Масштабные кибератаки на соцсеть X!?

10 марта социальная сеть X подверглась масштабной DDoS-атаке, вызвавшей глобальные сбои в работе платформы. Илон Маск назвал этот инцидент одной из крупнейших атак в истории платформы.

В пике система фиксировала свыше 100 миллионов запросов в секунду, что привело к перегрузке инфраструктуры.

Атака, предположительно, была организована с использованием ботнетов и могла быть связана с крупной хакерской группировкой.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Что такое ботнет?

Задумывались ли вы, откуда хакеры берут ресурсы для своих атак, ведь некоторые атаки требуют целую армию компьютеров для эффективного выполнения. Именно для этих целей они используют ботнет.

Ботнет – это сеть компьютеров, заражённых вредоносным ПО и находящиеся под управлением «Ботмастера». Каждое заражённое устройство называется ботом и работает в унисон с другими в составе ботнета.

Ботнет может быть использован для различных целей, даже благих, но зачастую его используют для DDoS-атак, спама, фальшивого трафика и атак на IoT.

А все помнят что у канала есть чат на 400+ программистов? 🌚

✔ Меню канала

Новая open-source модель на базе Gemini 2.0!

Google анонсировала новые open-source модели на основе Gemini 2.0, которые стали мощнее, быстрее и компактнее. Новое поколение называется Gemma 3 и будет легко интегрироваться в любые ИИ-приложения.

Среди нововведений в этих моделей — это поддержка 140+ языков, продвинутый анализ фото и видео, а также выдающаяся производительность, которая опережает Llama-405B, DeepSeek-V3 и o3-mini!

Попробовать Gemma 3 можно в Google AI Studio.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Typescript стал быстрее в 10 раз!

Microsoft объявила об ускорении TypeScript, которое стало возможным благодаря портированию TypeScript на нативный код, что привело к сокращению времени сборки в 10 раз.

В зависимости от проекта компиляция достигает ускорения в 9–13 раз. Таким образом, загрузка VSCode сократилась с 9,6 до 1,2 секунд, а автодополнение, поиск ссылок, навигация и рефакторинг стали практически мгновенными.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Расширение в VS Code для поиска ошибок

ErrorLens — плагин для Visual Studio Code, предназначенный для облегчения поиска ошибок и отладки. Помимо уведомлений об ошибках в консоли, в самом редакторе участок кода, в котором произошла ошибка, подсветится красным цветом, а рядом отобразится сообщение об ошибке.

Ставьте «❤️», если хотите больше постов с расширениями!

✔ Меню канала

#плагин

Copilot вернул разработчику из Microsoft его же код!

Когда разработчик из Microsoft Мао Пачеко использовал Copilot для написания кода в очередном проекте, он заметил, что ИИ выдал точную копию его собственного кода, включая ошибки.

Рассказав эту историю. Пачеко хотел донести, что ИИ — это не волшебная палочка, ведь она может как помогать, так и ошибаться. Поэтому его ответы всегда нужно проверять.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

GitHub профили, которыми можно вдохновится!

Все мы знаем, что GitHub — это не просто хранилище для кода, а своего рода социальная сеть для разработчиков. Поэтому каждый разработчик хочет иметь красивый и привлекательный профиль на GitHub.

Однако иногда не хватает идей и вдохновения, чтобы украсить свой профиль. К счастью, мы нашли статью, в которой собраны 17 лучших GitHub-профилей, которые могут послужить отличным источником вдохновения для вас :)

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#github

Хакеры взломали Минфин США с помощью Unicode!?

30 декабря произошел взлом системы, но самое удивительное — это то, как хакерам удалось это сделать. Всё дело в SQL-инъекции и особенности обработки Unicode в PostgreSQL.

Хакеры использовали два байта (c0 27), которые PostgreSQL ошибочно воспринял как часть корректного Unicode-символа. Это позволило им внедрить апостроф ('), что привело к SQL-инъекции.

Благодаря этому апострофу злоумышленники получили контроль над psql, а затем смогли выполнять произвольные команды на серверах.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Лучшие GitHub репозитории для обучения!

Free Programming Books – в этом репозитории вы не только найдете множество книг по языкам программирования и технологиям, но также и онлайн курсы на любом языке, например, по Go, C#, C++, Java и многим другим.

Project Based Learning – этот репозиторий содержит в себе множество идей для проектов, ориентированных на разные технологии, а так же гайды к ним и примеры кода.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#репозитории

Java 24 уже доступна!?

Уже совсем скоро, 18 марта, Oracle выпустит новую версию Java 24. Давайте посмотрим, какие нововведения нас ждут:

В первую очередь Oracle решила усилить безопасность, внедрив JEP 496 и JEP 497, а также отключить Security Manager.

Ещё Oracle улучшила механизмы работы с примитивными типами и многопоточностью, тем самым ускорив производительность.

Также Oracle решила прекратить поддержку 32-битных систем Linux.

Полный список нововведений можно посмотреть здесь!

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Лучшие GitHub репозитории для обучения! | 2 часть

Awesome Leetcode Resources - этот репозиторий содержит обучающие ресурсы LeetCode, которые помогут вам изучить структуру дынных, алгоритмов и подготовиться к собеседованию.

Web Dev For Beginners - подойдет для тех, кто только начинает свой путь во фронтенд-разработке и не знает, с чего начать. Здесь вы найдете готовый roadmap с уроками, статьями и курсами.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#репозитории

Взлом GitHub аккаунтов с помощью OAuth-приложений

Вчера GitHub подвергся масштабной фишинговой атаке, которая затронула почти 12 000 репозиториев. Злоумышленники создавали поддельные "Security Alert" уведомления, заставляя авторизоваться в вредоносном OAuth-приложении.

Это OAuth-приложение запрашивало множество опасных разрешений у пользователей, тем самым злоумышленники получали полный контроль над аккаунтами и кодом.

Будьте внимательны :)

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Зачем нужен SSL-протокол?

SSL (secure sockets layer) — это протокол, который использует специальные криптографические ключи, чтобы зашифровать и защитить ваши данные при передачи по сети.

Однако, сегодня его редко используют, ведь его заменяет более современный и безопасный протокол TLS на его же основе.

Его главная задача — проверить подлинность сайта и установить с ним защищённое соединение.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#чтотакое

Расширение в Vs Code для удобного отслеживания задач и заметок в коде

Todo Tree – это расширение для VS Code, которое быстро ищет в вашем проекте комментарии с метками, например, TODO и FIXME, и отображает их в виде дерева в боковой панели.

Если нажать на TODO в этом дереве, сразу откроется файл, а курсор переместиться на строку с этой меткой, тем самым вы с лёгкостью вернётесь к незаконченной задаче.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#плагин

Зачем нужен FTP-протокол?

FTP (File Transfer Protocol) — используется для передачи файлов между клиентом и сервером. Например, вам нужно перенести данные с одного компьютера на другой, с этим вам поможет FTP-протокол.

Но чем же отличается FTP от HTTP протокола? FTP запоминает данные о сессии, то есть он помнит, кто, кому, когда и что передал, а HTTP работает быстрее, но не хранит информацию о сессиях.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#чтотакое

В Windows нашли критическую уязвимость спустя 8 лет

Эксперты из ZDI обнаружили уязвимость "ZDI-CAN-25373" в Windows, которая активно эксплуатируется с 2017 года хакерами для кражи информации и финансовых махинаций.

ZDI-CAN-25373 – это уязвимость обработки .Ink-файлов (ярлыков). Хакеры создают заражённые ярлыки, запуск которых активирует скрытый вредоносный код, при этом оставаясь незаметным для пользователя.

Не смотря на доказанную опасность, Microsoft не спешит выпускать патч, так как это проблема считается "низкоприоритетной".

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Что такое YARA?

YARA — это инструмент, который помогает находить и определять вредоносные файлы. Он работает за счёт специальный шаблонов (текстовых или бинарных).

С помощью его, эксперты по кибербезопасности могут анализировать вредоносные программы, создавая для них правила, чтобы находить похожие вредоносные файлы.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#чтотакое

Современный подход к сборке контейнеров!

Традиционный способ сборки Docker-образов через docker build хоть и прост, но для сложных приложений может быть утомительным и подверженным ошибкам.

К счастью, есть Docker Bake – инструмент BuildKit, который упрощает и автоматизирует сборку. Он имеет ряд преимуществ перед docker build сборкой, например, параллельная сборка, возможность переиспользование кэша и многое другое.

Подробнее в этой статье.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#чтотакое

Баг в Windows 11, который удаляет Microsoft Copilot!

Microsoft выпустила обновление KB5053598 для Windows 11, которое случайно удалило Copilot с некоторых устройств. Компания признала проблему и работает над её решением.

Некоторые пользователи, не использующие Copilot, даже обрадовались его удалению, назвав это обновление лучшим за последние годы :)

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Упражнения для подготовки к DevOps собеседованиям

Devops-exercises – этот репозиторий поможет вам подготовиться к техническим собеседованием, ведь в нем собрано более 2600 упражнений на различные технические темы.

Этот ресурс отлично подойдёт для DevOps специалистов, так как в нем есть вопросы и задания для Linux, Jenkins, Kubernetes и Terraform.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#репозитории

Новая функция Canvas в Gemini!

Google добавила новую функцию предпросмотра в Canvas для Gemini. Теперь вы можете видеть превью вашего кода в режиме реального времени, редактируя и тестируя его.

Кстати, режим Canvas доступен пользователям по всему миру с Gemini и Gemini Advanced на всех языках, включая русский.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости