BotShare

Обзор ПО Помощник юриста часть-2 2026.11.14 ▶️ https://www.youtube.com/watch?v=jbBSn-lrEcw © Компьютерно_техническая_экспертиза_Бюро_ФАКТ_ → 📹 720p

Обзор ПО Помощник юриста 2026.11.14 ▶️ https://www.youtube.com/watch?v=kc1F_jUCawY © Компьютерно_техническая_экспертиза_Бюро_ФАКТ_ → 📹 720p

Уважаемые коллеги! я вам уже упоминал, что разрабатываю программное обеспечение (ПО) для оценки материалов судебных производств. Хотел бы найти единомышленников для мозговых штурмов с целью доработки функционала ПО. начал делать ПО для юриста, просто хотел, чтоб ты прокритиковал по максимому, заранее благодарю! Вот, первые шага в разработке (распознание текста, автоматическое создание закладок по заголовкам документов, транскрибация Аудио протоколов, ИИ для шаблонных анализов текстов (группы текстов), и пр. функционал. https://youtu.be/kc1F_jUCawY видео по ПО-часть1 (~8 мин.) https://youtu.be/jbBSn-lrEcw видео по ПО-часть2 (~8 мин.)

Навайбкодили мессенджер moment 😉 Недавно Telegram запустил HTML-виджеты, в которых почти сразу нашли уязвимость, позволяющую хакерам удалённо выполнять код. О реальных атаках уже сообщает «Лаборатория Касперского» — на устройства незаметно загружается троян. Дуров* отрицает наличие проблем, но виджеты всё же отключили. А ещё Telegram начал тестировать режим Lockdown Mode для защиты от целевых атак. В нём отключаются и ограничиваются многие функции. *внесён в перечень террористов и экстремистов Росфинмониторинга. rozetked.me/news/49465

Что теперь умеют сообщения в Telegram: кнопки, анимации и свой JavaScript В сообщение Telegram теперь можно засунуть небольшую веб-страницу со своим JavaScript.

Получатель открывает чат и сразу может с ней взаимодействовать: нажимать кнопки, двигать элементы, играть. Код выполняется прямо внутри сообщения, а HTML и стили бот отправляет вместе с ним. Это новые HTML-виджеты. На весь код дают всего 4 КБ после сжатия, и мне стало интересно, что в них вообще поместится. Оказалось, даже игра.

Читать полностью: ↘️ https://habr.com/p/1105854/ Продолжение... «Уязвимости нет, и мы её исправили»: первая неделя HTML-виджетов в Telegram ituzov:

10 ноября я рассказал, как работают HTML-виджеты Telegram. Разобрал, как бот отправляет виджет, где выполняется JavaScript и как данные от бота меняют уже отправленное сообщение. А на игре с башней проверил, что вообще влезает в 4 КБ. Про безопасность я тогда написал, что виджет живёт в песочнице без сети и ввода с клавиатуры.

На следующий день V12 выложила демонстрацию уязвимости.

В первой статье я бы теперь уточнил, что на Android виджеты работают в отдельном процессе, а фильтр системных вызовов пока в режиме аудита.

Читать далее: ↘️ https://habr.com/ru/articles/1107658/ Author: ituzov 📙 Документация по виджетам 📝 Метод sendWidget в Bot API ...

HTML-виджеты, возможно, уже использовались в атаках Лаборатория Касперского сообщила, что уязвимости в HTML-виджетах, предположительно, уже используются в реальных атаках: первые примеры были зафиксированы этой ночью. Вредоносный код устанавливает ПО, которое даёт злоумышленникам удалённый доступ к компьютеру и, помимо прочего, крадёт данные аккаунтов Telegram и криптокошельков. Ранее Павел Дуров назвал обнаруженные уязвимости функции преувеличенными. Режим карантина В Beta-версии Telegram для macOS Telegram-канал telelakel обнаружил функцию Lockdown mode. Она позволит пользователям отключить или ограничить многие функции, которые могут использоваться для атак: • Отключение автозагрузки медиа от незнакомцев • Отключение Instant View и предпросмотра ссылок • Предупреждения при открытии сайтов, Web-приложений, HTML-виджетов и некоторых видов файлов. Возможности управлять разными ограничениями по отдельности, чтобы, например, отключить только HTML-виджеты, пока нет. Состояние виджетов Сейчас HTML-сообщения всё ещё отключены на сервере. Команда Telegram продолжает выпускать исправления безопасности для кода этой функции. Неизвестно, когда мессенджер планирует вернуть опасное нововведение. Механизм полноценного или даже урезанного выполнения JavaScript-кода внутри клиентов Telegram с самого начала вызывал серьёзные вопросы. Несмотря на очевидные риски, эта функция всё же появилась в Beta-версиях приложений Telegram в конце октября 2026 года. UPD. Kaspersky Lab отмечает, что уязвимость в виджетах — это пока лишь предположительная причина заражения. #уязвимости

⚠️ Троян через виджеты Telegram После заявления Дурова* об отсутствии проблемы с безопасностью HTML-виджетов «Лаборатория Касперского» сообщила о том, что зафиксировала реальные атаки, предположительно связанные с ними. При посещении некоторых Telegram-каналов на устройство незаметно загружался троян WebRAT. Подробности: ↖️ https://kod.ru/telegram-widgets-trojan-webrat * внесён в перечень террористов и экстремистов Росфинмониторинга

😄 В Telegram ничего не произошло... ...по мнению Павла Дурова*. После серии демонстраций эксплойтов через новые HTML-виджеты основатель мессенджера заявил, что уязвимости нет и одним сообщением никого не взломать. Тем временем Telegram отключил виджеты после того, как исследователи из V12 успели показать очередной эксплойт — на Desktop-клиенте, выпущенном уже после фикса QuickJS. И пока Павел* предлагает себя взломать с помощью выключенных им же виджетов, можно посмотреть работу эксплойта на ПК: ↖️ https://kod.ru/telegram-desktop-vidzhety-rce-durov *внесён в перечень террористов и экстремистов Росфинмониторинга

🤨 А что происходит? Павел Дуров* несколько дней подряд оставляет без комментария тему взломов приложений Telegram, уделяя внимание ситуации вокруг Дженсена Хуанга и шуткам про шпионок. Тем временем уязвимость в новых HTML-виджетах Telegram, как выяснилось, пряталась не в самом мессенджере, а в собственном форке движка QuickJS. Из-за ошибки с циклами код виджета мог выйти из песочницы и выполниться на любом девайсе — не только на Android. К счастью, ошибку всё же нашли, прогнав весь движок через Claude: в отчёте 27 находок. Исправление вошло в актуальные апдейты Telegram. Как устроена уязвимость: ↖️ https://kod.ru/telegram-quickjs-uyazvimost-vidzhety * внесён в перечень террористов и экстремистов Росфинмониторинга

😏 Осторожнее с ботами Два дня назад Telegram разрешил ботам присылать HTML-виджеты: интерактивные сообщения прямо в чате. А сегодня исследователи уже показали, как через них взломать Android-смартфон. Пример атаки: бот присылает виджет с обратным отсчётом, и после него на телефоне сам открывается «Калькулятор». Деталей пока нет — только хеш-«расписка», что уязвимость найдена. Что известно: ↖️ https://kod.ru/telegram-html-vidzhety-uyazvimost UPD: уязвимость уже закрыли.

В Telegram перестали работать интерактивные HTML-виджеты, появившиеся в стабильной версии в начале ноября. Профильные каналы допустили, что это связано с обнаруженными пользователями уязвимостями vc.ru/telegram/3254264

Команда дизайнеров Телеграма потроллила Хуанга концептом редактируемых скриншотов переписок. В видео показывают, как сделать скрин чата, выбрать красивый фон и скрыть любые сообщения или отдельные фразы — без обрезок и замазок в стороннем редакторе. Любителям сливать переписки, кажется, накинули ещё один инструмент.

Запускаем бесплатный Higgsfield у себя на ПК: разраб собрал Freefield для создания картинок, видео и звука. Всего доступно 117 ИИ-инструментов для редактирования роликов, липсинка, удаления фона и управления эффектами. Все работает на открытых моделях вроде FLUX 3, LTX-2.5 и Wan, без подписок и платных API. Инструкция по установке и запуску тут.

Киберпанк наступил — робособаки научились выгуливать настоящих собак Человечество официально дошло до момента, когда собаку можно отправить гулять с другой собакой. @killerfeat

Amazon выпустил ДРОНА-ОХРАННИКА для дома — он самостоятельно летает по квартире, следит за безопасностью и возвращается на зарядку Ring Drone запускается по расписанию или при срабатывании сигнализации, снимает видео в 2K и оснащен прожектором для ночных патрулей. Устройство впервые показали еще в 2020 году, а теперь оценили в $250 (21 тысяча рублей). Заодно представили робота-охранника с сиреной и 4K-камерой на выдвижной мачте. Такой обойдется уже в $1000 (83 тысячи рублей). @killerfeat

В Китае такая конкуренция, что увольняют даже роботов ⚡ Кстати в Мах / Телеграм

В Китае роботы начали пользоваться метро ⚡ Кстати в Мах / Телеграм

Fable 5.2 сделала генерацию игр и моушн-дизайна еще проще: вайбкодеры активно делятся примерами работ от новой модели. Для видео модель хорошо справляется с созданием 3D-сцен и продвинутым монтажом. При создании игр улучшилась работа с физикой. Fable помогает сделать свой движок с разрушаемым окружением. Аналоги Call of Duty и Minecraft уже больше похожи на реальные прототипы. Остается только придумать интересный геймплей. И да — уже появился мэшап Fortnite и «Гарри Поттера».

Выжимаем максимум из Fable 5.2: вышел официальный гайд по промтингу новой модели от Anthropic. Поможет перенастроить свои скиллы и агентов. Так Fable будет быстрее отвечать, экономнее тратить лимиты и доводить задачи до конца. Fable 5.2 в целом ведет себя по-другому и может брать большие паузы на размышления. В гайде есть примеры промтов, чтобы этого избежать. Осваиваем мечту вайбкодера по ссылке.

Вышла Claude Fable 5.2: новая модель Anthropic уже может написать операционную с нуля всего за неделю. Работает до 30% быстрее предыдущей версии и стоит дешевле. В кодинге, текстах и агентских задачах показывает себя круче всех моделей OpenAI, Google и самих Anthropic. Еще показали Mythos 5.2, но она все еще в закрытом доступе. Зато Fable 5.2 уже раскатывают на всех подписчиков.