Punk Programmer | Рассуждаю об IT
19 subscribers
963 photos
79 videos
8 files
319 links
Человек, который потерял мир.

А это его паблик в ТГ

Автор выражает собственное мнение, которое никоим образом не является единственно верным или объективным отражением реальности. Информация представлена исключительно в ознакомительных целях
Download Telegram
Forwarded from Об ЭП и УЦ
Продолжаются отзывы сертификатов безопасности

УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.

Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.

В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.

Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.

Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.

✍️"Об ЭП и УЦ"
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 451 градус по Фаренгейту - наши дни

Anthropic покупала миллионы бумажных книг, срезала переплёты, сканировала страницы для обучения Claude, а затем утилизировала оригиналы - суд США признал такую оцифровку добросовестным использованием, если экземпляры куплены легально.

😭 Новый спрос распространяется и на старые или редкие тиражи: сервис ISBNdb предлагал ИИ-компаниям анонимную закупку от 1 000 до 1 млн книг, но после публикаций убрал страницу, заявив о смене направления.

Есть преступления хуже, чем сжигать книги. Например — не читать их.


⸻
YouTube | VkVideo | Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Российские власти продолжают контактировать с Telegram по поводу снятия блокировки — Песков

«Но пока большой активности со стороны мессенджера нет», — уточнил пресс-секретарь президента.


// И вряд ли будет, ибо это просто невыгодно никому.

Ну давайте представим, что Дуров все таки договорится. И что тогда? Его детище могут ввести под санкции. А наша "общественность" будет визжать, что он "Прогнулся под Рашку".

А значит вести медийный образ борца уже не выйдет.

А тот же ВК с Максом в этой борьбе просто не выживут, ибо все вернутся в ТГ, потому что это привычнее , да и контакт с миром поддерживать легко (что уж говорить, если я не так давно участвовал в разработке одного проекта с итальянцами и испанцами и все мы общались в ТГ)
ОС «Альт» получила поддержку процессоров «Иртыш»

«Базальт СПО» выпустила технические образы «Альт Рабочей станции» и «Альт Сервера» для «Иртышей» на 16, 32 и 64 ядра (частота от 2,0 до 2,2 ГГц). По характеристикам данные чипы сопоставимы с Intel Ice Lake и AMD Zen 3. На основе связки «Иртыш» + «Альт» собирают инженерные ПАК с «Компас-3D», также поддерживаются ~20 000 других пакетов. Напомню, что от базовых китайских Loognson, русифицированные Иртыши отличаются физически выведенной из строя частью чипа с китайской криптографией. Также в руках «Трамплин электроникс», как заявляется, находится вся необходимая техническая документация на чипы.

// Новость хорошая. Во первых, есть надежда что Иртыш может пойти в народ.

Да, не Эльбрус или не Байкал, а Иртыш. Потому что по заветам одного иноагента "Капитализм. Счастье. Заебись". Делать свое - не выгодно, ведь долго окупается.

Но с другой стороны - развитие своих компетенций я поддерживаю. Даже пусть зависимость от китайского разработчика.
Если вдруг вам нужно очищать место на диске, при этом оставлять файл только за последние месяца - этот скрипт для вас


cd /dir

month=$(date +%b)

prev_month=$(date -d "-1 month" +%b)

ls -l --time=birth -t | grep -E -v "$month|$prev_month"

rm -rf $(ls -l --time=birth -t | grep -E -v "$month|$prev_month")


Работает только если система хранит дату создания и обновления файла и директории
💘1
«Росатом» представил прототип нового российского кроссовера Voyt SUV

На выставке «Продвижение», проходившей в Москве, госкорпорация «Росатом» представила сразу две перспективные модели электромобилей — полнофункциональный прототип кроссовера Voyt SUV и прототип коммерческого фургона Voyt LCV.

Автомобиль оснащен электродвигателем мощностью 150 кВт, что эквивалентно 204 л.с., и способен развивать скорость до 190 км/ч. Тяговая батарея емкостью 84 кВт·ч обеспечивает запас хода до 670 километров.


В «Росатоме» отметили, что серийное производство этих перспективных моделей планируется запустить до 2030 года. Более точная информация о сроках, объемах производства и позиционировании на рынке будет объявлена позднее.
Короче, в последнее время занимаюсь одним веб-приложением для близкого человека. Проект должен быть интересным.

Параллельно хочу выложить в открытый доступ для портфолио свой учебный проект. Он на старой версии Laravel, поэтому сейчас актуализирую зависимости и очищаю legacy код из него (в этом плане помогают ИИ агенты, потому что они то смотрят на весь проект быстрее чем я, который писал его лет 6 назад)

Ещё решил записать видосик по Unity и подключением его к Git и LFS (возможно выйдет в августе)

Плюс еще по работе занимаюсь несколькими проектами одновременно.

Проще говоря - работа кипит. Так что, возможно постить буду что-то сейчас реже, так как занят работой. Не теряйте.

Всех обнял и приподнял
Выпустил обновление плагина до версии 1.0.3

Добавлена проверка на доступность хоста по URL
Вывод ОЗУ (пока только для Windows)

Патч скромный, но зато открывает возможности для дальнейших улучшений
❤‍🔥1
Согласно данным Google Threat Intelligence, за последний месяц десятки крупнейших инвестиционных фондов и финансовых компаний в США стали жертвами массированных кибератак. Злоумышленники, известные как Redact, Pink, Falcon и Helix, создали 72 поддельных сайта с целью кражи учетных данных. Однако их основным инструментом для проникновения стала социальная инженерия, используемая в телефонных звонках.

Хакеры звонят сотрудникам на личные номера, представляясь сотрудниками внутренней IT-службы. Они утверждают, что необходимо срочно обновить пароли или настроить многофакторную аутентификацию (MFA), и направляют жертву на фишинговый сайт, например, passkeyhelpdesk. Как только пользователь вводит свой пароль и код из SMS или приложения аутентификации прямо во время разговора, хакеры мгновенно получают полный доступ к корпоративному аккаунту.

//Ахахах, служба безопасности Сбербанк добралась и до наших "Западных партнёров"
Для всех тех, кто до сих пор использует (не)православный Discord посвящается

Посоветовали мне тут софтину, которая прям аналогична Discrod'у, так еще и отечественная. Называется Lolka (название топ).

По сути - полный аналог 1 в 1. Идентично всё , даже API для ботов переписали, чтобы можно было просто библиотеку заменить. Я пользуюсь и прям кайфую. В отличие от Root, который я советовал, Lolka не вылетает и работает изумительно. И без VPN. И без вылетов (ебаный ты Root)

Это не реклама, это прост совет тем, кто ищет чем пользоваться

https://lolka.app/
🔥1
Кстати, если вдруг кто не знал (не шутка) - на Госуслугах можно проверить скорость интернета.

И знаете что оно еще покажет? Ваша местоположение, АХАХАХАХАХ