• Ровно 120 лет назад, 18 апреля 1906, была основана компания Xerox! Именно Xerox мы обязаны компьютерной мышью, лазерным принтером, технологией Ethernet и графическим интерфейсом всех современных компьютеров и смартфонов.
• Xerox основал Джозеф Чемберлен Уилсон в 1906 году в Нью-Йорке. Тогда она называлась Haloid Company и специализировалась на производстве бумаги для профессиональных фотографов.
• Все изменилось, когда в 1947 году Haloid Company приобрела патент изобретения Честера Карлсона - "электрографа". Это устройство переносило изображения на бумагу с помощью светочувствительного полупроводника и порошкового пигмента (тонера). Печатная техника того времени работала только с жидкими чернилами, поэтому электрографы моментально раскупали, что принесло Haloid Company немалую прибыль. Процесс копирования документов назвали
• В 1960 году Xerox выпустила первый автоматический копировальный аппарат - Xerox 914 (это чудо техники весило почти 300 килограммов и печатало одну копию за 26 секунд). Он пользовался такой популярностью, что к концу 1961 года принес своим создателям почти $60 млн. Одним из главных преимуществ этого устройства стала простота - в его провокационном рекламном ролике было продемонстрировано, что даже обезьяна может справиться с копированием документов. Кроме того, корпорация использовала прибыльную бизнес-стратегию: технику нельзя было приобрести для личного пользования - приходилось платить за каждую скопированную страницу. Фактически, Xerox стала монополистом и это приносило фирме огромный доход.
• В 1963 году появился Xerox 813 - первый копировальный аппарат, помещающийся на рабочем столе. А в 1969 году фирма изобрела лазерный принтер. Но монополия не могла продолжаться вечно - в 1970 году IBM выпустила свою первую модель копировальной техники для офиса. Вскоре к ней присоединились Kodak и Canon.
• Чтобы не затеряться среди конкурентов, Xerox приступила к внедрению новых продуктов - устройств, оснащенной микропроцессорами. Они работали со всеми типами бумаги и генерировали до 70 ксерокопий в минуту.
• А еще у Xerox был центр разработок и исследований Palo Alto Research Center (PARC) в Калифорнии - здесь собралась команда из лучших ученых и изобретателей США. Вскоре PARC стал известен на весь мир, ведь именно здесь был создан графический интерфейс, текстовые редакторы WYSIWYG и Ethernet, компьютерная мышь для ПК, прототип планшета.
• В 1979 году Стив Джобс посетил PARC, пришел в восторг от представленных там технологий и приобрел права на них всего за $1 млн. А в 1983 году на основе этих разработок Apple выпустила ПК для бизнеса Lisa. Джобс, сказал по этому поводу:
• Идеи Xerox помогли и бизнесу Microsoft - компания заработала миллиарды на программном обеспечении для графического пользовательского интерфейса.
• У Xerox было все для дальнейшего развития бизнеса - "команда мечты", инновационная копировальная техника, а также ряд перспективных технологий, необходимых для создания компьютерных сетей и ПК с графическим интерфейсом. Однако иметь возможности и воспользоваться ими - не одно и тоже.
• Подводя итог, вклад Xerox в развитие графических интерфейсов и компьютеров в целом поистине колоссален. Хотя, у корпорации не получилось коммерциализировать свои разработки.
• Все современные графические системы - Windows, macOS, Linux с Gnome, Android, iOS - выросли из концепций Xerox. Окна, иконки, меню, мышь - всё это придумали ещё в 1970-х годах, и мы пользуемся этим до сих пор.
• История Xerox - это классический пример того, как блестящие технологические инновации не всегда приводят к коммерческому успеху. Компания создала будущее компьютерной индустрии, но не смогла его монетизировать. Xerox PARC разработал технологии, которые изменили мир, но именно Apple и Microsoft превратили эти идеи в продукты, доступные миллионам пользователей.
#Разное
• Xerox основал Джозеф Чемберлен Уилсон в 1906 году в Нью-Йорке. Тогда она называлась Haloid Company и специализировалась на производстве бумаги для профессиональных фотографов.
• Все изменилось, когда в 1947 году Haloid Company приобрела патент изобретения Честера Карлсона - "электрографа". Это устройство переносило изображения на бумагу с помощью светочувствительного полупроводника и порошкового пигмента (тонера). Печатная техника того времени работала только с жидкими чернилами, поэтому электрографы моментально раскупали, что принесло Haloid Company немалую прибыль. Процесс копирования документов назвали
xerography, а само устройство - xerox, как и выпускающую его компанию. Тогда же слово стало товарным знаком фирмы.• В 1960 году Xerox выпустила первый автоматический копировальный аппарат - Xerox 914 (это чудо техники весило почти 300 килограммов и печатало одну копию за 26 секунд). Он пользовался такой популярностью, что к концу 1961 года принес своим создателям почти $60 млн. Одним из главных преимуществ этого устройства стала простота - в его провокационном рекламном ролике было продемонстрировано, что даже обезьяна может справиться с копированием документов. Кроме того, корпорация использовала прибыльную бизнес-стратегию: технику нельзя было приобрести для личного пользования - приходилось платить за каждую скопированную страницу. Фактически, Xerox стала монополистом и это приносило фирме огромный доход.
• В 1963 году появился Xerox 813 - первый копировальный аппарат, помещающийся на рабочем столе. А в 1969 году фирма изобрела лазерный принтер. Но монополия не могла продолжаться вечно - в 1970 году IBM выпустила свою первую модель копировальной техники для офиса. Вскоре к ней присоединились Kodak и Canon.
• Чтобы не затеряться среди конкурентов, Xerox приступила к внедрению новых продуктов - устройств, оснащенной микропроцессорами. Они работали со всеми типами бумаги и генерировали до 70 ксерокопий в минуту.
• А еще у Xerox был центр разработок и исследований Palo Alto Research Center (PARC) в Калифорнии - здесь собралась команда из лучших ученых и изобретателей США. Вскоре PARC стал известен на весь мир, ведь именно здесь был создан графический интерфейс, текстовые редакторы WYSIWYG и Ethernet, компьютерная мышь для ПК, прототип планшета.
• В 1979 году Стив Джобс посетил PARC, пришел в восторг от представленных там технологий и приобрел права на них всего за $1 млн. А в 1983 году на основе этих разработок Apple выпустила ПК для бизнеса Lisa. Джобс, сказал по этому поводу:
Xerox понятия не имела о том, что у нее в руках… Она могла бы владеть всей индустрией.
• Идеи Xerox помогли и бизнесу Microsoft - компания заработала миллиарды на программном обеспечении для графического пользовательского интерфейса.
• У Xerox было все для дальнейшего развития бизнеса - "команда мечты", инновационная копировальная техника, а также ряд перспективных технологий, необходимых для создания компьютерных сетей и ПК с графическим интерфейсом. Однако иметь возможности и воспользоваться ими - не одно и тоже.
• Подводя итог, вклад Xerox в развитие графических интерфейсов и компьютеров в целом поистине колоссален. Хотя, у корпорации не получилось коммерциализировать свои разработки.
• Все современные графические системы - Windows, macOS, Linux с Gnome, Android, iOS - выросли из концепций Xerox. Окна, иконки, меню, мышь - всё это придумали ещё в 1970-х годах, и мы пользуемся этим до сих пор.
• История Xerox - это классический пример того, как блестящие технологические инновации не всегда приводят к коммерческому успеху. Компания создала будущее компьютерной индустрии, но не смогла его монетизировать. Xerox PARC разработал технологии, которые изменили мир, но именно Apple и Microsoft превратили эти идеи в продукты, доступные миллионам пользователей.
#Разное
❤48🔥26👍11🎉5🤯1🤡1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤125 35⚡10👍8 1
Please open Telegram to view this post
VIEW IN TELEGRAM
• Обратите внимание на сервис с бесплатными лабораторными работами по работе с Nmap. По ссылке ниже вы найдете полностью интерактивные лаборатории, разработанные для более быстрого и эффективного обучения. Даже есть ИИ помощник, если возникнут трудности с выполнением заданий.
➡️ https://labex.io/free-labs/nmap
• Дополнительно:
➡ Справочное руководство Nmap — официальное справочное руководство на русском языке;
➡ Nmap Cheat Sheet 2026 — актуальная шпаргалка, которая поможет вам автоматизировать свою работу и сократить время на выполнение определенных задач;
➡ Неочевидные функции nmap — очень объемная статья с форума XSS, которая описывает неочевидные функции Nmap и его возможности. Материал будет полезен пентестерам и #ИБ специалистам;
➡ Nmap + Grafana — в этой статье описано создание панели управления Nmap с помощью Grafana и Docker, чтобы получить полноценный обзор сети и открытых служб;
➡ Прокачай свой nmap — статья от журнала ][акер, которая поможет не только разобраться с основами, но еще и даст необходимую информацию по написанию собственных скриптов;
➡ Nmap NSE Library — множество доступных сценариев NSE, которые разбиты на разные категории.
➡ Nmap для пентестера — полезный материал, который подойдет опытным специалистам.
#Nmap
• Дополнительно:
#Nmap
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤6👍6
This media is not supported in your browser
VIEW IN TELEGRAM
• 28 лет назад, 20 апреля 1998 года, случился один из самых известных фейлов в истории Microsoft - "Синий экран смерти" на презентации Windows 98.
• В те времена Windows 98 все еще находилась в разработке, но до релиза оставалось несколько недель. Компания привезла тестовую сборку OC на выставку COMDEX, где генеральный директор Microsoft Билл Гейтс и его помощник Крис Капоссела демонстрировали возможности новой системы.
• Когда Крис подключил к системе сканер, то windows 98 выдала "Синий экран смерти" на глазах у миллионов зрителей. Билл не растерялся и пошутил: "Наверное, поэтому мы еще не выпустили Windows 98". Этот момент стал легендарным мемом в истории IT.
• Вероятно, что именно этот фейл вдохновил Microsoft создать "тележку смерти", которая включала более 60 последовательно подключённых USB-устройств разных типов и функций. Тележку привозили в офис разработчиков и подключали к тестируемому компьютеру. При этом ПК либо сразу выдавал ВSoD, либо ошибка возникала при случайном подключении и отключении тележки. После этого разработчики занимались отладкой упавших компьютеров.
#Разное
• В те времена Windows 98 все еще находилась в разработке, но до релиза оставалось несколько недель. Компания привезла тестовую сборку OC на выставку COMDEX, где генеральный директор Microsoft Билл Гейтс и его помощник Крис Капоссела демонстрировали возможности новой системы.
• Когда Крис подключил к системе сканер, то windows 98 выдала "Синий экран смерти" на глазах у миллионов зрителей. Билл не растерялся и пошутил: "Наверное, поэтому мы еще не выпустили Windows 98". Этот момент стал легендарным мемом в истории IT.
• Вероятно, что именно этот фейл вдохновил Microsoft создать "тележку смерти", которая включала более 60 последовательно подключённых USB-устройств разных типов и функций. Тележку привозили в офис разработчиков и подключали к тестируемому компьютеру. При этом ПК либо сразу выдавал ВSoD, либо ошибка возникала при случайном подключении и отключении тележки. После этого разработчики занимались отладкой упавших компьютеров.
#Разное
😁67❤24🔥12 8 3
• Десятки фишинговых приложений были обнаружены в топе поисковой выдачи китайского App Store. Популярные криптокошельки, которые мимикрировали под MetaMask, Coinbase и Trust Wallet, были нацелены на кражу сид-фраз (фраз восстановления) и приватных ключей, благодаря которым злоумышленники могли получить полный доступ к кошельку.
• Самое интересное, что в ввиду региональных ограничений некоторые оригинальные приложения криптокошельков для пользователей из Китая (с выставленным в настройках Apple ID китайским регионом) являются недоступными. Зато были доступны фишинговые приложения, которые активно скачивали юзеры. Ситуация является идентичной как у нас с банками - официальных приложений нет, но иногда появляются фишинговые приложения банков.
• В рамках данного исследования было обнаружено 26 приложений! В некоторых из них отсутствовала фишинговая функциональность, но при этом имелись все признаки, указывающие на связь со злоумышленниками. В таком случае вредоносные функции могут быть встроены со следующими обновлениями.
• Также есть приложения, в которых присутствуют заглушки (функциональные "пустышки", имитирующие работу настоящего сервиса), предназначенные для придания легитимности приложению. Заглушкой могли быть игра, калькулятор или планировщик задач.
• При запуске фишинговое приложение открывает вредоносную ссылку в браузере пользователя. С помощью такой ссылки и схемы c provisioning-профилями зараженные версии криптокошельков могут быть установлены на устройство жертвы. Provisioning-профили используют и другие зловреды для iOS, например SparkKitty. Эти профили могут быть нескольких видов. Один из них - Enterprise-профили. Они созданы для того, чтобы организации могли разрабатывать и устанавливать на устройства своих сотрудников приложения для внутреннего пользования без публикации в App Store и без ограничений по числу устройств. Именно Enterprise-профили нередко используются разработчиками кряков, читов, онлайн-казино, пиратских модификаций популярных программ и вредоносного ПО.
➡️ Более подробную информацию о распространяемых фишинговых приложениях и всевозможные технические детали можно изучить тут.
#Исследование
• Самое интересное, что в ввиду региональных ограничений некоторые оригинальные приложения криптокошельков для пользователей из Китая (с выставленным в настройках Apple ID китайским регионом) являются недоступными. Зато были доступны фишинговые приложения, которые активно скачивали юзеры. Ситуация является идентичной как у нас с банками - официальных приложений нет, но иногда появляются фишинговые приложения банков.
• В рамках данного исследования было обнаружено 26 приложений! В некоторых из них отсутствовала фишинговая функциональность, но при этом имелись все признаки, указывающие на связь со злоумышленниками. В таком случае вредоносные функции могут быть встроены со следующими обновлениями.
• Также есть приложения, в которых присутствуют заглушки (функциональные "пустышки", имитирующие работу настоящего сервиса), предназначенные для придания легитимности приложению. Заглушкой могли быть игра, калькулятор или планировщик задач.
• При запуске фишинговое приложение открывает вредоносную ссылку в браузере пользователя. С помощью такой ссылки и схемы c provisioning-профилями зараженные версии криптокошельков могут быть установлены на устройство жертвы. Provisioning-профили используют и другие зловреды для iOS, например SparkKitty. Эти профили могут быть нескольких видов. Один из них - Enterprise-профили. Они созданы для того, чтобы организации могли разрабатывать и устанавливать на устройства своих сотрудников приложения для внутреннего пользования без публикации в App Store и без ограничений по числу устройств. Именно Enterprise-профили нередко используются разработчиками кряков, читов, онлайн-казино, пиратских модификаций популярных программ и вредоносного ПО.
#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.
• На сайте уважаемого
• На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:
➡️ https://0xdf.gitlab.io/cheatsheets/htb-interactive
#CTF #Пентест
• На сайте уважаемого
0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д. • На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:
#CTF #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥28👍16🔥10❤2👎2
• Когда The Pirate Bay был запущен, к Интернету было подключено примерно 10% населения мира, а в США большинство использовало модемное соединение. В то время контент потреблялся в офлайн-режиме. Программы для обмена торрентами позволяли людям обмениваться большими видеофайлами.
• Сегодня большинство файлов, которыми делились на The Pirate Bay в первые годы, недоступны. BitTorrent требует, чтобы для обмена полной копией файла был активен как минимум один человек.
• Тем не менее, эпизод "The High Chaparral" с участием Ури Геллера стал самым старым активным торрентом на Pirate Bay. Файл был первоначально загружен 25 марта 2004 года, и многие люди продолжают делиться им до сих пор. На данный момент этот торрент, похоже, приобрел культовый статус, и пираты распространяют его просто потому, что это самый старый торрент на The Pirate Bay. Однако, несмотря на рекорд, шведский телесериал распространяется без разрешения создателей.
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🎉58👍14❤5🤔4⚡2🍾1 1
• Вероятно, что это самый актуальный и объемный гайд по созданию устойчивой и скрытой инфраструктуры для Red Team специалистов. Никакой воды и лишней информации, только архитектура и описание различных методов, которые используются в работе. Содержание следующее:
➡ The Architecture High Level;
➡ Infrastructure Segmentation;
➡ Phase 1: Domain Selection & Preparation;
➡ Phase 2: Infrastructure Deployment with Terraform;
➡ Phase 3: Command & Control (C2) Framework;
➡ Phase 4: The HTTPS Redirector;
➡ Phase 5: Fortifying the Redirector;
➡ Phase 6: CDN Relays;
➡ Phase 7: Serverless Lambda Redirection;
➡ Phase 8: Flask & Gunicorn Lightweight Redirector;
➡ Phase 9: Microsoft Dev Tunnels;
➡ Phase 10: Cloudflare Workers & Zero Trust Tunnels;
➡ Phase 11: Phishing Infrastructure;
➡ Phase 12: Malleable C2 Profiles & Traffic Shaping;
➡ Infrastructure Tools;
➡ Multi-Layer Architecture Example;
➡ References.
• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io/
#Пентест
• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io/
#Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
4❤14 7👍6🔥5
Субботний день 24 октября 2020 года выдался дождливым, ветреным и довольно прохладным — впрочем, такую погоду можно назвать типичной для осеннего Хельсинки. Люди прятались от промозглой сырости в уютных кафе и ресторанах, пили горячий чай и глинтвейн, стараясь отдохнуть за выходные от насущных дел.
Внезапно их мобильные телефоны — практически одновременно, с разницей в секунды — начали оживать, сигнализируя о пришедших по электронной почте сообщениях. Студенты, политики, учителя, врачи, водители, и даже безработные вглядывались в экраны с тревогой и ужасом. Эти люди никогда раньше не встречались и никогда не увидятся в реальности. У них не было ничего общего — кроме одного: несколько лет назад каждый из них зашёл в кабинет психотерапевта известной сети центров психологической помощи Vastaamo и закрыл за собой дверь. То, что они говорили за той дверью, должно было навсегда остаться там же. Но теперь неизвестный хакер утверждал: он располагает всеми записями этих сессий, включая имена, даты и самое главное — подробные признания пациентов. Двести евро в биткоинах — и похищенная информация не будет опубликована в общем доступе. На раздумья — двадцать четыре часа. Время пошло.
• Финские журналисты назвали этот взлом самым громким киберпреступлением в истории страны. Молодому парню, которого несколько лет разыскивал Интерпол, удалось взломать финскую терапевтическую компанию! Хакер разослал жертвам более 33 тыс. писем и потребовал выкуп за нераспространение информации. В итоге 24 тысячи пострадавших обратились в полицию, хакер залил всю информацию в дакнет на всеобщее обозрение, но в конечном итоге был пойман из-за собственной невнимательности и неосторожности. Подробности этой истории по ссылке ниже. Рекомендую к прочтению:
#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍38 21🔥9❤3
• А помните историю, когда федеральное бюро расследований США смогли получить копии входящих сообщений Signal с iPhone пользователя, который удалил мессенжер со смартфона? Тогда все содержимое переписки хранилось в архиве push-уведомлений устройства.
• Так вот... Президент Signal Мередит Уиттакер написала в Apple с просьбой пофиксить эту фичу, так как уведомления об удалённых сообщениях не должны оставаться в базе данных оповещений операционной системы. Apple прислушались и 22 апреля выкатили апдейт - iOS 26.4.2 и iPadOS 26.4.2, а также в iOS 18.7.8 и iPadOS 18.7.8. В Apple указали, что ошибку исправили путём улучшения механизма удаления данных.
#Новости
• Так вот... Президент Signal Мередит Уиттакер написала в Apple с просьбой пофиксить эту фичу, так как уведомления об удалённых сообщениях не должны оставаться в базе данных оповещений операционной системы. Apple прислушались и 22 апреля выкатили апдейт - iOS 26.4.2 и iPadOS 26.4.2, а также в iOS 18.7.8 и iPadOS 18.7.8. В Apple указали, что ошибку исправили путём улучшения механизма удаления данных.
#Новости
5👍58🤣41🔥15⚡4❤3 2
• Эксперты из Quarkslab выкатили интересное исследование, в рамках которого им удалось извлечь из китайского электромобиля данные GPS и получить точную информацию о поездках за несколько лет.
• Все началось с того, что исследователи купили телематический блок (TCU), извлечённый из разбитого электромобиля BYD Seal. Чтобы считать сохранённые данные, они спаяли собственный переходник для подключения модуля к USB-программатору и воспользовались тулзой ubireader! Таким образом они получили доступ ко всей файловой системе и смогли извлечь необходимые файлы.
• Самое интересное, что данные даже не были зашифрованы. Исследователи проанализировали журналы глобальной навигационной спутниковой системы (GNSS) и восстановили полную историю автомобиля - от производства на заводе в Китае до эксплуатации в Великобритании и демонтажа в Польше. В журналах было зафиксировано каждое движение и остановка, что дало полное представление о пути автомобиля.
• Отмечено, что в большинстве новых авто можно стереть данные, выполнив сброс настроек до заводских, но полностью удалить всю информацию невозможно.
• Что касается данной фичи, то она не является уникальной для автомобилей BYD. GPS-навигации уже три десятилетия, и на вторичном рынке хватает стареньких автомобилей, чья бортовая электроника может стать источником детальной информации о перемещениях владельца. Автопроизводители и регуляторы в последние годы ужесточили требования к шифрованию, но практически любой автомобиль, выпущенный за последние двадцать лет, имеет модуль, который хранит информацию о перемещениях за весь срок эксплуатации, и во многих случаях эти данные извлечь...
➡️ https://blog.quarkslab.com/
#Исследование
• Все началось с того, что исследователи купили телематический блок (TCU), извлечённый из разбитого электромобиля BYD Seal. Чтобы считать сохранённые данные, они спаяли собственный переходник для подключения модуля к USB-программатору и воспользовались тулзой ubireader! Таким образом они получили доступ ко всей файловой системе и смогли извлечь необходимые файлы.
• Самое интересное, что данные даже не были зашифрованы. Исследователи проанализировали журналы глобальной навигационной спутниковой системы (GNSS) и восстановили полную историю автомобиля - от производства на заводе в Китае до эксплуатации в Великобритании и демонтажа в Польше. В журналах было зафиксировано каждое движение и остановка, что дало полное представление о пути автомобиля.
• Отмечено, что в большинстве новых авто можно стереть данные, выполнив сброс настроек до заводских, но полностью удалить всю информацию невозможно.
• Что касается данной фичи, то она не является уникальной для автомобилей BYD. GPS-навигации уже три десятилетия, и на вторичном рынке хватает стареньких автомобилей, чья бортовая электроника может стать источником детальной информации о перемещениях владельца. Автопроизводители и регуляторы в последние годы ужесточили требования к шифрованию, но практически любой автомобиль, выпущенный за последние двадцать лет, имеет модуль, который хранит информацию о перемещениях за весь срок эксплуатации, и во многих случаях эти данные извлечь...
#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3 26🔥16❤10👍4 4