🏖 Ушел в отпуск. Вернусь во второй половине мая. А чтобы этот пост был познавательным: вчера появилась лютая годнота:

🔴 Вчера на Хабре вышла статья:
https://habr.com/ru/articles/1030356/ 

Читать всем, кто интересуется клиент-серверным взаимодействием, пентестом и аутентификацией.

Узнаете как мошенники реализовали фишинг под дыру в API самого безопасного в мире мессенджера! Даже двухфакторка не спасает!
Как указал автор статьи - такая лазейка уже давно прикрыта в Telegram, WhatsApp, Signal.

Фишинговый burner-домен (временный для краткосрочных целей):
https://open-file.shop 
на момент написания поста до сих пор работает! Можете поизучать веб-морду через DevTools и повторить те действия, которые делал автор статьи :)

🔴 Вы слышали про FFmpeg? Про эту программу я впервые узнал из одного ответа на Хабр Q&A, когда искал возможность скачивать blob-видео.

Вчера некоторые каналы стали форсить видео:
https://www.youtube.com/watch?v=Ww8MzcBJUd4 
где автор рассказывает историю FFmpeg — бесплатной программы, позволяющей работать с видеороликами разных форматов.

В видео вас ждут: патентовые войны; гики, писавшие крутые программы на C и Assembler на некоммерческой основе; истории успехов и провалов. В общем, все то, за что мы любим историю ИТ.

В конце автор даст мастер-класс по работе с FFmpeg. А тем, кому интересно программирование: на 39:14 автор показывает свой код на Python, для автоматизации пережимания видео в FFmpeg. Можно поставить скорость поменьше, и посмотреть код.

Понравился пост? Подписывайся, чтобы не пропустить следующий.

Артем Лещев