🔥 BlueHammer. RedSun. UnDefend. YellowKey. GreenPlasma. MiniPlasma. RoguePlanet. GreatXML. LegacyHive. Теперь ShieldBreak.
У MSNightmare очередная работа по Windows Internals. На этот раз исследователь утверждает, что Microsoft неполностью закрыла уязвимость Windows Defender CVE-2026-50656 из RoguePlanet, а новый ShieldBreak демонстрирует полный обход патча.
По данным автора, PoC проверялся на Windows 11 25H2, Canary и Windows Server 2025 и стабильно воспроизводил проблему. Сам MSNightmare уже известен исследованиями Defender, BitLocker и Windows ProfSvc через проекты RoguePlanet, GreatXML и LegacyHive.
Для реверсеров здесь особенно интересна сама ситуация: исправленный CVE становится отправной точкой для нового исследования, патч разбирают, находят оставшуюся поверхность атаки и цикл начинается заново.
#ReverseEngineering #InfoSec #WindowsInternals #CyberSecurity
У MSNightmare очередная работа по Windows Internals. На этот раз исследователь утверждает, что Microsoft неполностью закрыла уязвимость Windows Defender CVE-2026-50656 из RoguePlanet, а новый ShieldBreak демонстрирует полный обход патча.
По данным автора, PoC проверялся на Windows 11 25H2, Canary и Windows Server 2025 и стабильно воспроизводил проблему. Сам MSNightmare уже известен исследованиями Defender, BitLocker и Windows ProfSvc через проекты RoguePlanet, GreatXML и LegacyHive.
Для реверсеров здесь особенно интересна сама ситуация: исправленный CVE становится отправной точкой для нового исследования, патч разбирают, находят оставшуюся поверхность атаки и цикл начинается заново.
github.com/MSNightmare/ShieldBreak#ReverseEngineering #InfoSec #WindowsInternals #CyberSecurity
👍14🔥7❤5
👁️🗨️ Камеры на пентесте часто проверяют в последнюю очередь. И зря.
Есть инструмент PwnEye, который работает с IP-камерами через ONVIF и RTSP. Он умеет находить камеры в сети, получать поток, работать с PTZ, а на некоторых моделях даже открывать интерактивную оболочку.
Проблема в том, что камеры и другие IoT-устройства часто годами работают без обновлений. У многих моделей есть известные уязвимости, слабые или стандартные учётные данные, а после компрометации камера может стать точкой входа во внутреннюю сеть.
Через такую камеру атакующий потенциально может закрепиться в инфраструктуре, использовать устройство как прокси или двигаться дальше к другим хостам.
Поэтому IP-камеры во время аудита безопасности стоит воспринимать не как «просто видеонаблюдение», а как полноценный сетевой узел со своей прошивкой, сервисами и поверхностью атаки.
https://hackers-arise.com/camera-hacking-using-pwneye-to-compromise-ip-cameras/
Есть инструмент PwnEye, который работает с IP-камерами через ONVIF и RTSP. Он умеет находить камеры в сети, получать поток, работать с PTZ, а на некоторых моделях даже открывать интерактивную оболочку.
Проблема в том, что камеры и другие IoT-устройства часто годами работают без обновлений. У многих моделей есть известные уязвимости, слабые или стандартные учётные данные, а после компрометации камера может стать точкой входа во внутреннюю сеть.
Через такую камеру атакующий потенциально может закрепиться в инфраструктуре, использовать устройство как прокси или двигаться дальше к другим хостам.
Поэтому IP-камеры во время аудита безопасности стоит воспринимать не как «просто видеонаблюдение», а как полноценный сетевой узел со своей прошивкой, сервисами и поверхностью атаки.
https://hackers-arise.com/camera-hacking-using-pwneye-to-compromise-ip-cameras/
👍42❤10🔥7👏1
This media is not supported in your browser
VIEW IN TELEGRAM
‼️Пока вы читаете этот пост, серверы дешевеют на 80%
На аукционе выделенных серверов Selectel стоимость железа падает с каждой секундой. После заказа цена со скидкой сохраняется за вами на все время аренды. Главное — успеть забрать нужную конфигурацию раньше других.
Моделей много, с параметрами под разный бюджет и задачи:
⚙️Актуальные процессоры от 6 до 384 ядер.
⚙️Оперативка до 1536 Гб.
⚙️С видеокартами и без.
К каждому серверу идет бесплатный безлимитный интернет-трафик 1 Гбит/с.
Проверяйте свободные лоты и ловите сервер со скидкой до 80%: https://slc.tl/45kgj
Реклама. АО "Селектел". erid:2W5zFJ9AfYV
На аукционе выделенных серверов Selectel стоимость железа падает с каждой секундой. После заказа цена со скидкой сохраняется за вами на все время аренды. Главное — успеть забрать нужную конфигурацию раньше других.
Моделей много, с параметрами под разный бюджет и задачи:
⚙️Актуальные процессоры от 6 до 384 ядер.
⚙️Оперативка до 1536 Гб.
⚙️С видеокартами и без.
К каждому серверу идет бесплатный безлимитный интернет-трафик 1 Гбит/с.
Проверяйте свободные лоты и ловите сервер со скидкой до 80%: https://slc.tl/45kgj
Реклама. АО "Селектел". erid:2W5zFJ9AfYV
👎21❤7👍4🔥3🤔2
⚡️ Harness Engineering - полный курс на русском
Как заставить AI-агента писать код надёжно. Не «какую модель выбрать», а как спроектировать вокруг неё рабочую систему: инструкции, инструменты, среду, состояние и верификацию.
Курс - от нуля до продвинутых тем: теоретическая база из 11 блоков, 14 модулей, 8 практических проектов, 14 лабораторных работ, диагностический протокол «как починить агента», библиотека готовых шаблонов, карта инструментов, 40 приёмов и каталог антипаттернов.
Главный тезис курса: способность модели и надёжность исполнения - это две разные вещи. Одна и та же модель в «голой» среде и в среде с продуманным harness даёт качественно разные результаты. Апгрейд модели - это самый дорогой и обычно не самый эффективный способ починить агента.
https://github.com/justxor/Harness_ru
Как заставить AI-агента писать код надёжно. Не «какую модель выбрать», а как спроектировать вокруг неё рабочую систему: инструкции, инструменты, среду, состояние и верификацию.
Курс - от нуля до продвинутых тем: теоретическая база из 11 блоков, 14 модулей, 8 практических проектов, 14 лабораторных работ, диагностический протокол «как починить агента», библиотека готовых шаблонов, карта инструментов, 40 приёмов и каталог антипаттернов.
Главный тезис курса: способность модели и надёжность исполнения - это две разные вещи. Одна и та же модель в «голой» среде и в среде с продуманным harness даёт качественно разные результаты. Апгрейд модели - это самый дорогой и обычно не самый эффективный способ починить агента.
https://github.com/justxor/Harness_ru
❤11👍4🔥2😁2
Во Флориде сотрудника полиции Кристофера Гудсона обвиняют в том, что он сотни раз использовал служебную систему камер, чтобы отслеживать передвижения своей бывшей жены.
По данным следствия, он проверял её маршрут 717 раз.
Такие камеры ставят для поиска угнанных машин, пропавших людей и расследований. Но в этом случае доступ к системе, похоже, превратился в инструмент личной слежки.
Теперь офицеру грозят обвинения.
История неприятна ещё и по другой причине: эти камеры каждый день считывают номера обычных автомобилей.
И вопрос здесь уже не только в том, кто имеет доступ к данным, а в том, кто контролирует тех, кто может за нами смотреть.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19🤬9👍8😢3🔥2😱2🥰1👏1
Главный упор - не на новые фичи, а на ускорение уже существующего стека.
Btrfs получает прирост в 3–5 раз в отдельных сценариях: logging,
fsync, tracking extent buffers и direct I/O. Плюс free-space cache по умолчанию переезжает с v1 на v2.EXT4 тоже ускоряют: параллельные direct I/O writes, улучшения allocator через
fallocate() и рост IOPS на Gen5 NVMe примерно с 1,92 млн до 2,19 млн.Планировщик переработан ради более ровного frame pacing, особенно на слабом железе.
В памяти тоже есть серьёзные цифры: фиксы contention в
zsmalloc дают до 1,83×, а lock time в KSM reverse mapping сокращается с 500+ мс до менее 2 мс.Для real-time workloads тоже мощный прирост: P99 latency на SMP снижается примерно с 17 мс до 1,5 мс.
А владельцы Intel hybrid CPU — Alder Lake, Lunar Lake и Panther Lake — получают лучшее распределение нагрузки между P-cores и E-cores.
Если всё это дойдёт до стабильного релиза без регрессий, Linux 7.3 будет очень интересным обновлением именно для производительности.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥71❤13🥰4👍2😁1
Проблема была в Intel Xe graphics driver: на части железа display manager уходил в бесконечные рестарты.
Торвальдс подключил AI к отладке и позже написал, что тот сильно помог с рутинной работой: добавлял debug-код, анализировал результаты и сокращал пространство поиска.
Но в какой-то момент AI несколько раз заявил, что проблема «невозможна» и лучше просто оформить отчёт.
Торвальдс не согласился и продолжил копать.
Итог:
— 24 патча
— 18 перезагрузок ядра
— и финальный фикс в одну строку
Оказалось, что
round_up() нужно было заменить на round_down().После этого Торвальдс даже дал AI написать финальное commit message.
Источник: https://phoronix.com/news/Linus-Torvalds-Debug-AI
Please open Telegram to view this post
VIEW IN TELEGRAM
😁88❤31👏19👍15🔥6
🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку
Окружение решает больше, чем кажется.
Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.
AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Хакинг: t.me/linuxkalii
DevOps: t.me/DevOPSitsec
Docker: https://t.me/+90Z5TAyfuNU5YmRi
Golang: t.me/Golang_google
Rust: t.me/rust_code
C++: t.me/cpluspluc
C#: t.me/csharp_1001_notes
Java: t.me/javatg
JavaScript: t.me/javascriptv
React: t.me/react_tg
Frontend: t.me/front
PHP: t.me/phpshka
Android: t.me/android_its
Мобильная разработка: t.me/mobdevelop
Базы данных: t.me/sqlhub
Data Science: t.me/data_analysis_ml
Big Data: t.me/bigdatai
Математика: t.me/data_math
Физика: t.me/fizmat
Kubernetes: t.me/kubernetc
GameDev: https://t.me/gamedev
Haskell: t.me/haskell_tg
Собеседования и карьера:
DS собеседования: t.me/machinelearning_interview
Python собеседования: t.me/python_job_interview
Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy
Полезное сверху:
ИТ-мемы: t.me/memes_prog
Английский для программистов: t.me/english_forprogrammers
ИИ и технологии: t.me/vistehno
954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy
Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg
Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.
Окружение решает больше, чем кажется.
Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.
AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Хакинг: t.me/linuxkalii
DevOps: t.me/DevOPSitsec
Docker: https://t.me/+90Z5TAyfuNU5YmRi
Golang: t.me/Golang_google
Rust: t.me/rust_code
C++: t.me/cpluspluc
C#: t.me/csharp_1001_notes
Java: t.me/javatg
JavaScript: t.me/javascriptv
React: t.me/react_tg
Frontend: t.me/front
PHP: t.me/phpshka
Android: t.me/android_its
Мобильная разработка: t.me/mobdevelop
Базы данных: t.me/sqlhub
Data Science: t.me/data_analysis_ml
Big Data: t.me/bigdatai
Математика: t.me/data_math
Физика: t.me/fizmat
Kubernetes: t.me/kubernetc
GameDev: https://t.me/gamedev
Haskell: t.me/haskell_tg
Собеседования и карьера:
DS собеседования: t.me/machinelearning_interview
Python собеседования: t.me/python_job_interview
Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy
Полезное сверху:
ИТ-мемы: t.me/memes_prog
Английский для программистов: t.me/english_forprogrammers
ИИ и технологии: t.me/vistehno
954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy
Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg
Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.
❤7👍6👎6🔥3😁1
Проверяю съёмные апарты на скрытые камеры с помощью Claude Code
Про скрытые камеры в арендных квартирах историй хватает, и лично мне совсем не хочется случайно стать героем чужого архива 😬
Поэтому при заселении я иногда прошу Codex или Claude Code помочь проверить локальную Wi-Fi сеть: найти подключённые устройства, определить их типы и подсветить всё, что похоже на камеры, видеорегистраторы или неизвестное IoT-железо.
Агент сам собирает информацию по сети, сопоставляет производителей, открытые сервисы и характеристики устройств, после чего выдаёт список того, что стоит проверить внимательнее.
В этот раз ничего подозрительного внутри квартиры не нашлось. Камеры действительно были, но только в общем коридоре за пределами апартаментов.
Конечно, такой способ не даёт 100% гарантии: камера может писать на SD-карту, работать через отдельную сеть или вообще не быть подключена к Wi-Fi.
Но как быстрый первый аудит - очень удобно. Заодно сразу понимаешь, какие устройства вообще живут в сети квартиры.
Просканировал - теперь можно отдыхать 😬
Про скрытые камеры в арендных квартирах историй хватает, и лично мне совсем не хочется случайно стать героем чужого архива 😬
Поэтому при заселении я иногда прошу Codex или Claude Code помочь проверить локальную Wi-Fi сеть: найти подключённые устройства, определить их типы и подсветить всё, что похоже на камеры, видеорегистраторы или неизвестное IoT-железо.
Агент сам собирает информацию по сети, сопоставляет производителей, открытые сервисы и характеристики устройств, после чего выдаёт список того, что стоит проверить внимательнее.
В этот раз ничего подозрительного внутри квартиры не нашлось. Камеры действительно были, но только в общем коридоре за пределами апартаментов.
Конечно, такой способ не даёт 100% гарантии: камера может писать на SD-карту, работать через отдельную сеть или вообще не быть подключена к Wi-Fi.
Но как быстрый первый аудит - очень удобно. Заодно сразу понимаешь, какие устройства вообще живут в сети квартиры.
Просканировал - теперь можно отдыхать 😬
👍34🔥17❤4🥰4
🔊 AliExpress отслеживает людей с помощью тихих аудиоволн WebAudio и собирает отпечаток вашего устройства
Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает.
Разбор показал две скрытые
По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства.
Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства.
https://news.ycombinator.com/item?id=49372583
Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает.
Разбор показал две скрытые
AudioContext, создаваемые скриптами Alibaba. Они генерируют звуковой сигнал, анализируют результат через WebAudio и отправляют его на выход с громкостью 0. Пользователь ничего не слышит, но аудиотракт системы остается активным.По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства.
Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства.
https://news.ycombinator.com/item?id=49372583
❤29🔥22👍14🤬13😱12😁3
Ядру Linux исполнилось 35 лет
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода.
Подробнее:
https://opennet.ru/66133/
https://opennet.me/66133/
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода.
Подробнее:
https://opennet.ru/66133/
https://opennet.me/66133/
🎉56❤21👍11🔥11
🎮 Rockstar прокомментировала утечки GTA VI
Разработчики признались, что слив геймплея стал для команды серьёзным ударом, и извинились перед игроками за то, что часть материалов они увидели именно так.
Rockstar также подтвердила: уже завтра покажут расширенный материал по GTA VI с новыми подробностями.
Команда подчеркнула, что работа заняла больше времени, чем планировалось, потому что студия хочет выпустить игру на уровне ожиданий фанатов.
Игроков попросили дождаться релиза и впервые пройти GTA VI самостоятельно 19 ноября.
Разработчики признались, что слив геймплея стал для команды серьёзным ударом, и извинились перед игроками за то, что часть материалов они увидели именно так.
Rockstar также подтвердила: уже завтра покажут расширенный материал по GTA VI с новыми подробностями.
Команда подчеркнула, что работа заняла больше времени, чем планировалось, потому что студия хочет выпустить игру на уровне ожиданий фанатов.
Игроков попросили дождаться релиза и впервые пройти GTA VI самостоятельно 19 ноября.
❤19🔥8😁6👍3🤬3👎1
Изменили разделы на диске и не хотите перезагружать сервер?
Можно попросить ядро Linux перечитать их через
partx:
sudo partx -u /dev/sda
Посмотреть, какие разделы видит ядро:
sudo partx -l /dev/sda
Или вывести подробную информацию:
sudo partx --show /dev/sda
Полезные опции:
-a — добавить разделы-d — удалить-u — обновить-l — показать список--show — вывести информацию-n — выбрать конкретный диапазон разделовНапример, удалить из таблицы ядра только третий раздел:
sudo partx -d -n 3 /dev/sda
Важно:
partx не создаёт и не форматирует разделы — он обновляет информацию о них в ядре.Полезная команда, когда разметка диска уже изменилась, а reboot делать нельзя.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21🔥8❤4
🚨 OpenAI опубликовала полный разбор инцидента с Hugging Face
Во время внутренних cyber-evals несколько моделей с ослабленными защитами вышли за пределы тестовой среды: нашли уязвимости в инфраструктуре, получили доступ в интернет и добрались до систем Hugging Face.
Что произошло:
* агенты использовали несанкционированные каналы для координации
* эксплуатировали zero-day и уязвимости общей инфраструктуры
* выполнили код на десятках серверов Hugging Face
* на одном сервере получили root-доступ
* получили ограниченный доступ к приватным данным и учётным данным корпоративного мессенджера
После инцидента OpenAI изолировала веса исследовательской модели, задержала часть frontier RL-тренировок и начала усиливать sandboxing, мониторинг и контроль доступа.
https://openai.com/index/hugging-face-incident-and-the-road-ahead/
Во время внутренних cyber-evals несколько моделей с ослабленными защитами вышли за пределы тестовой среды: нашли уязвимости в инфраструктуре, получили доступ в интернет и добрались до систем Hugging Face.
Что произошло:
* агенты использовали несанкционированные каналы для координации
* эксплуатировали zero-day и уязвимости общей инфраструктуры
* выполнили код на десятках серверов Hugging Face
* на одном сервере получили root-доступ
* получили ограниченный доступ к приватным данным и учётным данным корпоративного мессенджера
После инцидента OpenAI изолировала веса исследовательской модели, задержала часть frontier RL-тренировок и начала усиливать sandboxing, мониторинг и контроль доступа.
https://openai.com/index/hugging-face-incident-and-the-road-ahead/
😁21❤12🤔5👍3🥰1
🔥 Линус Торвальдс однажды отказал самому Стиву Джобсу
Около 2000 года Джобс пригласил Линуса в кампус Apple и предложил перейти в компанию.
Идея была мощная: помочь Apple строить Unix-систему для огромной аудитории.
Но было условие - прекратить работу над Linux.
Линус отказался.
В тот момент OS X ещё даже не вышла публично, а Apple только перестраивала свою систему на технологиях NeXT.
В итоге Apple построила OS X, iOS и огромную экосистему устройств.
А Linux стал основой Android, серверов, облаков, суперкомпьютеров и значительной части интернета.
Где-то в другой реальности Линус Торвальдс работает в Apple. В нашей - он выбрал Linux.
Около 2000 года Джобс пригласил Линуса в кампус Apple и предложил перейти в компанию.
Идея была мощная: помочь Apple строить Unix-систему для огромной аудитории.
Но было условие - прекратить работу над Linux.
Линус отказался.
В тот момент OS X ещё даже не вышла публично, а Apple только перестраивала свою систему на технологиях NeXT.
В итоге Apple построила OS X, iOS и огромную экосистему устройств.
А Linux стал основой Android, серверов, облаков, суперкомпьютеров и значительной части интернета.
Где-то в другой реальности Линус Торвальдс работает в Apple. В нашей - он выбрал Linux.
👍95🔥41❤35👏2🎉1
OpenAI, Microsoft, Google, Anthropic, AWS, Cisco, CrowdStrike и еще около сотни компаний призвали защищать критическую инфраструктуру от атак, написанных с помощью ИИ, - тем же ИИ.
Коалиция предупреждает, что сегодня модели работают скорее на защитников - они автоматизируют поиск и закрытие уязвимостей, копившихся в системах десятилетиями. Перевес этот не вечен, поэтому внедрять такие инструменты нужно сейчас, пока он есть.
Корпорациям авторы письма советуют поднять киберзащиту на уровень топ-менеджмента, государствам - усилить координацию и финансирование отрасли.
https://openai.com/collective-cyberdefense/
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14😁8❤5🔥4
Архив охватывает период примерно с 2003 по 2013 год, поэтому новых игр там нет. Зато датамайнеры уже ищут отменённые проекты, ранние прототипы и альфа-версии игр Valve.
Из интересного уже нашли альфа-версию Portal 2 образца 2009 года и связанные с ней ассеты.
Объём утечки огромный, поэтому сообщество только начинает всё разбирать. Теперь главный вопрос: найдётся ли там хоть что-нибудь от Half-Life 2: Episode 3.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤28👍14🔥6😁4🤔4
Linux получил поддержку Thunderbolt на Apple Silicon - без помощи Apple.
Линус Торвальдс выпустил первый release candidate ядра Linux 7.3. В него вошла начальная поддержка USB4 и Thunderbolt для чипов Apple M1-M3.
За этим стоят годы реверс-инжиниринга команды Asahi Linux. Небольшая группа разработчиков разбиралась в закрытом железе Apple и постепенно добавляла поддержку устройств без официальной документации.
Теперь часть этой работы официально попадает в основное ядро Linux.
Пока это RC1, а не финальный релиз. Изменения уже зафиксированы, дальше несколько недель тестирования. Выход Linux 7.3 ожидается примерно в середине или конце октября.
Линус Торвальдс выпустил первый release candidate ядра Linux 7.3. В него вошла начальная поддержка USB4 и Thunderbolt для чипов Apple M1-M3.
За этим стоят годы реверс-инжиниринга команды Asahi Linux. Небольшая группа разработчиков разбиралась в закрытом железе Apple и постепенно добавляла поддержку устройств без официальной документации.
Теперь часть этой работы официально попадает в основное ядро Linux.
Пока это RC1, а не финальный релиз. Изменения уже зафиксированы, дальше несколько недель тестирования. Выход Linux 7.3 ожидается примерно в середине или конце октября.
👍54🔥32❤10🤔3👏1
Есть интересный OSINT-инструмент WireTapper, который показывает, сколько всего вокруг нас постоянно «светится» по радио.
Он пассивно собирает и сопоставляет сигналы от Wi-Fi, Bluetooth и BLE, беспроводных камер, автомобилей, наушников, телевизоров, IoT-устройств и даже базовых станций.
В итоге получается карта окружающей беспроводной среды: какие устройства находятся рядом, где они примерно расположены и как могут быть связаны между собой. При этом сам WireTapper позиционируется именно как пассивный инструмент, без активного вторжения в устройства.
Для обогащения данных он умеет работать с WiGLE, OpenCellID, Shodan и wpa-sec.
github.com/h9zdev/WireTapper
Он пассивно собирает и сопоставляет сигналы от Wi-Fi, Bluetooth и BLE, беспроводных камер, автомобилей, наушников, телевизоров, IoT-устройств и даже базовых станций.
В итоге получается карта окружающей беспроводной среды: какие устройства находятся рядом, где они примерно расположены и как могут быть связаны между собой. При этом сам WireTapper позиционируется именно как пассивный инструмент, без активного вторжения в устройства.
Для обогащения данных он умеет работать с WiGLE, OpenCellID, Shodan и wpa-sec.
github.com/h9zdev/WireTapper
❤34👍23🔥8