Подвал FLAT447
В клиенте exteraGram(а возможно также мобильной версии AyuGram) обнаружена уязвимость, через которую сторонние скрипты могут быть скомпрометированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в развёрнутом виде)…
Насколько чсвшные люди сидят в команде exteraGram что доксят людей за слив беты? Теперь я точно не хочу иметь ничего общего с exteraGram и мобильной версией AyuGram
Forwarded from veselcraft (Илья)
Все говорят про новые Mac Mini (ща о них тоже поговорим) но я хочу обратить внимание на более важные вещи.
Тряпочка Apple получила второе поколение и теперь стоит в два раза дешевле — от 20$ теперь за всего-лишь 9$.
📼 @veselcraft
Тряпочка Apple получила второе поколение и теперь стоит в два раза дешевле — от 20$ теперь за всего-лишь 9$.
Please open Telegram to view this post
VIEW IN TELEGRAM
https://t.me/exteraFeatures/70
Как же вовремя они решили заняться безопасностью плагинов. А говорил что невозможно песочницу сделать, и что статья притянута за уши
Как же вовремя они решили заняться безопасностью плагинов. А говорил что невозможно песочницу сделать, и что статья притянута за уши
Telegram
exteraGram features | sneakpeeks
🔐 БЕЗОПАСНОСТЬ И КОНТРОЛЬ ПЛАГИНОВ
🕯 Ну что ж, давайте поговорим о всеми долгожданной теме в комьюнити exteraGram/AyuGram.
😔 До сих пор и на данный момент единственное что можно назвать защитой(от скама) — плашка доверенного источника (и то эту плашку легко…
🕯 Ну что ж, давайте поговорим о всеми долгожданной теме в комьюнити exteraGram/AyuGram.
😔 До сих пор и на данный момент единственное что можно назвать защитой(от скама) — плашка доверенного источника (и то эту плашку легко…
Куда лучше повесить новый парсер?
Anonymous Poll
50%
GitHub Actions(как раньше)
50%
self-hosted(на старый ноут)
Forwarded from Не баг, а фича
Более того: самые активные ИИ-кодеры на 51% чаще сообщают о выгорании. Дело в том, что такие работяги зачастую продолжают вайбкодить после работы. Треть откладывает сон ради ещё одного промпта, а 39% уверяют, что с ИИ им стало сложнее отключаться от работы.
Тут прослеживаются и реально сильные паттерны, напоминающие другие зависимости: когда агент всё делает правильно, то идёт впрыск дофамина. Когда же он что-то ломает — адреналина. Это подсаживает на ИИ.
Ждём открытия вайбрехабов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from блог котят (Zew )
Вышел новый Месседжер WB Chat, а значит вы вновь можете восстановить связь со своими родными, которые не используют VPN.
Из интересного - в нем можно отправлять медиафайлы аж до 10 гигабайт.
В приложении уже можно устанавливать себе юзернеймы, поэтому успейте занять что-нибудь интересное.
Понятно что это не конкурент телеги, да даже с Максом он вряд ли будет конкурировать. Но сейчас это одно из немногих приложений которое стабильно работает в России (1), и стабильно работает на айфонах (2).
Из интересного - в нем можно отправлять медиафайлы аж до 10 гигабайт.
В приложении уже можно устанавливать себе юзернеймы, поэтому успейте занять что-нибудь интересное.
Понятно что это не конкурент телеги, да даже с Максом он вряд ли будет конкурировать. Но сейчас это одно из немногих приложений которое стабильно работает в России (1), и стабильно работает на айфонах (2).
Подвал FLAT447
Куда лучше повесить новый парсер?
Ну чтош
cron и elogind я вроде настроил на своём ноуте, пока что будет на нём крутиться. Дальше посмотрим
P.S. На основном ноуте, не тот что в опросе
cron и elogind я вроде настроил на своём ноуте, пока что будет на нём крутиться. Дальше посмотрим
P.S. На основном ноуте, не тот что в опросе
Попросил opencode сделать беглый анализ APK файла WB Chat. В целом ничего критичного, но меня зацепил один факт: телеметрия о состоянии VPN. Проверки на второе пространство и список установленных приложений вроде как нет. Ниже скину APK файл WB Chat и Markdown с выводами opencode. Кто разбирается в этом больше меня - ковыряйте
Apple решили осчастливить своих пользователей и закрыли лазейку с установкой удалённых приложений через iMazing и 3utools
Раньше было достаточно авторизироваться в Apple ID, и приложение загружалось. Теперь сервера Apple отдают ошибку 403 и не даёт инструментам доступ к покупкам
Источники: Runa, ПЗМ
Раньше было достаточно авторизироваться в Apple ID, и приложение загружалось. Теперь сервера Apple отдают ошибку 403 и не даёт инструментам доступ к покупкам
Источники: Runa, ПЗМ
Telegram
Runa1366
Apple закрыла способ ставить российские банки на iPhone — компания закрыла доступ инструменту iMazing.
Раньше достаточно было авторизоваться с Apple ID, и нужное приложение загружалось. Теперь Apple отклоняет авторизацию ошибкой 403 и не даëт iMazing доступ…
Раньше достаточно было авторизоваться с Apple ID, и нужное приложение загружалось. Теперь Apple отклоняет авторизацию ошибкой 403 и не даëт iMazing доступ…
Forwarded from ПЗМ | Поясни За Мобилу
❗️Владельцы айфонов (читать как гои) пока не смогут пользоваться цифровым рублем – трубят СМИ
У банков пока не получается загрузить в App Store обновлённые под цифровой рубль приложения.
А чё, ставьте через iMazing.Ой, а его тоже обрубили
У банков пока не получается загрузить в App Store обновлённые под цифровой рубль приложения.
А чё, ставьте через iMazing.
Forwarded from ✌️ EtoNeYa - ЄтоНіЯ - ЭтоНеЯ - ЕтоНеЯ - Обход блокировки Ютуб Дискорд (Youtube Discord) в РФ 🕊
ТСПУ начал перехватывать и подменять открытые DNS-запросы к 1.1.1.1 и 8.8.8.8
Ваши запросы больше не доходят к Google или Cloudflare DNS. Их перехватывают на маршруте и отправляют на резолвер НСДИ — государственную систему доменных имён. На заблокированные сайты отвечает — "не знаю такого". На остальные — настоящие адреса. Со стороны интернет выглядит работающим, а YouTube просто "исчезает"
Доказать подмену легко: в ответе появляется флаг "aa", которого у Google для чужих доменов не бывает. А служебный домен whoami.akamai.net показывает, что за ответом ходила не Google, а MSK-IX
Работает это криво, через раз. Пять одинаковых запросов подряд дают ошибку только на первый. По TCP запросы проходят нетронутыми. Но это пока
Параллельно бьют по DoH — рвут TLS-соединения к dns.google, cloudflare-dns.com и другим по имени сервера в SNI
Что помогает сейчас:
- DNS по TCP
- DoT и DoH, но только при обращении по прямому IP (по имени режут)
- Надёжно — только резолвинг внутри туннеля. Там ТСПУ не видит ни адреса резолвера, ни самого вопроса
И помните: если перехват включён, на государственный сервер уходят все ваши запросы, а не только к заблокированным сайтам
Ваши запросы больше не доходят к Google или Cloudflare DNS. Их перехватывают на маршруте и отправляют на резолвер НСДИ — государственную систему доменных имён. На заблокированные сайты отвечает — "не знаю такого". На остальные — настоящие адреса. Со стороны интернет выглядит работающим, а YouTube просто "исчезает"
Доказать подмену легко: в ответе появляется флаг "aa", которого у Google для чужих доменов не бывает. А служебный домен whoami.akamai.net показывает, что за ответом ходила не Google, а MSK-IX
Работает это криво, через раз. Пять одинаковых запросов подряд дают ошибку только на первый. По TCP запросы проходят нетронутыми. Но это пока
Параллельно бьют по DoH — рвут TLS-соединения к dns.google, cloudflare-dns.com и другим по имени сервера в SNI
Что помогает сейчас:
- DNS по TCP
- DoT и DoH, но только при обращении по прямому IP (по имени режут)
- Надёжно — только резолвинг внутри туннеля. Там ТСПУ не видит ни адреса резолвера, ни самого вопроса
И помните: если перехват включён, на государственный сервер уходят все ваши запросы, а не только к заблокированным сайтам