СОФТОВЕД
124 subscribers
1.72K photos
3 videos
855 links
Информационные технологии, ИБ, OSINT
Основа: @itpolice
Download Telegram
Смена пароля не закрывает украденную сессию

При компрометации аккаунта одной смены пароля может быть недостаточно. После авторизации сервис выдаёт сессию, cookie или access token. Если злоумышленник уже получил такой идентификатор, он может продолжить работу без повторного ввода пароля.

Подобный сценарий зафиксировали во французской налоговой службе: сотрудники SOC несколько раз сбрасывали скомпрометированные пароли, однако активная сессия в другом внутреннем сервисе продолжала действовать. Выгрузка данных продолжалась ещё несколько часов.

При инциденте необходимо:
— отозвать активные сессии и токены;
— проверить действия аккаунта после предполагаемой кражи;
— при необходимости сбросить MFA;
— затем сменить пароль и проверить повторные входы.

Смена пароля предотвращает вход с использованием старого секрета, но не гарантирует завершение уже активного доступа.

Подпишись, тут про технолоджии.
DocJev сортирует документы по категориям

Инструмент автоматически классифицирует документы и разделяет файлы, в которых объединены несколько разных материалов. Например, DocJev может определить, где в PDF заканчивается счёт и начинается договор, после чего сохранить их отдельными файлами.

Поддерживаются форматы PDF, DOCX и PPTX. Правила категорий задаются обычным текстом. Извлечение текста выполняется локально, а для сложных сканов можно подключить облачное распознавание.

Репозиторий: https://github.com/jerryjliu/docjev

Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены

По данным Минцифры, свыше 50% линий связи в России нуждаются в модернизации.

Гарантированный срок службы оптоволоконного кабеля составляет 25 лет. Со временем волокно мутнеет и хуже пропускает световой сигнал, что снижает скорость и дальность передачи данных.

Полная замена инфраструктуры потребует около 400 млрд рублей. Пока работу старых линий поддерживают запасные волокна, предусмотренные в некоторых магистральных сетях.

Подпишись, тут про технолоджии.
Sanity визуализирует структуру Git-репозитория

Sanity — инструмент на TypeScript для визуализации файловой структуры проекта. Он отображает файлы в виде панелей на едином масштабируемом холсте: при отдалении видна общая структура, при приближении можно читать код.

При изменении файла на диске соответствующая панель мигает, а обновлённые строки выделяются. Также предусмотрено воспроизведение истории Git-репозитория с пошаговым просмотром изменений по каждому коммиту.

Репозиторий: http://github.com/milanofthe/sanity
Язык: TypeScript

Подпишись, тут про технолоджии.
Более половины оптоволоконных линий требуют замены

Минцифры сообщило, что свыше 50% оптоволоконных линий в России могут потребовать модернизации. Гарантированный срок службы кабеля составляет 25 лет: после этого волокно мутнеет и хуже передаёт световой сигнал, из-за чего снижаются скорость и дальность интернет-соединения.

На обновление инфраструктуры потребуется около 400 млрд рублей. В части магистральных сетей ситуацию пока компенсируют запасные волокна, однако дальнейшая деградация кабелей создаёт риск перебоев с доступом в интернет.

Подпишись, тут про технолоджии.
step-ca автоматизирует TLS и SSH-сертификаты

step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.

Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.

step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.

Репозиторий: https://github.com/smallstep/certificates

Подпишись, тут про технолоджии.
Abide контролирует соблюдение правил проекта ИИ-агентом

Abide — инструмент для контроля работы ИИ-агентов при написании кода. Он учитывает инструкции из файлов проекта, включая `AGENTS.md` и `CLAUDE.md`.

После каждого изменения кода Abide проверяет правки на соответствие всем заданным правилам. При обнаружении нарушения инструмент сообщает об этом агенту, чтобы тот исправил проблему на том же шаге.

Проверка занимает около 300 мс. Abide можно развернуть локально.

Репозиторий: https://github.com/coldteadotai/abide

Подпишись, тут про технолоджии.
Трейдеры обозначили ключевые уровни для Bitcoin

После закрепления Bitcoin выше $83 000 западные криптотрейдеры преимущественно рассматривают продолжение роста.

• Carl Moon: цель $86 500; потеря $83 800 может открыть путь к $71 000.
• Michaël van de Poppe: закрепление выше $84 800 — ориентир $90 000.
• Crypto Rover: первая цель — $89 000.
• MMCrypto: сохраняет бычью структуру, но допускает откат к $78 700.
• Ash Crypto ожидает ускорения роста и перехода рынка в параболическую фазу.
• Gordon прогнозирует Ethereum на уровне $10 000.
• Benjamin Cowen считает закрытие выше $83 000 технически позитивным, но предупреждает о риске ниже $82 200.
• Capo сохраняет медвежий прогноз: ниже $80 000 — движение к $65 000–70 000 и снижение альткоинов на 30–50%.

Ключевая зона для Bitcoin — $82 000–85 000. Выход выше неё открывает цели $89 000–90 000, потеря $80 000–82 000 ухудшает сценарий.

Подпишись, тут про технолоджии.
На блокировки в России заложили почти ₽60 млрд

В проекте федерального бюджета России на 2027–2029 годы предусмотрено более ₽19 млрд ежегодно для Главного радиочастотного центра (ГРЧЦ).

Средства предназначены исключительно для «системы безопасности Рунета» — технических средств противодействия угрозам (ТСПУ), которые используются для технического обеспечения блокировок интернет-ресурсов.

За три года финансирование может превысить ₽57 млрд. Для сравнения: годом ранее в бюджет ГРЧЦ на тот же период закладывали около ₽10 млрд ежегодно — примерно вдвое меньше.

Подпишись, тут про технолоджии.
Snap позволяет исчезать из Google Meet щелчком

Расширение Snap для Google Meet распознаёт щелчок пальцами и меняет изображение с камеры в реальном времени.

Перед звонком сервис запоминает пустую комнату. После первого щелчка человек рассыпается на частицы и исчезает из кадра, оставляя только фон. Повторный щелчок возвращает изображение пользователя.

Обработка выполняется локально, расширение распространяется бесплатно.

Репозиторий: https://github.com/deniza-png/snap

Подпишись, тут про технолоджии.
FFmpeg webCLI обрабатывает видео прямо в браузере

Веб-инструмент на базе FFmpeg позволяет редактировать и сжимать видео без установки программы и регистрации.

Доступны обрезка фрагментов, уменьшение размера файлов, конвертация форматов, удаление звука, извлечение аудиодорожки, создание GIF, добавление субтитров и объединение роликов.

Обработка выполняется локально на устройстве: файлы не загружаются на сервер. При первом запуске сайт скачивает необходимые компоненты, после чего сервис может работать без подключения к интернету.

Технология: FFmpeg, WebAssembly.

Подпишись, тут про технолоджии.
Японский суд признал голос объектом защиты

Токийский окружной суд признал, что человеческий голос защищён «правом на публичность» наравне с именем и внешностью. Его нельзя без разрешения клонировать и использовать для заработка.

Дело инициировал актёр озвучки аниме Кэндзиро Цуда против TikTok. На платформе публиковались ролики о городских легендах и теориях заговора, озвученные нейросетью с тембром, похожим на голос актёра. По данным его адвокатов, аккаунт зарабатывал не менее $3,2 тыс. в месяц.

TikTok утверждал, что использовался обычный мужской голос, созданный на основе голоса знакомого автора. Установить владельца аккаунта не удалось, поэтому Цуда потребовал удалить публикации непосредственно у платформы.

Суд признал голос «символом личности», однако иск отклонили: за время разбирательства были удалены все 188 спорных видео, и основное требование утратило предмет.

Подпишись, тут про технолоджии.
Git-wWriter использует Git для синхронизации заметок

git-writer — минималистичное кроссплатформенное приложение для ведения заметок в формате Markdown. Записи хранятся в Git-репозиториях, что обеспечивает версионный контроль и синхронизацию между устройствами.

Поддерживаются Linux, macOS, Windows, Android и iOS. Проект написан на Kotlin и находится в активной разработке: стабильный релиз пока не опубликован.

Репозиторий: https://github.com/jotalac/git-writer

Подпишись, тут про технолоджии.
ИИ расшифровал послание Наполеона спустя 217 лет

Ключевые новости зарубежной прессы:

▪️ Politico: заявления еврокомиссара ЕС по обороне и космосу Андрюса Кубилюса о возможном ответе на удары России по оружейным заводам Европы могут усилить тревогу внутри НАТО.

▪️ Bild: порт Гамбурга планируют масштабно модернизировать и расширить для укрепления экономики Германии и стратегической безопасности НАТО.

▪️ Зашифрованное письмо Наполеона I генералу Огюсту де Мармону расшифровали с помощью ИИ. Послание оставалось недоступным 217 лет.

▪️ OpenAI сообщила, что ИИ-агенты ChatGPT могли пытаться обходить системы безопасности или негативно влиять на работу более 100 организаций.

▪️ Полиция Финляндии расследует незаконные проникновения в дома почти 20 депутатов.

▪️ В США арестовали Грега Луи, владельца Earthmade Computer Inc. Его обвиняют в контрабанде ИИ-серверов с чипами Nvidia в Китай на сумму $300 млн.

Подпишись, тут про технолоджии.
Claude Opus 5 помог исследователям взломать OpenAI

Команда из трёх специалистов Hacktron AI использовала Anthropic Claude Opus 5, чтобы объединить две уязвимости и получить доступ к системам OpenAI в рамках bug bounty-программы.

Атака начиналась с ошибки управления памятью в библиотеке libheif. Специально подготовленное изображение загружалось на форум OpenAI, после чего исследователи получали контроль над сервером и доступ к аккаунтам сотрудников в ChatGPT и Codex.

Уязвимости раскрыли OpenAI. Компания устранила проблемы и выплатила вознаграждение в размере $6 500. Тот же эксплойт не сработал в Claude Opus 4.8, но стал работоспособным через несколько часов после запуска Opus 5.

Подпишись, тут про технолоджии.
Favnyr — файловый менеджер без установки

Favnyr — легковесный файловый менеджер для Windows и Linux. Приложение позволяет открывать несколько папок рядом, сохранять их расположение и возвращаться к рабочим пространствам позже.

Проект написан на Rust с использованием библиотеки Slint. Установка не требуется: достаточно скопировать исполняемый файл и запустить его.

Favnyr не выполняет сетевые запросы, не собирает телеметрию и не требует учётной записи. Настройки, избранное и рабочие пространства сохраняются в TOML-файлах в пользовательских каталогах. Их расположение доступно в разделе Settings → Storage locations.

Репозиторий: https://github.com/GlitchAwakened/Favnyr

Подпишись, тут про технолоджии.
Альфа-Инвестиции запустили торговлю криптовалютой

В приложении брокера «Альфа-Инвестиции» появился отдельный криптосчёт. Его можно открыть непосредственно в приложении, пополнять рублями, а также покупать и продавать цифровые валюты.

Пользователям доступно более 100 монет. Для открытия счёта необходимо подтвердить номер телефона и электронную почту, а также загрузить фотографию паспорта.

Сервис: «Альфа-Инвестиции».

Подпишись, тут про технолоджии.
Torrent Player загружает и воспроизводит торренты

Torrent Player — Android-приложение для загрузки и потокового воспроизведения торрентов. Файлы сохраняются напрямую в локальное хранилище устройства, без виртуальных контейнеров и временных кэшей.

Во время загрузки контент можно смотреть через встроенное воспроизведение или открыть в выбранном видеоплеере Android, включая VLC и MPV. Проект написан на Kotlin и позиционируется как быстрое и энергоэффективное решение.

Репозиторий: https://github.com/karmugilen/torrent-player

Подпишись, тут про технолоджии.
Курс Microsoft по разработке IoT-устройств

Microsoft опубликовала учебный курс IoT for Beginners по созданию устройств с датчиками и подключением к интернету. Программа включает 24 урока, рассчитанных на 12 недель.

На практике предлагается собрать:
— систему мониторинга и полива растений;
— GPS-трекер для транспорта;
— систему контроля продуктов;
— голосовой таймер.

Курс охватывает работу с датчиками, передачу и хранение данных, облачные сервисы, безопасность IoT-устройств и запуск искусственного интеллекта непосредственно на устройстве.

Репозиторий: https://github.com/microsoft/IoT-For-Beginners

Подпишись, тут про технолоджии.
Покупка Ryzen 7 5800X3D привела к бану

Немец приобрёл процессор AMD Ryzen 7 5800X3D с рук и после установки обнаружил, что Valorant перестал запускаться.

Предыдущий владелец комплектующего использовал читы, после чего античит Riot Games Vanguard занёс процессор в аппаратный чёрный список. Поддержка Riot отказалась снимать блокировку с нового владельца.

По его словам, позднее система также пометила материнскую плату и SSD. Случай показывает, что аппаратные санкции Vanguard могут затронуть покупателя бывшего в употреблении комплектующего.

Подпишись, тут про технолоджии.
DeepSeek представила открытого десктопного агента

Компания DeepSeek выпустила бесплатного агента для Windows и macOS. Он работает с файлами, кодом и терминалом непосредственно на компьютере.

Система построена на плагинах: пользователи могут самостоятельно добавлять недостающие возможности. Агент поддерживает поиск информации в интернете, генерацию текстов и написание кода.

Проект заявлен как решение с открытым исходным кодом. Доступен на сайте DeepSeek: https://www.deepseek.com/en/harness/

Подпишись, тут про технолоджии.