Lex. Shared

Первый пошёл, минус фитбит

Гугл уже даже не стесняются своего кладбища и выпустили анонс нового I/O сразу с музыкой из мема про мужиков танцующих с гробом:

(лендинг кстати потому что это реклама иишки которая ищет дыры)

https://xint.io/blog/copy-fail-linux-distributions 📜 Архивная копия

Рубрика эксплойты за эксплойтами https://copy.fail/ 📜 Архивная копия

Freepik всё. Компания заявила о начале поэтапной трансформации из фримиум-стока в ИИ-слоп-платформу под новым брендом. Хотя сейчас заявляется о том что библиотека стоков будет сохранена — развиваться она уже скорее всего не будет, а материалы живых авторов будут понижаться чтобы сократить выплаты

https://www.magnific.com/blog/freepik-is-now-magnific/ 📜 Архивная копия

Блет гугл, я ещё прошлые иконки не разучил

https://9to5google.com/2026/04/26/gmail-google-gradient-redesign/ 📜 Архивная копия

Actualy, пупупуууу

Bitwarden CLI оказался скомпрометирован в рамках supply chain-атаки

Исследователи Socket заявили, что обнаружили компрометацию Bitwarden CLI — инструмента командной строки популярного менеджера паролей Bitwarden, которым пользуются более 10 млн человек и свыше 50 тыс. компаний.

По данным компании, вредоносный код был найден в npm-пакете @bitwarden/cli версии 2026.4.0. Опасный payload находился в файле bw1.js. Предварительно, атака связана со взломом GitHub Actions в CI/CD-конвейере Bitwarden и повторяет схему, ранее замеченную в более широкой кампании Checkmarx supply chain (читаем тут https://blog.gitguardian.com/three-supply-chain-campaigns-hit-npm-pypi-and-docker-hub-in-48-hours/

📜 Архивная копия).

На данный момент известно следующее:

— затронуты сборки Bitwarden CLI;
— речь пока идет только о npm-пакете CLI;
— Chrome-расширение Bitwarden, MCP-сервер и другие легитимные дистрибутивы, по имеющимся данным, не пострадали.

Технический разбор показывает, что bw1.js использует ту же инфраструктуру, что и malware из атаки на Checkmarx. В частности, исследователи указывают на одинаковый C2-адрес, схожие встроенные payload’ы и одинаковые методы кражи данных.

Вредоносный код, как утверждается, мог похищать:

— GitHub-токены;
— npm-токены;
— AWS-, Azure- и GCP-учетные данные;
— SSH-ключи;
— содержимое .npmrc, .env и других конфигурационных файлов;
— секреты из CI/CD-окружения.

Также malware, по данным Socket, мог:

— создавать публичные репозитории от имени жертвы для эксфильтрации данных;
— модифицировать GitHub Actions workflows;
— внедрять persistence через ~/.bashrc и ~/.zshrc;
— запускаться через Bun v1.3.13.

Отдельно отмечается наличие kill switch для систем с руссской локалью: вредоносный код автоматически прекращает выполнение, если системная локаль начинается с ru. Для этого проверяются Intl.DateTimeFormat().resolvedOptions().locale, а также переменные окружения LC_ALL, LC_MESSAGES, LANGUAGE и LANG.


К дополнительным индикаторам компрометации относятся наличие lock-файла /tmp/tmp.987654321.lock, появление подозрительных репозиториев от имени жертвы с названиями в тематике «Дюны» (АААА!), а также сетевые обращения к домену audit.checkmarx[.]cx.

Socket подчеркивает, что расследование продолжается. Компания рекомендует организациям, установившим зараженный пакет, рассматривать инцидент как утечку учетных данных и компрометацию CI/CD.

Что советуют сделать немедленно:

— удалить @bitwarden/cli 2026.4.0 из окружений разработки и сборки;
— сменить GitHub-, npm-, cloud-токены, SSH-ключи и другие секреты;
— проверить GitHub на предмет несанкционированных workflow, запусков и новых публичных репозиториев;
— провести аудит npm-публикаций и логов облачных сервисов;
— проверить runners и endpoints на следы Bun, изменения shell-профилей и подозрительные исходящие соединения.

IOC: @bitwarden/cli 2026.4.0

https://socket.dev/blog/bitwarden-cli-compromised 📜 Архивная копия

Моожно сказать доросли! Тим Кук раздул продажи устройств до реально космических цифр, но за это время Эппл уже всем основательно наскучила. Сейчас в дело возвращаются инженеры, это очень большой, очень рисковый, но очень хороший шаг для компании, который очень долго обсуждался и готовился.


Кто такой Джон Тернус:

— один из самых заметных аппаратных руководителей Apple, сейчас занимает пост старшего вице-президента по hardware engineering;
— работает в компании с 2001 года, начинал в команде product design;
— с 2013 года был вице-президентом по аппаратной инженерии, а в 2021 году возглавил все направление hardware engineering;
— курировал разработку ключевых продуктов Apple, включая iPhone, iPad, Mac, Apple Watch, AirPods и Apple Vision Pro;
— считается одним из руководителей, сыгравших важную роль в переходе Mac на Apple silicon.

По профилю Тернуса, Apple делает ставку не на внешнего менеджера, а на человека, который много лет рос внутри компании и отвечает за железо почти всей экосистемы. До Apple он работал инженером-механиком в Virtual Research Systems, а окончил University of Pennsylvania по специальности mechanical engineering.

Одновременно Apple объявила о том кто сменит Тернуса на посту: Джони Сроуджи назначен Chief Hardware Officer и возьмет на себя расширенное руководство hardware-направлением, которое ранее курировал Тернус. Сам Тернус также войдет в совет директоров Apple с 1 сентября.

Для Apple это крупнейшая смена руководства со времен 2011 года, когда компанию после болезни и смерти Стива Джобса возглавил Тим Кук.

https://investor.apple.com/leadership-and-governance/person-details/default.aspx?ItemId=74ee6968-1323-4887-a108-d80ab5c35b02 📜 Архивная копия
https://www.apple.com/newsroom/2026/04/johny-srouji-named-apples-chief-hardware-officer/ 📜 Архивная копия

Finally!

Тим Кук уходит с поста CEO Apple: компания объявила, что с 1 сентября 2026 года новым генеральным директором станет Джон Тернус. Сам Кук перейдет на должность исполнительного председателя совета директоров. Решение уже единогласно одобрил совет директоров Apple.

Китайские инсайдеры сообщают что Apple готовит бюджетный Mac Neo на фоне дефицита Mac mini.

По данным источников, устройство будет позиционироваться ниже Mac mini и ориентировано на базовые задачи: веб-серфинг, работу с документами и повседневное использование дома или в офисе.

Характеристики и производительность
Mac Neo получит чип A19 Pro, аналогичный тому, что используется в iPhone 17 Pro. В базовой конфигурации ожидается 12 ГБ оперативной памяти.
Ставка сделана на энергоэффективность и доступность: энергопотребление устройства составит около 35 Вт.

Хотя по мощности новинка уступит моделям на чипах серии M, её производительности будет достаточно для большинства повседневных задач.

Дизайн и особенности
Корпус Mac Neo будет компактным — примерно как у Apple TV 4K. Возможен выпуск в ярких цветах с пластиковым корпусом.
Из интерфейсов заявлены два порта USB-C с пропускной способностью до 10 Гбит/с, для десктопа это с одной стороны космически мало, с другой стороны скорее всего положат ещё HDMI отдельно, что один порт освободит.

Цена и стратегия
Ожидаемая стоимость — около $299, что почти вдвое дешевле базового Mac mini.
Apple делает ставку на массовый сегмент и пользователей с ограниченным бюджетом, а также рассчитывает привлечь аудиторию компактных ПК на Windows.

Если честно, если это не утка (китайцам к сожалению нет такого доверия как Проссеру и Гурману), то это будет просто атомная бомба которая разметёт рынок к хуям собачьим. Просто представьте: Распберри? пошёл нахуй. Интел нюк? пошёл нахуй. Стиммашин? да знаешь, ты тоже нахуй иди…



https://news.mydrivers.com/1/1115/1115738.htm 📜 Архивная копия

Адобиевский рак добрался до эппла https://fixupx.com/ios_dev_alb/status/2043002856404386120 📜 Архивная копия

шатает

Если вы разочарованы, что пока не выложили новые фотографии с облёта Луны, то ваше терпение будет вознаграждено. Экипаж Artemis 2 наснимал очень много для учебников истории.

Засняла последние слова перед отключением связи
И последние сигналы перед выключением , можно видеть как земля прячется за Луну и сигнал не сможет доходить до них

«Не смотря на потеряю связи, мы все еще будем чувствовать вашу любовь с Земли. Все кто на Земле и вокруг нее - мы любим вас с Луны»

Звук с Луны на Землю доходит в сильно лучшем качестве чем из наушника в вашем ухе в телефон в вашей же руке.

Лейтенси чистого сигнала чуть больше секунды (в одну сторону), с коррекциями ошибок уже ближе к десяти где-то, но это благо луна рядом. На Марс так звонить уже не получится, но хотя бы ширину канала норм выстроили: уже пару сотен гигов внеземных данных заслали походу по воздуху

Качество связи конечно потрясающее стало наконец-то