Неочевидный Privesc через WEC и WinRM: обычный сертификат = административный shell
Можно ли получить административный доступ к Windows Event Collector, используя обычный сертификат доменного пользователя, без эксплуатации ESC-уязви…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- процессоры
AI-агенты
LLM
Python
ai
ai-агенты
claude
devops
llm
open source
python
ruvds_статьи
Новости
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
Его мы делаем все вместе
Привет, Хабр! С первой статьи про Гига Писаря прошло чуть больше месяца, пора подвести итоги. За это время мне пришла масса сообщений: в комментария…
[Перевод] Разбор отличий между клавиатурами под Windows и Mac
За годы работы с Mac и Windows я обнаружил много неожиданных и странных различий в их логике клавиатурного ввода. Особенно это касается веб-приложен…
Почему раньше Windows переустанавливали каждые полгода, а теперь можно годами жить на одной
Когда-то Windows была для компьютеров чем-то вроде расходника. Проходило от нескольких месяцев до года, система забивалась мусором, начинала безжало…
Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы
Это третья часть материала, посвящённого реагированию на инциденты ИБ в Windows. Вторая часть была посвящена изоляции хоста и разбору процессов и сл…
Бекап Яндекс 360 в обычную папку: почта, Диск, контакты и календарь
Думаю, не надо объяснять, зачем эта программа, в связи с недавней обстановкой. Почта компании лежит у одного провайдера, и своей…
Vodka, или почему nginx.exe у нас в шесть раз быстрее, чем под Wine
Всем привет! Вторая статья про революционный проект Vodka, где будут реальные замеры производительности nginx.exe . А ещё на этот раз я более подроб…
Библиотека EMX Controls для Avalonia UI — Обновление 1.5 — Октябрь 2026
Друзья, мы готовимся к очередному релизу библиотеки контролов EMX Controls для Avalonia UI. В этом обновлении мы добавили одну из самых полезных фун…
Claude Code на Windows: что я прописал агенту, чтобы он перестал спотыкаться
Большая часть материалов про Claude Code написана под macOS и Linux. У меня часть задач завязана на Windows, в первую очередь браузерная автоматизац…
В фокусе RVD: трендовые уязвимости сентября
Хабр, привет! На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в сентябре 2026 года,…
Windows IR: системный подход. Часть 2 — изоляция, процессы, службы
Это вторая часть материала, посвященного Windows Incident Response. Первая часть была посвящена подготовке, общим принципам расследования, фиксации…
Меня достала реклама, и я сделал свой торрент-клиент для Windows
Меня достала реклама в торрент-клиентах. Хотелось открывать программу, выбирать нужные файлы и оставлять загрузку в фоне. Так появился Tern: бесплат…
Три ловушки в VOSK: моя программа удаляла корректные модели после скачивания
Мне нужно было приложение, которое распознаёт речь и никуда не отправляет аудио. Не «не отправляет по умолчанию» и не «у нас есть офл…
ExtremeCleaner: чистит кэш и показывает, что ещё удалить, чтобы освободить место
ExtremeCleaner — незаменимый инструмент для контроля занятого места на диске. Он не только чистит кэш, но и показывает, что ещё съедает гигабайты: б…
Как я уделал Microsoft, но это никому не нужно (кайфую сам)
Я не программист. Я модель и писатель. Мне просто надоело печатать, поэтому я попросил ChatGPT помочь сделать собственную голосовую диктовку для Win…
Показываем одно окно Windows на планшете через обычный браузер
Мне нужно было показывать на планшете окно одной программы с рабочего компьютера. Не весь экран, а именно одно окно, и только для просмотра: планшет…
Linux отмечает 35 лет (дополнение)
Придётся дополнить тему GNU\Linux чтобы не казалось что моё недовольство этой системой основано лишь на мелких неудобствах. Попр…
Гига Писарь: первый пулреквест на Windows и Мозг со своим ключом в облаке
Привет, Хабр! После того как я выпустил Писаря для Windows, скачали его уже больше трёхсот раз, спасибо всем, кто поставил, попробовал и написал, чт…
Как я автоматизировал работу врачей на Rust
Написал локальный софт на Rust, который переносит реквизиты из ODT, помогает оформить выписку и собирает документы в один PDF. Читать далее
Все уведомления в одном окне: я сделал программу, чтобы больше не пропускать сообщения
Сообщения летят со всех сторон: рабочий чат, Telegram, почта, домовой чат. Каждое всплывает на пару секунд и исчезает, и после созвона уже не вспомн…
Гига Писарь теперь и на Windows
В прошлой статье я подвёл итоги первых полутора недель и повесил опрос. По итогам голосования я понял, что у большинства не мак, могу предположить,…
Windows Incident Response: системный подход. Часть 1
Недавно я писал материал о реагировании на инциденты информационной безопасности в Linux в двух частях ( одна , вторая ). Я попытался написать что-т…
Bank — сложная машина от aclabs.pro со взломом пин-кода, пивотингом и побегом из контейнера
Сложный таск с 6 флагами и 2 машинами. В первой зоне видимости у нас Windows машина с вебом, через который получаем доступ по winrm с первым флагом.…
Windows 11 принудительно включит защиту ядра. Убьет ли это fps
Microsoft объявила , что с октября начнет включать целостность памяти на подходящих компьютерах самостоятельно, не спрашивая пользователя. Первым об…
Astra Migration: как организован управляемый переход с Windows на Astra Linux
Привет, Хабр! Миграция большого числа рабочих станций с Windows на Astra Linux — это не запуск установщика и не вечерняя переустановка ОС на одном к…
Тернарная нейронка на C#
Мода на квантизацию скоро закончится ...когда появятся они: модели, обученные на тернарной/тритовой/троичной логике. Или нет? Пройдемся по форматам…
Безопасная чистилка Temp: как удалять файлы и ничего не сломать
У меня в %TEMP% тихо скопилось гигов пять, и я написал маленькую утилиту, которая чистит это — вручную кнопкой или само по расписанию. Задача-то коп…
Черный экран смерти: как прочитать дамп за пять минут вместо переустановки Windows
Синего экрана смерти больше нет. Точнее, экран-то есть, просто не синий, а черный. Поменяли его еще в 24H2, заодно убрав и грустный смайлик, и QR-ко…
WUI три года спустя: C++ интерфейс на Windows, Linux, macOS и в браузере
В октябре 2023 года я рассказывал на Хабре о WUI — небольшой UI-библиотеке на C++, которую начал делать для своего приложения. Тогда она работала на…
Три поломки одного вечера: рубль в заголовке, обёртка stdout и капча, которая выросла на весь экран
Вечером 02.09 у нас не вышел плановый пост в TenChat. В логе задачи планировщика — ничего осмысленного, просто ненулевой код возврата и алерт «слот…