en
Feedback
Codeby

Codeby

Open in Telegram

Блог сообщества Кодебай Чат: @codeby_one Форум: codeby.net Обучение: codeby.academy CTF: hackerlab.pro VK: vk.com/codeby YT: clck.ru/XG99c Сотрудничество: @KinWiz Реклама: @Savchenkova_Valentina

Show more

📈 Analytical overview of Telegram channel Codeby

Channel Codeby (@codeby_sec) in the Russian language segment is an active participant. Currently, the community unites 36 628 subscribers, ranking 3 739 in the Technologies & Applications category and 17 724 in the Russia region.

📊 Audience metrics and dynamics

Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 36 628 subscribers.

According to the latest data from 18 June, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 196 over the last 30 days and by 1 over the last 24 hours, overall reach remains high.

  • Verification status: Not verified
  • Engagement rate (ER): The average audience engagement rate is 7.38%. Within the first 24 hours after publication, content typically collects 4.31% reactions from the total number of subscribers.
  • Post reach: On average, each post receives 2 702 views. Within the first day, a publication typically gains 1 579 views.
  • Reactions and interaction: The audience actively supports content: the average number of reactions per post is 20.
  • Thematic interests: Content is focused on key topics such as edr, api, вектор, mitre, att&ck.

📝 Description and content policy

The author describes the resource as a platform for expressing subjective opinions:
Блог сообщества Кодебай Чат: @codeby_one Форум: codeby.net Обучение: codeby.academy CTF: hackerlab.pro VK: vk.com/codeby YT: clck.ru/XG99c Сотрудничество: @KinWiz Реклама: @Savchenkova_Valentina

Thanks to the high frequency of updates (latest data received on 19 June, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.

36 628
Subscribers
+124 hours
+257 days
+19630 days
Posts Archive
Codeby
36 624
Отзыв бедолаги на курс «SQL-injection Master» Привет уважаемые форумчане. Настала пора поделиться с вами отзывом по прекрасному курсу «SQL-injection Master». Для тех, кто не любит читать скажу сразу, курс мне очень понравился и я ни разу не пожалел, что приобрёл его! Но курс был непростым и отнял очень много часов личного времени на раскрутку разных типов SQL-инъекций. 📌 Читать далее #school #feedback #sqlim

Codeby
36 624
🔮 Ошибка в iOS и macOS позволяла подслушать общение с Siri Исследователь Гильерме Рэмбо обнаружил новую уязвимость в операционных системах iOS и macOS. Эксплойт позволял приложениям с поддержкой Bluetooth отслеживать взаимодействие пользователя с голосовым помощником Siri. По данным Apple, потенциально вредоносное приложение могло записывать звук через подключенные наушники AirPods. Проблема заключалась в Core Bluetooth. Ошибка была выявлена в августе 2022 года и получила название SiriSpy (CVE-2022-32946). «Обратите внимание, что вредоносному приложению необязательно получать дополнительные разрешения на использование микрофона. Такая программа даже не оставит следов, которые бы говорили об использовании записывающего устройства», — пишет Рэмбо. Ошибка уже исправлена разработчиками в новой версии iOS 16.1 и macOS 13. Рекомендуем всем пользователям обновиться до последних версий. 🗞 Блог Кодебай #news #apple #data

Codeby
36 624

Codeby
36 624
Repost from Positive Events
📢 Через 10 дней завершается Call For Papers на митап Standoff Talks. Но еще можно стать спикером → cfp.standoff365.com Ждём технические доклады на темы offensive/defensive security, bug bounty и Standoff. ✅ Если вы пропустили первый митап — его можно посмотреть на ютубе. P.S. А еще Talks — это отличная возможность увидеть Standoff 10 😉

Codeby
36 624
Обнаружение атаки ARP-spoofing с помощью Scapy в Python Как можно защититься от атаки MITM ARP-spoofing? С одной стороны, если ваши маршрутизаторы не имеют защиты от данного вида атак, то практически никак. Потому, что даже обнаружение данного вида атаки довольно сложно с той точки зрения, что атакованная машина, а равно как и ее пользователь не будут даже подозревать о том, что что-то происходит. Но, обнаружить данную атаку вполне возможно. И в этом нам снова поможет Python и библиотека scapy. 📌 Читать далее #python #arp #spoofing

Codeby
36 624
Историческая вирусология: поздняя хронология программ вымогателей - локер Илона Маска или как создавалась Тесла. Часть 2 Неизменным нашим героем остается Анос Волдигорд - молодой, но уже нет, человек, а также неудачник до мозга костей. Этот персонаж умудрился на протяжении 30 лет ловить на свои устройства почти каждый вредонос-вымогатель, как только тот появлялся в сети, от чего и сам страдал. Свою диссертацию он пытается выпустить уже 32 года, посочувствуем, но не суждено достигнуть ему цели, ведь судьба ведет к его погибели: появляется так называемый TeslaCrypt. 📌 Читать далее #history #malware #analyse

Codeby
36 624
🪶 В SQLite обнаружили уязвимость 22-летней давности Специалисты из компании Trail of Bits обнаружили опасную уязвимость в библиотеке СУБД SQLite, которая может позволить злоумышленникам контролировать программы или вызывать сбои в их работе. Ошибка была добавлена в код еще в октябре 2000 года. Проблеме присвоили идентификатор CVE-2022-35737 и она получили оценку в 7.5 баллов из 10 по шкале CVSS. Исследователи утверждают, что ошибка может быть эксплуатирована в 64-битных системах, а сам метод эксплуатации будет зависеть от того, как скомпилирована программа. Суть проблемы заключается в целочисленном переполнении, которое возникает, когда очень большая строка передается в качестве параметра SQLite-реализации функции printf, которая, в свою очередь, использует другую функцию для обработки форматирования строки (sqlite3_str_vappendf). Атака возможна, только если строка форматирования содержит подстановки %Q, %q или %w. Проблема затрагивала версии SQLite от 1.0.12 до 3.39.1 и была устранена с релизом версии 3.39.2, выпущенной 21 июля 2022 года. 🗞 Блог Кодебай #news #sqlite #vulnerability

Codeby
36 624
🥷 Paranoid R+ - совершенная приватность Старт: 1 ноября Длительность 2 месяца Курс "Paranoid R+" написан таким образом и языком, что имея компьютер средней мощности и базовые навыки перемещения курсора мыши по экрану монитора, абсолютно любой человек сможет настроить защищённую систему с нуля и до продвинутого уровня. Будет полезен всем, кто по роду деятельности связан с хранением или передачей конфиденциальной информации. Все критически важные настройки, включая программное шифрование выполняется исключительно на open-source ПО, что почти полностью исключает закладку в программный код. ℹ️ Краткое содержание курса: ✔️ Знакомство с (open-source) средством для шифрования крипто-контейнеров и дисков в среде Linux систем "cryptsetup"; ✔️ Установка любой операционной системы семейства Arch; ✔️ Общая настройка компьютера; ✔️ Работа с сетью; ✔️ Обзор, установка и настройка программ для безопасной комуникации и передачи файлов в сети интернет; ✔️ Работа в гипервизорах; ✔️ Базовое ознакомление и работа с криптовалютой; ✔️ Работа с оборудованием: 4g модем, безопасный смартфон; ✔️ Радиоэлектроника и базовое создание устройств; 📌 Подробнее о курсе: https://codeby.school/catalog/kurs-paranoid-osen-2022

Codeby
36 624
🥷 Paranoid R+ - совершенная приватность Старт: 1 ноября Длительность 2 месяца Цена: 19990 рублей Обеспечение собственной безопасности при работе в сети. ℹ️ Содержание курса: ✔️ Установка операционной системы; ✔️ Настройка хоста; ✔️ Настройка сети; ✔️ Программы для безопасного общения; ✔️ Работа с VPS сервером; ✔️ Настройка виртуальных машин VBOX, QeMU; ✔️ Покупка и настройка оборудования; ✔️ Настройка рабочего окружения, работа с виртуальными машинами; ✔️ Тонкая работа с разными криптовалютами; ✔️ Выбор, аренда, администрирование и защита VPS; ✔️ Подъём и настройка сервисов на VPS и работа с ними; ✔️ Тонкая работа с Tor-сервисами; ✔️ Выжимаем максимум из Raspberry Pi; ✔️ Анонимные роутеры; ✔️ Подъём, настройка и администрирование Tor-ноды; ✔️ Работа с железом ПК. Удаление аппаратных закладок; ✔️ Минимизация рисков и... авторские разработки. По всем вопросам: @Codeby_Academy

Codeby
36 624
iOS 13.5.1 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (checkra1n) Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5.1. Скачав "checkra1n" я его установил на Apple MacBook A1534 12" (то что было в руках, и уже потирал руки от предвкушения, но... 📌 Читать далее #ios #forensic

Codeby
36 624
Воскрешение уязвимости PHPUnit RCE Как только патч для ПО выпущен, мы думаем, что проблема решена, и баг теперь не работает. В большинстве случаев это не так. Для решения этой проблемы от всех разработчиков требуется использование последней версии патча. Поскольку обновление не является особенно тривиальным действием, разработчикам необходимо планировать заранее и вставлять изменения через процесс разработки, планируя подходящее время для применения. В примерах, приведённых ниже, вы увидите, что иногда, даже этого недостаточно. 📌 Читать далее #php #rce #cve

Codeby
36 624
👨‍💻 На Госуслугах появился раздел "Кибербезопасность" На портале Госуслуг появился раздел «Кибербезопасность – это просто!», посвященный безопасному поведению в интернете. Новый раздел на «Госуслугах» является частью общероссийской программы кибергигиены, реализуемой Минцифры России совместно с СПбГУТ, «РТК-Солар» и АНО «Диалог Регионов» в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика». В новом разделе пользователи Госуслуг могут: 🔹 пройти тест и узнать, насколько хорошо они умеют распознавать типичные уловки интернет-мошенников и защищать свои данные; 🔹 узнать, как защитить себя от различных видов угроз, начиная от взлома аккаунта и заканчивая телефонным мошенничеством; 🔹 скачать специализированные памятки по кибербезопасности. В них перечислены фразы, которые выдают телефонных мошенников, а также информация, которую никогда не следует разглашать и подобное. «Соблюдение всего нескольких простых правил безопасного поведения в интернете позволит предотвратить большую часть атак на пользователей и существенно снизит объем финансового ущерба как для каждого отдельного гражданина, так и государства в целом», — рассказал директор Департамента обеспечения кибербезопасности Минцифры России Владимир Бенгин. 🗞 Блог Кодебай #news #beginner #cybersec

Codeby
36 624
🧩 Расширения с миллионом установок перенаправляют на рекламные сайты Исследователи из компании Guardio Labs обнаружили новую вредоносную кампанию, распространяющую расширения для Google Chrome, которые перехватывают результаты поиска и подставляют партнерские ссылки на веб-страницы. Все вредоносные модули предоставляют возможности настройки цвета и попадают на компьютер жертвы без вредоносного кода, поэтому аналитики назвали кампанию «Dormant Colors». Согласно отчету Guardio, к середине октября 2022 года в магазинах дополнений Chrome и Edge было доступно 30 вариантов надстроек для браузеров, которые были установлены более 1 миллиона раз. При первой установке безобидное на первый взгляд расширение осуществляет перенаправление на различные страницы, загружая вредоносные скрипты, которые дают расширению команды перехватывать поисковые запросы и вставлять партнерские ссылки на определенные сайты. Также, вредоносные дополнения могут перенаправить жертв на фишинговые страницы для кражи учётных данных. Все вредоносные расширения и сайты были удалены, но исследователи предупреждают, что кампания постоянно дополняется новыми расширениями и доменами. 🗞 Блог Кодебай #news #browser #extension

Codeby
36 624
🖥 Правительство РФ запретило госкомпаниям покупать иностранный софт даже при отсутствии аналогов Российские госорганы, банки, операторы связи и другие организации, выполняющие функции критической информационной инфраструктуры (КИИ), больше не смогут покупать иностранное ПО, даже если у него нет отечественных аналогов. Для решения поставленных задач им придется приобретать комбинации российских программных продуктов, сведения о которых включены в единый реестр российского программного обеспечения или единый реестр евразийского программного обеспечения. К концу этого года доля ПО российского и евразийского происхождения должна вырасти на значимых объектах КИИ на 10% по сравнению с концом августа. К концу следующего года эта доля должна превысить базовый уровень на 40%, а в период 2024-2027 годов все программное обеспечение должно стать отечественным, говорится в рекомендациях. 🗞 Блог Кодебай #news #russia #software

Codeby
36 624
Слив секретных архивов с платными книгами для программирования: @itbookssarchive — Более 1500 книг по топовым изданиям! Беспл
Слив секретных архивов с платными книгами для программирования: @itbookssarchive — Более 1500 книг по топовым изданиям! Бесплатно! Без рекламы! @true_coding — все про бэкенд-разработку на Python, Java, C++, C#, PHP в коротких поленых статьях #партнерский

Codeby
36 624
Парсим ресурсы Codeby на языке Python Сегодня я вам расскажу, как правильно парсить данные с помощью языка Python. Мы будем парсить именно страницу ресурсов на Codeby. Ну и конечно же результат экспортируем в CSV-файл. 📌 Читать далее #programming #python #parsing

Codeby
36 624
MD5 Algorithm Привет, сейчас речь пойдет про разбор и реализацию алгоритма хеширования md5 на языке C++. Сам алгоритм раньше широко применялся для проверки целостности информации и для хранения паролей, пока его не признали небезопасным. 📌 Читать далее #programming #encryption

Codeby
36 624
💾 Ассоциация крупных компаний раскритиковала идею создать фонд компенсаций за утечки данных Ассоциация больших данных (АБД), в которую входят компании Яндекс, VK, Сбербанк, Ростелеком и другие, раскритиковала предложение Минцифры о создании фонда материальной компенсации для граждан, пострадавших от утечек данных. Ассоциация заявила, что разумнее было бы инвестировать в аудит своих информационных систем для снижения вероятности утечки персональных данных, чем перечислять средства в фонд компенсаций. Также в АБД считают, что единая методика расчета компенсации не будет учитывать реальную степень защищенности данных и виновность компании, что «демотивирует инвестиции в кибербезопасность». Минцифры обсуждает идею создания фонда материальной компенсации для жертв утечек ещё с лета. По плану, фонд должен пополняться из оборотных штрафов, который должен составлять1% от годового оборота компаний. При этом в IT-компаниях отмечают, что обеспечить деятельность фонда только за счет оборотных штрафов не удастся, поскольку размер компенсации будет «непредсказуемым». 🗞 Блог Кодебай #news #data

Codeby
36 624
Безопасность — это не игрушка… Игрушка ― это телеграм-бот «БезNADежный SOC». Напиши ему, пройди квест и отрази все атаки злоумышленника🦹🏻‍♂️ Зачем❓ Чтобы помешать злодею получить golden ticket для инфраструктуры вымышленного замка :) А еще зачем❓ Чтобы проверить, насколько хорошо ты разбираешься в обнаружении аномалий и угроз. А если серьезно❓ Конечно, чтобы выиграть призы. Самый главный ― лутбокс с золотом и другими подарками. ⚡️Про верный подход к обнаружению атак мы и так расскажем на онлайн-запуске новой версии системы анализа трафика ― PT NAD 11⚡️ ⚔️ Начать игру ⚔️

Codeby
36 624
Безопасность — это не игрушка… Игрушка ― это телеграм-бот «БезNADежный SOC». Напиши ему, пройди квест и отрази все атаки злоумышленника🦹🏻‍♂️ Зачем❓ Чтобы помешать злодею получить golden ticket для инфраструктуры вымышленного замка :) А еще зачем❓ Чтобы проверить, насколько хорошо ты разбираешься в обнаружении аномалий и угроз. А если серьезно❓ Конечно, чтобы выиграть призы. Самый главный ― лутбокс с золотом и другими подарками. ⚡️Про верный подход к обнаружению атак мы и так расскажем на онлайн-запуске новой версии системы анализа трафика ― PT NAD 11⚡️ ⚔️ Начать игру ⚔️ #спонсорский