🪟 Что такое Windows Authentication Architecture? Представьте компанию на 1000 компьютеров. Каждый день сотрудники: — входят в Windows под своими учётными записями — подключаются к общим папкам — работают с корпоративными серверами — используют доменные ресурсы Но как Windows понимает, кто именно пытается получить доступ? И почему одному пользователю доступ разрешён, а другому — нет? 📌 За это отвечают механизмы Windows Authentication Architecture. Это архитектура аутентификации Windows, которая проверяет личность пользователей и служб, создаёт сеансы входа и участвует в формировании контекста безопасности. ⚡️ Основные компоненты: — Winlogon — управляет процессом входа в Windows — LogonUI — отображает экран авторизации — LSASS — обеспечивает работу механизмов аутентификации — SAM — хранит локальные учётные записи и хеши паролей — Active Directory — централизованно управляет доменными учётными записями — Kerberos / NTLM — протоколы аутентификации 🔐 Как происходит вход в домен? Пользователь вводит логин и пароль. Windows передаёт данные механизму аутентификации. При использовании Kerberos клиент взаимодействует с контроллером домена. После успешной проверки Windows создаёт сеанс входа. Пользователь получает токен доступа (Access Token). 💡 Access Token содержит информацию о пользователе, его группах и привилегиях. Именно этот токен Windows использует при проверке прав доступа к локальным ресурсам. Почему это интересно пентестеру? Потому что ошибки конфигурации и недостаточная защита механизмов аутентификации могут привести к: — компрометации учётных данных — злоупотреблению NTLM-аутентификацией — краже или повторному использованию Kerberos-билетов — повышению привилегий — несанкционированному доступу к доменным ресурсам 🧠 Например: Если злоумышленник получил доступ к материалам аутентификации пользователя, в определённых условиях он может использовать их для доступа к другим ресурсам без знания исходного пароля. С этим связаны техники: — Pass-the-Hash — Pass-the-Ticket — Kerberoasting — NTLM Relay 📌 Поэтому понимание Windows Authentication Architecture — одна из основ пентеста Active Directory. Без знания того, как Windows проверяет пользователей, сложно понять, почему работают многие атаки на доменную инфраструктуру. #infra #ad #windows #authentication #kerberos #ntlm #pentest

Не удаляйте папку Prefetch - Windows от этого быстрее не станет В сети распространяется очередной сомнительный совет: якобы удаление системной папки Prefetch ускоряет Windows. На самом деле в ней хранится до 1024 файлов .pf, которые помогают системе быстрее запускать часто используемые программы. Тест Windows Latest показал, что удаление этих файлов, особенно на компьютерах с HDD, замедляет запуск большинства приложений. На SSD разница меньше, но заметного ускорения от очистки всё равно не будет. Удалять .pf-файлы имеет смысл разве что ради конфиденциальности: они содержат сведения о последних восьми запусках программ. Для ускорения ПК эта процедура бесполезна.

Чем отличаются клавиатуры для Windows и Mac помимо расположения клавиш? То, что в Windows называется Backspace, на Mac зовётся Delete. Привычную Ctrl в большинстве сочетаний заменяет Command, но собственная Control у Apple тоже есть. А клавиша Return может работать иначе, чем Enter на цифровом блоке — например, в Photoshop. И это лишь начало путаницы. Различаются способы ввода специальных символов, навигация по тексту и даже правила записи сочетаний клавиш. Для разработчиков веб-приложений добавляется ещё одна головная боль — часть комбинаций зарезервирована операционными системами и браузерами, причём ограничения в Windows и macOS отличаются.

UniForge3D Windows 8 GB VRAM Форк UniForge3D запускает модель на 3070 Ti на 8 ГБ, 64 ГБ оперативки, без conda и nvcc. Что изменили • Готовые wheel-пакеты вместо сборки: CuMesh, FlexGEMM, o_voxel, nvdiffrast и flash-attn лежат под cp311 win_amd64 • Поэтапная загрузка весов: пик денойзера 6,3 ГБ вместо 12, первый шаг через 21 секунду вместо 102 • Конвертация в fp16: диск с 41 до 19 ГБ, проверка тензор за тензором, результат бит в бит • Скачивание с докачкой по частям • Веб-интерфейс: 2-4 фото, просмотр и скачивание glb в браузере Что на выходе • prediction.glb с запеченными #PBR-текстурами • Отдельно basecolor.png и metallic_roughness.png на 2048 • Один кейс около 240 секунд • 16 ГБ оперативки не хватит: даже с флагом low-ram пик загрузки одной группы 23 ГБ #lowvram #scenereconstruction #imageto3d MAX

Microsoft одним махом залатала 1118 дыр в Windows и другом ПО Microsoft сообщила об устранении 1118 уязвимостей в Windows и других продуктах по итогам октябрьского обновления безопасности. Для анализа такого объёма компания объединила CVE в 15 групп риска — по общим вопросам, которые нужно проверять в конкретной инфраструктуре. Крупнейшие группы связаны с файловыми системами и резервным копированием, офисными документами и почтой, а также графикой и мультимедиа. Новый подход сокращает повторяющуюся работу, но не отменяет отдельную оценку каждой уязвимости и проверку её эксплуатации. #microsoft #уязвимость #обновление #windows 📎Подробнее 🔖 3DNews в TG | MAX | VK

Утилита Carafe позволяет переносить ПК-игры на Nintendo Switch Программа Carafe позволяет упаковывать папки с Windows-играми в стандартные NSP-файлы для консолей Nintendo Switch с кастомной прошивкой. Собранный проект передается на консоль по USB через DBI и отображается в главном меню как обычная игра — с собственной иконкой, отдельными сохранениями и экраном загрузки. Внутри NSP-пакета используется рантайм Autorun, сочетающий слой совместимости Wine для Horizon OS, эмуляторы Box64/FEX для трансляции x86-кода, а также библиотеки DXVK и Mesa для обработки графики. Из-за аппаратных ограничений Switch проект рассчитан в первую очередь на старые и нетребовательные игры.

Пора вводить рубрику лайфхаки для ChatGPT. Продуктовый дизайнер в OpenAI явно кодекс. И найти там что-то в настройках — это прям целый квест. Ну, во-первых, как и обещали, раскатали GPT-6 в чате, не в ворке, а именно в чате, по крайней мере для плюсового плана. Во-вторых, появилась мелкая, но приятная деталь. Теперь хоткей можно назначать не только с модификаторами Ctrl, Alt и так далее, а просто, например, F9, или, что самое удивительное, левый Shift, правый Shift. Например вы можете назначитьправый Shift для начала диктовки в любом месте Windows, не только в ChatGPT. Об этом я уже писал целый пост. Это жутко удобно. Нажали правый Shift, включается режим, грубо говоря, рации, вы наговариваете, и ChatGPT это транскрибирует и вставляет туда, откуда вы пришли в эту диктовку. Ну, например в телегу. Есть маленькая засада. Вот этот режим на диктовке в любом месте Windows работает стабильно только когда у вас включена английская раскладка клавиатуры. У меня, когда выбрана русская раскладка клавиатуры, это в принципе не работает. Он либо не вставляет, либо вставляет буковку V. Было найдено экспериментальным путем после убийства Punto Switcher и обвинения разных других программ. Нет, это просто не работает, когда включен не английский язык для ввода с клавиатуры. Но ChatGPT быстро мне написал скрипт для AutoHotkey, который просто переключается в английскую клавиатуру, потом включает режим рации, транскрибирует и переключается в тот язык, который был. Если вы используете AutoHotkey, это прям бомба софт. В-третьих, в ChatGPT появился новый режим, называется Apps Snapshot. Наверное, многие уже сталкивались с такой задачей, что надо постоянно бросать скриншоты в ChatGPT. Теперь, по идее, это делается в любом месте. Вы нажимаете два Altа или два Shiftа, и скриншот экрана сразу летит в ChatGPT и вставляется в строку ввода. Одна проблема. Это работает криво. Скриншот-то снимается, в ChatGPT залетает, но только не в текущий чат, как выбрано в настройках у меня, например, а всегда в новый чат и всегда почему-то не в режим чата, а в режим ворк. Это официальный баг, он уже задокументирован. Я жду апдейта. Ну, опять же, пока ChatGPT мне быстренько написал нужный скрипт для AutoHotkey, который я вообще назначил на боковую кнопку мыши. Он снимает скриншот, переключается в ChatGPT и вставляет туда этот скриншот. Так что либо ждите апдейта, либо можете попросить ChatGPT написать такой скриптик. @cgevent

Microsoft покончит с разрозненными драйверами принтеров в Windows — старые устройства могут перестать работать Microsoft переводит Windows на единый драйвер IPP и постепенно отказывается от отдельных драйверов производителей принтеров. С 1 июля 2026 года система будет отдавать приоритет встроенному драйверу для совместимых устройств, а защищённая печать сможет полностью игнорировать фирменное ПО. Старые USB-принтеры без поддержки IPP, IPP-over-USB или Mopria могут частично или полностью перестать работать. Окончательно переход планируют завершить 1 июля 2027 года, после чего сторонние драйверы будут получать только обновления безопасности. #принтеры #драйверы #обновление #windows11 📎Подробнее 🔖 3DNews в TG | MAX | VK

Встречайте виндоус-версию нашей программы для автоматической записи и расшифровки звонков! Работает с любыми звонками: zoom, google meet, телеграм, вацап... Запускает и останавливает запись автоматически. Расшифровывает встречи, определяет говорящих, так что реплики разложены по людям, а не слиты в один поток. Пишет качественные выжимки встреч. Многие программы экономят на токенах, а эта использует самую мощную модель, чтобы ничего не потерять. Умеет делать всё это локально, без доступа к интернету. Можно подключить мощные платные модели, умеет использовать подписки (!) и API ключи. Все данные хранятся локально на компьютере. Одна встреча — одна папка, внутри аудиофайл, расшифровка, выжимка. Очень удобно натравить нейросети. Программа полностью бесплатная, с открытым исходным кодом. Легкая установка, файл сертифицирован Microsoft. Ура! ❧ Claude оказалась довольно бесполезна для разработки и тестирования виндоус-софта из-за супер ограниченной песочницы. Codex с computer use работает идеально. Весь процесс миграции занял неделю. Из них 3 дня я доказывал Microsoft, что достоин их сертификата разработчика и без computer use я бы точно сдался; потом потратил примерно 70% недельных лимитов 100 долларовой подписки на миграцию, тестирование и доводку напильником. На фото — ноутбук под Windows, на котором я тестировал эту программу :) Скачивайте тут!