Pull to refresh
1
0
Send message

«Цари» и «боги» доступов: как русскоязычный хакер Fxmsp заработал 100 млн. руб на продажах в даркнете

Reading time5 min
Views9.8K


Сегодня Group-IB представила аналитический отчет «Fxmsp: невидимый бог сети», раскрывающий личность одного из самых активных продавцов доступов в корпоративные сети компаний, предоставлявшего свои услуги в даркнете около трех лет. За это время он скомпрометировал порядка 135 компаний в 44 странах мира. По минимальным оценкам прибыль Fxmsp за период его активности могла составлять $1,5 млн (около 100 млн. руб.). Несмотря на то, что Fxmsp упоминался в публичных источниках, Group-IB впервые подробно описали ход расследования и факты, не обнародованные ранее. Материалы по личности Fxmsp переданы в международные правоохранительные органы.
Читать дальше →
Total votes 25: ↑7 and ↓18-3
Comments9

38+ сайтов для размещения контента с целью продвижения своего бизнеса и личного бренда

Reading time28 min
Views131K

В статье перечислены и дано краткое описание сайтов для размещения контента с целью продвижения бизнеса и личного бренда, где можно опубликовать материал бесплатно или получить за него денежное вознаграждение

Читать дальше →
Total votes 15: ↑12 and ↓3+19
Comments14

Обратный поиск изображений: руководство от детективного агентства Bellingcat

Reading time4 min
Views73K

Кадр одного из онлайновых расследований Bellingcat

Международное агентство Bellingcat опубликовало несколько советов по идентификации людей и географических локаций на фотографиях с помощью функции «Поиск изображений» в поисковых системах.

Оказалось, что в этом отношений нет равных российской поисковой системе «Яндекс. Картинки». По одному образцу движок находит фотографии этого лица в совершенно другой обстановке и освещении, что говорит о продвинутом распознавании лиц. У Google и других компаний нет ничего подобного, признают специалисты. Таким образом, «Яндекс» можно назвать безусловным лидером по обратному поиску изображений.

В опубликованном руководстве разъясняются базовые методы онлайн-расследований, с акцентом на идентификацию лиц и адресов.
Читать дальше →
Total votes 99: ↑93 and ↓6+123
Comments47

75 показателей, влияющих на рост сайта в 2020 году в Yandex

Reading time6 min
Views10K
Не так давно вышел новый отчёт компании «Ашманов и Партнёры» о факторах, влияющих на ранжирование. Документ, по обыкновению, достаточно объёмный. Как и в прошлый раз, остановимся на самых важных параметрах.

image
image

Возьмём таблицу по основной системе – Yandex.

1. ​ИКС — Индекс Качества Сайта
ИКС
Приоритеты Яндекса при оценке
«качества» сайтов очевидны: хороший сайт — это большой сайт,
с огромным трафиком, огромным
количеством страниц и огромным
ассортиментом.

Если совсем просто, то на ИКС — влияет трафик. А чем больше трафика — тем лучше позиции. Замкнутый круг. Тут сразу проскальзывают мысли, а не заставляют ли нас таким образом покупать платный трафик типа Yandex — Директа? Думаю, есть в этом доля правды. Яндекс — 100% коммерческая структура и ей над зарабатывать деньги.

Моё мнение – ИКС, по-прежнему, как показатель, ни на что не влияет.

2. Количество страниц в индексе

Параметр сегодня очень важный. Думаю, обусловлено большим количеством агрегаторов, которые всё сильнее теснят мелкие сайты. Ключевое преимущество агрегаторов – огромная глубокая семантика за счёт большого количества карточек товаров и фильтров по параметрам. Что делать чтобы улучшить:

а) Не удаляйте товары с сайта. Помечайте как «нет в наличии».
б) Создавайте фильтры по параметрам: красные телефоны, дешевые телефоны и т.д. Это очень старый и проверенный инструмент. Актуален по сей день.
в) Анализируйте конкурентов с помощью софта. Например, netpeak checker. Проверяем количество страниц. Задача — сделать больше. При этом, не нужно бездумно спамить. Создавайте разнообразие с помощью фильтров.
Читать дальше →
Total votes 10: ↑4 and ↓60
Comments2

Поиск создателя Bitcoin

Reading time4 min
Views25K
Основополагающий документ с принципами пиринговой криптосистемы Bitcoin опубликовал некий Сатоси Накамото (Satoshi Nakamoto). До сих пор не известно, кто скрывается за псевдонимом, один или несколько человек.

Японское имя Сатоси означает «ясно мыслящий, сообразительный, мудрый». Слово naka переводится как «внутри», а moto — «начало, основание, базис, организация». То есть Сатоси Накамото можно перевести как «ясно мыслящий человек внутри фундаментальной организации». Интересное совпадение, если учесть революционную сущность платёжной системы Bitcoin, которая грозит перевернуть мировую финансовую систему.

Американские журналисты в последние дни опубликовали сразу два расследования (1, 2), выдвинув разные версии о личности создателя Bitcoin. Одна из этих версий (с российским следом) выглядит весьма правдоподобно. Впрочем, обо всём по порядку.
Читать дальше →
Total votes 191: ↑162 and ↓29+133
Comments61

Заслуженное богатство Сатоси Накамото

Reading time1 min
Views120K

Чёрным и красным цветами показана генерация и трата монет в промежутке между блоками 1 и 36288

Специалист по безопасности Сергио Лернер (Sergio Demian Lerner) давно входит в Bitcoin-сообщество. В прежние годы он нашёл несколько незначительных уязвимостей в технологии Bitcoin, но его новая работа имеет гораздо бóльшее значение. Сергио Лернер провёл тщательный анализ начальных транзакций и убедительно доказал, что c 3 января 2009 года по 25 января 2010 года майнингом занимался практически только один человек, и абсолютное большинство добытых в то время монет хранятся у него до сих пор.
Читать дальше →
Total votes 117: ↑102 and ↓15+87
Comments152

«Алгоритмы консенсуса»: Подтверждение доли и доказательство работы

Reading time10 min
Views46K
Блокчейн — это распределенная система, в которой могут находиться тысячи участников. В отличие от обычных распределенных баз данных, в блокчейне почти всегда отсутствует центральный администратор, который конфигурирует узлы сети, поэтому получается, что архитектура блокчейна не просто распределена, но децентрализована. В связи с этим для блокчейна является актуальной задача распределенного консенсуса:

«Как узлам сети достичь одинаковой точки зрения на журнал транзакций блокчейна в распределенной сети при условии, что произвольные узлы могут «падать» или зависать, руководствуясь лишь общими правилами обработки сообщений в сети?»

О том, как достигается консенсус в блокчейнах, мы поговорим в нашем сегодняшнем материале.

Читать дальше →
Total votes 23: ↑22 and ↓1+21
Comments23

Как уровень безубыточности майнинга позволяет определить точку разворота биткоина

Reading time3 min
Views9.7K
В последние дни цена биткоина сильно обвалилась, что повлекло за собой уменьшение хэшрэйта сети на 20%. Это говорит об оттоке майнеров из-за начавшихся убытков, что случалось уже не раз. Мы решили исследовать, где находятся точки безубыточности майнинга на самых популярных устройствах и как они коррелируют с ценой.

imageУровень безубыточности майнеров

Один из самых известных и распространенных майнеров в мире, Asic S9, имеет самые худшие показатели по безубыточности: чтобы получать прибыль от этого устройства, необходимо, чтобы цена биткоина была выше $7,643.
Читать дальше →
Total votes 16: ↑8 and ↓8+4
Comments32

Что такое Хэширование? Под капотом блокчейна

Reading time11 min
Views82K
Очень многие из вас, наверное, уже слышали о технологии блокчейн, однако важно знать о принципе работы хэширования в этой системе. Технология Блокчейн является одним из самых инновационных открытий прошлого века. Мы можем так заявить без преувеличения, так как наблюдаем за влиянием, которое оно оказало на протяжении последних нескольких лет, и влиянием, которое оно будет иметь в будущем. Для того чтобы понять устройство и предназначение самой технологии блокчейн, сначала мы должны понять один из основных принципов создания блокчейна.
Читать дальше →
Total votes 22: ↑13 and ↓9+4
Comments5

Хайв-майнинг: новейший вариант защиты PoW-блокчейна от «атаки 51%»

Reading time9 min
Views5.8K
image

Разработчики форка Litecoin Cash представили препринт технического документа 'The Hive: Agent-based Mining in Litecoin Cash', в котором описали свое предложение по защите криптовалютного блокчейна, работающего на базе алгоритма proof-of-work, от «атаки 51%». Их решение сочетает майнинг с использованием устаревающих ASIC-устройств (SHA-256) и демократичный виртуальный майнинг с использованием «рабочих пчел» (HiveMine). В случае грамотной реализации блокчейн LCC решит одну из крупнейших проблем современных блокчейн-проектов (от Bitcoin до Ethereum): угрозу атаки, когда в руках злоумышленника сосредоточено больше половины общей мощности сети.
Читать дальше →
Total votes 14: ↑10 and ↓4+6
Comments13

Telegram Open Network: теория и практика от валидатора сети

Reading time16 min
Views22K


В последние несколько месяцев всё внимание мирового блокчейн-сообщества было приковано к запуску одного из самых масштабных криптовалютных проектов — Telegram Open Network (TON).
Что на самом деле представляет из себя блокчейн TON? Является ли сеть TON действительно децентрализованной? Каковы её реальные возможности масштабирования? Как стать валидатором сети?

Ответы на эти и другие вопросы попыталась найти команда проекта Mercuryo, которая является активным участником тестовой сети с начала сентября 2019 г.

15 ноября 2019 сервисы Telegram переехали на testnet 2 и стартовала третья очередь тестирования. Наша команда продолжила участие в тестировании, став первыми валидаторами в сети после TON.

Для участия в процессе валидации, от пользователя требуется не только иметь достаточное количество монет (токенов GRAM), но и постоянно запущенный полный узел сети (TON Blockchain Full Node).

Теоретически любой пользователь может стать валидатором при соблюдении условия, что он владеет минимально необходимой долей актива (в монетах Gram) в мастерчейне, но на практике возникает ряд вопросов, на которые ответит в данной статье наша команда.

Кроме этого, мы хотим поделиться опытом по использованию tonlib-cli, т.к. в данный момент практически отсутствует задокументированная информация в отличие от базового варианта, подробно описанного в HowTo.
Читать дальше →
Total votes 22: ↑20 and ↓2+28
Comments35

Что угрожает блокчейн-сетям: рассматриваем атаки и способы защиты

Reading time8 min
Views15K
Любая сеть может быть атакована, и блокчейн — не исключение. Однако угрозы для распределенных реестров отличаются от угроз для обычных компьютерных сетей: в большинстве случаев злоумышленники стараются манипулировать процессом достижения консенсуса, чтобы изменить вносимую в реестр информацию.

В этой статье мы разберем основные угрозы для блокчейнов с механизмом достижения консенсуса PoW и как они предотвращаются.

Читать дальше →
Total votes 25: ↑22 and ↓3+19
Comments2

Взламываем механизм приватности Mimblewimble

Reading time7 min
Views4.6K
Приватность криптовалюты Mimblewimble/Grin фундаментально уязвима. Потратив всего $60 в неделю на AWS, я однозначно связал отправителей и получателей для 96% транзакций Grin в режиме реального времени.

Уязвимость находится в основе протокола Mimblewimble, и я не думаю, что ее можно исправить. Поэтому в плане защиты приватности Mimblewimble больше нельзя считать жизнеспособной альтернативой Zcash или Monero.
Читать дальше →
Total votes 25: ↑21 and ↓4+17
Comments8

20 самых популярных лекций TED Talks всех времён

Reading time2 min
Views221K
Фонд TED с 1984 года проводит конференции, выбирая для них самые интересные темы и самые инновационные идеи. Например, на первой конференции 1984 года были представлены только что выпущенный Macintosh, инновационный компакт-диск от Sony, математик Бенуа Мандельброт продемонстрировал практическое применение своей теории фракталов, а специалист по искусственному интеллекту Марвин Минский разъяснил новую модель разума.

Каждое выступление (лекция) на конференции TED называется TED Talk и публикуется в онлайне, сейчас на сайте скопилось уже более 400 видеозаписей. Поскольку все они посвящены невообразимо интересным темам, даже сложно предположить, какие пользуются наибольшим интересом у зрителей. Официальный блог TED Blog опубликовал список Топ-20 лекций за все времена по количеству просмотров, собрав статистику с TED.com, Youtube, iTunes, Hulu, встроенных фреймов, количества скачиваний и т.д.
Читать дальше →
Total votes 102: ↑96 and ↓6+90
Comments23

Бесплатные книги по JavaScript

Reading time2 min
Views66K

Javascript Enlightenment


Cody Lindley


Уровень знаний: средний
Тщательный обзор мировоззрения JavaScript через разбор встроенных объектов и нюансов.

Открыть

Eloquent Javascript


Marijn Haverbeke


Уровень знаний: начинающий
Вводная книга по JavaScript и программирование в целом.
Открыть

Building A JavaScript Framework


Alex Young


Уровень знаний: продвинутый
Избранные статьи из цикла«Let’s Make a Framework».
Открыть

Читать дальше →
Total votes 77: ↑73 and ↓4+69
Comments15

Конкурс ВК: Мессенджер для Android. Как это было!?

Reading time3 min
Views35K
Приятного времени суток!

Сколько человек хочет заняться разработкой под Android, но в силу определенных обстоятельств все никак не может начать (у кого-то нет времени, кому-то скучно просто прорешивать примеры, лень, неопределенность)? Сколько человек добавляет каждую, кажущуюся интересной и полезной, статью на хабре в избранное и забивает? До конкурса ВКонтакте на разработку мессенджера под Android, я был среди числа вышеописанных пользователей. Но в один роковой момент все изменилось…
Читать дальше →
Total votes 164: ↑153 and ↓11+142
Comments64

Information

Rating
Does not participate
Date of birth
Registered
Activity