Эпсилон
8.73K subscribers
351 photos
543 videos
41 files
710 links
▪️Компьютерная безопасность
▪️Программирование
▪️Взломы и уязвимости
▪️Хакинг
▪️Способы заработка в сети
▪️Полезные ссылки и лайфхаки
▪️Игры и GameDev
▪️Компьютерная графика

Чат и обсуждение: @hack_cpp

Связь: @physicist_i
Download Telegram
Media is too big
VIEW IN TELEGRAM
📲 Безопасность как реликт: почему заявление Маккафи о Samsung Galaxy S7 — опасный анахронизм

В эпатажном заявлении Джон Маккафи назвал Samsung Galaxy S7 «самым безопасным телефоном в мире». Его аргументация, как часто бывает, построена на провокации, а не на объективном анализе. Давайте разберемся, почему следовать этому совету в 2025 году — критически опасно. Основатель антивирусной компании заявил, что безопасность S7 заключается в его «возрасте». По его мнению, злоумышленники уже «изучили» эту модель и потеряли к ней интерес, сфокусировавшись на новых устройствах. Он также упомянул возможность установки кастомной прошивки.

Реальная оценка безопасности Samsung Galaxy S7:

1. Прекращение поддержки — приговор безопасности.
Ключевой фактор, который Маккафи игнорирует. Samsung официально прекратил выпуск обновлений безопасности для линейки S7 в марте 2021 года. Это означает, что телефон не получает исправления для уязвимостей на уровне:
— Ядра Android
— Компонентов Qualcomm
— Сервисов Google
Любая новая критическая уязвимость, обнаруженная в этих компонентах, навсегда останется в вашем устройстве.

2. Ложная безопасность забвения.
Логика «на него никто не нападает, потому что он старый» — фатальная ошибка. Атаки редко носят точечный характер. Массовые эксплойты, вредоносные приложения, фишинговые кампании и ботнеты сканируют устройства безадресно. Ваш незащищенный S7 будет такой же легкой добычей, как и любой другой аппарат без патчей.

3. Кастомные прошивки (LineageOS) — не панацея.
Да, установка альтернативной ОС позволяет получить актуальную версию Android. Но это:
— Сложно для рядового пользователя.
— Небезопасно по умолчанию: требуется тщательная проверка источников прошивки и своевременное ее обновление.
— Лишает аппаратных гарантий: прошивки не всегда корректно работают с уникальными аппаратными функциями, отвечающими за безопасность (например, Secure Element, TrustZone).

Samsung Galaxy S7 в 2025 году — не безопасное, а уязвимое устройство. Его можно рассматривать как артефакт для специфических лабораторных исследований, но никак не для повседневного использования с требованием к конфиденциальности и защите данных.

Актуальный подход к мобильной безопасности:

▪️Регулярные обновления: Выбирайте устройства с долгосрочной программой поддержки (современные Samsung, Google Pixel, Apple iPhone).
▪️Аппаратные элементы безопасности: Наличие выделенного чипа (Titan M, Secure Enclave) для защиты ключей и биометрии.
▪️Минимализм приложений: Установка ПО только из официальных магазинов (Google Play, App Store).
▪️Осознанность пользователя: Самый мощный фактор защиты.

Заявления Маккафи, даже спустя годы после его смерти, продолжают будоражить общественность. Помните: в сфере кибербезопасности слепое следование ярким лозунгам без анализа фактов — прямой путь к компрометации. #Кибербезопасность #Маккафи #samsung #apple #безопасность #android #уязвимости #SamsungS7 #мифы

🔵 Эпсилон // @epsilon_h
4👍43👨‍💻1
Media is too big
VIEW IN TELEGRAM
🖥 Плывущий экран. Вирус на C++. Melting Screen

Программа предоставлена в образовательных целях! Автор не несёт ответственности за её использование!
В этом видео вы узнаете как написать вирус на с++ который заставляет экран сыпаться и плыть.

📱 Автор: Bytepp

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
7👨‍💻3😱2👍1🔥1🤩1
🖥 Создатель ядра Linux Линус Торвальдс и популярный техноблогер Линус Себастьян объединились для сборки самого парадоксального компьютера года. В пару к чудовищно мощному 24-ядерному процессору они поставили довольно скромную видеокарту Intel, проигнорировав топовые игровые решения. Этот странный выбор продиктован исключительно прагматизмом Торвальдса: ему нужны только открытые драйверы, которые уже вшиты в ядро системы.

Распределение ролей в этом звёздном дуэте оказалось максимально комичным для стороннего наблюдателя. Пока знаменитый блогер крутил винты и укладывал кабели, легендарный программист просто стоял рядом и рассуждал о преимуществах тишины. Торвальдс категорически настоял на обычном воздушном охлаждении и памяти с коррекцией ошибок, полностью отвергнув модную подсветку.

«Я просто хочу, чтобы всё работало», — вот и весь секрет идеального компьютера от главного программиста планеты.

Даже присутствие двух легенд индустрии в одной комнате не спасло сборку от классического проклятия первого включения. Вместо тихой работы компьютер издал пугающий скрежет, заставив обоих Линусов ползать под столом в поисках неисправности. Виновником переполоха оказался отвалившийся вентилятор, который наглядно показал, что законам физики безразличны ваши заслуги перед человечеством.

Вся эта эпопея с премиальными комплектующими затевалась ради одной красивой, но абсурдной цели. Они собрали монстра производительности не для сверхтяжёлых вычислений, а просто чтобы получить скучную и стабильную систему без лишнего софта. Это и есть высший пилотаж: потратить состояние на передовое железо, чтобы компьютер просто тихо гудел и не отвлекал от чтения почты.

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
12🤣8👍4❤‍🔥3🔥1👨‍💻1
Media is too big
VIEW IN TELEGRAM
🖥 Улучшенные версии STL-контейнеров из библиотеки Boost

В любом учебном курсе по C++, даже начального уровня, обязательно изучают, как устроен std::vector. Детали внутреннего устройства std::vector в подробностях продолжают изучать в вузах, спрашивать на собеседованиях, обсуждать на конференциях. То же самое происходит с контейнерами std::list, std::deque, std::map и std::unordered_map: про их реализацию и особенности внутреннего устройства можно говорить бесконечно долго, про них все еще делают доклады, снимают лекции и пишут статьи. И их продолжают использовать в продакшен-коде даже в самых крупных и известных компаниях.

При этом в библиотеке Boost давным-давно есть альтернативные версии контейнеров, которые выигрывают у стандартных по многим показателям. Однако об этих версиях почти никто не знает, о них почти нет лекций, статей и докладов. Пора положить этому конец и разобраться в том, как еще могут быть устроены контейнеры, помимо тех версий из STL, о которых и так все знают.

Спикер обсудил внутреннее устройство не таких уж стандартных контейнеров: stable_vector, devector, bimap, circular_buffer, а также интрузивных версий list, map, unordered_map и их разновидностей.

автор: CppRussiaConf // Илья Мещерин

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥32👨‍💻1
Media is too big
VIEW IN TELEGRAM
📲 Китайская бото-ферма нового поколения: когда для накрутки TikTok разбирают реальные телефоны

Обсуждаем не просто очередной ботнет, а индустрию накрутки, которая достигла промышленных масштабов и абсурдного уровня детализации. Вместо облачных ферм или эмуляторов китайские «специалисты» создают фермы из реальных, физических смартфонов. Но не целых, а специально разобранных до состояния плат.

🔧 Как это работает (техническая часть):


1. Закупка «доноров»: Склады забиты подержанными и новыми бюджетными Android-смартфонами (Xiaomi, Realme, Huawei). Часто это брак или ворованные аппараты.

2. Диссасемблирование: С устройств снимают дисплеи, корпуса, аккумуляторы, динамики — всё, что не нужно для базовой работы. Остается только материнская плата с основными компонентами.

3. Плотная компоновка: «Голые» платы упаковываются в серверные стойки плотными блоками, подключаются к единой системе питания и сети (через USB-концентраторы). Одна стойка может содержать сотни таких «телефонов».

4. Управление: Используется модифицированный Android + инструменты для автоматизации (типа AutoTouch, Appium) или кастомные прошивки. Управление централизованное: заливка контента, массовые лайки, подписки, просмотры.

5. Обход защиты: Разные устройства, уникальные IMEI, реальные Android ID, разные IP-адреса (мобильные прокси или 4G-модемы). Для TikTok это выглядит как активность обычных пользователей с разных устройств и локаций. Антифрод системы тяжело выявляют такие фермы.

📊 Масштабы и экономика:

▪️ Стоимость услуги: Накрутка 10k просмотров — от $5. Лайки и подписки — дороже.
▪️ Окупаемость: Партия из 1000 разобранных телефонов окупается за несколько недель.
▪️ Экспорт услуг: Эти фермы обслуживают не только китайский Douyin, но и глобальный TikTok, а также другие соцсети. Клиенты — по всему миру.

⚡️ Почему это не просто «накрутка», а угроза безопасности?

▪️Легитимность устройств: Практически неотличимы от реальных пользователей на аппаратном уровне.
▪️Фальсификация трендов: Искусственно раздувают хайп вокруг тем, музыки или политических нарративов.
▪️Инструмент влияния: Могут использоваться для манипуляции общественным мнением, атаки на конкурентов или дестабилизации обсуждений.
▪️Криминальная инфраструктура: Те же фермы часто параллельно используются для рассылки спама, мошенничества или создания фейковых аккаунтов для социнженерии.

Мы наблюдаем эволюцию черного маркетинга — от софтовых ботов к железным фермам. Это делает цифровое пространство ещё более недоверчивым. Платформы в ответ будут ужесточать проверки, что в итоге ударит по обычным пользователям (капчи, верификации). Борьба с этим требует не только алгоритмов, но и анализа цепочек поставок железа и расследований на физическом уровне.

🔵 Эпсилон // @epsilon_h
🤯10🔥5😱4👍32
👨🏻‍💻 Подборка сайтов, которые помогут тебе подтянуть свои навыки

Hack The Box – Онлайн-платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности.

Vulnhub – Сайт, на котором можно найти образы уязвимых виртуальных машин, на которых вы можете попрактиковаться в своей локальной сети.

Smash The Stack – Проводит несколько варгеймов. Варгейм можно описать как этическую хакерскую среду, которая моделирует реальные уязвимости программного обеспечения и допускает легальное применение методов эксплуатации.

OverTheWire – Подойдёт всем желающим изучить теорию информационной безопасности и применить её на практике независимо от своего опыта.

Root Me – Простой и доступный способ отточить свои хакерские навыки. У Root-me есть множество видов задач. CTF, взлом, криптоанализ, криминалистика, программирование, стенография.

Defend the Web – Интерактивная платформа, где вы можете учиться и проверять свои навыки. За решение задач вы получаете определённое количество очков в зависимости от уровня сложности.

Exploit Education – Предоставляет разнообразные виртуальные машины, документацию и задачи, которые можно использовать для изучения различных проблем компьютерной безопасности, таких как повышение привилегий, анализ уязвимостей, разработка эксплойтов, отладка, реверсинг и общие проблемы кибербезопасности.

Try2Hack – Сайт предлагает несколько задач, связанных с безопасностью, для вашего развлечения. Каждая задача требует разного подхода для решения и по мере продвижения становится всё сложнее.

🔵 Эпсилон // @epsilon_h
5👍4🔥1👨‍💻1
Инсайдер сообщил, что OpenAI создает искусственный дефицит памяти, скупая всю возможную DDR5, чтобы оставить конкурентов ни с чем.

Такой объем памяти не нужен их ИИ, но на фоне дефицита цена памяти будет расти, что сильно увеличит затраты окружающих на развитие, а некоторых вообще оставит на обочине прогресса.

Проблемы обычных людей ИИ-гиганта не волнуют — нет такого преступления, на которое капитал не пойдет ради 300% прибыли.

🔵 Эпсилон // @epsilon_h
💯14🤬5😱4👍31🗿1
This media is not supported in your browser
VIEW IN TELEGRAM
#️⃣ Возможна ли пайка оторванной ножки процессора в домашних условиях?

Это практически невыполнимая задача для домашних условий. Паять оторванную контактную ножку (пэд) на самом процессоре (не на сокете!) — операция, граничащая с микрохирургией. Вот почему:
1. Масштаб работы. Контакты процессора исключительно малы (десятые доли миллиметра), расстояние между ними минимально. Необходима ювелирная точность.
2. Температурные требования. Кристалл процессора чувствителен к перегреву. Неравномерный или избыточный нагрев убьет чип. Нужен профессиональный термопрофиль.
3. Оборудование. Требуется:
— Высокоточный микроскоп.
— Промышленный паяльный станций с точным контролем температуры (инфракрасный или термофен с очень тонкой насадкой).
— Тончайший припой и флюс.
— Идеально устойчивые руки и многолетний опыт.

Сложность по шкале от 1 до 10: 11/10. Это задача для профессиональных сервисных центров, имеющих оборудование для BGA-пайки и ремонта. Даже для большинства сервисов это высшая категория сложности. Что делать, если ножка оторвалась?
1. Если ножка оторвалась на процессоре: обратиться в высокотехнологичный ремонтный сервис. Будьте готовы к высокой стоимости работы и отсутствию гарантии.
2. Если ножка оторвалась в сокете на материнской плате: ремонт несколько проще, но также требует опыта и оборудования. Чаще проще и дешевле заменить материнскую плату.

Самостоятельная попытка пайки контакта процессора с вероятностью 99.9% приведет к безвозвратной потере компонента. #ремонт #процессор #пайка #железо #советы #hardware #cpu

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣5👍3😁2🔥1💔1
👨‍💻 А вы используете нейросети для написания кода? Если да, то как по-вашему кодит нейросеть: лучше людей или хуже? И от чего это зависит?

Вопрос о роли нейросетей в программировании перешел из теоретической плоскости в практическую. Ежедневно тысячи разработчиков используют Copilot, ChatGPT и другие инструменты. Давайте отбросим крайности и рассмотрим тему строго.

▪️ Что нейросеть делает объективно лучше?

— Скорость рутинных операций. Генерация шаблонного кода, boilerplate-код, типовых функций (CRUD, API-эндпоинты, конфигурационные файлы) ускоряется в разы.

— Документирование и объяснение. Нейросеть способна быстро комментировать чужой код, генерировать описания функций, создавать техзадания по фрагментам кода.

— Предложение вариантов. При застое в решении может предложить несколько подходов, о которых разработчик, возможно, не подумал.

— Обработка незнакомого кода. Быстрый анализ и объяснение чужой кодовой базы или незнакомого фреймворка.

▪️ Где нейросеть принципиально не заменяет человека?

— Архитектурные решения. Высокоуровневый дизайн системы, выбор паттернов, балансировка между масштабируемостью, производительностью и стоимостью — требуют системного мышления и опыта.

— Понимание контекста бизнеса. Нейросеть не понимает глубинных целей продукта, особенностей пользователей и скрытых требований бизнеса.

— Надежность и безопасность. Слепое доверие сгенерированному коду опасно. Только человек может провести полноценный анализ рисков, предусмотреть edge-кейсы и гарантировать безопасность.

— Творческое решение уникальных задач. Принципиально новые алгоритмы, инновационные подходы к решению нетривиальных проблем — прерогатива человеческого интеллекта.

▪️ Влияние на программистов: деградация или эволюция?

Риск (худшая сторона):
1. Иллюзия компетентности. Понимание кода может подменяться умением формулировать запросы. Исчезает глубинное понимание алгоритмов и низкоуровневых механизмов.
2. Критическое мышление. Привычка безоговорочно принимать предложения ИИ ведет к ослаблению способности к критическому анализу и отладке.
3. Профессиональная стагнация. Остановка в обучении, так как рутина, через которую часто приходит понимание, делегирована машине.

Возможность (лучшая сторона):
1. Смена фокуса. Программист освобождается от рутины и может уделять больше времени архитектуре, проектированию, решению сложных бизнес-задач.
2. Ускорение обучения. Нейросеть выступает как интерактивный тьютор, дающий мгновенные разъяснения и примеры.
3. Повышение уровня абстракции. Разработчик оперирует более крупными концептуальными блоками, собирая систему из них, а не с нуля.

👁 Нейросеть программирует лучше или хуже?

Нейросеть не программирует. Она — высокоуровневый инструмент предсказания вероятного кода на основе обучающих данных.
1. Лучше: В скорости выдачи шаблонных решений и синтаксически корректного кода для известных задач.
2. Хуже: В понимании задачи, ответственности за результат, творчестве, стратегическом мышлении и создании по-настоящему надежных и оптимизированных систем.

✍🏻 От чего зависит эффективность?

1. Компетенция программиста. Чем выше квалификация, тем эффективнее он использует ИИ как рычаг. Новичок получит непроверенный код, эксперт — мощный инструмент для прототипирования.

2. Сложность и уникальность задачи. Для типовой задачи — ИИ мощный помощник. Для прорывной, исследовательской задачи — лишь справочник.

3. Культура работы с кодом. Безусловное доверие к ИИ губительно. Обязательны строгий ревью, тестирование и архитектурный контроль.

Нейросеть не заменяет программиста. Она заменяет процесс набора кода на процесс постановки задач, анализа и контроля. Это меняет профессию, повышая планку: ценным становится не знание синтаксиса, а способность мыслить системно, понимать предметную область и принимать взвешенные решения. Тот, кто использует ИИ как продолжение своего интеллекта, станет эффективнее. Тот, кто видит в нем замену собственному мышлению, — остановится в развитии. Результат определяет мастер, который владеет инструментом. #программирование #разработка #IT #нейронные_сети

🔵 Эпсилон // @epsilon_h
👍65🔥1🤣1
Можно ли выбрать профессию по описанию из интернета? Опасный эксперимент, который лучше не проводить!

🗓 В ДемоДень в Институте iSpring школьники могут решить задачу из работы программиста, дизайнера, маркетёра, тимлида и HR в ИТ-компании – и разобраться, хотят ли они развиваться в этой профессии. А еще – посидеть на парах у студентов и узнать всё про обучение на самых интересных специальностях.

📚 Для родителей и преподавателей будет отдельная программа: презентация Института и встреча с основателем компании и Института iSpring Юрием Усковым.

Подробности и регистрация

Реклама АНО ВО «РУМТ»
ИНН 1215144727
erid: 2SDnjefs6EK
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
💻 CES 2025 только что показал нам прототип, который может переопределить саму форму ноутбука. Речь идет о ноутбуке с растягивающимся экраном.

Представьте: перед вами обычный ноутбук с 13-дюймовым дисплеем. Вы берете за край и… растягиваете его, как слайм. Экран плавно увеличивается до 15, а то и 17 дюймов, сохраняя четкость и не образуя складок. Это не складной дисплей, а именно растяжной.

За основу взята гибкая OLED-панель, которая намотана внутри корпуса на специальный механизм (как рулон обоев). По команде пользователя или системы два тонких двигателя разворачивают экран, увеличивая его площадь. Обратный процесс — он сматывается обратно.

Зачем это нужно?
➤ Одна машина — два формата. Компактность для дороги и полноценный рабочий стол в офисе или отеле.
➤ Мультимедиа нового уровня. Кино, игры, работа с графикой на большом экране, который всегда с тобой.
➤ Футуристичный дизайн. Это просто круто выглядит «вживую».

Подводные камни:
▪️ Прочность. Вопросы к долговечности механизма и стойкости экрана к царапинам.
▪️ Толщина и вес. Механизм «рулона» пока добавляет объем.
▪️ Цена. Такие инновации на старте всегда дороги.
#CES2025 #инновации #технологии #ноутбуки #hardware #железо

🔵 Эпсилон // @epsilon_h
😱3🔥21🤔1