IT

🙂Охота на охотников:

как элитных безопасников на DEF CON пытались развести через Google Docs

Нападать на ИБ-специалистов прямо во время культовых хакерских консилиумов Black Hat и DEF CON - верх наглости, но киберпреступников это не смутило. ⚡️Злоумышленники развернули целевую фишинговую кампанию против участников тусовки, прикрываясь брендом CoinDesk и фейковыми предложениями о сотрудничестве. Однако сотрудник компании Huntress раскусил скамера с первых секунд, подыграл ему и записал весь Kill Chain до мельчайших деталей. 🔍Схема строилась вокруг интерактивных документов Google Docs с кастомным Apps Script:

🟦Интерактивная ловушка: Жертве присылали ссылку на документ и секретный "ключ расшифровки". Вбитый ключ ожидаемо выдавал ошибку, после чего скрипт на лету определял ОС и предлагал жертве "восстановить доступ".

🟦Удар по macOS: Пользователям яблочной системы подсовывали вредоносный образ под видом обновления Google API или команду для Терминала. Внутри прятался инфостилер Atomic macOS Stealer (AMOS), выгребающий связку ключей Keychain, криптокошельки, сессии Telegram и заметки.

🟦Взлом Windows: Под винду скамеры раздавали поддельный установщик со скомпрометированным сертификатом Discord. Софт ставил скрытый модуль NetSupport RAT, искал локальные приложения Ledger и подменял обращения к VirusTotal через локальный прокси, чтобы антивирусные проверки выдавали фальшивый "чистый" отчет.

Для целевой социальной инженерии не существует неприкасаемых. Даже когда по ту сторону экрана сидит опытный реверс-инженер или пентестер, атакующие не стесняются использовать банальные трюки с фейковыми ошибками доступа, рассчитывая на усталость и невнимательность жертвы. 🦔 CyberYozh

#perl Из-за ИИ появился новый стиль менеджмента -> слопократия. И конечно новый тип лидера -> слоп-барон. Им можно было бы назвать и меня Слоп-барон обычно не ленивый, а наоборот гиперактивный. Он пытается охватить необъятное, собирает контекст обрывками из встреч, чатов и случайных документов, почти ничего не проверяет и прямо на лету генерирует стратегии, роадмапы, регламенты и постановки. Тут же рассылает их сотрудникам, открывает новые направления и расширяет свой фокус быстрее, чем организация успевает разобраться с предыдущими решениями. Однако я часто делаю руками и добавляю предпосылку что я не уверен в созданном, лучше относиться менее серьезно и прямо указывать на проблемы. Слопократия -> режим, где убедительность и количество артефактов подменяют качество решений. Каждый новый документ опирается на непроверенные предпосылки предыдущего, противоречия копятся, а команда тратит время не на работу, а на восстановление контекста, сверку фактов и переделку. Право принимать решения слоп-барон оставляет себе, а проверку, интеграцию и последствия спускает вниз. Не любой AI-контент является слопом. Проверил факты, понял ограничения и готов отвечать за вывод -> нормально используешь инструмент. Давайте говорить как ИИ-скептики: нейрослоп, слоппер, слоп-барон, слопократия, воркслоп, трендслоп, слопвошинг, слопоганда, слопагандист, слопфлюенсер, слоппельгангер, слопулизм, слопотайп, слопварь, слопсквоттинг, слоптимизация, слопономика, слопналог, слопификация, слопокалипсис P.S. А у вас уже появился такой коллега?

«Оля, поздравляю, твой канал дорос до мошенников!» - так сегодня написала мне подруга, и прикрепила скрин. Некая Ольга Махалова прошлась сегодня по всем, кто когда-то писал комментарии у меня в канале, и вот через такой нежный заход попыталась втереться в доверие. Ребят, будьте бдительны. Это очередная мошенническая схема. Сначала через моё имя пробуют выстроить с вами отношения, потом уводят в другой способ коммуникации и что там - я уже не знаю. Никуда не ходите, блокируйте. Выглядят очень человечными, но это мошенники. Никогда не ходите по ссылкам чужих незнакомых людей. Даже если они расспрашивают про ваших друзей. Или просят проголосовать за рисунки детей. Потом случаются уведенные ТГ аккаунты, вымогательство денег и т.д. И никто от этого не застрахован, даже супер продвинутые люди. Только в прошлом месяце у двух моих очень умных подруг увели ТГ таким образом, а потом деньги с их друзей собирали. Всех непонятных, странных, левых людей - сразу в бан. По каналу - я проверила, на в каких подписчиках у меня этого персонажа нет. Так что ищут просто по цифровому следу. Я добавила еще пару антиспам механик, но все пробиваемо. Будьте бдительны ♥️

Microsoft перевела Windows 11 26H2 на этап Release Preview Сборка 26300.9278 стала доступна инсайдерам. Это финальный этап перед полноценным релизом, который планируют на конец этого года. Как и прошлые апдейты, 26H2 накатывается через пакет активации (enablement package). Для тех, кто сидит на 24H2 и 25H2, обновление прилетит как обычный ежемесячный патч, поскольку они используют одну ветку обслуживания. Из-за этого часть функций вроде перемещения панели задач, маленьких иконок и кастомизации меню «Пуск» уже есть в прошлых сборках. Важное исключение — устройства на Qualcomm Snapdragon X2 с версией 26H1: у них другое ядро, поэтому напрямую обновиться до 26H2 пока не получится. Для корпоративных клиентов релиз активирует ранее скрытые опции вроде резервного копирования настроек. Кроме того, установка 26H2 обнуляет счетчик поддержки: домашняя и про-версии получат 24 месяца обновлений, а корпоративные — 36 месяцев.

Дмитрий Завалишин написал классный пост о преимуществах Java над другими языками программирования. Ниже — ключевая цитата.

Проект большой и длинный. Оптимизировать надо по лёгкости понимания кода. Код должен быть многословным и совершенно однозначно интерпретируемым в точке прочтения, без анализа окружения. Явные типы везде, явные исключения везде, длинные осмысленные идентификаторы, документирование методов, параметров, возврата, всего. То есть, собственно, Ява.

Давайте сейчас забудем про AI, вернемся в первобытные времена до 2022 года. Всё же абсолютно правильно написано. Не поспорить ни с чем. Но мой личный опыт программиста — 100% Java проектов именно что неподдерживаемы, потому что нечитабельны. Ок, я Java не знаю, можно предположить, что поэтому и не читабельны. Но я и PHP с Python не знал никогда, а читал спокойно и поддерживал. Или, было время, я Си не знал (потом узнал), тоже всё нормально было. А с Java нет. Удивительное расхождение теории с практикой.

🐞 240 000 за один кадр с клещом. И кто такой Пожиткин Я очень уважаю людей, которые по-настоящему любят свое дело. Человек допустим рыбачит - и вот он копает тему удочек, наживок и сезонов до последнего винтика. Ведет блог, пишет, снимает. Может, с точки зрения «монетизации» это минус - зато людям реально интересно. Мне недавно написали: «Давид, я тебя читаю и не понимаю - ты зачем это все каждый день пишешь? Ты же даже памятки не продаешь 😅». А мне интересно это вот честно) Кароче, в Омске живет Евгений Пожиткин. С 2010-х он снимает видео… про клещей. Канал «Секретное место» на Ютьюбе - больше 77 тысяч подписчиков. Рыбалка, туризм и защита от насекомых. В описании канала прямо написано: «Эти видео о клещах уникальны и не имеют аналогов не только в России, но и в мире». Названия роликов говорят сами за себя: «Могут ли клещи впиться в НЕ живую плоть», «Загадочная и зверская битва муравьев с клещами», «Как защита от клещей влияет на секс» и так далее 21 августа 2026 года 9-й арбитражный апелляционный суд оставил в силе решение: взыскать с Премьермедиаинвест (администратор сообщества «Наш город» во ВКонтакте) 240 тысяч рублей за один статичный кадр из ролика Пожиткина «Клещи атакуют». Ответчик пытался возражать: мол использовали всего один кадр, это 0,03% от хронометража, один раз. Качественно и количественно несопоставимо с использованием всего произведения. Но мы-то с вами, юристы и те, кто читает мой канал, прекрасно понимаем: в интеллектуальной собственности нет нормы «0,03% можно, а 1% уже нельзя». Любое использование без согласия - это нарушение исключительного права. Цитирование существует (ст. 1274 ГК РФ), но там жесткие условия: указание автора и источника + строго информационные, научные, учебные или культурные цели. Если просто взял кадр и не спросил - это ты значит спиздил не цитирование, а обычное нарушение. Также работает и доктрина Fair Use на западе (кому интересно). Пожиткин ведет свою священную войну уже больше десяти лет. Еще в 2018-м про него писали статьи с заголовками вроде «Хотят отсосать моего труда». Какие выводы можно сделать? Либо быть упорным и последовательным (как Пожиткин) 😝 Либо, если вы компания и зарабатываете деньги, не занимать позу страуса. Вводить не только регламент посещения туалетов, но и нормальную политику использования чужих произведений. А вы как считаете? 240 тысяч за один кадр - это перегиб или вполне рабочий вариант за один кадр из чужого видео без спроса? 😈

Природа и классификация фразовых глаголов английского языка Представьте, что кто-то называет русское «зависеть от» или «смотреть за» особой грамматической конструкцией и заносит в отдельный список для заучивания. Звучит нелепо.Ровно это, по мнению автора скопусовской статьи, происходит с английскими look for, look after и depend on, которые записывают во фразовые глаголы, хотя это обычные глаголы с предлогом. Граница проходит тоньше, чем кажется. They got off the train и They got off выглядят почти одинаково, но в первом off — предлог, а во втором частица, и только второе предложение содержит настоящий фразовый глагол. Есть и ритмический признак, который объясняет, почему sync up живёт в языке, а synchronize up не существует, хотя sync и synchronize — одно и то же слово. Попробуем отличить настоящий фразовый глагол от самозванца.

«Манифест техно-оптимиста» Марка Андриссена, который вспомнили вот тут, это вообще такой документ эпохи эффективного акселерационизма, который маскирует реальные экономические и онтологические процессы за утопической риторикой «свободного рынка» и «неограниченного роста». Андриссен пишет, что рынки и технологический капитал — это высшие механизмы освобождения человечества, которые создают изобилие и снижают цены, однако, если эта модель что-либо и описывает, то капитализм XVIII–XIX веков, которого больше не существует. В реальном мире XXI века капитал, технологии и власть тесно связаны в рамках платформенной власти, ренты и медленной отмены будущего, тотальной зависимостью работников цифровой инфраструктуры, пользователей этой инфраструктуры от бизнеса и владельцев платформ. Это можно описать новым классовым разделением — работники и пользователи против тех, кто извлекает прибыль и владеет цифровым капиталом. Гуманистическая иллюзия Андриссена заключается в вере о то, что технокапиталистическая машина работает на благо человека, расширяя его возможности и решая проблемы выживания. Однако, если мы вспомним гипотезу Поликса и Трийо из Экзокапитализма (хорошей её части), современный капитал в форме алгоритмических финансов и платформенных структур больше не имеет отношения к человеческим потребностям. Он превратился в автономную, сверхбыструю, нечеловеческую систему, которая оптимизирует процессы ради самого вычисления и извлечения стоимости. «Изобилие», о котором пишет Андриссен, — это лишь побочный продукт самовоспроизводства алгоритмического капитала, который при необходимости легко жертвует человеческим трудом, экологией и социальными институтами. Необходимо вообще задаться вопрос, именем чего является прогресс? Не «любое замедление ИИ — это убийство людей», вопреки его мантре. Позиция Андриссена игнорирует материальную основу ИИ, поскольку (пока) машинное обучение не является объективным «чистым разумом». Мир, которым грезит Андриссен, построен на эксплуатации невидимого низкооплачиваемого человеческого труда, идеологических искажениях в датасетах. То есть то, что я обычно опускаю, когда говорю об ИИ, но на что, конечно, порой нужно указывать. Строить технокульт из такого Errant Intelligence — это значит покатать реактивным силам в лице капиталистических техноутопистов, которые полагают любое регулирование, экологию ИИ, профсоюзы и социальные требования в качестве врагов прогресса, замедляющие движение к утопии. Левый акселерационизм согласен с Андриссеном в том, что технологический прогресс необходим и остановка потока технологических изменений, их имплементации (мой привычный реверанс в сторону того, что неолуддизм — это главная реакционная идеология XXI века) невозможна. Но принципиальное различие заключается в вопросе собственности и контроля: технологии должны быть изъяты у корпораций и превращены в общественные блага (Digital Commons или программный документ цифровой демократии Джереми Корбина или инициативы т.н. платформенного социализма). Алгоритмы Amazon и Google должны использоваться не для обогащения миллиардеров, а для демократического кибернетического планирования экономики и решения климатического кризиса. Спасти планету поможет только демократический экомодернизм, который переворачивает то, что такое прогресс. Выбор будущего — это выбор между корпоративным тоталитаризмом и радикальной демократизацией технологий, спайкой биологоческого и технологического инклюзия интеллектов.

Выбор микрофона в Ай-ОСе 26 Когда Эпл анонсировал Ай-ОС 26 прошлым летом, они сказали, что в нём наконец-то можно будет впрямую выбрать, какой микрофон использовать. Я ужасно обрадовался, что смогу навсегда выбрать микрофон самого Айфона. Дело в том, что всю жизнь при подключении эйрподов Айфон подключает и их ужасный микрофон, который нельзя использовать никогда. Каждый раз, когда мне нужно было записать голосое или что-то надиктовать телефону, я вынимал эйрподы, чтобы телефон стал записывать собственным, нормальным микрофоном. Короче, как только вышел Ай-ОС 26, я первым делом переключил микрофон на встроенный и приготовился жить счастливо. Но радость была недолгой: через пару голосовых мне как обычно сказали, что звук как из жопы, из чего я сделал вывод, что Айфон вновь подключил чёртов микрофон эйрподов. Я пошёл проверять — и точно. Он не просто выбрал микрофон эйрподов обратно, он выбрал какой-то третий вариант «автоматически», который означает микрофон эйрподов. Я подумал, может, это я в первый раз промахнулся, и сам выбрал «автоматически» в момент, когда ты показывало микрофон Айфона, но не заметил этого? Снова выбрал его вручную. И конечно же через пару дней этот выбор снова слетел и вернулся «автоматический». Как авторы этой фичи представляли её полезное действие? Раньше микрофон выбирался автоматически. Добавилась фича выбора микрофона вручную. Но она всё-таки лучше знает и выбирает автоматически!

😐 Ультимативный разбор... Go 1.27? Честно, не знаю зачем я это сделал, но я сделал.. Ну почти. https://golang.guide/go-1-27/ Сначала я решил просто написать базовый обзор релиза. Но потом я увлёкся и не смог вовремя остановиться. Мне хотелось не просто сухо рассказать об изменениях, а добиться глубокого понимания читателя — причины этих изменений, какие проблемы они решают, как реализовано, почему именно сейчас, какая история стоит за самыми интересными фичами. При этом, я старался писать так, чтобы всё это читалось интересно и легко. В итоге, работа над статьёй так сильно затянулась, что когда она выйдет, сам релиз уже никому не будет интересен. Поэтому я решил опубликовать ту её часть, которая уже готова — это примерно 60%, и туда вошло всё самое интересное и важное: - Дженерик-методы, которые десять лет обещали не добавлять - Новый движок JSON v2 - Пакет uuid наконец-то в стандартной библиотеке - Детектор утечек горутин, который переиспользует сборщик мусора — на мой взгляд, самое красивое, что есть в этом релизе Во вторую половину войдут: постквантовые подписи, рантайм, net/http, SIMD и тулинг. Это я дописываю прямо сейчас, оно появится в той же статье. Все код-сниппеты запускаются прямо из статьи на актуальном go1.27. Каждый из них можно редактировать и экспериментировать — не нужно открывать отдельный плэйграунд. А ещё я подготовил для вас наглядный виджет с демонстрацией механики работы детектора утечки горутин. Я потратил на эту статью ОЧЕНЬ много времени. Возможно, стоило потратить на более фундаментальный гайд — тот же GC, над которым я также сейчас работаю. Но надеюсь, вам всё же понравится ❤️ Стоит ли писать подобные обзоры про новые релизы? ———— А ещё я прикрутил к сайту email-рассылку (и письмо про Go 1.27 туда ушло сильно раньше этого поста) и комментарии к статьям. Если вдруг заметите какие-то баги, пишите в комментариях, постараюсь оперативно поправить. И не хулиганьте в комментариях на сайте! 👍 #article #go1_27