⚡️Это приложение расскажет правду о ваших USB-C кабелях Почти у каждого дома есть ящик, где живёт клубок одинаковых на вид USB-C кабелей. Какой из них быстрый, какой еле тянет зарядку, а какой пора выбросить — на глаз не понять. Разработчик Даррил Морли сделал бесплатную утилиту WhatCable, которая всё расскажет. Правда, только для маков на чипах Apple Silicon. Как это работает? Оказывается, каждый такой Mac уже собирает подробные данные о подключённых кабелях, просто не показывает их. Когда в порт попадает кабель с чипом-маркером (e-marker), контроллер запрашивает у него «удостоверение»: производитель, скорость, допустимый ток и напряжение, активный кабель или пассивный. Система записывает ответ, а WhatCable просто достаёт эти данные через открытые интерфейсы Apple — без всякого рута и лазеек. Дальше приложение складывает три источника, сам кабель, подключённое устройство и данные Mac и показывает, что реально происходит на линии. Настоящую скорость, напряжение и ток, и даже где узкое место, если что-то тормозит. Штука полезная. Морли, например, поймал кабель, который по бумагам обещал 10 Гбит/с, а на деле выдавал 480 Мбит/с. WhatCable останется бесплатным, но есть Pro-версия — с мониторингом мощности в реальном времени и диагностикой. Версии для Windows не будет: там, по словам автора, слишком разное железо, а нужных данных система не отдаёт. А вот порт на Linux уже готовят. @droidergram

Колокол Тарта для Мака Держите мою программу-колокол для Мака, которую я сделал зимой. Программа издаёт звук колокола через непредсказуемые интервалы времени для тренировки внимательности и повода вспомнить себя. Если хотите понять контекст, можете переслушать 53-й выпуск подкаста. Программа всё это время прекрасно работала у меня. Выпускать её официально по эпловским понятиям я пока не готов — это намного сложнее, чем делать программы. Так что инструкция по установке такая: скачать, распаковать, перенести в /Applications, по правой кнопке Open и подтвердить, что доверяете мне. На последних версиях Макоса может потребоваться ещё и зайти в System Settings → Privacy & Security, и там нажать Open Anyway.

🪖На Mac нападает Odyssey: коммерческий малварь крадет крипту, пароли и оставляет бэкдор 📹Владельцы macOS столкнулись с новой глобальной волной заражений инфостилером Odyssey (эволюционировал из Poseidon и AMOS). Малварь работает по модели MaaS и нацелен строго на криптоиндустрию и кражу конфиденциальных данных. Кампании зафиксированы уже более чем в 100 странах. Вектор атаки строится на чистой социальной инженерии, без использования уязвимостей нулевого дня. Злоумышленники используют два основных сценария доставки: 1️⃣Фейковая CAPTCHA

Страница просит юзера "доказать, что он не робот", открыть Терминал и вставить скопированную команду. Под капотом - закодированная строка, которая через osascript выполняет вредоносный AppleScript.

2️⃣Липовые обновления

Под видом апдейтов для Google Meet скачивается DMG-образ. Нативный интерфейс на SwiftUI имитирует панель "технического специалиста" и через поддельное системное окно выманивает пароль от Mac. Реальность пароля малварь тут же валидирует через команду dscl . authonly.

Получив пароль администратора, Odyssey вычищает систему по полной программе:

Браузеры: Вычищает пароли, cookie, истории форм и данные сессий во всех Chromium-браузерах, а также Firefox, Waterfox и Safari. Нацелен на локальные хранилища 203 расширений криптокошельков (MetaMask, Phantom и др.).

Файловая система: Копирует базу связки ключей (login.keychain-db), Apple Notes, файлы с рабочего стола и документов. Ищет конкретные расширения: .wallet, .seed, ключи и базы менеджеров паролей. Весь улов пакуется в /tmp/out.zip и сливается через обычный curl на C2-сервер.

Главная опасность Odyssey - физическая подмена софта для аппаратных кошельков. Малварь проверяет наличие установленных Ledger Live и Trezor Suite, удаляет оригиналы и ставит на их место фейковые пустышки на SwiftUI и WebKit. Приложение имитирует "ошибку синхронизации" и требует ввести сид-фразу (seed phrase). Как только пользователь руками вбивает слова, активы уходят хакерам. Аппаратный кошелек при этом не взламывается - компрометируется компьютер, которому доверяет владелец. Исследователи находили сборки Odyssey, успешно подписанные валидными сертификатами разработчика Apple. 🦔 CyberYozh

Представляла, как выйдет gpt-5.6 и я сразу побегу его тестировать. Но нет. Дернуло меня нажать update в кодексе. Update удалил кодекс. Все переустановки ставили вместо него chatgpt. Ну да, вчера же openai анонсировали, что кодекс переезжает в приложение chatgpt. Самое удобное приложение для кодинга убили и встроили в самое неудобное десктопное приложение chatgpt. Первую половину дня chatgpt открывался, но кодекса в нем не было. После третьей переустановки, ура, появился переключатель chatgpt: codex / work. Заодно исчезла вся история сообщений. Вернее ее перенесли в попап, который показывает историю за дополнительный клик. А все мои персональные проекты просто пропали. Успокаивает одно. Похоже, это кривые руки команды, которая делает macos приложение. В вебе все на месте. Очень надеюсь, что они сгорят от стыда и починят все сегодня же. Пока же открываю окно с чатом в chatgpt и испытываю испанский стыд. А вам понравилось обновление? @wealldesignets

Apple удалила фреймворк для воспроизведения DVD из macOS 27 В описании обновления macOS 27 beta 2 обнаружили информацию об исключении фреймворка DVDPlayback из SDK. Сторонние разработчики больше не могут собирать приложения, которые зависят от этого инструмента, а в будущих релизах операционной системы его полностью вырежут из кода. Фреймворк появился более 20 лет назад в Mac OS X 10.3 и отвечал за нативное воспроизведение видео с оптических дисков. Решение выглядит закономерным, поскольку Apple убрала встроенные приводы из MacBook Air еще в 2008 году, из MacBook Pro — в 2012-м, а в 2024 году окончательно прекратила продажи внешних фирменных дисководов SuperDrive. Изменения в SDK не означают полный запрет оптических носителей на Mac. Пользователи смогут и дальше подключать сторонние USB-приводы для чтения дисков, однако софт для работы с ними теперь должен использовать собственные независимые декодеры и библиотеки вместо удаленного системного инструмента Apple.