IT и безопасность
26.8K subscribers
4.46K photos
899 videos
6 files
3.7K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://xn--r1a.website/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
Минцифры вернулось к идее платы за использование международного трафика на мобильных сетях.

Но на этот раз, по информации СМИ, речь идет о плате за объём свыше 50 ГБ и только в сетях 5G. Как это будет реализовано, учитывая, что трафик 5G у нас идет через сети LTE, вопрос открытый.

Чтобы не расслаблялись.
🤬71👎23❤5👍1🔥1🫡1
Октябрь начинается с хороших новостей — OpenAI объявила марафон обновлений и сбросов лимитов.

Руководитель основных продуктов компании рассказал об этом в своем Twitter/X: до конца месяца компания на ежедневной основе будет либо дропать существенные улучшения для Codex/Work, либо скидывать лимиты.

Марафон вайбкодинга объявляется открытым.
❤7🔥3🫡3🗿2
Google закрыла программу Bug Bounty до конца года — багов стало слишком много.

Предприимчивые ребята поняли, что на программе вознаграждений за поиск уязвимостей можно неплохо заработать, если выдавать несуществующие баги за реальные, и буквально завалили компанию фейковыми уязвимостями, преимущественно сгенерированными при помощи ИИ.

P. S. Речь идет лишь о поиске багов в проектах с открытым исходным кодом — другие программы вознаграждения продолжают работать.
😁9🫡6🔥4🤬3❤2👍1
OpenAI встроит в ответы ChatGPT невидимые вотермарки.

Компания прогнулась под требования ЕС и вместе с Anthropic будет внедрять технологию, которая позволит распознать сгенерированный текст за секунды.

Но не расстраивайтесь раньше времени — все это будет работать только для пользователей из ЕС, поэтому чтобы избежать маркировки, достаточно просто иметь аккаунт другого региона.
❤4🔥2👍1
Подписка Anthropic оказалась в 5 раз выгоднее подписки OpenAI.

Аналитики решили сравнить предложения топовых компаний на рынке и выяснили, что за $200 Claude Opus 5.5 даёт объём работы на $11,7 тыс. в пересчете на цены по API, а GPT-6.1 Sol при таком же расчете всего на $2 тысячи.

И речь идет не только о самой дорогой подписке — подобный разрыв сохраняется и на более дешевых тарифах.

Теперь вы знаете, кому выгоднее нести свои деньги.
❤7🔥6👍4
₽60 миллиардов будет потрачено на «работу и модернизацию системы фильтрации Рунета» с 2027 по 2029 год.

Еще пару лет назад на этот же период планировали выделить вдвое меньше — только ₽32 млрд, но планы изменились.

Средства пойдут, в том числе, и на обновление ТСПУ у операторов, поэтому слабее ограничения точно не станут.
🤬68😁4👍2
Media is too big
VIEW IN TELEGRAM
Энтузиасты смогли уместить рабочий порт GTA V на сайте.

Буквально несколько часов можно было поиграть в культовую игру от Rockstar совершенно бесплатно в браузере, да еще и в стабильные 60 кадров.

Правда реакция юристов компании не заставила себя ждать и сайт закрыли также быстро, как и открыли.

Браузерная GTA V появилась раньше, чем шестая часть на консолях…
😁12🔥4👍2❤1
GPT-6 и Intelligent UI уже здесь.

Доступ к флагманской модели OpenAI в ближайшее время получат вообще все пользователи — обладатели подписки уже получили доступ к GPT-6 Sol, а для Free и Go будет доступна GPT-6 Luna.

Intelligent UI же отвечает за интерактивные ответы в чате: с их помощью можно будет не просто читать текст, а напрямую взаимодействовать с информацией прямо внутри диалогового окна, нажимать кнопки, двигать ползунки, заполнять поля ввода и т. д.

К слову, без сброса лимитов тоже не обошлось, обещали все-таки.
❤6🔥2😁1🫡1
Google DNS подвергся блокировкам на территории РФ.

Проблемы с доступом к 8.8.8.8 зависят от региона — где-то ограничивают открытый UDP-трафик, а где-то он и вовсе полностью недоступен и потери пакетов достигают 100%.

Информация о блокировке и подмене незашифрованных DNS-запросов к публичным резолверам Google и Cloudflare на оборудовании ТСПУ подтверждается техническими данными — трафик загоняют на национальные резолверы, а DoH и DoT пока что работают, но ограничения на их использование тоже фиксируются.

При этом, как вы могли догадаться, переход на единицы или девятки (Cloudflare и Quad9) без шифрования толком ничего не изменит, ведь открытый трафик к любым IP перехватывается ТСПУ без каких-либо проблем.

Ну и не будем забывать, что перехват с подменой DNS у части провайдеров настроен давненько — сейчас он лишь стал приобретать массовый характер.
🤬38👍6🌚4🫡3❤2👎2🔥1
Инженерами не рождаются, ими становятся.
😁34🔥2🫡2
This media is not supported in your browser
VIEW IN TELEGRAM
DOOM смогли уместить в антенный штекер.

Энтузиаст назвал свое детище «самой маленькой консолью в мире» и с этим тяжело поспорить.

Потрясающе😒
Please open Telegram to view this post
VIEW IN TELEGRAM
❤21👍7🔥3
IT и безопасность
Google DNS подвергся блокировкам на территории РФ. Проблемы с доступом к 8.8.8.8 зависят от региона — где-то ограничивают открытый UDP-трафик, а где-то он и вовсе полностью недоступен и потери пакетов достигают 100%. Информация о блокировке и подмене незашифрованных…
Xbox DNS постигла та же участь, что и Google DNS.

Все дело в том, что это был довольно популярный способ обхода ограничений, который использовался, в том числе, для доступа к нейронкам и другим зарубежным сервисам, но теперь лавочку прикрыли.

При этом доступ к Xbox Live обладателям консолей, вроде как, должны оставить, так что не спешите прощаться со своей приставкой.
🤬13😁3👍1👎1
Исследователи нашли уязвимость в Telegram Desktop.

CVE-2026-107181 с оценкой 8,6 из 10 по шкале CVSS затрагивает все версии приложения до 7.2.9 (которая вышла еще в середине сентября).

Из-за ошибки в обработке ссылок с префиксом tg://, а именно отсутствия экранирования точки с запятой, злоумышленник мог отправить специальную ссылку, при клике на которую через служебный обработчик запускалась скрытая отправка файлов с компьютера злоумышленнику, включая файлы сессий из папки tdata. Это позволяло хакеру войти в аккаунт жертвы без пароля.

Обезопасить себя максимально просто: обновитесь до актуальной версии и не переходите по сомнительным ссылкам. А еще отправьте это друзьям и близким, чтобы они тоже были в курсе.
❤5👍1👎1🫡1
Игры с PS 5 вот-вот можно будет запустить на ПК.

Энтузиасты продолжают пилить проект AnyPS5 и уже реализовали 100% отслеживаемых GPU-инструкций (все 1166), а также добавили поддержку порядка 85% системных функций (2575 из 3038).

GitHub проекта тут.
👍8🔥5❤2😁1
Хакеры используют стихи для взлома серверов.

Исследователи сообщают о новой мошеннической схеме, которая работает следующим образом: злоумышленник ищет подключенные к интернету серверы с уязвимыми ИИ-сервисами (как LiteLLM или Ollama), при помощи эксплойтов в этих сервисах загружает туда вредоносное ПО (PoeLLM), которое затем обращается к репозиторию GitHub, чтобы прочитать сгенерированное ИИ стихотворение.

Программа ищет в тексте триггерные слова и сопоставляет их с цифрами через жестко закодированный словарь — слияние этих цифр дает IPv4-адрес командного сервера, а затем вирус подключается к нему, ставит майнер XMRig и запускает сканирование для поиска новых жертв.

С помощью этого метода было заражено уже больше 3 тысяч серверов и все, что для этого необходимо — регулярная смена IP и обновление ключевых слов в стихотворении.
😁10