🤨 Зачем Windows 11 создаёт inetpub без IIS?

Последний патч безопасности KB5055523 для Windows 11 удивил пользователей: он создаёт загадочную папку C:\inetpub даже на ПК без веб-сервера. Microsoft настаивает — «это фича, а не баг», но объяснить не может.

❓ Что случилось?
— папка-призрак: патч создаёт пустую директорию inetpub, которая раньше появлялась только при установке IIS;
— системные права: папка принадлежит учетной записи SYSTEM;
— блокировка обновлений: если папка уже существовала до установки KB5055523 — апрельские апдейты не встанут;
— можно удалить? да, но Microsoft просит «не трогать — это для вашей же безопасности».
— IIS не при чём: даже если вы никогда не включали веб-сервер — папка всё равно появится.

😁 — типичный баг Microsoft
🤷 — мне всё равно, лишь бы не лагало

🥸 godnoTECH - Новости IT

🎁 Broadcom вернул бесплатную версию VMware ESXi*

После волны критики Broadcom нехотя вернул бесплатную версию VMware ESXi, но сделал это как истинный Скрудж — с кучей ограничений и скрытых условий.

❓ Что изменилось?
— бесплатный гипервизор 8.0 Update 3e: теперь это отдельная сборка с «вшитым» ключом (регистрация не нужна);
— никаких API: управление через интерфейсы отрубили;
— лимит на 8 vCPU.

В чём подвох:
— обновления за пейволлом: с 24 апреля 2025 даже критические патчи станут платными;
— VMUG Advantage не поможет: подписка, которая раньше давала доступ к обновлениям, теперь бесполезна;
— триал-версии нет.

🥸 godnoTECH - Новости IT

😈 ФБР отмывало деньги для хакеров под ником ElonmuskWHM

Любопытная история о том, как ФБР после поимки преступника из даркнета продолжило выполнять его работу (на самом деле вычисляя его клиентов).

Уже пойманный человек под ником ElonmuskWHM оказывал хакерам и мошенникам услуги по отмыванию денег. Самого преступника арестовали, а его бизнес продолжил развиваться, только вместо ElonmuskWHM на протяжении 11 месяцев этим занималось само ФБР.

🏠 Схема была следующей:

ElonmuskWHM получал крипту, забирал свой процент и отправлял наличиные по почте, объемы таких сделок могли достигать $1 млн в неделю. ФБР и само пользовалось этими услугами в попытках выйти на адрес отправителя и каждый раз из переписок стремилось вычислить все больше подробностей о подозреваемом.

В ходе общения ФБР и ElonmuskWHM обменялись несколькими видеороликами о картографировании, после чего ФБР потребовало от Google предоставить IP-адреса всех, кто посмотрел эти ролики за последнюю неделю, и другую известную информацию об этих аккаунтах.

В сентябре 2023 года правоохранители задержали жителя Индии Анурага Прамод Мурарка, а сами продолжили его бизнес, попутно проводя расследования в отношении каждого клиента.

Так ФБР на протяжении 11 месяцев выдавали себя за ElonmuskWHM. Клиентами оказались наркодилеры, хакеры Scattered Spider и другие преступники.

ФБР доказало, что лучший способ победить преступность — стать её частью. Но где граница между правосудием и провокацией? 👀

🥸 godnoTECH - Новости IT

😰 OpenAI стала тратить меньше времени на тесты безопасности ИИ-моделей

Раньше на оценку рисков тратили полгода, теперь — неделю!

OpenAI заменила часть ручных тестов скриптами. Эксперты заметили, что в отчётах пропускают целые этапы тестов для новых моделей. Также в компании проверяют «контрольные точки», т.е. ранние версии моделей, а не финальные (OpenAI уверяет, что они «почти одинаковы»).

Компания вынуждена выпускать новые модели быстро, чтобы быть впереди конкурентов.

😈 — Бизнес есть бизнес
😱 — Не порядок!
🤷 — А я всё равно ChatGPT не пользуюсь

🥸 godnoTECH - Новости IT

🫠 За 4 года Meta* потратила уже $45 млрд на воплощение мечты о метавселенной

Четыре года назад Марк Цукерберг переименовал Facebook* в Meta*, пообещав будущее в виртуальной реальности. Теперь ясно: это будущее стоит $45 млрд убытков — как если бы Meta купила Twitter, Snap и Pinterest, а потом уничтожила их.

❓ Что не так с метавселенной?
— Сотрудники жалуются, что лидеры не понимают AR/VR;
— Убытки растут: $6 млрд в 2020 → $10 млрд в 2021 → $16 млрд в 2023;
— Выручка падает: продажи VR-шлемов и софта снижаются с 2021 года.

Meta* доказала, что даже $45 млрд не превратят VR в «новый интернет». Может позже всё изменится?

🌚 — Даже Цукерберг может ошибаться
🏆 — Это просто инвестиция в будущее
🤷 — Да что такое эта ваша «метавселенная»?

*принадлежит Meta, признанной экстремистской и запрещенной в России

🥸 godnoTECH - Новости IT

🔥 Windows 11 в огне: обновление KB5055523 ломает Hello и зависает

«Накопительный» апдейт Microsoft превратился в кошмар с ошибками, отключением камер и мистической папкой inetpub.

— ошибки 0x80070306, 0x800f0905, 0x800704ec — обновление зависает на 20% или 70%;
— Windows Hello не работает: если закрыта шторка камеры, ИК-датчик игнорируется;
— папка-призрак: C:\inetpub появляется даже без IIS.

P.S. Пока вы читали это, KB5055523 успел зависнуть ещё у 1000 пользователей 😅

🥸 godnoTECH - Новости IT

🤯 ChatGPT близок к миллиарду пользователей: серверы OpenAI едва выдержали аниме-бум

Сэм Альтман сообщил, что еженедельная аудитория ChatGPT достигла ~1 млрд человек. Виной всему — вирусные картинки в стиле Studio Ghibli и снятие ограничений на «опасный» контент.

10% населения Земли (~800 млн) уже используют продукты OpenAI.

🥸 godnoTECH - Новости IT

😈 Взломы через OttoKit: хакеры массово создают админов на сайтах WordPress

Плагин для автоматизации задач OttoKit (бывший SureTriggers) стал лазейкой для хакеров — уязвимость позволяет заселить сайт фейковыми администраторами. Уже атаковано 100 000+ ресурсов!

❓ Что случилось?

— CVE-2025-3102 (8.1/10 по опасности): баг в аутентификации REST API;
— Если в плагине не настроен API-ключ, хакеры подменяют заголовок st_authorization и получают доступ;
— Боты создают админов с рандомными логинами/паролями.

Принцип работы:
1. Хакер отправляет запрос с пустым st_authorization;
2. Плагин не проверяет ключ → открывает доступ к защищённым API-эндпоинтам;
3. Злоумышленник создаёт учётку админа → получает полный контроль над сайтом.

Уязвимость уже эксплуатируют. Обновите плагин, пока хакеры не устроили на сайте «админ-вечеринку» 🏖

🥸 godnoTECH - Новости IT

🏆 Апрельский рейтинг языков программирования TIOBE

Первая десятка указана на картинке. А вот что там внизу?

Языки Kotlin, Swift и Ruby опустились ниже 20-ой позиции по популярности. По словам гендиректора TIOBE, эти языки, вероятно, выходят из моды. Kotlin и Swift в основном используются на конкретных мобильных платформах — Kotlin для Android, а Swift для iOS. Сейчас есть достаточно хорошие языки и фреймворки для кроссплатформенной разработки, отметил он. Кроме того, Python стал универсальным языком программирования, и для Ruby больше не остается особого пространства, добавил Янсен.

🤔 — В его словах есть правда
👎 — TIOBE — явно не показатель

🥸 godnoTECH - Новости IT

В Китае используют роботов Unitree для распыления пестицидов

Страшно, вырубай 😰

🥸 godnoTECH - Новости IT

⚰️ Максимальное время жизни TLS-сертификатов сократят с 398 до 47 дней

Участники CA/Browser Forum проголосовали за сокращение максимального времени жизни TLS-сертификатов. «За» проголосовали 29 участников (Apple, Google, Microsoft, Mozilla, Amazon и другие), 6 воздержались и никто не отдал голос против.

Этапы «укорачивания»:
— 15 марта 2026: 250 дней;
— 15 марта 2027: 100 дней;
— Март 2029: 47 дней.

Некоторые устройства с ручным обновлением могут превратиться в «тыквы» 🎃

👍 — Безопасность важнее удобства
😡 — Они там совсем поехавшие?
🕊 — Автоматизация спасёт мир

🥸 godnoTECH - Новости IT