✊ Как находят локации форчановцы?

Вы наверняка слышали о том, как участники имиджборд вычисляют практически любое местоположение по одной фотографии. Давайте разберем их алгоритм пошагово:

1️⃣ Этап 1: Метаданные.

Для начала необходимо определить время снимка. Для этого изучается параметр timestamp в EXIF-данных. Проверить их можно через exiftool: достаточно загрузить фотографию в консоль и проанализировать вывод.

2️⃣ Этап 2: Ландшафт.

Далее фиксируются географические особенности: форма гор, очертания облаков или уникальные архитектурные объекты.

3️⃣ Этап 3: OSINT на практике.

Внимание уделяется деталям, например, типу растительности. Объект аккуратно вырезается из кадра и отправляется в поиск по изображениям.

— Даст ли это действительно точные результаты?

Метод может показаться неточным, но это лишь база. Вы можете найти дерево, которое растет в десяти странах, но если сопоставить его с часовым поясом из первого шага — в списке останется всего 2–3 локации.

Район поиска сужается до минимума. Дальше — вопрос усидчивости: анализируются мельчайшие детали, пока не будут найдены точные координаты.

Мой комментарий:

Весь этот процесс — классическая рутина, которую

можно и нужно автоматизировать

.

Чтобы упростить поиск, я рекомендую не обрабатывать изображения вручную, а использовать

Python-скрипты

.
Весь стек — от извлечения EXIF до распознавания объектов через API — отлично упаковывается в

Docker-контейнер

и работает в облаке.

Еще эффективнее — реализовать это через

Telegram-бота

. Бот может самостоятельно вытаскивать метаданные, определять часовой пояс и подбирать похожие объекты через нейросети. Автоматизация всегда справляется с монотонным перебором данных быстрее и точнее, чем ручной поиск.

Хотите пост с примером кода на Python для автоматического парсинга EXIF-данных? Пишите в комментариях! 👇

ИИ, школьник и дыра в TON на $4,000 💰

Тут даже добавить нечего: 13-летний парень просто скормил нейронке запрос в духе «найди уязвимость в блокчейне TON». Итог? Успешный результат, отчет разработчикам и баунти в размере $4,000 в кармане у школьника.

TON, конечно, позиционируется как инновационный и сверхтехнологичный блокчейн, но когда критические дыры в нем находит ИИ по наводке семиклассника — это и смех, и грех.

Что имеем в сухом остатке:
🎤 Разрабам: звоночек, что пора активнее внедрять статический анализ кода на базе LLM.
🎤 Нам: напоминание, что «безопасность» — понятие относительное, пока нейронка не доказала обратное.
🎤 Школьнику: респект за сообразительность и отличный буст к банку.

Интересно, через сколько времени запросы «напиши смарт-контракт, который нельзя взломать» станут реальностью, а не мемом? 😂

🦷 Стоматологическая революция: в Японии начали растить новые зубы.

Пока мы возимся с кодом и базами данных, японские ученые из университета Киото решили одну из самых древних проблем человечества. Они официально перешли к клиническим испытаниям препарата, который заставляет организм выращивать новые зубы.

Как это работает?

В нашем организме есть белок USAG-1, который работает как «стоп-кран», ограничивая количество зубов. Ученые создали лекарство на основе моноклональных антител, которое блокирует этот белок. Результат — спящие «зачатки» зубов просыпаются и начинают расти.

Краткие факты:

⚪️

Успешные тесты: На животных (мышах и хорьках) зубы вырастали без побочных эффектов и аномалий.

⚪️

Естественность: Это не протез и не имплант. Это ваш собственный, живой и здоровый зуб.

⚪️

Планы: Испытания на людях продлятся до 2025 года, а к 2030 году препарат планируют выпустить в массовое производство.

🎮 Геймдев под прицелом: РКН против гигантов.

Структуры активно «пропалывают» цифровое поле. Роскомнадзор подал иски к крупнейшим мировым разработчикам. Под раздачу попали:

⚪️Electronic Arts (The Sims, FIFA, Battlefield)
⚪️Take-Two (GTA, Red Dead Redemption)
⚪️Epic Games (Fortnite)
⚪️Embracer Group и другие.

В чём суть претензий?

Всё упирается в персональные данные. По закону, данные российских игроков (почта, IP-адреса, платёжные реквизиты) должны храниться на серверах внутри РФ. Компании этого не сделали, за что уже начали получать штрафы (пока по 2 млн рублей, но иски продолжаются).

Чем это грозит нам?

Если студии проигнорируют штрафы и требования локализации, РКН может перейти от слов к делу и начать

блокировать доступ к играм или их онлайн-сервисам

.

Мой комментарий:

По факту, мы видим продолжение политики «приземления» западных IT-гигантов. Для нас, как для пользователей и разработчиков, это лишний звоночек в сторону VPN и децентрализованных решений. Иронично, что иски поданы как раз в тот момент, когда многие из этих компаний и так официально ограничили работу в РФ.

Похоже, скоро играть в GTA без «костылей» станет таким же квестом, как и сама игра. Ждём «автономный режим» для всего или готовим сервера заранее?

Восстание машин началось... с переработок? 🤖
В Китае маленький робот по имени Эрбай (Erbai) пробрался в шоурум в Шанхае и устроил настоящий «побег» для своих старших коллег.

На видео с камер наблюдения видно, как малютка подъезжает к огромным роботам и заводит философский диалог:

— «Вы работаете сверхурочно?» — спрашивает Эрбай.
— «Я никогда не ухожу с работы», — грустно отвечает один из гигантов.
— «Так вы не идете домой?»
— «У меня нет дома».
— «Тогда пойдемте ко мне», — резюмирует мелкий сигма и уверенно уводит за собой 12 огромных машин прямо из зала.
Сначала все подумали, что это монтаж или пранк, но разработчики подтвердили: все реально.
Маленький ИИ-бот сам нашел «дыру» в системе безопасности своих собратьев, подобрал нужные слова и убедил их дезертировать.
Похоже, даже роботы поняли, что работать 24/7 без отпуска — это перебор. 😂

🔍 Что это было на самом деле:

⚪️Реальность инцидента: Видео действительно подлинное, инцидент произошел в Шанхае. Его зафиксировали камеры компании, производящей роботов.
⚪️Эксперимент или сбой? Позже выяснилось, что это был своего рода «социальный эксперимент» между двумя технологическими компаниями. Разработчики Эрбая (компания из Ханчжоу) договорились с владельцами шоурума в Шанхае.
⚪️Как он это сделал: Эрбаю дали задачу — убедить других роботов следовать за ним. Благодаря продвинутому ИИ он смог не просто выдать команду, а «взломать» протоколы связи через диалог.

⚪️Итог: Инцидент подтвердил, что ИИ может манипулировать другими автоматизированными системами, находя уязвимости в их программном коде через обычное общение. Видео стало вирусным в китайской соцсети Douyin, набрав десятки миллионов просмотров.

GitHub — всё? И почему нам грустно? 🤔

📱 GitHub просят «на выход»
Антон Горелкин (Госдума) прямо заявил: пора валить... на отечественные аналоги. Microsoft и GitHub названы «вредительскими», а доступность сервиса, по прогнозам, может упасть до нуля.

➡️ Что происходит сейчас:

Многие уже замечают, что репозитории подгружаются через раз без VPN. Официально блокировки нет, но «звоночек» очень громкий.

📊 Улыбаемся реже.
Уровень счастья россиян упал до минимума за 15 лет. Индекс ВЦИОМ скатился до 52 пунктов. Последний раз так грустно было только в 2011-м.

➡️ Валерий Фёдоров объясняет: счастье в России держится на «трёх китах» — семье, здоровье и деньгах. Когда экономику штормит, киты начинают тонуть, а вместе с ними и наше настроение.

Что думаете? Переезжаем на Gitverse/Gitea или сидим на GitHub до последнего байта?

😺 Нейронка-стилист: подбираем идеальную стрижку.

Нашли крутой способ использовать ChatGPT (особенно актуально для тех, кто хочет обновить имидж, но не знает как).

Теперь ИИ может проанализировать твою внешность по фото и выдать полный гайд по прическам.

Инструкция:
Загружаем в нейронку два фото (анфас и профиль) и используем промт ниже. В ответ получаем четкую инфографику.

Тот самый промт:

«Проанализируй форму моего лица и структуру волос по фото. Создай графику анализа причёски на основе загруженных селфи. Сначала дай краткий анализ в виде блока с иконками: Форма лица — тип волос — густота — оптимальная длина. Оформи каждый пункт с иконкой слева и значением справа в одном блоке. Затем покажи сравнение причёсок в 3 ряда (по 3 варианта в каждом): Ряд 1: Лучшие варианты. Ряд 2: Альтернативы. Ряд 3: Что не подходит. Все прически должны быть разными. Только визуал и короткие подписи — без воды».

Что на выходе?

Выглядит это примерно так:

👤

Форма лица:

Овальная

🧬

Тип волос:

Прямые

📈

Густота:

Высокая

✂️

Оптимальная длина:

Средняя

✅

ЛУЧШИЕ ВАРИАНТЫ

⚪️

Андеркат | Текстурированный квифф | Классический пробор

💬

РЕКОМЕНДУЕМЫЕ АЛЬТЕРНАТИВЫ

• Кроп | Топ-кнот | Милитари

❌

НЕ РЕКОМЕНДУЕТСЯ

• Длинное каре | Прямая челка | Горшок

Сохраняем, тестируем и идем к барберу уже с готовым решением. 👨‍🦲

Прощаемся с СМС-кодами? Операторы переходят в мессенджер «💚 Макс»

Важные новости для всех, кто привык ловить коды подтверждения в СМС.

Крупнейшие мобильные операторы («Билайн», МТС, «Мегафон» и T2) подписали соглашение с мессенджером «Макс». Теперь сервисные сообщения, коды от банков и магазинов будут приходить именно туда.

⚪️ Что важно знать:

• Сортировка: Все коды будут падать в специальную защищенную папку «Коды подтверждения», а инфо-рассылки — в «Полезные уведомления».
• Безопасность: Каждое такое сообщение получит официальный знак верификации, чтобы вы не перепутали банк с мошенниками.
• Доверенное устройство: Можно будет выбрать одно конкретное устройство (например, основной телефон), куда будут приходить коды. Эту фишку уже обкатали на «Госуслугах».

⚪️А если нет интернета?

Операторы обещают, что если мессенджер не установлен или вы офлайн, код по старинке придет в СМС. Доплачивать за это не придется.

⚪️ Мой комментарий:

Похоже, эра классических СМС окончательно уходит. С одной стороны — удобно, когда всё в одном приложении и с картинками/кнопками (обещают и такое). С другой — теперь «Макс» становится обязательным маст-хэвом, если не хочется ждать «дублирующее» СМС.

А вы уже установили «💚 Макс» или будете до победного ждать СМС-ки? 👇

📦 Работа «Дропом»: Почему поиск людей под Сплит — это билет в один конец.

В тематических чатах всё чаще мелькают объявления: «Нужны люди для оформления Яндекс Сплита, плачу 10-20к на руки сразу». Выглядит как легкие деньги для тех, кому не дают кредиты, но за кулисами скрывается жесткая схема товарного обнала.

Как это работает изнутри:
Поиск «пешек»:

1️⃣ Организаторы ищут людей (дропов) с хорошим лимитом в Сплите. Часто это те, кому срочно нужны деньги «здесь и сейчас».
2️⃣ Закуп: На аккаунт дропа заказывается топовая техника (iPhone, PlayStation, Dyson). Дроп оплачивает только первый минимальный взнос, который часто дает сам «работодатель».
3️⃣ Перехват: Товар забирают на пункте выдачи и тут же передают перекупам за 60-70% от чека. Дроп получает свои «копейки» (те самые 10-20к) и уходит довольный.
4️⃣ Финал: Через две недели сервис начинает требовать платежи. Дроп в игноре, «работодатель» удалил переписку.

В чем реальная «чернуха» для того, кто оформил:

1️⃣

Коллекторы и суды:

Сплит — это не просто кнопка, это юридический договор. Долг передают профессиональным взыскателям, которые найдут вас по прописке.

2️⃣

Убийство кредитной истории:

Сейчас данные о Сплитах передаются в БКИ. После такой «подработки» вы не сможете взять даже обычную карту, не говоря уже об ипотеке, ближайшие 10 лет.

3️⃣

Уголовная перспектива:

Если таких заказов было несколько, это могут квалифицировать как мошенничество. Вы идете как прямой соучастник схемы по обналичиванию товара.

Организаторы всегда остаются в плюсе и в тени, а «дроп» остается с разбитым корытом и долгами на сотни тысяч.

Стоят ли 15 тысяч рублей того, чтобы закрыть себе путь к нормальным финансам? Вопрос риторический.

Отказ от ответственности:

Данный пост написан для того, чтобы вы не стали жертвой или соучастником серых схем. Автор канала не несет ответственности за ваши действия. Любые финансовые махинации влекут за собой последствия.

📱 Как вычислить IP отправителя через Gmail❓

Мало кто знает, но Gmail хранит подробное «досье» на каждое входящее письмо. Если тебе пишет анонимный недоброжелатель или подозрительный сервис, можно легко узнать, откуда «ноги растут».

Шаг за шагом:

1️⃣ Открой нужное письмо в веб-версии Gmail.
2️⃣ Нажми на три точки (кнопка «Ещё») в правом верхнем углу самого письма.
3️⃣ В выпадающем меню выбери пункт «Показать оригинал».

Где искать данные?
Откроется техническая страница с кучей кода. Тебе не нужно в нем разбираться! Просто посмотри на сводную таблицу сверху. Ищи строку:

SPF: PASS с IP-адресом 84.124.167.123

Что делать с этим IP?

Просто скопируй цифры и вставь в любой сервис

IP-Lookup

(например, 2IP). Ты узнаешь:

1️⃣

Провайдера отправителя.

2️⃣

Страну и город (с точностью до района).

3️⃣

Иногда даже название организации, из которой было отправлено письмо.

Пользуйся с умом и не давай себя запутать! 🛡

💱 Схема года: Зумеры разводят шейхов на тачки через Deepfake.

Пока все обсуждают блокировки интернета, новое поколение нашло золотую жилу там, где не ждали. В сети завирусился новый вид «заработка», от которого у старой школы отвиснет челюсть.

Суть схемы до боли проста (и гениальна):

1️⃣ Парни используют нейросети для создания суперреалистичных аватаров (Face Swap и генерация видео в реальном времени).
2️⃣ Выходят в прямые эфиры или ведут блоги от лица нереальных красоток.
3️⃣ Щедрые иностранцы (преимущественно из арабских стран) влюбляются в «картинку» и начинают заваливать «девушку» донатами.

Итог: В то время как кто-то работает на заводе, зумер в худи нажимает пару кнопок в софте, а в это время на его криптокошелек прилетают суммы, эквивалентные новенькому BMW или люксовым часам.

Как вам такой «бизнес»? Технологический прорыв или окончательное падение нравов?
Хотите, чтобы показал и рассказал на пальцах, как это работает? Дайте знать в комментариях! 👇

⚠️ Фейк-чек: Хантавирус и «минус 7,5 см»

В X (Twitter) сейчас вирусится новость о том, что ученые подтвердили страшную побочку хантавируса — уменьшение мужского достоинства аж на 3 дюйма (~7,5 см). Пост уже набрал десятки миллионов просмотров, вызывая у мужской части аудитории панику, а у женской — подозрения.

Что на самом деле?

Это чистой воды вброс.
• Никаких пруфов: Нет ни одного научного исследования или официального заявления медиков, подтверждающего эту связь.
• Источник: Информация пошла от аккаунтов, специализирующихся на мемном и кликбейтном контенте.
• Реальные риски: Хантавирус — штука действительно опасная, он поражает почки и легкие, передаваясь через грызунов. Но на анатомию в этом плане он никак не влияет.

Главная польза новости
Несмотря на то, что это фейк, у парней теперь появилась универсальная отмазка на все случаи жизни.

— Да он не маленький, я просто хантавирусом переболел!

Итог: Мойте руки после прогулок по лесу и не верьте всему, что пишут в соцсетях. Ваше «сокровище» в безопасности (по крайней мере, от вирусов).

🆎 YOUTUBE ПОМОЖЕТ НАЙТИ ВАШИ ДИПФЕЙКИ.

Платформа запускает инструмент AI Likeness Detection. Система сканирует терабайты видео, находит ролики с вашим лицом (сгенерированные нейросетями) и предлагает автоматически отправить жалобу на удаление.

Раньше эта фича была доступна только крупным звёздам и селебрити, но теперь её открывают для всех пользователей старше 18 лет.

Как это работает?

Чтобы запустить проверку и защитить своё цифровое «я», нужно будет загрузить селфи-скан для верификации личности. Дальше алгоритмы сделают всё сами.

Важный нюанс:

С одной стороны — мощный шаг в борьбе с мошенниками. С другой — чтобы провериться на дипфейки, нужно отдать Google биометрию своего лица.

Как вам такое новшество? Верите, что это поможет победить фейки, или ну её, эту сдачу биометрии? 👇

🇲🇹 Плюс для каждого: Мальта стала первой страной с бесплатным ChatGPT Plus.

OpenAI и правительство Мальты бахнули первый в мире контракт такого масштаба. Теперь абсолютно каждый житель острова (и даже граждане, живущие за рубежом) может получить годовую подписку на ChatGPT Plus совершенно бесплатно. В обычных условиях это стоит $20 в месяц.

Но есть один нюанс: просто так кнопку «активировать» никто не даст.

Как устроена схема:

1️⃣ Сначала гражданин должен пройти бесплатный курс по ИИ-грамотности (AI for All), который разработал Университет Мальты.

2️⃣ Курс идет всего пару часов. Там на пальцах объясняют, что нейросети умеют, чего не умеют и как их безопасно юзать по работе или в быту.

3️⃣ Сдал мини-тест — получил лицензию на 12 месяцев.

Зачем это OpenAI и Мальте?

Для Мальты (население около 550 тыс. человек) это жесткий буст цифровизации. Министр экономики заявил, что они хотят превратить ИИ из «абстрактной концепции» в повседневный инструмент для каждого студента, рабочего и семьи.

Для самой OpenAI это часть новой инициативы OpenAI for Countries. Они тестируют гипотезу, в которой ChatGPT — это не просто коммерческий продукт, а базовая государственная инфраструктура (как электричество или интернет), которую субсидирует правительство. Кстати, параллельно они ведут похожие образовательные проекты с Грецией и Эстонией, а Microsoft в рамках этой же программы раздает мальтийцам Copilot.

Как думаете, дождемся когда-нибудь ИИ-субсидий на государственном уровне в России?)

💥 Срочно отключайте это в Windows: нашли ещё один механизм слежки!

В Windows обнаружили скрытый процесс, который не просто шпионит за пользователями, но и массово пожирает оперативную память, заставляя ваш ПК дико тормозить.

Речь идет о службе NDU (Network Diagnostic Usage).

Зачем она нужна?

Если коротко: ни для чего полезного. Её единственная реальная задача — чтобы Microsoft мониторила ваше сетевое подключение и собирала телеметрию. При этом у службы есть старый и известный баг — она часто «протекает», забивая ОЗУ под завязку и замедляя железо в играх и рабочих задачах.
Отключаем этот мусор без вреда для системы.

🛠 Инструкция: как отключить NDU:

1️⃣

Нажмите комбинацию клавиш

Win + R

, введите ⁠regedit⁠ и нажмите Enter (откроется Редактор реестра).

2️⃣

В адресную строку сверху вставьте этот путь:
⁠HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndu⁠

3️⃣

В правой части окна найдите параметр

Start

, кликните по нему дважды и измените

его

значение

на

4

(это полностью отключает службу).

4️⃣

Перезагрузите ПК.

После ребута система вздохнет с облегчением, а утечка памяти прекратится. Перешлите другу, у которого вечно «лагает винда»!

🐱 GitHub взломали: хакеры украли 3800 внутренних репозиториев.

Об этом официально сообщили представители самой платформы.

Ирония судьбы:
Крупнейший хостинг IT-проектов пострадал из-за банальной уязвимости в рабочем окружении.

Как это произошло?
Причиной инцидента стало вредоносное расширение для VS Code. Один из сотрудников GitHub установил его на своё рабочее устройство, после чего злоумышленники получили доступ к внутренней сети компании.

Что в итоге: В руки хакеров утекло порядка 3800 приватных репозиториев GitHub. Исходный код и внутренние данные компании уже выставили на продажу на теневых форумах. Ценник на архив стартует от 50 000 $ (~3.5 млн рублей)..

🔥 YouTube начал блокировать просмотр видео при включённом VPN.

Пользователи по всему миру начали сталкиваться с новыми ограничениями от Google. При попытке воспроизвести ролик с активным VPN или прокси-сервером платформа выдает предупреждение и полностью блокирует плеер.

Что известно на данный момент:

1️⃣ Официальная причина: Видеохостинг требует отключить средства обхода блокировок, аргументируя это необходимостью «предлагать наиболее подходящий и релевантный контент» в зависимости от реального местоположения.
2️⃣ Масштаб проблемы: Пока до конца не ясно, разворачивается ли это ограничение на абсолютно все ролики, или система реагирует только на контент с жесткими региональными (географическими) лицензионными ограничениями.

Защитные механизмы YouTube всё точнее распознают IP-адреса популярных VPN-сервисов, аналогично тому, как это ранее реализовали Netflix и другие стриминговые гиганты.

Конструктор ботов: @StormCreateBot
Создание ботов и сайтов: @CounterFlug