Все люди о чем-либо беспокоятся: болезнь, ссора, смена работы или места жительства. Но иногда наша тревога копится и превращается в преграду, которая не дает нам достигать карьерных целей. Парадокс: помимо реальной опасности мы часто предчувствуем потенциальную угрозу, и в наших…

Стивен Кинг, наконец-то, определился с окончательным названием новой книги, которая выйдет 27 мая 2025 года в издательстве «Скрибнер» (как и почти все его последние произведения). Поначалу он говорил, что она будет называться «Мы так не считаем» (We Think Not), потом…

Вот вам карты «возможного» местоположения разработчиков Telegram и React для затравки.Telegram Desktop. Всего 205 человек. Из них 3 основные. Два (работают с 2014 и 2019) в районе Самара-Кавказ (Армения, Грузия, Азербайджан) и один (работает с 2018) вероятно в Турции.ReactJS. Всего…

Многие компании или их сотрудники хоть раз использовали для своих задач онлайн-переводчики. Это быстро, удобно, но результат не всегда точный. Однако такой перевод иногда имеет неприятные последствия: его могут неправильно понять клиенты или бизнес-партнеры, что может испортить репутацию. В прошлой…

Привет Хабр! С вами снова ServerFlow, и сегодня мы хотим поговорить об удалённом доступе к графическим приложениям на Linux-серверах. Тема эта стала особенно актуальной в последнее время – всё больше задач требует работы с GPU на удалённых машинах. Будь то…

В этой статье я расскажу о том, как мне удалось найти уязвимость для захвата аккаунта (Account Takeover, ATO) через ошибки конфигурации OAuth и украсть токены авторизации.История началась с обнаружения уязвимости XSS на поддомене sub1.target.com. Проблема заключалась в том, что за…

23 октября 2024 года Apple удалила из App Store приложение «Бюджет Онлайн» (аналог «СберБанк Онлайн»). Но разработчики из «Сбера» сразу опубликовали там дублирующее приложение «Бюджет Онлайн-2». В этот раз разработчиком там указана Zuhra Mirlanova.Эта версия приложения получила номер 16.0.1. Там…

Компания Rambler&Co расширяет программу по поиску уязвимостей за вознаграждение на платформе Standoff 365 и запускает ее в формате APT Bug Bounty. Теперь независимые исследователи безопасности будут пытаться реализовать недопустимые для компании события, чтобы проверить киберустойчивость IT-систем. За их реализацию багхатеры…

Климатические аномалии в средней полосе РоссииВ последние годы в средней полосе России участились случаи возникновения сильных торнадо, создающих  весьма  сильные разрушения на своём пути. Например,  резкие шквалы ветра срывают  скатные крыши с домов.Во всяком случае, такие репортажи стали достаточно часто…

Долго откладывал, но всё-таки добрался до разбора интервью с Taylor Otwell (далее по тексту T — для сокращения) на YouTube-канале ThePrimeTime. Признаюсь, формат интервью с разработчиками мне казался скучным. Редко когда узнаю что-то полезное, но всё-таки у меня канал и…