Около it
289 subscribers
1K photos
219 videos
36 files
362 links
Складчина одного программиста.
Задерживаем развитие с 22.12.2017

Материалы и статьи сюда разные закидываю. Личное, интересное, неинтересное.
Программирование, администрирование, то-сё, пятое, десятое.
В основном непутёвые заметки.

Чат - @okoloit_talk
Download Telegram
Анонимная сеть в 200 строк кода на Go
Добавь в закладки чтобы не забыть

https://habr.com/ru/articles/745256/
👍2
This media is not supported in your browser
VIEW IN TELEGRAM
Британская фирма Engineered Arts продолжает совершенствовать своего робота Ameca с суперреалистичной мимикой. Теперь он умеет не только разговаривать и проявлять эмоции, но и рисовать.

Разработчики интегрировали в ОС робота нейросеть Stable Diffusion и дали ему в руки маркер
🔥2
Делюсь еще одним сервисом к которому приходится часто прибегать для улучшения качества изображения на скорую руку. Так же будет добавлен в список полезных ссылок в закрепе. Пользуйтесь
https://www.cutout.pro/

#полезное #нейросети #заметки
👍3❤1🤯1
👍3
Серьезно?
Энтузиаст сделал полноценный кибердек на основе Raspberry Pi 4 и назвал это CyberSecDeck-001. Имеется даже VR гарнитура.
Эстетика устройства восхищает.
Больше фото и файлов проекта в комментариях
❤1🔥1
Компания Unciphered, которая специализируется на кибербезопасности и восстановлении утерянной криптовалюты, заявила, что нашла способ взломать аппаратный кошелек Trezor T производства компании Satoshilabs, имея к нему физический доступ. Весь процесс взлома исследователи задокументировали на видео.

https://www.youtube.com/watch?v=50eiA-75NMY
🔥1😱1🤡1
ГЕОЛОКАЦИЯ: Используем методы OSINT
https://habr.com/ru/companies/tomhunter/articles/747162/
👍1
лови
👍2🤯1
А вот тут авторы разбирают случай, когда использование приватного кэша на сайте привело к серьезной уязвимости.

С помощью этой уязвимости злоумышленники могут получить доступ к аккаунтам пользователей. Кэш, сохраненный на компьютере пользователя, может быть использован для подделки запросов, что может привести к выполнению злоумышленником различных действий на сайте от имени жертвы.

Авторы приводят детальное описание технических аспектов уязвимости и предлагают несколько способов ее решения. Также они дают рекомендации по использованию приватного кэша веб-приложениями, чтобы избежать подобных проблем в будущем.

В целом, статья предоставляет хороший пентест-кейс и может быть полезна разработчикам, которые занимаются созданием веб-приложений и заботятся о безопасности пользователей.

https://research.securitum.com/how-private-cache-can-lead-to-mass-account-takeover-pentest-case/
👍2
Кстати, Wireshark 25 лет исполнилось 🎂
🔥3🆒1
🤩1
😁2😱2