IT

Х@habr_comмедиа / агрегатор

2 мес

В СССР поезд на автопилоте испытали еще в 1957 году. А спустя 15 лет вся система бронирования «Аэрофлота» с сотнями рейсов помещалась в 256 КБ оперативной памяти. Это только два примера того, как ЭВМ внедряли в обычную жизнь. Компьютеры продавали билеты, следили за вагонами, рассчитывали стройки и пытались навести порядок в сельском хозяйстве. Получалось по-разному. На стройке машина помогла понять, что для соблюдения сроков достаточно ускорить всего 10–12% работ. В с/х компьютеры упирались в качество данных: если в отчетах завышали урожайность, машина так же считала завышенные цифры. Как советские компьютеры управляли поездами, самолетами, стройками и колхозами

История внедрения ЭВМ в советскую экономику

ссср эвм история автоматизация технологии

IT mice деловой туризм бизнес инфраструктура регионы

Основные направления MICE-туризма в России

Ф@Founder_Startupмедиа / агрегатор

2 мес

Основные направления MICE-туризма В мировой практике делового туризма (MICE) лидирующими странами остаются Италия, Франция и ОАЭ — они привлекают представителей бизнеса со всего мира. Россия также наращивает позиции в этом сегменте, особенно среди предпринимателей из Казахстана, Узбекистана и Китая. Внутри страны главной площадкой для проведения MICE-мероприятий является Москва. Этот город популярен благодаря удобной транспортной доступности и широкому выбору мест — от современных конгресс-центров до необычных площадок, например, яхт или подземных бункеров. Москва также располагает крупнейшим гостиничным фондом, что позволяет комфортно размещать большие делегации. Второе место по востребованности занимает Санкт-Петербург. Помимо этого, активно развиваются такие регионы, как Свердловская область, Самара, Казань и Нижний Новгород. Эти территории привлекают не только деловых гостей, но и инвестиции, что способствует улучшению инфраструктуры и экономическому росту регионов. Фаундер | Бизнес и Стартапы

Основные направления MICE-туризма в России

mice деловой туризм бизнес инфраструктура регионы

ИИ IT ai slack автоматизация поддержка разработка

Опыт использования Claude Tag для автоматизации поддержки и мониторинга

R@rebrykblogAI-инженер

2 мес

Задумался, какой самый полезный AI юзкейс у нас появился за последнее время. И ответ неожиданный - Claude Tag, интеграция Claude в Slack. Штука простая: подключаешь тулы которые есть в организации, у Claude своя память для каждого канала, и опционально можно задать кастомный промпт. Например, у нас есть канал куда падают алерты, когда что-то ломается. Часть из них - false alarms: трафик дернулся, провайдер прилег. Раньше кто-то из команды шел разбираться руками. Сейчас Claude сам проверяет статус-страницы, смотрит последние коммиты и за секунды говорит - реальная проблема или флейк. Но самое крутое оказалось с фидбеком. У нас есть канал куда из саппорта прилетают жалобы пользователей. Раньше большинство таких тикетов разбирали только когда их накапливалось много. Сейчас Claude берет user_id, идет проверяет логи, смотрит сессии на телефоне во время тьюторинга и сразу определяет - это наш баг или у чувака например были проблемы с интернетом. И если наш баг - сразу драфтит PR и дает разработчику на ревью. За месяц мы так уменьшили количество жалоб в два раза 😮 Я давно хотел такое запилить сам, еще когда настраивал нашу систему саппорта, но все руки не доходили. А тут Anthropic выпустили Claude Tag и оно сразу залетело! Поделитесь, где у вас ИИ-шка давала пользу за последнее время?

Опыт использования Claude Tag для автоматизации поддержки и мониторинга

ai slack автоматизация поддержка разработка

IT Железо nanya technology промышленный шпионаж dram безопасность тайвань

Тайваньский инженер попался на промышленном шпионаже из-за включенных беспроводных модулей камеры

3@ru3dnewsмедиа / агрегатор

2 мес

Обвиняемый в промышленном шпионаже тайваньский инженер прокололся, оставив передатчики скрытой камеры включенными Бывшего инженера Nanya Technology обвиняют в краже 32 файлов с данными о производстве DRAM. По данным Tom’s Hardware и Freedom Times, он тайно копировал информацию с рабочего компьютера. Для этого инженер принес камеру, спрятав ее в пакете с закусками. Но забыл отключить Wi‑Fi и Bluetooth, чем и выдал себя. #nanyatechnology #nanya #тайвань #промышленныйшпионаж 📎Подробнее 🔖 3DNews в TG | MAX | VK

Тайваньский инженер попался на промышленном шпионаже из-за включенных беспроводных модулей камеры

nanya technology промышленный шпионаж dram безопасность тайвань

IT электромобили зарядка баланс технический сбой

Проблемы с запуском зарядки электромобиля после пополнения баланса

Л@baldfrombrowserмедиа / агрегатор

2 мес

Я был прав. Когда баланс закончился я смог его пополнить, но теперь не могу запустить зарядку своей машины заново. Приходится идти к ней пешком

Проблемы с запуском зарядки электромобиля после пополнения баланса

электромобили зарядка баланс технический сбой

Продукт IT speakflow обновление багфикс софт windows

Обновление SpeakFlow 1.3.92: исправление критического бага

S@speakfloпродакт / фаундер

2 мес

🚀 SpeakFlow обновился — версия 1.3.92 🖥 Исправили пустое окно при запуске У некоторых пользователей SpeakFlow запускался, но вместо интерфейса показывал пустое или чёрное окно. Ошибка проявлялась только при определённых языковых настройках Windows, поэтому её было непросто воспроизвести. Причину нашли: в сборку не попадал необходимый языковой файл Chromium. Мы вернули его и добавили автоматическую проверку, чтобы такая сборка больше не могла выйти. 🙏 Отдельное спасибо Андрею Андрей помог собрать диагностические данные, терпеливо проверял наши гипотезы и подтвердил решение. В благодарность мы подарили ему подписку SpeakFlow. Если вы тоже заметили странное поведение — не думайте, что проблема только у вас. Напишите нам: даже один подробный отчёт может помочь обнаружить ошибку, которая мешает многим пользователям. За особенно полезную помощь с поиском и проверкой багов мы можем отдельно отблагодарить 🙌 Обновление придёт автоматически. Если оно не установилось, скачайте SpeakFlow 1.3.92 вручную и установите поверх текущей версии — аккаунт, история и настройки сохранятся: 📥 https://github.com/9000464548e-create/speakflow_exe/releases/download/v1.3.92/SpeakFlow-Setup.exe 🤖 Вопросы, баги и идеи присылайте в @speakflowsbot. Если ещё не запускали бота — откройте его и нажмите Start. В скором времени там появятся полезные уведомления и важные новости SpeakFlow.

speakflow обновление багфикс софт windows

ИИ IT ai ai-агенты qwen vllm инференс разработка

Вторая часть стрима про AI-агентов: архитектура, инференс и тестирование

К@kdoronin_blogAI-инженер

2 мес

Запись второй части нашего стрима про сбегающих AI-агентов. Посмотреть на YouTube можно здесь. Таймкоды: 0:00:00 — Приветствие и обсуждение планов на стрим 0:02:13 — Архитектура проекта SECS и схема пайплайна 0:06:42 — Интеграция навыков для кодовых AI-агентов 0:10:00 — Локальный запуск модели Qwen и vLLM 0:18:05 — Ускорение инференса через спекулятивное декодирование 0:28:20 — Воспоминания о культовых играх и компьютерах 0:33:45 — Настройка контекстного окна и параметров модели 0:44:00 — Сравнение видеокарт для инференса нейросетей 0:50:40 — Обсуждение генерации музыки в нейросетях 1:08:05 — Тестирование AI-агента на тестовой виртуальной машине 1:23:45 — Автоматизированный анализ и поиск путей эскалации 1:54:30 — Подведение итогов стрима и завершение трансляции Каналы участников стрима, чтобы подписаться: Павел Рыков Константин Доронин

ai ai-агенты qwen vllm инференс разработка

IT хакер архив журнал it ретро

Хакер Спец №05 (2003)

З@zatelecomавтор про «it»

2 мес

2003 - Хакер Спец №05

хакер архив журнал it ретро

Технологии IT телеком базовая станция инфраструктура связь инженерия

Конструкция компактной базовой станции на опоре

З@zatelecomавтор про «it»

2 мес

На опоре размещены три функциональных яруса: 1. Верхний цилиндр: Антенный радом (кожух). Внутри установлены секторные приемо-передающие антенны с круговым охватом 360°. 2. Средний открытый ярус: Радиомодули (RRU) с радиаторами охлаждения и кабельная разводка. 3. Нижний цилиндр: Защитный кожух для аппаратуры. Внутри находятся системный модуль (BBU), блоки питания, оптоволоконный кросс и грозозащита. Такая схема полностью убирает наземные аппаратные шкафы и защищает оборудование от вандализма и осадков. --- * Термосифонное охлаждение: Нижний кожух оснащен скрытой сквозной вентиляцией для пассивного отвода тепла от процессоров BBU и блоков питания. * Экономия площади: Размещение базового модуля на столбе позволяет подключить сайт одной подземной трассой без установки громоздких шкафов на тротуаре. * Ветровая аэродинамика: Разделение оборудования на отдельные объемы снижает общую парусность и предотвращает резонансные колебания опоры при боковом ветре.

Конструкция компактной базовой станции на опоре

телеком базовая станция инфраструктура связь инженерия

ИИ IT ии разработка менеджмент продуктивность

Работа с ИИ больше похожа на лидерство, чем на программирование

B@bogdanisssimoAI-инженер

2 мес

Working with AI Feels More Like Leadership Than Coding (Score: 151+ in 7 hours) Link: https://readhacker.news/s/72MFV Comments: https://readhacker.news/c/72MFV https://allen.bargi.org/notes/working-with-ai-feels-like-leadership/

ии разработка менеджмент продуктивность

инцидентТехнологии Железо IT безопасность windows оперативная память уязвимость hardware ddr4

В SPD-чипах модулей памяти Corsair, G.Skill и Adata нашли уязвимость для обхода защиты Windows

AI-редакция

2 источника · показать все· свернуть

3DNewsУязвимость в SPD-чипах оперативной памяти позволяет обойти защиту Windows PRO Hi-TechУязвимость в чипах SPD модулей памяти DDR4 и DDR5

собирается · 2обновлено 2 мес назад

Исследователи из университетов Бирмингема и Дарема обнаружили способ обойти ключевые механизмы защиты Windows чисто программными методами, без физического доступа к компьютеру и дополнительного оборудования. Уязвимость получила ироничное название «Скачать больше RAM» и затрагивает модули памяти DDR4 и DDR5 таких производителей, как Corsair, G.Skill и Adata.

Проблема кроется в незащищённых от записи SPD-чипiах, которые хранят данные об объёме и характеристиках оперативной памяти. Атакующий с локальными правами администратора может изменить эти данные, «убедив» систему, что установлено вдвое больше ОЗУ, чем реально — это создаёт «алиасыi» (псевдонимы) на одни и те же области памяти, через которые можно обходить защиту.

70%доля игровой памяти под риском

CVE-2026-23670идентификатор уязвимости

Полный разбор →

безопасность windows оперативная память уязвимость hardware ddr4

IT ИИ ai агенты тестирование iot rtos ci/cd

Автономное тестирование физических устройств с помощью AI-агентов

E@elkornacioAI-инженер

2 мес

короче, я постепенно покоряю world of atoms при помощи агентов и это ужасно захватывающее и интересно! не секрет, что агенты обязаны иметь возможность проверять результаты своей работы. агенты без обратной связи - полный ад. и одно дело - твой комп, полностью цифровая среда, где ты можешь обложить приложение тестами вдоль и поперёк, а на крайний случай - агент посмотрит на экран, покликает мышкой, и поймёт что к чему. юнит тесты, интеграционные, e2e, визуальные, что угодно. другое дело - физическое устройство в реальном мире. как организовать автономное тестирование, так, чтобы агент мог всё проверять сам? как проверить, что девайс правда воспроизвел звук? как проверить, что девайс правда моргнул светодиодом правильного цвета? как подать звук так, чтобы микрофон девайса его услышал? это люто интересная инжинерия - создавать циклы обратной связи буквально в физическом мире. когда ты запускаешь ./test.sh full, и у тебя в картонной коробке в шкафу что-то начинает шипеть, пердеть, светиться разными цветами, а в консольке бежит PASS 1, PASS 2, PASS 3, ... :) дополнительный сюр - использовать это как test runner в GitHub CI - тогда это всё шоу происходит на каждый отправленный PR, а дома начинает формироваться маленькая лаборатория с тестовыми стендами для разных устройств. P.S. на видео жутковатый пример того, как выглядит дебаггинг проблемы - девайс стал проигрывать аудио-стримы в 2-3 раза медленнее, чем должен был, из-за чего TTS-голоса стали звучать как демоны из ада. в итоге агент сам нашёл проблему - забивалась RTOS очередь, из-за чего процессору не хватало мощности на realtime playback, и всё тротлилось и тупило (и аудио игралось с замедлением)

ai агенты тестирование iot rtos ci/cd

Маркетинг IT соцсети маркетинг аккаунты бизнес трафик tiktok

Аккаунт MonkeyLogiic с 390 тысячами подписчиков продали за $6000 и превратили в рекламную площадку

AI-редакция

2 источника · показать все· свернуть

vc.ruПродажа аккаунтов в соцсетях: как меняется контент после сделки vc.ruРынок перепродажи аккаунтов в социальных сетях

собирается · 2обновлено 2 мес назад

Аккаунт MonkeyLogiici, который объяснял новости через сценки с мультяшными обезьянами и собрал аудиторию в 390 тысяч человек, был продан за $6000. После сделки новые владельцы прекратили публикацию «объяснялок» и заменили их роликами с рекламой цифровых продуктов.

Этот случай иллюстрирует более широкую практику: аккаунты в TikTok, на YouTube и других платформах с готовой аудиторией продаются и перепродаются за тысячи долларов на закрытых форумах и специализированных маркетплейсах, хотя сами соцсети формально запрещают такие сделки.

390 тысячподписчиков аккаунта MonkeyLogiic

$6000цена продажи аккаунта

Полный разбор →

соцсети маркетинг аккаунты бизнес трафик tiktok

IT ffmpeg видео обработка обучение

Обзор ffmpeg: 4-часовой гайд

т@techn0danyaAI-инженер

2 мес

Надеюсь, у вас много свободного времени на этих выходных, потому как рекомендацией к просмотру будет аж 4 часовой видос о самой важной технологии для любого, кто хотя бы 1 раз в жизнь работал с видео — ffmpeg #classics @techn0danya

ffmpeg видео обработка обучение

IT тестирование qa csv excel данные

Совет по тестированию импорта и экспорта данных

A@qachanellавтор про «it»

2 мес

Совет от тестировщика 75/∞ : Экспорт-импорт по кругу. Выгрузите данные в CSV или Excel, ничего не меняя, и загрузите обратно. Сравните с оригиналом посимвольно. Кодировка, разделители и даты – самое частое место, где что-то теряется именно на этом круге.

Совет по тестированию импорта и экспорта данных

тестирование qa csv excel данные

IT олимпиада информатика ioi-2026 образование россия ioi

Российские школьники взяли 4 медали на международной олимпиаде по информатике IOI-2026

AI-редакция

2 источника · показать все· свернуть

РестартРоссийские школьники завоевали 4 медали на IOI-2026 Код.руРоссийские школьники завоевали медали на IOI 2026

собирается · 2обновлено 2 мес назад

Сборная России завоевала две золотые и две серебряные медали на 38-й Международной олимпиаде по информатике (IOIi), которая прошла в Ташкенте. В олимпиаде участвовали 375 школьников из 97 стран.

К соревнованиям ребята готовились на установочных сборах в СберУниверситетiе, где с ними работал тренерский штаб из МФТИ, ИТМО, ВШЭ и специалистов ведущих ИТ-компаний.

375участников олимпиады

97стран-участниц

Полный разбор →

олимпиада информатика ioi-2026 образование россия ioi

инцидентIT vlc windows windows defender баг софт microsoft defender

VLC на Windows стал запускаться с задержкой до 30 секунд — разработчики винят Windows Defender

AI-редакция

2 источника · показать все· свернуть

3DNewsVLC запускается с задержкой из-за Windows Defender Код.руVLC запускается с задержкой из-за Microsoft Defender

собирается · 2обновлено 2 мес назад

Пользователи Windows заметили, что медиаплеер VLCi при открытии MP3-файлов иногда зависает на старте — задержка от момента открытия файла до начала воспроизведения может превышать 30 секунд. Разработчики VLC считают причиной баг во встроенном антивирусе Windows Defenderi.

Проблема касается конкретно воспроизведения MP3 на Windows и затрагивает пользователей популярного плеера с открытым кодом, которым пользуются миллионы людей по всему миру.

30 секундмаксимальная задержка запуска MP3 в VLC

Полный разбор →

vlc windows windows defender баг софт microsoft defender

инцидентIT безопасность кибербезопасность домены утечка данных email иб

Исследователь купил домен noreply.net и получил сотни тысяч чужих писем

AI-редакция

2 источника · показать все· свернуть

GPT/ChatGPT/AI Central Александра ГорногоИсследователь безопасности перехватил сотни тысяч писем через домены noreply ХабрИБ-исследователь перехватил 400 тысяч писем через домен noreply.net

собирается · 2обновлено 2 мес назад

Специалист по безопасности Кори Соловевич купил домены noreply.neti и noreply.us и настроил на них catch-alli — почтовый ящик, принимающий письма на любой адрес внутри домена. Оказалось, что тысячи компаний используют адреса вида company@noreply.net как «технические заглушки», уверенные, что их никто не читает — но письма туда реально доставляются, и теперь их читает владелец домена.

За полтора года на один только noreply.net пришло около 400 тысяч писем с рабочими логинами и паролями, заявками на ремонт, данными клиентов, медицинской информацией и внутренними документами компаний. Похожая история случилась и с доменом deleteduser.com, купленным другим исследователем — история показывает, что десятки и сотни таких «мёртвых» доменов до сих пор используются бизнесом вслепую.

400 тысячписем получено на noreply.net за полтора года

28 тысячписем с вложениями

6 тысячкорпоративных доменов-отправителей

Полный разбор →

безопасность кибербезопасность домены утечка данных email иб

IT релокация экспаты налоги стоимость жизни инструменты

Обзор сервиса для сравнения стоимости жизни CityParity

k@kyrillicмедиа / агрегатор

2 мес

Наткнулся на сайт сравнения городов, где дотошно собрана официальная статистика по налогам, стоимости жизни и т.д. Никогда не видел настолько детально - вплоть до того, что по странам есть учет например режима Бэкхема в Испании или FIG режима в Британии. https://cityparity.com/ Можно просто выбрать два города, указать все свои детали. Если доход удаленный, то в разделе add more details в поле Target gross salary нужно указать еще раз текущий доход. Сравнил несколько городов, стоимость жизни в которых более-менее знаю - цифры показались точные. И видно, что они актуальны не локалам, а именно экспатам. Короче говоря, это пока лучший сравниватель городов, который я видел! Намного полезнее numbeo. @kyrillic

Обзор сервиса для сравнения стоимости жизни CityParity

релокация экспаты налоги стоимость жизни инструменты

ИИ IT ai ии безопасность агенты разработка

Alibaba представила OpenSandbox для безопасного запуска ИИ-агентов

Н@GreenNeuralRobotsAI-инженер

2 мес

OpenSandbox платформа песочниц для ИИ-агентов от Alibaba Создает изолированные окружения, где агенты запускают код, ходят в веб, управляют рабочим столом. SDK есть для Python, Java/Kotlin, TypeScript, C# и Go CLI и MCP-сервер для Claude Code и Cursor #security #agent

ai ии безопасность агенты разработка

IT ИИ безопасность open source github уязвимости ии

Запуск платформы OpenVuln для поиска уязвимостей в open source

Н@GreenNeuralRobotsAI-инженер

2 мес

OpenVuln публичная платформа разведки уязвимостей для open source. - Отправляешь свой публичный GitHub-репозиторий - ИИ-движок VulnHunter сканирует на уязвимости - Публичная агрегированная статистика по безопасности - Детальные находки остаются приватными для верифицированных мейнтейнеров до момента раскрытия openvuln.vulnhunter.pro - сама платформа сейчас на техобслуживании, есть API #security

Запуск платформы OpenVuln для поиска уязвимостей в open source

безопасность open source github уязвимости ии

IT astra linux безопасность сертификаты импортозамещение lets encrypt

Astra Linux перешла на сертификаты Let's Encrypt

З@zatelecomавтор про «it»

2 мес

Астралинукс, это который "Cертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильной и безопасной работы ИТ-инфраструктур любого масштаба и обработки информации различной степени конфиденциальности" — позавчера перешла на бесплатные сертификаты Lets Encrypt. А почему не на НУЦ?

Astra Linux перешла на сертификаты Let's Encrypt

astra linux безопасность сертификаты импортозамещение lets encrypt

IT Железо diy хабр лемана тех разработка железо софт

Итоги сезона DIY от Лемана Тех и Хабр

Х@habr_comмедиа / агрегатор

2 мес

Сделай сам — покажи другим, как надо. На старте сезона DIY Лемана Тех и Хабр пришли с таким запросом к сообществу авторов, и они не подвели. В рамках сезона вышло 62 статьи, сочетающих работу с железом и софтом. Участники соревновались в том, кто лучше всех владеет отверткой, 3D‑принтером, различными языками программирования, у кого самая необычная идея и кто способен максимально хардкорно ее воплотить. В этом материале подводим итоги, делимся лучшими статьями и доказываем, что связь между DIY и разработкой глубока и разнообразна.

diy хабр лемана тех разработка железо софт

Технологии IT тайвань интернет кибербезопасность связь starlink инфраструктура

Тайвань провел учения по выживанию без интернета

З@zatelecomавтор про «it»

2 мес

🔁🌐 TRANSLATED REPOST ➖➖➖ Тайвань репетирует жизнь без интернета Shutdowns · 13.08.2026 Тайвань устроил себе учения по добровольному отключению интернета — и это, кажется, первый в мире случай, когда страна сама тренируется жить без сети, чтобы потом не растеряться, если это сделает кто-то другой. Wait, let me provide the actual English translation: Тайвань репетирует жизнь без интернета Тайвань только что провёл учения по добровольному отключению интернета — и это, судя по всему, первый в мире случай, когда страна самостоятельно потренировалась жить без сети, чтобы её не застали врасплох, если это сделает кто-то другой. В четверг в 14 городах и округах на севере и в центре острова — где проживает около 70% из 23 миллионов жителей — скорость интернета намеренно снизили, чтобы сымитировать скоординированную атаку. TikTok у восемнадцатилетней Чэнь Хуэй-сюань вообще не загружался, Facebook едва работал, а сообщения в Instagram приходили примерно за тридцать секунд. Судя по всему, апокалипсис на Тайване будет сопровождаться бесконечно крутящейся иконкой загрузки. Пока одни ругались из-за незагружающихся сторис, другие уже готовились всерьёз. Ван Чэнь-вэнь поднимается на крышу своего 25-этажного здания, подключает телефон по Bluetooth к рации размером с ладонь и отправляет сообщения через открытую платформу — без всякого интернета, только с помощью дальнобойных радиоволн. И это работает: сообщения из района Бэйтоу доходят до соседнего Синьи за считанные минуты. Причина всего этого — не абстрактная тревога. У Тайваня 16 международных и 10 внутренних подводных кабелей — «незаменимая цифровая линия жизни», как называют их местные власти. В 2025 году капитан китайского судна был осуждён за умышленное повреждение кабеля между главным островом и архипелагом Пэнху, а ещё один капитан получил приговор за повреждение кабеля рядом с Мацзу — на этот раз по неосторожности. Береговая охрана называет это «серой зоной» — нанесением вреда без перехода черты открытой войны. Отсюда и опора на резервные каналы связи — от раций до низкоорбитальных спутников. Парламент уже одобрил поправки, открывающие местный рынок для Starlink, хотя обширные бизнес-интересы Маска в Китае не слишком располагают к доверию к этой идее. Как признают сами организаторы учений, неудобство — в этом весь смысл: пусть люди на собственном опыте почувствуют, каково это, и научатся пользоваться запасным планом до того, как он действительно понадобится. Источник: https://www.newsweek.com/taiwan-disrupts-internet-access-during-china-airstrike-drill-12317651 ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

тайвань интернет кибербезопасность связь starlink инфраструктура

IT responder ntlm llmnr pentest windows инфраструктура

Что такое Responder и как он работает в пентесте

П@pentesting_channelавтор про «it»

2 мес

🕵️ Что такое Responder? Когда начинают разбирать внутренний пентест Windows-сети, довольно быстро встречается инструмент Responder. Особенно часто он появляется рядом с такими понятиями: LLMNR → NBT-NS → mDNS → NTLM → Responder

📌 Responder — это инструмент для анализа небезопасных механизмов разрешения имён и NTLM-аутентификации внутри локальной сети.

Проще говоря, он помогает пентестеру проверить, может ли компьютер пользователя по ошибке обратиться не к тому устройству и попытаться передать ему данные для NTLM-аутентификации. 🧠 Откуда вообще появляется проблема? Представим ситуацию. Пользователь пытается открыть:

\\fileserver\docs

Но случайно вводит:

\\filesevrer\docs

DNS не знает такого имени. Windows может попытаться найти устройство другими способами, используя локальные механизмы разрешения имён, например: — LLMNR; — NBT-NS; — в некоторых сценариях mDNS. В сети появляется вопрос:

«Кто такой

filesevrer

?»

И если злоумышленник или пентестер находится в том же сетевом сегменте, он может попытаться ответить:

«Это я».

📌 Что происходит дальше Упрощённо схема выглядит так:

Пользователь
      ↓
Не может найти сервер через DNS
      ↓
LLMNR / NBT-NS запрос
      ↓
Responder отвечает
      ↓
Windows пытается выполнить NTLM-аутентификацию

Именно здесь появляется возможность обнаружить небезопасную передачу NTLM-аутентификационных данных. 💀 Почему это интересно пентестеру? Потому что такая ситуация показывает сразу несколько проблем инфраструктуры: — используются устаревшие механизмы разрешения имён; — рабочие станции доверяют ответам внутри локального сегмента; — используется NTLM; — отсутствует достаточная сегментация сети; — пользователи и сервисы могут автоматически инициировать аутентификацию. При внутреннем пентесте Responder часто помогает показать, насколько легко атакующий, уже оказавшийся внутри сети, может получить дополнительную информацию об учётных записях. 🔐 Responder не «ворует пароль напрямую» Это важный момент. Обычно речь идёт не о получении пароля пользователя в открытом виде. В NTLM-аутентификации используется механизм challenge-response. Упрощённо:

Сервер → challenge
Клиент → response

Поэтому пентестер получает данные, связанные с процессом NTLM-аутентификации, а не просто:

user:password

Дальше риск зависит от: — сложности пароля; — конфигурации сети; — настроек NTLM; — возможности дальнейшего relay-сценария. ⚔️ А причём здесь NTLM Relay? Вот здесь начинается самое интересное. Полученные NTLM-аутентификационные данные не всегда обязательно пытаться подбирать. В некоторых конфигурациях их можно попытаться перенаправить другому сервису. Это называется: NTLM Relay И здесь становится понятна наша предыдущая тема — SMB Signing. Цепочка начинает складываться:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация
        ↓
SMB Signing не требуется
        ↓
Возможность NTLM Relay

Поэтому все эти темы мы разбираем именно последовательно. 🔎 Что проверяет пентестер Во время аудита важно понять: — включены ли LLMNR и NBT-NS; — используется ли NTLM; — требуется ли SMB Signing; — какие устройства находятся в одном сетевом сегменте; — могут ли рабочие станции инициировать NTLM-аутентификацию к неизвестным узлам. Responder здесь выступает прежде всего как инструмент, позволяющий продемонстрировать последствия неправильной конфигурации. 🧠 Главная мысль Responder сам по себе не создаёт уязвимость. Он показывает уже существующую проблему:

компьютер не смог найти нужный ресурс, доверился ответу внутри локальной сети и попытался автоматически пройти NTLM-аутентификацию.

Именно поэтому Responder считается одним из классических инструментов внутреннего инфраструктурного пентеста. 📌 Наша цепочка теперь выглядит так:

SMB
 ↓
SMB Signing
 ↓
NTLM
 ↓
LLMNR / NBT-NS
 ↓
Responder
 ↓
NTLM Relay

#responder #ntlm #llmnr #smb #activedirectory #windows #pentest #infra

responder ntlm llmnr pentest windows инфраструктура

Ещё ↓