Архив февраля 2025 - 20

В России изменилась стоимость на «параллельный» полноприводный хетчбэк Subaru Crosstrek: если в конце прошлого года машина предлагалась за 5,3 млн рублей, то сейчас цена увеличилась до 5,7 млн рублей, а характеристики лучше не стали.

В Самарской области выставили на продажу «Шниву» в состоянии «капсулы времени»: за 13 лет внедорожник проехал всего 24 тыс. км. Просят за автомобиль 770 тыс. рублей — то есть Chevrolet Niva будет стоить столько же, сколько сейчас стоит новая Lada Granta без подушек безопасности и ESP (750 тыс. рублей).

На новейший представительский седан Lada Aura начала действовать скидка 300 000 рублей, о чем сообщает Quto.

Чтобы воспользоваться этим предложением, нужно выполнить одно из трёх условий: взять кредит, оформить лизинг или сдать свой старый автомобиль дилеру. При этом цена составит 2,3 млн рублей.

Кроме того, предлагается специальная кредитная программа, по условиям которой при оплате 50% от стоимости машины процентная ставка составит 0,01%.

Как мы взломали цепочку поставок и получили 50 тысяч долларов - 1


В 2021 году я только начинал свой путь в наступательной безопасности. Я уже взломал довольно много компаний и получал стабильный доход охотой за баг-баунти — практикой этичного хакинга, при которой исследователи безопасности находят уязвимости и сообщают о них, получая за это вознаграждение. Однако я ещё не достиг уровня, позволившего бы мне быстро обнаруживать критические уязвимости цели. Этот уровень умений казался мне недостижимым. Но всё поменялось, когда я познакомился с человеком, ставшим ключевой фигурой в моей карьере баг-баунти: Snorlhax.

Поначалу я видел в нём конкурента. Он был намного выше меня во французской таблице лидеров HackerOne, что стимулировало меня расти над собой. Мы начали общаться в Discord, и спустя несколько недель я рассказал ему о многообещающей программе баг-баунти. Вскоре после этого он обнаружил у этой цели критическую уязвимость, оценённую в 10000 долларов — сумму вдвое больше, чем максимальная полученная мной от этой же цели. Мотивировавшись этим, я вернулся к этой же цели и за ту же неделю нашёл собственную критическую уязвимость за 10000 долларов в другом классе багов.

Вместо того, чтобы продолжать состязаться, мы решили сотрудничать. Теперь нашей задачей стало выявление у этой цели всех возможных классов багов: IDOR, SQL-инъекций, XSS, багов OAuth, Dependency Confusion, SSRF, RCE и так далее. Все их мы нашли, сообщили компании и написали отчёты. Это сотрудничество длилось несколько лет, и даже сегодня мы время от времени снова возвращаемся к этой цели.

Однако недостижимой оставалась одна задача: обнаружение «чудовищной уязвимости». Это должен быть настолько критичный баг, что нам выплатят нестандартное вознаграждение, намного превышающее обычные выплаты. Это стало для нас главной целью.

В посте я расскажу, как мы со Snorlhax наконец-то этого добились.Читать полностью »

Россияне начали покупать больше люксовых автомобилей: в январе текущего года продажи взлетели на 35% относительно января 2024 года. Лидером рынка стал британский бренд Rolls-Royce с продажами в количестве 16 единиц. На втором месте Bentley (12 машин), за ней следует Lamborghini (10 авто).

В российских салонах появились новые BMW M5 2025 в кузове G90 — цены находятся в диапазоне от 20 до 27,4 млн рублей. Напомним, ранее один из дилеров оценил такой автомобиль в 22 млн рублей. То есть сейчас появилось более выгодное предложение на автомобиль.

Американская Specialty Vehicles Engineering (SVE) представила крутую версию пикапа GMC Sierra HD 2025. Машина сильно преобразилась в техническом плане: под капотом прописался 6,8-литровый мотор V8 с нагнетателем — силовая установка в кованым коленвалом и усиленными алюминиевыми поршнями выдает 1000 л.с. и рассчитана на использование бензина с октановым числом 91 или 93.

Китайские ученые совершили прорыв в области ракетных технологий, проанализировав проблему утечки гелия в американской космической капсуле Starliner компании Boeing. Дефект космического корабля, из-за которого два астронавта NASA застряли на Международной космической станции больше, чем на полгода, стал неожиданным источником вдохновения для китайских исследователей.

Издание «Дром» провело первый в России сравнительный тест относительно недавно выпущенного удлиненного седана Lada Aura и лифтбэка «Москвича 6».

Издание «Дром» провело первый в России сравнительный тест относительно недавно выпущенного удлиненного седана Lada Aura и лифтбэка «Москвича 6».


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js