New We are sorting MAX channels into categories and territories. Read the news
Public channel ID 70915452693147

Punk Programmer | Рассуждаю об IT

Человек, который потерял мир.

А это его канал в Max

Автор выражает собственное мнение, которое никоим образом не является единственно верным или объективным отражением реальности. Информация представлена исключительно в ознакомительных целях

Channels in category
2 093
This channel's rank
№ 1 246
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Выкладываю в отрытый доступ свой проект - GigaAM Desktop

https://gitflic.ru/project/bitcoders/gigaam_desktop

Простой десктопный транскрибатор на пайплайне Giga AM v3_e2e_rnnt и Pyannote Segmentation3

Встроенный FFMpeg для конвертации аудио

Собран через Pyinstaller, интерфейс на Tkinter
Views: 5
Go to post Open in MAX Report an inaccuracy

Repost from “infosecurity”

Прослушка.

• Август 1945 года. Всесоюзная пионерская организация имени Владимира Ленина представила послу США Авеллеру Гарриману деревянную копию Великой печати Соединенных Штатов (на фото), в качестве символа дружбы между союзниками во Второй мировой войне. Герб повесили в кабинете американского посла в Москве (Спасо-Хаус). Вот только был один нюанс - в Герб был спрятан секретный жучок, благодаря которому осуществлялась прослушка...

• На протяжение 10 лет советской стороной велась кропотливая работа по плану внедрения уникального жучка, который не содержал никаких электронных компонентов и не требовал наличия батарей или какого-либо другого источника электропитания. Операция прослушки носила кодовое название "Исповедь" и курировалось лично Сталиным и Берией.

• Сам жучок представлял собой ВЧ радиопередатчик оригинальной конструкции: не было собственного источника питания, не было подключений и проводов. Вместо этого устройство приводилось в действие сильным радиосигналом снаружи. Такой резонатор с неограниченным сроком действия послужил Советам в качестве наилучшей разведывательной службы.

• Начиная с 1945 года США с подозрением относились к безопасности в посольствах за рубежом, особенно в Москве. Хотя в конце 1940 в посольствах США в Восточной Европе и было обнаружено немало прослушивающих устройств, ни одно из них не было найдено в Москве, начиная со времен Второй мировой войны. Тем не менее дипломаты полагали, что у стен в Москве выросли уши. Подозрения усилились осенью 1951 года.

• Официальная версия: в 1951 году британский радиооператор в посольстве Великобритании (расположено было в 700 метрах от американского) наблюдал за советской радио связью, когда внезапно перехватил разговор, в котором узнал голос британского авиационного атташе, но скрытых микрофонов при обыске в посольстве так и не обнаружили.

• Чуть позже аналогичная ситуация произошла с американским оператором в 1952 году - он случайно смог подслушать разговор, который, как оказалось исходил из резиденции посла в Спасо-Хаусе. Начались усиленные поиски прослушивающих устройств в итоге жучок был обнаружен с помощью кристаллического видео приемника (он состоял из кристаллического детектора и видеоусилителя, уровень шума задавался детектором кристалла).

• Жучок был обнаружен Гос. департаментом США в 1952 году! За это время пост успели сменить уже три посла. Что только не делали и как не искали источник утечки информации: допрашивали с пристрастием на детекторе лжи сотрудников посольства, перелопачивали каждый сантиметр самого посольства, но - безрезультатно.

• Но как удалось обнаружить жучок в надежных "стенах" посольства? Существует несколько версий: 1) Прекращение утечки информации заметили в то время, когда герб снимали на реставрацию. 2) Рассохшийся деревянный герб выдал местонахождение жучка, оказавшись в трещине. 3) Существовал некий «доброжелатель-предатель» подполковник ГРУ Петр Попов, завербованный ЦРУ, поделившийся секретной информацией.

• Устройство, найденное внутри герба имело вид микрофона цилиндрической формы с проволокой длиной около 23 см, без каких-либо элементов питания. Изначально даже было предположение, что настоящий жучок спрятан в другом месте, а это лишь неизвестная вещица. Еще полтора года инженеры американской разведки бились над загадкой - что это такое? Жучок располагался под клювом орла, крошечные отверстия, сделанные в дереве, направляли звук на мембрану.

• Американская сторона приняла решение не придавать огласке такую неожиданную находку, вплоть до инцидента с U-2 в 1960 году. 1 мая 1960 года над воздушным пространством СССР был сбит американский самолет-шпион U-2. Было созвано заседание Совета Безопасности ООН, на котором советы обвинили американцев в шпионаже. На четвертый день встречи (26 мая 1960 года) был освещен факт взаимошпионажа между двумя странами: американский посол Генри Кэбот Лодж продемонстрировал "троянский" герб. Такая вот история...

https://youtu.be/YPJjxiuyy4A

#Разное
Views: 11
Go to post Open in MAX Report an inaccuracy
Короче, спустя 3 года у меня просрочился сертификат пользователя и сервера OpenVPN на домашнем сервере.

Все это еще стоит на Win Server, из за чего инструкцию где что лежит найти не так легко, как на Linux.

И... Я возненавидел Алису за ее поиск. Решил найти статью и получить выжимку, как мне это все продлить. Знаете что? Я не получил от нее нормального ответа. Некоторые команды она не знает и говорит, что их не существует, а где могут лежать конфигурации она путает.

Поэтому, если у вас такая же ситуация как у меня (OpenVPN на Win Server) - вот вам нормальная статья. Рабочая, проверена лично.
Views: 5
Go to post Open in MAX Report an inaccuracy

Repost from “Positive Technologies”

Критическая уязвимость в GitLab 🦊

Не успели отгреметь новости об уязвимостях в PHP, как в тот же день GitLab сообщил о критической уязвимости CVE-2026-110264 (PT-2026-120800) с максимальной оценкой CVSS — 10 баллов из 10.

Разбираемся, чем она опасна, кто в зоне риска, и как от нее защищаться с помощью PT Application Firewall.

Что за уязвимость 🤔

GitLab — платформа, на которой компании хранят исходный код своих программ, управляют разработкой и автоматизируют выпуск обновлений.

Обнаруженная проблема связана с обработкой регулярных выражений — специальных шаблонов для поиска и обработки текста. При определенных условиях специально подготовленное выражение вызывает переполнение целого числа. В результате злоумышленник может выполнить произвольный код на сервере.

Один из сценариев атаки предполагает использование вредоносного файла в формате Org-mode, который GitLab обрабатывает через веб-интерфейс. Самое опасное, что для этого не нужно входить в систему, знать пароль или даже иметь учетную запись.

Уязвимость существовала 12 лет. Под угрозой все версии GitLab CE/EE, начиная с 7.0, выпущенной еще в 2014 году, если на них не установлены исправления. Речь о GitLab, который компании разворачивают на собственных серверах. Облачные GitLab и GitLab Dedicated уже защищены — их клиентам ничего делать не нужно.

Исследователь из Швеции, обнаруживший уязвимость, в одном из своих недавних постов написал:

«ИИ делает доступными многие исследования, которые раньше большинству из нас были не по силам. <..> Попробуйте погуглить название своего любимого продукта вместе с аббревиатурой RCE. Велика вероятность, что в 2026 году в нем обнаружили похожие уязвимости».

Запись была опубликована неделю назад, когда он сообщил о другой найденной уязвимости в GitLab.

Что это дает злоумышленнику 🥷

Взлом сервера GitLab может открыть доступ к исходному коду компании, закрытым репозиториям, токенам доступа, ключам и другим конфиденциальным данным. Многое зависит от того, как настроен сервер.

Особенно опасно то, что GitLab встроен в процесс разработки и выпуска программ. Получив контроль над сервером, злоумышленник может попытаться вмешаться в сборку приложений и внедрить в них вредоносный код. Или использовать сервер для атак на остальную инфраструктуру компании.

Кто в зоне риска 😱

В России это, например, банки, ИТ-компании, телеком-операторы, промышленные предприятия — в общем, все, кто самостоятельно разрабатывает ПО.

Больше всего рискуют серверы, доступные из интернета. Только в России их тысячи, и сколько из них уязвимы, оценить сложно. Но и внутренний сервер защищен лишь до тех пор, пока злоумышленник не проник в сеть компании.

По данным GitLab, атак пока не зафиксировано. Но в сети уже появился код, который выдают за эксплойт для этой уязвимости, так что ситуация может быстро измениться.

Как защититься 🔥

Главное — как можно скорее установить исправления. Список безопасных версий есть в бюллетене GitLab.

Пока обновление не установлено, снизить риски поможет PT Application Firewall. Мы подготовили дополнительные правила защиты.

PT AF Cloud — правило распространяется среди пользователей сервиса и уже доступно для самостоятельного включения.

PT Application Firewall PRO — правило и инструкции по его применению можно получить через техподдержку Positive Technologies.

Обратите внимание, что правило может повлиять на просмотр документов в формате Org-mode, поскольку именно через такие файлы возможна атака. И помните, что WAF помогает снизить риски отдельных сценариев атаки, но не заменяет обновление самого GitLab.

@Positive_Technologies
Views: 14
Go to post Open in MAX Report an inaccuracy
Вот это реально киберпанк...

Вообще, роботизация городской инфраструктуры - это прям прям идеальное будущее, где часть работы можно спихнуть на робота. Можно закрыть узкие места, где держать штат людей - нецелесообразно и глупо.

Даже те же роботы доставщики Яндекса. Закрыть узкие места, где надо буквально по ближайшим кварталам доставить продукты. Это им вполне по силам, да и заказы населения (особенно в крупных городах) растут и растут
Views: 5
Go to post Open in MAX Report an inaccuracy

Repost from “360 Новости”

Робота-зарядку на колесах тестируют в Москве.

В столице курсирует беспилотная мобильная зарядка для электромобилей. Она работает на парковке у Триумфальной площади.

Робот перевозит накопитель энергии емкостью 74,6 кВт/ч и поддерживает быструю зарядку. Вызвать его на парковочное место и начать сессию можно через приложение «Метро Москвы».

Пока станцией управляет инженер, в будущем ее оснастят системой автономного передвижения. Тестирование проверит технологию в реальных городских условиях, рассказали в Дептрансе.

Подписаться на 360 Новости
Views: 17
Go to post Open in MAX Report an inaccuracy
С 1 марта 2027 года вступают в силу новые правила регистрации средств радиоэлектронной борьбы (РЭБ), предназначенных для подавления сигналов беспилотников. Постановление № 1331 было подписано правительством 10 октября.

Заявление о регистрации можно подать только на бумажном носителе. Для этого необходимо обратиться в территориальное управление Роскомнадзора по месту, где планируется использование средств РЭБ, лично или отправить заказное письмо с уведомлением.

Чтобы успешно пройти регистрацию, оборудование должно быть включено в реестр российской радиоэлектронной продукции. Кроме того, по решению Государственной комиссии по радиочастотам (ГКРЧ) в реестр отечественного программного обеспечения также должно быть внесено программное обеспечение для работы РЭБ. Также владелец обязан подтвердить, что закон разрешает ему использовать средства РЭБ.

За последние полтора года список лиц, имеющих право на использование РЭБ, значительно расширился. Весной 2025 года это право получила ведомственная охрана, а в июне 2026 года к ним присоединились сотрудники Банка России, Сбербанка, инкассаторы и специалисты специальной связи.
Views: 7
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Punk Programmer | Рассуждаю об IT” to favorites and track its metrics.

Sign up
For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go