Технологический Болт Генона
رفتن به کانال در Telegram
До Декарта никогда не существовало рационализма. Музыкальный Болт Генона: @mus_b0lt_Genona Мемный Болт Генона: @mem_b0lt_Genona Кадровый Болт Генона: @kadr_b0lt_Genona Генеалогический Болт Генона: @gen_b0lt_Genona Обратная связь: @rusdacent
نمایش بیشتر📈 تحلیل کانال تلگرام Технологический Болт Генона
کانال Технологический Болт Генона (@tech_b0lt_genona) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 10 573 مشترک است و جایگاه 11 605 را در دسته فناوری و برنامه‌ها و رتبه 60 116 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 573 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 05 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 744 و در ۲۴ ساعت گذشته برابر 102 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 39.04% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 29.56% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 4 120 بازدید دریافت می‌کند. در اولین روز معمولاً 3 119 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 53 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند seq[s++, got, retrying, found, fragment تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“До Декарта никогда не существовало рационализма.
Музыкальный Болт Генона: @mus_b0lt_Genona
Мемный Болт Генона: @mem_b0lt_Genona
Кадровый Болт Генона: @kadr_b0lt_Genona
Генеалогический Болт Генона: @gen_b0lt_Genona
Обратная связь: @rusdacent”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 06 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
10 573
مشترکین
+10224 ساعت
+1947 روز
+74430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+198
در 11 کانال‌ها
اکتبر '26
+701
در 29 کانال‌ها
Get PRO
سپتامبر '26
+209
در 20 کانال‌ها
Get PRO
اوت '26
+203
در 15 کانال‌ها
Get PRO
ژوئیه '26
+305
در 16 کانال‌ها
Get PRO
ژوئن '26
+330
در 19 کانال‌ها
Get PRO
مه '26
+365
در 22 کانال‌ها
Get PRO
آوریل '26
+300
در 17 کانال‌ها
Get PRO
مارس '26
+297
در 15 کانال‌ها
Get PRO
فوریه '26
+362
در 20 کانال‌ها
Get PRO
ژانویه '26
+204
در 11 کانال‌ها
Get PRO
دسامبر '25
+211
در 16 کانال‌ها
Get PRO
نوامبر '25
+171
در 12 کانال‌ها
Get PRO
اکتبر '25
+186
در 14 کانال‌ها
Get PRO
سپتامبر '25
+199
در 13 کانال‌ها
Get PRO
اوت '25
+228
در 19 کانال‌ها
Get PRO
ژوئیه '25
+214
در 18 کانال‌ها
Get PRO
ژوئن '25
+153
در 10 کانال‌ها
Get PRO
مه '25
+182
در 11 کانال‌ها
Get PRO
آوریل '25
+250
در 17 کانال‌ها
Get PRO
مارس '25
+282
در 27 کانال‌ها
Get PRO
فوریه '25
+238
در 14 کانال‌ها
Get PRO
ژانویه '25
+190
در 10 کانال‌ها
Get PRO
دسامبر '24
+173
در 13 کانال‌ها
Get PRO
نوامبر '24
+346
در 14 کانال‌ها
Get PRO
اکتبر '24
+280
در 15 کانال‌ها
Get PRO
سپتامبر '24
+198
در 12 کانال‌ها
Get PRO
اوت '24
+182
در 15 کانال‌ها
Get PRO
ژوئیه '24
+144
در 10 کانال‌ها
Get PRO
ژوئن '24
+194
در 4 کانال‌ها
Get PRO
مه '24
+548
در 9 کانال‌ها
Get PRO
آوریل '24
+242
در 15 کانال‌ها
Get PRO
مارس '24
+256
در 10 کانال‌ها
Get PRO
فوریه '24
+166
در 5 کانال‌ها
Get PRO
ژانویه '24
+179
در 3 کانال‌ها
Get PRO
دسامبر '23
+235
در 10 کانال‌ها
Get PRO
نوامبر '23
+84
در 8 کانال‌ها
Get PRO
اکتبر '23
+75
در 5 کانال‌ها
Get PRO
سپتامبر '23
+94
در 0 کانال‌ها
Get PRO
اوت '23
+161
در 0 کانال‌ها
Get PRO
ژوئیه '23
+113
در 0 کانال‌ها
Get PRO
ژوئن '23
+196
در 0 کانال‌ها
Get PRO
مه '23
+206
در 0 کانال‌ها
Get PRO
آوریل '23
+89
در 0 کانال‌ها
Get PRO
مارس '23
+74
در 0 کانال‌ها
Get PRO
فوریه '23
+64
در 0 کانال‌ها
Get PRO
ژانویه '23
+120
در 0 کانال‌ها
Get PRO
دسامبر '22
+41
در 0 کانال‌ها
Get PRO
نوامبر '22
+57
در 0 کانال‌ها
Get PRO
اکتبر '22
+61
در 0 کانال‌ها
Get PRO
سپتامبر '22
+78
در 0 کانال‌ها
Get PRO
اوت '22
+64
در 0 کانال‌ها
Get PRO
ژوئیه '22
+48
در 0 کانال‌ها
Get PRO
ژوئن '22
+67
در 0 کانال‌ها
Get PRO
مه '22
+41
در 0 کانال‌ها
Get PRO
آوریل '22
+73
در 0 کانال‌ها
Get PRO
مارس '22
+155
در 0 کانال‌ها
Get PRO
فوریه '22
+38
در 0 کانال‌ها
Get PRO
ژانویه '22
+63
در 0 کانال‌ها
Get PRO
دسامبر '21
+114
در 0 کانال‌ها
Get PRO
نوامبر '21
+73
در 0 کانال‌ها
Get PRO
اکتبر '21
+51
در 0 کانال‌ها
Get PRO
سپتامبر '21
+137
در 0 کانال‌ها
Get PRO
اوت '21
+112
در 0 کانال‌ها
Get PRO
ژوئیه '21
+104
در 0 کانال‌ها
Get PRO
ژوئن '21
+81
در 0 کانال‌ها
Get PRO
مه '21
+80
در 0 کانال‌ها
Get PRO
آوریل '21
+62
در 0 کانال‌ها
Get PRO
مارس '21
+192
در 0 کانال‌ها
Get PRO
فوریه '21
+87
در 0 کانال‌ها
Get PRO
ژانویه '21
+75
در 0 کانال‌ها
Get PRO
دسامبر '20
+2 457
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 06 نوامبر | +23 | |||
| 05 نوامبر | +102 | |||
| 04 نوامبر | +15 | |||
| 03 نوامبر | +29 | |||
| 02 نوامبر | +25 | |||
| 01 نوامبر | +4 |
پست‌های کانال
В Азербайджане электронные устройства в квартирах будут поставлены на учёт
https://oxu.az/ru/obshestvo/v-azerbajdzhane-elektronnye-ustrojstva-v-kvartirah-budut-postavleny-na-uchyot
В ходе учёта домашних хозяйств будут собираться данные о количестве компьютеров и других электронных устройств в квартирах, а также о возможностях доступа к интернету. Согласно полученной Oxu.Az информации, если в домашнем хозяйстве имеются компьютер, ноутбук или планшет, будут зафиксированы их тип и количество. Также будет указан способ обеспечения доступа к интернету. В домах, подключённых к интернету через проведённый от провайдеров телефон, кабельное телевидение или оптоволоконный кабель, будет производиться запись "фиксированный доступ", а в домах, подключённых через мобильный телефон, дата-карту и USB-модем - запись "беспроводной доступ". Указанные меры будут введены в действие с 1 января 2027 года.
| 2 |  "Макс" хотят подключить к госсистеме проверки номеров мобильных операторов
https://tass.ru/ekonomika/28290009
Мессенджер "Макс" будет подключен к государственной системе контроля мобильных операторов (ГИС КСИМ), следует из соответствующего проекта постановления правительства РФ и пояснений Минцифры. Это нужно для проверки в мессенджере статуса номеров, к которым привязаны аккаунты.
ГИС КСИМ - это система мониторинга исполнения операторами обязанностей при оказании услуг связи. Она создавалась на базе информационного ресурса Роскомнадзора, поясняли ранее в министерстве. Планировалось, что в ГИС будут сверяться на актуальность данные, подаваемые операторами. При этом некоторая информация от операторов автоматически поступает в Роскомнадзор еще с 2022 года.
"Подключение ["Макса"] позволит проверять статус номеров, используемых в мессенджере, и учитывать прекращение договоров на услуги связи. Это поможет повысить безопасность пользователей и выявлять риски неправомерного использования аккаунтов", - объяснили журналистам в Минцифры цель подключения мессенджера.
+
Выдачу новых sim-карт могут ограничить при блокировке в "Максе"
https://tass.ru/ekonomika/28267795
В Минцифры рассматривают возможность блокировки не только аккаунтов мошенников в "Максе", но и всех принадлежащих им sim-карт на уровне оператора связи. Об этом сообщил глава ведомства Максут Шадаев на пленарном заседании Kazan Digital Week.
"Мессенджер выявляет такие случаи, он блокирует, соответственно, аккаунт и не позволяет мошеннику дальше с этим номером телефона какую-то активность в мессенджере проявлять. Но нам надо его заблокировать на уровне оператора связи. Причем не только, возможно, эту sim-карту, которая была, но и все sim-карты, которые принадлежат этому владельцу", - сказал он.
Я не знаю зачем продолжают топить этот несчастный Макс, он ещё от прошлой "PR-компании" никак отойти не может, а тут уже новые подъехали.
Что вам Макс-то сделал? За что ему это всё? Делайте так, чтобы им хотели пользоваться, а не избегать 🌝
Просто представьте, что алгоритмы Макса случайно вас определили, как недобросовестного пользователя и вам не только акк забанили, но и все SIM-ки заодно? Сразу же захотелось там зарегистрироваться? | 2 120 |
| 3 | Браузер обязан дружить с Госключом. Но Госключ пока не дружит с приказом Минцифры.
Из-за атак на дата-центры в паблике как-то упустили новый проекте требований к «доверенному ПО». Однако там есть интересный пункт: браузер должен уметь работать с «клиентской частью» государственной системы электронной подписи. Той самой, что описана в постановлении № 2152 и на которой работает «Госключ». Звучит логично. Государство строит инфраструктуру подписи, браузеры должны с ней дружить. Но чем дальше смотришь, тем смешнее.
Во-первых, браузер сам подпись не ставит. Он вообще-то просто рисует страницу. Подпись ставит отдельная штука — плагин, приложение, криптопровайдер. Браузер должен уметь эту штуку вызывать и не ломать. Формально требование звучит как «браузер обязан обеспечить взаимодействие», а по факту это «браузер не должен мешать плагину работать». Впрочем, если было бы иначе, то выглядело бы все как заточка под разрабатываемый веб-браузер от «КриптоПро», что как-то некрасиво.
Во-вторых, и это главное, юридически формат электронной подписи установлен приказом Минцифры № 472 от 2020 года. Но вот правила создания самого сертификата УНЭП, то есть что конкретно должно лежать внутри сертификата неквалифицированной подписи (какие поля, какие идентификаторы) так и не расписаны. Причем, от кого не ожидали, но ФСБ такую детализацию для квалифицированной подписи давно сделала. Более того, в самом постановлении № 2152 есть пункт 28, который прямо обязывает Минцифры разместить на своем сайте сведения о формате сертификата УНЭП. Этот пункт не исполняется несколько лет.
В-третьих, сам приказ № 472 содержит ошибку. В некоторых пунктах не хватает данных, а где-то просто напутаны. Все производители средств подписи это знают и реализуют все правильно. Если бы кто-то реализовал OID из приказа Минцифры, его средство подписи просто не работало бы. В итоге сейчас существует потешная неразбериха: де-факто ни одно сертифицированное средство электронной подписи в стране — включая «Госключ» — не выполняет требования приказа № 472.
В итоге от браузера требуется быть совместим с инфраструктурой УНЭП. Но правила создания сертификата для этой инфраструктуры не опубликованы. А формат подписи, который формально существует, содержит ошибку, из-за которой ему не соответствует ни одно средство подписи, включая то, с которым браузер обязан дружить.
Коллеги из «ЭП и УЦ» попытались обратить внимание ведомства на ошибки, но получили сухую отписку.
Пейперсеки последние годы и так живут в режиме постоянного выгорания на выгорании. Требования меняются быстрее, чем успеваешь их читать, документы ссылаются друг на друга по кругу, а соответствовать физически нечему. А когда человек выгорает, он либо уходит, либо начинает ошибаться — и тогда «человеческий фактор» становится главной уязвимостью, какая бы сильная криптография за ним ни стояла.
@antiinfosec | 2 135 |
| 4 |  بدون متن... | 2 283 |
| 5 | 🫡
— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
https://t.me/beget_official/580 | 2 757 |
| 6 | Помните историю, когда из-за утечки сертов массово "отвязывали" Яндекс станции от Яндекса?
https://t.me/tech_b0lt_Genona/7179
Теперь так уже не получится
♒️ Что произошло
🟣 Энтузиасты использовали скомпрометированные сертификаты для подмены конфигурации, которую Яндекс Станция получала с нашего сервера, и включили ADB — служебный интерфейс для диагностики и отладки устройства, что дало им root-доступ к личным колонкам
🟣 Такую же уязвимость можно было использовать против воли пользователя (например, для перехвата данных или атак на другие устройства в локальной сети), предварительно взломав чужой роутер
♒️ Что мы сделали
С 21 по 23 октября обновили все активные Яндекс Станции и абсолютное большинство партнёрских устройств.
Обновление устанавливается автоматически, перезаписывает скомпрометированные системные файлы и убирает доверие к скомпрометированным сертификатам. После установки подменить конфигурацию Станции с помощью них уже нельзя. Обновление также закрывает доступ к устройству через интерфейс ADB, поскольку он создаёт риски для безопасности пользователя.
https://t.me/yandexforsecurity/353
Поэтому тот кто "поломал", но оставил обновления, то получается уже не "поломал" 🌝 | 3 033 |
| 7 | Автор канала удалил исходное сообщение, из комментов я там понял, что дело всё же не в Ростелеке, а в ТСПУ. | 3 406 |
| 8 | Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH. | 2 875 |
| 9 | Если кто-то заметил деградацию haproxy на ubuntu хостах с авто обновлением, имейте ввиду они шлак выложили;
https://bugs.launchpad.net/ubuntu/+source/haproxy/+bug/2172897
https://www.reddit.com/r/Ubuntu/comments/1xnldzy/possible_haproxy_regression_after_ubuntu_2204/?solution=e5d59592b8742f16e5d59592b8742f16&js_challenge=1&jsc_token=2824be10929bdc604753c70a67a1c331891fb160ef95a2319bb7013a815b7f52&jsc_orig_r=
По симптомам, резкий рост 502 ошибок, причём эта штука без симптомов с другими бекендами работает;
Даунгрейд пакета исправляет ситуацию; | 3 151 |
| 10 | Вчера по чатам массово обсуждали вот эту CVE про Paint
Windows Paint Remote Code Execution
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844
И видно, что многие не понимали откуда в локальном приложении, каким принято считать Paint, какой-то remote взялся.
Тут всё просто, так как в Paint, который идёт в Windows 11 добавлена фича Cocreator и ей подобные
Use Copilot+ PC features in Paint
https://support.microsoft.com/en-us/windows/ai/ai-apps/use-copilot-pc-features-in-paint
По названию понятно, что в Paint добавили балалайку, которая рисует и добавляет эффекты обращаясь к серверам MS, отсюда и взялся remote.
Там ещё с обновлением возникла непонятка, так как реально обновление прилетает только через магазин приложений
Microsoft раскрыла информацию об уязвимости еще 13 октября 2026 года. Проблема устранена в Paint версии 11.2605.91.0 и более новых, однако часть пользователей обнаружила, что Microsoft Store продолжает предлагать только старую версию 11.2605.81.0. Журналисты Windows Latest подтвердили: даже при включенном автообновлении у них установлена уязвимая сборка редактора. Обновление самой Windows 11 не гарантирует исправления, поскольку Paint обновляется через магазин приложений.
https://hi-tech.mail.ru/news/159786-uyazvimost-v-microsoft-paint/
Причём в обсуждениях видно, что народ разными путями понять как этот апдейт получить
PS C:\temp> Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Name Version
---- -------
Microsoft.Paint 11.2605.81.0
PS C:\temp> wsreset.exe
PS C:\temp> store updates
No updates found.
PS C:\temp> store update Paint
✅ 'Paint' is already up to date
PS C:\temp> Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Name Version
---- -------
Microsoft.Paint 11.2605.81.0
PS C:\temp> winget list Microsoft.Paint
Name Id Version
-----------------------------------------------------------------------
Paint MSIX\Microsoft.Paint_11.2605.81.0_x64__8wekyb3d8bbwe 11.2605.81.0
https://www.reddit.com/r/sysadmin/comments/1xnlkjf/cve202683844_what_is_everyone_doing/
Последние дни настают 🌝 | 3 777 |
| 11 |  +1Вышел релиз OpenSSH 10.6p2 (2026-11-05)
https://www.openssh.org/releasenotes.html#10.6p2
И там между делом было написано так
Security
========
* sshd(8): avoid password authentication bypass that is exploitable through sshd(8) that affects some Linux systems when built and run with PAM support disabled. We consider the root cause of this bug to be outside sshd, but it is exploitable via sshd and can be avoided there.
This bug was reported by Özgün Kültekin of Wakefield
(wakefield.co)
На самом деле же это проблема для тех, кто живёт на дистрибутивах с musl в первую очередь
https://sshhole.com/
Чек-лист затрагивает ли вас проблема
are you affected?
- is your sshd running on musl? (alpine, openwrt, buildroot, yocto)
- is it not using pam? alpine's openssh-server doesn't by default, or maybe you set UsePAM no
- are password logins still on? they are by default
- is there an account with just * as its password? key-only users, ldap users, root on alpine
- and some other account with a real password?
- then that * account takes any password between 257 and 1024 characters
on alpine's official aws and azure images that's the default alpine user, and it has passwordless doas. so it's root | 3 731 |
| 12 | Продолжаем тему закупок ИИ российскими компаниями
https://t.me/tech_b0lt_Genona/7250
В России возник бизнес по серой продаже китайских прокси для доступа к ИИ
https://lenta.ru/news/2026/11/05/ochen-nuzhen/
К концу лета количество индивидуальных предпринимателей (ИП), предлагающих российскому бизнесу китайские прокси для доступа к зарубежным ИИ-моделям, выросло до 50 человек, а оборот таких услуг достиг 100-150 миллионов рублей. Об этом со ссылкой на данные GPTunneL (агрегатор, предоставляющий доступ к зарубежным чат-ботам с ИИ) пишут «Ведомости».
Оборот легальных агрегаторов компания оценила в 700 миллионов рублей отдельно в августе и от пяти до шести миллиардов рублей за первые восемь месяцев года.
Технический лидер разработчика ИИ-решений для бизнеса MWS AI Иван Копылов оценивает месячный оборот без учета крупного бизнеса в миллиард рублей. По прогнозу GPTunneL, к концу года месячный оборот легальных сервисов может вырасти до 1,4 миллиарда рублей, а у ИП с китайскими прокси — до 200-300 миллионов рублей.
Собеседник издания в облачном провайдере рассказал, что серый рынок нередко предлагает доступ к современным моделям за десять процентов от реальной стоимости. Зарабатывает он на данных клиентов — посредник сохраняет запросы и ответы для обучения собственной модели. Такой риск подтверждает и основатель LLM Arena Роман Куцев.
Кроме того, добавляет Копылов, нередко покупателю доступа к ИИ-модели по серой схеме выдают не заявленную передовую модель Claude, а дешевые китайские языковые модели MiniMax или Qwen. Тем не менее, отмечает Куцев, нехватка мощных графических процессоров в России делает использование иностранных моделей необходимостью, даже если доступ к ним связан с риском и обходится в несколько раз дороже, чем у зарубежных провайдеров.
Оригинальная статья по подписке
Серый доступ к зарубежным ИИ-моделям оценили в 100–150 млн рублей в месяц
https://www.vedomosti.ru/technology/articles/2026/11/05/1242685-serii-dostup-k-ii-modelyam | 3 282 |
| 13 |  Когда попросил ИИ-шку перезагрузить сервер и получил удивительный результат
Told to reboot a server, it destroyed systemd, destroyed containers, ran random scripts, cost me $10,000+
https://github.com/openai/codex/issues/59060 | 4 023 |
| 14 |  Несколько дней назад вышел Quartus 26.3. И конечно же не обошлось без AI: теперь у Альтеры есть QuartusIQ. Его можно интегрировать через Claude Code, Cursor или VSCode. Есть и нативная интеграция в гуй квартуса - в чат можно писать всякое.
https://www.altera.com/products/software-tools/quartusiq | 3 074 |
| 15 |  Четверг, а значит время проектов от подписчиков! 🌝
Тем, кто пропустил, что такое четверговые проекты от подписчиков, можно прочитать тут - https://t.me/tech_b0lt_Genona/4983
Слово автору @ceounit
---
Всем привет!
Мы в лаборатории Lamantin AI делаем память для ИИ-агентов - kaeru.
Думаю, все, кто долго работает с агентами, уже устали объяснять им одно и то же. Особенно когда вчера вы битый час разбирались, почему что-то не работает, а сегодня агент снова предлагает это попробовать.
Хочется сохранять весь этот опыт: что пробовали, что выяснили, почему решили сделать именно так. чтобы через неделю можно было продолжить работу другим агентом или передать накопленное агенту коллеги.
В kaeru агент по ходу работы записывает наблюдения, решения, гипотезы и результаты проверок. связывает их между собой, может потом вернуться и посмотреть, откуда вообще взялся вывод. если что-то поменялось, старые версии тоже остаются.
При этом структуру и хранение берет на себя сама kaeru. Агенту не нужно руками поддерживать форматы файлов и ссылок, он занимается содержанием.
Работает локально через MCP, можно подключить Claude Code, Codex и другие клиенты к одной памяти. Для команды можно развернуть общее облачное хранилище и шарить опыт между агентами. Написано на Rust.
Кстати, просто подключить агенту память оказалось мало. В процессе разработки мы изучили больше 13 тысяч файлов логов своих сессий, посмотрели, как они ей пользуются. Местами довольно обидно: информация записана, а агент идет спрашивать тебя заново.
Про эти наблюдения вышла статья:
https://habr.com/ru/articles/1102588/
Сама репа с инструкцией:
https://github.com/LamantinAI/kaeru
По вопросам - велком в наш чат:
https://t.me/+0ac-73jqgs1kMDBi
Попробуйте на своих задачах. интересно, что у вас получится и где все сломается)
--- | 3 340 |
| 16 |  +3Спите?
Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root.
Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости.
Как я много раз писал и ещё раз повторюсь
> Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝
https://t.me/tech_b0lt_Genona/6136
A thousand fewer paths to root
https://openai.com/index/a-thousand-fewer-paths-to-root/
Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale.
...
Why the Linux kernel
The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance.
The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention.
Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте. | 15 109 |
| 17 |  Исследователи взломали iPhone в защищённом режиме «Lockdown»
https://kod.ru/calif-vzlom-lockdown-iphone
Команда Calif взломала iPhone 18 Pro с включённым режимом блокировки «Lockdown», самой строгой защитой в iOS. Видео атаки исследователи опубликовали в X.
На смартфон через AirDrop отправляют вредоносный PDF-файл, владелец принимает его, и запускается джейлбрейк, то есть снятие системных ограничений iOS. Затем на тот же iPhone ставят обновление iOS 27.2. После перезагрузки смартфон по-прежнему остаётся взломанным, а в настройках видно, что установлена последняя версия системы.
Технических подробностей Calif не раскрывает, какие именно уязвимости задействованы, неизвестно. Ранее команда заявляла, что передаёт найденные ошибки Apple и не собирается выпускать инструмент для джейлбрейка для обычных пользователей.
Apple позиционирует режим блокировки как экстремальную защиту для очень узкого круга людей, которые могут стать целью точечных атак. Он блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий. В марте 2026 года Apple заявляла, что не знает случаев, когда шпионское ПО обошло этот режим.
В октябре на конференции Hexacon в Париже Calif уже показывала атаку на iPhone через PDF, присланный в Signal и iMessage, и сообщала о джейлбрейке iOS 27.0.1. В обоих случаях пользователь должен сам открыть или принять файл, то есть это не атака без участия жертвы (zero-click).
Оригинал
https://x.com/calif_io/status/2117720348322144733 | 3 677 |
| 18 |  Dangerous Device: Exploiting CVE-2026-31695 in the Linux Kernel via struct device
Alexander Popov (me) published an article about exploiting CVE-2026-31695, which was caused by a logical bug in network device management. He managed to make the PoC exploit absolutely stable, despite the elusive race condition during the attack. | 3 224 |
| 19 | Салют!
Хотел бы поделиться с вами следующей информацией. Какое-то время назад я опубликовал пост о том, что напедалил простой сайтик с командами по Kubernetes. С тех пор мне пришла идея о том, что было бы неплохо визуализировать основные процессы, происходящие в Kubernetes, по тем или иным темам, насколько это возможно. Последние несколько месяцев этим я и занимался по мере своих возможностей, и, можно сказать, что я подошел к промежуточному финалу. В связи с этим я бы хотел вас всех зайти на него, посмотреть, оценить, покликать, оставить свой комментарий тут с впечателниями и т.д. и т.п. В общем всё как всегда. А также, если это не будет в тягость, пошарить со своими знакомыми, коллегами и прочими, кому это также могло бы быть интересно. Мне это нужно потому, что у меня еще есть мысли на предмет того, как дальше расширить не только визуализированные диграммы, но и идейно продолжить наполнение контента как такого. В общем был бы признателен любой активности.
Теперь пару слов по поводу самого сайта. Собственно, вот он. И этот сайт на 100% был напедален с помощью Claude Code, как я и упоминал в прошлый раз. Однако, не смотря на раздражающее всех нейрохрючево, в котором мы утопаем, я постарался, насколько это было возможно, сделать всё так, ну чтобы это хотя бы можно было как читать, так и в целом пользоваться без каких-либо проблем. Более того, откровенно говоря, на ревью у меня ушло сильно больше времени, чем на фактическое создание всего контента. И при этом я на 100% уверен, что там ещё достаточно различного рода недочетов или неточностей (надеюсь) среднего или низкого уровней, но никак не высокого. При этом сам сайт обладает минимальным числом функций и компонентов как такого. Моя первоначальная задумка как раз и состояла в простой статике, но с красивым (офк субъективно) видом всего того, что было сделано. Из доп. моментов: есть кнопка репорта на гитхаб, избранные карточки и команды, возможность экспорта в пдф, картинки и гифки, и что самое главное, буквально недавно добавил поддержку русского языка.
Я понимаю, что сейчас модно слопить любой кал и тыкать им в каждого, поэтому не претендую на хоть что-либо, но я к подобным реализациям питаю слабость и всегда хотелось что-то подобное иметь по DevOps. Делал всё ради своей прихоти, но если кому-то это будет интересно, полезно или просто прикольно позалипать, то и мне будет приятно. Думаю, что на этом всё. Спасибо за внимание.
А, ну и на сайте есть ссылка на Github, если вдруг кто захочет захостить такое локально, но на всякий продублирую и тут. | 3 044 |
| 20 |  Писал про подобные атаки ещё два-два с половиной года назад
https://t.me/tech_b0lt_Genona/4432
https://t.me/tech_b0lt_Genona/4857
Когда ходите на собесы будьте бдительны
Binance's $6.3 billion hack began with a fake job interview, exchange says
https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says
Jimmy Su, Binance’s chief security officer, said a software engineer was contacted in September through a legitimate job platform by someone posing as a project director. A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust. A second interview, with a purported CEO, ended with the engineer being told to download a coding assignment onto his work computer. It contained zero-day malware that evaded endpoint security.
In June, another engineer had installed a tampered Homebrew package while searching for an AI tool. Binance caught and replaced the device, but said the engineer and his colleagues on the company’s wallet team remained exposed.
...
On Oct. 20, attackers used the machine compromised by the fake interview and an internal AI tool to reach two wallet engineers’ computers, Su said. On Oct. 29, they used stolen credentials to deploy a container and run a malicious script. Funds began leaving at 20:05 UTC.
The attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, Su said. Because Binance’s hot wallets use multiparty computation, no single key could revoke it, and containment took until 00:10 UTC on Oct. 30. | 4 120 |
