nyx

Nyx — это автономный скрипт, предназначенный для очистки следов на системах с операционными системами Linux, macOS и Windows.

Он удаляет временные файлы, журналы и другие артефакты, которые могут использоваться для восстановления удалённой информации.

Скрипт поддерживает работу на нескольких платформах, обеспечивая единообразную очистку независимо от используемой операционной системы.

Lang: Shell
https://github.com/evilsocket/nyx

⭐️⭐️⭐️
TechPulse

Kling 3.0 — новая нейросеть для генерации видео с уровнем качества, близким к реальной съёмке.

Модель сама выстраивает сцену, управляет камерой и сохраняет консистентность объектов. Поддерживает мультикадровые сцены и создаёт ролики до 15 секунд с точным контролем и высокой детализацией.

Подробнее здесь

⭐️⭐️⭐️
TechPulse

zen

Это приложение для ведения заметок, которое можно развернуть на собственном сервере.

Оно представляет собой единый исполняемый файл на языке Go, использует SQLite для хранения заметок в формате Markdown и поддерживает полнотекстовый поиск.

Приложение отличается низким потреблением ресурсов и минимальными зависимостями.

Lang: JavaScript
https://github.com/sheshbabu/zen

⭐️⭐️⭐️
TechPulse

Исследователи Jamf поделились своими открытиями по части известного шпионского ПО Predator от Intellexa, которое, как оказалось, способно скрывать индикаторы записи на iOS, одновременно тайно передавая видеопоток с камеры и микрофона операторам.

При этом вредоносная ПО не полагается уязвимости iOS, а применяет ранее полученный доступ на уровне ядра для перехвата системных индикаторов, которые в противном случае раскрыли бы ее операцию кибешпионажа.

В iOS 14 разработчики Apple добавили индикаторы записи в строку состояния, которые предупреждают пользователей об использовании камеры или микрофона, отображая соответственно зеленую или оранжевую точку.

Несмотря на то, что упомянутая способность подавлять индикаторы активности камеры и микрофона хорошо известна, механизм его работы оставался неясным.

В Jamf проанализировали образцы Predator и по итогам смогли задокументировать весь процесс сокрытия индикаторов, связанных с конфиденциальностью.

По данным Исследователей, Predator скрывает все индикаторы записи на iOS 14, используя единственную функцию-перехватчик (HiddenDot::setupHook()) внутри SpringBoard.

Перехватывая данные, Predator предотвращает попадание обновлений активности датчиков в пользовательский интерфейс, поэтому зеленая или красная точка никогда не загорается.

Целевой метод _handleNewDomainData: вызывается iOS всякий раз, когда изменяется активность датчиков - включается камера, активируется микрофон и т.д.

Благодаря этому единственному методу, Predator перехватывает практически все обновления состояния датчиков до того, как они достигнут системы индикации.

Механизм работает путем обнуления объекта, отвечающего за обновление данных с датчиков (SBSensorActivityDataProvider в SpringBoard).

В Objective-C вызовы к нулевому объекту игнорируются без уведомления, поэтому SpringBoard никогда не обрабатывает активацию камеры или микрофона, а индикатор не отображается.

Поскольку SBSensorActivityDataProvider агрегирует всю активность датчиков, этот единственный хук отключает индикаторы как камеры, так и микрофона.

Исследователи также обнаружили «мертвый код», который пытался напрямую перехватить SBRecordingIndicatorManager.

Однако он не выполняется и, вероятно, является результатом более ранней разработки, от которого отказались в пользу более совершенного подхода, предполагающего перехват данных с датчиков на более высоком уровне. В реальности - все может быть иначе, помним Триангуляуцию.

В случае с записями VoIP, которые также поддерживаются Predator, отвечающий за это модуль не имеет механизма подавления индикации, поэтому для обеспечения скрытности применяется функция HiddenDot.

Jamf также пояснила, что доступ к камере обеспечивается через отдельный модуль, который определяет внутренние функции камеры, используя сопоставление шаблонов инструкций ARM64 и перенаправление кода аутентификации указателя (PAC) для обхода проверок разрешений камеры.

Без подсветки индикаторов в строке состояния шпионское ПО остается полностью скрытым для обычного пользователя.

Jamf отмечает, что технический анализ позволяет выявлять признаки вредоносных процессов: неожиданное отображение памяти или порты исключений в SpringBoard и mediaserverd, обработчики на основе точек останова и аудиофайлы, записанные mediaserverd в необычные пути.

В самой Apple пока никак не комментируют результаты исследования.

⭐️⭐️⭐️
TechPulse

paneru

Paneru — это оконный менеджер для macOS, обеспечивающий автоматическое размещение окон в виде плиток с возможностью их скольжения.

Он позволяет пользователям эффективно организовывать рабочее пространство, автоматически подстраивая размеры и положение окон для максимального использования экрана.

Программа поддерживает настраиваемые горячие клавиши для управления окнами, что повышает производительность и удобство работы.

Paneru разработан с учетом минималистичного дизайна, не перегружая интерфейс лишними элементами.

Lang: Rust
https://github.com/karinushka/paneru

⭐️⭐️⭐️
TechPulse

Microsoft представила Copilot Tasks

Это ИИ-агент, который работает на собственном облачном компьютере и браузере, развёрнутых в инфраструктуре Microsoft. ☁

Вы описываете цель на естественном языке, Copilot декомпозирует её на шаги, строит план, и если вы его одобрите — приступает к исполнению: серфит по вебу, координирует действия между приложениями, создаёт документы, управляет расписанием, отправляет письма и даже связывается с бизнесами.

По завершении — присылает отчёт. 📋

Задачи могут быть разовыми, запланированными на определённое время или повторяющимися.

Среди примеров, которые приводит Microsoft:
каждый вечер находить срочные письма и готовить черновики ответов,
каждую пятницу мониторить объявления об аренде квартир и записываться на просмотры,
по понедельникам собирать брифинг по встречам и анализировать, как вы тратите время относительно приоритетов.

При этом Microsoft подчёркивает: это не автопилот, а именно копайлот.

Перед значимыми действиями — тратой денег, отправкой сообщений — система запрашивает согласие пользователя.

Задачу можно приостановить или отменить в любой момент.

Никакой ручной настройки агентов или MCP-коннекторов не требуется — всё работает «из коробки». 🔐

Copilot Tasks — это прямой ответ Microsoft на волну агентных ИИ-инструментов, которые появились в последние месяцы: Claude Cowork от Anthropic, Agent Mode в ChatGPT, Perplexity Computer, функция авто-браузинга на базе Gemini в Google Chrome и Nova Act от Amazon.

Пока Copilot Tasks доступен в ограниченном research preview для небольшой группы пользователей, но открыт вейтлист — Microsoft обещает постепенно расширять доступ в ближайшие недели перед полноценным запуском.

Ценообразование и точные сроки общего релиза пока не объявлены.🤷🏼‍♀

⭐️⭐️⭐️
TechPulse

Cheburcheck.ru — сервис с открытым исходным кодом для проверки доменов и IP-адресов на наличие в списках заблокированных Роскомнадзором ресурсов и популярных заблокированных CDN-провайдеров.

⭐️⭐️⭐️
TechPulse

claude-quest

Это инструмент, который добавляет анимации в стиле RPG к сессиям Claude Code, визуализируя действия вашего AI-компаньона с помощью пиксельной графики.

Ключевые анимации включают чтение файлов, вызов инструментов, написание или редактирование кода, а также успешное выполнение задач или возникновение ошибок.

Программа работает без необходимости в API-ключах или сетевых запросах.

Lang: Go
https://github.com/Michaelliv/claude-quest

⭐️⭐️⭐️
TechPulse

Бесплатный PAM, который уже используют в крупных компаниях!

Jumpserver — это открытая PAM-платформа, которую внедряют даже корпорации.Бесплатная версия закрывает большинство задач по безопасному доступу - до 5000 целевых систем, без ограничения по пользователям.
Для расширенных сценариев есть платная Enterprise-версия с дополнительными возможностями.

Функции бесплатной версии Jumpserver:
- Контроль доступа к RDP, SSH, веб-интерфейсам и СУБД
- Фильтрация SQL-запросов и SSH-команд
- Подробный аудит и журнал действий
- Встроенный 2FA для дополнительной защиты
- Кластеризация и масштабирование под любые инфраструктуры
- Установка одной командой и простой интерфейс
- Интерфейс на русском языке

В нашем канале:
- Подробные инструкции и документация на русском
- Реальные кейсы внедрения
- Сравнение бесплатной и платной версии

О рекламодателе

⭐️⭐️⭐️
TechPulse

Mole's Tools — 35 бесплатных онлайн-инструментов для разработчиков и для помощи в ежедневных задачах

Без регистрации, без рекламы, с открытым исходным кодом.

Что внутри:
Форматирование - JSON, Markdown, Regex-тестер, счётчик слов
Кодирование - Base64, URL, HTML-сущности
Генераторы - пароли, UUID, QR-коды, Lorem Ipsum, фейковые имена и IBAN для тестирования
Изображения - конвертация форматов, сжатие, водяные знаки, ресайз
PDF - склейка, разделение, поворот, защита, разблокировка, удаление страниц, конвертация в JPG

Самый сок—- генератор фейковых имён с подвязанной временной почтой прямо на сайте: https://moletools.online/tools/fake-name/

Стек: Astro + Tailwind (фронт), FastAPI + Python (бэк). 15 инструментов работают полностью в браузере — данные никуда не уходят.
Работает у некоторых с впн

Ссылка

⭐️⭐️⭐️
TechPulse