🙇 Фото из Яндекс Диска предложили вытаскивать отдельной утилитой

Облако должно избавлять от возни с файлами. Но иногда для возвращения собственного фотоархива приходится искать отдельную программу.

Пользователь Хабра verimash представил инструмент для скачивания фотографий и видео из « Яндекс Диска», включая раздел безлимитной автозагрузки, на фоне проблем с доступностью файлов.

Согласно описанию автора, если оригинал фотографии недоступен, программа пытается получить другую доступную версию изображения.

Здесь важное ограничение: уменьшенная копия может спасти сам снимок, но не вернуть исходное качество.

Новость на www.anti-malware.ru — линк.

🙇 404 Not Found

🙇 Как новые разрешения в GitHub Apps облегчат автоматизацию доступа к репозиториям

Компания GitHub выпустила обновление для платформы GitHub Apps и токенов персонального доступа с точной настройкой прав (fine-grained PATs). Изменения направлены на уменьшение количества запрашиваемых чувствительных разрешений и упрощение администрирования приложений.

Разработчики обновили интерфейс управления учетными данными приложений GitHub в преддверии запуска функций федерации рабочих нагрузок, а также упростили подключение ранее одобренных организацией приложений для администраторов репозиториев.

Новость на selectel.ru — линк.

🙇 404 Not Found

🙇 «Подтвердите, что не робот» — и ваш компьютер под контролем

В конце сентября была зафиксирована активность по доставке стиллера с использованием техники ClickFix. Кампания была направлена на граждан России.

В статье разберем полную цепочку атаки: от фейковой капчи до удаленного управления машиной.

На момент анализа активности, VirusTotal не знал файлы с обнаруженными хэш суммами, поэтому было принято решение написать статью с разбором действий злоумышленников. Если обнаружите фактические ошибки, буду рад получить конструктивный ответ в комментариях.

Статья на Habr — линк.

🙇 404 Not Found

🙇 Что на самом деле происходит с жидким металлом в системах охлаждения спустя два года

Бытует мнение, что жидкий металл (TIM) со временем «высыхает», из-за чего система охлаждения теряет эффективность, а сам термоинтерфейс превращается в сухой «порошок». Инженер Роман Хартунг (известный под ником der8auer) совместно с компанией Thermal Grizzly GmbH провел двухлетний эксперимент.

Образцы контактных пластин с нанесенным жидким металлом изучали с помощью электронного микроскопа.

Результаты показали, что никакой усушки или испарения не происходит. Жидкий металл меняет агрегатное состояние в результате диффузии с металлом контактных поверхностей, образуя твердые интерметаллические соединения.

Новость на selectel.ru — линк.

🙇 404 Not Found

🙇 mock-oauth2-server — тестирование OAuth2/OpenID Connect без отключения защиты

Тестовый сервер OAuth2/OpenID Connect для проверки приложений без отключения защиты. Выдает подписанные JWT, которые можно проверять через стандартные эндпоинты JWKS и discovery.

Поддерживает несколько издателей токенов и настройку токенов. Работает внутри JVM-тестов и как отдельный процесс в Docker Compose.

— Сервер предназначен только для тестирования: использовать его в рабочей среде нельзя.

Инструмент на GitHub — линк.

🙇 404 Not Found

🙇 Snitch — визуализация сетевых соединений в реальном времени

Визуализатор сетевого трафика в реальном времени: показывает, с кем соединяется компьютер, где находятся серверы и какое приложение отвечает за соединение.

Показывает соединения на графе и IP-адреса на карте мира. Отмечает сканирование портов и возможную эксфильтрацию данных.

— Данные остаются локально, телеметрии нет. Единственный возможный исходящий запрос — загрузка базы геолокации DB-IP Lite, которую пользователь явно запускает в настройках.

Инструмент на GitHub — линк.

🙇 404 Not Found

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://t.me/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🙇 Одна лишняя буква, и Linux захвачен. Хакеры подменили популярные утилиты

В Arch Linux обнаружили поддельные пакеты, которые выдавали себя за популярные инструменты yay и paru, а при установке запускали вредоносный код с правами root. Атакующие сохранили настоящие компоненты программ, добавив опасные команды, чтобы пользователи не заметили подмены.

Кампанию обнаружили 13 октября в Arch User Repository (AUR), пользовательском каталоге пакетов для Arch Linux и производных дистрибутивов. Злоумышленник под ником marchos1as массово публиковал программы с названиями, похожими на известные утилиты.

В отличие от официальных репозиториев, AUR позволяет участникам сообщества самостоятельно размещать сценарии сборки программ.

Новость на SecurityLab — линк.

🙇 404 Not Found

🙇 HOL Guard — проверка действий ИИ-агентов до выполнения

HOL Guard — инструмент с открытым кодом для защиты ИИ-агентов во время выполнения. Проверяет поддерживаемые вызовы инструментов, команды оболочки, доступ к файлам и операции с пакетами.

Выявляет раскрытие секретов, разрушительные операции, инъекции в промпты и риски цепочки поставок. По заданной политике разрешает действие, блокирует его или запрашивает подтверждение.

— Охват защиты зависит от того, какие события предоставляет агент. Подключение работает через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска.

Инструмент на GitHub — линк.

🙇 404 Not Found

🙇 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос

Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.

Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.

Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.

Новость на www.anti-malware.ru — линк.

🙇 404 Not Found

🙇 Google переходит на анализатор типов Pyrefly для Python

Google перевел внутреннюю проверку типов Python с собственного инструмента Pytype на Pyrefly — инструмент с открытым исходным кодом, который работает примерно в 10 раз быстрее, сокращает задержку при инкрементальной пересборке до 98% и снижает пиковую нагрузку на вычислительные мощности более чем на 80%.

Python входит в число основных инструментов Google и применяется для исследований в области машинного обучения, разработки инфраструктуры и обработки данных в монорепозитории из сотен тысяч файлов. Для поддержания безопасности кода и скорости работы инженеров компании необходима статическая проверка типов.

Новость на selectel.ru — линк.

🙇 404 Not Found