Punk Programmer | Рассуждаю об IT

ВТБ объявил о запуске нового сервиса — бесконтактной оплаты для владельцев iPhone. Теперь вы сможете совершать платежи, используя технологию «Волна» НСПК!

Как это работает?

* Привяжите карту «Мир» в «ВТБ Онлайн».
* Включите Bluetooth.
* Откройте сервис и подтвердите платёж.
* Обмен данными идёт через Bluetooth Low Energy, интернет не требуется.
* Списание происходит с привязанной карты.
* Кэшбэк начисляется в рублях.

Решение уже работает на части терминалов ВТБ, и банк обещает расширение!


В это время Сбер и Альфа уже почти год это отлаживают...

#ВТБ #бесконтактнаяоплата #iPhone #ПМЭФ2026 #технологии #платежи #кэшбэк #картаМир #НСПК #Волна

Как Minecraft-мод Meowcraft оказался дроппером для стилера

Eric Parker разобрал модпак Meowcraft: к нему пришли через взломанный аккаунт знакомого, без грубой "срочности" и типичных красных флагов. После запуска у жертвы вылетела сессия Minecraft, а игра начала вести себя странно.

По разбору в видео, модпак для Fabric 1.21 выглядел подозрительно бедно: один маленький мод, пачка конфигов под отсутствующие моды, без ресурсов и шейдеров. При запуске мод поднимал Minecraft как ширму: создавал в %TEMP% файл, замаскированный под javaw.exe, запрашивал права администратора и уже после этого давал игре открыться. Удобный трюк на отвлечение: пользователь видит Minecraft и думает, что всё нормально.

Дальше хуже. Процесс порождал cmd, прогонял антианализ и запускал большой PowerShell-скрипт, закодированный в base64. Статический разбор свел схему к простому дропперу: мод скачивает и исполняет внешний файл. В Any.Run Parker увидел поведение стилера: проверка пользователя и IP, скрытый перезапуск, завершение браузеров, попытки украсть браузерные данные, Minecraft-сессию и Discord. Discord тут не просто лут, а через захваченные аккаунты помогают рассылать мод дальше от имени живых людей.

По внешнему контексту кейс не выглядит единичным: Kaspersky уже описывал кампании, где Minecraft-тематика, моды и особенно читы использовались как приманка для загрузчиков и стилеров. Поэтому практический вывод скучный: Java-мод в Minecraft — это обычный код с правами процесса игры, а не просто набор шейдейров итекстур. Если мод пришел в личку, даже от знакомого, и просит запуск или админку, относиться к нему надо как к исполняемому файлу из мутного архива. Проверять стоит не описание, а происхождение, содержимое JAR, сетевые вызовы и поведение в песочнице.

🔗 Источник: оригинальное видео

🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK

В новой бета-версии Telegram для iOS v12.8.0 (33046) была добавлена поддержка отправки сообщений с форматированием Markdown.

https://t.me/telelakel/1007

Ещё и с формулами. Красота-то какая.

В очередной раз CDPR показали себя конторой пидорасов

В конце мая GamesVoice снова анонсировали русскую озвучку для дополнения Cyberpunk 2077: Phantom Liberty («Призрачная свобода»). Несколько лет назад эту инициативу пришлось свернуть из-за возражений со стороны CD Projekt RED. Однако в этом году локализаторы заявили, что получили подтверждение от разработчиков о том, что их деятельность не нарушает соглашения о фан-творчестве.

🔍 Некоторые игроки решили напрямую спросить у представителя CD Projekt RED, где администратор подтвердил, что позиция компании по фан-контенту остаётся неизменной:

«Мы не давали разрешения на создание этой озвучки. Мы не одобряем использование фан-контента в коммерческих целях. С 2023 года, когда GamesVoice обращались к нам в первый раз, наша позиция по этому вопросу не изменилась».


Но! Если хотите поддержать, то вот ссылка. Считаю, что дело благое, тем более - GamesVoice делает крутые озвучки

#Cyberpunk2077 #PhantomLiberty #GamesVoice #CDProjektRED #ФанКонтент #Локализация #Игры #Новости #Киберпанк

💻 Процессорный модуль Ростеха для создания роботов получил статус отечественной продукции.

Процессорный модуль Е2С3-СОМ нашего холдинга «Росэл» предназначен для промышленной автоматизации, робототехники, бортовых систем и аппаратуры связи.

Изделие представляет собой встраиваемый одноплатный компьютер промышленного назначения. Его «сердце» – отечественный процессор «Эльбрус-2С3». На одной плате объединены процессорное ядро, контроллеры периферийных интерфейсов, видеоконтроллер и оперативная память. Встроенное графическое ядро позволяет применять изделие в системах отображения информации.

Отлаженная связка процессора, оперативной памяти и системы питания обеспечивает высокую производительность, стабильность работы и энергоэффективность. Операционная система в изделии- тоже российская.

@rostecru

К2 Кибербезопасность и «Лаборатория Касперского» исследовали использование ИИ в 200+ крупных российских компаниях

Согласно представленным данным, в числе основных направлений применения ИИ среди опрашиваемых организаций оказались:

‣ генерация контента — 41%,
‣ аналитика данных — 37%,
‣ разработка ПО — 37%.

43% компаний отметили, что при недоступности ИИ бизнес продолжит работу с потерями (32% — умеренными, 11% — критическими).

61% компаний пытаются контролировать использование сторонних ИИ‑сервисов, но сталкиваются с техническими и организационными ограничениями. Полноценные политики и контроль реализованы у 29% организаций, 47% ограничиваются мониторингом, 24% применяют блокировки.

В 78% компаний безопасность ИИ относится к зоне ответственности ИБ‑подразделений, тогда как участие ИТ носит поддерживающий характер.

#исследования #кибербез

➡️НТЦ «Модуль» принимает заявки на ранний доступ к первым тестовым образцам микроконтроллера Optimal+.
 
🔹Изделие обладает более чем 10-ю сценариями работы: от «тихого» спящего режима с низким энергопотреблением, до режима повышенной производительности. Такая вариативность делает микроконтроллер универсальным решением для широкого спектра потребителей. 

🔹Optimal+ придет на замену изделиям как западных гигантов микроэлектроники — ST Micro, Texas Instruments, Analog Devices, так и азиатским аналогам: продуктам таких компаний, как Renesas, Vango, GigaDevice и других. 

🔹Optimal+ подойдёт для управления кузовной электроникой автомобиля — для управления стеклоподъемниками, боковыми зеркалами, сигнализацией, для регулировки сидений. 

🔹Изделие можно будет использовать в охранных и пожарных системах оповещения, а также для создания мультимедийных и телеком-устройств.

🔹Optimal+ сможет управлять промышленным манипулятором, его можно будет использовать в качестве элемента управления и балансировки аккумуляторных батарей. 

🔹Микроконтроллер проявит себя в задачах, связанных с метрологией и измерением электрических параметров в приборах учёта. Это могут быть расходомеры на заправочных станциях, системы учета и управления для электрозаправочных станций, счетчики электроэнергии, воды, газа и других ресурсов. 

🔹Optimal+ сделает счётчик "умным" - показания будут передаваться по беспроводному каналу связи благодаря поддержке технологии интернета вещей (IoT), а микросхема найдет свое место как в самом «мозге» счетчика, так и в пульте для дистанционного управления и снятия показаний. 

🔹Изделие подойдет и для более простых задач: например, для вывода информации на дисплей, управления индустриальными датчиками, обеспечения конечного устройства беспроводной связью с внешними системами. 
Микроконтроллер сможет стать основой панели управления медицинскими креслами, кушетками, «умными» протезами и инвалидными колясками.
 
➡️Оставьте заявку на временный доступ: nm-support@module.ru

В Кемеровской области возбуждено дело против «Альфа-банка» из-за рекламной рассылки на электронную почту.

17 октября 2025 года клиент банка получил письмо с предложением оформить кредитную карту без его согласия. Это нарушение ФЗ «О рекламе», и клиент обратился в УФАС.

«Альфа-банк» утверждает, что клиент является их клиентом, но не может установить, кто отправил рекламу. Они также не смогли предоставить данные о договорах на распространение рекламы и заявили, что указанный адрес электронной почты не принадлежит банку.

УФАС запросило данные у ООО «Регистратор доменных имен РЕГ.РУ», которые помогли установить администратора доменного имени.

18 мая антимонопольное ведомство возбудило дело, которое будет рассмотрено 22 июня. Участниками станут заявитель, «Альфа-банк» и лицо, нарушившее закон.

#АльфаБанк #Реклама #УФАС #КемеровскаяОбласть #НарушениеЗакона #ЭлектроннаяПочта

Решил тут обслужить свой Xbox 360 (впервые за 13 лет)

Разборка его, конечно, то ещё развлечение. Но зато посмотрите на эту красоту инженерной мысли. Все лаконично, все аккуратно.

Вообще, 5-ое поколение консолей я счастью лучшим в истории. Над ними работали реальные инженеры, которые хотели привносить новшество, при этом делая продукт доступным для всех.

Полностью поддерживаю

Теперь про массовое горение по Иртышу 🤡

Итак, очередная причина тряски. 😠 Вы знаете, что я не люблю критиковать коллег в публичном поле и почти не позволяю себе высказываний в адрес СМИ или блогеров. Хотя иной раз некоторые мои коллеги что-то очень странное делают. Хотя эта новость в оригинале подана нормально. Достаточно просто уметь читать и быть старше 5 лет, чтобы уйти дальше заголовка.

➡️ Так вот, кому лень читать мою новость и оригинальную новость у Cnews. Суть в том, что Минпромторг РФ направил в Торгово-Промышленную Палату письмо, что для добавления устройств с новыми процессорами «Иртыш» в реестр отечественных устройств будут привлекать дополнительных специалистов. Это связано с тем, что «Иртыш» делается по лицензии китайских Loongson и Loongarch и может угрожать нацбезопасности. Как не крути, но техника из реестра ставится и в субъекты критической инфраструктуры (КИИ). В целом ситуация не то чтобы из ряда вон выходящая. Благо процессор новый, архитектура зарубежная, для включения в реестр российского оборудования нужна проверка. Однако новость вдруг разлетелась как говно, брошенное на вентилятор, да еще и в формате «Российский процессор — не российский, оказывается «Иртыш» = Loongson» ну и прочее бурление.

Теперь отматываем время на 7 месяцев назад — новость.
Сама компания «Трамплин Электроникс» не скрывала, что купила лицензию процессоров и добавила своей инженерной экспертизы и доработок.

«И тут индеец Зоркий Глаз на четвёртый день увидел, что в камере нет четвёртой стены»

Насколько процессор локализован и переработан я пока не знаю. Но мне кажется, бомбить на тему, что российских процессор купленный по лицензии и доработанный, оказался российским процессором купленным про лицензии и доработанным, это натурально уже проблемы с ментальным здоровьем.

«Трамплин Электроникс» нигде не утверждала, что делают убийцу чего-то или чисто российские процессоры. Да и сами процессоры пока не в массовой продаже. Поэтому давайте дождёмся уже продаж, тестов и хоть каких-то нормальных правовых актов от ТПП и Мипромторга.

Опять же если выяснится, что «Трамплин Электроникс» ничего своего кроме шильдика не добавляет, я об этом скажу. Хотя и в этом я не вижу большой трагедии, Intel и AMD у нас продают, так что будет ещё одна линейка, правда не для гос и КИИ -структур.

#Иртыш #Игнатий_вещает

💬 MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш неттопа iRU

🔒 Trump Mobile подтвердила утечку данных по смартфону T1, но пока не уведомила клиентов 🔓

База данных T1 оказалась уязвима для несанкционированного доступа, что позволило злоумышленникам скачивать личные данные пользователей, включая имена, адреса электронной почты, номера телефонов и внутренние идентификаторы предзаказов.

Финансовые данные и данные банковских карт не пострадали. Компания возложила вину на стороннего провайдера платформы.

Важно: реальные данные о предзаказах (около 30 тысяч вместо заявленных 600 тысяч) были раскрыты.

#безопасностьвсети #осведомленность #защитаданных #кибербезопасность

Если вдруг вы пользуетесь библиотекой CalendarJS, то этот репозиторий для вас

Сделал локализацию этой библиотеки на русский язык

Установка элементарная

https://gitflic.ru/project/bitcoders/calendarjs-ru-translate

МОЖНО, А ЗАЧЕМ?

Вчера лишний раз убедился дяденька, которого так хейтили СМИ и общественность 10000 раз прав.


Ездил в Дивеево и естественно как съехал с платной дороги поехал через поселки и ПГТ. И вот в 70% там новые машины ВАЗ, УАЗ и ГАЗ. Не старые, а новые.

Возникает вопрос. А сколько у нас такого населения в России? Их нас 90 млн человек. Это значит, что это основной рынок сбыта ВАЗ, УАЗ, ГАЗ. И ездят они на этих машинах чаще всего между своим ПГТ и ближайшими 2-3 городами, где нет тонны соли и реагентов. А самое главное нет сервисов, способных ремонтировать Китайцев и Европейские марки бизнес-класса.


А теперь мои, юные бизнесмены у вас есть понятие маржи, прибыльности и разумности.


У вас 25 млн семей, способных купить и обслуживать только такие машины. Вы будете делать нишевой продукт на АвтоВАЗе, чтобы удивить городской креативный класс покупающий Теслы и Лисяны?

Ну! Давайте! Отвечайте! Нет? Тогда завалите рты! Он ответил четко как бизнес стратег: «можно, а зачем?».

Тут вы скажете, а зачем государство дотирует их. Тут я снова вам отвечу.

Взять любого из вас умника и отправить в 5 городов, которые живут за счёт заводом, обслуживающих АвтоВАЗ, чтобы вы сказали рабочим: «Вы строите говно, дотаций не будет, мы вас закроем». И дальше я посмотрю, умники, сколько будет стоить ваша жизнь.

Всё европейское фермерство живет на дотациях. Видели, что бывает? Вот в России будет не с говном на стену, а с трупами на улицах.

Ездите на своих китайцах и не пиздите! Не будите глубинный народ в России, будет плохо.

Мужик этот лучше вас народ понимает!