не затрагивает: к его содержимому …

Привет!  Решили всеми силами продлить лето. Давайте с нами! Всего-то и нужно: солнце, яркие впечатления и занятия, которые мы обычно планируем на жаркий сезон. Так что если вы не успели поесть арбуза или выбраться на природу, планируйте на сентябрь. Время точно есть!     А пока можно добрать витамина D в ближайшем парке за приятным чтением нашего дайджеста. Собрали отличный урожай за август и спешим им поделиться.  В этом выпуске: итоги совместного исследования о DDoS-атаках, переезд в новый дата-центр в …

Нейросети за 3 года стремительно шагнули от «вау, будущее!» к обычной рутине голосовых помощников, генераторов контента и рекомендательных алгоритмов в соцсетях.  Большинство считает, что создать нейросеть под силу только узкоспециализированным экспертам. Это не совсем так — с помощью языка Python и библиотек разработать и обучить свою модель искусственного интеллекта нейросеть проще, чем кажется.  Руководство подойдет всем, кто хочет погрузиться в мир машинного обучения. Начинаем! Что такое нейросеть и …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

… /etc/nginx/conf.d/mattermost.conf   — конфигурация Nginx: SSL, редирект HTTP > HTTPS, проксирование на 127.0.0.1:8065, поддержка WebSocket. /root/Mattermost-final.txt — итоговая информация о доступе: IP, логин, пароль, email, параметры БД, …

При заказе виртуального сервера ( GPU-тарифы ) с  готовым рецептом Open WebUI вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Ollama и Open WebUI развёрнуты, настроены Nginx, TLS и firewall, сервисы запущены и готовы к работе. В этой статье кратко покажем, как войти в Open WebUI, проверить его работу, разобраться в основных разделах интерфейса и выполнить первые действия. Что такое Open WebUI Вход в Open WebUI и проверка запуска Обзор панели управления Смена …

Чтобы определить, через какие маршрутизаторы прошёл пакет, следуя от вас к заданному IP-адресу, можно использовать инструменты traceroute и My Traceroute (MTR)  помогут определить. Traceroute — достаточно простой инструмент, который позволяет выполнить одну проверку за раз, в то время как MTR может запускать и агрегировать результаты нескольких traceroute. Если вам просто нужно найти маршрутизаторы, через которые проходит пакет, достаточно traceroute. Если же нужно диагностировать потерю пакетов — …

Плохая новость: привычные нам IP-адреса когда-нибудь уйдут в прошлое — старая система просто не сможет обслуживать огромное количество устройств по всему миру. Хорошая новость: интернет, скорее всего, продолжит жить и расти. Уже давно на смену старому протоколу IPv4 пришел другой — IPv6. Рано или поздно он будет работать везде. Поговорим о том, что такое IPv6, как он устроен и почему до сих не вытеснил своего предшественника.  Почему протокол IPv4 должен стать историей, но пока еще держится Что такое IPv6 …

SQL-инъекции — наиболее распространённый тип веб-угроз: на их долю приходится  более половины всех критических уязвимостей. Атаки, совершённые через эти пробелы в защите, приводят к нарушениям стабильности работы сайтов и приложений, утечкам данных клиентов и юридическим рискам для компании. Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.  Что такое SQL-инъекция Механизм атаки с помощью SQL-инъекций  …

Статья давно не обновлялась, поэтому информация могла устареть.   Содержание 1 Общая информация 2 Сервер взломан 2.1 Взломали сайт 2.1.1 Шаг 1. Выясняем последствия и “глубину” взлома 2.1.2 Шаг 2. Выясняем причины взлома 2.1.3 Шаг 3. Проводим очистку 2.2 Взломали сервер (захватили права пользователя или root) 2.2.1 Шаг 1. Выяснить последствия и “глубину” взлома 2.2.2 Шаг 2. Выяснить причину взлома 2.2.3 Шаг 3. Проводим очистку 3 Сервер не взломан. Аудит безопасности 3.1 Проверка сервера: 3.2 Проблемы …

Выбрать нейросеть для работы с кодом стало сложнее, чем пару лет назад. Раньше всё было просто: на слуху был ChatGPT, который работал в формате чат-бота — отвечал на вопросы и генерировал код. Но индустрия стремительно развивается: в 2026 году появились десятки новых моделей и множество инструментов вокруг них — плагины, помощники для IDE, агенты. В статье поможем разобраться в этом многообразии: расскажем, чем отличаются разные решения и что выбрать для своей работы.  Текст основан на личном опыте. Мы …

Мошеннических сайтов в интернете становится всё больше. За последние три года специалисты по кибербезопасности выявили  около миллиона ресурсов , связанных с вредоносной активностью. А в прошлом году количество атак с кражей данных и денег через поддельные сайты увеличилось  в четыре раза .  При этом мошеннические схемы становятся всё более изобретательными. Злоумышленники создают убедительные копии популярных сервисов, визуально почти не отличимые от оригинала. Поэтому всё сложнее понять, безопасен ли …

Nextcloud — это открытая платформа для создания собственного облачного хранилища, позволяющая синхронизировать файлы, работать с документами, календарями и контактами под полным контролем владельца. Установить её можно практически на любой Linux-сервер. Подготовка к установке Установка необходимого ПО для Nextcloud Настройка базы данных для Nextcloud Загрузка и первичная подготовка Nextcloud Настройка веб-сервера и PHP Настройка безопасности и SSL-сертификатов Финализация установки и оптимизация Дальнейшее …

… за обновлениями. После подключения работа не заканчивается. API меняется со временем: выходят новые версии, прекращается поддержка старых, устаревают отдельные методы и поля, появляются новые функции.  Чтобы сервис стабильно работал, регулярно …