Codeby
Kanalga Telegram’da o‘tish
Блог сообщества Кодебай Чат: @codeby_one Форум: codeby.net Обучение: codeby.academy CTF: hackerlab.pro VK: vk.com/codeby YT: clck.ru/XG99c Сотрудничество: @KinWiz Реклама: @Savchenkova_Valentina
Ko'proq ko'rsatish📈 Telegram kanali Codeby analitikasi
Codeby (@codeby_sec) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 37 051 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 3 622-o'rinni va Rossiya mintaqasida 17 051-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 37 051 obunachiga ega bo‘ldi.
04 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 5 ga, so‘nggi 24 soatda esa 8 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 7.04% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 4.15% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 610 marta ko‘riladi; birinchi sutkada odatda 1 538 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 16 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent edr, api, вектор, mitre, att&ck kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Блог сообщества Кодебай
Чат: @codeby_one
Форум: codeby.net
Обучение: codeby.academy
CTF: hackerlab.pro
VK: vk.com/codeby
YT: clck.ru/XG99c
Сотрудничество: @KinWiz
Реклама: @Savchenkova_Valentina”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 05 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
37 051
Obunachilar
+824 soatlar
-757 kun
+530 kun
Postlar arxiv
37 052
🌍 Новостной дайджест по ИБ/IT за 04.07-11.07
📆 В этом выпуске:
✔️ Tutu.ru разослали письма пострадавшим
✔️ Система оформления FanID сломалась, а фото начали проверять вручную
✔️ Новая партнёрская программа ВКонтакте
✔️ Django устранили уязвимость с SQL инъекцией
✔️ Microsoft разделит тестировщиков
✔️ Apple анонсировали Lockdown Mode
✔️ Росфинмониторинг будет регулировать оборот игровых валют
✔️ В Японии теперь можно получить срок за оскорбления в онлайне
✔️ Была опубликована часть кода Anom для прослушки со стороны ФБР
✔️ NIST выбрал алгоритмы шифрования, устойчивые к квантовым вычислениям
✔️ Интересное на форуме
✔️ Очередные блокировки и ограничения
✔️ Блиц
📌 Читать статью
🍿 Смотреть в видео-формате
#news #digest
37 052
🪖 «Лаборатория Касперского» не будет разрабатывать российский смартфон для военных
Виктор Ивановский, руководитель группы по развитию бизнеса в подразделении KasperskyOS, сообщил, что «Лаборатория Касперского» вышла из проекта по созданию защищенного смартфона для военных. Компания работала над продуктом совместно с отечественным разработчиком мобильных устройств «Аквариус».
Смартфон получил название Aquarius NS M11 и был представлен в декабре 2021 года. Устройство было позиционировано как ориентированное в первую очередь на военных и спецслужбы.
Смартфон, или КПК (как его называли в компании), мог работать под управлением разных операционных систем. Изначально была представлена модель на операционной системе KasperskyOS. Также было подтверждено, что смартфон будет работать под управлением ОС «Аврора».
Такой смартфон должен «обеспечивать защищенный доступ к информационным системам предприятия, поддерживать работу электронного документооборота с использованием электронной подписи и служить средой исполнения для прикладных приложений, помогающих решать рабочие задачи сотрудников компаний и учреждений».
🗞 Блог Кодебай
#news #russia #security
37 052
🤷♂️ Наказание компаний за утерю персональных данных могут смягчить
Минцифры может смягчить законопроект о введении оборотных штрафов для предприятий за утечку персональных данных. Обсуждается возможность снижения размера штрафов и даже их отсутствие за первый инцидент.
Компании настаивают, что, учитывая экономическую ситуацию, ужесточение ответственности за утечки ухудшит условия ведения бизнеса. Однако эксперты считают, что только финансовые меры могут действительно повысить безопасность данных граждан.
По словам источников, участвовавших в совещании, Минцифры согласилось не вводить штрафы за первый выявленный факт утечки.
🗞 Блог Кодебай
#news #russia #law
37 052
🤷♂️ Наказание компаний за утерю персональных данных могут смягчить
Минцифры может смягчить законопроект о введении оборотных штрафов для предприятий за утечку персональных данных. Обсуждается возможность снижения размера штрафов и даже их отсутствие за первый инцидент.
Компании настаивают, что, учитывая экономическую ситуацию, ужесточение ответственности за утечки ухудшит условия ведения бизнеса. Однако эксперты считают, что только финансовые меры могут действительно повысить безопасность данных граждан.
По словам источников, участвовавших в совещании, Минцифры согласилось не вводить штрафы за первый выявленный факт утечки.
🗞 Блог Кодебай
#news #russia #law
37 052
🎓 SQL инъекции от А до Я
Самый полный курс по SQL инъекциям, аналогов в мире нет :)
— Сегодня стартовал курс SQL Injection Master —
записаться можно до 20 июля
3-месячный онлайн-курс SQL Injection Master позволит вам изучить:
✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.
👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.
Преимущества онлайн-курса SQL Injection Master:
። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.
🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.
Узнать подробнее о курсе: http://sql-injection.codeby.school/
#SQLINJ #SQLIM #SCHOOL
37 052
Сжатие PDF тремя библиотеками и сравнение результатов с использованием Python
Как работать с PDF-файлами, а именно извлекать текст, изображения, объединять файлы в один я писал в своей старой статье. Но, помимо всех, вышеперечисленных операций, немаловажной опцией является размер полученного файла. Ведь зачастую коллекции книг или статей в PDF занимают значительный объем жесткого диска. И тогда начинаешь задумываться, а можно ли как-то уменьшить размер документов до приемлемого уровня, чтобы не пострадало при этом качество и не была нарушена структура документа. И тут на помощью нам снова приходит Python. С его помощью и использованием библиотек для работы с файлами PDF давайте попробуем это сделать.
📌 Читать далее
#python #pdf #information
37 052
Уязвимости умных домов
Технологии никогда не стоят на месте. Электронные приборы, смарт тв и умные лампочки уже не существуют в цифровом вакууме отдельно друг от друга. Уже сегодня сотни умных устройств объединяются в целые сети, которые представляют из себя системы умного дома. Огромные счета за электроэнергию, пугающие отключения света и даже пожар - все это последствия взлома умных домов. Все, что имеет выход в интернет - уязвимо. Достаточно распространенная фраза, которая имеет под собой множество оснований. Так давайте же рассмотрим слабые места умных домов и разберемся, как обезопасить свое жилище.
📌 Читать далее
#network #security #malware
37 052
🔥 Напоминаем, сегодня пройдёт стрим-интервью с участником команды True0xA3!
⏰ Стрим начнётся сегодня, в 18:00 по московскому времени. Ждём каждого!
🍿 Смотрите стрим на нашем Youtube-канале
37 052
Сортируем файлы с помощью библиотеки pathlib в Python. Практический пример применения
У каждого из нас в какой-либо из папок скапливается большое количество файлов, рассортировать которые все никак не доходят руки. Мне приходилось наблюдать папку «Загрузки» забитую неимоверным количеством файлов, «Рабочие столы», фото на которых лежит почти друг на друге. И у меня иногда скапливаются файлы, на сортировку которых уходит время. А что, если написать небольшой скрипт на Python, который рассортирует файлы по расширениям и разложит по папкам, попутно удалив пустые директории автоматически? Давайте сделаем это.
📌 Читать далее
#python #data
37 052
Извлекаем метаданные из фото, аудио и видео файлов с помощью Python
Давайте представим, что к вам попал некий файл: изображение, видео, а может быть аудиофайл, и вам нужно узнать о данном файле чуть больше информации чем отображается в свойствах файла. Если она там есть. Ведь современные камеры, смартфоны и прочее фото и видео оборудование добавляет их в файл в автоматическом режиме. И если файл не обработан программами, которые могут их затереть, то из таких метаданных, иногда, можно получить много разнообразной информации. В этом вам могут помочь специализированные программы, а можно воспользоваться небольшим скриптом на Python и получить необходимую информацию. Давайте создадим скрипт, который будет получать метаданные из фото, видео и аудио файлов.
📌 Читать далее
#python #metadata
37 052
📱 В России разрешат продажу устройств без отечественного ПО
Минцифры предложило отменить обязательную предустановку российского программного обеспечения на ряд гаджетов до конца года. Соответствующий законопроект уже готов.
«Минцифры подготовило проект федерального закона о внесении изменений в статью 14.8 КоАПа («Нарушение иных прав потребителей»). Законопроект предусматривает освобождение от административной ответственности за продажу отдельных видов технически сложных товаров без установленных российских программ», — уточнили в министерстве.
Речь идет о тех товарах, которые включены в перечень Минпромторга для параллельного импорта. В перечне ведомства есть такие марки, как Apple, Asus, HP, Motorola, Panasonic, Samsung, Nokia, Sony, Siemens, JBL и другие.
Напомним, с 1 апреля 2021 года в РФ нельзя продавать гаджеты, которые не обеспечивают возможности использовать отечественный софт. Обязательна предустановка на все устройства российских браузеров, антивирусов, карт, мессенджеров, почтовых программ и онлайн-кинотеатров. За нарушение закона с 1 июля предусмотрены штрафы для юридических лиц, которые не следуют законодательству.
🗞 Блог Кодебай
#news #russia #finance
37 052
🐥 Twitter будет через суд добиваться покупки компании Маском
«Twitter привержена закрытию сделки по цене и условиям, согласованным с господином Маском, и планирует подать иск для выполнения соглашения о слиянии», — написал председатель совета директоров Twitter Брет Тэйлор.
8 июля представитель Илона Маска письменно уведомил Twitter о расторжении сделки по покупке компании.
Изначально руководство Twitter не захотело предоставить запрошенную Маском информацию о количестве спам-аккаунтов в социальной сети.
В апреле руководство компании сообщило, что Маск предложил приобрести соцсеть за $44 млрд. Сделка должна была завершиться до конца года. Маск ранее заявлял, что одним из его приоритетов будет удаление спам-ботов с платформы.
🗞 Блог Кодебай
#news #finance #twitter
37 052
🕵️ Опубликована часть кода ПО Anom для прослушки со стороны ФБР
Motherboard опубликовал часть кода зашифрованного приложения для обмена сообщениями Anom, которое тайно использовалось ФБР для отслеживания организованной преступности в глобальном масштабе.
Код показывает, что сообщения были тайно продублированы и отправлены «призрачному» контакту, который был скрыт от списков контактов пользователей. Приложение использует протокол для отправки мгновенных сообщений XMPP с собственным шифрованием.
ФБР внедрило в Anom учётную запись XMPP для поддержки клиентов, а также бот. Последний был скрыт от списков контактов пользователей Anom и работал в фоновом режиме. На практике приложение прокручивало список контактов пользователя, и отфильтровывало учётную запись бота.
В прошлом году ФБР и его международные партнёры объявили об операции «Троянский щит», в ходе которой они тайно годами собирали десятки миллионов сообщений от пользователей с помощью зашифрованного приложения Anom.
Anom попал в руки более 300 преступных синдикатов по всему миру. В результате было арестовано более тысячи человек, включая предполагаемых крупных торговцев наркотиками, а также изъято оружие, наличные деньги, наркотики и автомобили.
🗞 Блог Кодебай
#news #data
37 052
Автоматизированный клавиатурный шпион на Python
Данная тема не раз поднималась на форуме, но... как тут не опубликовать свои проекты. Работал над этой темой достаточно не долго, но фокус в том, что это каркас того, что можно модифицировать. Проще говоря используя этот код вы можете добавить свои фичу. А теперь возвращаемся. К чему это все? Многие могут догадаться по заголовку, но я все равно напомню, что здесь мы будем писать свой keylogger с улучшенной скрытностью. Начнем.
📌 Читать далее
#python #keylogger
37 052
Перевод текста в переводчике DeepL с использованием Selenium в Python
Когда вы собираетесь читать книгу на иностранном языке, вы либо учите этот язык, для того, чтобы можно было читать тексты в оригинале, либо пользуетесь услугами машинного перевода. Если, конечно, книга уже не переведена на ваш язык опытным переводчиком. И, несомненно, лидерами в области машинного перевода долгое время были программы, которые устанавливались на компьютер, имели собственную базу в соответствии, с которой и переводили с одного языка на другой. Но, появился интернет и все большую популярность стали набирать онлайн переводчики, такие как Google Translate или Яндекс Переводчик. Но, речь сейчас не о них, а об онлайн переводчике, который в области машинного перевода гораздо лучше, чем упомянутые выше гиганты. Речь о DeepL Translate. И все бы хорошо, если бы не одно «но». И вот об этом «но» я и расскажу, как я автоматизировал его с помощью Python.
📌 Читать далее
#python #parsing
37 052
⭐️ Разработчик Astra Linux запланировал выход на Московскую биржу
Генеральный директор ГК «Астра», которая занимается разработкой ОС Astra Linux, Илья Сивцев рассказал о намерении выйти на Московскую биржу. Сроки и суммы, которые компания планирует привлечь, на данный момент неизвестны.
ГК «Астра» — объединение отечественных ИТ-брендов, включающее ОС Astra Linux, диспетчер виртуальных рабочих мест Termidesk, комплекс средств резервного копирования RuBackup, систему корпоративной почты RuPost и другие.
По словам аналитика Леонида Делицына, предварительная оценка ГК «Астра» может составлять 17 миллиардов рублей.
🗞 Блог Кодебай
#news #russia #linux
37 052
Скитания по просторам Github: опять Whatsapp, стеганография и немного практики
Если бы кто-то заглянул в окно дома, стоявшего на краю города возле неприступного горного массива, то мог бы заметить мальчика, сидевшего в свете керосинового светильника. Отблески огня раз за разом переливались вспышками на стекающих по щеках слезах. Пареньку было одиноко. Но видеть этого никто не мог, метель продолжалась. Снова привет всем, после небольшого перерывчика , думаю ,что как раз кстати будет выпустить ещё одну интересность. Ведь столь приятно лицезреть положительные комментарии и оценки этих работ, заранее благодарю кстати, питая надежду, что и эта писанина найдет своё место здесь. Также не против буду выслушать критику различного рода, если такова у Вас будет имеется, желательно конструктивную. Отступив от формальностей, мы снова ныряем с головой в сюжет, поговорим сегодня о героях-ветеранах данного жанра , о тех с которых сей калейдоскоп взял начало. Надеюсь, что здесь имеются ещё те, кто помнит личность Вадима: мелкий шестнадцатилетний парнишка, имеющий расположение места жительства где-то в Антарктиде, с огромными амбициями и ещё большей численностью ртов в семье. Как вы могли уже понять что-то изменилось. Что именно? Поймите сами.
📌 Читать далее
#history #github
37 052
ASM – CNG (часть 1). Модуль криптографии нового поколения
Windows Vista взошла на трон в 2007-ом, но спустя буквально 1.5 года была с позором свергнута общественными критиками. Уныло шагая прочь, она с тоскою поглядывала на кричащее вслед сообщество, которое даже не успело должным образом оценить все её достоинства. Злую шутку с Вистой сыграл второпях наляпанный интерфейс, а ведь система подряжалась прийти к нам не с пустыми руками и хотела представить миру массу новых разработок, которые мы всё-таки взяли на вооружение, и пользуемся ими по сей день. Одним из новшеств стала "криптография нового поколения" под названием CNG, или Cryptorgaphy Next Generation.
📌 Читать далее
#asm #aes #cryptography
