папкин ИБшник, мамкин хацкер

Желаю всем такой технической поддержки )))

0,54 ГГц.

Кажется у меня уже не канал про технологии, а про очередные подливы Microsoft, которые 40% кода пишут ИИшкой без ревью.

Сабж: У товарища Ryzen Zen+ встал на 0.54 ГГц на свежей Windows 11 (буквально пустой). При поиске высплыло это: https://rog-forum.asus.com/t5/previous-forum/windows-11-ryzen-stuck-at-0-54ghz/td-p/904921

- Баг не связан с разгоном: он проявляется даже на стоковых настройках.
- Частота в BIOS корректная, но Windows 11 Task Manager может показывать «0.54 ГГц».

А причина простая: комбинация определённых версий BIOS (AGESA) и сборок Windows 11.

Да-да, они тупо изменили механизм опроса устройств (в рамках обновлений 22H2 и выше), а старые AGESA‑версии выкинули как легаси, без обратной совместимости.

Вот так мы и выяснили, что легаси для Microsoft - это железо 7-ми летней давности.

Ботнет Aisuru ответственен за DDoS-атаку мощностью 29,7 Тбит/с

Всего за три месяца ботнет Aisuru провел более 1300 DDoS-атак, а одна из них установила новый рекорд — ее пиковая мощность достигла 29,7 Тбит/с. По оценкам аналитиков Cloudflare, в распоряжении операторов ботнета находятся от одного до четырех миллионов зараженных устройств по всему миру. В основном это роутеры и IoT-устройства, которые были взломаны через известные уязвимости или обычный брутфорс.

Случайно ли они начали падать - останется загадкой 🫥

Теперь люди не смогут войти в Госуслуги без мессенджера Max, если у них зарегистрирован аккаунт в нем.

Видимо, они парсят номера и меняют метод аутентификации под юзера.

С внеочередным днем падения инета)

Спустя 13 лет это совершилось. Из Таркова реально сбежать.

https://www.youtube.com/watch?v=YGpSMFwau4A

ReFS. Я настолько далёк от серверных решений Windows, что впервые в жизни вижу это. К стыду или счастью. Скорее ко второму.

ReFS (Resilient File System) - это оказывается файловая система от Microsoft, представленная еще аж в 2012 году (Windows Server 2012), а потом доработанная в последующих версиях Windows.

Главные фичи ReFS:
- Встроенная защита от битых секторов и «тихой» порчи данных (checksums для метаданных и самих файлов)
- Огромные тома (до 1 йобибайта теоретически)
- Copy-on-Write для метаданных (как в ZFS/Btrfs)
- Storage Spaces интеграция и tiering
- Самовосстановление при использовании с зеркалами (online repair)
- Block cloning (аналог reflink в Btrfs/XFS)

Да, многие сразу закричат: «Майкрософт спёр идеи у ZFS и Btrfs!»
И правда - по духу ReFS очень похож на современные CoW-системы из мира Linux/BSD (ZFS, Btrfs, частично даже Bcachefs, лол). Чек-суммы, самовосстановление, клонирование блоков — всё это уже было в ZFS ещё в 2005–2006 годах.

Но называть это прямым «подглядыванием» не совсем честно:
- Microsoft открыто говорила, что вдохновлялась лучшими практиками (включая ZFS)
- ReFS разрабатывался именно под свои нужды: гиперконвергенция, Storage Spaces Direct, Azure Stack и большие SQL/Hyper-V хранилища
- У ReFS до сих пор нет многих фич ZFS (снимки отправляются в VSS, дедупликации нет, сжатия тоже нет)

Ну и самое забавное (взятое с Вики).
Стороннее ПО все еще не тестируется должным образом: на текущий момент 2025 года запуск игр на разделе с ReFS и установленной Windows на нем же приводит к ложным срабатываниям анти-читов.

Как то так.

Microsoft: после обновления Windows возможность входа с помощью пароля стала невидимой

Компания Microsoft предупредила пользователей о новой проблеме, возникающей после установки августовских обновлений Windows 11. На экране блокировки может пропадать кнопка выбора авторизации с использованием пароля, хотя сама функция продолжает работать.

https://xakep.ru/2025/12/03/kb5064081-bug/

Runway представили лучшую модель в мире для генерации видео.

Runway постепенно разворачивает доступ к Gen-4.5 — она станет доступна всем пользователям платформы к концу этой недели через веб-интерфейс, API и партнёрские интеграции.

🐣 Сегодня мы запустили децентрализованную сеть для ИИ-вычислений Cocoon («Кокон») — https://cocoon.org. Она обеспечивает пользователям 100% конфиденциальность при взаимодействии с ИИ. Часть запросов Telegram, связанных с автоматическим переводом сообщений, уже проходит через эту сеть.

🚀 Разработчики получают доступ к вычислительным ресурсам по более низким расценкам, чем у централизованных провайдеров вроде Microsoft или Amazon. А владельцы видеокарт могут зарабатывать криптовалюту TON в реальном времени, подключая свое оборудование к сети Cocoon.

В качестве логотипа сети Сосун Кокон мы выбрали ИИчко: 🤖

ez

☝🏻Пользователи хейтят Microsoft за планы превратить Windows в «агентную Copilot ОС»

Microsoft в очередной раз попыталась прорекламировать Copilot в X, заявив, что они создают «ИИ-браузер, безопасный для работы». Реакция оказалась разгромной.

Пост набрал несколько миллионов просмотров и тысячи гневных комментариев.😡

Пользователи устали от того, что ИИ системы пихают буквально во все аспекты их жизни.

Однако, Microsoft ценит ИИ настолько, что готова убирать функции из приложений, чтобы установить туда Copilot — например, из Edge уже убирают боковую панель в пользу ИИ-ассистента.🤷🏼‍♀️

☝🏻Тем временем около 780 000 пользователей Windows скачали Linux-дистрибутив Zorin OS (система максимально похожая на оригинальную Windows) за последние 5 недель — разработчики называют это своим «крупнейшим запуском в истории».

78% загрузок пришлись на устройства с Windows. Люди голосуют ногами.
================
💎 мMм | 👁 Soft | 👁 Gear | 🌐 Links

. . .

Роскомнадзор сообщил, что последовательно вводит ограничительные меры в отношении WhatsApp* из-за нарушений российского законодательства.

НАКОНЕЦ-ТО!


*Мессенджер компании Meta - принадлежит запрещенной компании, которая признана экстремистской на территории РФ

Вчера OpenAI официально подтвердили утечку через Mixpanel.

Это не их бреач, а бреач у вендора аналитики. Что утекло у тех, кто юзает platform.openai.com:
- имя и email от API-аккаунта
- примерный город/страна по IP браузера
- ОС + браузер
- рефереры
- user/org ID

ключи, пароли, промпты, чаты, платёжки — НЕ утекли

ChatGPT и обычные аккаунты вообще не затронуты, но OpenAI уже выпилили Mixpanel из продакшена, подняли требования ко всем вендорам и шлют персональные письма пострадавшим (см скрин, так как это что пришло мне (: )

Что делать прямо сейчас:
- включи MFA (если ещё не)
- фильтруй всё, что приходит якобы от OpenAI. Будет волна фишинга ;)

А вообще, классика: third-party risk в чистом виде и ОЧЕРЕДНОЕ напоминание, что даже у гигантов аналитика может стать дырой.

Компания Nvidia подтвердила, что октябрьские обновления безопасности Windows 11 вызывают проблемы с производительностью в играх в системах под управлением Windows 11 24H2 и 25H2. Для устранения проблемы разработчики выпустили бета-версию GeForce Hotfix Display Driver версии 581.94.

🙂

Я тыкал Microsoft Copilot палкой уже неделю чтобы вам не пришлось, и чуть не сломал тыкулу об него. Вот первая порция моих конченых заметок для таких же извращенцев.

У меня Windows 11 (как было понятно из постов выше), но Copilot по дефолту не стоит - пришлось идти в Microsoft Store как лоху и качать эту хрень вручную. Теперь я даже не уверен, та ли это версия, которую потом всем насильно впихнут в апдейтах.

Установка насрала в реестр тонну мусора. Появился protocol handler ms-copilot://. Плюс гора COM-говна. URI пока не трогал, руки не дошли.

В HKCU\Software\Microsoft\Windows\Shell\Copilot лежат два ключа:
- IsCopilotAvailable = 0
- CopilotDisabledReason = "FeatureIsDisabled"

У меня он сразу вырублен. Видимо, когда Microsoft решит «а давайте всем по Copilot в жопу», включать его будут именно тут. Запомните, а то забудете. 🐺

В HKLM вообще дурка:
- CopilotFileExplorerMenu - теперь даже в проводнике будет эта хрень появляется
- куча ключей под Edge (как неожиданно, красный кан... ActiveX вам о чем нибудь говорит?)
- раздел WindowsAI с политиками типа DisableCocreator, DisableGenerateFill, DisableImageCreator, TurnOffWindowsCopilot и прочей сранью
Я до сих пор не вкурил, что такое Cocreator и GenerateFill, но все они тычут в Paint.exe - поздравляю, теперь даже в родном Paint’е AI будет рисовать слонов, ракЭты и прочие продолговатые предметы вместо тебя.
- ещё там 9000+ «Copilot Nudges», персонализированные чаты, игровой режим и кэши на полдиска.

Короче, Copilot принёс в Windows больше кода, чем все вирусы 2000-х вместе взятые. DLL-ок и EXE-шников - просто пздц, копать можно до пенсии. Я в восторге.

Сам Copilot.exe - тупой .NET-загрузчик, который только и умеет, что вызвать coreclr_execute_assembly и передать управление настоящей тушке в Copilot.dll.
А Copilot.dll - это жирнющая C# простыня на 9000+ зависимостей, написанная на WinUI 3. Тормозит так, что хочется плакать. Даже версия .NET берётся из какого-то runtimeconfig.json, как будто без этого нельзя было.

Вся «магия ИИ» - на серверах Microsoft по адресу copilot.microsoft.com/c/api. Локально вообще ничего не считается, только окошечко красивое рисует. Авторизация через твой Microsoft-аккаунт (ну или Apple/Google...).

Каждое действие - отдельный «view». Даже пролистать чат вверх - это API-запрос GetConversationHistoryEndpoint. Поэтому история грузится медленнее, чем у бабушки интернет в 2006-м. Переименовать чат - тоже запрос наружу. Всё, блть, наружу. На Copilot+PC с NPU))0

Когда кидаешь сообщение, оно пихается в гигантский вложенный Dictionary, потом слегка "анонимизируется". Единственное, что я нашёл - пути к файлам заменяются на <redacted>. Типа C:\Users\ТвойПозорныйНик\pr0n.docx → C:\Users\<redacted>\pr0n.docx. Остальное PII, похоже, летит как есть. Ну или где-то глубже прячут, хз.

Есть ещё заготовки под рекламу, фитнес-трекинг, шопинг и игровые плюшки - пока не копал, но пахнет говном.

Плюс какой-то PicassoAI, PicassoFinance, PicassoBriefings - я вообще не понимаю, что это за херня, то ли внутренний проект, то ли Microsoft опять что-то купили и впихнули.

Итого:
Copilot - это просто охеренно навороченный браузер, который умеет открывать только один сайт: свои же AI-эндпоинты.

А теперь самое угарное: в коде есть проверка "а не забанен ли юзер в Copilot?". Я сижу и ржу: как, блть, забанить в программе, которая часть операционки? Просто перестанет запускаться? Или это проверка бана в Bing/ChatGPT/где-то ещё? Пока загадка.

Но вишенка - это просто шедевр. Берёшь C:\Windows\System32\drivers\etc\hosts и пишешь:

127.0.0.1 copilot.microsoft.com
::1       copilot.microsoft.com

Copilot тут же падает на пол, бьётся в конвульсиях и умирает. Навсегда. Не может достучаться до мамки - значит, не жилец.

Самый лёгкий и надёжный способ похоронить эту тварь навсегда: блочь copilot.microsoft.com в hosts или файрволе - и привет, тишина.

Продолжаю тыкать дальше. Как найду ещё годноты - скину вторую часть. А пока идите блочить, пока Microsoft не придумала обходить hosts.

А, оказывается за это деньги берут, так вот:
1. Используйте три буквы что бы устроить микро отпуск на минут 15 в той стране, где у Вас есть левая платежка
2. Заходите в Google Billings, меняете платежные с РФ на [countryName]
3. Не забываем про Google Play, мне он аукнулся аж спустя 10 лет (яблочным рабам привет, раньше сидел на андрюхе)
4. Делайте микро покупку на пол бакса
5. Вы прекрасны и сменили регион аккаунта.