🐈‍⬛ Максимально бесплатно и максимально полезно

#инфобез #нереклама

Как быстро понять, в порядке ли безопасность веб-приложения и что делать, если внезапно не в порядке 😮

У 🤟 Positive Technologies есть обновлённый PT BlackBox Scanner - инструмент, который гоняет вебку по 110+ проверкам, а потом не просто машет красными флагами, а объясняет, что именно пошло не так и как это чинить 🤔

Внутрь прикрутили собственную LLM, и это, на удивление, не "ИИ ради ИИ"
Модель человеческим языком объясняет:
- откуда взялась уязвимость
- почему это вообще проблема
- как её пофиксить (с примерами корректного кода и конфигов)

Без магии и шаманства 👐

Из приятного:
➖ базовая проверка - бесплатная
➖ ничего сложного - просто вводишь адрес приложения
➖ не нужно быть сеньором по ИБ, чтобы понять результат

❗️Но есть нюанс (и он логичный):
перед сканированием нужно подтвердить, что проверяешь свой сайт
Базовый режим доступен сразу, а для углублённого сканирования понадобится регистрация

Короче, нормальный вариант для тех, кто хочет быстро понять уровень безопасности, а не "верить на слово, что вроде всё ок" 😎

😾 Вопрос...

А вам было бы интересно смотреть на конфликт разных людей в ИТ в разных рабочих ситуациях?

Споры, подрывы с подгоранием, гнев, принятие и вот это вот все? 😄

👋 Duolingo для программистов

Попалась мне тут платформа одна - Coddy.Tech 🤔

Бесплатная интерактивная платформа, где можно спокойно начать разбираться с программированием
Вместо длинных лекций - короткие задания, которые сразу нужно решать в браузере, без установки IDE и прочих танцев с бубном ☕️

Поддерживаются JavaScript, Python и ещё несколько языков, а система тут же проверяет твой код и показывает, что пошло не так. Удобно, если хочется просто регулярно практиковаться и постепенно втягиваться, без курсов на 40 часов и мотивационных речей 🫠

✅ Learn by Doing — с первого дня пишешь реальный код в встроенном редакторе и сразу видишь результат прохождения тестов.

✅ Система streak — мотивация через ежедневные занятия, заморозку пропусков и награды за последовательность.

✅Социальный элемент — таблицы лидеров, друзья и совместный прогресс, чтобы учиться не было скучно.

✅ Полная мобильность — можно учиться с iOS, Android или в веб-браузере без установки дополнительного ПО.

✅ Сертификаты — после завершения курса выдаётся сертификат, которым можно поделиться в LinkedIn или резюме

🕓 pip install teligram (лучше не запускайте)

#кибербез #кибербес

Восьмого февраля была опубликована библиотека teligram 🤔

Ее описание гласит: Telegram-based friendly library

Увы, библиотека представлена самописным Remote Access Tool (RAT)

Его особенности:

• Есть следы использования LLM

• Содержит в себе одну большую функцию khelo, в которой реализованы 16 подфункций

• Присутствуют следы индийского языка (khelo переводится как «играть»; выбранное имя разработчика Om Devendra - индийское)

• Код не обфусцирован, и приветствие бота, отправляемое при использовании команд /help и /start администратором, отражает возможности:

Available commands:
pwd - Show current directory
ls or ls -la - List files
cd <directory> - Change directory
whoami - Show current user
date - Show date and time

TAKE COMMANDS:
1. take <number> - Get the nth file
Example: take 1

2. take <file_name> - Get file by name
Example: take myfile.txt

3. take .<extension> - Get all files with extension
Example: take .jpg or take .py

4. take all - Get ALL non-empty files

5. /send - Upload files to current directory

Special features:
- Working directory saved between commands
- Empty files automatically skipped

Версия 1.0.0 не обладает функционалом запуска после установки. Остальные версии не успели выйти - пакет был отправлен в карантин, хотя и просуществовал 19 часов

Идеи на чем заработать никогда не закончатся 😎🤑

🎉 Премьера Merge Conflict

Ну давайте по порядку) Тема с шоу давно назревала, так как типичные митапы и конференции уже не приносят чего-то нового. Хочется диалога 💬 Поэтому родился он - Merge Conflict, где мы обсуждаем насущные проблемы)

Первые 2 выпуска пилотные и, скорее, технические. За расфокус, херовый звук, затупы ругать нас не надо 😡 Выводы сделаны, опыт получен) У нас даже камера перегрелась в процессе съемок 🔥

Очень страшно выставлять на общий суд, но мы к этому и шли. Ну и там подписка/лайк/колокольчик прожмите после просмотра 😎

📌📌📌
ВК и YT
📌📌📌

И жду комментов там и тут 🛁

🐱 Знакомьтесь

Это Мурлок и он вайб-кот. И он попал в рекурсию поэтому... 😱

👀 Второй "технический" Merge Conflict

На этот раз у нас в гостях Алена ❤️ Алена работает с нами в 🤟 и очень яркий product owner 😄

Обсуждаем техдолг и как с ним быть 😠

📌📌📌
ВК и YT
📌📌📌

🤨 Кто такие реверс-инженеры

Еще одна премьера 😎

🎥 Сегодня мы проводим еще одну премьеру на «Премьере» для всех желающих. Вам не нужно никуда ехать или выигрывать билеты. Фильм «Как получить доступ ко всему: реверс-инжиниринг» можно посмотреть бесплатно в онлайн-кинотеатре PREMIER.

Уверены, что интересно будет всем: каждый из нас немного реверс-инженер. Не верите? Тогда вспомните, как в детстве разбирали игрушки, чтобы понять, как они устроены. Или начинали пользоваться техникой, даже не открыв инструкцию.

🙂 Мы в красной книге

Программисты могут исчезнуть уже к концу 2026 года — с таким прогнозом выступил архитектор Claude Code от Anthropic Борис Чёрный. По его словам, кодеров заменят специалисты, управляющие нейросетями: сам он не пишет код с ноября 2024 года, а его коллега с помощью ИИ выполнил объём работы за 10–12 месяцев всего за час; в Spotify, как утверждается, топ-разработчики тоже не кодят руками с декабря 2025 года. При этом с 2023 года вакансий для джунов стало на 35% меньше — компаниям нужны готовые профи, умеющие работать с ИИ-агентами.

Вы еще пишете код, как древние русы программисты или во всю используете ИИ ассистентов в работе?

Конечно, в тексте новости присутствует "байт на комменты", но программисты не исчезнут, кто-то же будет рулить ИИ 😏 А кто-то придумывать чем занять ИИ)

Так же есть и правда в этом посте - задачи, которые занимали дни, недели, месяцы... Теперь решаются за считанные часы 🤷‍♀️

😎 А я был на олимпиаде

... по программированию... вместе с ИИ 😏

Как-то слишком много стало в ленте у меня про ИИ, но шо поделать)
Короче, вчера 🤟 организовали онлайн олимпиаду с 2 номинациями: без ИИ и с ИИ. Ну вы поняли куда я пошел 🫠
4/6 задач были проходные, почти все сделали на 100 баллов. А вот 5 и 6 были уже сложнее. Я, используя Cursor в режиме auto, смог выжать по ~90 баллов в каждой из них и занял 8 место 🙄

У каждого были свои инструменты, у кого то включены более дорогие модели, поэтому опыт интересный. Теперь ИИ действительно стал ощущаться инструментом, а ChatGPT не ощущается монополистом в ИИ.

У каждого свой доступный и подходящий инструмент в работе ❤️

Цифровое бессмертие становится реальностью: учёные загрузили мозг мухи в компьютер.Исследователи создали детальную цифровую модель мозга мухи-дрозофилы. Это не просто нейросеть, обученная на данных о насекомых — в симуляцию перенесли точную структуру примерно 125 тысяч нейронов и около 50 миллионов синапсов.В результате «цифровая муха» может существовать в виртуальной среде: модель мозга реагирует на происходящее вокруг и управляет виртуальным телом насекомого.

Проект получил название EON Systems.

Я, как любитель ЛитРПГ, не мог пройти мимо новости. Получение цифрового продолжения жизни (читай цифрового бессмертия) и возможность выбирать подходящий себе мир для существования будоражит воображение 🌈

Но в данный момент копируется просто мозг, не сознание. Следовательно получается просто копия вашей памяти, без осознания кто вы и кем были

Надеюсь, дождусь полноценного переноса в цифру к старости 😅

Max и мошенники 😂

Ну просто хайповое сочетание 🤟

А это небольшой тизер следующего MC )

⚰️ Резюме в IT умерло. И все это прекрасно знают

Но каждый раз одно и то же:
"Ой, кандидаты врут", "ой, какие нехорошие"…
А ниче тот факт, что сам рынок найма уже давно как цирк? 🤪

Смотрим, что по факту:
🟢 66% людей рисуют опыт
🟢 без этого ты просто не проходишь фильтры
🟢 с "подкрученным" резюме - спокойно доходишь до оффера

И тут самое интересное

В 77% случаев никто даже не понимает, что ты наврал
Служба безопасности ловит… 4%. ЧЕТЫРЕ.
Остальные - "добро пожаловать в команду" 😎

А теперь любимое:
кандидаты юзают ИИ, чтобы пройти фильтры
компании юзают ИИ, чтобы фильтровать кандидатов

И сидят такие две нейросети и обманывают друг друга 🍿

И после этого кто-то ещё удивляется, что люди "приукрашивают"?

Если система пропускает только “идеальные” резюме,
люди начинают… делать идеальные резюме. Шок, да?

Короче:
не рынок честности сломался - сломалась сама система отбора

⚠️⚠️⚠️ Ищем HR специалиста из IT к нам на выпуск в MergeConflict 🙁

📹 Merge Conflict - Созвонимся на 15 минут: Как митинги съели разработку

Вика - тимлид. Вика много звонит и назначает много созвонов
Вика, не надо так 😭

Немного улучшили качество съемки, но далеко от идеала 😫 Растем от выпуска к выпуску 😭

📌📌📌
ВК и YT
📌📌📌

😓 Списываем токены

А ведь реально, теперь можно измерять работу разработки не в "8ч на баг", а в количестве запросов (токенов) на фикс/архитектуру/фичу. И ведь это будет отражать более реальную картину 😍

С другой стороны, кто действительно мешает нам "списывать" токены на личные нужды по типу "придумай меню на неделю" 😄

🤩 Меня повесили

Пришел запрос учащегося на обучение вайбкодингу. Парень 2 года изучал питон, ему это мало интересно уже, он понял прелести вайб кодинга - клепает приложения как фулстек. Но не умеет в полноценную инфру проекта, дебажить, тестировать. Хочет индивидуальную программу 🤔

Какие темы вы бы включили в такой курс?

Как по мне, база все равно должна присутствовать про код, хоть 20% 🤷‍♀️