Browsers & web — July 2026

Мгновенная передача файлов в браузере

PairDrop — это бесплатный веб-сервис для обмена файлами между устройствами по принципу P2P прямо в браузере, без необходимости установки дополнительных приложений.

Он поддерживает все основные операционные системы и позволяет передавать данные как в локальной сети, так и через интернет с использованием надежного сквозного шифрования.

Ваши файлы никогда не сохраняются на сторонних серверах, что гарантирует полную конфиденциальность и безопасность при обмене документами, фотографиями или видео.

#онлайн @pcTeapot

🌎 Eloquent JavaScript (4th Edition) (2024)

❔ Чему вы научитесь: Вы глубоко погрузитесь в экосистему JavaScript, изучив язык от базовых синтаксических конструкций до продвинутых концепций асинхронного программирования, функционального подхода и работы с объектно-ориентированной моделью. Руководство обучает манипуляциям с DOM-деревом в браузере, обработке событий, написанию серверного кода на платформе Node.js, а также созданию собственных языковых интерпретаторов и браузерных игр в рамках практических проектов.

"Eloquent JavaScript" — это четвертое издание признанной классики от Марийна Хавербеке, которое сочетает академическую строгость с выразительным практическим стилем. Книга не просто учит синтаксису, а формирует глубокое понимание философии программирования, делая её идеальным фундаментом как для начинающих, так и для опытных разработчиков, желающих структурировать свои знания.

🗄Скачать курс

Архиватор

🖥 Eloquent JavaScript (4th Edition) (2024)

❔ Чему вы научитесь: Вы глубоко погрузитесь в экосистему JavaScript, изучив язык от базовых синтаксических конструкций до продвинутых концепций асинхронного программирования, функционального подхода и работы с объектно-ориентированной моделью. Руководство обучает манипуляциям с DOM-деревом в браузере, обработке событий, написанию серверного кода на платформе Node.js, а также созданию собственных языковых интерпретаторов и браузерных игр в рамках практических проектов.

📌 Скачать курс

Букич IT

Вам точно не нужно на мой тренинг по ИИ, если…

— делать презентации ночью — Ваше хобби — начинать одну и ту же работу с нуля Вас не раздражает — пять открытых вкладок и форумы «знающих людей» — нормальный рабочий процесс — тратить часы на письма, отчёты и протоколы Вам совсем не жалко

Тогда чай покрепче, ноутбук на колени — и вперёд, в очередной вечерний трудовой подвиг.

А вот если от этого списка у Вас начал подёргиваться глаз — завтра, 29 июля, в 19:00 МСК Вам точно нужно быть на на бесплатном онлайн-тренинге «Делегирование задач ИИ-помощникам»

👉 Регистрация: shukhat.org/AI_delegirovanie2

Большинство пока используют ИИ как ещё один браузер: спросили → получили ответ → закрыли.

Это всё равно что получить робота Электроника и поручить ему включать чайник.

ИИ может разбирать Ваш поток идей, работать с документами, собирать информацию, готовить материалы к встречам и находить слабые места в решениях.

Он не уйдёт на больничный, не выгорит и не оставит Вам папку «Финал_точно_последний_версия_7».

Но есть нюанс:

ИИ нельзя просто открыть. Им нужно управлять — как новым сотрудником.

На онлайн-тренинге «Делегирование задач ИИ-помощникам» разберём простыми шагами, как сделать из ИИ не игрушку, а нормального исполнителя, помощника и проверяющего.

Без языка программистов и пособия размером с годовой отчёт министерства.

Завтра, 29 июля, в 19:00 МСК.

👉 Регистрируйтесь по ссылке: shukhat.org/AI_delegirovanie2

*Робот Вертер, конечно, выглядел эффектнее. Зато Ваш ИИ-помощник может начать приносить пользу уже завтра.

А в чем смысл браузерных версий игр? Она же все равно у вас на компе работает. Совместимость? Не нужно ставить и настраивать? Не знаю, по мне это выглядит как стриминг, ненадежно.

В рамках масштабной рекламной кампании используются фейковые страницы Solana, Luno и TradingView с вредоносным JavaScript, который позволяет создавать вредоносное ПО непосредственно в памяти.

Кампания ведется с конца 2024 года и локализована на 25 языков в 12 странах, преимущественно в Азиатско-Тихоокеанском регионе и Латинской Америке.

Система фильтрации гарантирует, что на вредоносные страницы попадают только реальные цели (розничные трейдеры и криптоинвесторы), в то время как исследователи, сканеры и боты безопасности перенаправляются на пустые страницы.

Исследователи Confiant отмечают, что дизайн кампании выделяется использованием веб-браузера в качестве «локального конвейера сборки» для вредоносного ПО.

Хотя на поддельных порталах есть кнопка загрузки, библиотека ReactJS на главной странице подготавливает браузер к управляемому процессу загрузки, обычно используемому для обработки различных типов передачи файлов.

Согласно анализу Confiant, страница сначала регистрирует сервис-воркер, который действует как менеджер загрузок и помогает постепенно создавать файл вредоносного ПО.

На первом этапе страница настраивает общий рабочий процесс, который действует как механизм, собирающий вредоносное ПО из компонентов, полученных на следующих этапах атаки.

На втором этапе «целевая страница использует свой SharedWorker для запроса ответа /config» с параметрами начального значения и размера, которые рандомизируются и являются специфичными для каждой сессии.

Изменяя эти параметры, злоумышленники гарантируют, что полученный вредоносный файл будет иметь уникальный хеш, позволяющий обойти статическое обнаружение.

При этом /config - это ответ в виде сборки, а не обычный ответ на запрос загрузки. Он возвращает шаблон и входные данные, необходимые браузеру для локальной сборки файла.

Удаленные компоненты, полученные таким образом, и локально сгенерированные байты затем используются для создания вредоносной полезной нагрузки из чистой версии исполняемого файла Bun.

После создания финального исполняемого файла вредоносного ПО фейковая страница загрузки передает его сервисному работнику в начале процесса и запускает путь загрузки из того же источника.

С точки зрения браузера, пользователь загружает исполняемый файл с домена целевой страницы, также добавляется тег mark-of-the-web, несмотря на то, что некоторые компоненты происходят из другого источника.

Преимущество этого метода заключается в том, что по сети не передается готовый файл, что снижает вероятность обнаружения и усложняет анализ.

Confiant полагает, что более ранние варианты кампании SourTrade использовали проект StreamSaver на GitHub для доставки вредоносного кода. Однако с апреля операция перешла на метод доставки ServiceWorker с сохранением источника.

Исследователи Confiant не раскрывают природу вредоносной ПО, но обнаружили доказательства, подтверждающие отчет Bitdefender от 2025 года в отношении кампании по распространению вредоносной рекламы, которая использовала StreamSaver для заражения.

Как сообщала Bitdefender, полезная нагрузка обладала возможностями перехватывата сетевого трафика пользователей, сбора файлов cookie и паролей, записи нажатия клавиш (кейлоггинг), создания скриншотов, кражи данные криптокошелька и долгосрочной устойчивости.

♻️ Aloha Private Browser + VPN v8.7.3 [Premium +]

🅿️ App Info: Play Store

⚙️ Modifications: ○ Pro / Paid Features Unlocked ○ Supports Full Multi Languages ➥ Released by HeroMods

📥 Grab Your Exclusive Mod! 🔗Armeabi-v7a | 🔗Arm64-v8a

PrompTessor — улучшать промты

Тут прокачачивают навыки общения с нейросетями вроде ChatGPT. Это не просто генератор подсказок, а полноценный симулятор, который ставит задачи, оценивает промпты и предлагает улучшения. Доступны разные сценарии — от написания кода до маркетинговых задач.

Есть бесплатный план! По нему доступно 10 запросов в день для базового анализа и оптимизации промптов + 1 запрос в день для продвинутого анализа и оптимизации. Pro-версия (от $10) снимает лимит. Сервис работает прямо в браузере, достаточно зарегистрироваться.

#бесплатный #нейронки

Обеспечиваем максимум анонимности в инете — нашли ультимативный гайд, как убрать личный цифровой след и обеспечить себе полную приватность в любой ситуации.

Внутри: 🔅 Список главных угроз вашей безопасности — все они реальны; 🔅 Подсказка, как выбрать браузер и мессенджер, что не молчи ваши данные; 🔅 Как настроить смартфон для полной анонимности; 🔅 Как стереть метаданные и цифровой след; 🔅 Описано, как заменить сервисы, что собирают ваши данные на те, которые не требуют регистрации и id; 🔅 Список анонимных способов оплаты.

Гайд доступен бесплатно тут.

ITeach

Я тут полностью поменял отношение к инструкциям для электроники. Ненавидел эти толстые книжечки на 20 разных языках, с pdf-файлами еще не так тяжко было.

Теперь немного поменял подход — открываю инструкцию в Яндекс Браузере прям в формате pdf, кликаю Пересказать, получаю то же самое кратко и по секциям. Если спрашивать что-то про камеру без исходной инструкции (без файла или страницы), нейросети могут предлагать несуществующие кнопки или режимы, поэтому так вернее. Стоит заметить, что с последним обновлением нейропересказ сильно подтянули, Алиса AI вчитывается куда внимательнее и теперь умеет обрабатывать материал до 100 000 символов.

Кстати, Ricoh GR III оказалась потрясающей камерой. В итоге сохранил сразу несколько пресетов под пленку и фоткаю без RAW, файла. А еще я впервые в жизни увидел камеру с внутренней памятью, куда влезает снимков 70 😮‍💨

🚨 JOIM Website မှာ Register ဘယ်လိုလုပ်ရမလဲ❓🚀

အလုပ်ရှာရုံတင်မကဘဲ Career ပါ တစ်ဆင့်မြှင့်တင်နိုင်ဖို့ JOIM Website မှာ အခုပဲ အခမဲ့ Register လုပ်လိုက်ရအောင်ဗျာ။ အကောင့်ဖွင့်ထားတဲ့ Member တွေအတွက်ပဲ အောက်ပါအထူးအခွင့်အရေးတွေကို သီးသန့်ပေးထားတာပါဗျ။ 🎯

🎁 Register လုပ်ထားရင် ဘာတွေရမလဲ❓ - JOIM Member များသာ သီးသန့် လျှောက်ထားခွင့်ရမည့် 10% IT Scholarship အခွင့်အလမ်း။ - Profile ဆောက်ထားရုံနဲ့ ထိပ်တန်းကုမ္ပဏီကြီးတွေဆီ စက္ကန့်ပိုင်းအတွင်း တိုက်ရိုက်အလုပ်လျှောက်နိုင်ခြင်း။

📝 JOIM အကောင့်ဖွင့်နည်း (၃) ဆင့်။ 1️⃣ Browser ကနေ JOIM Website ထဲဝင်ပြီး "Create an Account" သို့သွားပါ။ (သို့မဟုတ်) အောက်ပါ Link ကနေ တိုက်ရိုက်ဝင်ပါ။ 🔗 (Register Link: https://joimyanmar.com/register)

2️⃣ မိမိရဲ့ ကိုယ်ရေးအချက်အလက်များ ဖြည့်သွင်းပြီး "Register Now" ကို နှိပ်ပါ။

3️⃣ မိမိ Email ထဲသို့ ရောက်လာမည့် Code ကို ဖြည့်သွင်းပေးလိုက်တာနဲ့ JOIM Account အောင်မြင်စွာ ရရှိပါပြီ။

Account ရပြီဆိုရင်တော့ အလုပ်ခေါ်ယူမည့် ကုမ္ပဏီတွေ မျက်စိကျစေဖို့ မိမိရဲ့ CV Form နဲ့ လုပ်ငန်းအတွေ့အကြုံတွေကို ဖြည့်စွက်ပြီး Profile ကို 100% ပြည့်အောင် လုပ်ထားလိုက်ပါဗျ။ 🚀🤝

ဒီလို အခွင့်အရေးတွေကို လက်မလွတ်စေဖို့ အခုပဲ အခမဲ့ Register လုပ်ပြီး အနာဂတ်အတွက် ကြိုတင်ပြင်ဆင်လိုက်ပါဗျာ! 👇💙

#JOIM #RegisterNow #HowToRegister #ITScholarship #DirectApply #CareerGrowth #Job_Opportunities_in_Myanmar #Company_Direct_Job_Sharing_Platform

• У Operation Zero есть большая статья с обзором классов уязвимостей в Chrome. В ней рассматриваются поверхность атаки конвейера V8, движка Blink, ошибки в процессе GPU, позволяющие выйти из песочницы, проблемы Mojo IPC и параллелизма в Chrome. Затрагиваются темы современных аппаратных защит, таких как PKEYs и MTE. Статья не претендует на глубокое изложение по каждой из тем и служит отправной точкой для дальнейшего изучения эксплуатации конкретных типов уязвимостей.

➡ https://opzero.ru/press/101-chrome-exploitation-part-2

• Напомню, что в первой части была описана архитектура браузера, его основные компоненты (движок рендеринга Blink, движок JavaScript V8, сетевой стек), а также упражнение, в котором читатели добавят свою функцию в API Blink!

• Благодаря этому материалу вы сможете изучить устройство подсистемы браузера, как обеспечивается их безопасность и как она нарушается с помощью уязвимостей, примитивов, обходов защит, эксплоитов и их цепочек. Материал является практическим, поэтому с самого начала авторы кратко анализируют несколько известных эксплоитов, компилируют их благодаря публичному репозиторию и пробивают Chrome 130-й версии для Windows.

S.E. ▪️ infosec.work ▪️ VT

Скрытый идентификатор устройств Windows

GDID (Global Device Identifier) — это постоянный цифровой отпечаток, который серверы Microsoft автоматически присваивают каждой установке операционной системы и сохраняют в системном реестре.

Недавно этот скрытый механизм привлек внимание общественности, когда помог ФБР вычислить предполагаемого хакера, скрывавшего свою личность за VPN и прокси-серверами во время взлома ювелирной компании.

Идентификатор активно используется для синхронизации функций и сбора телеметрии, включая историю браузера, при этом компания практически не раскрывает детали его работы в публичной документации.

Полностью отключить генерацию GDID невозможно, но пользователи могут ограничить объем передаваемых диагностических данных или самостоятельно узнать свой уникальный ключ с помощью простой команды в PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))"

#инфо @pcTeapot

🔥 pkg.go.dev теперь можно нормально использовать прямо из терминала

У Go появился официальный pkg.go.dev API, и поверх него уже начали собирать интересные инструменты.

Alex Pliutau сделал TUI-браузер пакетов на Bubble Tea. Из терминала можно:

• искать Go-пакеты • смотреть версии модулей • изучать экспортируемые symbols • получать зависимости и reverse dependencies • подтягивать данные об уязвимостях

Раньше для подобных инструментов приходилось парсить pkg.go.dev. Теперь есть официальный read-only REST API и OpenAPI-спека, поэтому клиент можно сгенерировать через oapi-codegen.

Сам TUI получился довольно чистым: Bubble Tea отвечает за state/update/render, а API-вызовы вынесены отдельно.

Особенно удобно для тех, кто живёт в Neovim и не хочет постоянно прыгать между терминалом и браузером.

А дальше сюда легко добавить fuzzy search, dependency tree, кеширование и просмотр документации.

Хороший небольшой проект, чтобы заодно разобраться с Bubble Tea + OpenAPI + Go API clients.

https://packagemain.tech/p/building-a-pkggodev-tui-explorer

🔥Нашли имбу для парсинга и ИИ-агентов — ультралегкий браузер Lightpanda, который в 11 раз быстрее Chrome.

Фичи: 🔅Загружает страницы в разы быстрее Chrome — браузер просто обходит весь тяжелейший стек, который грузит ОЗУ и сеть; 🔅Браузер ест в 9 раз меньше ОЗУ, чем Chrome; 🔅Он совместим с Playwright и Puppeteer; 🔅Устанавливается всего одной командой через Docker; 🔅Идеальная штука, чтобы парсить инфу, выпускать ИИ-агентов в сеть и не перегружать сервер или ПК.

Ссылка тут.

ITeach

В Китае я впервые в жизни оказался в стране, где доступ к привычным нейросетям просто заблокирован

Когда в России начали блокировать сервисы и все массово ставили VPN, я уже там не жил. Поэтому только сейчас впервые почувствовал, как это выглядит на практике.

Ты открываешь привычную нейросеть, приложение или сайт – и ничего не происходит. Задачи существуют, интернет работает, но со стабильностью проблемы. А в придачу между тобой и всем этим стоит файрвол.

Очень странное ощущение. И именно здесь я по-настоящему оценил одну из лучших вещей, которые настроил за последнее время. У меня дома стоит Mac mini. Он подключён к бесперебойнику, автоматически включается после отключения электричества и готов принимать задачи 24/7.

Физически я могу быть в Китае, ехать в такси и вообще не доставать ноутбук, хоть подниматься на вылкан. Достаточно телефона.

Пока я еду, Mac сам: – правит картинки; – собирает исследования; – делает файлы и презентации; – готовит сценарии; – запускает нужные приложения; – возвращает мне готовый результат.

Причём сам компьютер стоит в стране с нормальным интернетом и без китайского файрвола. На нём остаются мои файлы, браузер, авторизации, приложения и весь рабочий контекст.

По сути, это мой личный удалённый сотрудник с полноценным компьютером.

Это обычный Mac с полноценной операционной системой. К нему можно прикрутить почти любой софт и отдать работу на несколько часов. Я продолжаю гулять по Китаю, смотреть города и фотографировать всё вокруг, а дома параллельно собираются рабочие материалы.

Для базовых задач обычного VPS часто хватает. Но когда вы создаёте сложные продукты и хотите выжать из автоматизации максимум, довольно быстро понадобятся полноценные приложения, браузерные сессии, локальные файлы и нормальная операционная система.

Если у вас есть хотя бы один знакомый в стране со свободным интернетом – можно просто поставить Mac mini у него дома 😁

Настроить безопасный удалённый доступ, включить автоматический запуск после отключения света – и забыть о нём.

Разместили в чужом доме как домашнего питомца. Только кормить не нужно. А вы в любой момент достаёте телефон и отправляете ему следующую задачу без риска блокировки.

✅ Web Developer Interview Prep Guide (Beginner to Junior Dev) 💻🚀

If you're aiming for your first web dev job, here’s how to prepare:

1️⃣ Understand the Job Role Companies expect knowledge in: • Frontend basics (HTML, CSS, JS) • Git GitHub • Responsive design • Basic debugging and testing • Communication with designers/devs

2️⃣ What Recruiters Look For ✔️ Real projects (GitHub) ✔️ Understanding of fundamentals ✔️ Problem-solving ✔️ Code readability ✔️ Willingness to learn

3️⃣ Core Interview Topics Questions

A. HTML/CSS • How does the box model work? • Difference between id and class • Flexbox vs Grid

B. JavaScript • What is hoisting? • Difference between var, let, const • Explain closures or event bubbling

C. React (if applicable) • What is a component? • State vs Props • What are hooks (useState, useEffect)?

D. Coding Rounds • Reverse a string • FizzBuzz • Find max/min in array • Remove duplicates

E. Debugging + Tools • Use browser dev tools • Console logging • Understanding basic error messages

4️⃣ Portfolio Tips ✅ Projects to show: • Responsive website • To-do app • Blog or portfolio site • API-based app (e.g., weather, movie search) ✅ Host on GitHub + Deploy via Netlify/Vercel ✅ Add README to explain project, tech stack, features

5️⃣ Behavioral Questions • Why do you want to be a web developer? • Tell me about a project you built. • How do you handle bugs or challenges?

6️⃣ Bonus Tools to Learn • Git GitHub • VS Code shortcuts • Postman (API testing) • Figma basics (for UI handoff)

💬 Tap ❤️ for more!

200+ бесплатных и приватных инструментов онлайн

Footrue — это обширная коллекция из более чем 200 бесплатных утилит для работы с PDF, изображениями, видео, текстом и кодом, которые работают непосредственно в вашем браузере.

Главная особенность сервиса заключается в полной конфиденциальности: вся обработка данных происходит локально на вашем устройстве, поэтому файлы никогда не загружаются на сторонние серверы.

Платформа не требует регистрации, лишена рекламы и поддерживает офлайн-режим, предлагая быструю и безопасную альтернативу традиционным онлайн-конвертерам и редакторам.

#онлайн @pcTeapot

Aloha Browser - браузер с акцентом на конфиденциальность и скорость. Предлагает встроенный VPN для обхода региональных ограничений, блокировщик рекламы, приватные вкладки с защитой паролем или отпечатком пальца, менеджер загрузок с поддержкой видео и файлов, а также настраиваемый интерфейс с темами.

Идеально для пользователей, ценящих анонимность и удобство при просмотре веб-страниц.

🗂️ Категория: #Браузер 🔄 Версия: 8.7.2 🤖 Android: 7.0 и выше 🔓 Мод: Pro-версия

🕹️ ИГРЫ | 📱 ПРИЛОЖЕНИЯ

CLI-Anything: как дать AI-агентам руки для обычных приложений

Идея простая: CLI-Anything генерирует командные интерфейсы для реального софта, чтобы агент мог не «тыкать мышкой», а вызывать понятные команды.

Так можно управлять CAD-инструментами, 3D-редакторами, редакторами субтитров, браузером, Blender, FreeCAD, GIMP, Inkscape, Obsidian, Kdenlive, OBS и другими приложениями. В репозитории уже есть десятки agent-harness’ов под разные программы.

Как это выглядит:

* агент получает задачу * вызывает CLI * приложение делает работу * результат можно проверить и повторить

Есть и CLI-Hub: установка через pip install cli-anything-hub, дальше можно ставить готовые CLI через cli-hub install <name>.

GitHub: https://github.com/HKUDS/CLI-Anything

🔖LLM с нуля: учебник по сборке собственной нейросети

Бесплатный интерактивный тренажер Language Model Builder, который шаг за шагом объясняет математику и архитектуру современных языковых моделей, а затем помогает собрать собственную LLM с нуля.

🔍Обучение состоит из двух логических этапов: 🟦Теория: Наглядный разбор базы - от токенизации и векторных эмбеддингов до механики внимания и устройства архитектуры Transformers. 🟦Чистая практика: Пошаговое написание кода, в процессе которого вы собираете рабочего ИИ-помощника и запускаете его в диалоговом режиме прямо в браузере.

Отличная возможность перестать воспринимать нейросети как черный ящик и наглядно понять, как они устроены!

🦔 CyberYozh

Колишні співробітники Meta заявляють, що компанія використовує ШІ для оцінки персоналу

За їхніми словами, алгоритми аналізують продуктивність, активність, використання AI-інструментів, натискання клавіш, історію браузера, листування та email, після чого формують рекомендації щодо скорочень.

Експерти припускають, що подібні системи вже активно впроваджують і в інших великих компаніях.

🤖 БотGPT // Новини

Залина! Полностью согласна с предложением! В вашем чате бьют прямо в нерв страны❤️

Государство обязано выделить каждой бабе мужика. Причём не абы какого, а проверенного, надёжного, по ГОСТУ.

От лица нашего сообщества мы готовы выделить небольшую группу женщин, чтобы проверять каждого кандидата по параметрам. Начиная от его кредитной истории до истории его браузера. Сделаем соответствующие замеры от школьного аттестата до размеров демографического потенциала, так сказать.

Нам, разумеется, понадобятся психологи, астрологи, нумерологи и сотрудники ЖЭКа. Ведомство Шадаева привлечем для обработки данных и создание реестра. Минздрав и систему ФСИН —для сопровождения потенциальных женихов на всех этапах. Расширим НКО в тесной связи с соцработниками для замеров мужской любви и патриотизма в процессе брака.

А главное, чтобы система заработала без сбоев, предлагаю запретить знакомства вне зон наших коворкингов. А то они где попало навстречают изменщиков, алиментщиков и украинских мошенников, подорвут безопасность страны, а нам отвечать.

Sentiment: 🗣 According to social media data, the following keywords trended in the crypto community on Friday:

🕵️ Hacked: A loud incident involving the hacking of Robinhood CEO Vlad Tenev's X account; on July 23, this account was used to promote the fake meme coin VLAD/Vladhood.

💻 Rabby: Mentions of the Rabby browser wallet have increased following recent changes to its interface and functionality.

🧑‍🎨 Velomomentsjuly21: A photo and video contest dedicated to bike rides, organized by users on Telegram and related platforms, took place on July 21.