**В Китае тестируют систему оплаты по сканированию ладони**

**WeChat Palm Pay** записывает биометрические данные пользователя — после этого оплату можно проводить на кассе с помощью сканера ладони. Ни телефон, ни NFC-метки больше не требуются (словно из будущего, но уже реальность)

pythonpedia

🔥 Qoder — полноценный ИИ-помощник по коду, который пишет качественнее джуна и действует быстрее сеньора.

💬 Изучает ваш стиль и адаптируется под него;
💬 Самостоятельно разбивает задачи и реализует их пошагово;
💬 Пишет документацию, исправляет баги и не боится сложных правок;
💬 Помогает с планированием обновлений и вносит изменения в проект.

⚡️ Главное преимущество: работает как продолжение вас самих.
Тот же стиль, та же логика — но без опечаток и с реакцией за доли секунды.

⚔️ И да, на данный момент — ПОЛНОСТЬЮ БЕСПЛАТНО.

Забираем и тестируем здесь 👍

pythonpedia

🕺 Идеальная шпаргалка для всех, кто работает со звуком

pythonpedia

**🔥 Полезные библиотеки Python

☠️ RomBuster** — инструмент для тестирования безопасности популярных роутеров.

Возможности:
🌵 Эксплуатирует уязвимости в распространённых маршрутизаторах: D-Link, Zyxel, TP-Link, Cisco, Huawei.
🌵 Поддержка массовой обработки устройств из списка.
🌵 Удобный CLI и доступ к API.

__⚠️ Информация носит исключительно ознакомительный характер. Цель — привлечь внимание к вопросам кибербезопасности.

__⚙️ GitHub/Инструкция

pythonpedia

​​Стриминговый гигант Spotify **запатентовал искусственный интеллект, способный выявлять плагиат — и в текстах песен, и в музыкальных композициях.**

**Согласно описанию патента, модель анализирует все аспекты трека: ноты, мелодии, аккорды, лирику и дополнительные музыкальные элементы. Это даст Spotify возможность автоматически проверять загружаемый контент с помощью «детектора копирования», обученного на десятках тысяч песен из собственной базы.

Ключевая часть системы — модуль распознавания музыкального плагиата, который находит совпадения по мелодической структуре, использованию семплов или схожести ритмических рисунков. При этом исполнители смогут заранее отмечать отсылки к другим работам, чтобы алгоритм не воспринимал это как нарушение.

Как отмечают разработчики, автоматизированный подход эффективнее ручной модерации. Определение заимствований требует глубокой экспертизы, а модераторам нередко приходится прослушивать тысячи треков, причём некоторые случаи копирования не всегда очевидны с первого прослушивания.**

pythonpedia

​​**Завершился Pwn2Own 2021: взломаны Windows 10, Ubuntu, Safari, Chrome, Zoom и другие системы**

Весенний этап хакерского соревнования Pwn2Own 2021 подошёл к концу, завершившись тройным лидерством. Команды Team Devcore и OV, а также дуэт исследователей из Computest — Даан Кёпер (Daan Keuper) и Тийс Алкемаде (Thijs Alkemade) — по итогам турнира набрали по 20 баллов и разделили первое место.

За три дня участники суммарно заработали 1 210 000 долларов США. Полные результаты доступны в блоге Trend Micro Zero Day Initiative (ZDI).

Каждой команде отводилось всего 15 минут, чтобы запустить эксплоит и выполнить код удалённо в рамках целевой системы. За успешную атаку участники получали денежные призы от спонсоров и баллы в зачёт турнирной таблицы.

В ходе конкурса были скомпрометированы: Windows 10, Ubuntu, Safari, Chrome, Zoom, Microsoft Exchange, Microsoft Teams и Parallels Desktop. Примечательно, что никто не попытался взломать представленный Tesla Model 3 — в последний раз автомобиль удавалось взломать ещё в 2019 году.

Безусловно, главной сенсацией стал бесконтактный взлом Zoom, продемонстрированный специалистами из Computest. Это атака, при которой жертва не совершает никаких действий — эксплоит срабатывает автоматически. За этот вектор атаки исследователи получили 200 000 долларов.

Известно, что атака объединяла три уязвимости и работала на актуальных версиях Windows 10 и Zoom. В сценарии демонстрации жертва просто получала приглашение на конференцию, после чего вредоносный код запускался без каких-либо подтверждений. Подробности атаки пока не раскрываются, так как уязвимости ещё не устранены. Ниже — краткая запись демонстрации.

**Hack the Planet! ✊

pythonpedia

💾 Шпаргалка по основам Python

🌵 Типы данных
🌵 Конкатенация
🌵 Преобразование типов
🌵 Математические операции
🌵 Виды ошибок
🌵 Функции
🌵 Область видимости переменных
🌵 Условия, циклы и прочее

pythonpedia

Код из видео:
https://youtu.be/gvQ_mT_rl5Y

💾 Исходники на GitHub
💾 Архив с материалами

Официальная документация по OpenCV
https://docs.opencv.org/3.4/

Подробный туториал по OpenCV
https://opencv-tutorial.readthedocs.io/en/latest/

Подборка популярных фильтров и эффектов

pythonpedia

😰 Один из пользователей Реддита собрал 7000 промтов для ChatGPT в одном репозитории, чётко сгруппировав по категориям.

🌵 Программирование
🌴 Бизнес
🎮 Игры
👔 Поиск работы и другие сценарии применения

pythonpedia

⌨️ Создаём Telegram-бота — интернет-магазин на Python

**Описание:**
💠 Telegram-бот выступает как посредник между пользователем и сервисом, сайтом или компанией. Он помогает автоматизировать множество задач — без необходимости разрабатывать полноценное приложение с нуля. Перенеся функционал в Telegram, вы экономите время, ресурсы и получаете удобное, быстрое и доступное решение.

💠 Проходя курс шаг за шагом, вы разработаете собственного Telegram-бота, имитирующего работу интернет-магазина. Вы создадите классы для описания ключевых объектов предметной области, реализуете основную архитектуру проекта, включая утилиты и конфигурационные модули. Научитесь создавать привлекательный графический интерфейс и привязывать обработчики к его элементам. Подключите базу данных и наладите взаимодействие с ней через ORM-библиотеку SQLAlchemy. В завершение зарегистрируете бота и соберёте исполняемый файл.

Язык: Русский

pythonpedia

**💰 Фриланс-доход: реальные кейсы
🔥 Парсинг данных на Python — углублённая практика
⚙️ Как клонировать сайт: Requests, BeautifulSoup4, работа с JSON

**#youtube**

pythonpedia

💻 CloakQuest3r — инструмент на Python для поиска реального IP-адреса сайта, скрытого за Cloudflare и другими WAF.

Вместо брутфорса — умный анализ: поддомены, архивные IP, SSL-сертификаты, параллельное сканирование. Позволяет обнаружить origin-сервер, скрытый CDN.

Полезен пентестерам, специалистам по ИБ и админам для проверки надёжности защиты.

🔹 Определение реального IP
🔹 Поиск и проверка поддоменов
🔹 История IP-адресов домена
🔹 Анализ SSL-сертификатов
🔹 Многопоточное сканирование

Установка:
```git clone https://github.com/spyboy-productions/CloakQuest3r.git
cd CloakQuest3r
python cloakquest3r.py example.com```

⚠️ Только для образовательных целей. Цель — выявить уязвимости защиты.

GitHub: https://github.com/spyboy-productions/CloakQuest3r
#Python #Security #OSINT
pythonpedia

Россиянки назвали айтишников самыми привлекательными холостяками 😎

Согласно результатам опроса, почти половина женщин мечтает найти мужчину, который:
- работает в IT — 47%
- на втором месте — нефтяники — 36%
- следом идут банкиры — 29%

Ну и нюх у них, конечно, на технологии и стабильность 😀

pythonpedia

Глубокое погружение в процесс максимально эффективно 🚀

pythonpedia

​​**Администратор Joker’s Stash ушёл в отставку с миллиардным состоянием**

Одна из самых известных кардинговых платформ в даркнете — Joker’s Stash — окончательно прекратила работу. Ещё в прошлом месяце её создатель, выступавший под псевдонимом JokerStash (или просто Joker), объявил, что все операции будут остановлены 15 февраля 2021 года. Он сдержал слово — площадка действительно закрылась, а её основатель «ушёл на покой» с колоссальным капиталом.

На пике активности Joker’s Stash была крупнейшим нелегальным рынком по продаже данных банковских карт. Платформа не только давала возможность торговать украдённой финансовой информацией, но и способствовала отмыванию криптовалюты, полученной преступным путём. Злоумышленники использовали похищённые данные для покупки подарочных сертификатов и других легко реализуемых активов, которые затем превращались в наличные.

Ещё в январе этого года, не раскрывая мотивов, администратор объявил о решении навсегда ликвидировать платформу — отключить серверы и уничтожить все резервные копии. По данным аналитической компании Elliptic, сайт исчез из сети даже раньше ожидаемого срока — 3 февраля.

Что же принесло JokerStash за годы работы с 2014 года? По оценкам Elliptic, только в 2018 году объём продаж на платформе составил $139 млн. В последние годы доходы снизились — виной тому более эффективные системы обнаружения мошенничества с банковскими картами. Тем не менее, за период с 2015 по 2021 год через площадку прошло более $400 млн.

Зарабатывала Joker’s Stash за счёт комиссий: начисляла плату при конвертации биткойнов в долларовый эквивалент и с каждой сделки с украденными картами. Точную ставку установить сложно, но аналитики Elliptic, исходя из типичных расценок в кардинге, ориентировались на средний уровень в 20%.

pythonpedia

🫡 Всего пару лет назад в это было бы сложно поверить...

pythonpedia

☠️ Создаём кейлоггер на Python для Windows за 5 минут

⚠️ Информация предназначена только для ознакомления и призвана обратить внимание на уязвимости в системах безопасности.

pythonpedia

Код из видео:
https://youtu.be/wJJEPRkQuCQ

💾 GitHub

💾 Telegram

⚙️ Curl Converter — инструмент, без которого сложно представить работу

pythonpedia