— 22 августа в десктопной версии Telegram 7.1.1 (в фиксе к 7.1.0 с новой опцией Add new WEB proxy type to connection settings) появилось обновление с WEB-прокси: в коде клиента мессенджера добавлен новый тип прокси
Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView
Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал
Как это работает:
◦ Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
◦ весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
◦ на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
◦ домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
◦ в итоге весь трафик выглядит как обычный веб-трафик к сайту.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯31👍25❤12🔥7🤔5👏2
Секретом успеха этой книги, которая издается уже на протяжении более 25 лет, является постоянное и существенное изменение ее содержания, при котором материал каждого нового издания обновляется на 25-30 %, отражая новые тенденции и технологии быстро изменяющейся области компьютерных сетей
В то же время во всех изданиях сохраняется ядро, описывающее фундаментальные принципы и базовые механизмы современных сетевых технологий
— Коренной переработке подверглись материалы, посвященные беспроводной передаче данных, в частности глубоко и подробно рассматриваются технологии мобильных сотовых сетей и Wi-Fi
Также добавлены разделы о сетях дронов и спутниковых сетях Iridium и Starlink, описание технологий интернета вещей, таких как ZigBee и LoRaWAN
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19👍8🔥8😭4🤔3😁1
Этичный Хакер
Специалисты агрегатора утечек Have I Been Pwned (HIBP) проанализировали данные, похищенные во время недавнего взлома платформы RingCentral
RingCentral представляет собой облачную платформу для корпоративных коммуникаций, которой пользуются более 600 000 компаний. Сервис предоставляет инструменты для звонков, обмена сообщениями, голосовой почты и совместной работы
Ответственность за этот взлом взяла на себя группировка ShinyHunters, которая заявила, что похитила у компании более 623 Гбайт данных
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11👍5🔥2😁2
— Nvidia заключила сделку с ИИ-стартапом Poolside на $6 млрд, чтобы разработать мощную модель искусственного интеллекта, способную конкурировать с китайскими «тяжеловесами» DeepSeek и Kimi K3
За $6 млрд Nvidia получит доступ к технологиям Poolside и возможность нанять большинство ее инженеров
Основатели стартапа уже уведомили акционеров о значительной реорганизации предприятия, пояснив, что сделка с Nvidia призвана не допустить превращения искусственного интеллекта в будущем в закрытую технологию, контролируемую узким кругом лиц
Please open Telegram to view this post
VIEW IN TELEGRAM
👏18😁17❤2😭2
Два скрипта на сайте запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью
Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши
— Фактически сайт AliExpress не записывает пользователей, а вместо этого воспроизводит неслышимый звук и измеряет, как конкретные устройства пользователей его обрабатывают, чтобы создать их цифровой отпечаток
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯38😁7😱7❤4
Представьте себе швейцарский армейский нож для хакеров и специалистов по кибербезопасности
Именно таким инструментом является Kali Linux — мощный и гибкий дистрибутив операционной системы, который стал настоящей легендой в мире информационной безопасности
— Давайте отправимся в увлекательное путешествие по миру кибербезопасности и раскроем секреты этого удивительного инструмента!
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥12😁10❤5
Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться просроченными бесконтактными картами Visa
Успех атаки зависит от политик конкретного банка, используемого платежного ядра и того, как банк проверяет транзакции
— Так, специалисты проверили карты пяти крупных американских банков и провели тестирование с просроченными и перевыпущенными картами для трех из них
Результаты тестов отличались: один банк пропускал платежи после подмены срока действия карты, и исследователи успешно провели несколько транзакций в размере от 1 до 500 долларов США (включая две покупки в обычных магазинах)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22❤6🤯6😁4
Anthropic начала использовать Claude Mythos 5 для сканирования кода на уязвимости в Claude Security — функция уже доступна в публичной бете клиентам Claude Enterprise
Администратор включает Claude Security в консоли, после чего пользователь выбирает репозиторий
— Система анализирует код и по каждой найденной проблеме показывает категорию CWE, оценку уверенности, уровень серьезности и предлагаемое исправление
Одновременно Anthropic запустила Defender Advantage Fund (0xDAF) на $35 млн в кредитах Claude
Средства получат организации, которые помогают находить и закрывать уязвимости в открытом ПО, автоматизировать сканирование и исправление кода и развивать новые методы защиты
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19😁8🕊3🔥2😱1
По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками
— Он считает, что это приведёт к тому, что люди не смогут влиять на то, как технология будет формировать мир
«Правильный подход — позволить людям контролировать будущее. Общество и модели будут развиваться вместе», — заявил Альтман в подкасте Дэвида Сенры
Ещё одна тревожная перспектива заключается в том, что ИИ «освободится от человеческого контроля»
При этом, страх перед последним может привести к реализации первого
Please open Telegram to view this post
VIEW IN TELEGRAM
❤29😁20😱3👍2
Специалисты предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации
— Злоумышленники массово скупают такие адреса вместе с их репутацией, старым трафиком и бэклинками, а затем используют для реализации мошеннических схем, распространения малвари и перенаправления пользователей
Одна из хак-групп, Sable Squirrel, потратила на домены почти 7 млн долларов США
В итоге на повторно зарегистрированные адреса дропкетч-домены (dropcatch domains) приходится около 20% новых регистраций в день (каждый пятый вновь зарегистрированный домен)
Обычно ценность таких адресов связана с их «прошлой жизнью»: они могут сохранять хорошую репутацию в защитных системах, старые ссылки и привлекать остаточный трафик от прежних сайтов
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10😁9🔥4🤔4👍1
Этичный Хакер
Компания Truffle Security отслеживает эту уязвимость последние 4 года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS
— 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess
Эта роль предоставляет полный набор разрешений: она позволяет создавать, изменять, удалять и просматривать практически все сервисы и ресурсы AWS в рамках учётной записи
Please open Telegram to view this post
VIEW IN TELEGRAM
👏8❤5🤯5🤔1
Мессенджер «Макс» запустил функцию мультиаккаунта — теперь пользователи смогут использовать два профиля в одном приложении
«Пользователи получили возможность использовать два профиля в одном приложении и быстро переключаться между ними без повторной авторизации», — говорится в сообщении
На данные момент функция доступна только на смартфонах с Android. В будущем поддержку нескольких профилей планируют добавить в десктопную и веб-версии Max.
Мы в Max: https://max.ru/hack_less
Please open Telegram to view this post
VIEW IN TELEGRAM
😁59😭12❤8👏4🤔3🤯3👍1
Apple представила новый Mac mini с чипами M6 и M5 Pro — настольный компьютер сохранил прежний дизайн, но стал мощнее в решении задач, в том числе связанных с ИИ
— Mac mini с M6 выполняет ИИ-задачи до 4 раз быстрее и в 2 раза превосходит предыдущую версию с M4 по скорости работы с графикой. Общая производительность чипа выросла на 40%
В основе Mac mini с M6 — 12-ядерный центральный процессор и 12-ядерный графический процессор с нейроускорителями в каждом ядре
M5 Pro оснащён процессором с 18 ядрами и графическим процессором с 20 ядрами, в каждом из которых используются нейроускорители
В новом Mac mini доступны конфигурации с 16–64 ГБ оперативной памяти и накопителем объёмом от 256 ГБ до 8 ТБ
Устройства уже доступны для предзаказа: стоимость версии с чипом M6 начинается от $899, а модель с M5 Pro — от $1399.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18❤8😁4👏1
На первом этапе размещением займутся рекламные агентства, технологические партнеры и команда OpenAI
— Реклама появляется в ситуациях, когда пользователь изучает варианты планирования путешествий, выбора корпоративного программного обеспечения, обустройства дома или других решений
При выборе интеграций ChatGPT учитывает цель пользователя, необходимые функции, доступный бюджет и возможные ограничения
При этом сервис будет отделять рекламный контент и ответы чат-бота
Please open Telegram to view this post
VIEW IN TELEGRAM
😭30👏7😁6❤4
Этичный Хакер
This media is not supported in your browser
VIEW IN TELEGRAM
В предрелизной версии macOS 26.7 нашли ролик с демонстрацией будущих AirPods
— В нём пользователь подносит книгу к лицу, а Siri по изображению с камер определяет, что находится перед ним, и может сохранить информацию, чтобы вернуться к ней позже
Наушники также смогут анализировать окружающую обстановку и отвечать на вопросы о том, что видят
Презентацию ожидают в сентябре вместе с новыми iPhone.
Please open Telegram to view this post
VIEW IN TELEGRAM
👏13😁8❤6