Не баг, а фича – Telegram
Не баг, а фича
853K subscribers
1.71K photos
1.29K videos
1 file
4.66K links
Оригинальный первоисточник ИТ-лайфхаков и секретов кибербезопасности

Администратор: @andrey_admin

РКН: clck.ru/3G9aLX
Download Telegram
​​Генерация логотипов - сайт Looka

Looka - это сервис на основе машинного обучения для генерации вариантов логотипа:

1. Укажите название организации/компании.
2. Введите слова связанные со сферой деятельности.
3. Выберите 5 понравившихся логотипов.
4. Укажите 2 подходящие цветовые палитры.
5. Подберите 3 интересующих цветовых оттенков.
6. Введите слоган для логотипа(не обязательно).
7. Кликните на круге с подходящей сферой деятельности.
8. Подберите 5 понравившихся иконки.

После указанный действий, сервис выдаст список вариантов логотипа. Если ни один не понравится, прокрутите страницы в конец и нажмите кнопку "Load more logos".

При клике на понравившийся логотип, сайт отобразит пример фирменного стиля с отображением на визитке, блокноте, логотипе приложения, футболке и других элементах.

Некоторые минусы сервиса:
— Обязательная регистрация.
— Для скачивания исходников требуется платная подписка.
— Проблемы отображения кириллицы у некоторых шрифтов.

#полезно
​​Очередная уязвимость в WhatsApp

Её суть в том, что злоумышленник во время звонка мог установить постороннее ПО на телефон собеседника.

И это вне зависимости ответил собеседник на звонок или нет. При чем информация о звонке в журнале вызовов не сохранялась.

Технологию для взлома разработала израильская компания "NSO Group". Её сотрудники заявили, что не используют собственные разработки, а продают компаниям. В том числе государственным.

Об уязвимости в WhatsApp узнали в начале мая, а вчера выпустили обновление с её исправлением.

Сложно определить количество жертв, чьи устройства были взломаны, но рекомендуем обезопасить себя и обновить приложение.

#новость
​​Рисуем вместе с нейронной сетью

AutoDraw - экспериментальный сайт Google по рисованию с использованием машинного обучения.

Редактор включает в себя ряд стандартных инструментов: кисть, текст, заливка, фигуры, выбор цвета и т.п.

Но ключевой инструмент - это "автоматическая кисть", которая анализирует ваши наброски и пытается угадать что вы рисуете.

Возможные варианты отображаются в верхней панели. Если там отобразится подходящий объект, то выберите его.

Сервис подходит для быстрого, но качественного создания наброска, макета, визуализации и т.п.

Как только рисунок будет готов, вы можете:

— Скачать рисунок вызвав меню и нажав кнопку "Download".
— Поделиться ссылкой нажав на кнопку "Share" в меню сайта.

#полезно
​​Как раскрасить черно-белую фотографию?

В нынешнее время нет необходимости обладать специальными навыками для этого. Достаточно знать нужный сервис и уметь им пользоваться.

Colorize - сервис на основе машинного обучения, который окрашивает фотографию цветными оттенками.

Причем окрашивает не случайным набором цветов, а анализирует изображение и подбирает подходящие цвета. Например: небо голубым, трава зеленым и т.п.

Сервис требует обязательную регистрацию, а без покупки платной подписки размещает на фото водяной знак "Created by colorize.cc".

Но сайт отображает сравнительное изображение после клика по кнопке справа под фото, на котором водяной знак присутствует только на черно-белом изображении.

Таким образом можно сохранить изображение и вырезать цветную фотографию без водяного знака в графическом редакторе.

#нейросеть
​​Полиция нашла вора по фотографии актера

В 2017 году в Нью-Йорке камера видеонаблюдения зафиксировала как мужчина украл из магазина пиво.

Но разрешение у камеры было низким, поэтому и фото преступника оказалось размытым.

Но полицейские заметили сходство внешности вора и голливудского актера Вуди Харрельсона.

В итоге сотрудники загрузили фото актера в систему распознавания лиц, которая определила несколько похожих людей. Один из которых и оказался этим вором.

#новость
Очередная фишинговая атака в WhatsApp

Только Павел Дуров опубликовал пост с критикой WhatsApp, как следом антивирусная компания Eset заявила о массовой фишинговой атаке в мессенджере.

Сначала пользователю приходит сообщение с предложением получить годовую премиум подписку на популярный музыкальный сервис Spotify.

Перейдя по ссылке, человек попадает на поддельный сайт оформленный в стиле оригинального сайта и с похожим url-адресом.

На сайте жертве предлагается заполнить анкету. После этого отослать письмо 30 контактам, чтобы подписка активировалась.

Во время заполнения анкеты, всплывает уведомление о заражении системы. Чтобы его закрыть, нужно нажать на кнопку "Принять".

После этого пользователя перенаправляет в Google Play для установки антивирусного приложения, которое на самом деле предназначено для показа рекламы.

#новость
​​В Telegram активизировалось мошенничество с пометкой SCAM

В недавнем обновлении Telegram, появилась возможность пожаловаться на мошеннический канал через бота @notoscam.

Если жалоба подтверждается, то канал отображается соответствующим образом в мессенджере:

— У канала появляется метка "SCAM" в общем списке контактов.
— Канал не находится при поиске в мессенджере.
— В описании канала и у каждого поста появляется подпись:

"⚠️ Warning: Many users reported this account as a scam. Please be careful, especially if it asks you for money."

Видимо злоумышленники уловили в этом возможность заработать и начали массово рассылать администраторам каналов сообщение с требованием выплаты денег. Иначе канал администратора получит метку "SCAM".

За последние дни более 50 каналов успели получить данную метку. Но часть из которых попали под раздачу безосновательно.

Например вчера, 18 мая, 3 крупных канала(50к+ подписчиков) дарк тематики и сливов курсов успели отхватить данную метку. Но при помощи комьюнити добились её снятия.

Мы попытались узнать каким требованиям стоит придерживаться, чтобы не получить метку "SCAM". На что официальная поддержки Telegram по вопросам мошенничества ответила:

"Достаточно не использовать свой канал для осуществления мошеннических действий."

#новость #telegram
😁1
​​Браузер Opera научился сохранять страницы в PDF

Нововведение стало доступным в клиенте на Android под версией 52. Чтобы воспользоваться функцией:

1. Нажмите на троеточие справа вверху браузера.
2. Выберите пункт "Сохранить в PDF".
3. Укажите формат файла.
4. Кликните на кнопку скачивания.

Функция может быть полезна для сохранения купленного билета на самолет, подтверждения бронирования отеля и подобных страниц сайтов.

#новость #opera
Данные 49 миллионов пользователей Instagram оказались в открытом доступе

Речь идет о базе данных на сервере AWS, которую обнаружил исследователь в кибербезопасности Анураг Сен.

Как вышло, что база оказалась в открытом доступе?

Видимо разработчики просто забыли поставить на неё пароль. 🤦🏼‍♂️ Это при том, что количество записей продолжало возрастать. Следовательно - сервер был действующим.

Каждая запись в базе содержала:

— Информацию из поля описания аккаунта.
— Фото профиля.
— Количество подписчиков.
— Информация о местоположении пользователя.
— Адрес электронной почты.
— Номер телефона.
— Поле означающее ценность аккаунта. Рассчитывалось на основе количества подписчиков, вовлеченности, лайков и охвате.

Исследователю удалось определить, что сервер принадлежит компании Chtrbox, которая занимается пиаром в социальных сетях.

После обращения в компанию о выявленной уязвимости, доступ к базе сразу закрылся.

#новость #instagram
Как слушать музыку Вконтакте без ограничений?

Музыка - это одна из популярнейших функций Вконтакте. Но продолжительность прослушивания ограничена 30 минутами на мобильных устройствах.

Хотите узнать как обойти это ограничение?

Тогда читайте нашу статью: telegra.ph/bugfeature-05-22

#лайфхак #vk
Google c 2005 хранил пароли в незашифрованном виде

Вчера, 22 мая, Google уведомила корпоративных клиентов G Suite, что с 2005 года пароли не хешировались при сохранении на сервера компании.

Проблема связана из-за функции, позволяющей администраторам вручную устанавливать и восстанавливать пароли для пользователей своей компании.

В Google подчеркивают, что проблема не затронула бесплатные учетные записи и что сами сервера шифруются.

В процессе устранения ошибки, в компании обнаружили еще одну проблему:

С января 2019 года при регистрации в G Suite пароли так же сохранялись в не зашифрованном виде, но в течение 14 дней.

По заявлениям Google, обе уязвимости уже исправлены, а разработчики не обнаружили признаков взлома либо утечки данных.

Компания выслала уведомление пользователям с просьбой заменить пароль. И если они этого не сделают, то Google сбросит пароль автоматически.

#новость #google
​​Удаляем лишние объекты с фото при помощи нейросети

На конференции GTC 2019 компания Nvidia анонсировала сервис "Image Inpainting", который удаляет выделенные части изображения и достраивает их при помощи обученной нейросети.

Таким образом можно удалить с фото лишние объекты либо сделать ретушь. Например можно убрать сумку с кадра либо морщины с лица.

Принцип работы с сервисом:

1. Зайдите на сайт.
2. Нажмите кнопку "Let's Get Started".
3. Добавьте изображение.
4. Выделите участки фото, которые необходимо заменить.
5. Нажмите "Apply Model".
6. Сохраните полученное изображение.

Инструменты для работы с фото:

— Кнопка замены изображения "Change Image".
— Кнопка скрытия и отображения маски удаляемой части изображения.
— Ползунок размера кисти.
— Кнопка удаления маски.
— Кнопка отмены действия.

Так как компания заинтересована в дальнейшем обучении нейросети, то сервис бесплатен и не требует обязательной регистрации

#лайфхак #нейросеть
​​Google переводчик, ты следишь за мной?

Google любит добавлять в свои сервисы различные пасхалки. Например перчатка Таноса в поисковике, добавленная к премьере фильма Мстителей.

Много подобных пасхалок имеется у Google переводчика. Например перевод фразы "Ты за мной следишь?":

1. Зайдите в Google переводчик.
2. Выберите перевод с самоанского языка на русский.
3. Укажите фразу для перевода "Ты за мной следишь?".

В результате переводчик ответит: "Ты уверен?"

#пасхалка #google
​​$17 500 комиссии за перевод $780 в криптовалюте Litecoin

23 мая неизвестный пользователь произвел транзакцию LTC, комиссия за которую вышла примерно в 22 раза больше чем сумма перевода.

Скорей всего подобное произошло по ошибке, но в любом случае пострадал отправитель.

Сумма перевода на момент транзакции ровнялась 8.88 LTC, а комиссия составила 200 LTC.

Кошелек отправителя появился 5 апреля и с того момента уже осуществлено более 2500 транзакций на $211 млн.

#новость
​​Как прочесть все чаты в Telegram?

Для этого нет необходимости открывать каждый чат, а можно отметить прочитанными сразу все:

1. Зайдите в настройки телеграма.
2. В нижней части страницы зажмите строку с указанием версии клиента. Должен появится и исчезнуть смайлик.
3. Зажмите повторно указанную строку. Появится дополнительное меню.
4. В появившемся окне нажмите "Прочесть все чаты".

После этого в списке контактов счетчики непрочитанных сообщений в чатах начнут друг за другом обнуляться.

#лайфхак #telegram
​​Расшифровка коротких ссылок

Сервисы сокращения ссылок очень полезный инструмент в интернете. Но ими периодически злоупотребляют злоумышленники.

Если вы наткнулись на сокращенную ссылку, которая вызывает подозрения, то воспользуйтесь сайтом:

Unshorten.It

Сервис бесплатный и не требует регистрации. А его функционал включает в себя:

— Расшифровка сокращенной ссылки.
— Рейтинг доверия.
— Краткое описание содержимого ссылка.
— Наличие в черном списке hpHosts.
— Скриншот сайта по ссылке.

#лайфхак #telegram
Отключение навязчивых уведомлений в браузерах

Если вас раздражают всплывающие окна "Разрешение уведомлений", то можете заблокировать их на всех сайтах в своём браузере.

Google Chrome:
1. Введите в адресной строке:
chrome://settings/content/notifications
2. Переключите ползунок "Спрашивать разрешение перед отправкой" в положение "Заблокировано".

Яндекс Браузер:
1. Перейдите в настройки браузера.
2. Слева выберите пункт "Сайты".
3. У настройки "Запросы на отправку уведомлений" выберите пункт "Не показывать запросы на отправку".

Firefox:
1. Откройте настройки браузера.
2. Слева выберите "Приватность и Защита".
3. В разделе "Разрешения" у пункта "Уведомления" нажмите кнопку "Параметры...".
4. Поставьте галочку у чекбокса "Блокировать новые запросы на отправку вам уведомлений".

Если какие-либо пункты у вас не совпадают/отсутствуют, то обновите свой браузер до последней версии.

#лайфхак
​​Браузер DuckDuckGo на Android уязвим перед подделкой URL

Браузер DuckDuckGo позиционирует себя как максимально безопасный, анонимный и конфиденциальный браузер. Но и у него есть свои проблемы.

Недавно исследователь Дхирадж Мишра выявил в версии браузера 5.26.0 баг по подмене URL адреса сайта.

Он реализовал HTML страницу с небольшим JavaScript кодом, при помощи которого и добился подмены URL-адреса.

Исследователь сообщил разработчикам DuckDuckGo об выявленной уязвимости и уже получил вознаграждение.

#новость
​​Как убрать надоедливые уведомления об использовании Cookie

Cookie - это небольшие текстовые файлы браузеров, в которых сайты записывают определенную информацию. Например: выбранный язык пользователя.

Согласно требованиям Евросоюза, сайты обязаны отображать уведомление, если используют файлы Cookie.

Но указанное уведомление напрягает пользователей. Если вас так же, то воспользуйтесь расширением "I don't care about cookies".

Сервис убирает с большинства сайтов указанные уведомления, чтобы они не раздражали пользователей.

Дополнение бесплатное, не требует регистрации и поддерживается браузерами Chrome, Firefox и Opera.

#лайфхак
​​Пасхалка в Google "Глубокое дыхание"

Пасхалка отображается сразу перед результатами поиска на запросы "глубокое дыхание" или "deep breathing".

После запуска, появляется белый круг, который плавно увеличивается и уменьшается. Под кругом меняются надписи "Вдох" и "Выдох".

Вам остается только подстроить свое дыхание под указанный темп.

#пасхалка #google
​​Как включить темную тему в Chrome на Android?

Функция является экспериментальной и доступна в последней версии браузера 74.

Для включения темной темы требуется сделать несколько не очевидных манипуляций:

1. Введите в адресной строке: chrome://flags
2. В строке поиска укажите "Android Chrome UI dark mode".
3. Переключите пункт в статус "Enabled".
4. Перезапустите браузер.
5. Зайдите в настройки браузера.
6. Включите появившуюся опцию "Dark Mode".

После этих действий у браузера включится темная тема. В отдельных случаях требуется повторный перезапуск Chrome.

#лайфхак