Unknown пишет 😜
1.05K subscribers
55 photos
50 videos
22 links
Юмор, интересности IT и информационной безопасности
Download Telegram
Forwarded from ПТСР TEAM Community
В различных тематических чатах украинские боевики ищут пособников для осуществления террористических актов.

Будьте предельно внимательны, инструктируйте детей, предупредите знакомых и близких.

Государственная измена и пособничество террористам строго карается в соответствии с действующим уголовным законодательством.
3👍6
Ну самое забавное в нашей стране, что нам заблокировали Telegram, но все официальные ведомства, депутаты и политики продолжили вести свои каналы, и МИД и МО.

Как писал Тютчев:

Умом Россию не понять.
В Россию можно только верить.

✈️Дмитрий Никотин. Подписаться!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1🤬1
💰 Криптокошелек: это не совсем «кошелек»

Сразу к делу: криптокошелек не хранит твои биткоины физически, как карман для купюр. Он хранит ключи — секретные пароли, которые дают доступ к твоим деньгам в блокчейне. Потерял ключи = потерял всё.

Разобраться в видах проще, чем кажется. Их делят по двум главным принципам: доступ к интернету и способ управления. 👇

🌐 Горячие vs Холодные (Главное правило безопасности)

🔥 Горячие кошельки
Это всё, что постоянно подключено к интернету: приложения на телефоне, расширения в браузере, веб-сайты.

▪️ Плюс: Мгновенные переводы, удобно для ежедневных трат и маркетплейсов.
▪️ Минус: Уязвимость для хакеров и вирусов.
▪️ Совет: Держи здесь «карманные расходы», сумму, которую не жалко потерять.

❄️ Холодные кошельки
Офлайн-хранилище. Самый популярный вариант — «флешка» (аппаратный кошелек Ledger или Tangem). Бывают даже просто бумажки с QR-кодами.

▪️ Плюс: Максимальная защита. Хакер из интернета до «флешки» в твоём сейфе не доберется.
▪️ Минус: Неудобно для быстрых сделок. Нужно подключить устройство.
▪️ Совет: Храни здесь основные накопления на будущее.

🔑 Кастодиальные vs Некастодиальные (Кто хозяин ключей?)

Это философский вопрос свободы.

🏦 Кастодиальный (Биржевой)
Ты доверяешь свои монеты бирже (Binance, Bybit, OKX). По сути, это как банк: доступ к аккаунту есть, но приватный ключ хранится у них.

▪️ 😌 Легко: забыл пароль — нажал «восстановить».
▪️ 😨 Страшно: биржа лопнула/взломали — твои монеты забрали (помним историю FTX).
▪️ Вердикт: Подходит для активного трейдинга, но хранить там всё состояние не стоит.

🗝 Некастодиальный (Личный)
Ключи только у тебя. Никто не может заморозить счет или украсть данные с сервера.

▪️ 🦾 Свобода: полный контроль над активами.
▪️ 🫠 Ответственность: посеял сид-фразу (12 слов для восстановления) — всё, монеты ушли в цифровую вечность. Поддержка не поможет.
▪️ Вердикт: Единственный способ владеть криптой по-настоящему.

📱 По форме: выбираем инструмент

1. 📲 Мобильные приложения (Trust Wallet, MetaMask)
Самый народный вариант. Всегда под рукой. Отлично для NFT, DeFi и переводов друзьям.
2. 🖥 Браузерные расширения (MetaMask, Phantom для Solana)
Твой пропуск в мир Web3. Без них не зайти на децентрализованные биржи (Uniswap) и маркетплейсы.
3. 💻 Десктопные программы
Полноценная программа на компьютер. Более навороченные, есть функции шифрования.
4. 💳 Аппаратные (Холодные)
Золотой стандарт надежности. Выглядят как флешка или банковская карта. Для любой операции нужно физически нажать кнопку на устройстве. Вирусы бессильны.

✅ Шпаргалка для новичка

Стратегия «Трех корзин», чтобы спать спокойно:

▪️ На каждый день (потратить, обменять): Горячий мобильный кошелек на телефоне.
▪️ Для взаимодействия с сайтами (купить NFT, зайти в игру): Браузерное расширение (в идеале пустой кошелек, без основного депозита).
▪️ На пенсию / Мечту (сумма, которую страшно потерять): Холодный аппаратный кошелек. Никакой интернет, только сталь и чип.

Храни сид-фразу как зеницу ока: никаких скринов на телефоне и фото в Telegram. Лучший вариант — бумага + камень.

Безопасных вам транзакций! 🚀🔐
🔥5
🥷 Почему «тупой банхаммер» по паттернам — это провал, а не защита

В индустрии кибербезопасности и антифрода есть железное правило:

«Если твоя защита бьёт по легитимным пользователям чаще, чем по злоумышленникам, ты не безопасник, а главный враг продукта».


Метод борьбы со спамом в Max 📺 через отслеживание однотипных действий и тупую раздачу банов — это классический пример антипаттерна, который мир давно перерос.

Вот почему это крайность и диагноз некомпетентности. 👎

🔨 1. «Удары по площадям» вместо снайперской винтовки

Однотипные действия — это основа UX. Листать ленту, ставить лайки, писать «Привет, как дела?» новым контактам, приглашать друзей в канал. Когда система банит за количество и повторяемость без анализа семантики и контекста, под бан попадает не ботовод, а активный лидер мнений, который просто очень вовлечён.
👉 Итог: Платформа наказывает самых лояльных, создавая у них ощущение токсичной среды.

👻 2. Ложные сработки убивают доверие (False Positive Hell)

В антифроде есть метрика Precision. Если ты банишь 1000 аккаунтов, но среди них 700 реальных людей — твоя система бесполезна и убыточна. Мошенник, получив бан, создаст новый виртуальный номер за 3 минуты. А реальный пользователь, у которого там рабочая переписка и воспоминания, напишет гневный пост и уйдёт к конкуренту. Соотношение потерь — 1 к 1000.

🤖 3. Автоматизаторы всегда впереди «тупых» правил

Банальное повторение действий имитируется за 1 день. Злоумышленники давно используют:
➡️ Рандомизацию таймингов (нажал не через 1 сек, а через 1.3).
➡️ Эмуляцию «человеческого» поведения (опечатки, скроллинг).
➡️ Семантическую вариативность (синонимы через ChatGPT).

Система, которая смотрит только на частоту, слепа. 🙁

Она не видит леса за деревьями. Это как сажать в тюрьму всех, кто громко дышит, надеясь поймать марафонца, укравшего булочку.

🧠 4. Мировая индустрия ушла в разведку, а не в репрессии
Компетентный подход (Google, Meta, Telegram) строится на:


➡️ Поведенческой биометрии:
Как именно человек скроллит, с какой скоростью печатает, паузы между символами.
➡️ Графовом анализе:
Кого пользователь знает, как долго переписывается, симметричность контактов.
➡️ ML-классификации контента:
Что именно повторяется. Одно дело — 10 раз отправить ссылку на фейковый сайт (фишинг), другое — 10 раз отправить разным друзьям мем (норма).

Блокировка за «однотипность» без учёта сути — это признание в том, что у платформы нет денег на инженеров по ML или желания разбираться. Дешево, сердито, и летят головы невиновных.

⚰️ 5. Конец экосистемы
Самый страшный побочный эффект:


Платформа убивает крауд-маркетинг (я понимаю что он заключается в ну-ка все туда или идите лесом). Бизнес не может делать честные рассылки по своей базе, блогеры не могут фолловить аудиторию. Площадка превращается в кладбище тишины, где остаются только пассивные читатели и спамеры, которые всё равно обошли защиту.

💎 Вердикт:

Это не борьба, а имитация бурной деятельности.

Безопасность не должна превращать легитимных пользователей в мошенников.

Когда единственный инструмент — молоток, все вокруг кажутся гвоздями. Но в мире больших данных молоток — удел слабых.
Please open Telegram to view this post
VIEW IN TELEGRAM
Про эффективных менеджеров 😂
1🤣14🔥2
Это про пользователей, постоянно находится новый вариант неожиданных входных данных 😂😁
1😁3
This media is not supported in your browser
VIEW IN TELEGRAM
Прям реально боль 😂😁
1🤣6🔥3
Unknown пишет 😜
🧦 Что такое SOCKS5: швейцарский нож среди прокси Разбираем один из самых универсальных протоколов. В отличие от VPN, он не шифрует всё подряд, а работает тоньше. 🔍 Что это такое? ➡️ Сервер-посредник: Ваш трафик идет не напрямую на сайт, а через прокси-сервер…
А что если у вас есть такой сервер?

▪️ IP - адрес вашего socks5
▪️ USER - логин
▪️ PASSWORD - пароль
▪️ PORT - порт

👍 Кратко и по пунктам.

1. Скачиваем и устанавливаем приложение Tun2Socks

2. В приложении открываем Config (панель внизу)

3. Вверху жмем кнопку 🗂, дальше Add proxy.

4. Вводим в поля IP, USER, PASSWORD, PORT и даем имя профилю прокси для удобства.

5. Переходим в группу Home, жмем огромную круглую кнопку, даем все разрешения.

Ваш прокси работает в режиме VPN 👍👍👍
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥4
Unknown пишет 😜
Реально удивили... 😁 Интернет штормит, белые списки, а здесь все спокойно работает на ура... 😉😳😱
Удивило удобством приложение happ (на яблоке для России удалено). Пендосы понимают, что VPN для России - это польза, которая помогает обходить их санкции и ограничения доступа к технологиям.

Также там есть возможность включить VPN только для конкретных приложений:

➡️Шестеренка в левом верхнем углу
➡️Прокси для выбранных приложений
➡️Обход (где ставим галки на Госуслуги, макс и другие суверенные сервисы)

Неплохой сервис VLESS: Crystal VPN
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Свинорылые получли по сопатке 💪 Тарасы продолжают воевать с гражданскими... Показывают единство с больными нацизмом головного мозга "цивилизованными еврогейцами"
🔥3
😁7🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Недавно узнал странную и необычную вещь.

В мире, где правит разум, почему-то вакансии закрывает сотрудник отдела кадров, это - именно его головная боль.

Ремонтом сантехники занимается слесарь. Уборкой территории - дворник.

Бухучетом, в том числе списанием - бухгалтерия.

Странно, ведь если бы все эти перцы только занимались организацией своей работы и делегированием ее продавцам, рабочим у станков, предприятие бы безусловно стало приносить гораздо больше прибыли...

И да, идеальный сотрудник - но вот не с тем животным себя ассоциирует. Рабочий у станка, который его привел, должен быть наказан кадровиком 🫵
1💯2
Forwarded from LIVE — Telegram, AI и технологии
⚡️ ФСБ объявляет сооснователя Telegram Павла Дурова в международный розыск — ему предъявлено обвинение по ч. 1.1 ст. 205.1 УК РФ (содействие террористической деятельности).
Please open Telegram to view this post
VIEW IN TELEGRAM
🤓6❤1👎1
This media is not supported in your browser
VIEW IN TELEGRAM
Дурова в России могут приговорить к пожизненному лишению свободы, если будет установлена его вина — ТАСС со ссылкой на адвокатуру

✈️Дмитрий Никотин. Подписаться!
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣2