Janus Gateway обеспечивает связь через браузер
Meetecho Janus Gateway — сервер для организации аудио- и видеосвязи в реальном времени без установки дополнительного ПО на стороне пользователя.
Проект можно развернуть локально на Linux или macOS. Подключение поддерживается через REST API, WebSockets и другие транспортные протоколы.
Дополнительные плагины расширяют возможности сервера: интеграция с SIP-телефонией, проведение аудиоконференций и потоковое вещание.
Репозиторий: https://github.com/meetecho/janus-gateway
Подпишись, тут про технолоджии.
Meetecho Janus Gateway — сервер для организации аудио- и видеосвязи в реальном времени без установки дополнительного ПО на стороне пользователя.
Проект можно развернуть локально на Linux или macOS. Подключение поддерживается через REST API, WebSockets и другие транспортные протоколы.
Дополнительные плагины расширяют возможности сервера: интеграция с SIP-телефонией, проведение аудиоконференций и потоковое вещание.
Репозиторий: https://github.com/meetecho/janus-gateway
Подпишись, тут про технолоджии.
Simple-Organizer автоматизирует порядок в файловой системе
Simple-Organizer — приложение на Python для автоматической организации файлов в Linux и Windows. Оно позволяет создавать подкатегории и настраивать перемещение данных с помощью движка правил.
Поддерживаются многоуровневая отмена действий, планирование операций, обнаружение дубликатов и встроенное удаление найденных копий. Разработчик заявляет защиту от потери данных.
Программа работает без подключения к интернету и не запускает фоновые сервисы.
Репозиторий: https://github.com/FreakySneaky787/Simple-Organizer
Подпишись, тут про технолоджии.
Simple-Organizer — приложение на Python для автоматической организации файлов в Linux и Windows. Оно позволяет создавать подкатегории и настраивать перемещение данных с помощью движка правил.
Поддерживаются многоуровневая отмена действий, планирование операций, обнаружение дубликатов и встроенное удаление найденных копий. Разработчик заявляет защиту от потери данных.
Программа работает без подключения к интернету и не запускает фоновые сервисы.
Репозиторий: https://github.com/FreakySneaky787/Simple-Organizer
Подпишись, тут про технолоджии.
Valve Proton запускает Windows-игры в Linux
ValveSoftware/Proton позволяет запускать игры, выпущенные для Windows, на компьютерах под управлением Linux через клиент Steam.
В основе Proton лежит Wine — программный слой, который переводит вызовы Windows-приложений в команды, совместимые с Linux. Инструмент можно собрать самостоятельно: это позволяет использовать другую версию Wine или изменять отдельные компоненты под конкретную игру.
Репозиторий: https://github.com/ValveSoftware/Proton
Подпишись, тут про технолоджии.
ValveSoftware/Proton позволяет запускать игры, выпущенные для Windows, на компьютерах под управлением Linux через клиент Steam.
В основе Proton лежит Wine — программный слой, который переводит вызовы Windows-приложений в команды, совместимые с Linux. Инструмент можно собрать самостоятельно: это позволяет использовать другую версию Wine или изменять отдельные компоненты под конкретную игру.
Репозиторий: https://github.com/ValveSoftware/Proton
Подпишись, тут про технолоджии.
Французская налоговая: утечка данных 600 000 человек и компаний
Атака на DGFIP продолжалась около семи недель. Злоумышленники использовали украденные пароли сотрудников, вероятно собранные инфостилерами. Порталы PIGP и ADER не поддерживали MFA, поэтому одного пароля хватило для доступа к E-Contact.
Под угрозой оказались данные более 350 000 физлиц и 250 000 компаний: налоговые ID, контакты, семейный статус, налогооблагаемый доход, ставка удержания и история обращений. Содержимое сообщений затронуто менее чем у 250 человек. Пароли личных кабинетов не похищены.
SOC сбрасывал скомпрометированные пароли, но не отзывал активные сессии. 24 июня началась автоматизированная выгрузка E-Contact. После сброса пароля в 10:40 передача продолжалась ещё почти 16 часов. Мониторинг не учитывал активность ADER, ночные входы, VPN и 11 ГБ трафика. Утечку обнаружили 12 августа после заявления хакера на форуме.
Подпишись, тут про технолоджии.
Атака на DGFIP продолжалась около семи недель. Злоумышленники использовали украденные пароли сотрудников, вероятно собранные инфостилерами. Порталы PIGP и ADER не поддерживали MFA, поэтому одного пароля хватило для доступа к E-Contact.
Под угрозой оказались данные более 350 000 физлиц и 250 000 компаний: налоговые ID, контакты, семейный статус, налогооблагаемый доход, ставка удержания и история обращений. Содержимое сообщений затронуто менее чем у 250 человек. Пароли личных кабинетов не похищены.
SOC сбрасывал скомпрометированные пароли, но не отзывал активные сессии. 24 июня началась автоматизированная выгрузка E-Contact. После сброса пароля в 10:40 передача продолжалась ещё почти 16 часов. Мониторинг не учитывал активность ADER, ночные входы, VPN и 11 ГБ трафика. Утечку обнаружили 12 августа после заявления хакера на форуме.
Подпишись, тут про технолоджии.
Drawtonomy моделирует дорожные сценарии в браузере
Drawtonomy — бесплатный браузерный инструмент для создания и симуляции дорожных сценариев. Он предназначен для разработки систем автономного вождения, планирования движения и обучения вождению.
Пользователь может рисовать полосы, перекрёстки, автомобили и пешеходов с учётом дорожной топологии. В сценариях доступны события и триггеры, а результат симуляции отображается в формате PASS/FAIL.
Инструмент поддерживает экспорт сцен в OpenDRIVE и Lanelet2, импорт карт Lanelet2 и occupancy grids из ROS. Установка и регистрация не требуются.
Технология: TypeScript
Репозиторий: https://github.com/kosuke55/drawtonomy
Подпишись, тут про технолоджии.
Drawtonomy — бесплатный браузерный инструмент для создания и симуляции дорожных сценариев. Он предназначен для разработки систем автономного вождения, планирования движения и обучения вождению.
Пользователь может рисовать полосы, перекрёстки, автомобили и пешеходов с учётом дорожной топологии. В сценариях доступны события и триггеры, а результат симуляции отображается в формате PASS/FAIL.
Инструмент поддерживает экспорт сцен в OpenDRIVE и Lanelet2, импорт карт Lanelet2 и occupancy grids из ROS. Установка и регистрация не требуются.
Технология: TypeScript
Репозиторий: https://github.com/kosuke55/drawtonomy
Подпишись, тут про технолоджии.
Резервное копирование серверов и ПК через Btrfs
Связка файловой системы Btrfs и утилиты btrbk позволяет настроить резервное копирование серверов и домашних компьютеров примерно за 10 минут.
Ежедневное создание резервных копий занимает считанные минуты благодаря снимкам Btrfs. Решение не требует лицензий, подписок или платного ПО: Btrfs включена в ядро Linux, а btrbk распространяется бесплатно.
Подробная инструкция на Habr:
https://habr.com/ru/post/1035534
Подпишись, тут про технолоджии.
Связка файловой системы Btrfs и утилиты btrbk позволяет настроить резервное копирование серверов и домашних компьютеров примерно за 10 минут.
Ежедневное создание резервных копий занимает считанные минуты благодаря снимкам Btrfs. Решение не требует лицензий, подписок или платного ПО: Btrfs включена в ядро Linux, а btrbk распространяется бесплатно.
Подробная инструкция на Habr:
https://habr.com/ru/post/1035534
Подпишись, тут про технолоджии.
Android-эмулятор в Docker для тестирования приложений
Проект **budtmo/docker-android** запускает эмулятор Android внутри Docker-контейнера и позволяет развернуть его локально на сервере с **Ubuntu**.
Экран эмулятора доступен через браузер в режиме реального времени. Поддерживаются профили популярных устройств, включая **Samsung Galaxy**, **Nexus** и другие модели.
Контейнер можно использовать для сборки Android-приложений и автоматизированного тестирования.
Репозиторий: https://github.com/budtmo/docker-android
Подпишись, тут про технолоджии.
Проект **budtmo/docker-android** запускает эмулятор Android внутри Docker-контейнера и позволяет развернуть его локально на сервере с **Ubuntu**.
Экран эмулятора доступен через браузер в режиме реального времени. Поддерживаются профили популярных устройств, включая **Samsung Galaxy**, **Nexus** и другие модели.
Контейнер можно использовать для сборки Android-приложений и автоматизированного тестирования.
Репозиторий: https://github.com/budtmo/docker-android
Подпишись, тут про технолоджии.
Типизированный сборщик данных из Google Play
google-play-scraper — инструмент для Node.js, который предоставляет полностью типизированный API на TypeScript для работы с данными Google Play.
Возможности:
— поиск приложений;
— получение информации о приложениях;
— просмотр топ-чартов;
— сбор отзывов;
— анализ разрешений;
— доступ к данным о безопасности.
Проект предназначен для разработчиков, которым требуется программный доступ к каталогу и метаданным Google Play.
Технологии: Node.js, TypeScript.
Репозиторий: https://github.com/MrAdex77/google-play-scraper
Подпишись, тут про технолоджии.
google-play-scraper — инструмент для Node.js, который предоставляет полностью типизированный API на TypeScript для работы с данными Google Play.
Возможности:
— поиск приложений;
— получение информации о приложениях;
— просмотр топ-чартов;
— сбор отзывов;
— анализ разрешений;
— доступ к данным о безопасности.
Проект предназначен для разработчиков, которым требуется программный доступ к каталогу и метаданным Google Play.
Технологии: Node.js, TypeScript.
Репозиторий: https://github.com/MrAdex77/google-play-scraper
Подпишись, тут про технолоджии.
Metabase упрощает аналитику без знания SQL
Metabase — инструмент для работы с базами данных через визуальный интерфейс. Пользователи могут задавать вопросы к данным без написания SQL, а для сложных сценариев доступен встроенный редактор запросов.
Сервис позволяет создавать интерактивные дашборды с фильтрами и автоматическим обновлением, настраивать оповещения и отправлять отчёты по электронной почте или в Slack. Аналитику также можно встраивать в сторонние приложения.
Проект: Metabase
Репозиторий: https://github.com/metabase/metabase
Подпишись, тут про технолоджии.
Metabase — инструмент для работы с базами данных через визуальный интерфейс. Пользователи могут задавать вопросы к данным без написания SQL, а для сложных сценариев доступен встроенный редактор запросов.
Сервис позволяет создавать интерактивные дашборды с фильтрами и автоматическим обновлением, настраивать оповещения и отправлять отчёты по электронной почте или в Slack. Аналитику также можно встраивать в сторонние приложения.
Проект: Metabase
Репозиторий: https://github.com/metabase/metabase
Подпишись, тут про технолоджии.
ИИ-агенты пытались получить доступ к архивам Канады
Неизвестные ИИ-агенты предприняли попытки получить доступ к Library and Archives Canada — государственному органу и национальной библиотеке Канады.
Об этом сообщила исследовательская некоммерческая организация Transluce, на которую ссылается The Washington Post. Кто именно разработал агентов, установить не удалось. По словам специалистов Transluce, характер их действий напоминает поведение систем OpenAI.
Данных об успешном взломе, использованных технологиях и нанесённом ущербе нет. Сумма потенциального ущерба также не раскрывается.
Подпишись, тут про технолоджии.
Неизвестные ИИ-агенты предприняли попытки получить доступ к Library and Archives Canada — государственному органу и национальной библиотеке Канады.
Об этом сообщила исследовательская некоммерческая организация Transluce, на которую ссылается The Washington Post. Кто именно разработал агентов, установить не удалось. По словам специалистов Transluce, характер их действий напоминает поведение систем OpenAI.
Данных об успешном взломе, использованных технологиях и нанесённом ущербе нет. Сумма потенциального ущерба также не раскрывается.
Подпишись, тут про технолоджии.
SiYuan объединяет заметки, SQL и интервальное повторение
SiYuan — инструмент для личного управления знаниями, который хранит данные локально и не передаёт их третьим сторонам.
Возможности:
— заметки с перекрёстными ссылками между отдельными блоками текста;
— встраивание SQL-запросов непосредственно в документы;
— поддержка формул, диаграмм и аннотаций PDF;
— карточки для интервального повторения материалов.
Репозиторий: https://github.com/siyuan-note/siyuan
Подпишись, тут про технолоджии.
SiYuan — инструмент для личного управления знаниями, который хранит данные локально и не передаёт их третьим сторонам.
Возможности:
— заметки с перекрёстными ссылками между отдельными блоками текста;
— встраивание SQL-запросов непосредственно в документы;
— поддержка формул, диаграмм и аннотаций PDF;
— карточки для интервального повторения материалов.
Репозиторий: https://github.com/siyuan-note/siyuan
Подпишись, тут про технолоджии.
Терминальный файловый менеджер для разных ОС
gokcehan/lf — консольный файловый менеджер для просмотра и управления файлами из терминала. Проект работает на Linux, macOS, Windows и BSD без дополнительных зависимостей.
Поддерживаются настраиваемые горячие клавиши, расширение возможностей через команды оболочки и управление несколькими одновременно запущенными экземплярами. Приложение быстро запускается и потребляет мало памяти.
Репозиторий: https://github.com/gokcehan/lf
Подпишись, тут про технолоджии.
gokcehan/lf — консольный файловый менеджер для просмотра и управления файлами из терминала. Проект работает на Linux, macOS, Windows и BSD без дополнительных зависимостей.
Поддерживаются настраиваемые горячие клавиши, расширение возможностей через команды оболочки и управление несколькими одновременно запущенными экземплярами. Приложение быстро запускается и потребляет мало памяти.
Репозиторий: https://github.com/gokcehan/lf
Подпишись, тут про технолоджии.
Россиянам могут запретить хостинг за VPN
В России в рамках законопроекта «Антифрод 3.0» предлагают ограничить доступ к отечественным хостинг-провайдерам для пользователей, размещающих VPN на арендованных серверах.
Для аренды мощностей потребуется подтверждать личность через «Госуслуги». Хостинг-провайдеры должны будут контролировать размещаемый клиентами контент.
При обнаружении VPN пользователя смогут внести в специальный реестр нарушителей. После этого российские хостинги будут обязаны проверять реестр и отказывать ему в услугах сроком на один год.
Возможная дата вступления правил в силу — 1 марта 2028 года.
Подпишись, тут про технолоджии.
В России в рамках законопроекта «Антифрод 3.0» предлагают ограничить доступ к отечественным хостинг-провайдерам для пользователей, размещающих VPN на арендованных серверах.
Для аренды мощностей потребуется подтверждать личность через «Госуслуги». Хостинг-провайдеры должны будут контролировать размещаемый клиентами контент.
При обнаружении VPN пользователя смогут внести в специальный реестр нарушителей. После этого российские хостинги будут обязаны проверять реестр и отказывать ему в услугах сроком на один год.
Возможная дата вступления правил в силу — 1 марта 2028 года.
Подпишись, тут про технолоджии.
В России хотят запретить хостинг VPN на год
В поправках к закону о борьбе с мошенниками появилась мера против размещения VPN-сервисов на серверах российских хостеров.
При аренде сервера потребуется подтвердить личность. Если его используют для работы VPN, владельцу смогут запретить пользоваться услугами хостинга на один год.
Ограничение будет привязано к личности, а сведения о заблокированных пользователях планируют передавать всем российским хостинг-провайдерам. Это должно помешать обойти запрет переходом к другому оператору.
Ожидается, что новые правила вступят в силу 1 марта 2028 года.
Подпишись, тут про технолоджии.
В поправках к закону о борьбе с мошенниками появилась мера против размещения VPN-сервисов на серверах российских хостеров.
При аренде сервера потребуется подтвердить личность. Если его используют для работы VPN, владельцу смогут запретить пользоваться услугами хостинга на один год.
Ограничение будет привязано к личности, а сведения о заблокированных пользователях планируют передавать всем российским хостинг-провайдерам. Это должно помешать обойти запрет переходом к другому оператору.
Ожидается, что новые правила вступят в силу 1 марта 2028 года.
Подпишись, тут про технолоджии.
Ultimate File Manager Pro для Android и Windows
Ultimate File Manager Pro — двухпанельный файловый менеджер для опытных пользователей. Приложение работает на Android Mobile, Android TV, Fire TV и Windows PC.
Поддерживаются одновременная работа с двумя панелями, автоматическое обнаружение устройств в локальной сети, сопряжение с удалёнными компьютерами и подключение к сетевым хранилищам по различным протоколам.
Проект разработан на Kotlin. Заявлены приоритеты конфиденциальности, эффективности и скорости работы.
Репозиторий: https://github.com/Kilowatch/ultimate-file-manager-pro
Подпишись, тут про технолоджии.
Ultimate File Manager Pro — двухпанельный файловый менеджер для опытных пользователей. Приложение работает на Android Mobile, Android TV, Fire TV и Windows PC.
Поддерживаются одновременная работа с двумя панелями, автоматическое обнаружение устройств в локальной сети, сопряжение с удалёнными компьютерами и подключение к сетевым хранилищам по различным протоколам.
Проект разработан на Kotlin. Заявлены приоритеты конфиденциальности, эффективности и скорости работы.
Репозиторий: https://github.com/Kilowatch/ultimate-file-manager-pro
Подпишись, тут про технолоджии.
Смена пароля не закрывает украденную сессию
При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.
Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.
При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.
Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.
Подпишись, тут про технолоджии.
При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.
Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.
При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.
Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.
Подпишись, тут про технолоджии.
DocJev сортирует документы по категориям
Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.
Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.
Репозиторий: https://github.com/jerryjliu/docjev
Подпишись, тут про технолоджии.
Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.
Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.
Репозиторий: https://github.com/jerryjliu/docjev
Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены
По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.
Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.
Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.
Подпишись, тут про технолоджии.
По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.
Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.
Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.
Подпишись, тут про технолоджии.
Sanity визуализирует структуру Git-репозитория
Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.
При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.
Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript
Подпишись, тут про технолоджии.
Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.
При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.
Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript
Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены
Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.
На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.
Подпишись, тут про технолоджии.
Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.
На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.
Подпишись, тут про технолоджии.
step-ca автоматизирует TLS и SSH-сертификаты
step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.
Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.
step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.
Репозиторий: https://github.com/smallstep/certificates
Подпишись, тут про технолоджии.
step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.
Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.
step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.
Репозиторий: https://github.com/smallstep/certificates
Подпишись, тут про технолоджии.