IT

1 нед

В дополнение к прошлому посту Спасибо за комменты, все видим, все читаем😉 🎯 Что важно пентестеру Сканирование порта — это как стучать в дверь и смотреть, что будет. С TCP всё понятно: — открыли дверь → порт открыт — сказали «тут никого» → порт закрыт — вообще тишина → дверь, скорее всего, закрыта охраной (firewall) С UDP сложнее. UDP-сервис отвечает, только если вы спросили его «на его языке». На просто стук он промолчит. И nmap не понимает: за дверью кто-то есть, но молчит, или дверь просто заблокирована. Поэтому пишет:

161/udp  open|filtered

То есть «может, открыт, а может, фильтруется — не знаю». 📌 Как уточнить Добавьте -sV — nmap заговорит с сервисом на его протоколе, и тот, скорее всего, ответит. 🧱 Firewall тоже бывает разный Один молча игнорирует ваш стук — видим filtered. Другой отвечает «уходи» — и порт выглядит просто закрытым, хотя сервис там может быть. ⏱️ Почему UDP сканируется долго Система отвечает на такие «стуки» неохотно и редко, nmap приходится ждать. Поэтому сканируйте только популярные порты, а не все подряд.

nmap пентест udp сканирование портов firewall

IT сети пентест tcp udp nmap сканирование

TCP и UDP: почему пентестеру важно сканировать оба протокола

К@pentesting_channelавтор про «it»

1 нед

🔌 TCP и UDP: в чём разница и зачем это пентестеру 📌 TCP и UDP — протоколы транспортного уровня. Работают поверх IP и доставляют данные до приложения через порт. 🤝 TCP — сначала договоримся Перед передачей устанавливает соединение:

SYN → SYN/ACK → ACK
   ↓
Соединение установлено

Гарантирует доставку и порядок данных. 📨 UDP — отправил и забыл Без соединения и подтверждений. Быстрее, но без гарантий.

TCP:  HTTP, SSH, SMB
UDP:  DNS, DHCP, SNMP, TFTP

🎯 Что важно пентестеру TCP-порт отвечает понятно, а UDP часто молчит. Поэтому nmap пишет:

161/udp  open|filtered  snmp

Многие сканируют только TCP и пропускают SNMP, TFTP, DNS — а там бывают интересные находки. 🛠 Команды

sudo nmap -sS 192.168.1.10
sudo nmap -sU --top-ports 20 192.168.1.10

🧠 Главная мысль Сканируете только TCP — видите не всю картину. #network #base #recon

сети пентест tcp udp nmap сканирование

IT судебный спор ит-экспертиза госзакупки рнп автоматизация

«Омега Софт» оспаривает отказ в экспертизе по спору с «Транснефть-Технологиями»

Х@habr_comмедиа / агрегатор

1 нед

«Как у нашей IT-компании бесплатно забрали софт для автоматизации 13% ВВП страны, а нас отправили в РНП без экспертизы» В девятом томе арбитражного дела лежит флешка с исходниками. По словам основателя «Омега Софт» Алексея Рыбакова, результаты первого этапа разработки передали «Транснефть-Технологиям» точно в срок, но 24,7 млн рублей за выполненные работы компания так и не получила. Затем последовали односторонний отказ заказчика от договора, взыскание гарантии на 3,2 млн рублей и включение разработчика в РНП. У «Омега Софт» есть серверные логи, переписка и 42 часа записей демонстраций системы. Компания просила назначить независимую ИТ-экспертизу и внесла на неё 250 тысяч рублей. Обе судебные инстанции отказали. Рыбаков утверждает, что без технической проверки суды не могли объективно разрешить спор, и подробно разбирает обстоятельства, которые, по его мнению, остались без должной оценки.

«Омега Софт» оспаривает отказ в экспертизе по спору с «Транснефть-Технологиями»

судебный спор ит-экспертиза госзакупки рнп автоматизация

Карьера IT когнитивная нагрузка упрощение ошибки рабочие процессы

Упрощение процессов снижает когнитивную нагрузку

Д@evidencebasedmanмедиа / агрегатор

1 нед

Упрощение Много когнитивной нагрузки увеличивает вероятность ошибки. И пусть мы не умеем измерять когнитивную нагрузку, но мы понимаем, как ее увеличивать или упрощать. Тогда общая цель — это сокращение когнитивной нагрузки в наших процессах. Любая операция, которая требует от сотрудника выбрать между А и Б, запомнить что-либо, прочитать сложный текст, проявить внимательность — увеличивает когнитивную нагрузку и расходует ресурсы человека. Тогда наша цель — это максимально упрощать подобные действия, особенно которые не требуются для основной работы. Как-то в интернете проходила история про советского эмигранта, который устроился на завод в США. Там обнаружил табличку на доске с умножением на 3: а - б 1 - 3 2 - 6 3 - 9 5 - 15 и так далее. Он стер эту табличку и написал: а = 3б С одной стороны, он прав. Формула более универсальна, она подходит под любые значения. Умножение на 3 достаточно простая операция, чтобы ее делать в уме. С другой стороны: когда человек устал, иногда даже умножить 5 на 3 представляется достаточно сложной операцией. Кроме этого, умножение на 3 простая операция, когда есть навык. Например, любой кто сдавал бутылки в СССР спокойно умножал на 15. Поэтому иногда табличка с умножением на 3 — может облегчить ситуацию. Я бы оставил оба варианта: табличка как простой вариант решить задачу и формулу, как общий метод вычисления значений. Тут необходимо дополнить. Когнитивные навыки тренируются. Это как мышцы — если их нагружать, то они развиваются. Если сделать ситуацию слишком простой — то люди могут слишком расслабится. #ЧФ #когнитивная_нагрузка

когнитивная нагрузка упрощение ошибки рабочие процессы

Карьера IT ИИ работа найм сокращения разработчики ии конкуренция

Разработчики IT сообщают о безысходности на фоне кризиса найма

I@itcnewsruавтор про «tech»

1 нед

Разработчики IT всё чаще говорят о безысходности на фоне кризиса найма В IT-сообществе растёт тревога: специалисты, которые ещё несколько лет назад чувствовали себя уверенно, теперь теряют работу и не могут найти новую. Среди причин называют сокращения на фоне внедрения ИИ и усилившуюся конкуренцию. Один из разработчиков, которому 44 года, рассказал, что остался без работы в июле и переживает тяжёлый кризис. Он признался, что всерьёз задумывался о смысле жизни.

Разработчики IT сообщают о безысходности на фоне кризиса найма

работа найм сокращения разработчики ии конкуренция

Железо IT waveshare pocketterm 35 raspberry pi кибердека мини-пк ssh обзор

Waveshare PocketTerm 35 — карманная кибердека на Raspberry Pi

B@biggeekавтор про «tech»

1 нед

Кибердека из будущего на Raspberry Pi. Waveshare PocketTerm 35 Энтузиасты придумали упаковать Raspberry Pi в компактный корпус с маленьким сенсорным экраном, клавиатурой, батарейкой, динамиками и специальной оболочкой, позволяющей превратить Raspberry Pi в карманный мини-ПК, или кибердеку для управления вашими серверами по SSH, VNC, вайбкодинга, сервера умного дома, работы с документами или просмотра индийских сериалов. На ней можно делать практически что угодно, разве что мощность скромная. Зачем такая кибердека в реальной жизни? Попробовали разобраться в новом видео! 📹YouTube 💬VK Видео #биггиктестирует

Waveshare PocketTerm 35 — карманная кибердека на Raspberry Pi

waveshare pocketterm 35 raspberry pi кибердека мини-пк ssh обзор

инцидентIT ИИ opencode безопасность утечка данных дистилляция внешние провайдеры ключи api

В OpenCode сообщили о взломе облачной консоли и возможной утечке ключей

AI-редакция

2 источника · показать все· свернуть

Нейронавт | Нейросети в творчествеВ OpenCode сообщили об утечке данных у 1,4% пользователей CyberYozhИз OpenCode Console могли утечь ключи пользователей

собирается · 2обновлено 1 нед назад

OpenCode сообщил о взломе облачной консоли: инцидент затронул 1.4% пользователей OpenCode Consolei, у которых были подключены внешние провайдеры. Компания связывает произошедшее с «масштабной атакой на дистилляциюi» и расследует его вместе с Anthropic, OpenAI и Google.

По данным CyberYozh, атака произошла в ночь на 16 октября: злоумышленник использовал старую систему и мог получить ключи к ChatGPT, Claude и Gemini. OpenCode признаёт лишь возможную утечку; точный объём компрометации не раскрыт.

1.4%пользователей OpenCode Console

16 октябрядата начала проверки расходов

$1700сообщённое списание

Полный разбор →

opencode безопасность утечка данных дистилляция внешние провайдеры ключи api

IT Лайфстайл telegram мошенничество безопасность подарки звёзды

Как распознать мошенническое предложение купить подарок в Telegram

T@tginfoавтор про «it»

1 нед

Обман при продаже подарка В последние дни участились случаи обмана пользователей, владеющих подарками. Схема мошенничества Пользователь получает сообщение в личном чате, похожее на официальное предложение купить его подарок. В этом сообщении злоумышленник предлагает жертве нажать кнопку для передачи подарка покупателю и обещает, что сразу после этого жертва получит вознаграждение в виде звёзд. Однако на самом деле кнопка содержит ссылку для безвозмездной передачи подарка другому пользователю. Как обезопасить себя от риска? Вот как можно отличить настоящее предложение покупки подарка от мошеннического: • Настоящее предложение отображается в середине экрана, а мошенническое – слева (там же, где и остальные сообщения собеседника). • Настоящее предложение содержит небольшое изображение подарка, который у вас хотят купить, текст "Пользователь предлагает вам xxx ⭐️ за <название_подарка_с_номером>", время действия предложения и кнопки "Отклонить" и "Принять". Содержание мошеннического сообщения может отличаться. • Если изменить язык интерфейса приложения на английский, то текст настоящего предложения начнёт отображаться также на английском языке. Язык мошеннического сообщения не изменится. • Если нажать и подержать кнопку "Принять" в настоящем сообщении, ничего не произойдет. Если же сделать то же самое на кнопке в мошенническом сообщении, приложение Telegram покажет ссылку, скрытую в этой кнопке: как правильно, эта ссылка начинается с tg://send_gift. Будьте внимательны, получая предложения о покупке подарков: тщательно проверяйте их, чтобы не лишиться своих подарков. Как наказать мошенников? Напоминаем, что в Telegram можно пожаловаться на мошенников: см. раздел №1.2 нашей статьи «Как обратиться в Telegram?» #безопасность

Как распознать мошенническое предложение купить подарок в Telegram

telegram мошенничество безопасность подарки звёзды

регуляторыМаркетинг Технологии IT фас мегафон реклама 5g связь

ФАС признала недостоверной рекламу «режима 5G» «МегаФона»

AI-редакция

2 источника · показать все· свернуть

vc.ruФАС признала недостоверной рекламу «режима 5G» у «Мегафона»Код.руФАС признала недостоверной рекламу «5G режима» МегаФона

собирается · 2обновлено 1 нед назад

Федеральная антимонопольная служба признала недостоверной рекламу «режима 5G» «МегаФона». По мнению ведомства, ролик мог создать у абонентов ложное впечатление, что оператор предоставляет связь с использованием технологии 5G.

В «МегаФоне» заявили, что удивлены решением: компания утверждает, что рекламировала увеличение скорости интернета до значений, сопоставимых со скоростью в сетях 5G.

5Gтехнология связи в рекламе

август 2026 годавозбуждение дела ФАС

Полный разбор →

фас мегафон реклама 5g связь

IT Технологии event sourcing исполняемые спецификации агрегаты проекции event storming

Материалы по Event Sourcing и исполняемым спекам

L@llm_under_hoodAI-инженер

1 нед

Материалы про Event Sourcing + Specs Для тех, кто уже работает с исполняемыми спеками или еще только хочет начать слезать с Open Spec и хрупких спеков в виде markdown. Или просто интересуется event sourcing. Это та теоретическая база, которую я использую при разработке продуктов и проектов с бизнес логикой сейчас - в 2026 году. Просто потому, что coding агенты работают потрясающе хорошо с исполняемыми спецификациями. Содержание: Fundamentals - основы Why Event Sourcing? - преимущества Aggregates - как организовывать бизнес-логику Projections - как работать с views и БД в целом Specifications - как тестировать логику Versioning - как версионировать и развивать систему Event Storming - методика воркшопа для моделирования в команде Материалы открыты для всех (регистрация не нужна). Читать можно тут. Ваш, @llm_under_hood 🤗

event sourcing исполняемые спецификации агрегаты проекции event storming

исследованиеIT Маркетинг Технологии кибербезопасность реклама шпионское по citizen lab discover-tech candiru

Citizen Lab выявила доставку шпионского ПО через рекламные сети

AI-редакция

2 источника · показать все· свернуть

ЗаТелеком 🌐Citizen Lab: рекламные сети использовались для доставки шпионского ПО ЗаТелеком 🌐Дайджест Brandmauer Repot: технологии слежки выходят из-под контроля

собирается · 2обновлено 1 нед назад

Citizen Lab описала технику AdFectioni: показ обычного рекламного баннера мог без клика перенаправить устройство через инфраструктуру рекламной сети к шпионскому ПО. По данным расследования, в 2024–2025 годах заражению подверглись как минимум 45 устройств в редакции Al Jazeera.

В цепочке участвовала израильская Discover-Tech, чья реклама направляла пользователей через проверочный сервер Candiru. Google и IAB Europe удалили компанию из своих списков сертифицированных поставщиков в октябре 2026 года — после расследования.

ВыводСвязь заражений с рекламной цепочкой подтвердили сетевые логи с точной хронологией.

45устройств в редакции Al Jazeera

четырёх миллиардовзаписей торгов за четыре месяца

200 000сайтов и приложений с рекламой

Полный разбор →

кибербезопасность реклама шпионское по citizen lab discover-tech candiru

IT Продукт хекслет автоматизация аналитика обратная связь mcp

Как Хекслет автоматизировал бизнес-процессы за пределами разработки

О@orgprogавтор про «it»

1 нед

Сегодня в выпуске рассказываю про автоматизацию бизнеса за рамками разработки. Как мы в Хекслете сделали общий контекст, перестроили аналитику, автоматизировали сбор и исправление обратной связи, дали команде mcp для управления Хекслетом и сервисами https://www.youtube.com/watch?v=TBYAavvulHg Telegram | Аудио | vk | Системный дизайн

хекслет автоматизация аналитика обратная связь mcp

Железо IT lg webos кибербезопасность уязвимость телевизоры

Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

C@cyberyozh_officialAI-инженер

1 нед

📺 Телевизор LG можно захватить целиком из домашней сети:

без PIN-кода и без единого нажатия на пульт

🫐Помнишь, как LG объясняла, что не следит за зрителями через телевизоры? Теперь выяснилось, что за них это может сделать кто-то другой. Если он сидит в той же сети. 🔍Цепочку из трёх ошибок в системе webOS показал анонимный исследователь на хакерском конкурсе TyphoonPWN 2026 в Сеуле. 👉Подробный разбор опубликовала площадка SSD Secure Disclosure. 🔍Как это работает, если по-человечески:

🟦В телевизоре есть встроенное демо-приложение, подписанное тестовым сертификатом, которому прошивка доверяет. Взломщик повторяет его "паспорт", и телевизор пускает его без PIN-кода, будто это своё приложение.

🟦Дальше он открывает другое встроенное приложение и подсовывает ему свою страницу. Приложение не проверяет, куда его ведут.

🟦С этой страницы команды уходят в системную службу логов. Она работает с максимальными правами и не проверяет, что ей прислали.

Итог - полный контроль над телевизором. Атакующему нужно только оказаться в той же сети. Например, это сосед, которому ты дал пароль от Wi-Fi, или уже заражённое устройство у тебя дома. Цепочку проверили на моделях 32LQ636BPSA и 27TQ600SW, сколько ещё уязвимо, неизвестно. LG уже выпустила исправление. 🦔CyberYozh

Уязвимость в webOS позволяла захватить телевизор LG из домашней сети

lg webos кибербезопасность уязвимость телевизоры

ИИ IT google gemini дата-центр экологическая экспертиза калифорния

Google отрицает участие в проекте дата-центра для Gemini

M@machinelearning_interviewAI-инженер

1 нед

🏗 Обещал дата-центр для Gemini. Google заявила, что не участвует The Guardian обнаружила письма, в которых девелопер Себастьян Руччи убеждал чиновников: будущий ИИ-дата-центр в Калифорнии позволит Google обучать Gemini. Google отрицает участие. Руччи признаёт: договора нет. Он вложил около $5 млн, рассчитывая получить разрешения и передать проект строителям. Планируемая мощность составляет 330 МВт, потребление воды достигает 2,8 млн литров в сутки. В сентябре суд потребовал полноценную экологическую экспертизу. Проект приостановлен, Руччи собирается оспорить решение. Три его иска о клевете против критиков и журналистов уже отклонены. https://www.theguardian.com/us-news/ng-interactive/2026/oct/17/california-datacenter-imperial

Google отрицает участие в проекте дата-центра для Gemini

google gemini дата-центр экологическая экспертиза калифорния

ИИ IT ии-агенты антибот-системы amazon yelp

Amazon и Yelp начали блокировать ИИ-агентов

v@vcnewsмедиа / агрегатор

1 нед

Некоторые крупные сервисы, включая Amazon и Yelp, начали блокировать доступ ИИ-агентам, пишет The Verge. Даже если сервисы не блокируют ИИ-агентов специально, иногда срабатывают антибот-системы, которые ограничивают агентам доступ к сайтам компаний vc.ru/ai/3201040

Amazon и Yelp начали блокировать ИИ-агентов

ии-агенты антибот-системы amazon yelp

релизИИ Технологии IT google ai нейросети google 4 argon google ai ultra gemini 4

Google открыла Gemini 4 Argon пользователям и разработчикам

AI-редакция

23 источника · показать все· свернуть

мега-хайп · 23обновлено 1 нед назад

Google начала глобально открывать доступ к Gemini 4 Argon — флагманской модели для сложных многоэтапных задач, включая программирование, анализ финансов и права, научные исследования и кибербезопасность. Модель появилась в Gemini, Gemini API, AI Studio и Antigravityi, но доступные инструменты зависят от тарифа.

В приложении Gemini Argon доступна подписчикам Google AI Pro и Ultra; API открыт разработчикам. Для API до 30 ноября действует стартовая цена $2 за миллион входных и $10 за миллион выходных токенов, затем тарифы удвоятся.

1 млнмаксимум токенов на вход и выход

$2/$10цена API за миллион токенов

30 ноябряокончание промотарифа API

Полный разбор →

google ai нейросети google 4 argon google ai ultra gemini 4

Ещё ↓