SheByte - новый игрок в мире фишинга!

По статистике, около 70% всего фишингового трафика проходило через LabHost – крупнейший фишинговый сервис, но после его устранения, злоумышленники начали искать новые сервисы, и одним из них в 2024 году стал SheByte.

SheByte, как и LabHost, предложил универсальные шаблоны для фишинговых страниц крупнейших Канадских и Американских банков, а также антидетект-инструменты и LiveRAT – и это все за $199 в месяц.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Что такое SSH?

SSH – это защищённый сетевой протокол для удаленного управления сервером через интернет. Он нужен для безопасной передачи и сжатия данных, удаленного запуска программ, переадресации портов и передачи шифрованного трафика между портами разных машин.

В 2006 году SSH был признан стандартным протоколом в интернете. Соединение по этому протоколу состоит из двух компонентов: SSH-сервера и SSH-клиента. Эти два понятия мы подробнее рассмотрим в следующих постах.

Ставьте «❤️», если пост оказался интересным и Вы хотите вторую часть!

✔ Меню канала

#чтотакое

Интернет больше не наш...

По данным Imperva, свыше 50% интернет-трафика генерируют боты. Их распространение связано с развитием генеративного ИИ, позволяющего создавать программы, имитирующие человеческое поведение.

Проблема в том, что многие из этих ботов — вредоносные и используются для атак, кражи данных или обхода систем. С 2016 года их стало больше, чем "хороших", а к 2024 году они уже занимали 37% всего трафика.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Что такое SSH | часть 2

SSH-сервер – это программа, устанавливающая связь и производящая аутентификацию устройства пользователя.

SSH-клиент – это программа, с помощью которой с устройства пользователя выполняется вход на удалённую машину и передаются команды.

Чтобы устройство пользователя могло передавать команды, получать или отправлять данные, необходимо пройти три этапа:

1. Установка TCP-соединения.

2. Открытие защищённого канала.

3. Аутентификация пользователя с помощью публичного ключа.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#чтотакое

Теперь разобраться в чужом проекте проще простого!

AI Codebase Knowledge Builder – это нейросеть, которая поможет вам разобраться в новой кодовой базе, созданной другим разработчиком. Она проанализирует репозиторий и создаст руководство, подробно объясняющее работу кода.

Она также может написать документацию к вашему проекту, легко объяснить сложный код и научить вас новым технологиям на реальных проектах. С ней можно забыть про теорию и учиться на практике :)

GitHub | Гайд

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#репозитории

Microsoft воспользовалась чужой утилитой, не упомянув автора!

Разработчик утилиты Spegel рассказал, как Microsoft воспользовалась его утилитой и даже не указала её автора. После релиза Spegel Microsoft связалась с автором, чтобы он помог им в запуске собственного проекта.

Автор поделился архитектурными решениями, надеясь на сотрудничество. Однако на конференции KubeCon Microsoft представила утилиту Peers, которая оказалась форком Spegel с теми же фрагментами кода и комментариями.

В результате Peers был представлен как собственный проект, хотя на самом деле он был основан на коде Spegel.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Что такое вайб-кодинг?

Основная идея вайб-кодинга в том, что вам не нужно заранее продумывать архитектуру, а просто писать код на интуиции с помощью нейросети. Некоторые восхищаются этим методом, ведь так прототипы можно создавать быстрее.

Однако в традиционном программировании, где все построено на логике, дисциплине и структуре, вайб-кодинг ломает эти принципы. Разработчик больше не пишет код вручную, что вызывает вопросы о понимании и качестве кода в проекте.

Подробнее о вайб-кодинге тут.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#чтотакое

OpenAI купит Chrome!?

Недавно министерство юстиции США выиграло дело против Google, доказав, что компания монопольно контролирует рынок поисковых услуг. Одним из возможных наказаний для Google может стать требование продать свой браузер.

По мнению Минюста, именно Chrome помогает Google удерживать доминирующее положение на рынке.

Руководитель ChatGPT отметил, что если бы у OpenAI был доступ к поисковым данным в реальном времени, компания могла бы «создавать более качественные продукты быстрее». Потенциально OpenAI может приобрести Chrome, который на данный момент тормозит её развитие.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Windows 11 обнаружила 20-летний баг в GTA San Andreas!

После установки Windows 11 24H2, пользователи заметили баг с гидросамолетов в GTA SA. Он заключался в том, что он перестал появляться через обычный спавн, скрипты и даже читы. Но причем тут Windows 11?

Дело в том, что до этого обновления эта ошибка компенсировалась "случайными" значениями из памяти, но после обновления, изменивший принцип работы стека, игра начала подставлять мусорные значения, и баг, которому было 20 лет – проснулся.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Новая угроза для Linux с помощью io_uring!

Исследователи по кибербезопасности обнаружили уязвимость в подходах к мониторингу безопасности Linux-систем. Этот способ с использованием io_uring, позволяет скрытно выполнять действия без системных вызовов, оставаясь невидимым для защиты.

Уязвимость заключается в взаимодействии io_uring с ядром Linux напрямую, минуя системные вызовы. Причем проблема на самом деле не новая, Google ещё в 2023 году признала опасность io_uring.

Однако защитнике, как Microsoft Defender for Endpoint на Linux ещё не способны эффективно фиксировать подобные атаки.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Как Discord индексирует триллионов сообщений?

Discord поделился историей, как обновил свою систему поиска, улучшив обработку триллионов сообщений. Компания просто отказалась от крупных Elasticsearch-кластеров и перешла на архитектуру с небольшими "ячейками", управляемыми через Kubernetes.

Раньше поиск работал на двух больших кластерах, что вызывало проблемы при увеличении объема данных. Теперь отдельные ячейки обрабатывают каждый тип сообщений, а PubSub вместо Redis гарантирует их сохранность.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#интересно #новости

Функция Deep Research теперь бесплатная!?

OpenAI сделала функцию Deep Research доступной для пользователей бесплатной версии ChatGPT, но с ограничением в виде 5 использования в месяц с облегченной версии на основе o4-mini-model.

Deep Research продолжает использовать модель OpenAI o3 для платных подписчиков, но при превышении лимита автоматически переключается на более экономичную o4-mini до тех пор, пока ежемесячный лимит не будет сброшен.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

AMD выпустила драйвер для виртуализации GPU на Linux!

AMD опубликовала open-source модуль GIM — ядро-драйвера Linux, который помогает реализовывать аппаратную виртуализацию видеокарт с помощью SR-IOV технологии.

Оно позволяет делить ресурсы одного физического GPU между несколькими виртуальными машинами без сильной потерь производительности, однако пока модуль поддерживает лишь карты с архитектурой MxGPU.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Google сдалась – cookie остаются в Chrome!

Пять лет назад Google начала работу над проектом Privacy Sandbox, который должен был стать новым стандартом конфиденциальности, однако Google сдалась и официально заявила, что cookie останутся в браузере. Почему проект прикрыли?

Дело в том, что за время разработки Privacy Sandbox, Google проиграла три антимонопольных дела (почитайте этот пост). Именно из-за этого Google перекрыла этот проект, чтобы не "давить" на индустрию через Chrome :)

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Новое обновление Windows 11 с 30 новыми фиксами!

Microsoft выпустила обновление KB5055627, которое принесло пару новых функций и множество исправленных багов. Многие из новых функций связанны с Microsoft Copilot+, вот парочку из них:

Recall – позволит вам лишь по описанию содержания сайта вернуться к нему.

Улучшенный поиск документов, изображений и настроек.

Phone Link – откроет прямой доступ через телефон к функциям из меню «Пуск».

Подробнее про новые изменения и функции тут.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Как одной строкой кода можно было превратить iPhone в кирпич?

Исследователи рассказали, как одна строка могла превратить любой iPhone в кирпич (в режим восстановления). Эта уязвимость работала через Darwin Notifications – старую систему обмена событиями между процессорами в iOS.

Дело в том, что эта система позволяла любому приложению отправлять и принимать уведомления без спец. прав. Тем самым они могли отправить критическое системное уведомление, которое ломало устройство:

notify_post("com.apple.MobileSync.BackupAgent.RestoreStarted")

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Совершать покупки теперь можно прямо в ChatGPT!?

OpenAI добавила в ChatGPT возможность искать разные товары, а вместе с этим и покупать их прямо в чате. Это очень удобно, ведь пользователи могут легко сравнить характеристики, цены, читать отзывы и переходить по ссылке для оформления покупки.

По словам компании, товары подбираются независимо от рекламы и платных размещений. Однако пока доступно все 4 раздела: электроника, мода, косметика и товары для дома. Функция доступна уже всем, даже тем, кто не вошёл в аккаунт.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Выпущенная модель OpenAI o3 оказалась значительно слабее предварительной версии!

Недавно, некоммерческая группа ARC Prize Foundation, провела тесты модели o3 на рассуждение, которые показали, что предварительная декабрьская версия была почти на 35% мощнее, чем текущая.

Для этих тестов использовались две модели: o3 и o4-mini. Они прошли 740 задач, проверяющих скорость, минимальное использование токенов и сложность ответов. В итоге модель o3 оказалась лишь на 20% лучше, чем o4-mini.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

$70 млн ради отладки кода с помощью AI!

Кодирование на основе AI стало популярным, но также увеличило количество кода и ошибок. Поэтому стартап Lightrun привлек $70 млн на разработку инструментов для отладки кода с помощью ИИ.

Суммарно компания уже собрала $110 млн, а среди крупных клиентов находиться Microsoft, Citi и Salesforce.

Инструменты Lightrun работают прямо в IDE, автоматически исправляя код, по мере его перехода в производство, чтобы продолжать работу без перерывов и сбоев.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости