Browsers & web — July 2026

Ваш iPhone в состоянии AFU — и спецслужбы это знают

Когда телефон попадает в форензик-лабораторию, никого не интересует модель или версия iOS. Первый вопрос — вводил ли владелец пасскод хотя бы раз после последней перезагрузки. От ответа зависит всё: 95% данных или 5%.

➡️Два криптографических состояния определяют судьбу вашей приватности:

BFU (Before First Unlock) — телефон перезагружен, пасскод не введён. Ключи шифрования заперты внутри Secure Enclave. Доступны только крохи: метаданные и системные файлы класса NSFileProtectionNone. Для форензика — почти тупик.

AFU (After First Unlock) — пасскод введён хотя бы однажды. Криптографические ключи загружены в RAM и остаются там, даже если экран заблокирован. Сообщения, фото, геолокация, пароли Wi-Fi, токены авторизации, история браузера — всё открыто для инструмента экстракции.

Стандартный протокол изъятия прост: забрать телефон, положить в клетку Фарадея, поддерживать заряд и не дать устройству перезагрузиться. Пока iPhone в AFU — он уязвим.

Отдельная история — аппаратная уязвимость checkm8. Она затрагивает чипы A5–A11 (от iPhone 4S до iPhone X) и бьёт по BootROM — загрузчику, прошитому в кремний на заводе. Никакое обновление iOS это не исправит. На старых чипах без Secure Enclave можно снять полный физический дамп вообще без пасскода. На A7–A11 — обойти программный счётчик попыток и запустить офлайн-брутфорс. Cellebrite интегрировала этот эксплойт прямо в UFED.

На чипах A12+ (iPhone XS и новее) checkm8 не работает. Но это не значит, что новые iPhone неуязвимы в AFU. По имеющимся данным, Cellebrite UFED Premium способен извлечь полную файловую систему из AFU-устройств даже на новейших моделях. Точная матрица поддержки закрыта NDA.

🎇Важный кейс из декабря 2024: Citizen Lab задокументировала установку шпионского ПО на устройство российского программиста — телефон изъяла ФСБ. И это при формальных ограничениях поставок израильских инструментов в Россию. Вывод простой: уход вендора с рынка не обнуляет уже развёрнутые возможности. Оборудование закуплено, люди обучены, серый рынок работает.

Что можно сделать прямо сейчас:

• Перезагружайте iPhone перед пересечением границ или в ситуациях риска — переводите его в BFU • Используйте длинный буквенно-цифровой пасскод вместо 6-значного PIN — брутфорс на 80 мс/попытку упрётся в годы • Включите Erase Data — после 10 неудачных попыток ключ шифрования уничтожается

Полный разбор с техническими деталями — в статье на форуме ➡️https://codeby.net/threads/cellebrite-vzlom-iphone-kak-spetssluzhby-izvlekayut-dannyye-posle-ukhoda-vendora.94921/

Генерация 3D-моделей из изображений в код

img2threejs — это инструмент, который преобразует одно референсное изображение в процедурную 3D-модель на базе Three.js, генерируя чистый TypeScript-код вместо традиционных полигональных сеток.

Проект использует многоэтапный конвейер с жесткой валидацией и автоматической коррекцией, что делает его крайне эффективным по использованию токенов при работе с ИИ-агентами.

Результатом является анимационно-готовая модель с правильной иерархией, PBR-материалами и точками крепления, которая запускается прямо в браузере без необходимости загрузки внешних файлов.

#ИИ @pcTeapot

У Max отобрали TLS-сертификат — именно из-за этого вылетает предупреждение о краже данных

TLS-сертификат — это цифровой «паспорт» для сайтов. И если он аннулирован, как в случае Max, то браузеры больше не могут ему доверять. Первым обновил реестр Firefox, на Chrome ещё работает, но скоро тоже перестанет.

Nintendo Glop Games Bros, Bob Figure Set Diorama Mario vs Browser

✅ Sconto 42% ‼️Minimo Storico🧨

💸 A soli 23,00€ invece di 39,99€

Главный бухгалтер 152800 ₽

Обязанности: • Работа в программах: 1С 8.0, Google таблицы, Excel, Word, браузеры, лк ИФНС, Контур, Сбис • Расчёт налогов на всех системах налогообложения • Сдача отчетности в ИФНС, СФР, Росстат • Коммуникация с клиентами • Контроль работы помощника , который привязан к каждому Главному бухгалтеру

Требования: • Большой опыт • Гуру в НДС • Желание профессионально развиваться • Коммуникабельность • Любовь к бухгалтерии • Трудолюбие и ответственность

Мы предлагаем: • Топливные карты • Тренинги • Корпоративы • Подарки на ДР и Новый год • Детские подарки • Квартальные премии • Современная техника, уютное рабочее место • Чай, кофе, вкусняшки за счет компании • Бесплатное обучение в онлайн школе по бухгалтерскому учету • Парковка для сотрудников • Сопровождение наставника во время адаптации • Официальное трудоустройство по ТК РФ

Контакты: +79186834407 [email protected]

В рамках обсуждения передовых методов цифровой разведки на конференции выступил основатель компании «Интернет-Розыск» Игорь Бедеров. Эксперт представил методику слежки ADINT (Advertising-based Intelligence), подробно разобрав как риски, так и перспективы её применения в оперативно-разыскной деятельности. Он отметил, что данные из рекламных экосистем сегодня позволяют с высокой точностью профилировать цели, однако их легитимное использование в работе правоохранительных органов требует чётких правовых регламентов и строгого контроля. Кроме того, Бедеров поделился с участниками собственным инструментарием для работы с открытыми источниками — специализированным браузером OSINTbro, позволяющим автоматизировать сбор и анализ информации в интернете.

📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Tamon-kun Ima Docchi!? - S01E13 (Tamons B-side) Source: Web ~ CR Audio: 🇯🇵|🇺🇸 Subtitle: 🇷🇺|🇪🇸|🇨🇳|🇩🇪|🇺🇸|🇮🇩|🇵🇱|🇧🇷|🇻🇳|🇹🇭|🇮🇹|🇸🇦|🇲🇸|🇫🇷 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #CR #single_audio #multi_subs #HEVC #10Bit

Iwamoto-senpai no Suisen - S01E04 (Recommendations from Iwamoto-Senpai) Source: Web ~ CR Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇫🇷|🇩🇪|🇷🇺|🇺🇸|🇧🇷|🇮🇩|🇪🇸|🇸🇦|🇮🇹 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #CR #single_audio #multi_subs #HEVC #10Bit

Скрытый идентификатор устройств Windows

GDID (Global Device Identifier) — это постоянный цифровой отпечаток, который серверы Microsoft автоматически присваивают каждой установке операционной системы и сохраняют в системном реестре.

Недавно этот скрытый механизм привлек внимание общественности, когда помог ФБР вычислить предполагаемого хакера, скрывавшего свою личность за VPN и прокси-серверами во время взлома ювелирной компании.

Идентификатор активно используется для синхронизации функций и сбора телеметрии, включая историю браузера, при этом компания практически не раскрывает детали его работы в публичной документации.

Полностью отключить генерацию GDID невозможно, но пользователи могут ограничить объем передаваемых диагностических данных или самостоятельно узнать свой уникальный ключ с помощью простой команды в PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))"

Neko to Ryuu - S01E05 (The Cat and the Dragon) Source: Web ~ CR Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇫🇷|🇩🇪|🇷🇺|🇺🇸|🇧🇷|🇮🇩|🇻🇳|🇪🇸|🇸🇦|🇮🇹|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #CR #single_audio #multi_subs #HEVC #10Bit

Bungou Stray Dogs Wan! - S02E03 (Bungo Stray Dogs WAN Season 2) Source: Web ~ CR Audio: 🇯🇵|🇺🇸 Subtitle: 🇷🇺|🇪🇸|🇩🇪|🇺🇸|🇧🇷|🇮🇹|🇸🇦|🇫🇷 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #CR #single_audio #multi_subs #HEVC #10Bit

BLACK TORCH - S01E04 (BLACK TORCH) Source: Web ~ AMZN Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇺🇸|🇮🇩|🇻🇳|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #AMZN #single_audio #multi_subs #HEVC #10Bit

Dan Dao Zhizun – Alchemy Supreme S01E186 (Dan Dao Zhizun – Alchemy Supreme) Source: Web ~ IZFANMADE Audio: 🇨🇳 Subtitle: 🇬🇧 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #IZFANMADE #single_audio #eng_sub #AVC

Neko to Ryuu - S01E05 (The Cat And The Dragon) Source: Web ~ MW Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇺🇸|🇮🇩|🇻🇳|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #MW #single_audio #multi_subs #HEVC #10Bit

Браузерный запуск Morrowind на движке OpenMW

Моддер Dumpster_Buddy портировал культовую The Elder Scrolls III: Morrowind для запуска прямо в веб-браузере, используя скомпилированный в WebAssembly открытый движок OpenMW.

Проект поддерживает современные графические эффекты, сохранения и управление геймпадом, позволяя получить доступ к полному контенту при указании пути к легальным файлам оригинальной игры.

Сейчас сборка оптимизирована для браузеров на базе Chromium, а в планах разработчика значатся добавление поддержки пользовательских модификаций и многопользовательского режима.

#игры @pcTeapot

Meitantei Conan - S01E1207 (Detective Conan) Source: Web ~ NF Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇺🇸|🇮🇩|🇻🇳|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #NF #single_audio #multi_subs #HEVC #10Bit

Turbo Browser

一款纯粹的高效浏览器 启动快、占用低；Chrome / Edge 一键迁入，鼠标手势、老板键、截图、垂直标签、沉浸模式开箱即用 一款基于 Chromium 的桌面浏览器，免费支持 Windows 与 macOS。在保留 Chrome 级网页兼容性与扩展生态的前提下，提供账号同步、Chrome/Edge 数据迁移、鼠标手势、截图与标签管理等增强能力。

点击访问 | 网盘下载

#浏览器 #电脑软件

Shixiong A Shixiong – Big Brother S01E152 (Shixiong A Shixiong – Big Brother) Source: Web ~ IZFANMADE Audio: 🇨🇳 Subtitle: 🇬🇧 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #IZFANMADE #single_audio #eng_sub #AVC

Новая критическая уязвимость в Firefox и Tor Browser

👋 Приветствую в мире цифровой безопасности!

Mozilla закрыла критическую уязвимость CVE-2026-10702, которая позволяла выполнить произвольный код внутри процесса браузера. По словам исследователей из Nebula Security, для эксплуатации было достаточно просто открыть специально подготовленную страницу.

⏺Атака максимально простая для пользователя: никаких загрузок, расширений или дополнительных действий. Достаточно перейти на вредоносный сайт - дальше срабатывает ошибка в JIT-компиляторе JavaScript.

⏺Проблема затрагивала Firefox с версий 147–151.0.2. Поскольку Tor Browser построен на Firefox, уязвимость распространялась и на его релизы с тем же движком.

⏺Сам баг не выводит атакующего сразу из песочницы браузера. Он позволяет получить выполнение кода только внутри sandbox-процесса. Но исследователи показали полную цепочку эксплуатации, где следующим этапом используется отдельная уязвимость ядра Linux (CVE-2026-43499), что позволяет уже повысить привилегии на Android.

⏺Схема выглядит так:

Вредоносная страница ↓ CVE-2026-10702 (Firefox JIT) ↓ Выполнение кода в процессе браузера ↓ CVE-2026-43499 (ядро Linux) ↓ Повышение привилегий

⏺Причина оказалась в оптимизациях JIT-компилятора. Во время компиляции JavaScript одна из операций ошибочно считалась обычным чтением памяти, хотя на самом деле могла изменить внутреннюю структуру объекта. Из-за этого оптимизатор продолжал использовать уже освобождённый указатель (use-after-free), что в итоге открывало путь к чтению и записи произвольной памяти.

⏺Исправление оказалось небольшим: Mozilla убрала некорректную оптимизацию, после чего компилятор перестал повторно использовать устаревший указатель.

⏺На момент публикации подтверждённых атак на пользователей не зафиксировано. Тем не менее PoC уже опубликован, поэтому обновление откладывать не стоит.

➡️Обновиться рекомендуется до Firefox 151.0.3 или новее. Владельцам Tor Browser также стоит установить актуальную версию, основанную на исправленном Firefox.

ZeroDay | Белый Хакер | #Firefox

Meitantei Conan - S01E1208 (Detective Conan) Source: Web ~ CR Audio: 🇯🇵 Subtitle: 🇺🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.

#airing #CR #single_audio #multi_subs #HEVC #10Bit

📌 Добірка корисних IT-інструментів, про які мало хто знає

Зібрали сайти, які допомагають вирішувати різні задачі — від аналізу сайтів до роботи з кодом і дизайном.

⏺ Shodan — пошуковик пристроїв в інтернеті: камер, серверів, роутерів та іншого обладнання. ⏺ Archive.ph — зберігає копії сторінок, навіть якщо їх потім змінять або видалять. ⏺ SimilarSites — знаходить схожі сайти та альтернативи. ⏺ Mailtrack — показує, коли лист відкрили. ⏺ Hunter.io — шукає робочі email-адреси компаній. ⏺ Photopea — безкоштовний аналог Photoshop у браузері. ⏺ Carbon — створює красиві зображення коду. ⏺ Explainshell — пояснює Linux-команди по частинах. ⏺ Namecheckr — перевіряє доступність ніків у соцмережах. ⏺ Untools — збірник фреймворків для мислення та прийняття рішень. ⏺ BuiltWith — показує, які технології використовує сайт.

webguild 🇺🇦 › #resources

Most Extreme Humans Season 1 (Episode 8 Added)

Explores the lives of people with extraordinary physical conditions, rare medical challenges, and remarkable transformations as they navigate everyday life, relationships, and the pursuit of their dreams.

VIDEO…

🆕♨️CLICK HERE TO JOIN 9JAROCKS ANIME CHANNEL!

🆕♨️CLICK HERE TO JOIN 9JAROCKS Drama CHANNEL! (Kdrama, Chinese Thai, Filipino, etc)

(⚠ Note: You will be redirected to our website to complete your downloads, use your default browser, like Chrome to open it for best experience instead of telegram Inbuilt Browser)

UNABLE TO DOWNLOAD? CLICK HERE⬇

https://www.my9jarocks.bz/videodownload/most-extreme-humans-season-1-id394844.html

Guy’s Grocery Games Season 42 (Episode 8 Added)

Guy Fieri sends four talented chefs running through the aisles in a high stakes, high skills, grocery store cooking competition. The chefs are hit by real-world challenges like finding…

🆕♨️CLICK HERE TO JOIN 9JAROCKS ANIME CHANNEL!

🆕♨️CLICK HERE TO JOIN 9JAROCKS Drama CHANNEL! (Kdrama, Chinese Thai, Filipino, etc)

(⚠ Note: You will be redirected to our website to complete your downloads, use your default browser, like Chrome to open it for best experience instead of telegram Inbuilt Browser)

UNABLE TO DOWNLOAD? CLICK HERE⬇

https://www.my9jarocks.bz/videodownload/guys-grocery-games-season-42-id395680.html