Хакер #180. 2014: люди, вирусы, баги, релизы

HEADER

• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Как защитить OS X
• Proof-of-concept. Гибкая электроника для энтузиастов

COVER STORY

• Топ-5 самых интересных уязвимостей 2013 года. Избранные страницы CVE за прошедший год
• Топ-5 самой технологичной малвари 2013 года. Береги свои денежки: год выдался урожайным!
• Топ-5 самых значимых людей 2013 года. Каждый из этих пятерых сделал что-то такое, о чем стоит знать
• Искания и свершения. Самые главные события мира Open Source за 2013 год
• «Все началось с веревки» . Интервью с основателями ZeptoLab Семёном и Ефимом Воиновыми

FERRUM

• NAS + Windows Storage Server 2012 = ?. Новая платформа для корпоративных сетевых хранилищ
• QNAP TS-269L. Обзор двухдискового NAS’а со встроенным медиацентром
• Как thinkpad ультрабуком прикинулся. Тестирование ноутбука Lenovo ThinkPad T440s

PC ZONE

• You can touch this. Подборка приятных полезностей для разработчиков
• Пять главных комбо. Лучшие лаунчеры для OS X
• Беспредел в песочнице. Инструменты для запуска приложений в виртуальной среде
• Плоские штуки. Восемь трендов мобильной разработки 2013

X-MOBILE

• Защитные амулеты. Лучшие приложения, которые превратят андроидофон в неприступный гаджет
• Приманки для наживы. Сказ о том, как большие компании продают воздух под видом инноваций

ВЗЛОМ

• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• ZeroNights — как это было. Очерк о ключевой ИБ-тусовке года
• Опасные ловушки. Получаем системные привилегии с помощью ошибок в NTVDM
• World of warCraft. Как ломали пиратки
• SQLi в непростых условиях. Эксплуатируем SQL-инъекции в Windows-приложениях
• Лучше, чем DirBuster!. Тайминг-атаки на файловые системы
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE

• Как я боролся с правительственной малварью. Живой рассказ вирусного аналитика об исследовании RCS и FinSpy

КОДИНГ

• Шпион-андроидофон. Передаем звук со «спящего» смартфона на сервер
• Meteor. Новый подход к разработке веб-приложений
• Метакодинг на плюсах. Генерируем код на С++ шаблонах
• Социальный ботлоадер на C#. Общаемся с клиентами по сети через крупных посредников
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID

• Огненный форпост. Изучаем возможности nftables — нового пакетного фильтра Linux
• В заточении. Обзор средств изолированного запуска приложений в Linux

SYN/ACK

• Испытание сверхнагрузкой. Или как интернет-гиганты обрабатывают невероятные объемы данных
• Абсолютная власть. Обзор веб-панелей управления *nix серверами и сервисами

UNITS

• FAQ. Вопросы и ответы
• Диско. Перезагрузка
• WWW2. Удобные web-сервисы