Forwarded from Об ЭП и УЦ
Продолжаются отзывы сертификатов безопасности
УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.
Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.
В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.
Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.
Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.
✍️ "Об ЭП и УЦ"
УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.
Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.
В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.
Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.
Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Информатика • Алексей Гладков
Anthropic покупала миллионы бумажных книг, срезала переплёты, сканировала страницы для обучения Claude, а затем утилизировала оригиналы - суд США признал такую оцифровку добросовестным использованием, если экземпляры куплены легально.
Есть преступления хуже, чем сжигать книги. Например — не читать их.
⸻
YouTube | VkVideo | Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Российские власти продолжают контактировать с Telegram по поводу снятия блокировки — Песков
«Но пока большой активности со стороны мессенджера нет», — уточнил пресс-секретарь президента.
// И вряд ли будет, ибо это просто невыгодно никому.
Ну давайте представим, что Дуров все таки договорится. И что тогда? Его детище могут ввести под санкции. А наша "общественность" будет визжать, что он "Прогнулся под Рашку".
А значит вести медийный образ борца уже не выйдет.
А тот же ВК с Максом в этой борьбе просто не выживут, ибо все вернутся в ТГ, потому что это привычнее , да и контакт с миром поддерживать легко (что уж говорить, если я не так давно участвовал в разработке одного проекта с итальянцами и испанцами и все мы общались в ТГ)
«Но пока большой активности со стороны мессенджера нет», — уточнил пресс-секретарь президента.
// И вряд ли будет, ибо это просто невыгодно никому.
Ну давайте представим, что Дуров все таки договорится. И что тогда? Его детище могут ввести под санкции. А наша "общественность" будет визжать, что он "Прогнулся под Рашку".
А значит вести медийный образ борца уже не выйдет.
А тот же ВК с Максом в этой борьбе просто не выживут, ибо все вернутся в ТГ, потому что это привычнее , да и контакт с миром поддерживать легко (что уж говорить, если я не так давно участвовал в разработке одного проекта с итальянцами и испанцами и все мы общались в ТГ)
ОС «Альт» получила поддержку процессоров «Иртыш»
«Базальт СПО» выпустила технические образы «Альт Рабочей станции» и «Альт Сервера» для «Иртышей» на 16, 32 и 64 ядра (частота от 2,0 до 2,2 ГГц). По характеристикам данные чипы сопоставимы с Intel Ice Lake и AMD Zen 3. На основе связки «Иртыш» + «Альт» собирают инженерные ПАК с «Компас-3D», также поддерживаются ~20 000 других пакетов. Напомню, что от базовых китайских Loognson, русифицированные Иртыши отличаются физически выведенной из строя частью чипа с китайской криптографией. Также в руках «Трамплин электроникс», как заявляется, находится вся необходимая техническая документация на чипы.
// Новость хорошая. Во первых, есть надежда что Иртыш может пойти в народ.
Да, не Эльбрус или не Байкал, а Иртыш. Потому что по заветам одного иноагента "Капитализм. Счастье. Заебись". Делать свое - не выгодно, ведь долго окупается.
Но с другой стороны - развитие своих компетенций я поддерживаю. Даже пусть зависимость от китайского разработчика.
«Базальт СПО» выпустила технические образы «Альт Рабочей станции» и «Альт Сервера» для «Иртышей» на 16, 32 и 64 ядра (частота от 2,0 до 2,2 ГГц). По характеристикам данные чипы сопоставимы с Intel Ice Lake и AMD Zen 3. На основе связки «Иртыш» + «Альт» собирают инженерные ПАК с «Компас-3D», также поддерживаются ~20 000 других пакетов. Напомню, что от базовых китайских Loognson, русифицированные Иртыши отличаются физически выведенной из строя частью чипа с китайской криптографией. Также в руках «Трамплин электроникс», как заявляется, находится вся необходимая техническая документация на чипы.
// Новость хорошая. Во первых, есть надежда что Иртыш может пойти в народ.
Да, не Эльбрус или не Байкал, а Иртыш. Потому что по заветам одного иноагента "Капитализм. Счастье. Заебись". Делать свое - не выгодно, ведь долго окупается.
Но с другой стороны - развитие своих компетенций я поддерживаю. Даже пусть зависимость от китайского разработчика.
Если вдруг вам нужно очищать место на диске, при этом оставлять файл только за последние месяца - этот скрипт для вас
Работает только если система хранит дату создания и обновления файла и директории
cd /dir
month=$(date +%b)
prev_month=$(date -d "-1 month" +%b)
ls -l --time=birth -t | grep -E -v "$month|$prev_month"
rm -rf $(ls -l --time=birth -t | grep -E -v "$month|$prev_month")
Работает только если система хранит дату создания и обновления файла и директории
💘1
«Росатом» представил прототип нового российского кроссовера Voyt SUV
На выставке «Продвижение», проходившей в Москве, госкорпорация «Росатом» представила сразу две перспективные модели электромобилей — полнофункциональный прототип кроссовера Voyt SUV и прототип коммерческого фургона Voyt LCV.
Автомобиль оснащен электродвигателем мощностью 150 кВт, что эквивалентно 204 л.с., и способен развивать скорость до 190 км/ч. Тяговая батарея емкостью 84 кВт·ч обеспечивает запас хода до 670 километров.
В «Росатоме» отметили, что серийное производство этих перспективных моделей планируется запустить до 2030 года. Более точная информация о сроках, объемах производства и позиционировании на рынке будет объявлена позднее.
На выставке «Продвижение», проходившей в Москве, госкорпорация «Росатом» представила сразу две перспективные модели электромобилей — полнофункциональный прототип кроссовера Voyt SUV и прототип коммерческого фургона Voyt LCV.
Автомобиль оснащен электродвигателем мощностью 150 кВт, что эквивалентно 204 л.с., и способен развивать скорость до 190 км/ч. Тяговая батарея емкостью 84 кВт·ч обеспечивает запас хода до 670 километров.
В «Росатоме» отметили, что серийное производство этих перспективных моделей планируется запустить до 2030 года. Более точная информация о сроках, объемах производства и позиционировании на рынке будет объявлена позднее.
Короче, в последнее время занимаюсь одним веб-приложением для близкого человека. Проект должен быть интересным.
Параллельно хочу выложить в открытый доступ для портфолио свой учебный проект. Он на старой версии Laravel, поэтому сейчас актуализирую зависимости и очищаю legacy код из него (в этом плане помогают ИИ агенты, потому что они то смотрят на весь проект быстрее чем я, который писал его лет 6 назад)
Ещё решил записать видосик по Unity и подключением его к Git и LFS (возможно выйдет в августе)
Плюс еще по работе занимаюсь несколькими проектами одновременно.
Проще говоря - работа кипит. Так что, возможно постить буду что-то сейчас реже, так как занят работой. Не теряйте.
Всех обнял и приподнял
Параллельно хочу выложить в открытый доступ для портфолио свой учебный проект. Он на старой версии Laravel, поэтому сейчас актуализирую зависимости и очищаю legacy код из него (в этом плане помогают ИИ агенты, потому что они то смотрят на весь проект быстрее чем я, который писал его лет 6 назад)
Ещё решил записать видосик по Unity и подключением его к Git и LFS (возможно выйдет в августе)
Плюс еще по работе занимаюсь несколькими проектами одновременно.
Проще говоря - работа кипит. Так что, возможно постить буду что-то сейчас реже, так как занят работой. Не теряйте.
Всех обнял и приподнял
Выпустил обновление плагина до версии 1.0.3
Добавлена проверка на доступность хоста по URL
Вывод ОЗУ (пока только для Windows)
Патч скромный, но зато открывает возможности для дальнейших улучшений
Добавлена проверка на доступность хоста по URL
Вывод ОЗУ (пока только для Windows)
Патч скромный, но зато открывает возможности для дальнейших улучшений
gitflic.ru
bitcoders/HostNetworkPlugin: Плагин IDE для сбора системной информации
❤🔥1
Согласно данным Google Threat Intelligence, за последний месяц десятки крупнейших инвестиционных фондов и финансовых компаний в США стали жертвами массированных кибератак. Злоумышленники, известные как Redact, Pink, Falcon и Helix, создали 72 поддельных сайта с целью кражи учетных данных. Однако их основным инструментом для проникновения стала социальная инженерия, используемая в телефонных звонках.
Хакеры звонят сотрудникам на личные номера, представляясь сотрудниками внутренней IT-службы. Они утверждают, что необходимо срочно обновить пароли или настроить многофакторную аутентификацию (MFA), и направляют жертву на фишинговый сайт, например, passkeyhelpdesk. Как только пользователь вводит свой пароль и код из SMS или приложения аутентификации прямо во время разговора, хакеры мгновенно получают полный доступ к корпоративному аккаунту.
//Ахахах, служба безопасности Сбербанк добралась и до наших "Западных партнёров"
Хакеры звонят сотрудникам на личные номера, представляясь сотрудниками внутренней IT-службы. Они утверждают, что необходимо срочно обновить пароли или настроить многофакторную аутентификацию (MFA), и направляют жертву на фишинговый сайт, например, passkeyhelpdesk. Как только пользователь вводит свой пароль и код из SMS или приложения аутентификации прямо во время разговора, хакеры мгновенно получают полный доступ к корпоративному аккаунту.
//Ахахах, служба безопасности Сбербанк добралась и до наших "Западных партнёров"
Для всех тех, кто до сих пор использует (не)православный Discord посвящается
Посоветовали мне тут софтину, которая прям аналогична Discrod'у, так еще и отечественная. Называется Lolka (название топ).
По сути - полный аналог 1 в 1. Идентично всё , даже API для ботов переписали, чтобы можно было просто библиотеку заменить. Я пользуюсь и прям кайфую. В отличие от Root, который я советовал, Lolka не вылетает и работает изумительно. И без VPN. И без вылетов (ебаный ты Root)
Это не реклама, это прост совет тем, кто ищет чем пользоваться
https://lolka.app/
Посоветовали мне тут софтину, которая прям аналогична Discrod'у, так еще и отечественная. Называется Lolka (название топ).
По сути - полный аналог 1 в 1. Идентично всё , даже API для ботов переписали, чтобы можно было просто библиотеку заменить. Я пользуюсь и прям кайфую. В отличие от Root, который я советовал, Lolka не вылетает и работает изумительно. И без VPN. И без вылетов (ебаный ты Root)
Это не реклама, это прост совет тем, кто ищет чем пользоваться
https://lolka.app/
🔥1
Forwarded from Elbrus PC Test
Портирован эмулятор PSP(PPSSPP). Работает довольно не плохо. Запущен на нашем Эльбрус 8СВ.
https://github.com/hrydgard/ppsspp
https://github.com/hrydgard/ppsspp
Кстати, если вдруг кто не знал (не шутка) - на Госуслугах можно проверить скорость интернета.
И знаете что оно еще покажет? Ваша местоположение, АХАХАХАХАХ
И знаете что оно еще покажет? Ваша местоположение, АХАХАХАХАХ