Архив за 10 ноября 2026

Привет. У меня дома уже много лет лежит iRobot Roomba — та самая, из середины нулевых. Выкидывать жалко, работать как пылесос она уже толком не хочет, а тут я вспомнил про старый проект HackingRoomba Тода Курта: он ещё в 2006-м показал, что Roomba можно заставить играть мелодии через открытый протокол Roomba Open Interface. Идея была классная, но утилиты RoombaMidi и RoombaMidi2 давно перестали запускаться на современных ОС — драйверов нет, порты другие, Java несовместимая. В общем, всё умерло, кроме самих роботов.

Читать полностью »

Привет! В этой стате мы разберём, как внедрить SIEM-систему Wazuh в виртуальную лабораторию, настроить для логирования подозрительных действий и проверить работоспособность правил. Приятного чтения!

Содержание:

  1. Общая информация

  2. Создание сетей в Virtual Box

  3. Настройка сетевых адаптеров

  4. Установка Wazuh

  5. Подключение агентов

  6. Настройка Wazuh

  7. Заключение

Читать полностью »

Когда-то давно я читал фантастику Филиппа Фармера. У него действие происходит на планетах и в мирах, физика которых отличается от нашей, земной физики. Например, у него в “Мире реки” река течет по спирали и обтекает всю планету.

Под влиянием фантастики я решил поиграть в демиурга. А что если создать свою физику, физику, основанную на здравом смысле и хорошей инженерной практике? В качестве рабочего названия я выбрал “Игрушечная Физика” (ИФ). Почему игрушечная? Это чтобы серьезные критики не приняли мои упражнения всерьез и не обрушились со слишком сильной критикой развлечений дилетанта.

Дисклеймер:

Читать полностью »

Некоторые учёные считают, что первые формы жизни возникли из самокопирующихся молекул, способных мутировать и даже эволюционировать. Но этого могло быть недостаточно.

Могла ли зародиться жизнь в мире РНК? - 1

Читать полностью »

Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01wc01.

Это whoami, выполненный из обычной обработки .epf. Уязвимости тут нет, так устроена платформа. Меня интересовало другое: увидит ли это SOC. База на стенде файловая и работает на рабочей станции; что меняется на сервере 1С, расскажу ниже.

Иду в журнал регистрации 1С. Пусто: ни открытия обработки, ни запуска команды. Только пара транзакций Begin/Commit.

Иду в SIEM. Тоже пусто: правил под это нет ни у меня, ни, скорее всего, у вас.

Читать полностью »

Задача казалась простой: раз в минуту сходить на сайт и сказать, работает он или нет. Первая версия уместилась в десяток строк. Делаем GET, смотрим на код ответа, если не 200, шлём уведомление в Telegram. Через неделю я понял, что почти каждая из этих строк врёт.

Расскажу, что пришлось переделать и почему. Пишу на Python (httpx, asyncio, SQLite), но грабли тут от языка не зависят.

«Не ответил» не всегда значит «сайт упал»

Первая версия считала аварией любую ошибку. Уведомления сыпались, когда у самого сервера проверки моргала сеть, отваливался прокси или DNS думал дольше обычного. Сайт в это время спокойно работал.

Читать полностью »

Большое тихоокеанское мусорное пятно меняет цвет океана - 1

Большое тихоокеанское мусорное пятно, область Тихого океана, где естественным образом скапливается мусор, переполнено мельчайшими частицами пластика. Настолько переполнено, что, по‑видимому, начинает менять цвет океана.

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js