Опубликовано

Теперь я тебя вижу: выявление бесфайловых вредоносных программ

Злоумышленники твердо намерены применять для обхода средств защиты все более сложные методы. Использование бесфайловых вредоносных программ повышает незаметность и эффективность атаки. В прошлом году бесфайловые методы применялись в ходе двух крупномасштабных кампаний по распространению программ-вымогателей (Petya и WannaCry).

В основе бесфайловых атак лежит простая идея: если на устройстве уже имеются средства, способные выполнить задачи злоумышленника (например, PowerShell.exe или wmic.exe), то зачем размещать на нем специальные программы, которые могут быть распознаны как вредоносные? Если злоумышленник сможет перехватить управление процессом, запустить в пространстве памяти такого процесса свой код и использовать его для вызова средств, которые уже имеются на устройстве, обнаружить атаку будет сложнее.
Читать дальше →
Теперь я тебя вижу: выявление бесфайловых вредоносных программ
Source: habrahabr

Опубликовано

Пост №3449972

Автор: Дюдя

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3449972″ }, «headline»: «Капибара», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%9A%D0%B0%D0%BF%D0%B8%D0%B1%D0%B0%D1%80%D0%B0-4388104.jpeg», «height»: 1080, «width»: 1080 }, «datePublished»: «2018-03-30T10:31:23+03:00», «dateModified»: «2018-03-30T10:31:23+03:00», «author»: { «@type»: «Person», «name»: «Дюдя» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3449972
Source: Joyreactor

Опубликовано

Пост №3449966

Автор: Hipsa_Plack

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3449966″ }, «headline»: «deus vult :: фото», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/deus-vult-%D1%84%D0%BE%D1%82%D0%BE-4388096.png», «height»: 800, «width»: 602 }, «datePublished»: «2018-03-30T10:24:42+03:00», «dateModified»: «2018-03-30T10:24:42+03:00», «author»: { «@type»: «Person», «name»: «Hipsa_Plack» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3449966
Source: Joyreactor

Опубликовано

Пост №3449964

Автор: katsuragi

PS: стоит ли добавлять тег «политика»?Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3449964″ }, «headline»: «mash :: Евгений Вольнов :: цп :: вброс», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%95%D0%B2%D0%B3%D0%B5%D0%BD%D0%B8%D0%B9-%D0%92%D0%BE%D0%BB%D1%8C%D0%BD%D0%BE%D0%B2-%D1%86%D0%BF-mash-%D0%B2%D0%B1%D1%80%D0%BE%D1%81-4388092.jpeg», «height»: 925, «width»: 961 }, «datePublished»: «2018-03-30T10:22:13+03:00», «dateModified»: «2018-03-30T10:22:13+03:00», «author»: { «@type»: «Person», «name»: «katsuragi» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «PS: стоит ли добавлять тег "политика"?» }
Комментировать 
Пост №3449964
Source: Joyreactor

Опубликовано

Цитата #449712

xxxx: Я не против англицизмов, когда они не подменяют понятия. Мерчендайзер, шоппинг — да ради Бога. Но вот подмена долбо@ба "троллем", а м#дака "пранкером" совсем недопустима.
xxxx: Да, предлагаю на этой волне "обратный англицизм", замену "анальному сексу" — "вжоппинг"…
Цитата #449712
Source: bash

Опубликовано

Пост №3449957

Автор: 2pik

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3449957″ }, «headline»: «/ШРЁДИНГЕР ZZH7 кот УЧЧХ кот WSA 6ameHub.ru / GameHub :: Шредингер :: кот шрёдингера», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/GameHub-%D0%A8%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D0%B3%D0%B5%D1%80-%D0%BA%D0%BE%D1%82-%D1%88%D1%80%D1%91%D0%B4%D0%B8%D0%BD%D0%B3%D0%B5%D1%80%D0%B0-4388084.jpeg», «height»: 1025, «width»: 1000 }, «datePublished»: «2018-03-30T10:09:03+03:00», «dateModified»: «2018-03-30T10:09:03+03:00», «author»: { «@type»: «Person», «name»: «2pik» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3449957
Source: Joyreactor

Опубликовано

[Перевод] Дональд Кнут: вот это поворот

image

Когда вы входите в мой дом… эм… Мы с женой хотели, чтобы у нас были какие-либо произведения искусства в доме, которые были бы личными и также связанными с тем, чем мы занимаемся. И поэтому вы можете увидеть две вещи: одна из них это кривая дракона, я расскажу вам о ней больше через минуту. И другая это вот эта работа. Это строчка из “Дороги к мудрости” Пита Хайна:

imageДолжны мы,
Чтоб к мудрости
Вечной добраться,
Что нам
Так заманчиво
Брезжит,
Опять
И опять,
И опять
Ошибаться,
Но реже
И реже,
И реже.

Это одна из моих любимых фраз. Своего рода история всей моей жизни — это совершение ошибок и попытки научиться чему-то на них. Эту фразу спроектировали в форме суперэллипса, который является одним из великих открытий Пита Хайна. Этот эллипс более полный и он использовался во многих архитектурных изделиях.
Читать дальше →
[Перевод] Дональд Кнут: вот это поворот
Source: habrahabr

Опубликовано

Обзор Focal Listen Wireless: французский музыкальный шик

Беспроводные наушники давно вошли в нашу жизнь, поэтому мы не питаем на их счёт никаких иллюзий. Да, они могут играть очень хорошо, и даже не хуже, чем проводные. Но стоят они дорого, и для многих из нас […]
Обзор Focal Listen Wireless: французский музыкальный шик
Source: 4pda

Опубликовано

Цитата #449711

-Я, короче, как всегда…
-Шо уже такое?
-Посоветовали мне сверхофигенный тренинг по коммуникациям. Записался, пошёл. Тренинг реально гуд: необычный подход, интересные решения к ситуациям и т.д. И одним из заданий было завести знакомство в людном месте. Ну я пошёл в Ашан…
-И?!… О_о
-Короче вывела меня оттуда охрана и сказала, что нехер к людям цепляться((((
-Так сказал бы, что это задание!
-Понимаешь, одним из условий было никому не говорить, что я это для тренинга делаю(((
-Братан… что-то меня твой тренинг немного пугает…
-Чего?
-Ну помнишь: «Первое правило Бойцовского клуба…»
-Бля… Да пошёл ты!… Как мне завтра теперь идти туда?!
Цитата #449711
Source: bash

Опубликовано

Наш пятничный квест для сисадминов и не только

Мы в компании «Флант» любим IT-квесты — те, кто устраивался к нам на работу, прекрасно об этом знают. И так замечательно сложилось, что в свободное от основной занятости время мне посчастливилось придумать ещё одну головоломку.

Решение опубликовать её в хабе системного администрирования обусловлено тем, что в большей степени мы относим себя к этой категории айтишников, однако полное прохождение квеста требует проявления смекалки в разрезе более общих компетенций из области ИТ. В общем, если вам, как и нам, даже (и особенно!) в выходные (а может, уже и в пятницу?) хочется занять свой мозг интересными задачами — welcome! Мы даже обещаем приз самому быстрому победителю. Читать дальше →
Наш пятничный квест для сисадминов и не только
Source: habrahabr