MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.

Если наличники разной ширины.

Достойный поступок настоящего героя

13 дней без сигарет 🚭

Утром, после кофе, всё ещё иногда хочется покурить. Видимо, привычка пока не собирается сдаваться просто так.

Но в целом стало заметно легче.
В течение дня я уже могу вообще забыть о сигаретах. А когда вспоминаю — той жёсткой тяги, которая была в первые дни, уже нет.

Конфеты почти перестал есть. Нашёл старые запасы Табекса — иногда принимаю, но совсем немного: буквально 1–2 таблетки за несколько дней.

Пластырь вообще перестал клеить примерно на пятый день, сначала забывал, а потом забил..

И, пожалуй, главное изменение — этап постоянного и жёсткого желания закурить, кажется, прошёл.

Хочется иногда сделать пару тяпок, проверить, а как оно вообще, на этом этапе, вкусно наверное... но сдерживаю себя и ни разу не тяпнул.. но хочется ))

Теперь задача проще: просто продолжать не курить и не возвращаться к этой привычке.

13 дней есть. Идём дальше. 🐌🐌

Жиза ))

😂 «Я не е*у, как мы долетим на этой рухляди!», — сообщил пилот пассажирам, забыв отключить микрофон

Как пользоваться ноутбуком, маркетологам знать необязательно :)

+1 подписчик! 🥳 🥳 🥳

Вас уже 60! 🎉🎉🎉

@FastSnails 🐌🐌

⛽️ Цены на бензин в Калифорнии достигли уровня цен в фильме «Я — легенда»

В 2007 году картина воспринималась как антиутопия о мире после глобальной катастрофы. Теперь некоторые цены на заправках в Калифорнии выглядят так, будто катастрофа уже случилась.

Такая вот хуйня, собачка...

В сети наконец-то раскрыли страшную правду о том, как составляют свой график работяги всех муниципальных служб. Сразу видно, любят свою работу.

Всё для людей, однозначно.

Россию признали самой кошачьей страной! Согласно статистике, в 60% отечественных семей есть хотя бы один пушистый.

Кошатники, теперь вы довольны?

Cloudflare выпустили имбовый сервис, которы позволяет захостить ваш проект в один клик — Cloudflare Quick Tunnels превращает локальный сервер в публичную ссылку.

Если у вас на компьютере крутится сайт или другой сервис на localhost, при помощи одной команды и бесплатно можно получить случайный публичный HTTPS-адрес вида что-то.trycloudflare.com.

Белый IP, проброс портов, домен и даже аккаунт Cloudflare не нужны. Пока консоль работает, ссылка ведёт прямо на сервис у вас на компьютере. Остановили процесс — адрес умер.

Cloudflare продвигает это для ИИ-агентов вроде Claude Code и Codex. Утилита умеет возвращать адрес туннеля в машиночитаемом виде, поэтому агент может сам поднять локальный проект, выставить его наружу и передать публичную ссылку — например, чтобы проверить сайт, webhook или интеграцию с внешним сервисом.


— Ставите утилиту cloudflared, указываете адрес запущенного сайта — получаете ссылку с HTTPS, которую можно скинуть коллеге или заказчику;

— Настраивать роутер и открывать входящие порты не нужно, шифрование и защиту от DDoS берёт на себя Cloudflare;

— Про ИИ-агентов тоже подумали: адрес и состояние туннеля можно получать в JSON, чтобы агент сам подхватывал ссылку для тестов и проверки результата;

— Ссылка временная: остановили туннель — доступ закрылся;

— Бесплатно, без регистрации и покупки домена.

Хостим пет-проекты — здесь.