Нейрохудорожка: @neurohudorozka - электронная выжимка из главного панка цтфа.
Наслаждайтесь)

Нашел ещё одну тулу из разряда твикеров/упрощателей жизни - PowerToys.

За авторством MS (и контрибьютами сообщества) тула позволяет сделать жизнь на десятке куда более приятной и удобной.
Является, по сути, сборником из нескольких более мелких утилит, каждая из которых может облегчить какую-либо конкретную задачу

Из имеющихся фич, в порядке полезности (имхо):
- PowerToys Run, этакий поиск на максималках. Самое близкое сравнение - это, пожалуй, spotlight из макоси.
Сейчас умеет искать по проиндексированным виндой файлам, запускать их, искать просто экзешники, считать простую математику, открывать ссылки, открыть эксплорер, открывать консоль - и, самое на мой взгляд приятное - находить открытое окно и перемещаться к нему по названию.
- FancyZones - попытка сделать тайлинг в винде.
- Keyboard Manager - этакий продвинутый ремаппер кнопок и шорткатов.
- PowerRename - позволяет переименовать что угодно во что угодно, в каком угодно объеме. Прямо из проводника.
- Color Picker - system-wide пипетка, вероятно, кому-то может пригодиться)
- Image Resizer - тула, позволяющая ресайзить много картинок напрямую из проводника. Зачем - хз, но видимо кому-то нужно
- File Explorer - сейчас тут только генерация превью для .svg и .md в проводнике, так что пока довольно бесполезный твик, но видимо планируются ещё какие-то фичи
- Shortcut Guide - появилась недавно, просто рисует все возможные комбинации с кнопкой WIN при зажатии онной.

Все ненужные твики отключается одной кнопкой, так что можно пользоваться только теми утилитами, которые необходимы.
Ну и стоит заметить, что powertoys пилят и он не мертв, там за полмесяца две минорных версии прошло, что дает надежду на появление в будущем ещё чего-то полезного.

Пользуюсь уже больше месяца и жутко доволен)

В копилку странных вещей, которые можно делать со вторым WSL'ем: ставить в него DKMS модули.

Это, внезапно, работает, хоть и не без напильника, из-за того, что в весле ядро по факту инжектится самой виндой.

Чтобы вообще это запустить, нужно склонить куда-нибудь WSLное ядро нужной версии (и не забывать обновлять при обновлениях винды):
git clone --branch $(uname -r) --depth 1 https://github.com/microsoft/WSL2-Linux-Kernel.git
Собрать ядро/модули и впихнуть их в систему
make -j N
sudo make -j N modules_install

Поставить dkms
И сделать симлинк на /usr/src/linux:
sudo ln -s /lib/modules/uname -r/build /usr/src/linux

Опять же, симлинк нужно будет обновлять каждое обновление ядра.

После этого все dkms'ные пакеты, например wireguard, заводятся с полпинка.

#wsl

Неугомонный Фил выложил (https://darkk.net.ru/2018/whack/) старую (апрель 2018) статистику по тому, какие провайдеры - как пытались блокировать телеграм и облака, через которые он блокировок избегал.
Легенда сайта - "серые кружочки — полная блокировка, кружочки со значком Telegram — блокировка отсутствует, остальное — что-то среднее"

Мне стало интересно, а какие провайдеры в большей степени забивали на блокировки, а какие в меньшей, благо, вместе с красивой картинкой отдается ещё и какое-то отношение двух чисел, похожее на что-то вроде отношения числа успешных запросов к облаку, к числу запросов к облаку вообще. Несмотря на то, что исходные данные этого отношения не совсем понятны, оно вполне конкретным образом коррелирует с тем, какая картинка отображается, так что его можно использовать для построения общей оценки провайдера.

Итоговая оценка довольно приблизительна, учитывая ещё и то, что изначальные данные у Фила были довольно грубые, но некоторые выводы позволяет сделать.

Собственно, всего проверялось 12 облак, и исходя из метода оценки - максимальная оценка - 12.
По факту, топ3 сверху занимают Iskratelecom, Flex, и Trivion Networks.
Топ3 снизу - Ufanet, Интерсвязь-2, и MGTS.

Ростелеком, довольно внезапно, в середине списка, бок о бок с Билайном.

Пост Фила.

Также, пользуясь моментом, и на правах рекламы, хочется напомнить о существовании канала камрада @hexadec1mal, и его посте о стажировка и карьере в иб.

Первый этап RDS GP - уже в эти выходные.
По сему поводу повторно приглашаю интересующихся в сайдканал, посвященный текстовой трансляции оттуда.

Android, опенсорс приложенька для двухфакторок с импортом из всего чего только можно, шифрованием, бэкапами.

https://t.me/penetrationtestshow/531

С просторов интернета:

В свежей бете телеги интересное обновление есть:
теперь можно смешивать жирный, курсив, подчеркнутый?, зачеркнутый? моношир?

Жирный + курсив = жирный курсив.
Жирный + подчеркивание = жирное подчеркивание
Подчеркнутый курсив...
Жирный подчеркнутый курсив?
Жирный подчеркнутый зачеркнутый курсив!

А вот с моноширом не работает(

Необычный дуалбут: ноутбук с «двойным дном»

Внезапно, весьма приличная техническая статья на хабре.

Хайлайты: ручками дергаем ATA, реверсим, а потом и патчим прошивку контроллера жесткого диска в памяти, отлаживаем UEFI, пишем уефишный драйвер...

Вечерний вопрос от санитара: каким образом надо комментировать атрибуты классов в python, чтобы VSCode+pylance научился рисовать доки к ним?

Имеющиеся варианты:
1)

class Test:
    """ class docs """    

    field: str # docs

2)

class Test:
    """ class docs """

    field: str
    """ docs """

3)

class Test:
    """ class docs """

    """ docs """
    field: str

Все три, очевидно, не работают)

CTF-команда kks совместно с новостным порталом CTF News предлагают небольшой хакквест, на котором можно почиллить, порешать таски и получить за это подарочки.

Таски готовы, можно решать! Ссылка на квест: zn.kksctf.ru

Прилетела новая бетка десктопной телеги: теперь можно смотреть, кто прочитал твое сообщения в небольших группах.

Что такое небольшая группа - вопрос отдельный, правда, учитывая, что разделение на группы и супергруппы, вроде, ушло в прошлое.

Работает в прошлое, кстати, где-то до 4-5 сентября.

Ну и записывать видосы разрешили (а то раньше при записи звонка на выходе было только аудио)

Yet another WSL2 trick

Если хочется получить доступ к сервису, запущенному во втором весле из локальной сети, а не только с тачки с самим веслом - пригодится https://github.com/CzBiX/WSLHostPatcher.

Суть - когда внутри второго весла открывается listen tcp-порт - небольшой бинарь, маппящий всякие взаимодействия между виндой и веслом - wslhost.exe - начинает слушать этот же порт на 127.0.0.1 в винде, фактически выступая в роли tcp-прокси между виндой и веслом.
В итоге для пользователя появляется прозрачный доступ к порту, открытому в весле, но из локалки он не доступен.

Всё, что делает вышеупомянутая утилита - патчит в памяти этот бинарь, чтобы он открывал соединения не на 127.0.0.1, а на 0.0.0.0, слушая его на всех интерфейсах.

Нашел давно, но думал, что это достаточно узкая и частная проблема, а внезапно оказалось, что это не так)