Это было быстро.

https://github.com/prometheus/prometheus/releases/tag/v2.43.0

ФСТЭК рекомендует запретить взаимодействие с иностранными IP-адресами через почту.

Источник: https://www.kommersant.ru/doc/5887530

Очень интересный заход, учитывая, что еще не все перекатились на отечественные сервисы или самохост внутри РФ, а также то, что взаимодействие с зарубежными контрагентами все еще может быть. Например, у Россельхозбанка есть возможность обмениваться финансовыми сообщениями через email. А это, если кто не в курсе, банк, который обслуживает весь сельско-хозяйственный сектор РФ.

Я бы рекомендовал из-за рубежа отрубать доступ к управляющим портам (SSH, например, или веб-морда администрирования сервиса), а также проверить, что ваш почтовик "случайно" не стал работать в режиме открытого релея. В большинстве случаев этого достаточно, а от 0-day и прочих уязвимостей в Microsoft Exchange можно защититься только уходом с Microsoft Exchange ¯\_(ツ)_/¯.

Слышали про FIDO, или может даже пользовались, но настраивать полный коплект ПО - лень и больно? Помните, какая боль была с кодировками? Что ж, выход есть у меня!

https://github.com/vit1251/golden

Проверил, работает. Файлэхи мне не интересны, а обычные приватные и телеконференции (echomail) работают на ура. И все в виде компактного сервера на Go, с веб-интерфейсом, чтобы не мучаться с кодировками. Есть, конечно, некоторые недочеты по интерфейсу, но не настолько и критичные. Кроме, пожалуй, невозможности переходить туда-сюда по тредам. Возможно, я и зачиню это :).

Искренне ваш, 2:5080/102.228.

«Ножницы» в Windows 11 подвержены набирающей обороты уязвимости aCropalypse.

Источник: https://www.securitylab.ru/news/537100.php

Внезапно, виндовые "Ножницы" не удаляли исходные данные из скриншотов, которые пользователи замазывали перед отправкой. Это прям эпично, потому что обычно замазывали всякие конфиденциальные данные, типа данных банковских карт, номера телефонов, логины-пароли и подобное.

Рекомендуют использовать другие софтины, правда, не написали какие. Я тоже посоветовать ничего особо не смогу, кроме как протестировать на сайте скриншоты, сделанные в различных программах. Но вот KDEшный Spectacle я проверил - безопасненько, ничего не восстановило :)

Говорят, что сайт без VPN не открывается, а у меня открылся ¯\_(ツ)_/¯.

Воу-воу-воу, что это?

Counter-Strike 2 officially confirmed! (Ну, почти)

Несмотря на то, что не было официальных заявлений от Valve (или же я их успешно пропустил?), официальный Twitter менял баннер раз 10, отсылки были найдены в драйверах nVidia.

А сегодня вышло видео на официальном канале на YouTube, которое рассказывает о том, какие будут дымовые гранаты в новой версии сей игори. Ждем, и надеемся на кроссплатформенность, я же на Linux, я тоже хочу поиграть!

Там же есть еще пара видосиков про все это:

Leveling up the world
Moving beyond tick rate

Читаю документацию по Hashicorp Vault и не понимаю - это точно Vault (то есть хранилище), или уже ненужная вундервафля? Склоняюсь к второму варианту, ибо выглядит как прямо сильно перегруженное приложение.

Что, пора пилить свой "khran"? :)

Даже нейросети понимают, что надо реюзать. В данном случае протокол. И что это прям "вау" 😅.

А ведь не так давно электропочта была очень популярным средством общения, но с течением времени социалочки с whatsapp его вытеснили, и почта осталась в почете только у корпоративных пользователей.

Илон Маск и Стив Возняк призвали остановить разработку нейросетей.

Источник: https://www.securitylab.ru/news/537288.php

Означенные товарищи призывают к выработке протоколов безопасности, чтобы Скайнет таки не стал реальностью.

Хотя, откровенно говоря, выглядит больше как необходимость притормозить конкурентов и запилить за означенные полгода что-то свое. Возможно даже с "протоколами безопасности".

Microsoft разрабатывает новую операционную систему с модульностью и оптимизацией под разные устройства.

Источник: https://www.securitylab.ru/news/537289.php

Во-первых, будет несколько различных модулей, и будет Windows CorePC с минимальным набором функций.

Во-вторых, туда встроят ChatGPT (или что там у Bing).

В-третьих, эта модульная версия должна будет объединить интерфейсы для компуктеров, планшетов, телефонов, и фактически сделать Ubuntu Touch/Samsung DeX, только отрекламировано будет с помпой, и, наверное, помрет в 13 (или 14?) версии за ненужностью.

А еще там будет куча различных разделов, по аналогии с андроидом, и системный раздел и раздел с предустановленными приложениями будет R/O. Интересно, как оттуда можно будет выхлопать всякие Teams или Skype за ненужностью?

В России резко выросли цены на отечественное ПО на фоне снижения конкуренции.

Источник: https://servernews.ru/1084250/

Собстна, вот. Не столько отсутствие конкуренции, сколько удержание людей. Потому что айтишники у нас, хоть и сильные хардскиллово, но софтскиллово все плохо - очень сильно поддавались влиянию извне. Типа, "там лучше, не складывать в одно лукошко, и т.д. и т.п.". Вот и поехали кукухой, хотя сиди себе спокойно, пили софт, получай денежку, радуйся жизни...

В общем, товарищи! Срочно нужны конкуренты! Чтобы всякие Астры с Редами (не хаты которые, а которые Ред ОС пилят, "Ред Софт" зовутся) поснижали цены! Выбирайте:

1. Свой самобытный дистрибутив Linux'а с расширенными функциями контроля целостности и безопасности. Уровень сложности: "ты должен быть Линусом". У меня даже есть несколько годных идей для реализации, могу поучаствовать, как идейно, так и как разработчик. И нет, в Альт не пойду :).
2. Свой PIM. Это для конкуренции с МойОфис и прочими Яндексами. Уровень сложности: "милтер милтером погоняет". Почта, контакты, календарь, задачи, файлохранилка, чатик с A/V звоночками, включая групповые. Тоже готов поучаствовать, правда, ненавижу JS, поэтому нужны фронты ¯\_(ツ)_/¯. Идеально - наличие оффлайнового нативного приложения, чтобы не плеваться от глюков веба.
3. Своя СУП. Это аналог JIRA, докидываем туда аналог Confluence, Test Rail, Gitlab (+ CI). Уровень сложности: "о боже, какая махина!". У меня даже верхнеуровневое описание есть, детализируем и вперед!

Хватит ныть и штурмовать Верхние Ларсы, давайте лучше сделаем такой софт, за который не стыдно, и чтобы все завидовали! Ну и чтобы комьюнити версия бесплатная была, конечно же :)