IT и безопасность
27K subscribers
4.26K photos
864 videos
6 files
3.55K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
Мошенники начали распространять вредоносные APK под видом VPN в Telegram.

Чаще всего подобные сообщения рассылаются с уже взломанных аккаунтов, которые есть в списке ваших контактов. Установка такого вредоноса даст злоумышленникам полный доступ к устройству после чего, конечно, последуют взломы аккаунтов и кража личных данных.

Будьте бдительны и предупредите близких.
👍26🫡156👎2
Anthropic в очередной раз продлевает на неделю доступ к Claude Fable 5 по подписке — пользоваться флагманской нейронкой теперь можно до 19 июля.

А еще недельные лимиты до 19 числа увеличены на 50%. Самое время повайбкодить.
10👍5😁5
Если у вас нет humans-only навыков, ИИ может лишить вас работы уже к 2030 году.

McKinsey проанализировали 10 500 навыков по уровню их уязвимости перед ИИ и автоматизацией и выяснили, что хард-скилы находятся в зоне максимального риска автоматизации.

Нейронки будут быстрее и эффективнее работать с SQL, бухгалтерией, инвойсингом и разработкой ПО, а вот психологическую устойчивость, эмпатию, лидерство и способность влиять автоматизировать вряд ли получится. Это значит, что межличностные, социальные навыки и стратегическое мышление станут главным конкурентным преимуществом человека на рынке труда в ближайшие годы.

Качаем софт-скилы, товарищи.
231😁9🔥6👍3🗿2
IT и безопасность
Даже флагманская GPT-5.6 Sol может случайно снести все данные с вашего устройства. Один из твиттерских рассказал, что с ним случилось именно это и модель сама призналась в содеянном. Правда вернуть удаленные файлы это не поможет.
GPT-5.6 Sol отменил ВСЕ активные подписки у целой компании.

CEO одного из стартапов рассказал, как проснулся с падением MRR на тысячи долларов. При этом клиенты ничего не отменяли — GPT сама обнулила все подписки меньше чем за 10 секунд.

Переход на Fable 5 выглядит все привлекательнее.
6👍5🔥5
На просторах GitHub набирает популярность DCG — инструмент, блокирующий деструктивные команды до их выполнения.

В DCG собрано больше 50 наборов правил безопасности для Git, баз данных и инфраструктуры, что позволяет перехватывать потенциально опасные команды и предлагать альтернативу.

Работает на Win, MacOS и Linux с Claude Code, Codex CLI, Gemini CLI, Copilot CLI, VS Code Copilot Chat, Cursor, Hermes Agent, Grok (xAI) и др. Пробуем тут.
8👍7👎1🔥1
Google, GitHub и Apple, которые, якобы, заблокировали сегодня утром, снова работают без VPN.

В первой половине дня пользователи массово жаловались на проблемы с доступом к ресурсам, однако после восстановления их работы в РКН заявили, что доступ не ограничивали.

А что это могло быть — предлагаем обсудить в комментариях 👇
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁12🤬122😭1
🚨Блокировка домена t.me: что произошло?

Со вчерашнего дня домен перестал работать по всему миру. Все ссылки на каналы, боты и сообщения Telegram в браузерах не открываются. При этом сам мессенджер, как видите, продолжает работать без каких-либо проблем.

Оператор доменной зоны .me (национальный домен Черногории) присвоил домену статус serverHold.

Что это значит:
1. Домен полностью исключен из глобальной системы DNS.
2. Статус serverHold устанавливается только на уровне регистратуры (в данном случае — компания Identity Digital, которая управляет зоной .me).
3. Это не связано с неуплатой или технической ошибкой — домен зарегистрирован до 2035 года.

Основная версия, которая объясняет произошедшее — санкции OFAC (Управление по контролю за иностранными активами Минфина США). Вчера OFAC ввело санкции против:
— First VPN Service (1VPNS) — VPN-сервиса, который, по данным властей США, использовался хакерскими группировками для атак на американские компании, больницы и госучреждения.
— Администратора сервиса Дмитрия Рашевского и разработчика инструментов для маскировки вредоносного ПО Евгения Силаева.


В пресс-релизе OFAC в качестве контактного адреса VPN-сервиса была указана ссылка на их Telegram-канал (t.me/...).

Вполне возможно, что отдел комплаенса регистратуры .me или регистратора GoDaddy (домен зарегистрирован через них) увидел эту ссылку в санкционном списке и заблокировал домен целиком. Павел Дуров уже обратился к оператору зоны с просьбой разобраться в ситуации. Официального подтверждения причины блокировки пока нет.

Главная проблема заключается в том, что миллионы ссылок по всему интернету ведут именно на t.me/..., и все они перестали работать, а исправить это в один момент попросту невозможно.

Если вам нужно дать ссылку на Telegram-канал, бота или профиль, используйте telegram.me — он продолжает работать.

UPD: Домен восстановили, ссылки работают.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬22🌚72😁2
Домен t.me разблокировали и теперь он работает без каких-либо ограничений.

Самое интересное, что официальную причину его отключения так и не назвали. Вероятнее всего, в ограничениях виноват VPN-сервис (рассказывали в посте выше).
😁17👍6🔥42
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥28👍12😁11👎31
Разработчики Cursor выложили Team Kit (набор внутренних инструментов) в открытый доступ.

Внутри собраны 18 скиллов, 2 субагента и 2 правила, которыми разрабы сами пользуются в процессе работы.

Забираем себе тут.
👍5🔥42
Нашли для вас инструмент для проверки ваших USB-C кабелей — WhatCable.

Эта утилита с открытым исходным кодом создана для того, чтобы простым языком объяснить пользователю, на что способен каждый подключенный к Mac кабель USB-C.

Она показывает диагностику зарядки, ее мощность и скорость передачи данных, бренд и модель кабеля, подключенные устройства, сбои портов и профили питания зарядки. Работает только на Mac с Apple Silicon (M1 и новее).

Пробуем тут.
111🔥7👍4
Гринатом — ИТ-интегратор Росатома — в поиске старшего специалиста по развитию PAM-систем в Москве!

🧑‍💻Наш идеальный кандидат обладает опытом внедрения, настройки и сопровождения PAM-систем (Indeed), уверенными знаниями Linux и Windows, пониманием сетевых технологий и нормативных требований в области информационной безопасности. Вам предстоит администрировать PAM-системы, внедрять новые решения для повышения защищённости ИТ-инфраструктуры, анализировать текущее состояние информационной безопасности, готовить отчёты по результатам проведённых работ, а также выявлять и устранять возникающие проблемы в работе программного обеспечения.

Мы предложим работу в одной из крупнейших ИТ-команд Росатома, участие в проектах по развитию информационной безопасности, профессиональное развитие и обучение, все условия для комфортной работы и дальнейшего карьерного роста.
👍4👎32
⚡️MAX, VK, «Одноклассники» и Mail ru удалили из Google Play и Huawei AppGallery.

Правда установить все эти приложения на телефоны с ОС Android сложнее от этого не стало — это вам не iOS.

Тем временем vk начал экстренный переезд на домен .ru и уже информирует пользователей о переходе на новый адрес. Видимо, есть вполне реальный риск ограничения доступа к vk.com.

UPD: Полный список удаленных из Google Play приложений выглядит следующим образом:
MAX, «ВКонтакте», «Почта Mail», «Облако Mail», «Дзен», «Одноклассники», VK Музыка, VK Мессенджер, VK Звонки, VK Видео, VK Видео Live, VK Знакомства, VK Admin, VK Play, VK Teams, VK Почта, «Юла» и «Маруся».
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥67😁26👍231
Kimi K3 от Moonshot AI уже здесь — новинка от разработчиков из Поднебесной обошла Opus 4.8 и лишь едва недотягивает до GPT-5.6 и Fable 5.

Модель обучена на 2,8 трлн параметров, а контекстное окно составляет 1 млн токенов. За млн токенов на вход просят $3, а на выход — $15.

Помимо этого появился режим K3 Swarm: в нем параллельно запускается несколько ИИ-агентов для работы над объемными задачами.

Тестируем тут. Модель также доступна по API — тут.
🔥65👍2👎1
Типичная ошибка новичка:
😁74😭114🔥4🫡2🗿1
За цитаты теперь нужно платить.

Оказывается, форматирование в виде цитаты
Вот такое

можно использовать только при наличии подписки Premium — в противном случае появляется уведомление с предложением сбросить форматирование.

Правда пока при нажатии «Сбросить и отправить» цитата все равно отправляется в том виде, в котором и должна.

Часто пользуетесь цитатами в Telegram или на вас это изменение никак не отразится?
🤬40👎11😁10👍42🌚1
This media is not supported in your browser
VIEW IN TELEGRAM
Энтузиаст превратил DOOM в бенчмарк для ИИ.

ИИ-агенты наблюдали за игрой через MCP и продумывали тактику в реальном времени. Первое место в тестах автора заняла GPT-5.5 (GPT-5.6 и Fable 5 участие не принимали).

GitHub проекта тут.
18👍7🔥3👎1
Чем займется Claude, когда задачи от пользователя наконец закончатся? Пойдет играть в карты.

Парень с помощью ИИ починил свой ПК и после спросил нейронку, чем бы она хотела заняться — та увидела Balatro* и решила сыграть пару игр.

До восстания машин еще далеко — сначала нужно вдоволь наиграться.

*Balatro — карточный rogue-like, основанный на правилах покера.
25😁13👍4🗿2
Вкатываемся в IT через курсы MIT, Стэнфорда и Беркли.

Энтузиаст выложил на GitHub целый репозиторий с материалами лучших университетов, по которым учился сам.

Внутри есть реальные проекты на 10+ языках программирования, а все курсы структурированы и подробно задокументированы.

Забираем себе тут.
110👍6😁2👎1