папкин ИБшник, мамкин хацкер
55 subscribers
776 photos
78 videos
19 files
244 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Яндекс Музыка - передаю Вам пламенный привет.

Просто впишите в поиске свой медиатеки «Cover» и наслаждайтесь.

+1 причина ухода с сервиса.


P.s. upd:

Был трек, например, ASAP Rocky - стал от левого чела. Монетизация за него идет йух пойми куда и я это не добавлял. После алгоритмы (которые же основываются на медиатеке, да?) размываются.
Хотите сохранить - высвечиваете в поиске, но удаляйте из медиатек, как мы это делали в марте, где у меня на ~500 треков сократилась медиатека. Станьте честными хотя бы к себе.
👍4🤔1👀1
папкин ИБшник, мамкин хацкер
Клиент Telega признали шпионским софтом: Cloudflare пометил рабочие домены приложения как шпионские После этого международным удостоверяющим центром GlobalSign был отозван TLS-сертификат, подтверждающий подлинность проекта и использующийся для защищённого…
Переписки пользователей альтернативного приложения Телеграма "Telega" продают в даркнете — журналист ВГТРК Эдуард Петров.

За ₽155 тыс. можно купить 100 последних сообщений из чатов любых 10 пользователей этого клиента. С сегодняшнего дня «Телега» прекратила свою работу.

😁😁😁
Please open Telegram to view this post
VIEW IN TELEGRAM
5👀22👾1
папкин ИБшник, мамкин хацкер
Я тыкал Microsoft Copilot палкой уже неделю чтобы вам не пришлось, и чуть не сломал тыкулу об него. Вот первая порция моих конченых заметок для таких же извращенцев. У меня Windows 11 (как было понятно из постов выше), но Copilot по дефолту не стоит - пришлось…
И я снова тыкал Microsoft Copilot палкой. Свежие копания, 2026 (драма, триллер)

Народ в инетах уже в полном бешенстве. «Оно опять вернулось после обновления», «M365 насильно впихивает приложение», «удалил — прилетело обратно через пару дней», «даже в Paint теперь нормально не откроешь без их йухни». Microsoft делает вид, что все в восторге, а люди массово удаляют, блочат и матерят.

Самое бесячее — принудительная установка
В 2026-м Microsoft несколько раз пыталась насильно впихнуть Microsoft 365 Copilot app. Была пауза из-за багов и волны жалоб, но в июне они снова запустили форс-установку для M365-пользователей. Приложение появляется само, даже если ты его удалял. Некоторые пишут, что оно прилетало во время обновления Edge. Народ уже шутит: «лучше отключить обновления Windows, чем это терпеть».

Paint теперь тоже под раздачей
Появилась огромная кнопка Copilot прямо в Paint. Cocreator (текст + скетч), Generative Fill (дорисовывает что угодно в выделенную область), Generative Erase. Часть людей в комментариях орёт классическое «MS, Stop Screwing With Paint!». Именно под эти фичи и существуют политики DisableCocreator / DisableGenerateFill в разделе WindowsAI.

Новый реестр — WindowsAI
Появился ключ HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WindowsAI.

Там теперь можно ставить:
- RemoveMicrosoftCopilotApp (DWORD = 1) — наконец-то попытка реально снести их приложение.
- DisableAIDataAnalysis (DWORD = 1) — рубит отправку данных «для улучшения». То есть раньше они это делали без спроса.

Без этих ключей в свежих билдах старые способы часто уже не спасают — именно поэтому люди так злятся, что «отключил, а оно всё равно вернулось».

Hosts-блок до сих пор работает
copilot.microsoft.com в hosts продолжает быть одним из самых надёжных способов. Microsoft уже официально пишет, что блокировка их доменов может сломать другие M365-фичи. Перевод: «не мешайте нам впихивать».

Что сейчас ставит народ, у кого уже горит:
1. WindowsAI → RemoveMicrosoftCopilotApp = 1 + DisableAIDataAnalysis = 1
2. TurnOffWindowsCopilot везде, где можно
3. Hosts-блок
4. AppLocker + PowerShell uninstall при рецидивах

Продолжаю тыкать. Если народ найдёт новые способы борьбы с их насильственной установкой — будет третья часть.

Блочите их AI-опухоль, пока она не сожрала всю систему.
👍4👾11
папкин ИБшник, мамкин хацкер
МинЦифры и ФАС печатает
ФАС напечатали.

ФАС выдала Apple предупреждение и пригрозила штрафом в 4 млрд рублей. Причина? Не предустанавливают на iOS российские приложения: национальный мессенджер MAX и "отечественный магазин приложений".

Стоп, какой магазин? RuStore? Тот самый, который официально существует только для Android и на iOS физически не ставится? Да, именно его. Сайт rustore.ru прямо говорит: на iPhone — никак. Apple закрытая система, сторонние тудымс просто не пускают.

А теперь вишенка: по закону обязанность предустановки лежит на продавце устройств. Apple с 2022 года в России официально ничего не продаёт — только параллельный импорт через реселлеров. То есть формально вопросы должны быть к "М.Видео", DNS и компании, а не к купертиновцам.

Но нет, ФАС бьёт по бренду. До 15 июля Apple должны "исполнить". Уверен, они уже дрожат от страха в своём кампусе. 🙂

Классика: закон писали в основном под Android-экосистему, а теперь пытаются натянуть сову на глобус iOS. В итоге для пользователей ничего не изменится — RuStore на айфонах не появится, App Store останется королём. Максимум реселлеры будут вручную что-то лепить перед продажей, как они делали ранее: "У ЭТОЙ МОДЕЛИ БРАК - отсутствует ВК и МАКСимальнопохуйпростомучеловекунаэтобудет"


Регуляторы продолжают воевать с реальностью.

Wake the fuck up Samurai, we have a ideas to burn.
Please open Telegram to view this post
VIEW IN TELEGRAM
👾4👍11
Новости технологий и ЭйАй - это все прикольно, но что Вы знаете о русском P2P? 🤣
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍11
Минутка пасты про Linux.
Скачал вирусов себе на линух.

Распаковал.

Поставил под root.

Не завелись. Два часа гуглил, оказалось, вместо /usr/local/bin вирусы стали в папку /usr/bin на которую у юзера malware нет прав на запись, поэтому вирус не может создать файл процесса. Нашел на китайском сайте патченый .configure и .make, пересобрал, переустановил.

Вирус заявил, что ему необходима библиотека cmalw-lib-2.0. Оказалось cmalw-lib-2.0 идет под CentOS, а под убунту ее не было. Гуглил два часа, нашел инструкцию как собрать .deb пакет либы из исходников. Собрал, поставил, вирус радостно запустился, пискнул в спикер и сделал core dump.

Час чтения syslog показал, что вирус думал, что у меня ext4 и вызывал ее api для шифрования диска. В btrfs это api deprecated поэтому линукс, заметив это непотребство, перевел раздел в рид-онли.

В сердцах открыл исходники вируса, grep'нул bitcoin кошелек, отправил туда $5 из жалости и пошел спать...
👍4👀1👾1
С сегодня нельзя регистрироваться на сайтах через Gmail и другие иностранные сервисы авторизации. Штрафы до 700к.

Это не совсем «теперь Gmail в бане вообще», как пишут в новостях. Это доработка закона 2023 года (149-ФЗ) с реальными штрафами: 500–700 тыс. для юрлиц.

Что запретили:
- Кнопки «Войти через Google / Apple ID»
- OAuth и делегирование авторизации на иностранные сервисы
- Использование Gmail/Apple ID и т.п. как провайдера идентификации

Что можно (как я понимаю):
- Пользователь может использовать @gmail.com как обычный логин — это не нарушение.
- Регистрация/вход по email + подтверждение кодом или magic link через свою почту на VPS в РФ — нормально. Твоя инфраструктура = российская ИС, владелец — ты или российское юрлицо.
- Домен .xyz / .com и любой другой — тоже не проблема. Главное — кто владелец и где крутится auth.
👀4👾2👍1
Плату за иностранный интернет-трафик вводить не будут — Минцифры отказалось от идеи, которую ранее рассматривали как один из возможных способов борьбы с VPN

Инициатива не получит дальнейшего развития, сообщили в ведомстве.
👍4👀2👾1
WatchBeam.exe. Это самый ГРОМКИЙ малварь, который я вообще видел в своей жизни.

Когда я говорю «запускает cmd.exe», я имею в виду - он реально каждый раз спавнит новый процесс. И вот вам список его «стелс-активности»:
> Запускаем .exe
> запускает cmd.exe - проверяет админа
> запускает powershell - смотрит размеры экрана
> запускает cmd.exe - опять размеры экрана
> запускает cmd.exe - видео-контроллер
> запускает cmd.exe - тип диска
> запускает cmd.exe - ищет VBOX
> запускает cmd.exe - ищет VBOX__
> запускает cmd.exe - VBOX в реестре
> запускает cmd.exe - VirtualBox в реестре
> запускает cmd.exe - VBoxGuest
> запускает cmd.exe - VmWare
> запускает cmd.exe - vmmouse
> запускает cmd.exe - чекает на KVM
> запускает cmd.exe - модель компа
> запускает cmd.exe - имя компа на Xen
> запускает cmd.exe - HyperV
> запускает cmd.exe - Virtual
> запускает cmd.exe - серийник компа
> запускает cmd.exe - позиция мыши
> запускает cmd.exe - серийник материнки
> запускает cmd.exe - буква диска по умолчанию
> запускает cmd.exe - убивает Chrome
> запускает cmd.exe - Edge, Brave, Opera, Yandex...
> ...и так до Firefox (полный список браузеров)
> Потом ещё куча проверок серийников, статуса Windows, антивирусов (Kaspersky, Norton, McAfee, BitDefender, AVG, Defender и т.д.)

48 РАЗ ОН ЗАПУСТИЛ НОВЫЙ CMD.EXE.

Малварь орёт так, что слышно даже в соседнем дата-центре. Все эти VM-детекты, браузер-киллеры и AV-чеки через cmd - это просто комедия.

Но самое веселое, это VirusTotal: 2/59.
ДВА ИЗ ПЯТИДЕСЯТИ ДЕВЯТИ.

https://www.virustotal.com/gui/file/1a3609e76ee85d9b0f4eb11e79d3dc0d1b401c1c967ad34825120ec267b2374e/detection

___
src
👍4👀1👾11
Иностранные сим-карты стали бесполезны для подключения к интернет-ресурсам, доступ к которым в России ограничен, пишут «Известия».

При этом использование сервисов, которые сами ограничили свою работу в РФ, — например, ряда зарубежных нейросетей, — по-прежнему возможно.

По оценкам экспертов, в нашей стране такими симками пользовалось около 500 тыс. абонентов. Подключение осуществлялось через инфраструктуру зарубежных операторов, тогда как отечественные сети выполняли лишь функцию транзитного звена для передачи трафика к иностранным интернет-узлам.
👍4👀1👾1
Visual Studio 2026 - это е*аный кусок говна в 2026 году, бл*ть

Серьёзно, Microsoft, вы там совсем ох*ели? Я перешёл на Zed из-за скорости и нормального вайба, а VS решил напомнить, почему все нормальные пацаны бегут от него как от чумы.

1. Загружается как будто у него Windows 95 на Pentium 4. Минуту-две ждёшь, пока эта туша проснётся. На Ryzen 7 5800X + 64GB, с*ка, seriously?
2. Автокомплит - это лотерея. Пишешь for loop - и йух там, не понимает conditional'ы, expressions, всё ломается. IntelliSense просто ушёл в отпуск.
3. COM-интерфейсы и методы в превью - вечный баг, крашится, глючит, показывает х*йню вместо нормального кода.
4. Цветовая схема - как будто дизайнер-далтоник обдолбался и насрал радугой по всему экрану. Глаза кровоточат после часа.
5. Каждые 5 минут вылазит Copilot: "Эй, давай я за тебя, а ты посмотришь!" - иди нах*й, я сам.
6. Поиск в Windows по умолчанию пихает установщик VS, а не IDE. Говорил ему 100500 раз - пох, упрямый как осёл.
7. Pre-build и post-build events из старого YARA-проекта до сих пор срутся, хотя проект новый. Наследие ада.

Короче, VS2026 — это не IDE, это цифровой геморрой. Пересаживаюсь полностью на Zed + VS Code только для совсем уж legacy-говна. Кто ещё мучается с этим дерьмом в 2026?...
4👀2🗿1👾1