Уязвимость PHP использовали для взлома Тайваньского университета

В университете Тайваня произошла кибератака с использованием уязвимости в PHP (CVE-2024-4577). Эта уязвимость позволила внедрить бэкдор Msupedge, который устанавливается на компьютер и связывается с командным сервером через DNS-запросы.

Программа маскирует свои команды под обычные интернет-запросы, делая себя труднообнаружимой. Уязвимость вызвана ошибкой в обработке входящих данных, позволяющей хакерам отправить специальный запрос и внедрить вредоносный код.

Ставьте «❤️», если пост был полезным!

✔ Меню канала
✔ Чат

Что такое WebAssembly?

WebAssembly - открытый формат байт-кода для современных браузеров, позволяющий переносить код разных языков (C, C#, C++, Rust) и использовать его с высокой производительностью и близкой к нативной скоростью в сети!

Он дополняет JavaScript, разрабатывается как веб-стандарт W3C и поддерживается основными производителями браузеров.

Ставьте «❤️», если пост был интересным!

✔ Меню канала
✔ Чат

Resemble Enhance - ИИ для голоса

Resemble Enhance - это инструмент, основанный на искусственном интеллекте для улучшения качества речи с помощью шумоподавления и усиления. Состоит из двух модулей - шумоподавителя и улучшателя.

Модели обучены на высококачественных речевых данных с частотой дискретизации 44,1 кГц. Это портативный улучшатель голосовых записей, полезный для всех, работающих в медиа/контенте/звуке. Сейчас модель подходит только для английской речи. Подробнее...

Ставьте «❤️», если пост вам понравился!

✔ Меню канала
✔ Чат

Вирус крадёт деньги через NFC

Вирус NGate для Android крадет данные с банковских карт с помощью NFC. Он замаскирован под "обновлением безопасности" с фишинговых СМС. Злоумышленники могут использовать ваши данные для снятия денег и клонировать NFC-метки.

Следите за разрешениями приложений и устанавливайте банковские приложения только с официальных сайтов или выключите NFC

Ставьте «❤️», если пост был интересным!

✔ Меню канала
✔ Чат

Haystack — необычная IDE

Haystack - новая IDE с визуальным подходом для работы с кодовой базой. Она превращает код в визуальный граф и использует ИИ для автоматизации рутинных задач.

Так же он поддерживает возможность интеграции проектов с VSCode. Предназначена для разработчиков, работающих с большими и сложными кодовыми базами.

Скачать можно с официального сайта.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала
✔ Чат

Что такое Puter?

Puter – это интернет-операционная система на JavaScript с открытым исходным кодом и с возможностью самохостинга.

Проект стал самым быстрорастущим open source проектом. Он предлагает знакомый интерфейс рабочего стола, а также мощную среду для разработки и управления веб-приложениями. Подробнее...

Ставьте «❤️», если пост был интересным!

✔ Меню канала
✔ Чат

Голосовое управление сайтом

Голосовое управление, основанное на распознавании речи и искусственном интеллекте с использованием API и библиотек, стало все более популярным и практичным. Рассмотрим пару вариантов:

1. Google Speech-to-Text

2. IBM Watson Speech to Text

3. Microsoft Azure AI Speech

Подробнее...

Ставьте «❤️», если пост вам понравился!

✔ Меню канала
✔ Чат

Windows 10 обретает рекламу и диспетчер учётных записей из Windows 11

Microsoft перенесла диспетчер учётных записей из Windows 11 в меню "Пуск" Windows 10, что привело к появлению рекламы Microsoft 365.

Теперь реклама появляется вместо кнопок для выхода, блокировки и переключения профилей.

Ставьте «❤️», если пост был интересным!

✔ Меню канала
✔ Чат

ИИ сэкономил Amazon 4500 лет

Amazon Q - искусственный интеллект-помощник, который ускорил процесс обновления программного обеспечения компании, сэкономив сотрудникам тысячи рабочих часов.

Было перенесено 30 тысяч приложений продуктов с Java 8 или 11 на более новую версию. Это сэкономило Amazon 4500 "лет разработки" и повысило безопасность, сократив расходы на инфраструктуру.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала
✔ Чат

Что такое Hono.js?

Hono.js - это легкий, простой и быстрый фреймворк, основанный на веб-стандартах. Он поддерживает TypeScript и удобную локальную разработку.

Hono.js лучше чем устаревший Express.js в 2024 году. Для маленьких и простых проектов Hono.js идеален. Подробнее...

Ставьте «❤️», если пост был интересным!

✔ Меню канала
✔ Чат

Французские сервера подвергаются DDoS-атакам

Французские сайты, в том числе государственные, подверглись DDoS-атакам после задержания Павла Дурова. Хакеры направили атаки на серверы госсервисов, с целью их парализовать.

Воздействию подверглись также портал ANSM, сайт Confédération Paysanne и ресурсы Voix du Nord. Атаки проводились несколькими группировками, включая UserSec, RipperSec, Holy League и Cyber Army Now.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала | #новости

Как создать свой редактор кода?

У автора этого канала вышло новое видео на ютубе, где он попытался создать свой редактор кода и поделился тем, как он это сделал. Если вы думаете, о том какой проект добавить себе в портфолио, то это как раз очень хороший вариант, всем приятного просмотра!

🖤 Ссылка на видео
👩‍💻 Ссылка на код приложения

Notion больше нет в России

С 9 сентября российские аккаунты будут отключены из-за новых санкций США и ЕС. Поэтому вот лучшие замены Notion в России.

Стоит обратить внимание на Coda, ClickUp и Obsidian. Эти сервисы предлагают аналогичный функционал для работы с базами данных и совместными проектами.

Ставьте «❤️», если пост был полезным!

✔ Меню канала

Apple выпустит ИИ с «личностью»

Apple разрабатывает новый ИИ с «личностью» для своих роботизированных устройств. Вероятно, этот ИИ будет включен в iOS 18.1 и новый цифровой помощник под названием Apple Intelligence.

Первые роботизированные проекты Apple ожидается дебютировать не ранее 2026 или 2027 года.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

ОАЭ и Франция взломали Дурова ещё в 2017

В 2017 году спецслужбы ОАЭ и Франции взломали iPhone Павла Дурова, используя уязвимость нулевого дня в безопасности Apple.

Такая уязвимость даёт полный доступ к устройству. Данная операция была проведена с целью отслеживания и борьбы с терроризмом.

Ставьте «❤️», если пост был интересным!

✔ Меню канала

Новая ИИ-функция в Google Meet

Теперь пользователи Google Workspace имея Gemini Enterprise, AI Meetings & Messaging и Gemini Education Premium смогут воспользоваться новой функцией в Google Meet

«Сделай заметки для меня» - эта функция на основе ИИ позволяет автоматически создать конспекты встреч и совещаний, подводя итоги обсуждений, а не обычную транскрипцию.

Ставьте «❤️», если пост был интересным!

✔ Меню канала

Платформа для созданий .NET приложений

Mono - это открытая платформа, которая позволяет создавать кроссплатформенные приложения на основе .NET Framework и технологий C# и Common Language Runtime.

Она основана на стандартах ECMA и разрабатывается корпорацией Xamarin под руководством Мигеля де Икасы, известного разработчика и основателя проекта GNOME.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

$250к за обнаружение уязвимость в Chrome

Google увеличила вознаграждение за уязвимости в браузере Chrome до $250 тысяч. Больше всего исследователям выплатят за демонстрацию RCE в неизолированном процессе.

С 2010 года Google выплатила более $50 млн вознаграждений за 15 тысяч уязвимостей, в том числе $10 млн в 2023 году.

Ставьте «❤️», если пост был интересным!

✔ Меню канала | #новости

Система для анализа и поиска данных

Elasticsearch - это мощный инструмент для поиска и анализа данных, который поддерживает сложные запросы и фильтры. Он имеет обширную экосистему инструментов и плагинов для расширения функциональности.

Так же доступны интеграции с другими системами. Тем не менее, Elasticsearch может быть сложным в настройке и управлении, требуя значительных ресурсов и не поддерживает транзакции.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Что нового в TypeScript 5.5?

В TypeScript 5.5 появились четыре значительных улучшения, упрощающие разработку и обеспечивающие более безопасный и поддерживаемый код.

1. Улучшение в проверке типов данных, обеспечивая более точное обнаружение ошибок еще на этапе компиляции.

2. Новый функционал - предикаты выводимых типов и сужение потока управления.

3. TypeScript 5.5 обеспечивает совместимость и удобство обновления.

4. Новая версия помогает адаптировать код к современным стандартам.

Ставьте «❤️», если пост был интересным!

✔ Меню канала

Прибыль Dell выросла на 85% благодаря ИИ-технологиям

На этой неделе Dell опубликовала финансовые результаты своего квартала, показав рост выручки на 9% до $25,06 млрд. Рост в сегменте серверных систем составляет 82% или же до $3,2 млрд.

Такой рост произошел благодаря продажам компонентов для систем искусственного интеллекта. Тем самым, чистая прибыль компании увеличилась на 85% до $841 млн.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала