Cyber Pulse

🐧 Linux 7.2 вышел - несмотря на очередной "аврал" перед релизом. Линус Торвальдс признал: последняя неделя разработки снова оказалась слишком насыщенной. Но переносить релиз не стал:

Если каждый раз откладывать из-за такого потока исправлений, следующего релиза можно вообще не дождаться. 😅

Что нового? ⚡️ Cache Aware Scheduling - планировщик теперь лучше учитывает данные в CPU-кеше, что особенно важно для многоядерных серверов AMD EPYC и Intel Xeon. 🍎 Улучшена поддержка Mac с Apple M3. 🎮 Добавлена поддержка необычного контроллера Zenaim Leverless - панели кнопок для файтингов. 🧹 А заодно Linux избавился от древнего хлама: прекращена поддержка AppleTalk, старых ISA- и PCMCIA-адаптеров ARCNet. 🤖 Интересная деталь: часть мелких багов нашли инструменты на базе ИИ. Похоже, AI уже помогает Linux чинить Linux - осталось дождаться, когда он начнет объяснять Торвальдсу, что тот неправильно написал код. 😂 #Linux #LinusTorvalds #OpenSource #Kernel #AI #Технологии Подпишись

⚖️ 30 тысяч рублей за пост о банковском сбое В Москве оштрафовали владельцев двух Telegram-каналов - "Прямой эфир" и "The Экономист" - за публикации о сбое в работе российских банков и СБП. Авторы предположили, что причиной могли стать ошибочно заблокированные IP-адреса. Роскомнадзор потребовал удалить посты, посчитав их способными дестабилизировать общественно-политическую ситуацию. 📌 В материалах дела ведомство при этом указало, что само не знает точной причины сбоя. Также РКН отметил, что авторы не запросили официальный комментарий и не проверили информацию альтернативными способами. В итоге мировой суд Таганского района Москвы оштрафовал каждого владельца на 30 000 рублей. Спорные публикации удалены. Получается довольно своеобразная ситуация:

Мы не знаем, почему произошел сбой, но знаем, что вам не стоило предполагать, почему он произошел. 🤔

#Роскомнадзор #Telegram #Новости #Цензура #Россия #Технологии Подпишись

Просто без слов 👌 Подпишись

Когда нанял вайбкодера - думал, получишь разработчика. Получил DLC к DevOps. 😭 Подпишись

🚨 X приоткрыла капот алгоритма - и там нашлось немало сюрпризов. 13 августа X выложила на GitHub производственный код рекомендаций "Для вас": Phoenix, реальные коэффициенты ранжирования, фильтры видимости, антиспам и механику продвижения новых авторов. И самое интересное - лайк оказался далеко не главным сигналом 👀 ❤️ Лайк - 0,5 🔁 Репост - 1 💬 Ответ - 5 📤 Цитата - 5 ➕ Подписка - 4 🔗 Копирование ссылки - целых 20 А негативные сигналы значительно сильнее: 🙅 "Не интересно" - −43,2 🚫 Блокировка - −31,2 🔇 Отключение автора - −58,8 🚨 Жалоба - −234 Но это не значит, что одна жалоба "убивает" сотни лайков. Коэффициенты умножаются на вероятность конкретного действия пользователя. 🔥 Еще интереснее: в алгоритме есть New-Author Boost - механизм, который помогает небольшим авторам получить дополнительные показы. А если пост внезапно перестал попадать к новой аудитории, это не обязательно "теневой бан". X отдельно фильтрует рекомендации, поэтому публикация может оставаться видимой подписчикам, но исчезать из ленты незнакомых людей. Главный вывод: алгоритм оценивает не просто лайки, а насколько вероятно, что конкретный человек ответит, поделится, подпишется или отправит пост кому-то еще. Так что, похоже, лучший комплимент вашему посту теперь не лайк, а: "Сейчас я это другу скину" 😎🔗 #X #Twitter #Алгоритмы #Соцсети #AI #Технологии Подпишись

"Скачай еще RAM" - и сломай защиту Windows 🤯💾 Исследователи из Бирмингемского и Даремского университетов нашли необычный способ обойти защитные механизмы Windows 11. Атака получила говорящее название Download More RAM 😄 Суть в том, что некоторые модули памяти позволяют программно менять данные в микросхеме SPD, где хранится информация о характеристиках RAM. Исследователи заставили компьютер поверить, что, например, установлено 16 ГБ вместо реальных 8 ГБ. Лишняя память, конечно, не появилась из воздуха. Верхняя и нижняя части адресного пространства начали указывать на одни и те же физические ячейки DRAM. Благодаря этому удалось получить доступ к областям памяти, которые должны быть изолированы даже от локального администратора. В итоге исследователи смогли обойти VBS и HVCI, вмешаться в защищенное ядро Windows, отключить защитные механизмы, а также продемонстрировать атаки на Microsoft Defender, PPL, Sophos Intercept X и игровые античиты 🛡💥 Уязвимость получила номер CVE-2026-23670. Microsoft выпустила защитные изменения, которые блокируют продемонстрированный сценарий на системах с Secure Boot. Правда, корень проблемы остается: если SPD конкретного модуля можно перезаписывать, сама оперативка становится неожиданно важной частью цепочки безопасности. Получается, мем "Download More RAM" внезапно превратился в кибербезопасность. 😂 #Windows11 #Cybersecurity #RAM #InfoSec #Microsoft #HVCI Подпишись

Хакеры из NoName057(16) «открыли охоту» на немецкого журналиста🧐 На платформе Telegraph они опубликовали персональные данные скандально известного Михаэля Александра Мартенса, который недавно задал вопрос президентам Украины и Сербии. «Что конкретно мы можем сделать, чтобы помочь убить больше русских?», - спросил журналист у глав двух государств. В своем посте хакеры также призвали присылать им информацию о Мартенсе и других «русофобах» за вознаграждение через анонимную платформу в TOR-браузере. #NoName057 #хакеры #хактивизм

Claude научится оставлять "цифровой след" 🤖🔍 Anthropic собирается встроить в будущие модели Claude скрытый статистический водяной знак. Никаких странных символов, метаданных или надписей "это написал ИИ" - текст будет выглядеть абсолютно обычно. Но специальный детектор с секретным ключом сможет оценить вероятность того, что его создал Claude. Как это работает? 🧠 Во время генерации модель выбирает следующее слово из нескольких подходящих вариантов. Водяной знак незаметно управляет этой "случайностью", формируя в длинном тексте статистический рисунок. То есть Claude буквально оставляет цифровые отпечатки пальцев - только очень математические 😄 Есть нюансы: короткие тексты, код, формулы и сильная ручная переработка могут сделать след практически не обнаружимым. А вот перевод, где модель заново выбирает почти каждое слово, наоборот, хорошо сохраняет метку. Anthropic планирует запустить отдельный API для проверки таких текстов. Для изображений компания использует другой подход - криптографические подписи C2PA в метаданных файлов. Иными словами, эпоха "угадай, написал ли это ИИ" постепенно превращается в "так, а где тут водяной знак?" 😎💧 #AI #Claude #Anthropic #ИскусственныйИнтеллект #Нейросети #Технологии Подпишись

Ада Вонг снова в деле - и выглядит так, будто у Леона опять неприятности 😏🔥 Модель София KATSSBY Летяго перевоплотилась в Аду Вонг - одну из самых харизматичных и загадочных героинь серии Resident Evil. Фотографии косплея появились во "ВКонтакте". Ада - шпионка и спецагент, которая играет сразу на несколько сторон: добывает информацию для антагонистов, но при этом не раз помогает Леону С. Кеннеди. 🕵️‍♀️❤️‍🔥 В общем, доверять ей опасно, не доверять - еще опаснее. Классический образ Ады - длинноногая брюнетка в эффектном красном платье. ❤️‍🔥 В фотосете косплеер также представила более смелую версию образа - в нижнем белье. Похоже, миссия Ады снова выполнена: украсть данные, спасти Леона и забрать все внимание себе 😎🔫 #ResidentEvil #AdaWong #АдаВонг #Косплей #ResidentEvil4 #ЛеонКеннеди Подпишись

🪱 Shai-Hulud снова атакует npm Новая версия червя ChainDrop заразила 444 npm-пакета, которые суммарно скачивают около 2 млрд раз в месяц. Среди них - популярные keyv, flat-cache и cache-manager. Самое неприятное: вредонос может попасть в опубликованный npm-архив, даже если GitHub-репозиторий выглядит идеально чистым. 😬 Атака также использует .vscode/tasks.json и .claude/settings.json. То есть иногда достаточно открыть подготовленную ветку проекта - и вредоносная команда может запуститься автоматически. 👀 Дальше ChainDrop крадет npm/GitHub-токены, облачные ключи и другие секреты и использует их для заражения новых пакетов. 📌 Вывод: проверять теперь нужно не только GitHub, но и то, что реально публикуется в npm. А подозрительные токены после компрометации - немедленно отзывать. Кибербезопасность: раньше мы боялись npm install, теперь еще и settings.json смотрит подозрительно. 😅 #Кибербезопасность #npm #SupplyChain #DevSecOps #GitHub #ClaudeCode Подпишись

Песня, VPN и административка: как поиск музыки привел курганца в суд 🎵⚖️ Поиск песни в интернете для 19-летнего жителя Кургана закончился совсем не плейлистом, а административным протоколом. 😬 Молодой человек нашел композицию из федерального списка экстремистских материалов и прослушал ее с помощью программы для обхода блокировок. Сотрудники Центра по противодействию экстремизму выявили пользователя во время оперативно-розыскных мероприятий. Название песни полиция не раскрыла. В отношении курганца составили протокол по статье 13.53 КоАП РФ. Теперь материалы отправят в суд, который решит вопрос о наказании. 🎧👨‍⚖️ Что говорит закон? Статья 13.53 КоАП РФ действует с 1 сентября 2025 года и предусматривает ответственность за умышленный поиск в интернете заведомо экстремистских материалов и получение доступа к ним, в том числе через средства обхода блокировок. Штраф для граждан - от 3 до 5 тысяч рублей. Под действие нормы попадают материалы из списка Минюста: книги, статьи, видео, изображения, публикации и даже музыкальные композиции. При этом важно установить именно умышленный поиск заведомо экстремистского контента. Поэтому обстоятельства того, как человек нашел материал и понимал ли, что он запрещен, становятся частью разбирательства. А что в других странах? 🌍 Подходы разные: 🇬🇧 Великобритания предусматривает ответственность за получение и хранение определенной информации, связанной с подготовкой терактов, но делает исключения, например для журналистской и академической работы. 🇩🇪 Германия в основном наказывает за распространение пропаганды террористических и антиконституционных организаций, предусматривая исключения для науки, искусства и информирования. 🇮🇱 Израиль после 7 октября 2023 года ввел временную ответственность за систематический просмотр материалов определенных террористических организаций. 🇫🇷 Франция пыталась наказывать за регулярное посещение террористических сайтов без законной причины, но Конституционный совет признал такую норму неконституционной. В итоге страны проводят границу по-разному: где-то запрещают распространение, где-то - получение или систематическое потребление контента. А российская статья 13.53 делает акцент непосредственно на умышленном поиске и получении доступа к заведомо экстремистским материалам. И курганский случай показывает: в 2026 году юридические последствия может иметь не только поиск запрещенного сайта или политического текста, но и поиск... песни. 🎵😅 #Россия #Интернет #Экстремизм #Закон #КоАП #ЦифровыеПрава Подпишись

🚨 GLM-5.3: ИИ нашел 2436 уязвимостей - и это уже не шутки Китайская Z.ai прокачала GLM-5.3 не новой базовой моделью, а усиленным постобучением - и результат впечатляет 🤯 🔎 Модель обнаружила 2436 уязвимостей в 269 open-source проектах. Самой старой находке - аж 45 лет. В списке: 107 критических и 990 высокой опасности. На CyberGym GLM-5.3 даже обошла Mythos 5: 84,5% против 83,8%. Но есть нюанс 👀 💥 В создании реальных эксплойтов Mythos 5 уверенно впереди: 78% против 54,4% у GLM-5.3. То есть GLM уже отлично умеет говорить: "ребята, тут дырка", но пока заметно хуже отвечает на вопрос: "а как через нее залезть?" 😅 Самое интересное - 2436 найденных проблем, но публично раскрыты пока только 53. Остальные разработчики еще чинят. И вот тут начинается главный вопрос: мощный ИИ для кибербезопасности - это супероружие для защитников 🛡 или потенциальный подарок атакующим? 😬 Z.ai пока не открыла веса GLM-5.3 и обещает выпустить их после дополнительных проверок. Похоже, гонка ИИ в кибербезопасности только начинается 🚀 #AI #GLM53 #Кибербезопасность #OpenSource #ИИ #Cybersecurity Подпишись

Лазер против комаров - будущее уже здесь 🦟🔫😂 Компания Photon Matrix запустила серийное производство лазерных систем, которые автоматически находят и уничтожают комаров. Первые устройства заказчики должны получить уже в конце августа. Как это работает? Установка использует лидар, миллиметровый радар и ИИ-компьютерное зрение, чтобы обнаружить цель на расстоянии до 6 метров. Комар может лететь со скоростью до 1 м/с, а система перед выстрелом определяет, что это именно насекомое. Поэтому пчелам обещают режим "живите спокойно". 🐝😌 Производитель утверждает, что установка безопасна для людей, животных и птиц. Есть две версии: 🔴 инфракрасная - $988 🔵 синяя - $1088 Кажется, скоро фраза "меня опять комары съели" будет звучать как проблема из прошлого. 😎 #Технологии #ИИ #Лазер #Комары #Инновации #Будущее Подпишись

Хакеры спрятали бэкдор в браузерных ярлыках 🕵️‍♂️💻 Специалисты Acronis обнаружили продолжающуюся шпионскую кампанию против телеком-компаний Афганистана, госструктур и критической инфраструктуры Южной Азии. Главный герой атаки - ранее неизвестный бэкдор PATCHCORD. Его маскировали под установщик Afghan Telecom, а после заражения он незаметно менял ярлыки Chrome, Edge и Firefox: сначала запускался вредонос, а затем привычный браузер. Пользователь при этом мог вообще ничего не заметить. 😶 PATCHCORD собирает данные о системе, подключается к управляющему серверу и позволяет выполнять команды, в том числе запускать код прямо в памяти. Нашли и другие инструменты - SHEETCORD и HACKERAI C2 Agent. Первый использует Google Таблицы для команд и обмена данными, второй - GitHub Gists. А некоторые признаки HACKERAI даже намекают на использование ИИ при разработке вредоноса. 🤖 В Acronis со средней уверенностью связывают кампанию с APT36 (Transparent Tribe) или близкой к ней группой. И самое неприятное: инфраструктура атаки на момент публикации отчета все еще работала. 🚨 #Кибербезопасность #APT36 #Хакеры #Malware #Инфобез #ИИ Подпишись

Ротор, который не хотел останавливаться 🌀😎 Ученые создали миллиметровый ротор, который после отключения привода продолжал вращаться больше 10 часов и почти не терял энергию. Секрет - диамагнитная левитация: ротор буквально парит в воздухе, поэтому нет подшипников и почти нет трения. А благодаря специальной магнитной симметрии удалось сильно снизить потери от вихревых токов. Для эксперимента ротор раскрутили до 930 об/мин, после чего отключили привод. В вакууме он продолжил вращаться более 10 часов. 🤯 Главное - такую систему удалось использовать как очень чувствительный гироскоп. Она способна фиксировать крайне медленные повороты и потенциально может пригодиться для навигации там, где GPS не работает: под водой, в шахтах, тоннелях и подземных сооружениях. 🌊⛏️ Пока технология экспериментальная, но маленький ротор уже показывает большие амбиции. 😄 #Наука #Физика #Технологии #Гироскоп #Навигация #GPS Подпишись

🕵️‍♂️ Jewelbug: шпионаж днем, криптомошенничество вечером Китайская группировка Jewelbug превратила одну инфраструктуру сразу в два бизнеса: кибершпионаж государственных организаций и мошенничество с криптовалютой. 😈💰 Центром операций стала платформа XG-Web. Вредоносное расширение под видом PDF Viewer для Chrome и Firefox могло красть cookie, историю, закладки, данные буфера обмена и учетные данные. Масштаб впечатляет: 🍪 580 тыс.+ украденных cookie 📧 2300+ писем 🔐 тысячи учетных данных 🌍 около 4300 уникальных IP 💻 более 1 млн обращений к инфраструктуре менее чем за три месяца В одной атаке хакеры внедрили вредоносный сценарий в общий шаблон государственной веб-почты - и он распространился сразу на 15+ государственных систем. А параллельно Jewelbug запускала тысячи поддельных сайтов криптобирж, имитируя OKX и Binance, и продвигала их через поисковики. 🪙🎣 В итоге получился довольно необычный гибрид: кибершпионаж + собственный криминальный бизнес. Похоже, у Jewelbug принцип простой: "зачем выбирать специализацию, если можно монетизировать все?" 😂💻💸 #Jewelbug #Кибербезопасность #Кибершпионаж #Криптовалюты #Malware #InfoSec Подпишись

Модель под ником Asami Gate примерила образ Момо Аясэ из "Дандадан" - и получилось так, будто героиня только что телепортировалась из аниме в нашу реальность 👀✨ Момо - главная героиня "Дандадан": яркая, уверенная в себе и с отличным чувством юмора. А еще она успевает совмещать школьные будни с работой официанткой-горничной в кафе ☕️💪 Косплей Asami Gate уже появился во "ВКонтакте" - фанатам Момо и "Дандадан" определенно стоит заценить! 🔥 Ну что, духи и пришельцы одобряют? 👻👽😄 #Дандадан #Dandadan #МомоАясэ #MomoAyase #Косплей #Аниме Подпишись

🦊 Mozilla отозвала GPG-ключ Firefox и Thunderbird - случайно засветили секрет Mozilla пришлось заменить GPG-ключ, которым подписывались некоторые Linux-релизы Firefox и Thunderbird. Причина довольно неловкая: незашифрованная копия ключа случайно попала в приватный GitHub-репозиторий. 😬 Признаков, что кто-то посторонний получил доступ к ключу, не нашли. Но Mozilla решила не играть в русскую рулетку и отозвала старый ключ, выпустив новый - он будет действовать до августа 2028 года. Ключ использовался для подписания Linux tar-архивов, RPM-пакетов и файлов контрольных сумм. Самое интересное - в сертификате отзыва указана причина «ключевой материал скомпрометирован». 🔐 Почему это важно? При обычной замене ключа старые подписи продолжают считаться действительными. А отзыв из-за возможной компрометации ставит под сомнение подписи, сделанные старым ключом. Для большинства пользователей ничего делать не нужно 👍 А вот тем, кто вручную проверяет GPG-подписи, придется импортировать новый ключ и сертификат отзыва старого. RPM-пользователям Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE Mozilla подготовила отдельные инструкции. Debian/Ubuntu с .deb это изменение практически не затрагивает. Итого: утечки, похоже, не произошло - но ключ все равно отправили на заслуженную пенсию. Лучше перестраховаться, чем однажды объяснять, почему «официальный Firefox» оказался собран кем-то совсем другим. 😅🦊 #Mozilla #Firefox #Thunderbird #Linux #GPG #Кибербезопасность Подпишись

У богатых свои причуды… а у остальных - список желаний 😂💰 Подпишись

🎬 DivX и Xvid: спустя четверть века - наконец без патентов! Помните времена, когда фильм на 700 МБ был настоящим достижением? 💿😄 DivX, Xvid, CD на 80 минут и молитва, чтобы старый проигрыватель не превратил фильм в слайд-шоу. 😂 19 июля 2026 года закончилась последняя патентная защита MPEG-4 Part 2 Visual. Последний "выживший" патент находился в Бразилии 🇧🇷 и принадлежал Siemens. Именно MPEG-4 Part 2 был основой для DivX и Xvid - тех самых кодеков, которые в начале 2000-х позволяли сжимать фильмы до размеров обычного CD. 💿 Теперь разработчики могут реализовывать и распространять MPEG-4 Part 2 без лицензии на патенты MPEG-4 Visual. Но не спешите праздновать свободу всего MP4 😅. MP4 - это контейнер, а H.264 (MPEG-4 Part 10) - совершенно другой видеокодек со своим патентным портфелем. Его патенты никуда не исчезли. Для обычного пользователя Linux почти ничего не изменится: FFmpeg и современные плееры давно умеют работать с DivX/Xvid. Зато разработчикам стало проще легально поддерживать старые камеры, видеорегистраторы, телефоны и огромные архивы видео. 📹💾 Самое забавное: стандарт появился еще в 1999 году, давно уступил место H.264, HEVC, VP9 и AV1, а последний патент все это время продолжал жить своей жизнью. DivX официально стал цифровой археологией - теперь еще и без патентного хвоста. 🦖💿😂 #DivX #Xvid #MPEG4 #Linux #FFmpeg #OpenSource Подпишись