Punk Programmer | Рассуждаю об IT

Вот побольше бы таких инициатив, а не блокировки ТГ и YouTube

Тренажер подготовки к ЕГЭ заработал на "Госуслугах" – сервис бесплатный.

Доступны два предмета – математика базового уровня и информатика. Что есть внутри тренажера:

🔹 Задания для подготовки к ЕГЭ.

🔹 Темы, на освоение и повторение которых стоит обратить внимание.

🔹 Видеоконсультации от разработчиков ЕГЭ с ответами на вопросы о подготовке к экзамену.

🔹 Подписаться на РИА Новости

📉 «Мойофис» втрое увеличил убытки в 2025 году! 📉

Согласно финансовой отчетности компании, убытки выросли с 1,2 млрд до 4 млрд рублей. Это связано с особенностями деятельности и длительным процессом согласования и тестирования программных продуктов.

🔍 Что происходит?

* Задолженность перед акционером: Задолженность перед «Лабораторией Касперского» также растет.
* Сезонность: Влияние сезонности и задержки поступления денежных средств по проданным продуктам.
* Инвестиции: До 2025 года компания активно инвестировала в разработку новых продуктов и платформ.

📈 Планы на будущее:

* Работа с клиентами: «Мойофис» продолжает активно работать с корпоративными клиентами (B2B и B2G) для увеличения продаж.
* Новый сегмент: Планируется выход на рынок частных пользователей (B2C) для увеличения доли рынка и достижения рентабельности.

#Мойофис #программноеобеспечение #MicrosoftOffice

Запущено серийное производство Repka Pi 5

В ближайшие дни стартуют продажи в интернет-магазине проекта.

Как рассказал разработчик, первые тесты Repka Pi 5 показали высокую производительность, стабильную работу PCIe 3.1, аппаратное ускорение видео (включая поддержку в браузере), разумное тепловыделение, WiFi 6 и другие улучшения.

Также готовится онлайн-документация по Repka Pi 5, которая будет доступна по ссылке https://repka-pi.ru/docs/33

#RepkaPi5 #RK3588

💬 MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

От UART до Root в IP-камере Uniview
#Uniview #hardware #embedded #UART #ReverseEngineering

Сегодня вместе с энтузиастом Yonathan Gashu разберем IP-камеру Uniview SC3243. Он приобрел устройство, чтобы оценить, насколько сложно перейти от CTF-челленджей к анализу реального embedded-устройства с неизвестной прошивкой.

Хороший пример первого практического опыта и наглядная демонстрация столкновения автора с условной реальностью и hardware hacking вне лабораторных условий CTF.

♾️Что сделал автор♾️

▪️Подключился к UART (J4, 3.3V, 115200 baud) через level shifter
▪️Прервал U-Boot autoboot и исследовал окружение (printenv, mtdparts)
▪️Модифицировал bootargs, добавив single-user mode, и получил root-доступ на этапе загрузки
▪️Вручную примонтировал UBIFS-партицию program (ubiattach + mount)
▪️Обнаружил whitelisted-скрипт checksysready.sh в /program/bin/
▪️Подменил скрипт, добавив в начало вызов /bin/sh
▪️Перезагрузился в штатный режим и инициировал выполнение checksysready из vendor shell

По итогу удалось добиться повышения привилегий на IP-камере Uniview SC3243. Имея ограниченный vendor shell, автор через модификацию U-Boot загрузился в single-user mode, подменил root-выполняемый whitelisted-скрипт checksysready.sh и в результате получил полноценный неограниченный root-доступ на работающем устройстве без необходимости повторного физического доступа.

Обещал пойти дальше и выпустить продолжение, что он с полученным доступом может сделать.

🔗Источник

🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK

Нашёл тут курс для начинающих по PHP. Идеально подойдёт тем, кто хочет познакомиться с тем, как устроен язык и как на нём писать простые скрипты. Это прям база-базой,

Там нет предопределённых констант, нет ничего про библиотеки, фреймворки. Но для ознакомления - самое то.

Несколько раз уже писал, что, в современном состоянии, LLM не добавляют к твоим скилам, а мультиплицируют их.

Я вот переберу с #LLM 5 - 6 разных решений задачи, и выберу наиболее "подходящее".

Поэтому когда какой-то нуб решает натравить на произвольный код нейронку, получается вот как в этом треде: https://discourse.llvm.org/t/concerns-about-influx-of-ai-generated-bug-fixes/90381

Ноль, умноженный на возможности клоды/кодекса/whatever, всё равно даёт ноль, просто теперь этот ноль способен генерировать мусорный С++ код с огромной сокростью.

Коллеги берут случайные тикеты, или варнинги стат-анализаторов, просят бота написать фикс и, не глядя, несут этот AI slop прямиком в апстрим LLVM.

Самое фееричное начинается на код-ревью: они даже не в состоянии осмыслить технические замечания, поэтому просто скармливают ответы ревьюеров обратно в промпт, превращая пулл-реквест в бесконечный шизофренический чат на сотни сообщений.

И, вместо того, чтобы писать компилятор, взрослые дядьки вынуждены читать плохой код, который не имеет шансов быть вмерженным в апстрим.

Мы все, конечно, пойдем работать на завод, но прямо сейчас все еще нужно понимать, что ты делаешь, чтобы получить хороший результат.

#llvmweekly

Сегодня буду снимать футажи для нового шортса. Так что - ждите в ближайшее время

Пиздец как жду

Спецслужбы извлекли сообщения из защищенного мессенджера Signal, используя особенности работы push-уведомлений в iPhone. В рамках судебного процесса над группой активистов выяснилось, что даже после удаления приложения и использования функции исчезающих сообщений, содержимое входящих чатов сохраняется во внутренней памяти устройства.

Проблема связана с тем, как iOS обрабатывает уведомления: когда сообщение отображается на экране блокировки, операционная система автоматически записывает его текст в техническую базу данных уведомлений. При этом экспертам удалось восстановить только входящий трафик, так как исходящие сообщения не проходят через систему push-сервисов Apple.

Ситуация не является уязвимостью самого Signal, а касается работы всех мессенджеров на платформе Apple при стандартных настройках. Чтобы избежать подобной утечки данных, пользователям рекомендуют отключать предпросмотр текста в настройках уведомлений или полностью скрывать содержимое сообщений для экрана блокировки.

Знакома ли вам ситуация, когда в условиях ограниченного места на виртуалке у вас что-то падает? Мне вот знакомо. И я задолбался каждый раз вспоминать куда мне залезть, чтобы посмотреть, какого х@я логи столько весят. Поэтому, вот вам (и мне) краткий гуид:

Смотрим, сколько места занимают логи:

journalctl --disk-usage 

Чистим их, а после открываем конфиг:

sudo nano /etc/systemd/journald.conf

И ограничиваем им размер и срок хранения:

[Journal]
SystemMaxUse=500M
SystemKeepFree=1G
MaxRetentionSec=3d

sudo systemctl restart systemd-journald

Профит, логи не занимают кучу места

🗓 Альт Мобильный 11.0 — первый стабильный релиз!

Спустя несколько лет разработки, отладки, обсуждений, совершенствования и усилий, наконец вышел стабильный релиз «Альт Мобильного» — дистрибутива для мобильных устройств, который поддерживается на уровне с другими дистрибутивами на Одиннадцатой платформе.

🎮 Это не AOSP — это привычный «Альт»

В отличие от большинства популярных мобильных операционных систем, «Альт Мобильный» не основан на AOSP (Android OpenSource Project) и не содержит его компонентов — это «чистокровный» Linux-дистрибутив семейства «Альт».

Весь исходный код открыт — от профиля сборки до пакетов, входящих в дистрибутив, а свой вклад может внести каждый, оставив предложение на Багзилле.

👀 Что внутри?

Графической оболочкой данного релиза выступает Phosh 0.49.0 — оболочка, адаптированная под форм-фактор сенсорных устройств со средним и малым дисплеем, наследующая идеологию и технологический стек GNOME.

В состав дистрибутива входят:

• Приложения GNOME — «Настройки», «Центр приложений», «Аутентификатор», «Консоль» и другие;
• Более специфичные утилиты для мобильных устройств — Phosh Tour, Phosh Mobile Settings, Phosh Anti-Spam, Waydroid, Warp, Fractal и другие;
• Программы разработчиков из ALT Linux Team — «Менеджер папок», «Хеш-сумма», ALT Tweaks, «Аутентификация в домене».

Дистрибутив использует Одиннадцатую платформу (стабильная ветка репозитория Сизиф), что даёт доступ к тысячам пакетов и позволяет устанавливать привычные программы, которые разработаны сообществом проекта GNOME на базе стека GTK4/Adwaita, или любые другие. SSH, терминал, APT — всё, как в настольном «Альте»! (и даже CVE и баги)

Подробнее можно прочитать в Заметках к релизу в нашей базе знаний!

⌛ Где и как попробовать?

Поддерживаются виртуальные машины, устройства PINE64 (PinePhone, PinePhone Pro, PineTab 2), планшеты компании МИГ на архитектуре x86_64.

Варианты сборки для аппаратной платформы:

• def — дистрибутив общего назначения;
• pine — для устройств PINE64;
• tablet-def — для устройств МИГ.

Все инструкции по установке также можно найти в разделе «Установка и обновление» в базе знаний.

📊 Марафон продолжается!

Вдохновившись невероятными результатами работы postmarketOS — их портами, обширной базой знаний и титаническими усилия всего сообщества — мы планируем и дальше развивать методы портирования «Альт Мобильного», в чём мы хотим довериться опытным участникам сообщества ALT Gnome!

И это не предел — по мере возможности, вместе с другими участниками ALT Linux Team, чтобы и дальше развивать мобильный «Альт» и инструменты разработки под него. К примеру, недавно по запросу сообщества в репозитории появился фреймворк Flutter, который позволит создавать или пакетировать популярные приложения, который в том числе адаптируется под мобильную среду за счёт своей кросс-платформенности.

Члены сообщества ALT Gnome при поддержке команды разработки «Альт Мобильного» запустили разработку мастера первичной настройки, установщика и тура в одном приложении — «На Старт Внимание» (ReadySet).

👍 Спасибо команде!

Огромная благодарность команде за подготовку релиза:

• Андрей Савченко (bircoph@alt) — релиз-менеджер проекта;
• Антон Мидюков (antohami@alt) — работа над профилем образа, активное участие во всех задачах разработки и развития дистрибутива;
• Елена Мишина (lepata@alt) — документация к дистрибутиву, активное участие в тестировании и поиске багов;
• Артём Быстров (arbars@alt) — адаптация к аппаратным особенностями устройств;
• Валерий Иноземцев (shrek@alt) — сборка и патчи ядра в репозиторий;
• Егор Шестаков (ved@alt) — работа над LUKS, адаптивный конфиг Firefox;
• Валентин Соколов (sova@alt) — работа над доменными политиками, разработка приложения «Аутентификация в домене»;
• Владимир Романов (rirusha@alt) — разработка приложения «На Старт Внимание» (ReadySet) и «Менеджера папок» (Folder Manager).

И отдельное спасибо сопровождающим Сизифа и ветки P11, в частности — Юрию Седунову (aris@alt), Евгению Синельникову (sin@alt) и Олегу Щавелеву (oleg@alt).

🆕 Huawei выпустила обновление HarmonyOS 6.0.0.328 для ПК!

В системе появились новые ИИ-функции:

* ИИ-агент Claw AI — его можно вызвать в любом приложении для вопросов, кратких изложений, конвертации форматов и перевода.
* Возможность создавать аудиоподкасты с ИИ-расшифровкой в реальном времени на MateBook.
* Голосовой помощник с ИИ-чатом и поиском в интернете.
* Генерация настраиваемой фоновой музыки для аудиоклипов!

Обновление также включает оптимизации и повышает стабильность системы.

#Huawei #HarmonyOS #ИИ #технологии

В некоторых популярных VPN-клиентах для Android обнаружена критическая уязвимость! Она позволяет раскрывать IP-адреса серверов и деанонимизировать пользователей.

📊 Под угрозой оказались пользователи следующих приложений:

* Happ;
* v2rayNG;
* NekoBox;
* Hiddify;
* V2BOX;
* v2RayTun;
* Exclave;
* Npv Tunnel.

🔍 Причина уязвимости

Из-за архитектурной ошибки любой установленный на смартфоне софт может обратиться к локальному SOCKS5-прокси и узнать реальный адрес выхода в сеть. Это упрощает блокировку VPN-сервисов. В приложении Happ оказалось возможным получить конфигурации и ключи доступа.

⚠️ Что это значит?

Эта уязвимость может быть использована для выявления и бана VPN-сервисов, что ставит под угрозу конфиденциальность пользователей.

#VPN #уязвимость #безопасность #Android

Как вы наверное могли заметить, постов стало меньше, а контента, в плане видео, практически нисколько.

Все дело в том, что я принял для себя решение делать видео на те темы, которые мне в кайф и тогда, когда мне в кайф. Так как моя медийная деятельность не кормит меня, что-то делать в ущерб основной деятельности - я не могу.

И тем не менее, вести каналы и паблики все равно буду. Просто постов будет приблизительно столько же, сколько и сейчас.

По поводу видео - тут все сложнее. Видео будут выходить, но тоже редко, не как раньше "Ролик в месяц". К тому же, будет меняться периодически тема видео, начиная с Unity и разработкой, заканчивая DevOps. Все же, разброс тем в IT довольно большой, поэтому разгуляться есть где.


Следующий ролик хочу сделать про один маленький Пет-проект на Python. Снимать футажи начал, так что, будет где-то в середине-конце апреля