У ChatGPT один из самых лучших транскрипшенов в мире. Он реально хорош. Он вырезает паузы, он вырезает вот эти все: э-э, ну, ну и так далее. Он даже вырезает: "Нет, вот это или Нет, вот так" и вставляет то, что должно быть по смыслу. То есть там не только транскрипция, но ещё и обработка того, что вы сказали. И он БЫСТРЫЙ. Короче, я просто в восторге от него и даже начал писать утилиту, которая бы переключалась в ChatGPT, там надиктовывала и переключалась обратно куда-нибудь, где я пишу. Но неожиданно нашлась неназначенная хоткей клавиша, которая позволяет включать так называемый диктейшн не только в ChatGPT, а вообще в любом приложении, по крайней мере на Windows. Соответственно можно стоять где-нибудь в Worde или в Notepad, нажать эту кнопку и надиктовать с помощью транскрипта какой-нибудь текст, и он будет вставлен прямо в то приложение, в котором вы его открыли. Я назначил себе это на, грубо говоря, Control Shift Ф9, потом через PowerToys отмапил его на правый Alt и теперь лихо наговариваю в телеге или в заметках, или где угодно, ChatGPT это транскрибирует В ФОНЕ, я смотрю и, как правило, отправляю без редактирования. Но. В последней версии приложения для Windows по какой-то неизвестной причине настройки этого шортката исчезли. Но сам шорткат у меня работает. Я попросил ChatGPT Work прошерстить и файлы, и реестр, и всё что угодно на моём диске, он не нашёл, где приложение ChatGPT хранит настройки шорткатов. Соответственно, челлендж: если сможете найти где это, дайте знать и заодно получите великолепный шорткат на транскрибирование с помощью ChatGPT в любом месте. И да, наговорил, а потом почистил. Все равно у меня разговорный стиль. @cgevent

Безопасное извлечение флешки стало ритуалом. Но только в Windows Есть два типа людей. Одни всегда жмут «Безопасное извлечение», другие просто дёргают флешку из порта и живут дальше. Обе стороны обычно объясняют свою позицию одинаково убедительно: «меня так учили» и «у меня ни разу ничего не сломалось». Поэтому флешку начали выдёргивать во время копирования, проверять через chkdsk, смотреть, что осталось в кэше, и ждать четыре минуты после команды, которая вроде бы уже «закончила» копирование. И тут выясняется неприятная вещь: слово «готово» в Windows, Linux и macOS означает не совсем одно и то же. А привычный значок извлечения в разных системах вообще делает разную работу.

Об уважении к клиенту Одна из утилит, которой часто пользуюсь – скриншотер. Нажал горячую клавишу, выделил часть экрана, где какая-то фигня случилась, подрисовал стрелочку к проблемному элементу и пару слов комментария, отправил разработчику. Полезно, удобно. Нужно не только мне. Существует целый класс продуктов с такой функцией. Предыдущий выбор мне надоел, я пошел искать новый. Узнал, что на моем компьютере он уже есть: Microsoft с 2002 года разрабатывает и держит в составе Windows ровно такую программулину – #стартапдня Snipping Tool. И это не что-то заброшенное, команда там работает, буквально прошлой осенью вышло большое обновление. Тем не менее, приложение плохое. К интерфейсу можно привыкнуть, дело вкуса. И с отсутствием выбора горячей клавиши можно смириться. Стив Джобс и Генри Форд стиль: цвет может быть любой, если он черный. Но, блин, Snipping Tool не позволяет сам подпись на картинке нарисовать – предлагает в Paint, полноценный редактор, для этого переключиться. И даже в Paint стрелки только горизонтальные и вертикальные, произвольных нет. Я могу объяснить, почему для корпорации скриншотилка – стотысячный приоритет. Я могу понять, что начальство у продакта и сам продакт сидят на Mac, и в жизни никогда не сталкиваются со своей поделкой. Но принять такое отношение к миллиарду [реально миллиарду!] пользователей я не могу. Эх. #корпоративный

⚠️Уволенный исследователь выложил новый 0-day, который не даёт Windows Defender обновляться Абдельхамид Насери, известный как Nightmare Eclipse, бывший сотрудником Microsoft. Говорит, что его выгнали несправедливо. С апреля 2026-го он мстит самым изощрённым способом из возможных: публикует 0-day в продуктах бывшего работодателя. Один за другим. Свежий называется BigDiskBuster👀

Пока он крутится в фоне, Defender не может скачать обновления ни на одной поддерживаемой Windows. Вообще никакие: ни сигнатуры, ни саму платформу.

Совет корпорациям: увольняйте людей вежливо. Особенно тех, кто знает, как устроен ваш антивирус. 🦔CyberYozh

🧠 ClosedQuorum: вредонос для Windows

которым управляет совет из четырёх нейросетей

🟢Cisco Talos нашла ClosedQuorum: имплант для Windows, который не ждёт команд оператора, а советуется с ИИ. Захватил машину и спрашивает:

"Красть пароли, закрепляться в системе или идти дальше по сети?"

🔍Решение не за одной моделью. Вредонос опрашивает сразу четыре: Gemini, DeepSeek, Qwen и Mistral, и берёт то, за что проголосовало большинство. При ничьей последнее слово за DeepSeek. Украденное уходит через вебхуки Discord. Человек в цепочке не нужен вообще: ни чтобы отдать команду, ни чтобы забрать добычу. По словам Talos, это первый задокументированный имплант для Windows, где тактику диктует ИИ, а не человек. Пока это исследование, в реальных атаках ClosedQuorum не встречали. 🦔CyberYozh

Забавный факт: macOS хранит на локальном диске инфу о всей вашей активности за компом С точностью до секунды, какие приложения открываете, какие уведомления приходят, какие устройства подключены и тд Можно покопаться с агентом и найти для себя какие-то полезные инсайты:

[MACOS] Посмотри ~/Library/Application Support/Knowledge/knowledgeC.db и расскажи мне несколько интересных фактов

Я например даже не задумывался что у меня самые продуктивные дни недели это выходные ☕️ Кстати этот файл могут читать любые приложения котором выдан Full Disk Access, так что лучше отозвать доступ у тех которым не доверяете) На винде одного такого файла с данными нет, но можно попробовать собрать из разных мест:

[WINDOWS] Разбери UserAssist, папку Recent, историю PowerShell, базу уведомлений и журнал System, а если ты от администратора, то ещё и SRUM, и расскажи мне несколько интересных фактов о том, как я пользуюсь этим компьютером

@tips_ai

NVIDIA выпустила CUDA 13.4 с поддержкой Windows на Arm NVIDIA представила комплект инструментов CUDA Toolkit 13.4, ключевым обновлением которого стала полноценная поддержка платформы Windows на Arm. Это позволит разработчикам оптимизировать ПО под мини-ПК и ноутбуки линейки RTX Spark, а также запускать вычисления на базе CUDA на уже существующих устройcтвах с архитектурой ARM64 без использования эмуляции. Кроме того, в релиз вошел ранний превью-доступ для разработчиков к архитектуре следующего поколения Vera Rubin (compute capability 107), включая оптимизацию базовых математических библиотек под новые GPU и чипы N1X. Обновление также включает инструмент Multi-Process Service V3 с интеграцией в cgroups для точного разграничения памяти GPU в контейнерах, модуль CUDA Compute Fabric Transport для передачи данных по NVLink и расширение библиотеки CUDA Python.

🧩 Что такое mDNS и почему он интересен пентестерам? Мы уже разобрали: LLMNR → NBNS Понимаю, сложно, но это еще не все 😃 Теперь третий механизм — mDNS (Multicast DNS). 📌 mDNS позволяет устройствам находить друг друга в локальной сети без обычного DNS-сервера. Вместо обращения к DNS-серверу устройство отправляет multicast-запрос в локальный сегмент:

«Кто знает, где находится этот хост?»

И другие устройства могут ответить. 🧠 Где здесь проблема? Как и в случае с LLMNR/NBNS, использование локальных механизмов разрешения имён может создавать дополнительные возможности для атакующего, уже находящегося в сети. Упрощённо:

Устройство
    ↓
mDNS-запрос
    ↓
Локальная сеть
    ↓
Ответ другого устройства

Если инфраструктура позволяет подменить ожидаемый ответ, можно добиться того, что клиент обратится не к тому хосту. А дальше в некоторых сценариях может возникнуть NTLM-аутентификация.

mDNS
 ↓
Подмена ответа
 ↓
Подключение клиента
 ↓
NTLM

🔥 Чем mDNS отличается от LLMNR и NBNS? Главное различие — это используемый механизм и область применения. LLMNR — локальное разрешение имён в Windows-среде. NBNS — старый механизм NetBIOS. mDNS — multicast DNS, который широко используется различными устройствами и ОС для обнаружения сервисов и устройств в локальной сети. Например, mDNS часто встречается в сценариях обнаружения: — сетевых устройств; — принтеров; — медиасервисов; — других локальных сервисов. 📌 Главная мысль LLMNR, NBNS и mDNS — это не одно и то же и не являются автоматически уязвимостью. Но для пентестера они интересны потому, что показывают:

какие механизмы разрешения имён используются внутри сети и можно ли заставить клиента обратиться к неправильному узлу.

#mdns #llmnr #nbns #responder #ntlm #windows #ad #pentest #infra

🟦 Что такое LLMNR и почему он опасен? Когда мы открываем ресурс в Windows, например:

\\fileserver\documents

компьютеру нужно понять:

"Какой IP-адрес у этого имени?"

Обычно этим занимается DNS. Но что происходит, если DNS не знает ответ? Windows может использовать дополнительные механизмы поиска: — LLMNR — NBNS — mDNS И именно здесь появляется интерес для пентестера. 🧠 Что такое LLMNR?

LLMNR (Link-Local Multicast Name Resolution) — это протокол разрешения имён внутри локальной сети.

Его задача:

помочь компьютерам найти друг друга без участия DNS-сервера.

Например: Пользователь вводит:

\\fileserwer\share

Но такого имени нет в DNS. Тогда Windows отправляет запрос:

Кто такой fileserwer?

Этот запрос получает вся локальная сеть. 💀 Где проблема? Windows доверяет ответу внутри сети. Например: Настоящего сервера нет. Атакующий отвечает:

Я fileserwer.

Windows думает:

Отлично, подключаюсь.

И может попытаться выполнить NTLM-аутентификацию. Схема:

Пользователь
      |
      | "Где fileserwer?"
      |
      ↓
    LLMNR
      |
      ↓
Атакующий отвечает:
"Это я"
      |
      ↓
NTLM Authentication

🛠 Почему это интересно пентестеру? Потому что позволяет проверить: — используется ли LLMNR; — можно ли получить NTLM-аутентификацию; — есть ли условия для NTLM Relay; — насколько правильно настроена внутренняя сеть. #llmnr #ntlm #responder #windows #ad #pentest #infra

VRGDG SeedVR2 TensorRT Studio Локальный инструмент для реставрации и апскейла видео на GPU. Берет пайплайн SeedVR2 и превращает в удобный воркфлоу под Windows • загрузка видео и превью короткого отрезка перед полным рендером • сравнение результата: Original, Restored, Compare, Side by side • восстановление рендера после обрыва - сохраненные чанки продолжают с места остановки • настройка разрешения, aspect policy, точности модели, temporal batch, seed, цветокоррекции • финальная обработка без повторного рендера - шарпенинг, зерно, сглаживание швов, skin finishing • история проектов - медиа, манифесты и логи хранятся вместе в outputs • TensorRT ускоряет VAE decoding на NVIDIA RTX, работает быстрее обычного SeedVR2 • 8 секундный клип с 360p до 2K на RTX 5090 моделью 7B Sharp FP16 - около 8 минут, время зависит от разрешения источника, fps и VRAM #videorestoration #upscale #windows