Берлога Программистов 👨💻
Kanalga Telegram’da o‘tish
Канал про IT. Сотрудничество: @robertokkkk Официальный бот @itberloga_store_bot Реклама на бирже: https://telega.in/c/berloga_programmistov № 5162097220
Ko'proq ko'rsatish📈 Telegram kanali Берлога Программистов 👨💻 analitikasi
Берлога Программистов 👨💻 (@berloga_programmistov) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 12 995 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 451-o'rinni va Rossiya mintaqasida 49 814-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 12 995 obunachiga ega bo‘ldi.
30 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -53 ga, so‘nggi 24 soatda esa 28 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 13.03% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 6.74% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 692 marta ko‘riladi; birinchi sutkada odatda 875 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 21 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent программист, берлога, claude, openai, хакер kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Канал про IT.
Сотрудничество: @robertokkkk
Официальный бот @itberloga_store_bot
Реклама на бирже:
https://telega.in/c/berloga_programmistov
№ 5162097220”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 31 Avgust, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
12 995
Obunachilar
+2824 soatlar
+117 kunlar
-5330 kunlar
Postlar arxiv
Бесплатный курс по MCP от Microsoft!
Microsoft опубликовала на GitHub полноценный бесплатный курс по Model Context Protocol. Программа должна помочь разработчиком понять, как управлять контекстом запросов к языковым моделям и строить агентные системы.
MCP (Model Context Protocol) – это открытый стандарт, который позволяет системам искусственного интеллекта (ИИ) взаимодействовать с внешними инструментами, данными и системами.Курс разделен на несколько блоков: от основ MCP и настройки окружения до практического создания серверов и работы с потоковой передачей данных – и это все на Python, C# и Java! Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #новости #полезно
HUAWEI откроет исходный код языка Cangjie!
Ровно год назад Huawei представила язык Cangjie, а уже сейчас объявила, что откроет его исходный код 30 июля! Тем самым они хотят снизить зависимость от иностранных технологий, развивая свою экосистемы.
Открытие кода языка должно ускорить его адаптацию и создать альтернативу западным технологиям. Кстати, посмотреть документацию языка можно по ссылке.
Ставьте «❤️», если пост оказался интересным!
✔ Меню канала
#новости
Лучший open-source сервис для пуш-уведомлений!
ntfy – это open-source инструмент для пуш-уведомлений, который позволяет отправлять их с помощью простых HTTP-запросов (PUT/POST).
Он поддерживает как Android, так и iOS устройства, а настраивается он проще простого.
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#инструменты #полезно
GitHub хранит даже удаленные коммиты!
Белый хакер Шэрон Бризинов с помощью автоматизированного сканера нашел десятки утекших токенов, ключей и паролей благодаря обнаруженному багу и заработал на этом $25 000.
Оказалось, что даже после force push коммиты на GitHub остаются доступными, поэтому любой секретный коммит стоит немедленно отзывать, даже если он удален.
Интересный факт, один из найденных токенов дал администраторский доступ ко всем репозиториям Istio — проекта с 36 000 звёзд и десятками тысяч пользователей, включая Google, IBM и Red Hat.Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #новости
Лучший интерактивный тренажёр для SQL!
SQLZoo — интерактивный онлайн тренажер для изучения SQL. Прямо на сайте вы можете практиковаться в написании запросов и сразу видеть результат.
На сайте доступны упражнения на все основные операции такие как: SELECT, JOIN, GROUP BY, а так же подзапросы и задачи на анализ данных.
Хорошо помогает закрепить теорию на практике :)
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#инструменты #полезно
Как общаются хакеры?
На днях я наткнулся на интересное видео, где автор рассказывает, как хакеры общаются между собой. Понятное дело, они не используют мессенджеры — ведь данные всегда можно перехватить!
Оказалось, что хакеры общаются в терминале с помощью CRYPTCAT — инструмента, который позволяет безопасно шифровать соединение и передавать данные.
Смотреть
Ставьте «❤️», если пост оказался интересным!
✔ Меню канала
#чтотакое
DOOM запустили на беговой дорожке!?
Энтузиаст с Reddit установил DOOM на велотренажёр Life Fitness! Обнаружив уязвимость в коде, он смог установить Freedoom на консоль беговой дорожки и запустить её в меню тренажера.
Оказалось, что многие современные тренажёры Life Fitness работают на Android 5 и поддерживают обновление прошивки с флешки.
Кстати, инструкцию по установке он уже опубликовал на Reddit :)
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#новости
⚡️ Эти каналы реально помогают изучать программирование и IT с нуля!
Не веришь? Проверь сам:
👩💻 Easy GitHub — лучшие проекты гитхаба для практики и освоения IT.
🖥 Easy WebDev — всё о создании сайтов: Frontend, Backend и Fullstack.
🖥 Easy Python — лёгкое изучение Python и необходимого стека навыков.
🔠 Easy InfoSec — кибербезопасность, хакинг, анонимность и многое другое.
🖥 Easy Coder — а здесь вообще про всё, что нужно знать для работы в IT.
Всё бесплатно и простым языком! ❤️
Формат PNG впервые обновили за 20 лет!
Впервые с 2004 года W3C выпустило обновление для формата PNG, которое добавило три нововведения: поддержка HDR, анимации и сохранения метаданных EXIF.
1. Формат теперь поддерживает расширенный динамический диапазон, что позволяет отображать больше деталей и оттенков как в светах, так и в тенях. 2. Браузеры смогут поддерживать Animated PNG (APNG), обеспечивая поддержку анимации. 3. PNG, как и JPEG, теперь может хранить стандартные метаданные: дата, настройки экспозиции, модель устройства и другие параметры.Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #новости
США против C и C++!?
Агентства кибербезопасности США призывают программистов переходить на memory-safe языки (Rust, Go, C#, Java, Python, JavaScript) из-за уязвимостей, связанных с некорректной работой с памятью в C и C++.
Ведь языки C и C++, не имеют встроенной защиты, а memory-safe языки, напротив, автоматически управляют памятью или проверяют ее распределение, снижая вероятность уязвимостей.
Ставьте «❤️», если пост вам понравился!
✔ Меню канала
#новости
Ваш VS Code может быть уже заражен!
Специалисты из Koi Security обнаружили уязвимость в Open VSX Registry, которая позволяла хакерам получить полный контроль над Open VSX и подменять расширения, распространяя вредоносное ПО.
Если хакер имел контроль хотя бы над одним расширением, то во время установки зависимостей с помощью npm install, он мог получить конфиденциальный токен, позволяющий управлять всеми разрешениями.
Open VSX Registry – альтернативный маркет плейс расширений для VS Code.Подробнее Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #новости
Теперь каждый ZIP можно превратить в бомбу!
WinRAR устранил уязвимость, позволявшую злоумышленникам запускать вредоносный код сразу после распаковки архива, без участия пользователя в запуске вложенных файлов.
Уязвимость работает за счёт подмены пути сохранения файла, что позволяет размещать вредоносные файлы в системных папках, тем самым хакеры получали доступ к конфиденциальным данным, без прав администратора.
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#новости
Критическая уязвимость в Notepad++!
В Notepad++ версии 8.8.1 обнаружена критическая уязвимость, позволяющая получить полный контроль над системой. Она эксплуатируется через "подстановку бинарных файлов" – из-за чего установщик загружает исполняемые файлы из текущей директории без проверки.
Злоумышленник может подменить легитимный файл (например, regsvr32.exe) вредоносным, а при запуске установщик выполнит вредоносный код с правами SYSTEM, предоставляя хакеру полный доступ к системе.
Ставьте «❤️», если пост оказался интересным!
✔ Меню канала
#новости
Новый графический драйвер для Linux!
В пятницу был представлен новый графический драйвер Tyr, написанный на языке Rust. Он предназначен для современных GPU Arm Mali (поколения Gen10 и новее), а использует он интерфейс Direct Rendering Manager.
Он будет поддерживать те же версии Mali, что и Panthor, и в перспективе Tyr должен заменить C-реализацию Panthor, ведь паралельно с этим ведётся развитие Rust-обвязки для ядра Linux.
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#новости
Новая защита Android от подмены сетей!
Google объявила, что владельцы Android-смартфонов вскоре получат дополнительную защиту от подмены мобильных сетей с обновлением Android 16, ведь до этого пользователи могли подвергаться попыткам перехвата связи с помощью устройств "Stingray".
Stingray — портативный передатчик, имитирующий сотовую вышку, заставляет телефоны подключаться к нему вместо настоящего оператора. В результате смартфоны могут передавать уникальные идентификаторы, такие как IMEI, и переключаться на уязвимые протоколы, например, 2G.Осталось лишь дождаться смартфонов, которые смогут поддерживать эту функцию. В ближайшее время такие моделями должны поступить в продажу, включая линейку Pixel 10. Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #новости
Что такое RDP-протокол?
Протокол удаленного рабочего стола (RDP) — это протокол сетевой связи, позволяющий пользователям безопасно подключаться и управлять удаленно компьютерами.
Клиент запускает сеанс, отправляя запрос на подключение к серверу, после чего регулируются параметры безопасности, например, шифрование и аутентификация.
Ставьте «❤️», если пост оказался полезным!
✔ Меню канала
#чтотакое
Срочно обновите Citrix NetScaler!
Уязвимость CVE-2025-5777 у Citrix NetScaler позволяет хакерам одним HTTP-запросом, отправленным на устройство пользователя, получать из его памяти данные.
Тем самым хакер может без авторизации извлекать конфиденциальные данные из памяти, включая сессионные токены, что приводит к перехвату активных сеансов, обходя многофакторную аутентификацию.
Citrix рекомендует владельцам немедленно обновить прошивки и завершить все активные сессии.
Ставьте «❤️», если пост оказался интересным!
✔ Меню канала
#новости
Самое унизительное расширение для Chrome!
Разработчик Панкадж Танвар создал самое унизительное расширение, которое помогает бороться с зависимостью от соцсетей, заставляя пользователей кричать в микрофон: «I’m a loser» («Я — лузер!»).
Чем громче пользователь закричит, тем дольше продержится доступ к соцсети. Хоть Scream to Unlock обрабатывает звук локального и ничего не записывает, но при разборе кода выяснилось, что голосовые данные передаются на сервера Google.
Так что Google будет в курсе, что вы лузер :)
Ставьте «❤️», если пост вас удивил!
✔ Меню канала
#новости #плагин
🔥 Успех в IT = скорость + знания + окружение
Здесь ты найдёшь всё это — коротко, по делу и без воды.
Пока другие ищут, где “подглядеть решение”, ты будешь использовать самые передовые инструменты!
🖥 ИИ: t.me/ai_machinelearning_big_data
🖥 Python: t.me/pythonl
🖥 Linux: t.me/linuxacademiya
🖥 C++ t.me/cpluspluc
🖥 Docker: t.me/DevopsDocker
🖥 Хакинг: t.me/linuxkalii
🖥 Devops: t.me/DevOPSitsec
🖥 Data Science: t.me/data_analysis_ml
🖥 Javascript: t.me/javascriptv
🖥 C#: t.me/csharp_ci
🖥 Java: t.me/javatg
🖥 Базы данных: t.me/sqlhub
👣 GO: t.me/Golang_google
🖥 React: t.me/react_tg
👣 Rust: t.me/rust_code
🧠 Нейросети: t.me/vistehno
🖥 PHP: t.me/phpshka
🖥 Android: t.me/android_its
💼 Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Фейковый VPN уже здесь – как не стать жертвой VPN-угона?
Неизвестные хакеры распространяют поддельный SonicWall для кражи VPN-данных. Приложение визуально идентично оригиналу, но имеет поддельную цифровую подпись.
После установки оно похищает логины, пароли и другие данные, отправляя их злоумышленникам. Несмотря на отключение вредоносных сайтов и отзыв сертификатов, угроза остаётся актуальной из-за возможности создания новых подделок.
Ставьте «❤️», если пост вам понравился!
✔ Меню канала
#новости
