Post #1047
46
4tf-2.pdf15.5 MB
Мои хорошие товарищи @b4ckc0nn3ct начали делать дайджесты в мире ИБ каждый месяц. Ранее я что-то освещал, но крайне рекомендую.
est - привет ;)
est - привет ;)
- 👾 2
Channel Public Channel
ПА папкин ИБшник, мамкин хацкер
@devshitops
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
- Subscribers
- 79
- Photos
- 825
- Videos
- 80
- Links
- 249
Showing posts older than #1048 · Back to latest
Older Posts 20 shown
Post #1046
48
Тем временем я переместился за 200+ км от москоу, но ни кто не отменял душные вечера.
Подскажите, это Senior уровень веб-программирования по коментам или что?
Подскажите, это Senior уровень веб-программирования по коментам или что?
Post #1045
61
Кто хочет пропасть на 4 охеренных часа из жизни, рекомендую это. Да, корейское, но я прям пропал. Лучшее, что смотрел в последние годы.
Первая часть:
https://hd.kinopoisk.ru/film/310d0571261c4c9282f4912b57d2b8d7
Вторая часть:
https://hd.kinopoisk.ru/film/310d0571261c4c9282f4912b57d2b8d7
Еще и в отличном профессиональном дубляже c 5.1.
Первая часть:
https://hd.kinopoisk.ru/film/310d0571261c4c9282f4912b57d2b8d7
Вторая часть:
https://hd.kinopoisk.ru/film/310d0571261c4c9282f4912b57d2b8d7
Еще и в отличном профессиональном дубляже c 5.1.
Post #1044
52
Что вы знаете об MCP? )))0
ps. Тесты ручек для аишек провожу всратыми вопросами на фоне Утопии Шоу.
ps. Тесты ручек для аишек провожу всратыми вопросами на фоне Утопии Шоу.
Post #1043
62
Post #1042
71
Кто-то дефейснул https://bash.org.ru, лол
Post #1041
42
Forwarded from vx-underground
Yesterday evening 3 people in Moscow, Russia were arrested for the alleged creation and distribution of Medusa Information Stealer (Meduza stealer).
Per Russian media outlets, the 3 people apprehended are charged with unauthorized access to data to an institution in the Astrakhan region.
The charge is "Part II of Article CCLXXIII (273) of the Criminal Code of the Russian Federation (УК РФ)" which is designated for the creation, use, or distribution of malicious computer programs (malware) which (in reference to Part II) is committed by a group of persons by prior conspiracy, and blah blah blah. Lots of filler stuff.
tl;dr charged with malware distribution and/or conspiracy to do malware stuff
If found guilty the individuals charged face up to 5 years in prison or 5 years of hard labor. Additionally, they may be barred from holding certain positions for 3 years.
The raid on the group was recorded and shared online by local law enforcement (presumably). The raid was performed by the Moscow Police with assistance by the Russian National Guard
Per Russian media outlets, the 3 people apprehended are charged with unauthorized access to data to an institution in the Astrakhan region.
The charge is "Part II of Article CCLXXIII (273) of the Criminal Code of the Russian Federation (УК РФ)" which is designated for the creation, use, or distribution of malicious computer programs (malware) which (in reference to Part II) is committed by a group of persons by prior conspiracy, and blah blah blah. Lots of filler stuff.
tl;dr charged with malware distribution and/or conspiracy to do malware stuff
If found guilty the individuals charged face up to 5 years in prison or 5 years of hard labor. Additionally, they may be barred from holding certain positions for 3 years.
The raid on the group was recorded and shared online by local law enforcement (presumably). The raid was performed by the Moscow Police with assistance by the Russian National Guard
Post #1040
43
папкин ИБшник, мамкин хацкер Павел Дуров шутканул на криптоконференции в Дубае: «Поднимите руку, кого обманули через Telegram Mini Apps? Ого, как много рук в зале, неожиданно. Я лично никого не знаю, кого заскамили. Зато все мои друзья стали богаче».
Интересный метод обеспечить свою крипту стабильностью придумал Дуров. Будем поглядеть.
https://www.securitylab.ru/news/565283.php
SecurityLab.ru Мир теряет цифровые свободы. Дуров предлагает Cocoon как способ вернуть их Новая платформа заработает уже в ноябре. https://www.securitylab.ru/news/565283.php
Post #1039
46
папкин ИБшник, мамкин хацкер Ну что ж, время скрестить эти два инструмента. Полностью локальный агент для разработки. сЭкурный вайб-шкодинг, лол
В общем: побаловался, доволен.
Особенно доволен задачами поиска и фонового анализа кода, Большого кода.
В целом PearAI IDE + LM Studio/Ollama/Llama.cpp (тут что больше нравится) дают свободу для экспериментов.
Если хотите классики по типу Cursor - то качайте из каталогаили чем ты там занимаешься, шалун?
Короче говоря, начинаю присматриваться к миру специализированных ускорителей под задачи подобного расчета, возможность масштабировать решения для промышленных применений за, скажем, приемлемые деньги даже для пользовательского сегмента.
Особенно доволен задачами поиска и фонового анализа кода, Большого кода.
ibm/granite-4-h-tiny - дает контекста в 1 048 576 токенов при крайне скромном потреблении памяти (всего 13,5 гигабайт в GPU, минимальные затраты для данного уровня контекста) и умеет дергать тулзы. Балуюсь с системным промтом, так как можно достигнуть и получше результата.В целом PearAI IDE + LM Studio/Ollama/Llama.cpp (тут что больше нравится) дают свободу для экспериментов.
Если хотите классики по типу Cursor - то качайте из каталога
claude3.5-4b-instruct, но при 128k контекста - придется отвалить 15.2-15.4 гигов видеопамяти. Вот вам классический (🙂) вайб-шкодинг Короче говоря, начинаю присматриваться к миру специализированных ускорителей под задачи подобного расчета, возможность масштабировать решения для промышленных применений за, скажем, приемлемые деньги даже для пользовательского сегмента.
Post #1038
35
Post #1037
42
Павел Дуров шутканул на криптоконференции в Дубае:
«Поднимите руку, кого обманули через Telegram Mini Apps? Ого, как много рук в зале, неожиданно. Я лично никого не знаю, кого заскамили. Зато все мои друзья стали богаче».
«Поднимите руку, кого обманули через Telegram Mini Apps? Ого, как много рук в зале, неожиданно. Я лично никого не знаю, кого заскамили. Зато все мои друзья стали богаче».
Post #1036
42
Forwarded from Backconnect
Наглядная схема, может помочь разобраться, как устроена безопасность в кубере
https://kubesec-diagram.github.io/
Дополнительно есть текстовый гайд
https://reynardsec.com/en/kubernetes-security-guide/
---
@b4ckc0nn3ct
#kubernetes #k8s
kubesec-diagram.github.io Interactive annotated security focused kubernetes diagram. https://kubesec-diagram.github.io/
Дополнительно есть текстовый гайд
https://reynardsec.com/en/kubernetes-security-guide/
---
@b4ckc0nn3ct
#kubernetes #k8s
Post #1035
42
Orange Cyberdefense mindmaps
https://orange-cyberdefense.github.io/ocd-mindmaps/
https://orange-cyberdefense.github.io/ocd-mindmaps/
Post #1034
69
У меня стоит macOS/Windows на одной тачке, ProxMox на ARM с тучей Alpine LXC, есть NUC8 в своей жирной комплектации тоже с macOS на борту и BSD.
- macOS - тянется с хака на хак по железу с разными загрузчиками уже 8 год. Начиная с Sierra, которой в следующем году 10 лет, я обновился до последней Tahoe. Без глобальных переустановок, чисто обновлениями.
- ProxMox - больше года, контейнерам (некоторым) больше 3х лет.
- Два года BSD/macOS на NUC8.
И только единственная ОСь, которая регулярно переставляется раз в год - Windows. Причем в этот раз я не на 11, а в родную гавань - 10ку LTSC, которая до 2027 года.
Великолепные апдейты винды, которые доламывают localhost, ломают NTFS, убивают гибернацию, пытаются принудительно включить их говно-битлокер - заебали. Система чисто для игр, на ней нет софта и сегодня она начала просто рандомно падать. Дело не в железе, так как в прошлом году - было ровно тоже самое.
Лучшее для пропаганды Linux - сделала сама Microsoft.
Жду, когда Wine или Proton - подружатся с античитами. Я первый буду, кто с концами снесет ссаную винду, которую держу только ради сессионных игр.
Накипело.
- macOS - тянется с хака на хак по железу с разными загрузчиками уже 8 год. Начиная с Sierra, которой в следующем году 10 лет, я обновился до последней Tahoe. Без глобальных переустановок, чисто обновлениями.
- ProxMox - больше года, контейнерам (некоторым) больше 3х лет.
- Два года BSD/macOS на NUC8.
И только единственная ОСь, которая регулярно переставляется раз в год - Windows. Причем в этот раз я не на 11, а в родную гавань - 10ку LTSC, которая до 2027 года.
Великолепные апдейты винды, которые доламывают localhost, ломают NTFS, убивают гибернацию, пытаются принудительно включить их говно-битлокер - заебали. Система чисто для игр, на ней нет софта и сегодня она начала просто рандомно падать. Дело не в железе, так как в прошлом году - было ровно тоже самое.
Лучшее для пропаганды Linux - сделала сама Microsoft.
Жду, когда Wine или Proton - подружатся с античитами. Я первый буду, кто с концами снесет ссаную винду, которую держу только ради сессионных игр.
Накипело.
Post #1033
43
Post #1032
43
Post #1031
41
Мы с коллегами на работе при ASAP задачах:
Post #1030
41
папкин ИБшник, мамкин хацкер блять, он FileVault принудительно на диск врубил. спасибо хоть что diskutil оставили хотя бы в recovery. А ВОТ FDESETUP УБРАЛИ. С?КИ.
блять, они CambridgeSiliconeRadio ветку блюпупа выпилили из IOUSBHost, даже наебать соседней веткой под BCM не вышло :(
Я хотел себе плату расширения покупать конечно с WiFi+BT, но не такими жертвами.
Я хотел себе плату расширения покупать конечно с WiFi+BT, но не такими жертвами.
Post #1029
60
Post #1028
46
папкин ИБшник, мамкин хацкер блять, он FileVault принудительно на диск врубил. спасибо хоть что diskutil оставили хотя бы в recovery. А ВОТ FDESETUP УБРАЛИ. С?КИ.
это, Jumpstart отрубил, .efi драйвер подкинул, суммы пересчитал, едем дальше.