Codeby
Kanalga Telegram’da o‘tish
Блог сообщества Кодебай Чат: @codeby_one Форум: codeby.net Обучение: codeby.academy CTF: hackerlab.pro VK: vk.com/codeby YT: clck.ru/XG99c Сотрудничество: @KinWiz Реклама: @Savchenkova_Valentina
Ko'proq ko'rsatish📈 Telegram kanali Codeby analitikasi
Codeby (@codeby_sec) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 37 051 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 3 622-o'rinni va Rossiya mintaqasida 17 051-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 37 051 obunachiga ega bo‘ldi.
04 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 5 ga, so‘nggi 24 soatda esa 8 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 7.04% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 4.15% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 610 marta ko‘riladi; birinchi sutkada odatda 1 538 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 16 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent edr, api, вектор, mitre, att&ck kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Блог сообщества Кодебай
Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.academy
CTF: hackerlab.pro
VK: vk.com/codeby
YT: clck.ru/XG99c
Сотрудничество: @KinWiz
Реклама: @Savchenkova_Valentina”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 05 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
37 051
Obunachilar
+824 soatlar
-757 kun
+530 kun
Postlar arxiv
37 053
💓 Ученые разработали электронную татуировку для мониторинга артериального давления
Исследователи из Техасского университета представили электронную татуировку для непрерывного мониторинга артериального давления. Устройство компактнее привычных тонометров, а также не помешает выполнять повседневные задачи.
🗞 Блог Кодебай
#medicine
37 053
🔓 Как защитить свой браузер
У каждого из нас в браузере хранится много различной информации, в том числе и конфиденциальной. Было бы неприятно узнать, что посторонний человек, без разрешения, получил доступ к вашему браузеру.
Конечно, можно поставить пароль на систему или установить различные программы, но это будет неэффективно, а также загружать систему (в случае установки программ).
С помощью расширений, таких как PassBrow, вы можете легко установить защиту паролем прямо в браузере. Расширение будет запрашивать пароль каждый раз, когда вы открываете браузер.
#security #browser
37 053
Поиск в ВК фото с геометками с помощью Python. Часть #03.1 Дополнение
Данная статья является неким логическим продолжением предыдущей темы. И с одной стороны она является плавно вытекающей из того материала, что был рассмотрен в прошлых статьях. А речь о том же ВК, но уже не со стороны рандомного поиска геометок, а со стороны целенаправленного поиска по ID пользователя. В принципе, я не открываю здесь никакой Америки, так как данный функционал предусмотрен API ВК. Даже более того, на странице пользователя, если у него есть геометки, можно посмотреть их на карте. Единственное отличие в том, что вам не расскажут там про их координаты и не дадут точного адреса. Давайте посмотрим, как можно сделать что-то подобное на Python.
📌 Читать статью
#programming #python
37 053
Извлечение текста, изображений и другие операции с документами PDF с помощью Python
PDF. Именно в этом формате мы читаем электронные книги, делаем презентации и руководства. И он действительно удобен тем, что дает возможность, вне зависимости от платформы, легко и просто работать с документами. Изначально, а может быть даже в первую очередь, данный формат был предназначен для представления в электронном виде полиграфической продукции. С июля 2008 года данный формат стал открытым. А на сегодняшний день, можно сказать, что он стал стандартом обмена электронными документами полиграфического качества уже подготовленными для печати. Но, несмотря на открытый стандарт, работать с контентом представленным в таком виде, на самом деле сложно. Давайте посмотрим, сможет ли Python хоть немного облегчить задачу по работе с форматом PDF.
📌 Читать статью
#programming #python #pdf
37 053
👁🗨 Apple и Google проверят на предмет слежки за пользователями
Четыре законодателя-демократа в США хотят, чтобы Федеральная торговая комиссия (FTC) провела расследование в отношении компаний Apple и Google за сбор и продажу личной информации пользователей.
В своем письме на имя председателя FTC законодатели написали, что Apple и Google «сознательно способствовали этой негативной практике, встроив идентификаторы в свои мобильные операционные системы для контроля рекламы».
Также отмечается, что обе компании внесли улучшения, чтобы ограничить сбор пользовательских данных. Однако, по мнению законодателей, Apple и Google могут значительно усложнить алгоритм отслеживания пользовательской информации в Интернете.
🗞 Блог Кодебай
#apple #google #data
37 053
Историческая вирусология: Политически предубежденный вирус или как очередное исследование зашло не в ту степь - Confiker: история, хронология, анализ
И привет. Возможно, это заглавие будет до черта субъективным и понравится оно не всем, но все-таки я хочу выразить здесь такую мысль. Ведь чем больше ты живешь, тем больше приходится офигевать от происходящего, и другому слову здесь не место. Каждый день, заходя в интернет, мы видим какой-то абсурд и даже эта статья им и является, ведь в наше время абсурд практически равен успеху. И вам никогда не казалось, что интернет чуть-чуть сошел с ума? Или же ты просыпаешься каждый день с мыслью о том, что все вокруг происходящее - норма, и это с тобой что-то не так? Абсурдные тик-токи, видео на Ютуб и музыка, которую музыкой вовсе не назвать, стали обыденностью, а ведь когда-то наши потомки посчитают это историей и будут думать, что мы все варились в этом и поступали так же. Хотя, долой то, что будет дальше, давайте окунемся в прошлое абсурда, которое хоть немного относится к ИБ.
📌 Читать статью
#history #malware
37 053
❗️Собираем команду для участия в различных BugBounty
Друзья, для тех кто является bug хантером или хочет им стать, предлагаем вам присоединиться к нам, сообществу Codeby, чтобы продуктивно учиться и развиваться в среде единомышленников. Мы рассматриваем разные задачи на реальных проектах, живём в мире реального, практического пентеста, что даст вам профессионально вырасти в короткие сроки. Если вы новичек, то возможно, что в скором времени сможете сдать свой первый отчет и получить долгожданный reward.
За инвайтом обращайтесь к @andrei_chernobrov
Просить инвайт только при одном условии - вы активно планируете участвовать в команде Codeby BB
37 053
Предотвращение межсайтового скриптинга (XSS)
Межсайтовый скриптинг является одной из наиболее распространенных и популярных веб-атак. Он позволяет злоумышленнику вводить код в веб-приложения на стороне клиента, которые затем просматриваются жертвами. Последствия и воздействие могут варьироваться в зависимости от типа атаки и контекста, в котором она была запущена.
📌 Читать статью
#pentest #xss
37 053
♻️ Госструктуры России перейдут на Linux
Российским государственным учреждениям и госкомпаниям приказано срочно отказаться от использования операционной системы Windows на фоне решения ее производителя, корпорации Microsoft, прекратить вести свой бизнес в России.
Государственные учреждения в срочном порядке заменяют привычную операционную систему на Astra Linux, которая с 2008 года разрабатывается компанией «Рубитех» на основе дистрибутива Debian.
Сотни контрактов на приобретение и установку Linux стоимостью несколько миллиардов рублей размещены на сайте госзакупок самыми разными заказчиками — от «Газпрома», «Росатома» и региональных правительств до поликлиник, структур Федерального казначейства, Росавиации и т.д.
Напомним, что на прошлой неделе российские пользователи потеряли возможность скачать Windows 10 и 11. А в четверг президент компании Microsoft Брэд Смит заявил, что компания продолжит сокращать бизнес в России, «пока в конце концов не останется мало или ничего».
🗞 Блог Кодебай
#russia #microsoft #linux
37 053
Fake AP на Raspberry Pi (Часть 1)
Здравствуй, дорогой читатель! В этой статье постараюсь подробно и одновременно кратко описать процесс создания фейковой WiFi-точки для сбора данных на Raspberry Pi. Буду использовать Raspberry Pi 3B+, но процесс создания не будет отличаться на других версиях одноплатника. Также можно использовать любой другой ПК с Linux на базе Debian. Возможно, у тебя уже появился вопрос: "Зачем вообще эта статья, если можно скачать утилиту для FakeAP и не заморачиваться?". Ответ простой: функционал и понимание того, как работают подобные устройства. В самодельной версии функционала будет намного больше и ты, также, будешь знать, как все это дело работает и настраивается. Также можно будет потренироваться в тестировании этой AP на защищенность, при этом легально. А уязвимости будут. Много уязвимостей, которые дадут тебе боевой опыт.
📌 Читать статью
#wifi #raspberry
37 053
🕹 Игровое подразделение Xbox было расформировано, а сотрудники уволены
По сообщениям СМИ, компания Microsoft уволила почти всех сотрудников и расформировала российское подразделение Xbox. Официального заявления пока нет, оно ожидается в ближайшие дни, ориентировочно 30 июня.
По данным источника, Halo Infinite, Forza Horizon 5 и некоторые другие игры получат русскую локализацию. Но ситуация с другими проектами пока не известна. Предполагается, что компания также прекратит гарантийное обслуживание консолей, геймпадов и других аксессуаров.
Отметим, что сервис Game Pass продолжает работать, а обновления Windows приходят как обычно, хоть и не для всех. Напомним, что ранее компания прекратила продажи консолей Xbox Series X и S, геймпадов, а также перестала генерировать новые карты и коды Xbox Live Gold и Xbox Game Pass на территории России.
🗞 Блог Кодебай
#microsoft #xbox #game
37 053
Создали группу Codeby BugBounty, за инвайтом обращайтесь к @andrei_chernobrov
Просить инвайт только при одном условии - вы активно планируете участвовать в проекте Codeby BB
37 053
VPN -> Whonix -> VPN
Приветствую, форумчане! Просматривая форум, я не раз натыкался на вопросы про "БУТЕРБРОД" VPN -> TOR -> VPN и ни кто из обитателей не мог дать полного ответа. Эта небольшая статья думаю поможет страждущим маскировки, удовлетворить свои потребности и почувствовать себя в "защищённости". "Почему я использую кавычки?" - спросите вы. Да потому, что в данном примере будет использоваться стандартная конфигурация OS Kali Linux в связке с Whonix-Gateway. А как известно, нет более надёжной системы, чем система, настроенная своими руками с нуля. И в конце статьи мы в этом убедимся!
📌 Читать статью
#vpn #tor #whonix
37 053
😢 Microsoft - прекращение поддержки Windows 8.1
Компания Microsoft планирует отправить пользователям Windows 8.1 напоминание о том, что поддержка закончится 10 января 2023 года. Гигант программного обеспечения начнет отправлять уведомления на устройства с Windows 8.1 уже в следующем месяце в качестве первого напоминания.
Уведомления будут похожи на те, которые Microsoft уже использовала раньше для напоминания пользователям Windows 7 о дате окончания поддержки. Первоначально компания Microsoft прекратила поддержку Windows 8 в 2016 году, а для обновления Windows 8.1 будет полностью прекращена поддержка в январе 2023 года.
«Большинство устройств с Windows 8.1 или Windows 8 не будут соответствовать аппаратным требованиям для обновления до Windows 11. В качестве альтернативы совместимые ПК с Windows 8 и 8.1 могут быть обновлены до Windows 10 путем покупки и установки полной версии программного обеспечения», — сообщает компания.
🗞 Блог Кодебай
#microsoft #windows
37 053
🔑 Несколько библиотек Python с бэкдором уличены в краже ключей AWS
Исследователи обнаружили ряд вредоносных пакетов Python в официальном репозитории программного обеспечения сторонних разработчиков, которые предназначены для передачи учетных данных AWS и переменных окружения на конечную точку.
«Некоторые из этих пакетов либо содержат код, который считывает и извлекает ваши данные, либо используют один из зависимых компонентов, который выполняет эту работу», — сказал исследователь безопасности Sonatype Экс Шармы.
По словам Шармы, в список пакетов входят loglib-modules, pyg-modules, pygrata, pygrata-utils и hkg-sol-utils. Вредоносные пакеты, а также конечная точка, уже удалены.
Интересно, что конечные точки, на которых размещалась информация в виде сотен файлов .TXT, не были защищены никакими средствами аутентификации, что позволяло любому пользователю сети получить доступ к этим данным.
🗞 Блог Кодебай
#programming #python
37 053
👻 Пользователи «Яндекс.Еды» смогут удалять данные о заказах
Пользователи сервиса доставки «Яндекс.Еда» получат возможность удалять информацию о своих заказах в личном кабинете «Яндекс ID» с помощью инструмента для управления данными. Сервис запустил такую возможность, чтобы пользователи могли самостоятельно управлять данными, которые хранит «Яндекс.Еда».
«Сейчас пользователи могут удалить доставленные и завершенные заказы. Процесс их удаления может занимать до трех дней. В дальнейшем можно будет стереть из «Яндекс.Еды» и другую информацию о себе — например, адреса для доставки», — рассказали в сервисе.
Инструмент управления данными находится в секции «Яндекс ID» раздела «Управление аккаунтом». Чтобы получить к нему доступ, необходимо ввести код подтверждения, который будет отправлен на привязанный к аккаунту номер. Часть данных будет удалена сразу, часть сервис прекратит обрабатывать, а часть удалит по истечении установленного законом срока.
При этом, как отметили в пресс-службе, удаление данных является необратимым процессом: в этом случае пользователи больше не смогут просматривать рекомендации любимых ресторанов и блюд в сервисе. Однако сервис будет помнить адреса доставки и показывать заказы в «Яндекс.Лавке». Вскоре появится возможность удалить информацию о заказах и в этом сервисе.
🗞 Блог Кодебай
#yandex #data
37 053
Отслеживаем заголовки открытых файлов и записываем происходящее на видео с помощью Python
Предположим, что у вас есть файл, или файлы, о действиях с которыми вы хотели бы знать немного больше того, что они были изменены в определенное время. Или вы хотите отследить какой-то процесс и происходящее в это время на экране монитора. Сделать это, в общем-то, несложно. Достаточно установить «сторожа» на файлы или процессы и запускать те или иные действия, которые помогут вам получить информацию. И поможет нам в этом библиотека OpenCV и, конечно же, Python.
📌 Читать статью
#programming #python
37 053
🍎 Chrome для iOS получил улучшенную защиту от вредоносных сайтов
В новом обновлении браузера Google Chrome для iOS появится функция, предназначенная для защиты от вредоносных сайтов. Ранее эта функция была доступна на Android и в настольных версиях Chrome, но теперь она станет доступна на iPhone и iPad со следующей версией iOS.
Функция, под названием Enhanced Safe Browsing, предлагает поделиться URL-адресами сайтов с компанией Google, чтобы помочь ей вести базу данных потенциально опасных сайтов. Также планируется внести некоторые изменения в пользовательский интерфейс.
Наряду с обновлением системы безопасности, будет улучшена встроенная функция перевода сайта на iOS. Обновленная модель распознавания языка будет более точно определять, когда вы посещаете сайт на другом языке, который будет автоматически переведен.
🗞 Блог Кодебай
#security #google #ios
37 053
ASM – анатомия кодировки "Base64"
Традиционные способы передачи данных по протоколу HTTP имеют существенный недостаток – это транспорт исключительно для текстовой информации, о чём и свидетельствует его название "Hyper-Text Transfer Protocol" (протокол передачи гипер-текста). Он находится на самом верхнем уровне(7) модели OSI, а потому пользователям в нашем лице приходится взаимодействовать именно с ним. Это создаёт определённые трудности, когда нужно передать по e-mail не текстовые, а бинарные данные ..например картинки, аудио/видео-файлы, или зипнутые архивы. Вопрос встал остро с приходом графических интерфейсов, и чтобы организовать обмен двоичной информацией по текстовым каналам, было решено кодировать BIN в читаемые символы ASCII. Решать проблемы именно такого характера выпало на долю алгоритма Base64 – рассмотрим его реализацию.
📌 Читать статью
#asm #encryption
