More posts — page 4

83 posts total
S
SITREP - Independent OSINT Channel
@sitreports
194

🔍 Suspected Chinese-speaking operators target Central Asian governments

A cyber espionage cluster described as Chinese-speaking has been linked to intrusions against government entities in Central Asia using the malware families OctLurk and SilkLurk. The activity is framed as a targeted campaign focused on state institutions rather than broad criminal deployment.

The reporting points to a sustained intelligence-collection effort centered on a geopolitically sensitive region. The pairing of named malware families with government-sector targeting helps defenders map tradecraft, cluster related incidents, and prioritize hunting across official networks.

🛰️ Open sources - closed narratives @sitreports

Д
Дипфейкер: нейросети, IT, технологии
@deep_fake_bot_news
168

Американца судят за «обнуление» телефона во время досмотра в аэропорту: на его смартфоне стояла GrapheneOS, которая умеет сбрасывать девайс до заводских настроек вместо разблокировки.

Сэма Танека задержали на обратном пути из отпуска. Пограничники требовали код для разблокировки его Google Pixel с опенсорсной GrapheneOS.

Сэм назвал им «PIN под принуждением» — он полностью стирает содержимое устройства. Но уведомление от системы спалило парня.

Теперь Танеку вменяют уничтожение вещдоков, ему грозит до 5 лет тюрьмы. В случае с GrapheneOS эту статью применяют впервые.

🗣Дипфейкер 🤖Наш бот для дипфейков

🤖Новый бот ❤️

Б
Будни разработчика
@htmlshit
732

#инструмент дня

Этот пост — ежегодный #бородач. Традиция.

Пять (охереть) лет назад я писал большую серию статей на тему того, как же тестировать WebKit aka Safari на Windows и Linux. Вот, можете почитать: https://t.me/htmlshit/705

Дайте знать, если пора эту серию статей обновить!

И тогда мы остановились на том, что можно просто использовать... Browserstack!

Но не все могут себе позволить даже 150 долларов в год за фриланс-план… или всё же есть выход?

Выход правда есть!

Browserstack активно поддерживает open-source проекты и даёт бесплатные лицензии на год!

Если у вас есть такой — смело топайте на https://www.browserstack.com/open-source и вбивайте там ссылку на репозиторий.

Главное — чтобы была подходящая лицензия. Полного списка я не нашёл, но уверен, что GPL, BSD и MIT точно включены. Я же указал Creative Commons Attribution 4.0 International.

Ах да, что же у меня за проект такой опенсорс? Да просто сайт этого канала: https://github.com/HTMLShit/htmlshit.site

Как видите, требования невысокие :) Надо бы обновить его как-то уже. Или другой подобрать.

Он в анабиозе сейчас, но работу над ним можно и восстановить. Да и пульт мой я ещё подумываю открыть.

Так вот, доступ обновляется каждый год пока репозиторий доступен! У меня, выходит, уже 5 лет.

После прохождения ручной модерации, мне пришло письмо. Я получил годовые планы тестирования браузера и мобильных с весьма вкусными условиями.

Короче, если вы ещё не начали свой проект – чего вы ждёте вообще?

#browserstack #testing

B
Bello, Onesto, emigrato Australia
@italiaaustralia
2.1K

Sto scaricando l'ultima stagione di Yell... ehm, di Mr Bean che è legale e libero da scaricare, con un programmino di cui vi parlerò, facilissimo da usare che non richiede di fare nulla se non digitare il nome del film o della serie.

Ma non è questo il punto. Usando VLC, mi è venuto in mente di quanto sia eccezionale questo software, e di come la sua storia meriti di essere raccontata.

Il VLC media player è una delle storie di maggior successo nel mondo del software libero, nata quasi per caso all'interno di un dormitorio universitario francese negli anni novanta.

Nel 1996, un gruppo di studenti dell'École Centrale Paris decise di avviare un progetto accademico chiamato VideoLAN. L'obiettivo originale non era quello di creare un lettore multimediale per il grande pubblico, ma di risolvere un problema molto concreto: consentire la trasmissione di video ad alta definizione attraverso la rete locale del campus universitario.

A quell'epoca la larghezza di banda e le capacità dei computer erano estremamente limitate, per usare un eufemismo, e la riproduzione fluida di contenuti multimediali rappresentava una sfida tecnica notevole anche a risoluzioni che ora farebbero ridere i polli.

Per realizzare questo sistema, gli studenti svilupparono due componenti principali, uno dedicato al server di trasmissione e l'altro al client di riproduzione, noto appunto come VideoLAN Client, da cui deriva l'acronimo VLC.

Con il passare degli anni, mentre l'infrastruttura di rete dell'università migliorava, il client iniziò ad assumere una propria identità autonoma grazie alla sua eccezionale capacità di decodificare formati audio e video senza richiedere l'installazione di pacchetti di codec esterni, che era il problema di tutti i simili software.

Il momento di svolta fondamentale arrivò il primo febbraio 2001, quando gli studenti ottennero dal preside dell'istituto il permesso di rilasciare l'intero codice sorgente sotto la licenza libera GNU General Public License.

Questa decisione permise a sviluppatori di tutto il mondo di contribuire al progetto..

La natura completamente gratuita e priva di pubblicità di VLC è una diretta conseguenza del suo modello organizzativo e filosofico, non è certo un'eccezione ma in un mondo dove tutti cercano di monetizzare ogni cosa, pensare che un software usato quotidianamente da centinaia di milioni di persone sia gratis, è una gran bella cosa.

Nel 2009 il progetto si è separato dall'università ed è diventato la VideoLAN Organization, un'associazione no-profit gestita principalmente da volontari e guidata da Jean-Baptiste Kempf.

L'organizzazione ha sempre rifiutato categoricamente qualsiasi proposta di monetizzazione invasiva, respingendo offerte milionarie per l'inserimento di annunci pubblicitari, spyware o software terzi all'interno dell modulo di installazione.

Le poche spese operative necessarie per la gestione dei server e dei marchi vengono coperte interamente dalle donazioni volontarie degli utenti e da sponsorizzazioni trasparenti e verificabili.

Oltre alla scelta etica dei suoi creatori, esiste una ragione tecnica fondamentale per cui VLC rimane accessibile a chiunque senza costi.

A differenza di molti lettori commerciali che devono pagare costose licenze ai proprietari dei brevetti sui vari formati multimediali, VLC beneficia del fatto che la sua organizzazione ha sede in Francia. La legislazione sui brevetti software in Europa è nettamente diversa da quella degli Stati Uniti, permettendo la distribuzione di riproduttori open source capaci di decodificare formati proprietari senza l'obbligo di versare royalty sulle licenze dei singoli codec.

Oggi VLC conta miliardi di download in tutto il mondo ed è disponibile su quasi ogni piattaforma operativa esistente.

Una curiosità: la nota icona di VLC a forma di cono stradale fu scelta ironicamente dagli studenti originari dopo che un gruppo di goliardi ne aveva rubato uno per aggiungerlo alla collezione del club informatico.

Ora vo a fare la cena.

➡️ Un nutrizionista italiano in Australia: t.me/italiaaustralia

S
SITREP - Independent OSINT Channel
@sitreports
244

🔍 84 flaws mapped across 4G/5G core networks

Researchers disclosed 84 vulnerabilities affecting 4G and 5G core implementations, including a session hijacking issue tied to core signaling and subscriber session handling. The findings, outlined in 4G and 5G core research, span multiple weaknesses in telecom network functions rather than a single vendor product.

The significance is systemic: core network flaws sit at the control layer that manages authentication, mobility, and session continuity. That makes impact potentially broader than edge-device bugs, with risk centered on service integrity, subscriber traffic handling, and trust in interlinked mobile infrastructure.

🛰️ Open sources - closed narratives @sitreports

U
ugptai
@ugptai
162

Google DeepMind выкатил Lyria 3.5 в Flow Music

Компания заявила, что добилась «значительных улучшений в музыкальности, текстах и качестве вокала»: вокал стал более реалистичным и эмоционально нюансированным, с улучшенным произношением, мелодические структуры стали сложнее и «естественнее», а тексты качественнее и точнее следуют промпту. Плюс более простой контроль темпа и длительности трека прямо во Flow Music.

Flow Music начинался как Riffusion — open-source проект, ставший вирусным в 2022 году, затем запустился как ProducerAI в 2025-м; Google купил платформу в феврале и переименовал в Flow Music в апреле. Потом туда же добавили редактирование и разделение на стемы внутри инструмента Spaces — это явно движение в сторону прямой конкуренции с Suno и Udio.

✳️ Ссылка

👍 или 🔥 — так мы поймём, какие темы вам интересны

🟣Теги: #аудио_ии #генерация_аудио #инструменты

B
Bello, Onesto, emigrato Australia
@italiaaustralia
2K

Arriveremo alla proibizione di modelli AI open?

Non è un'ipotesi da complottista, anche se i complottisti fino ad ora le hanno beccate tutte. Leggi per proibire i modelli AI open source (o open weight) sono già alla ribalta politica in Europa e negli USA.

Più che un divieto totale, il rischio concreto è un'asfissia normativa o un bando selettivo sui modelli oltre una certa soglia di potenza.

Le argomentazioni di chi vorrebbe restringere o vietare il rilascio dei pesi dei modelli ruotano principalmente attorno a tre fattori:

1) Il problema dell'irreversibilità: a differenza dei modelli proprietari dove il fornitore può modificare o bloccare le risposte del sistema centralmente, un modello open scaricato in locale non può più essere "richiamato". Se un utente rimuove la censur... ehm, i filtri di sicurezza, il creatore del modello non ha alcun controllo. Leggi: i governi non possono censurarle.

2) La narrativa del rischio sistemico: leggi liberticide l'EU AI Act o analoghe americane, introducono l'idea che oltre una determinata soglia di calcolo, un modello sia potenzialmente assimilabile a un'arma o a una tecnologia critica. Rilasciare tali modelli viene paragonato da alcuni governi ad una minaccia alla sicurezza nazionale.

3) Tensioni geopolitiche e il caso della "distillazione": negli Stati Uniti si è intensificato il dibattito sui modelli open provenienti dall'estero (ovvero Cina). Le accuse di aver "distillato" la conoscenza di modelli chiusi americani per addestrare modelli open altamente efficienti hanno spinto diversi esponenti politici a richiedere restrizioni e blocchi d'importazione. Il che è ironico, visto che i modelli chiusi americani hanno "distillato" ogni possibile materiale su cui le aziende hanno messo le mani, protetto da copyright o meno.

Molti, un po' più scafati in ambito politico, sostengono che la spinta verso la proibizione non nasca solo dalla sicurezza, ma dalla competizione economica.

Le aziende che vendono l'accesso ai loro sistemi AI chiusi hanno ovviamente un incentivo economico nel sostenere che i modelli AI siano troppo pericolosi per essere lasciati "liberi". Imponendo licenze governative preventive, audit di sicurezza da milioni di dollari e responsabilità legale diretta per ogni abuso commesso dai clienti, si crea una barriera all'entrata insormontabile per start up, università e sviluppatori indipendenti.

Il risultato è una forma di cattura normativa, grazie alla quale solo pochi giganti tecnologici dotati delle risorse per pagare la compliance potrebbero legalmente distribuire l'AI.

C'è però un problema, ovvero è estremamente difficile da applicare un divieto totale. Proibire del tutto i modelli open comporta ostacoli tecnici ed economici enormi.

Nvidia ad esempio ha tutto l'interesse affinché l'Open Source prosperi: più sviluppatori creano modelli locali, più schede GPU vengono vendute globalmente.

In più i paesi in via di sviluppo vedono nelle AI open l'unico modo per non dipendere monopolisticamente da infrastrutture cloud stranieri.

Ma ci proveranno, oh se ci proveranno, soprattutto in Europa le cose potrebbero evolversi (in peggio) molto rapidamente.

A quando i primi arresti per uso indebito di un'AI non censurata e autorizzata dal governo?

➡️ Un nutrizionista italiano in Australia: t.me/italiaaustralia

S
SITREP - Independent OSINT Channel
@sitreports
241

🔍 CISA warns of attacks disrupting U.S. water utilities

CISA says attackers are increasingly targeting internet-exposed PLCs in the water and wastewater sector, following coordinated disruptions at more than 30 Minnesota community water systems. Reported activity includes password changes locking out operators, IP modifications disconnecting devices, and broader operational interference. The agency urged operators to remove exposed OT from the internet in its alert.

The pattern highlights a persistent OT exposure problem rather than a single-network failure. CISA also flagged undocumented cellular modems as a blind spot, indicating that remote access pathways outside standard inventories remain a key attack surface across utilities of varying size and maturity.

🛰️ Open sources - closed narratives @sitreports

B
Bello, Onesto, emigrato Australia
@italiaaustralia
2.3K

Trascrivere audio automaticamente, da podcast o video.

Whisper è un modello LLM (disponibile su Hugging Face, come centinaia di altri), che effettua un riconoscimento automatico della lingua parlata basato su un robusto training con molti linguaggi diversi, fra cui l'italiano.

Per usarlo facilmente sul proprio PC, anche se non avete una GPU, potete farlo tramite l'applicazione Insanely Fast Whisper, che permette di trascrivere interi file audio con un semplice comando manuale.

Ho fatto delle prove con il mio vecchio ThinkCentre senza GPU, con 16 GB di normale RAM, e non sono arrivato neppure vicino alla velocità dichiarata con una GPU, che è di 2,5 ore di audio trascritte in meno di 100 secondi, ma il risultato è stato lo stesso strabiliante.

Il tutto con software open source, nessun abbonamento e costo zero.

https://huggingface.co/openai/whisper-large-v3 https://github.com/Vaibhavs10/insanely-fast-whisper

➡️ Un nutrizionista italiano in Australia: t.me/italiaaustralia

S
SITREP - Independent OSINT Channel
@sitreports
281

📡 Pentagon expands layered counter-UAS procurement with SkyValor award

Joint Interagency Task Force 401 has awarded CACI International an IDIQ contract worth up to $500 million for the SkyValor system, following its recent approval after Arizona testing. The trailer-based platform is marketed for long-range, non-kinetic jamming, automated sensing, and defeat of small and large drones, with initial deployment tied to unspecified critical sites and the Pentagon’s Domestic Shield initiative.

The award underscores JIATF-401’s shift toward rapid, flexible acquisition of layered counter-drone tools rather than single-system programs. The contract also points to broader fielding options, including fixed-site RF jamming and backpackable variants, while leaving system quantities undisclosed.

🛰️ Open sources - closed narratives @sitreports

J
JavaScript Jobs — вакансии и резюме
@javascript_jobs_feed
138

🏆 Лучшие резюме и вакансии за 31 июля (2/3)

🔥 Резюме Full-stack Developer от @VdoxnovenieMoyaMuza, от 150 000₽, удаленно, фуллтайм или проектная работа ⭐ Отличная связка конкретных бизнес-задач с техническими решениями (кейсы с ИИ-ассистентом и CRM) ⭐ Разноплановый опыт: от энтерпрайза (Роснефть, ВДНХ) до динамичного стартапа (Wooton)

🔥 Резюме Frontend Developer (React/TS) от @nsekret, от 300 000₽, удаленка, фуллтайм ⭐ Реальный fullstack-опыт: от проектирования БД и инфраструктуры в K8s до реверс-инжиниринга API ⭐ Системный подход: опыт администрирования явно дает преимущество при дебаге прода и настройке CI/CD

🔥 Резюме Frontend Developer от @m4nsue, от 190 000 ₽, удаленно, фуллтайм или проектная работа ⭐ Успешная работа со сложным Real-time стеком (WebSocket-синхронизация матчей) ⭐ Измеримые результаты оптимизации (снижение нагрузки на 30%, обработка 50+ сущностей) ⭐ Четкая демонстрация архитектурного мышления через внедрение FSD и UI-кита

🔥 Резюме Frontend Developer от @Dmitrii_L_1, от 280 000₽, Москва, удаленка, фуллтайм или парт-тайм ⭐ Отличная связка конкретных технических решений (BFF на Route Handlers, RBAC, Zod-валидация) с бизнес-результатом. ⭐ Демонстрация инженерной зрелости через создание собственного UI-kit и развитие модульной архитектуры. ⭐ Использование актуального стека (Next.js 15, Tailwind v4) с пояснением зачем это нужно, а не просто перечислением версий.

🔥 Резюме Senior Frontend Developer / Frontend Lead от @iewaelap, от 250 000₽, удаленно, фуллтайм или проектная ⭐ Отличная работа с метриками: улучшение LCP на 56% и скорости отрисовки на 43% — это то, что продает опыт. ⭐ Демонстрация понимания бизнес-процессов через архитектуру micro-frontend и A/B-эксперименты. ⭐ Вклад в крупные open-source проекты (FSD, Svelte, Effector), подтверждающий экспертизу за пределами типичных задач.

🔥 Резюме Frontend Developer от @shinekittywow, от 280 000₽ до 360 000₽, удаленно, фуллтайм или проектная занятость ⭐ Реальные метрики: ускорение отрисовки страниц вдвое и сокращение времени поиска багов с часов до минут. ⭐ Технологическая актуальность: интеграция AI/LLM API с оптимизацией кэширования. ⭐ Фокус на автоматизации: превращение дневных ручных задач в минутные процессы.

🔥 Резюме Frontend Tech Lead от @stepushkin_33, от $3 000, удаленно, фуллтайм ⭐ Конкретные бизнес-метрики: ускорение релизов на 60% и сокращение времени разработки на 20% ⭐ Опыт работы с high-load финансовыми системами и реальным RT-данными (TradingView) ⭐ Глубокая экспертиза в инженерных процессах, а не просто перечисление библиотек

🔥 Резюме Senior Frontend Developer / Lead от @fakogom, от 300 000₽, Москва, удаленка, фуллтайм или парт-тайм ⭐ Отличная работа с метриками производительности (ускорение рендеринга на 35-40%). ⭐ Реальный опыт в нагруженных финтех и гемблинг проектах.