leprechaun_vol1.zip
18.6 MB
a picture of leprechaun with a slot machine, in the style of mobile game concept art --ar 2:1 --stylize 500 --v 6 (+image prompt)beautiful female leprechaun in a happy scene, cartoon style::2, in the style of green and gold, in the forest with a pot of gold --ar 2:1 --v 6 (+image prompt)#leprechaun #лепрекон #mj
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2
🔱 Up&Up Plin Стиль: #plinko
🔱 Avia Direction Стиль: #aviator
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤2
🔱 Bonanza Crazy Mind Стиль: #bonanza
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2❤1
Media is too big
VIEW IN TELEGRAM
🔱 Ballon Plin Стиль: #plinko #light
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤2
Аналогичный случай произошёл и с расширениями для VSCode, среди которых аналитикам ReversingLabs удалось обнаружить группу из 19 вредоносов. Распространяясь через магазин расширений Microsoft, плагины содержали модифицированный пакет-зависимость, который кроме полезного кода содержал троян на языке Rust, упакованный в архив и замаскированный под PNG-файл.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥3
Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏
@gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5☃2❤1
Отдохнули? Возвращаемся к работе 😅
На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.
Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1🔥1
Исследователи OX Security поделились информацией о двух активных расширениях в Chrome Web Store (одно даже получило отметку "Рекомендовано"), которые являются копиями третьего, легитимного расширения от другого разработчика. Хакеры дополнили его своим кодом, осуществляющим эксфильтрацию данных пользователей из диалогов с ИИ-ассистентами на свои сервера.
Кстати, политики конфиденциальности злоумышленники хостят на Lovable — гениально, берите на вооружение (как и прочие, описанные здесь).
Последний исправил её по-своему — начал брать деньги за использование редактора изображений в комментариях, чем вызвал новую волну хейта. Grok Imagine отдельно от Твиттера остался бесплатным, но я хочу обратить ваше внимание на то, насколько он проигрывает в качестве открытой модели от Alibaba (см. заголовок поста). В этой ситуации Маск, конечно, оказался просто зажат между желанием раньше всех выйти с простым раздевающим решением "для домохозяек" и общественной моралью, которая ещё не адаптировалась к новым реалиям.
Как это закончится для Маска — я думаю, хорошо. Сдержанные реакции последовали со стороны ЕС, Великобритании, Индии и Австралии, но каких-либо реальных санкций пока не видно. Если вам интересно нагенерировать даже более качественных изображений, чем делает Grok, — почитайте пост о Z-Image-Turbo и сравните, как тяжело с этим было в эпоху Midjourney.
В настоящий момент проект спасают недавно присоединившиеся Google AI Studio и Vercel, а также старые спонсоры: Cursor и другие 28 компаний. В прошлом Tailwind получала до 1.1 млн долларов в год с пожертвований, однако этого оказалось недостаточно, чтобы удерживать команду из четырёх инженеров.
С одной стороны, ИИ-компании заинтересованы в выживании Tailwind, поскольку их модели генерируют код, активно использующий этот фреймворк. Кроме того, Tailwind используют такие гиганты, как Netflix, GitHub, NASA. С другой стороны, в мире фронтенда всё так стремительно меняется, что смерть очередного фреймворка едва ли кого-то впечатлит, тем более что у Tailwind есть также и масса противников, называющих его вторичным и избыточным.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.
Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.
devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍5❤4🔥2
Технически, несмотря на то что единственной пригодной для Android-разработки IDE — Android Studio — управляет Google, код приложений закрыт даже от них. Несмотря на непрекращающиеся попытки перенести разработку в облачную среду, компания, похоже, решила ускорить процесс за счёт денег. Разумный ход, учитывая счета за дата-центры, стоимость кода будет казаться копеечной. Глядишь, и Gemini поумнеет (
Умный AI им бы не помешал, чтобы нейтрализовать новый троян, умудряющийся в обход всех ограничений операционной системы показывать на захваченных устройствах рекламу. Специалисты Dr.Web выяснили, что, пользуясь особенностями прошивок Xiaomi, Vivo и Amazon Fire TV, вредонос обходит ограничения современной версии ОС, чтобы получить доступ к работе в фоне.
Также компании пришлось реализовать возможность исключения веб-сайта из AI-поиска — всё благодаря британскому регулятору. Фичу пока тестируют, но скоро должна появиться в Search Console вместе с отчётами на тему. Однако тема для нытья по поводу захвата интернета ботами остаётся актуальной: во-первых, ботовый трафик, по данным Cloudflare, превзошёл по объёму человеческий, а во-вторых, Google решила, что в Chrome обычный поиск больше не нужен — вместо него сразу открывался ИИ-режим. Правда, потом аж целый VP пришёл и сказал, что это была ошибка. Ага, но коммит был не случайный.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1
Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4👍2❤1