9 place 0

893 Ledger — прохождение сложной машины от Tryhackme

Habr
seobuster @ Habr · 05/06/2026 15:32 EDT

Ledger — прохождение сложной машины от Tryhackme

Ledger — это сложная машина Windows на TryHackMe, в центре которой находится неправильная конфигурация служб сертификатов Active Directory (AD CS). Первоначальная разведка выявляет контроллер домена (labyrinth.thm.local) с включенной аутентификацией SMB null и LDAP, раскрывающим учетные данные пользователя в примечаниях. Через certipy-ad находим шаблон сертификата ServerAuth , который уязвим к ESC1, что позволяет любому аутентифицированному пользователю запросить сертификат, выдавая себя за администратора д

To see detailed statistics for the news please log in »

Read the original

Add your comment
You must be logged in with Facebook to read and write comments.

A newsletter a day!

You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.

or register

LIKE us on Facebook so you won't miss the most important news of the day!

News from the same source
Habr Habr
Silicon Valley
George Avalos @ Silicon Valley 1 place · 02/07/2106 01:28 EDT

Newark apartment complex bought for much less than prior value

An East Bay apartment complex has been bought at a price that's well below its prior value. Read more

0

🔮
06.07.2026 ♌︎ Dear Leo, today will bring you intense emotions and vivid impressions, especially in the areas... Read more ›
Silicon Valley
George Avalos @ Silicon Valley 2 place · 02/07/2106 01:28 EDT

PG&E buys San Jose building to bolster South Bay operations

A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more

0

Inc42 Media
Shrishti Bisht @ Inc42 Media 1 place · today 05:41 EDT

Apple Restores Card Payments For App Store, iCloud In India: Report

Apple has reportedly resumed accepting credit and debit card payments for App Store purchases and subscription services such as iCloud… Read more

0 newcommer

Android Authority
Aamir Siddiqui @ Android Authority 1 place · today 05:40 EDT

After smartphones, now Galaxy Watch 4 gets dreaded display line issue

A new user report reveals a vertical white line on the aging smartwatch, echoing rampant smartphone AMOLED failures. Read more

0 newcommer

CoinDesk
Francisco Rodrigues @ CoinDesk 1 place · today 05:39 EDT

Coinbase AI draws backlash after pushing World Cup result before kickoff

CEO Brian Armstrong investigated, and the firm said it made updates to prevent future AI-generated inaccuracies. Read more

0 newcommer

Business Insider
Tim Paradis @ Business Insider 1 place · today 05:37 EDT

Your boss probably expects you to learn AI on your own time

Companies are embracing hackathons, training sessions, and mentoring from 9-5. That doesn't mean you're off the hook on nights and weekends. Read more

0 newcommer

Silicon Canals
Silicon Canals Editorial Team @ Silicon Canals 1 place · today 05:37 EDT

Psychology says people who light up every room they enter aren’t naturally cheerful or born confident — they’re usually the ones who decided, somewhere along the way, that other people deserved to feel seen

We tend to assume the people who light up every room were simply born that way: naturally sunny, effortlessly confident, gifted with a warmth the rest of us can only envy. Psychology suggests the truth is less about temperament than about a choice. Somewhere along the way, these people decided that other people deserved to ... Read more Read more

0 newcommer

Habr
mr-pickles (Wunder Fund) @ Habr 1 place · today 05:30 EDT

[Перевод] Iron Core. Часть 3: Бессмертная командная строка

Публикуем перевод третьей статьи из серии (первая часть, вторая), посвящённой информационным технологиям в авиаперевозках. Сегодня поговорим о режиме командной строки системы Amadeus, работа в которой опирается на язык, созданный для телетайпов. Этот язык до сих пор обеспечивает огромный процент бронирований билетов во всём мире — как тех, что выполняются различными агентствами, так и тех, что делаются посредством GDS. Читать далее Read more

0 newcommer

Irish Tech News
Simon Cocking @ Irish Tech News 1 place · today 05:30 EDT

MTU Launches Over 40 New Industry-Led Upskilling Courses

New Upskilling Courses launched by MTU to help people learn helpful new skills to follow new paths and opportunities. Many are short and specific in content and time duration to ensure effective, quick learning outcomes.  Munster Technological University (MTU) has launched a new suite of over 40 micro-credential courses designed to help professionals and individuals upskill and […] Read more

0 fresh

Wired
Jorge Garay @ Wired 1 place · today 05:30 EDT

What if the Universe Isn’t as Uniform as Scientists Think?

A study based on 47 million galaxies found that the cosmic web retains patterns on enormous scales, which could force a reevaluation of a pillar of cosmology. Read more

0 fresh

Habr
stas_makarov @ Habr 2 place · today 05:29 EDT

[Перевод] Диалоговые потоки в агентном ИИ: чему нас научила эксплуатация таких систем в промышленном масштабе

Недавно CrewAI представила экспериментальную возможность Conversational Flows как способ найти баланс между детерминированной логикой и рассуждением на основе ИИ в агентных системах. Это действительно важная архитектурная задача. Хочу поделиться тем, чему мы научились, создавая и эксплуатируя именно такие системы в промышленной среде — для корпоративных заказчиков из банковского сектора, телекома и других строго регулируемых отраслей. Читать далее Read more

0 fresh

Habr
DedaVova (IDX) @ Habr 3 place · today 05:23 EDT

Галактика Трансформера

На Хабре уже опубликовано достаточно материалов о необходимости контроля и ограничения ИИ-моделей (alignment!). У широкой публики чувство тревожности от этих призывов уже притупилось. Тем острее была моя реакция на публикацию Станислава Львовского «Они говорящие» в сетевом журнале «Дискурс». Позвольте представить автора, тем более, что за его творчеством я слежу много лет. Мне Станислав Львовский был известен прежде всего как литработник — поэт, переводчик поэзии, прозаик, критик. Многие его помнят в... Read more

0 fresh

Eurogamer.net
Dom Peppiatt @ Eurogamer.net 1 place · today 05:19 EDT

One of my favourite weeks of the year is here: Summer Games Done Quick 2026 begins and anyone with a passing interest in games should dip in

Some people get very excited for our annual non-E3 blast of games news in June. Others await the Q3-Q4 release window rush of games with glee (although, this year, I find it a bit more scary than I do exciting). My favourite time of the gaming calendar, though, is split between two six-month blocks: I celebrate the arrival of Summer Games Done Quick and Awesome Games Done Quick like the... Read more

0 fresh

Business Insider
Alyshia Hull @ Business Insider 2 place · today 05:16 EDT

I took a 50% paycut when I got laid off from Meta and started a coaching business. The transition was hard, but I feel better all around.

After her Meta layoff, Chikaraa Kennedy launched a coaching business and moved to Mexico — where she spends less and has a better quality of life. Read more

0 fresh

EU-Startups
David Cendon Garcia @ EU-Startups 1 place · today 05:16 EDT

Finland’s CurifyLabs raises €12 million to expand 3D printing-based medicine compounding

CurifyLabs, a Helsinki-based HealthTech company transforming how personalised medicines are made, today announced the closing of a €12 million ($14 million) Series A round to expand U.S. operations, strengthen supply chain infrastructure, enhance customer support, and accelerate product innovation. The round was co-led by Sandwater and HealthCap, with participation from Tesi (Finnish Industry Investment Ltd.) ... Read more

0 fresh

Business Insider
Jacob Zinkula @ Business Insider 3 place · today 05:15 EDT

Google's status as the dream tech job is changing. FOMO over AI salaries is only one reason why.

Recent AI departures put Google in the spotlight. Interviews with current and former Googlers reveal a broader shift in why employees are leaving. Read more

0 fresh

Habr
BaroH @ Habr · today 05:11 EDT

Автотесты: что есть 100% покрытие API? Часть 2

Ку! В первой части Автотесты: что есть 100% покрытие API? Часть 1 я разложил методы на 11 подтипов и дал таблицу — какой тест-кейс к какому подтипу применим. Таблица получилась полезная, но плоская: "применимо / приоритет 1/2/3" — и всё. А самый частый вопрос, который мне прилетел в комментариях и в личку, был не "а где взять такую таблицу", а "а почему именно так? Почему у GET LIST OBJECTS нет... Read more

0 fresh

The most popular news from the same source for the last week
Habr Habr
Habr
isinelobov @ Habr · 06/29/2026 05:25 EDT

Как Let's Encrypt, только роднее: автоматическое получение бесплатного RSA DV-сертификата НУЦ

DV-сертификаты НУЦ можно получить как с портала ЕПГУ, так и с помощью acme.sh по инструкции.Информация опубликована командой НУЦ ещё в январе.Используется модифицированная версия acme.sh v.3.1.2, позволяющая не только выпустить сертификат, но и настроить cron для автоматического обновления.Очень удобно и работает! Читать далее Read more

0

Habr
ktserazov @ Habr · 06/29/2026 05:25 EDT

Почему миллиардеры не инвестируют в ИИ и больше доверяют человеку?

Еще совсем недавно весь мир обошла новость о размещении акций (IPO) SpaceX — компании, которая работает на стыке космоса и искусственного интеллекта (ИИ). За день было привлечено https://www.straitstimes.com/business/companies-markets/spacex-value-surges-past-2-trillion-in-historic-ipo-debut 75 млрд долларов, а капитализация составила 2,1 трлн долларов. На подходе — размещения акций «чисто» ИИ-компаний, OpenAI и Anthropic.СМИ и различные медиа взахлёб писали, что инвесторы спешат вложить сотни миллиардов до Read more

0

Habr
go-go_podolskiy @ Habr · 06/29/2026 05:30 EDT

Мат помогает готовиться к IT‑собесам. Да, у этого есть научная база

Сел готовиться к собесу. Открыл список из 200 вопросов. «Что такое GIL в Python?», «Чем отличается var от let в JavaScript?», «Расскажи про SOLID». Всё прочитал. Вроде понял. Закрыл вкладку.На следующий день — пустота. Как будто и не учил.Думаю, ты тоже через это проходил. Это классика подготовки к IT‑собеседованию: ты вызубрил 50 определений, а на собесе не можешь связно объяснить даже базу. Потому что мозг не считает скучные технические формулировки... Read more

0

Habr
csirobotic @ Habr · 06/29/2026 05:32 EDT

Трибоэлектрический наногенератор: явление электризации для питания роботов

Статическое электричество известно людям тысячелетия. Еще до нашей эры древнегреческие ученые и ювелиры заметили, что если потереть янтарь о шерстяную ткань, он получит возможность притягивать к себе легкие предметы, такие как нить, волосы и перья. Греки называли янтарь «электрон» (ἤλεκτρον). От этого слова впоследствии произошел термин «электричество». Однако долгое время статическое электричество особо не находило применения и оставалось не более чем забавным феноменом, а физические принципы, лежащие в ос Read more

0

Habr
letsweb (Online patent) @ Habr · 06/29/2026 05:39 EDT

Qwant: как Франция попыталась создать альтернативу Google

Qwant — редкий европейский поисковый проект, который сумел стать заметным за счет не технологического доминирования, а удачного позиционирования. Поисковик делает ставку на приватность: не хранит историю запросов, не продает персональные данные пользователей и размещает сервис в европейской инфраструктуре. При этом у компании есть собственный патентный портфель, который местами выглядит противоречиво на фоне ее ключевых принципов. Об истории создания Qwant мы сегодня и поговорим. Читать далее Read more

0

Habr
KIWI-TEAM @ Habr · 06/29/2026 05:41 EDT

Как мы делали VPN под Китай

Мы с другом учимся в Китае. В апреле, в очередной раз меняя умерший VPN, решили собрать свой, заточенный под Great Firewall, на протоколе Reality: VPN‑трафик в нём выглядит для системы фильтрации как обычная HTTPS‑сессия с каким‑нибудь сторонним сайтом. Я взял на себя бэкенд, бота и Mini App. Друг отвечал за серверную часть и ноды.Ниже — про два месяца разработки, три версии интерфейса и отказ от целой механики из‑за банков. Читать... Read more

0

Habr
Solar_webProxy (Солар) @ Habr · 06/29/2026 06:00 EDT

Как мы в Solar webProxy дорабатывали нашу замену для Grafanа

Привет, Хабр! На связи Александр Савельев, инженер-программист, и Владислав Булыгин, старший разработчик ГК «Солар». Вместе с командой разработчиков мы занимаемся фронтенд- и бэкенд-разработкой Solar webProxy. Solar webProxy – это решение класса Secure Web Gateway (SWG), которое обеспечивает фильтрацию трафика по HTTP/HTTPS, SOCKS5, FTP, WS/WSS, решает задачи проверки файлов и зашифрованных архивов. В SWG-системе «Солара» реализован мощный контроль за пользователями, для которого требуется собственное решен Read more

0

Habr
shurupov (ОТП Банк) @ Habr · 06/29/2026 06:04 EDT

Сквозные идентификаторы в логировании

У нас есть процессы на бекенде, растянутые во времени. Для разбора инцидентов, сбоев и прочего мы прокидываем сквозные идентификаторы в логи. Мы можем увидеть логи конкретного процесса просто отфильтровав их по нужному значению поля такого идентификатора в логах. Таким образом мы видим все запросы, сообщения в кафку, информационные сообщения, если они случились в рамках нужного нам процесса, даже если он (процесс) был растянут во времени на несколько недель.Это решение я... Read more

0

Habr
fraggjkee @ Habr · 06/29/2026 06:07 EDT

Топ-10 вопросов с Android-собеседований в 2026 — с разборами

Думаю, многие из нас успели заметить стремительное изменение рынка в последние пару лет: он плавно превратился из рынка соискателя в рынок нанимателя и, пожалуй, стал наиболее конкурентным и жёстким за всё время существования IT в России. К тому же, старая проблема поиска работы тоже никуда не делась: умение писать классные Android-приложения не всегда гарантирует успешный найм. То, что спрашивают на интервью, и задачи, которые мы решаем каждый день, совпадают далеко... Read more

0

Habr
Andrey_Biryukov (OTUS) @ Habr · 06/29/2026 06:14 EDT

Как принудительно привязать ИИ к фактам и убить галлюцинации

Галлюцинации ИИ нельзя убрать просьбой «отвечай только правду». Но можно ограничить модель архитектурно: заставить её сначала извлекать факты, затем оценивать уверенность, проходить критику и только после этого формировать ответ. Разбираем практический пайплайн, который помогает превратить генератор текста в более контролируемый инструмент. Читать далее Read more

0

Most popular sources

  • You see 437 news out of 437.
  • Sources 61 out of 61.
Ars Technica 0%
Vox 0%
Skift 0%
MacRumors 0%
Mashable 0%
View sources »

LIKE us on Facebook so you won't miss the most important news of the day!

06.07.2026 05:56
Last update: 05:50 EDT.
News rating updated: 12:50.

What is Times42?

Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.


Times42 © 2026