DOFH - DevOps from hell

🇷🇺Вышло расследование про популярный клиент Telega — оказалось, что приложение перехватывает и сливает переписки пользователей. С 18 марта разработчики запустили полноценную атаку, подменив адреса официальных серверов Telegram на свои. Чтобы перехват сработал, приложение заставляет пользователя заново зайти в аккаунт, например, показывая уведомление об ускорении соединения. После этого весь трафик идёт через чужие серверы с поддельным ключом шифрования. Что в итоге могут делать создатели клиен...

Хорошая замена заброшенному дырявому Markdown Preview Enhanced: https://marketplace.visualstudio.com/items?itemName=luongnv89.markdown-preview-pro #VSCode #Markdown #Extension #IDE #SSDLC #CVE

https://www.opennet.ru/opennews/art.shtml?num=65014

То смешное чувство, когда на сайте AMD, чтобы регнуться в роли девелопера (developer.amd.com), надо притвориться еврогражданином, чтобы потом внутри системы после прохождения фильтра "не Россия" в редактировании самоописания получить рукоятку выбора для России. Рецепт пробития фильтра: Выходите через финскую прокси, указываете ящик Gmail и институт LUT. Дальше в кабинете в своем самоописании поправляете все как надо.

Яша, ты обосрался, проснись

​​Постоянно пользуюсь утилитой rclone для загрузки данных в S3 хранилище. Вспомнил, что ни разу не писал про неё отдельно. Решил исправить. Думаю, многие знают про неё, так как программа старая, удобная, популярная. Она есть под все известные ОС: Windows, macOS, Linux, FreeBSD, NetBSD, OpenBSD, Plan9, Solaris. Я использую её исключительно в консоли Linux. Она есть в базовых репозиториях, так что ставится стандартно: # apt install rclone # dnf install rclone Самую свежую версию можно поставить во...

Партнеры Nvidia открыли предзаказы на DGX Station Это десктопная машинка с одной GB300 на 748 гигов оперативки внутри (треть из этого HBM 3E, остальное LPDDR5X). Цены начинаются на отметке в $87k. @ai_newz

https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain

Компания Citadel Securities опубликовала график, демонстрирующий рост вакансий для инженеров-программистов. Когда ИИ делает программирование дешевле, компаниям может потребоваться гораздо больше инженеров-программистов. Когда разработка программного обеспечения становится дешевле, компании хотят создавать его гораздо больше. Исследование Harvard Business Review: «Искусственный интеллект не уменьшает объем работы. Он ее интенсифицирует». Восьмимесячное полевое исследование в американской технолог...

Иранцы публикуют список некоторых VPN, связанных с Израилем, с просьбой удалить их с телефона: 🔹️ Blitz VPN 🔹ExpressVPN 🔹Windscribe 🔹CyberGhost VPN 🔹PureVPN 🔹PrivadoVPN 🔹Psiphon 🔹Hotspot Shield 🔹Turbo VPN 🔹Surfshark VPN 🔹Unique VPN 🔹TunnelBear 🔹IPVanish 🔹NordVPN 🔹Mullvad VPN 🔹VPNify 🔹Atlas VPN 🔹MahsaNg 🔹Private Internet Access (PIA) 🔹ZenMate 🔹Betternet 🔹Touch VPN