Microsoft планирует заменить весь код на C/C++ кодом на Rust к 2030 😊

Такое заявление сделал Гален Хант, выдающийся (!) инженер из Microsoft.

Выглядит это всё супер нереалистично. Особенно когда читаешь «наша цель – один инженер, один месяц, один миллион строк кода». Добиться этого планируют, естественно, с помощью ИИ. Предполагается, что внутренняя LLM'ка microsoft будет переписывать код с C/C++ на Rust, а реальный инженер будет по диагонали его смотреть и аппрувить изменения. Я люблю Rust, но боюсь даже представить, что из этого всего получится.

Между инцидентами

Реклама. Давыдов И.А. ИНН 775108336633. erid: 2W5zFFy2PLt

🏴‍☠️ KMSAuto с сюрпризом

В Южной Корее приняли предпринимателя из Литвы, который преподал индустрии мастер-класс по монетизации человеческой жадности. Он умудрился заразить 2.8 миллиона компьютеров, используя самый популярный софт в мире... активатор KMSAuto. Схема атаки как эталонная социальная инженерия, помноженная на техническую безграмотность пользователей. Жертва сама находит софт, сама скачивает его и, самое главное, сама отключает Defender или добавляет файл в исключения, потому что... ну это же кряк, он всегда детектится 🤔

Софт запускается от имени Админа (иначе службу KMS и драйвер не поставить), и в этот момент вместе с ключом активации в систему залетает Клиппер. Зловред тихо висит в процессах, хукает буфер обмена через WinAPI и ждет своего часа. Как только регулярное выражение (RegEx) детектит строку, похожую на адрес криптокошелька (BTC, ETH, TRC20 и тд), скрипт на лету подменяет её на кошелек злоумышленника 🤑

Заметить подмену глазами практически нереально. Большинство людей проверяют только первые и последние 4 символа адреса, а современные генераторы позволяют хакерам создавать тысячи кошельков с похожими хвостами специально для таких атак. В итоге пользователь копирует адрес, вставляет, жмет Отправить... и деньги улетают в никуда. Таким нехитрым способом автор кряка заработал $1.2 млн, не написав ни строчки сложного эксплойта.

Если в вашей сети есть машины, активированные народными методами через бинарники с торрентов, то не лишним будет прочекаться. KMS-активатор это идеальный троянский конь, которому вы сами открываете ворота.

☢️ @zeroday_log

🛡 Дешевый корпус спас ребенка от пули

На Reddit всплыла история, которая заставляет по-новому взглянуть на требования к толщине стенок корпуса. Дом одного из пользователей подвергся обстрелу с улицы, и пуля, прошив внешнюю стену, влетела в гостиную, где играл ребенок. Трагедии удалось избежать благодаря старому доброму ПК, который оказался на линии огня и принял удар на себя, отработав как кевларовая пластина.

Пуля вошла через вентиляционную решетку, размолотила кулер и застряла внутри шасси. При этом видюха, материнка и оперативная память остались абсолютно целы. Более того, компьютер продолжает работать и загружать ОС.

Дешевый китайский ящик проявил чудеса живучести, сохранив аптайм и физическую целостность молодого пользователя. Так что, когда в следующий раз будете выбирать корпус, помните... RGB-подсветка это красиво, но глухая металлическая стенка - это надежно. Никогда не знаешь, когда понадобится защита от физического пентеста.

Типичный 🎄 Сисадмин

Спасибо, что уточнили

MemOps 🎄

🧠 Logitech забыла продлить сертификат и превратила мышки на Mac в кирпичи

6 января в 22:39 у Logitech истёк Apple Developer Certificate, и приложение Options+ для настройки мышек MX Master и клавиатур просто перестало запускаться на всех маках мира. Вместо настроек пользователи получили бесконечную фиолетовую ромашку загрузки и перегрев ноутбуков из за зависшего процесса.

Проблема в архитектуре macOS, которая жёстко блокирует софт с истёкшими сертификатами. Но главный вопрос в другом. Как компания с 21% мирового рынка мышек умудрилась забыть продлить сертификат для миллионов пользователей? Патч уже выпустили, но осадочек остался.

🥸 godnoTECH - Новости IT

Технологии шагнули вперед, а логика осталась в 2007-м 🌚

Типичный 🎄 Сисадмин