OSTT — это интерактивный инструмент для записи звука и преобразования речи в текст на основе терминала.

Записывайте звук с визуализацией формы сигнала в реальном времени, автоматически расшифровывайте с помощью нескольких поставщиков и моделей искусственного интеллекта и сохраняйте историю всех расшифровок в удобном для просмотра виде.

Ostt, созданный на Rust для обеспечения высокой производительности и минимального количества зависимостей, без проблем работает на Linux и macOS.

⭐️⭐️⭐️
TechPulse

HyperTAG — это Telegram-бот, который использует передовые модели искусственного интеллекта для создания контекстно-зависимых тегов и аннотаций к вашим сообщениям. Он также может автоматически создавать теги и аннотации к публикациям в каналах.

Бот анализирует текстовое содержимое ваших сообщений вместе со всеми включенными ссылками, создавая соответствующие теги и краткие описания на основе как текста сообщения, так и текста по ссылкам. Кроме того, он создает краткие описания веб-страниц или видео на YouTube по их ссылкам.

⭐️⭐️⭐️
TechPulse

На второй день хакерского поединка Pwn2Own Automotive 2026 исследователи пополнили свой гонорар на 439 250 долл., реализовав 29 уникальных 0-day.

Ежегодный Pwn2Own Automotive, посвященный автомобильным технологиям, проходит в Токио, Япония, с 21 по 23 января, в рамках автомобильной конференции Automotive World.

В ходе соревнований исследователи нацеливаются на полностью обновленные зарядные устройства для электромобилей (EV), автомобильные информационно-развлекательные системы (IVI) и автомобильные операционные системы (например, Automotive Grade Linux).

В настоящее время команда Fuzzware.io лидирует в турнирной таблице с 213 000 долл., заработанными за первые два дня, и еще 95 000 долл. после препарирования контроллера зарядки Phoenix Contact CHARX SEC-3150, зарядного устройства ChargePoint Home Flex EV и зарядной станции Grizzl-E Smart 40A EV.

Сина Хейрхах из Summoning Team получила 40 000 долл. за root-права на навигационном ресивере Kenwood DNR1007XR, зарядном устройстве ChargePoint Home Flex и мультимедийном ресивере Alpine iLX-F511.

Роб Блейкли из Technical Debt Collectors и Хэнк Чен из InnoEdge Labs также получили по 40 000 зеленых каждый за демонстрацию цепочек 0-day эксплойтов, нацеленных на Automotive Grade Linux и зарядную станцию Alpitronic HYC50.

По итогам первых двух дней конкурса исследователи заработали денежные призы на сумму 955 750 долларов, успешно использовав 66 нулей.

В третий день Pwn2Own команда Slow Horses из Qrious Secure и PetoWorks предпримет еще одну попытку атаки на Grizzl-E Smart 40A, команда Juurin Oy попытается взломать Alpitronic HYC50, а Рё Като - Autel MaxiCharger.

Подробное расписание второго дня с результатами каждого задания - здесь, а полное расписание всего Pwn2Own Automotive 2026 - здесь.

⭐️⭐️⭐️
TechPulse

Исследователи F6 сообщают об обнаружении новой волны вредоносных рассылок от группировки PhantomCore, которую им удалось задетектить 19 и 21 января 2026 года.

Целями новой кампании стали российские организации в сфере ЖКХ, финансов, электронной коммерции, B2C, муниципальных услуг, в аэрокосмической, химической, строительной, производственной отраслях, а также маркетплейсы.

PhantomCore атакует российские и белорусские компании с 2022 года, впервые была обнаружена F6 в 2024 году.

Название обусловлено сочетанием слов Phantom (в .NET инструменте был неймспейс у классов «Phantom») + Core (в запланированных задачах использовали имя MicrosoftStatisticCore).

В рассылке на тему «ТЗ на согласование» используется вложение «ТЗ на согласование сб 54 от 19.01.26.zip» с двумя файлами, мимикрирующими под офисные документы.

Файл .doc при этом не является подлинным документом, представляет собой RAR‑архив, содержащим одноименную директорию, внутри которой содержатся файлы, относящиеся к действительному документу.

Причем стоит отметить использование атакующими легитимных адресов электронной почты для рассылок, что может указывать на их компрометацию.

После запуска второго LNK‑файла выполняется cmd‑команда, которая перебирает переменные окружения и ищет подстроку PSM, таким образом находит переменную окружения PSModulePath.

По разделителям s и \ определяет 4-е вхождение, которым является PowerShell, и осуществляет загрузку PowerShell‑сценария с URL‑адреса, инициируя запуск загруженного скрипта командой PowerShell.

На первой загруженный скрипт скачивает и отображает документ-приманку, реализует загрузку следующей стадии в память (PowerShell‑скрипт) и ее закрепление в планировщике задач Windows.

Вредоносного ПО написано на PowerShell и практически идентично ранее известному PhantomCore.PollDL (PhantomeRemote). Развертывание реализуется в несколько стадий.

Как отмечают специалисты F6, в ходе исследования им удалось обнаружить целый перечень схожих ресурсов с вредоносными скриптами.

Технические подробности и IOCs - в отчете. Полный анализ вредоносного ПО на Malware Detonation Platform от компании F6 доступен - здесь.

⭐️⭐️⭐️
TechPulse

deepseek_ocr_app - Это современное веб-приложение для оптического распознавания изображений (OCR), использующее модель DeepSeek-OCR с фронтендом на React и бэкендом на FastAPI.

Приложение поддерживает обработку изображений и PDF-документов, позволяя извлекать текст и объекты из сканированных файлов и конвертировать его в различные форматы, включая Markdown, HTML, DOCX и JSON.

Lang: JavaScript
https://github.com/rdumasia303/deepseek_ocr_app
================

⭐️⭐️⭐️
TechPulse

PairDrop — это решение для локального обмена файлами, которое полностью работает в вашем браузере. Немного похоже на Apple Airdrop, но подходит не только для устройств Apple. Windows, Linux, Android, iPhone, Mac — никаких проблем!

Однако, даже если теоретически он будет полностью работать в вашем браузере и вам не придётся ничего устанавливать, вам понравится это приложение, если вы хотите чаще использовать PairDrop в повседневной жизни.

Благодаря идеальной интеграции в операционную систему Android файлы отправляются ещё быстрее. Вы можете выбрать PairDrop для обмена файлами прямо из других приложений.

Благодаря своей радикальной простоте «PairDrop для Android» упрощает повседневную жизнь сотен пользователей.

⭐️⭐️⭐️
TechPulse

Fastdup — это мощный бесплатный инструмент, предназначенный для быстрого получения ценной информации из наборов данных изображений и видео.

Он помогает повысить качество изображений и меток, а также значительно сократить расходы на обработку данных, обеспечивая при этом непревзойденную масштабируемость.

⭐️⭐️⭐️
TechPulse

Raspberry Pi выпустила собственные USB-флешки

Новинка выпускается в двух вариантах: на 128 ГБ за $30 и на 256 ГБ за $55.

Обе версии работают через интерфейс USB 3.0 Type-A и упакованы в цельноалюминиевый корпус с логотипом компании и отверстием для крепления к брелоку.

Внутри используется QLC NAND с псевдо-SLC кэшем, что позволяет достигать скоростей, близких к пределу USB 3.0 при кратковременных нагрузках.

При устойчивой записи (когда кэш заполняется) скорости составляют 75 МБ/с для 128 ГБ и 150 МБ/с для 256 ГБ.🤔

Главное преимущество — скорость случайных операций ввода-вывода: модель на 128 ГБ выдаёт 16 000 IOPS на чтение и 21 000 на запись, а 256 ГБ — 18 000 и 22 000 IOPS соответственно.

Это значительно превосходит показатели фирменных microSD-карт Raspberry Pi (5 000 / 2 000 IOPS на Pi 5), что делает флешку отличным выбором для загрузки ОС на Raspberry Pi 4 и 5. ⚡️

Флешки поддерживают протокол UAS (USB Attached SCSI), SMART-мониторинг состояния и команду TRIM — как у настоящих SSD.

Raspberry Pi заявляет, что накопители прошли тестирование на десятки тысяч циклов отключения питания во время записи и чтения без потери данных. 🛡

USB-флешка в этом случае становится оптимальным компромиссом между скоростью и совместимостью.
================

⭐️⭐️⭐️
TechPulse

Nginx-ignition — cовременный интуитивно понятный пользовательский интерфейс для веб-сервера nginx.

Предназначено для разработчиков и энтузиастов, которым нужен мощный инструмент управления без головной боли, связанной с ручной настройкой.

⭐️⭐️⭐️
TechPulse

Beszel — это облегчённая платформа для мониторинга серверов, которая предоставляет статистику Docker, исторические данные и функции оповещения.

У него удобный веб-интерфейс, простая настройка, и он готов к использованию сразу после установки. Он поддерживает автоматическое резервное копирование, многопользовательский режим, аутентификацию OAuth и доступ к API.

Характеристики:
Lightweight: меньше по размеру и менее ресурсоёмкое, чем ведущие решения.
Simple: простая настройка, не требующая ручной конфигурации.
Статистика Docker: отслеживает историю использования ЦП, памяти и сети для каждого контейнера.

⭐️⭐️⭐️
TechPulse

AI-Investigator — автоматизированная система искусственного интеллекта (фреймворк Python), предназначенная для анализа любого типа контента на веб-сайтах и создания структурированных отчетов с использованием Claude 3.5 Sonnet API и Firecrawl.

Хотя в настоящее время система настроена для корпоративных исследований в области искусственного интеллекта, ее архитектуру можно адаптировать для различных задач по анализу контента.

⭐️⭐️⭐️
TechPulse

Большой каталог полезных программ для Windows

Подборка инструментов для работы, настройки и обслуживания Windows-систем.

Сохранить

⭐️⭐️⭐️
TechPulse

Warpgate — это интеллектуальный и полностью прозрачный бастионный сервер для SSH, HTTPS, MySQL и PostgreSQL, не требующий установки дополнительного клиентского программного обеспечения.

Он позволяет настраивать доступ пользователей к определённым хостам и URL-адресам внутри сети, а также записывать и просматривать сессии через встроенный веб-интерфейс администратора.

Warpgate поддерживает двухфакторную аутентификацию (TOTP) и единую систему входа (OpenID Connect), обеспечивая высокий уровень безопасности.

Lang: Rust
https://github.com/warp-tech/warpgate
================

⭐️⭐️⭐️
TechPulse

XPipe — это концентратор подключений, который позволяет получить доступ ко всей серверной инфраструктуре с локального компьютера.

Он работает поверх установленных программ командной строки, таких как SSH, docker и других, и не требует настройки в удалённых системах.

Он интегрируется с вашими любимыми текстовыми редакторами, терминалами, оболочками, клиентами VNC/RDP, менеджерами паролей и инструментами командной строки.

Платформа спроектирована таким образом, чтобы её можно было расширять, что позволяет любому пользователю легко добавлять поддержку дополнительных инструментов или реализовывать пользовательские функции с помощью модульной системы расширений.

⭐️⭐️⭐️
TechPulse

32-летний айтишник умер из-за того, что слишком много работал. Гао Гуанхуэй скончался от остановки сердца после повышения — на новой должности ему нужно было не только кодить, но и руководить командой.

В результате бедняга поздно возвращался с работы и трудился даже по выходным. В одно из таких воскресений Гао пожаловался жене, что ему нехорошо, и чуть позже потерял сознание.

И самое пугающее — парня добавили в еще один рабочий чат, когда врачи сражались за его жизнь. Так что если работаете прямо сейчас — задумайтесь

⭐️⭐️⭐️
TechPulse