Грех сегодня не повторить этот пост.

Фрэнсис «Мама криминалистики» Глесснер Ли, первая женщина капитан полиции США.
Подробней можно прочитать в википедии. Но я в восторге 😍от того, что она делала. С 1937 по 1949 она создала ~20 диорам в масштабе 1:12. С невероятной точностью и детализированностью.
Все работает, включается и расположено именно там, где было в реальности. Ибо это воссозданные преступления, которые она посещала лично.
А потом использовала их в качестве тренингов для следователей и криминалистов - за 90 минут изучения микроместа преступления надо было понять кто/кого/как/вотэтовсё.
А еще она лоббировала замену коронеров на судебных медиков, что до сих пор не произошло, кстати.

По ссылке на фликр (он еще жив о_О) качественные фото этих диорам, признанных произведениями искусства и изредка, но выбирающихся на выставки из Балтимора, где по ним до сих пор проводятся занятия. Не поленитесь потыкать в картинки, там еще и обстоятельства дел есть.
https://www.flickr.com/photos/number7cloud/albums/72157681016980066

А если кому это напомнило старую линию про Miniature Killer из CSI - не удивляйтесь, она вдохновлена именно её работами.

Такие же штуки есть в музее на Петровке, но попасть туда не проще, чем в Балтимор)

Когда-нибудь кинематограф дорастет до криминалистических историй в космосе.
И там, конечно же, будут свои особенности.

Баллистика
Если говорить об огнестрельном оружии, то траектория его снарядов будет гораздо прямее.
Если о пучках лазера, то и подавно. Сомневаюсь, что в проженной дыре будет содержаться хоть какая информация об оружии её нанесшем. Хотя можно будет судить о вероятной температуре пучка.

ДНК
Испарение и рециркуляция пота и прочих телесных жидкостей с места преступления делает возможность выделения генетического материала очень короткой. А вот исследование ближайших hepa-фильтров (там же они стоят?) может дать какую-то информацию. от микро волокон, до того же смешанного генетического материала, например тех существ, которых быть не должно вообще.
Но влияние солнечного излучения конечно стоит учитывать.

Анализ брызг крови
сейчас тоже хотят подвергнуть сомнению как антинаучный. Но в условиях невесомости, соглашусь. Это станет практически невозможно.

Выявление следов пальцев
Никаких порошков и паров ядовитых веществ (а они в дактилоскопии все такие) в условиях микрогравитации.
Так что остается либо вакуумное напыление металлов. Либо лазерная флуоресценция.

Масс-спектрометрия отлично себя покажет и в космосе. Так что за химический и токсикологический анализ можно не переживать.

В теории. Но с космосом надо всё проверять.
Интересно, проводятся ли у нас какие-то научно- экспериментальные эксперименты на орбите…

Удивительные новости цензуры — группа АК-47 полностью переписала альбом "Berezovskiy". Не вырезала, не запикала и не зацензурила, а именно что переозвучила строчки про Пакистан и план.

Да так, что песни эти и не узнать — для интереса погуглите оригинальный текст "Пландыши" и сравните с новой версией. Вместо "Я люблю драгс сортов особо прущих" теперь звучит "Я люблю бакс, но рубль наш покруче", например. Проделана нехилая редакторская работа.

Но мой любимый момент выглядит так — теперь вместо легендарного "Хули мусора, хули мусора, хули" на альбоме звучит "Хули мы с Урала, хули мы с Урала, хули".

Раньше на стриминги/ютуб заливались версии песен/альбомов с припиской "explicit content" — то есть там не цензурились ругательные или проблемные слова. И в противовес им были "чистые версии". А как это назвать?

Один мой коллега, тот самый, что ведет канал со смешными мемами про презентации, сделал видео MAU софта для создания презентаций с 1985 по 2024 год. Говорит, данные неполные, что-то экстраполировано, но в целом, я верю, что у Google Slides может быть популярней, чем PowerPoint. Особенно если не считать пиратские версии. А вы? Верите?

#powerpoint #ссылки #2k25

Нарезки из интервью с PowerPoint, Google Slides и Keynote. Pt 1

Кто в вашей команде поддержки?

Исследователи сообщают об очередной атаке на цепочку поставок npm, в результате которой в понедельник хакеры скомпрометировали не менее 187 пакетов с вредоносной самораспространяющейся полезной нагрузкой для заражения других пакетов.

Скоординированная кампания в стиле червя получила название Shai-Hulud и началась со взлома пакета ctrl/tinycolor, который еженедельно скачивают более 2 миллионов раз.

Вредоносный код собрал и похитил учётные данные и другие токены доступа. С тех пор кампания значительно расширилась и теперь включает пакеты, связанные с CrowdStrike npmjs.

Как отметили вообщают об очереднпосле обнаружения вредоносных пакетов в публичном реестре npm, они оперативно удалили их и заблаговременно провели ротацию ключей в публичных реестрах. Затронутые пакеты не используются в сенсоре Falcon, так что платформа не затронута.

Исследователи Socket инициировали собственное расследование инцидента и выявили на тот момент не менее 40 пакетов, скомпрометированных в ходе этой кампании.

На текущий момент Socket и Aikido обнаружили также и дополнительные пакеты, в результате чего их число достигло как минимум 187. 

StepSecurity, в свою очередь, опубликовала свой технический анализ с расшифрованными фрагментами и схемами атак, в значительной степени подтверждающими первоначальные выводы Socket.

Скомпрометированные версии включают в себя механизм самораспространения, который нацелен на другие пакеты того же разработчика.

Вредоносное ПО загружает каждый пакет сопровождающим, изменяет его package.json, внедряет скрипт bundle.js, переупаковывает архив и повторно публикует его, тем самым обеспечивая автоматическую троянизацию нижестоящих пакетов.

Скрипт bundle.js использует TruffleHog - легитимный сканер, который может использоваться разработчиками и специалистами по безопасности для поиска утекшей конфиденциальной информации, такой как ключи API, пароли и токены, в репозиториях кода и других источниках данных.

Он проверяет и использует учетные данные разработчика и непрерывной интеграции, создает рабочий процесс GitHub Actions внутри репозиториев и переносит результаты в жестко закодированный веб-хук (hxxps://webhook[.]site/bb8ca5f6-4175-45d2-b042-fc9ebb8170b7).

Название Shai-Hulud происходит от файла рабочего процесса shai-hulud.yaml, используемого вредоносным ПО, обнаруженным во взломанных версиях, и является отсылкой к гигантским песчаным червям из «Дюна» Фрэнка Герберта.

Помимо популярных пакетов, эта атака на цепочку поставок выделяется и временем проведения. Атака последовала за двумя громкими атаками на цепочки поставок, произошедшими в том же месяце, включая нашумевшую s1ngularity.

Несмотря на то, что о первопричинах сегодняшней атаки говорить еще рано, но специалисты предполагают, что она могла быть организована теми же злоумышленниками, что стояли за s1ngularity.

Кроме того, отдельно произошёл второй инцидент, затронувший пакет ngx-bootstrap, популярный набор UI для AngularJS. Неясно, связано ли это с Shai-Hulud, но вполне возможно, что к моменту выхода обновления это станет очевидно.

В общем, все эти продолжающиеся атаки демонстрируют высокий уровень уязвимости современных цепочек поставок ПО, где один вредоносный запрос на извлечение или взломанная учетная запись сопровождающего могут повлиять на сотни проектов.

В то время как такие поставщики, как Google и CrowdStrike, подчеркивают, что их основные платформы остаются безопасными, инцидент подчеркивает настоятельную необходимость для разработчиков защитить свои сборки ПО и конвейеры.