Хакер №6 (июнь 2014)

Тема июньского номера посвящена разбору самых интересных и неординарных случаев из практики главных bug bounty программ. Нашел необычную уязвимость и не знаешь, как подступиться к вендору и представить свое доказательство? Разбору правильных практик и посвящен наш материал.

Героем номера стал сооснователь и CTO известного мессенджера Viber Игорь Магазинник. Игорь рассказал о том, как создавался проект, как развивалась обслуживающая его инфраструктура и какие вызовы возникали по мере роста нагрузки и числа пользователей.

Главные темы номера:
- MiTM в мобильном мире: анализ мобильных приложений банков на устойчивость перед атаками
- Теория Highload: основные метрики для определения высокой нагрузки
- Посторонись, Sublime: разбираемся с новым поколением текстовых редакторов для кодеров
- Меняем правила игры: учимся ковыряться в ромах консольных игр
- Stuxnet своими руками: как устроена малварь для промышленной автоматики
- Smart OS: вторая жизнь Solaris в мире высоких нагрузок

HEADER
  - MEGANEWS. Все новое за последний месяц.
  - Proof-of-concept. Рисованный звук: из прошлого в будущее.

Cover Story
  - Покажите нам Impact! Доказываем угрозу в сложных условиях.
  - Viber изнутри. Интервью с CTO и сооснователем Viber Игорем Магазинником.

PC ZONE
  - AJAX без хлопот. Подборка приятных полезностей для разработчиков.
  - Back in the RSS. Обзор лучших приложений для чтения RSS для OS X.
  - Книга ленивых рецептов. Автоматизируем любые действия в браузере с iMacros.
  - Посторонись, Sublime! Обзор пяти новомодных текстовых редакторов для кода.
  - Меняем правила игры. Введение в ромхакинг.

СЦЕНА
  - Феномен Dogecoin. Как милая собачка принесла популярность новой криптовалюте.

X-MOBILE
  - Заскриптуй смартфон полностью. Shell-скриптинг в среде Android.
  - Рекорды скорости. Делаем эмулятор Android быстрее.

ВЗЛОМ
  - Easy Hack. Хакерские секреты простых вещей.
  - Обзор эксплойтов. Анализ свеженьких уязвимостей.
  - Root винчестера. Расширяем стандартные возможности жесткого диска.
  - Колонка Алексея Синцова. KPI для мужиков.
  - Лаборатория на проникновение: взгляд изнутри. Прохождение заданий от «СА»-ПрофИТ.
  - Трудно быть богом. Копаемся в оперативной памяти виртуальной машины.
  - MITM в мобильном мире. Ломаем мобильный банкинг.
  - X-Tools. 7 утилит для взлома и анализа безопасности.

MALWARE
  - Тест антималвари для Android. Сравниваем антивирусы в борьбе с неизвестным противником.
  - StuxNet своими руками. Пишем эксплойт для промышленной автоматики.

КОДИНГ
  - ][-игра: админы против хакеров. Изучаем многопоточность в Java на примере гейм-кодинга.
  - C++ по-новому. Изучаем новые возможности и улучшения C++ в Visual Studio 2013.
  - Веб-кодер в мире iOS. Обзор веб-инструментов для разработки под iOS без знания Objective-C.
  - Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях.

UNIXOID
  - Разгребаем авгиевы конюшни. Управляем медиафайлами на нашем NAS.
  - Жизнь после иксов. Тестируем дисплейный сервер Wayland.

SYNACK
  - Возрожденный из пепла. Используем SmartOS для построения производительной инфраструктуры.
  - Теория высоких нагрузок. Или как понять, что ты уже крут.

FERRUM
  - Тонкий планшет с производительностью ПК. Обзор нового гибрида Sony VAIO Tap 11.

UNITS
  - FAQ. Вопросы и ответы.
  - WWW2. Удобные веб-сервисы.