GitZipQR.cpp - версия 4.1. Я переписал весь код на C++, для производительности и быстроты расшифровки/шифровки. Пробуйте. Поддержка Debian/Fedora/Arch/Windows
👍1👏1
Дальше делаем приложение GitZipQR v5. Приложение будет шифровать/расшифровывать, а также сжимать QR коды для печати на листах A4, ну и скан этих QR кодов с помощью физического сканера штрихкодов. Всё это будет в Pro подписке за 1.500$/archive [USD] (123.032,81₽/архив) = курс был сформирован строго в текущее время публикации данного поста.
Forwarded from GitZipQR - Криптографическое приложение
Эксперементируем дальше. Помните я говорил про 411 QR кодов и 46 страниц листов в PDF? А теперь ..... И так, мы положили данные обьёмом в 1,5 МиБ и завернули в лист A5 (1200 DPI — 11760×8268px) и он весит 34,7 МиБ. Результат на 1 страницу, против 46.
Пощупать тут = https://github.com/GitZipQR-vault/PaperStorageX
-
‼️ На скриншоте данные в 12 B ‼️
OpenSource продукт
Пощупать тут = https://github.com/GitZipQR-vault/PaperStorageX
-
‼️ На скриншоте данные в 12 B ‼️
OpenSource продукт
💥 Когда DeepSeek R1 стер мою базу данных
└─ В тот день я решил протестировать новую модель DeepSeek R1 для автоматизации бэкапов MariaDB. Написал скрипт, который должен был оптимизировать таблицы и удалить дубликаты. Но вместо тестовой базы скрипт подключился к продакшену - я перепутал конфиги. Одна команда DROP DATABASE, и пять лет данных исчезли за секунду.
Паника длилась 10 минут, пока не вспомнил про ночные бэкапы на отдельном сервере. Восстановление заняло 3 часа, но клиенты ничего не заметили. Теперь у меня три правила:
1. Всегда проверять подключение командой SELECT DATABASE() перед опасными операциями
2. Использовать --dry-run флаг в скриптах
3. Хранить бэкапы в трех разных местах (локально, облако, физический носитель)
ℹ️ Категория: Практика
#DeepSeekFail
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ, КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ!
😶🌫️ ВСЕ ДЕЙСТВИЯ, КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО, ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ = ВЫ БЕРЁТЕ НА СЕБЯ! НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ, ОСНОВЫВАЯСЬ НА СОДЕВАННОМ: Статья 272 УК РФ (Неправомерный доступ к компьютерной информации), Статья 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ), Статья 274 УК РФ (Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации) Российской Федерации
└─ В тот день я решил протестировать новую модель DeepSeek R1 для автоматизации бэкапов MariaDB. Написал скрипт, который должен был оптимизировать таблицы и удалить дубликаты. Но вместо тестовой базы скрипт подключился к продакшену - я перепутал конфиги. Одна команда DROP DATABASE, и пять лет данных исчезли за секунду.
Паника длилась 10 минут, пока не вспомнил про ночные бэкапы на отдельном сервере. Восстановление заняло 3 часа, но клиенты ничего не заметили. Теперь у меня три правила:
1. Всегда проверять подключение командой SELECT DATABASE() перед опасными операциями
2. Использовать --dry-run флаг в скриптах
3. Хранить бэкапы в трех разных местах (локально, облако, физический носитель)
mysql -u root -p -e "SELECT DATABASE();"
ℹ️ Категория: Практика
#DeepSeekFail
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ, КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ!
😶🌫️ ВСЕ ДЕЙСТВИЯ, КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО, ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ = ВЫ БЕРЁТЕ НА СЕБЯ! НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ, ОСНОВЫВАЯСЬ НА СОДЕВАННОМ: Статья 272 УК РФ (Неправомерный доступ к компьютерной информации), Статья 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ), Статья 274 УК РФ (Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации) Российской Федерации
🔍 Обнал в IT: Как мошенники прячут деньги в Docker-контейнерах
Когда я работал DevOps-инженером в финтех-стартапе, мы обнаружили странную активность в наших Docker-контейнерах. Оказалось, что кто-то использовал их для обнала через поддельные REST API-транзакции. Мошенники создавали микросервисы, которые имитировали легальные платежи, но на самом деле переводили деньги на offshore-счета.
Как это работает:
1. Злоумышленник запускает контейнер с "чистым" API (например, для онлайн-магазина)
2. Внутри контейнера скрыт скрипт, который подменяет реальные транзакции на фиктивные
3. Деньги уходят на промежуточные счета, а затем "отмываются" через крипту
Защита:
- Мониторьте нетипичные Docker-образы (особенно с подозрительными ENV-переменными)
- Используйте Falco для обнаружения аномальных системных вызовов в контейнерах
- Проверяйте все исходящие соединения из контейнеров на предмет несанкционированных транзакций
ℹ️ Категория: Кибербезопасность
#DockerScam
⚠️ ПРЕДУПРЕЖДЕНИЕ: Информация предоставлена исключительно в образовательных целях. Любые попытки воспроизведения описанных схем являются незаконными и преследуются по статьям 159 (мошенничество) и 174 (легализация преступных доходов) УК РФ. Администрация канала не несет ответственности за противоправные действия читателей.
Когда я работал DevOps-инженером в финтех-стартапе, мы обнаружили странную активность в наших Docker-контейнерах. Оказалось, что кто-то использовал их для обнала через поддельные REST API-транзакции. Мошенники создавали микросервисы, которые имитировали легальные платежи, но на самом деле переводили деньги на offshore-счета.
Как это работает:
1. Злоумышленник запускает контейнер с "чистым" API (например, для онлайн-магазина)
2. Внутри контейнера скрыт скрипт, который подменяет реальные транзакции на фиктивные
3. Деньги уходят на промежуточные счета, а затем "отмываются" через крипту
Защита:
- Мониторьте нетипичные Docker-образы (особенно с подозрительными ENV-переменными)
- Используйте Falco для обнаружения аномальных системных вызовов в контейнерах
- Проверяйте все исходящие соединения из контейнеров на предмет несанкционированных транзакций
ℹ️ Категория: Кибербезопасность
#DockerScam
⚠️ ПРЕДУПРЕЖДЕНИЕ: Информация предоставлена исключительно в образовательных целях. Любые попытки воспроизведения описанных схем являются незаконными и преследуются по статьям 159 (мошенничество) и 174 (легализация преступных доходов) УК РФ. Администрация канала не несет ответственности за противоправные действия читателей.
🌐 @AIHub0_bot — Твой личный AI-центр в Telegram!
Создавай. Общайся. Автоматизируй. Управляй интеллектом прямо в чате.
🤖 Хочешь, чтобы ИИ решал реальные задачи?
Этот бот — не просто интерфейс к нейросети. Это твой персональный AI-хаб:
- Конспекты и тексты → PDF, DOCX, TXT — мгновенно и бесплатно
- Асинхронные модели — ИИ отвечает, даже когда ты спишь
- Свои чат-боты внутри одного бота — настрой интеллект под себя
- 3 дня бесплатного доступа к платным возможностям
- Баланс и кредиты: честная система “плати только за запросы”
🔥 Уникальность проекта:
В отличие от других, AIHub — не посредник. Это платформа.
Ты можешь создавать своих нейро-ботов, подключать модели, покупать промпты, писать инструкции — и всё в одном окне.
⚙️ Бесплатная модель — базовые запросы без ограничений
⚡️ Платные модели — максимальное качество и скорость
💲 Донат: 5000 ₽ = 1000 внутренних $ — выгодно и без комиссий
🚀 Открой @AIHub0_bot — почувствуй, как будущее работает на тебя.
Создавай. Общайся. Автоматизируй. Управляй интеллектом прямо в чате.
🤖 Хочешь, чтобы ИИ решал реальные задачи?
Этот бот — не просто интерфейс к нейросети. Это твой персональный AI-хаб:
- Конспекты и тексты → PDF, DOCX, TXT — мгновенно и бесплатно
- Асинхронные модели — ИИ отвечает, даже когда ты спишь
- Свои чат-боты внутри одного бота — настрой интеллект под себя
- 3 дня бесплатного доступа к платным возможностям
- Баланс и кредиты: честная система “плати только за запросы”
🔥 Уникальность проекта:
В отличие от других, AIHub — не посредник. Это платформа.
Ты можешь создавать своих нейро-ботов, подключать модели, покупать промпты, писать инструкции — и всё в одном окне.
⚙️ Бесплатная модель — базовые запросы без ограничений
⚡️ Платные модели — максимальное качество и скорость
💲 Донат: 5000 ₽ = 1000 внутренних $ — выгодно и без комиссий
🚀 Открой @AIHub0_bot — почувствуй, как будущее работает на тебя.
Forwarded from HUB | ХАБ
Можете общаться с любой нейросетью на нашей платформе!
😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶 😶
➡️ Бегом общаться🔗
Полная шифрация трафика, анонимный чат (без авторизации на платформе).
Генерация видео и фотографий пока что не доступны!
Поддерживаемые языки:
🇷🇺 Russian
🇺🇸 English
🇸🇦 Arabic
🇨🇳 China
.
Платёжная система:
💸 Криптовалюта: USDT 💵
💳 YooKassa 🪙
➡️ Бегом общаться
Полная шифрация трафика, анонимный чат (без авторизации на платформе).
Генерация видео и фотографий пока что не доступны!
Поддерживаемые языки:
.
Платёжная система:
Please open Telegram to view this post
VIEW IN TELEGRAM
🧠 Почему ваш код на Python тормозит как Java в 2005-м?
Вот реальная история: написал скрипт для парсинга логов на Python, который должен был обрабатывать 100К строк за секунду. А он жрал память как Java-приложение с утечкой и зависал на 5 минуте. Оказалось, вся беда в одной строчке:
Эта красота загружала весь файл в память разом! Решение? Простое чтение построчно:
Теперь скрипт летает, а память не утекает. Мораль: даже в Python можно написать код, который будет работать медленнее, чем BryteForce перебор паролей. Всегда проверяйте, как ваш код работает с большими данными - особенно если пишете что-то для продакшена.
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ, КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ!
😶🌫️ ВСЕ ДЕЙСТВИЯ, КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО, ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ = ВЫ БЕРЁТЕ НА СЕБЯ! НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
ℹ️ Категория: Backend
#PythonVsJavaПамять
Вот реальная история: написал скрипт для парсинга логов на Python, который должен был обрабатывать 100К строк за секунду. А он жрал память как Java-приложение с утечкой и зависал на 5 минуте. Оказалось, вся беда в одной строчке:
data = [line.strip() for line in open('huge_log.txt')]
Эта красота загружала весь файл в память разом! Решение? Простое чтение построчно:
with open('huge_log.txt') as f:
for line in f:
process(line.strip())
Теперь скрипт летает, а память не утекает. Мораль: даже в Python можно написать код, который будет работать медленнее, чем BryteForce перебор паролей. Всегда проверяйте, как ваш код работает с большими данными - особенно если пишете что-то для продакшена.
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ, КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ!
😶🌫️ ВСЕ ДЕЙСТВИЯ, КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО, ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ = ВЫ БЕРЁТЕ НА СЕБЯ! НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
ℹ️ Категория: Backend
#PythonVsJavaПамять
🔓 SSH-ключи vs REST API: как мошенники крадут доступ к вашим серверам
Вчера столкнулся с любопытным кейсом: клиент жаловался, что его облачный сервер "внезапно" начал майнить криптовалюту. При анализе логов обнаружил странную активность - кто-то подключался через SSH с IP-адреса, который числился в белом списке. Оказалось, мошенники воспользовались уязвимостью в REST API облачного провайдера, чтобы добавить свой ключ в authorized_keys.
Вот как это работает:
1. Злоумышленники сканируют GitHub/GitLab на предмет открытых конфигурационных файлов с токенами доступа к облачным API
2. Используя найденные токены, они модифицируют правила доступа к серверу через API провайдера
3. Добавляют свой SSH-ключ в список разрешенных
4. Получают полный контроль над сервером
Как защититься:
- Никогда не храните токены API в репозиториях (даже приватных)
- Используйте временные токены с минимальными правами
- Настройте оповещения о любых изменениях в правилах доступа
- Регулярно проверяйте содержимое ~/.ssh/authorized_keys
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ ПРЕДОСТАВЛЕНА ИСКЛЮЧИТЕЛЬНО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. НЕЗАКОННОЕ ИСПОЛЬЗОВАНИЕ ОПИСАННЫХ МЕТОДОВ ПРЕСЛЕДУЕТСЯ ПО СТАТЬЕ 272 УК РФ.
ℹ️ Категория: Кибербезопасность
#SSHSecurityNightmare
Вчера столкнулся с любопытным кейсом: клиент жаловался, что его облачный сервер "внезапно" начал майнить криптовалюту. При анализе логов обнаружил странную активность - кто-то подключался через SSH с IP-адреса, который числился в белом списке. Оказалось, мошенники воспользовались уязвимостью в REST API облачного провайдера, чтобы добавить свой ключ в authorized_keys.
Вот как это работает:
1. Злоумышленники сканируют GitHub/GitLab на предмет открытых конфигурационных файлов с токенами доступа к облачным API
2. Используя найденные токены, они модифицируют правила доступа к серверу через API провайдера
3. Добавляют свой SSH-ключ в список разрешенных
4. Получают полный контроль над сервером
Как защититься:
- Никогда не храните токены API в репозиториях (даже приватных)
- Используйте временные токены с минимальными правами
- Настройте оповещения о любых изменениях в правилах доступа
- Регулярно проверяйте содержимое ~/.ssh/authorized_keys
# Пример безопасной конфигурации для AWS:
aws iam create-access-key --user-name deploy-user --duration-seconds 3600
⚠️ ПРЕДУПРЕЖДЕНИЕ: ИНФОРМАЦИЯ ПРЕДОСТАВЛЕНА ИСКЛЮЧИТЕЛЬНО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. НЕЗАКОННОЕ ИСПОЛЬЗОВАНИЕ ОПИСАННЫХ МЕТОДОВ ПРЕСЛЕДУЕТСЯ ПО СТАТЬЕ 272 УК РФ.
ℹ️ Категория: Кибербезопасность
#SSHSecurityNightmare
🧠 Почему мой AI-сервер превратился в тыкву после команды neofetch
Вчера вечером решил похвастаться перед коллегами красивым выводом neofetch на своем новом AI-кластере. Запустил команду, полюбовался на ASCII-логотип Ubuntu и... случайно нажал Enter вместо Ctrl+C. А в это время в соседнем терминале висел запущенный скрипт для брутфорса SSH-паролей (да, тот самый BryteForce, который я тестировал на безопасность).
Через 10 минут сервер начал тормозить, как старый Pentium. Оказалось, что скрипт не только перебирал пароли, но и забивал логами всю свободную память. А я, наивный, думал, что fail2ban спасет. В итоге пришлось срочно перезагружать ноду, потеряв все запущенные эксперименты с TensorFlow.
Мораль? Даже безобидные команды могут стать триггером для катастрофы, если в системе висит что-то потенциально опасное. Теперь я:
1. Всегда проверяю фоновые процессы перед запуском чего-либо
2. Использую tmux с раздельными сессиями для тестов
3. Настроил systemd лимиты на память для пользователей
⚠️ ПРЕДУПРЕЖДЕНИЕ ИНФОРМАЦИЯ КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ
😶🌫️ ВСЕ ДЕЙСТВИЯ КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ ВЫ БЕРЁТЕ НА СЕБЯ НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ ОСНОВЫВАЯСЬ НА СОДЕВАННОМ
Статья 272 УК РФ Неправомерный доступ к компьютерной информации
Статья 273 УК РФ Создание разработка распространение или использование вредоносных компьютерных программ
ℹ️ Категория DevOps
#AIкластерНаГраниФола
Вчера вечером решил похвастаться перед коллегами красивым выводом neofetch на своем новом AI-кластере. Запустил команду, полюбовался на ASCII-логотип Ubuntu и... случайно нажал Enter вместо Ctrl+C. А в это время в соседнем терминале висел запущенный скрипт для брутфорса SSH-паролей (да, тот самый BryteForce, который я тестировал на безопасность).
Через 10 минут сервер начал тормозить, как старый Pentium. Оказалось, что скрипт не только перебирал пароли, но и забивал логами всю свободную память. А я, наивный, думал, что fail2ban спасет. В итоге пришлось срочно перезагружать ноду, потеряв все запущенные эксперименты с TensorFlow.
Мораль? Даже безобидные команды могут стать триггером для катастрофы, если в системе висит что-то потенциально опасное. Теперь я:
1. Всегда проверяю фоновые процессы перед запуском чего-либо
2. Использую tmux с раздельными сессиями для тестов
3. Настроил systemd лимиты на память для пользователей
⚠️ ПРЕДУПРЕЖДЕНИЕ ИНФОРМАЦИЯ КОТОРАЯ ОПУБЛИКОВАНА В ЭТОМ КАНАЛЕ ЯВЛЯЕТСЯ НАУЧНЫМ ИСТОЧНИКОМ
😶🌫️ ВСЕ ДЕЙСТВИЯ КОТОРЫЕ ВЫ ВЫПОЛНЯЕТЕ НЕ ЗАКОННО ОСНОВЫВАЯСЬ НА НАШЕМ КАНАЛЕ ВЫ БЕРЁТЕ НА СЕБЯ НАША АДМИНИСТРАЦИЯ ОТКЗЫВАЕТСЯ ОТ ВАШЕЙ ОТВЕТСВЕННОСТИ
ЗАКОНЫ ОСНОВЫВАЯСЬ НА СОДЕВАННОМ
Статья 272 УК РФ Неправомерный доступ к компьютерной информации
Статья 273 УК РФ Создание разработка распространение или использование вредоносных компьютерных программ
ℹ️ Категория DevOps
#AIкластерНаГраниФола