Поросёнок Пётр

Респект ребятам. Но у @BlackFan и @r0hack я так понимаю постеснялись интервью брать? 😁 https://www.forbes.ru/young/568852-ne-dumal-cto-smogu-kupit-kvartiru-bez-ipoteki-kak-zarabatyvaut-baghantery

В эпоху AI generated контента стало сложно находить что-то крутое и душевное. С музыкой эти AI тренды сделали что-то ужасное. Теперь вся музыка пишется под тренды тиктока. И если музыка не залипающая и под нее нельзя снять рилсик - идет в помойку. Но рекомендации Youtube подкинули классный канал Голландского электронщика Jai Cuzco, с крутыми сэтами. Делюсь с вами 🫶 В комментах можете закинуть тоже что-то своё крутое, под что вы продуктивно работаете или отдыхаете 😉

Хорошо хоть маме не позвонят и не нажалуются 💁‍♂️ Но вообще правду говорят: ребенок-вайбхакер - горе в семье.

ImageMagick наносит ответный удар ☠️ Ребят из Hacktron.ai насобирали чейн через libheif и поломали OpenAI и Slack. Могли на самом деле поломать сильно больше, но ребята делают рисёрчи не ради денег. За что им огромный респект. Полный описанный чейн у ребят на сайте.

Мои security-гастроли продолжаются. В этот раз я планирую закатить на IT-SA и посетить ивент от Bugcrowd в Нюрнберге 28 Октября. Если кто-то решит сходить на ивент - вот вам ссылочка на регистрацию. Ну и если кто-то представлен на IT-SA Expo - буд рад повидаться 😉 (номер стэнда в личку закиньте)

Медленно но уверенно двигаемся в сторону Top100 HackerOne All Time Leaderboard Сейчас профил оказался на 112 месте в общем рейтинге. Что само по себе кажется pretty much crazy. И это без майнинга reputation score на дырявых VDP. До 2025 не было такой дикой инфляции в Reputation Scope. Из-за чего стало сложно запрыгнуть в top100 и сложно удержать. Но думаю как запрыгну, заскриню и успокоюсь 🥷

Сказал что подписчики канала - это самые классные ребят 🫶🏻

Супер давно смотрел «паблик флэшпэкера» и по хорошему завидовал. Теперь паблик флэшпэкера могу организовать сам 😂

🛡10 сентября я буд на сцене Tech Race Summit в Варшаве с докладом «Почему ИИ пугает даже лучших хакеров». Один день, три сцены и больше 30 спикеров — AI, инфраструктура, архитектура и безопасность в одном месте. Офлайн-билеты уже закончились, так что остаётся онлайн-трансляция: все три сцены будут доступны в прямом эфире из любой точки мира. А записи сохранятся ещё на две недели, поэтому ничего не придётся пропускать из-за пересечений в расписании. 📆 10 сентября 2026 · Варшава · онлайн-трансляция 🎟 Онлайн-билеты Приходите послушать - буду рад видеть вас среди зрителей 😉

Нормальный такой дискриминирующий принцип получился из-за этой утечки. Интересно почитать как же удалось такой объем информации вытянут незаметно 🤔

Берлин стал самым большим контрибьютером в опенсорс. По значимости и опасности эта учетка круче чем дисклоузы Сноудена. https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba

Уже пора искать телефон Джона Коннора? 🤔

Статистика 3его квартала летит в космос. А главная цель пребывания на платформе становится все ближе и ближе. Секретов нет. Фокус на чем-то конкретном все еще кормит и дает результат. LLM становится мультипликатором ваших результатов.

В моём списке хакерских моделек пополнение. OpenAI и HackerOne наконец-то нашли общий язык и стали помогать с верификацией аккаунтов. А может, в OpenAI буквально запереживали, когда я отменил последнюю подписочку. 😁 В целом я не особо страдал ни из-за сдохшей верификации Claude, ни из-за неработающей верификации OpenAI. В такие моменты ограниченных возможностей всегда находились другие ценные системы и способы их использования. Причём в некоторые моменты результаты даже опережали конкурентов по цеху типа GPT-шек или Milfos 💁‍♂️

Сильно удивлюсь, но все же. Есть тут подписчики? И нет, коня у меня пока не украли 😁

Вот и закончился мой hackation. Пара критов под piña colada уже триажнуты. Возможно, нужно было выбрать другой коктейль. Тогда бы и результаты были пободрее. Время возвращаться в строй и дожимать все задумки и цели этого года 🦾

Сделал дело - гуляй смело 😎🌴

Мама, я в телевизоре😁 https://youtu.be/4KQXSjOToi0?si=O6UOY2CY8ClsAbMF

У меня нашёлся баг для «МегаФона» на 500к рублей. Только вот «МегаФон», видимо, теперь должен сам заплатить эти деньги органу, который контролирует исполнение 303-ФЗ. Несколько дней назад мне прилетело уведомление. И в нём замечательно абсолютно всё: • меня нет и не было в стране; • у меня нет активных номеров, т.к единственный номер я передал человеку через переоформление в салоне; • подключить номер через «Госуслуги» тоже невозможно ввиду технических ограничений аккаунта. При этом номер реально оформили на меня! Если у кого-то из читателей связи в «МегаФоне» - будет круто, если пошарите. Странно получается, когда один из крупнейших операторов на фоне ужесточения правил оформления SIM-карт берёт и открывает SIM-карту по подставным документам, а потом не может объяснить, как такое произошло 🤦‍♂️ P. S. Если вам кажется, что вы сделали всё, чтобы защититься, то вам всё это только кажется. Потому что в один прекрасный день на вас просто зарегают новую симку - и ничего вы с этим не сделаете. 💁‍♂️

Джоел раскидал тут по полочкам куда скатился Hackerone. В целом он всегда был категоричным. Но в этот раз он разложил все как положено. Не забыв и про смену СЕО компании, и потерю идентичности компании. Но большинство из читателей и без Джоеля знало, что HackerOne заносило на поворотах сильно, а аккаунты ричёрчеров банились с балансами и 50к$ и 150к$ 🥲 Приятного чтения. https://blog.teknogeek.io/posts/what-happened-to-hackerone/