Microsoft выпустила инструмент обратной совместимости XeFui, предназначенный для запуска игр с оригинальной консоли Xbox на ПК. Однако энтузиасты почти сразу нашли способ обмануть систему и заставить её запускать игры уже следующего поколения — Xbox 360, для которого XeFu изначально не предназначался.

Метод пока далёк от идеала: работает лишь часть библиотеки консоли, а запуск требует сложной ручной настройки, поэтому полноценной заменой существующих эмуляторов Xenia и xemu он не стал. Тем не менее сама возможность подсунуть официальному инструменту Microsoft контент другой платформы — заметное достижение для сцены эмуляции.

Полный разбор →

Еврокомиссия признала Google виновной в нарушении Закона о цифровых рынках (DMAi) и наложила штраф в €890 млн (около $1 млрд) — это первый штраф по этому закону. Регулятор установил два нарушения: Google выводит собственные сервисы (например, по отелям и шопингу) на более заметные позиции в поисковой выдаче, чем предложения конкурентов, а также правилами Google Play мешает разработчикам сообщать пользователям о более дешёвых способах оплаты и уводить их на сторонние магазины и сайты.

Штраф разбит на две части: €460 млн — за самопродвижение в поиске, €430 млн — за ограничения в Google Play. У Google есть 60 дней на полное исполнение предписаний, иначе грозит штраф до 5% мирового оборота компании — сумма, значительно превышающая нынешний штраф. Компания рассматривает апелляцию, а президент Google по глобальным вопросам Кент Уокер заявил, что исполнение DMA «ломает повседневные продукты». Дональд Трамп резко отреагировал на решение, назвав его «грабежом», и пообещал ответные меры вплоть до тарифов на европейские товары.

Полный разбор →

Канал «Пентестинг & Security QA & SDET» опубликовал two-частный разбор уязвимости SSTIi — Server-Side Template Injection. Она возникает, когда пользовательский ввод попадает в серверный шаблон и обрабатывается не как текст, а как часть кода шаблонизатора, что в отдельных случаях может привести к выполнению произвольного кода на сервере.

Во втором посте разбирается ответ на предыдущую тестовую задачку: правильный вывод — приложение может быть уязвимо к SSTI, если оно необычно реагирует на пользовательский ввод, отличаясь от обычного вывода текста.

Полный разбор →

Ускоритель Super Heavy B20 в рамках миссии Flight 13 не смог совершить мягкую посадку на воду в заливе: при переразжиге двигателей на финальном этапе посадки процедура пошла не по плану, и ступень ударилась о воду на скорости около 200 км/ч, в стороне от расчётной точки. Сама ступень при этом находилась в заданной зоне посадки, то есть навигация сработала — проблема оказалась в двигательной установке Raptor 3i.

SpaceX и наблюдатели по телеметрии восстановили последовательность аварии: сбой произошёл уже не на первом этапе тормозного манёвра (как в предыдущем полёте Flight 12), а позже — на втором этапе бустбекiа и далее при посадочном торможении, где вместо 13 двигателей устойчиво заработали только 5.

Полный разбор →