Twitch Extensions. Пишем свое расширение для взаимодействия со зрителями #twitch #coding #подписчикам

Два года назад разработчики стриминговой платформы Twitch представили новый способ взаимодействия стримеров и зрителей — Twitch Extensions. Эта система позволяет разработчикам дополнять и улучшать интерфейс как сайта, так и мобильного приложения, создавая различные интерактивные элементы. Я расскажу, как работают эти расширения и как при желании создать свое.

https://xakep.ru/2019/08/21/twitch-extensions/

Баг в новом дизайне Facebook позволял удалять чужие фото

Ошибка в новом дизайне социальной сети позволяла удалить фотографию профиля любого пользователя.

https://xakep.ru/2019/08/21/fb5-bug/

Шифровальщик Syrk атакует любителей читерить в Fortnite

Шифровальщик, построенный на базе опенсорсной малвари Hidden-Cry, маскируется под читерский инструмент для Fortnite.

https://xakep.ru/2019/08/21/syrk/

Ключ YubiKey 5Ci совместим как с USB-C, так и с Lightning

Разработчики компании Yubico представили аппаратный ключ безопасности YubiKey 5Ci, который поддерживает Lightning и подойдет пользователям устройств Apple.

https://xakep.ru/2019/08/21/yubikey-5ci/

Ботнет Neutrino захватывает веб-шеллы других хакеров

Специалисты Positive Technologies сообщают, что операторы Neutrino сменили тактику и уже больше года атакуют веб-шеллы других хакеров.

https://xakep.ru/2019/08/22/neutrino-botnet/

Microsoft заплатит до 30 000 долларов за уязвимости в новом Edge

Новый Edge на Chromium, наконец, получил первую бета-версию, и Microsoft объявила о старте bug bounty программы, открытой для всех желающих.

https://xakep.ru/2019/08/22/microsoft-edge-insider-bounty/

Крипта без эмоций. Ищем здравый смысл в криптовалютной шумихе #blockchain #bitcoin #ico #подписчикам

Криптовалюты то входят в моду, то кажутся полным разочарованием. Кто-то делает на них миллионы, а кто-то остается без копейки. В этой статье мы попытаемся оставить в стороне личные переживания и попытаться понять, можно ли ждать от крипты какого-то реального прока.

https://xakep.ru/2019/08/22/cryptocurrencies-bullshit/

Уязвимости в Kubernetes позволяют спровоцировать отказ в обслуживании

Разработчики Kubernetes представили исправления для уязвимостей, обнаруженных недавно в протоколе HTTP/2. Эти проблемы чреваты уязвимостью перед DoS-атаками.

https://xakep.ru/2019/08/22/kubernetes-dos/

Бэкдоры найдены в 11 Ruby-библиотеках

Сотрудники RubyGems очистили репозиторий от 18 вредоносных версий 11 библиотек, в которых был обнаружен бэкдор.

https://xakep.ru/2019/08/22/rubygems-backdoors/

Valve исправила две 0-day уязвимости в Steam и обновила программу bug bounty

Компания Valve долго игнорировала ИБ-специалиста Василия Кравеца, который тщетно пытался добиться исправления проблем локального повышения привилегий в Steam. Исследователя даже забанили в bug bounty программе Valve на HackerOne. Теперь компания, наконец, устранила уязвимости и признала, что отвергать предупреждения специалиста было ошибкой.

https://xakep.ru/2019/08/23/valve-steam-lpe/