Browsers & web — July 2026

Технический писатель / автор

Codeby.net

Мы — продуктовая IT-компания, разрабатываем решения в сфере кибербезопасности. Сейчас масштабируем нашу контентную воронку. Нам нужен не просто копирайтер, который пишет тексты руками, а Content Engineer — пишущий технарь, который с помощью наших инструментов поставит создание качественного, глубокого технического контента на поток.

Задачи: - Анализ и ресёрч зарубежных статей конкурентов-доноров (обзоры прокси, антидетектов, уязвимостей, глубокие разборы WebRTC / DNS и принципов защиты информации) - Написание статей: рерайт, адаптация и техническое углубление англоязычных материалов с учётом фирменного стиля компании - Практическое тестирование: проверка описываемых в статье фактов и гипотез на практике, сбор логов и скриншотов, описание собственных выводов (ИИ за вас это не сделает) - Вёрстка и оформление готовых материалов в Markdown для публикации на сайте

Условия: - Удалёнка, фултайм, гибкий график - 60 000 – 110 000 на руки (возможны выплаты в USDT). Готовы рассмотреть выше для опытных - Минимум бюрократии, максимум инженерной свободы - Безлимитный доступ к API топовых нейросетей, как к инструменту для исследований и автоматизации - Отсутствие микроменеджмента и корпоративной бюрократии. Работа в команде инженеров, говорящих с вами на одном языке - Развитие в CyberSec - Локация: РФ или РБ

Откликнуться

Нашли вакансию мошенника? Сообщайте сюда

➖➖➖➖➖➖➖➖➖➖➖ Наши ресурсы для копирайтеров

НейроПеро — нейросеть для копирайтеров. Работает в Telegram и в браузере. КопиБаза — база резюме копирайтеров Копислав — бот по обучению копирайтингу Ламповый чат копирайтеров — общение, вопросы, поддержка Врожденная неграмотность — канал про русский язык Говноклиент — черный список заказчиков-кидал Жилетка — бот эмоциональной поддержки для фрилансеров. Разработан при участии психолога. Когда накрыло — выслушает и поможет

Если была установлена версия мода 2026.12.0 НЕОБХОДИМО удалить её перед обновлением!

Добавлены настройки: - Скрыть рекламу в комментариях - Скрыть рекламу в ленте - Блокировать рекламу в ответах сервера - Блокировать аналитику и трекеры - Скрыть кнопку «Ответы» - Скрыть кнопку «Чат» - Скрыть кнопку «Создать» - Скрыть кнопку «Обзор» / «Сообщества» - Скрыть кнопку «Игры» - Отключить авто-скрытие нижней панели - Скрыть полку «Недавно посещённые» - Скрыть полку «Игры на Reddit» - Скрыть полку «Reddit Pro» - Скрыть полку «О проекте» - Скрыть полку «Ресурсы» - Отключить окно снимка экрана - Скрыть кнопку «Спросить» - Скрыть блок сообществ - Скрыть популярные полки (тренды) - Скрыть закреплённые публикации - Удалить окно NSFW предупреждения - Удалить окно предложения уведомлений - Показывать количество просмотров - Скрыть счётчики голосов - Скрыть счётчик репостов - Скрыть награды - Скрыть метки пользователей - Скрыть бейджи достижений - Раскрасить ветки комментариев - Резервное копирование настроек - Язык настроек Morphe - Открывать ссылки напрямую - Открывать ссылки во внешнем браузере - Очищать ссылки для обмена - Отключить свайп-жесты - Отключить редирект на главную - Отключить авто-обновление ленты - Шрифт (свой / системный / стандартный) - Premium иконки - Отключена аналитика - Удалено лишнее - Имя приложения: RedditM

YTRVEL | 21Modz Google Play | Поддержать

i think i have written enough. will not be explaining anything else just know to come to me if its about falkonc2/ksroskis that is the only thing i am in charge of and working on. falkonc2 will return i just cancelled the server provider because i saw certain traces and i needed to add a critical kernel exploit to make dnsforge work on other browsers, propagate codesigning certs and rewrite the panel to withstand the amount of traffic i would not be a happy man to lose logs because a developer chose to sell rather provide quality. i put myself in your shoes before i release another update because that suits us both.

i am irritating at times but its all for the greator good so dont be mad if i refused to sell you a slot or service i just need a certain level of stable quality for my software because i use it as well for traffic and i just dont want it to get in the hands of a novice which makes the work even harder. i hope you enjoy the rest of the week.

Regards, @BaphometBaphomet

🚁 CanaryGC — Ground Station, которая работает прямо на борту дрона

Появился интересный Open Source проект Canary Ground Control (CanaryGC). Разработчик решил перевернуть привычную схему наземной станции: вместо запуска Mission Planner или QGroundControl на компьютере, сама GCS работает на Raspberry Pi, установленном непосредственно на БПЛА.

📡 Raspberry Pi подключается к полётному контроллеру, а управление и телеметрия доступны через обычный веб-браузер — с ноутбука, планшета или даже смартфона. Поддерживаются сразу несколько популярных платформ:

• ArduPilot и PX4 — через MAVLink • Betaflight и INAV — через MSP • телеметрия и настройка параметров • калибровка • прошивка FC • миссии INAV • SITL-симуляция

Особенно интересна связка с 4G/LTE. Установив модем и обеспечив дрону интернет-соединение, получить доступ к его GCS потенциально можно удалённо — без постоянно работающего ноутбука с Mission Planner/QGC.

🤖 Есть даже экспериментальный AI-помощник для настройки PID, который может работать с OpenAI-совместимыми моделями, включая локальный Ollama. Для защиты удалённого управления предусмотрены MAVLink 2 signing, авторизация и ограничение попыток входа, хотя сам разработчик для серьёзных сценариев дополнительно рекомендует использовать VPN.

⚠️ Пока CanaryGC находится на ранней стадии разработки, поэтому автор не позиционирует его как полноценную замену Mission Planner. Но сама концепция интересная: GCS становится частью бортовой системы дрона, а для доступа к ней нужен фактически только браузер. Проект распространяется под MIT License.

💻 CanaryGC на GitHub

Каталог Фаберлик 12 2026 Россия Хорошее качество🙂

ОЖИДАЮ АКТИВ ПОД ПОСТОМ, ДЛЯ КОГО МЫ СТАРАЕМСЯ❤️❤️❤️

Включайте уведомления и оставайтесь с нами🔔🔥 Скоро хорошее качество!

Для корректного отображения, очистите кеш браузера. Либо скопируйте ссылку и вставьте в браузер и там очистите кеш👌🏻

Каталог по ссылке ниже👇🏻👇🏻👇🏻👇🏻 https://faberlic-smotret.ru/katalog-12-2026-rossija-onlain

Каталог Фаберлик 12 2026 Россия Хорошее качество🙂

ОЖИДАЮ АКТИВ ПОД ПОСТОМ, ДЛЯ КОГО МЫ СТАРАЕМСЯ❤️❤️❤️

Включайте уведомления и оставайтесь с нами🔔🔥 Скоро хорошее качество!

Для корректного отображения, очистите кеш браузера. Либо скопируйте ссылку и вставьте в браузер и там очистите кеш👌🏻

Каталог по ссылке ниже👇🏻👇🏻👇🏻👇🏻 https://faberlic-smotret.ru/katalog-12-2026-rossija-onlain

• У Operation Zero есть большая статья с обзором классов уязвимостей в Chrome. В ней рассматриваются поверхность атаки конвейера V8, движка Blink, ошибки в процессе GPU, позволяющие выйти из песочницы, проблемы Mojo IPC и параллелизма в Chrome. Затрагиваются темы современных аппаратных защит, таких как PKEYs и MTE. Статья не претендует на глубокое изложение по каждой из тем и служит отправной точкой для дальнейшего изучения эксплуатации конкретных типов уязвимостей.

➡ https://opzero.ru/press/101-chrome-exploitation-part-2

• Напомню, что в первой части была описана архитектура браузера, его основные компоненты (движок рендеринга Blink, движок JavaScript V8, сетевой стек), а также упражнение, в котором читатели добавят свою функцию в API Blink!

• Благодаря этому материалу вы сможете изучить устройство подсистемы браузера, как обеспечивается их безопасность и как она нарушается с помощью уязвимостей, примитивов, обходов защит, эксплоитов и их цепочек. Материал является практическим, поэтому с самого начала авторы кратко анализируют несколько известных эксплоитов, компилируют их благодаря публичному репозиторию и пробивают Chrome 130-й версии для Windows.

S.E. ▪️ infosec.work ▪️ VT

По данным компании «Информзащита», в первом полугодии 2026 года число атак с использованием ботов выросло сразу на 46%, а признаки вредоносной бот-активности сегодня фиксируются уже на 9 из 10 сайтов.

Причем в периоды повышенного спроса ситуация становится еще серьезнее. Во время крупных распродаж и сезонных акций активность вредоносных ботов увеличивается более чем в два раза — до 128%.

Важно понимать, что современные боты — это уже не примитивные программы, работающие по заранее заданному сценарию. Сегодня злоумышленники используют машинное обучение, генеративный искусственный интеллект и средства браузерной автоматизации. Такие боты способны анализировать интерфейс сайта, адаптироваться к действиям пользователя, менять свое поведение и успешно обходить традиционные механизмы защиты.

Не менее тревожная тенденция — развитие модели, при которой инструменты для проведения масштабных атак фактически сдаются в аренду. Это значительно снижает порог входа для киберпреступников: теперь для организации сложной бот-атаки не требуется высокая техническая квалификация.

При этом изменилась и сама цель атак. Если раньше злоумышленники искали технические уязвимости, то сегодня они эксплуатируют обычные бизнес-процессы. Массово проверяют украденные логины и пароли, тестируют похищенные банковские карты, создают фиктивные аккаунты, злоупотребляют бонусными программами, автоматически выкупают дефицитные товары и собирают данные с сайтов. Формально все эти действия выглядят как обычная активность пользователей, поэтому выявить такие атаки становится значительно сложнее.

Наибольшему риску сегодня подвержены цифровая торговля, платежные сервисы и крупные онлайн-платформы. На них приходится 57% зарегистрированных мошеннических инцидентов, а в платежном сегменте доля мошенничества с использованием платежных инструментов достигает 92% клиентских инцидентов.

Эти цифры еще раз подтверждают: вопросы кибербезопасности сегодня напрямую связаны с устойчивостью цифровой экономики. Для эффективного противодействия новым угрозам уже недостаточно классических средств защиты. Необходимы современные системы поведенческого анализа, адаптивной аутентификации и оценки рисков в режиме реального времени.

Технологии развиваются стремительно — и государству, и бизнесу важно действовать на опережение.

📌 Этот пост также в МАКС

🤯 Почему реклама будто читает ваши мысли? Дело не только в «рекламной прослушке».

Тема недавнего разговора вдруг всплывает в рекламе — и первая мысль, что телефон вас подслушивает. Такие технологии действительно существуют. Но сбор и анализ цифрового следа устроены куда глубже обычной прослушки.

‣ Как работают cookies и рекламные пиксели; ‣ Что такое «отпечаток» вашего браузера; ‣ Как устроены аукционы данных, которые решают, какую рекламу вам показать.

Обо всём этом — в новой статье в блоге. Разбираем, как рекламные сети научились предугадывать желания и как от этого защититься.

👋 Читайте нас также в 💬Макс | 💙VK | 📝Дзен

📷 ClickLock Stealer | macOS заблокирована до ввода пароля

Group-IB описали стилер ClickLock: LaunchAgent каждые 210 мс закрывает все приложения и возвращает окно ввода пароля – уйти невозможно, пароль проверяется через локальную службу каталогов и уходит операторам.

Начинается с ClickFix – поддельная Cloudflare-проверка просит вставить команду в Терминал. Добыча: восемь браузеров, 31 криптокошелёк, семь менеджеров паролей, Keychain.

В системе остаётся бэкдор GSocket, модули самоудаляются и подделывают временные метки.

🎤 Чтиво

#MacOS #Infostealer #ClickFix / White Hat / max.ru/kind_hack

💎 Масштабное обновление конструктора автоматизаций

Мы полностью переработали конструктор по созданию воронок и ботов — от движка до интерфейса.

Провели большую работу "под капотом": теперь конструктор работает быстро и плавно даже с огромными воронками, большим количеством блоков и стрелок, на мобильных устройствах и в Safari.

📌Что нового:

➡️Undo / Redo — отменяйте и возвращайте любые действия (Ctrl + Z / Ctrl + Shift + Z).

➡️Массовые действия — выделяйте сразу несколько блоков, копируйте, переносите и удаляйте их за пару кликов.

➡️Автовыравнивание и горячие клавиши — одна команда, и схема автоматически выстраивается аккуратно. А все горячие клавиши теперь собраны в удобном гайде прямо внутри конструктора.

➡️Новая логика соединения блоков — теперь связи создаются простым перетаскиванием. Если отпустить стрелку на пустом месте, сразу откроется выбор нового блока, автоматически подключенного к вашей автоматизации. Удалить связь теперь можно одним кликом.

➡️Меню добавления блоков и контента — интерфейс стал быстрее и понятнее. А если вы достигли лимита кнопок или других элементов на платформе, конструктор сразу это покажет, не давая столкнуться с ошибкой позже.

➡️Работа с медиа — переработали загрузку изображений, видео, аудио и документов. Добавили поддержку медиа-переменных, превью видео и понятные подсказки по форматам и ограничениям. Также исправили работу с прикреплением, заменой и удалением файлов.

➡️Мгновенный отклик интерфейса — блоки, кнопки и условия добавляются и удаляются без ожидания ответа сервера — конструктор больше не "замирает" после каждого действия.

➡️Полноценная мобильная версия — добавили pinch-to-zoom, отдельную панель блоков и мобильное меню управления. Теперь с телефона доступны все функции конструктора без каких-либо ограничений.

➡️Обновили запуск автоматизаций и триггеры — новое окно запуска, доработанные триггеры и подсказки помогают сразу понять, что именно и в какой момент сработает.

➡️Переработали кнопки и карточки сообщений — улучшили редактирование быстрых ответов и карточек. Кнопки теперь корректно отображаются в две строки, а связи от них работают предсказуемо.

➡️И ещё десятки небольших улучшений — скелетон при загрузке вместо пустого экрана, новый баннер сохранения, название автоматизации во вкладке браузера, единый стиль кнопок управления и подтверждения удаления только там, где они действительно нужны.

🔗 Обновление уже доступно, протестировать его бесплатно в течение 14 дней можно по ссылке — https://app.chatplace.io

💎 ChatPlace

Копирайтер

Британская высшая школа дизайна

Привет, на связи Британка! Уже больше 20 лет мы развиваем образование в креативных индустриях — и много пишем о том, как меняются профессии, появляются новые имена, запускаются проекты и собирается современная визуальная культура.

Сейчас мы в поиске копирайтера (middle) с отличным чувством текста, живым языком и умением быстро вникать в разные темы.

Задачи: -писать лонгриды, интервью и истории выпускников для наших медиа-площадок; -работать с экспертами, студентами и кураторами; -собирать из сырого материала ясный текст с понятной логикой, сильными заголовком и лидом.

Требования: -опыт в написании материалов для медиа или брендов; -чувство тона: понимать, где нужна редакционная подача, а где информационный текст; -умение ясно формулировать мысли и писать живым языком; -интерес к креативным индустриям; -умение критически дорабатывать сгенерированный текст до человеческого звучания.

Прислать резюме и узнать подробности: [email protected]

Нашли вакансию мошенника? Сообщайте сюда

➖➖➖➖➖➖➖➖➖➖➖ Наши ресурсы для копирайтеров

НейроПеро — нейросеть для копирайтеров. Работает в Telegram и в браузере. КопиБаза — база резюме копирайтеров Копислав — бот по обучению копирайтингу Ламповый чат копирайтеров — общение, вопросы, поддержка Врожденная неграмотность — канал про русский язык Говноклиент — черный список заказчиков-кидал Жилетка — бот эмоциональной поддержки для фрилансеров. Разработан при участии психолога. Когда накрыло — выслушает и поможет

ClickLock Stealer: Paste Once, Lose Everything

Upon execution of the ClickFix command, the malicious script shows a terminal-based loading animation mimicking Cloudflare progress bar with browser verification flow..:

https://www.group-ib.com/blog/clicklock-stealer-macos-malware/

⚠️ «Настроить кэширование» — плохое требование. Вот какие 3 уровня вы упустили ⚠️

Браузер, CDN, сервер — кэш может одновременно использоваться на всех трёх уровнях.

А в требованиях чаще всего фигурирует только заголовок Cache-Control где-то на бэкенде, будто остальных двух уровней не существует.

👉 Разбираемся, что за что отвечает:

1️⃣ Клиентский кэш: браузер или мобильное приложение

Браузер может хранить HTTP-ответ локально и повторно использовать его, пока он считается актуальным.

Заголовок Cache-Control от сервера определяет, как долго ответ остаётся свежим, а заголовок ETag позволяет проверить его актуальность через условный запрос с If-None-Match. Если ресурс не изменился, сервер может вернуть 304 Not Modified без повторной передачи тела ответа.

2️⃣ CDN / edge-кэш

CDN (Content Delivery Network) — это сеть распределённых серверов, расположенных ближе к пользователям.

Она хранит копии ответов и может отдавать их без повторного обращения к основному серверу системы (origin-серверу). Один сохранённый ответ при этом может использоваться для множества пользователей.

Здесь особенно важно определить: ▫️ можно ли хранить ответ в общем кэше: public, private, no-store; ▫️ как долго он должен храниться: s-maxage, Edge TTL или другие настройки CDN; ▫️ какие параметры, заголовки и cookies входят в cache key; ▫️ нужен ли заголовок Vary; ▫️ как обрабатываются авторизованные и персонализированные ответы.

При неправильной конфигурации CDN может отдать пользователю вариант ответа, сформированный для другого контекста. Поэтому одной фразы «закэшировать ответ» недостаточно.

Отдельно нужна стратегия обновления CDN-кэша: дождаться окончания TTL, выполнить purge/invalidation или использовать версионирование URL.

3️⃣ Внутренний кэш приложения: Redis, in-memory и другие решения

Это временное хранилище данных внутри серверной части системы (Backend).

Например, сервер уже получил данные из базы и сохранил их в кэше. При следующем таком же запросе он может взять готовый результат из кэша, а не снова обращаться к базе данных или внешней системе.

Это ускоряет работу приложения и снижает нагрузку на другие компоненты.

Но возникает риск: данные в базе уже изменились, а в кэше всё ещё хранится старая версия. Тогда пользователь продолжит видеть неактуальную информацию.

Поэтому в требованиях важно определить:

▫️ какие данные можно хранить в кэше; ▫️ как долго они могут там находиться; ▫️ после каких изменений кэш нужно обновить или очистить; ▫️ насколько допустимо показывать устаревшие данные; ▫️ что должна делать система, если кэш недоступен.

📌 Фраза «настроить кэширование» без указания уровня, цели и требований к актуальности данных слишком неоднозначна.

Разработчик может реализовать тот вариант, который проще технически, но не тот, который действительно решает задачу продукта.

👉 Аналитику важно зафиксировать:

▫️ какие данные можно кэшировать и на каком уровне; ▫️ как долго они могут оставаться неактуальными; ▫️ при каких событиях кэш должен обновляться или очищаться; ▫️ что должна делать система, если кэш недоступен.

Иначе кэширование может не ускорить продукт, а стать источником устаревших данных, утечек и трудноуловимых ошибок.

А в ваших требованиях кэширование описано одной строчкой или отдельно для каждого уровня?

#RestApiGA #АрхитектураGA

📱 Tg | 💙 ВК | 💬 Max

🐠 Интерактивный экоквест «С океаном начистоту» в Москвариуме

Это увлекательная игра для всей семьи, в которой посетителям предстоит искать следы загрязнения океана, помогать подводным обитателям и узнавать, как даже небольшие повседневные привычки могут влиять на состояние Мирового океана.

Как это работает? 1. Ищите наклейки с мусором на стёклах аквариумов — всего 10 точек. 2. Сканируйте QR-коды и запускайте задания прямо в браузере. 3. Убирайте виртуальный мусор в дополненной реальности, знакомьтесь с обитателями океана и узнавайте простые экосоветы. 4. Соберите кодовое слово и получите доступ к цифровым подаркам.

🗺 Карты можно получить на стойке информации при входе. Также можно скачать карту на сайте Москвариума после запуска.

Подробнее — на сайте проекта.

👛 по входному билету в Моквариум 📍 ВДНХ, Москвариум, основная экспозиция «Аквариум»

🏰 Календарь КИДС Telegram | MAX | Сайт

Все чаще вижу на Реддит, что кто-то делает браузерные альтернативы After Effects. Но рынку не нужны альтернативы, потому что 2д моушн-дизайнеров больше, чем спроса.

Тем более более не нужны слабые альтернативы. Рынку нужна автоматизация.

Поэтому вот вам идея для стартапа: приложение для SaaS моушн-дизайна с пресетами.

Загоняешь текст, получаешь автоматическую разбивку и дефолтные анимации, правишь ключами тайминги, если надо, а потом, когда по смыслу все совпало — меняешь дефолтные анимации, добавляешь видео или картинки и можешь рендерить.

В идеале mcp, потому что генерации по API будут дорогими. Благодаря этому каждый может работать через своей ИИ-инструмент. А монетизация через магазин пресетов/подписки.

Глаза для Клода — забирайте 👀

Скилл называется video-eyes, выложила его на GitHub.

https://gist.github.com/mamamoz/c8c71f65bb9dff8a723518d46ee56365

За основу взяла скилл западного разработчика и переделала под разные языки — оригинал понимает только английский 🤷‍♀️

Установка — оч простая: кидаете ссылку своему Claude Code и пишете «установи мне этот скилл». Он сам всё скачает, разложит по папкам и поставит зависимости.

⚠️ Важно: работает именно в Claude Code. Не в браузерной версии. Можно использовать Codex

➖➖➖➖➖➖

Что надо знать:

1️⃣ Клод сам скачивает видео по ссылке. Но иногда скачивание падает — Инстаграм и Ютуб любят вредничать 🙂 Если у вас так — просто скачайте видео сами и дайте Клоду файл на компьютере. Дальше он всё сделает сам.

2️⃣ Ставьте чёткую задачу. Просто кинуть ссылку можно — Клод посмотрит видео, и вы сможете его обсудить. Но если сказать, зачем вам это — «вытащи структуру для моей презентации», «разбери хук», «собери все схемы с экрана» — он адаптирует разбор под вашу цель.

Раскадровку из прошлого поста Клод сделал именно этим скиллом 😉

➖➖➖➖➖➖ PS: короткие видео отлично разбирает и Gemini — кидаете ролик, просите раскадровку с текстом, и он сам неплохо справляется. Но на длинных видео — презентация на 40 минут, урок на пару часов — Gemini начинает терять кадры. Вот там и нужен этот навык.

Результаты исследования безопасности российских frontend-приложений Q2 2026

Опубликовали отчет, посмотрим, что изменилось за год с предыдущего исследования ↗️

Как и в прошлый раз мы c помощью FAST-анализатора проверили > 3000 публичных frontend-приложений 🖥 крупнейших коммерческих российских компаний.

Основные показатели и динамика:

⚠️ загрузка скриптов с зарубежных хостов: 48 % (-16🤔) ⚠️ отправка запросов на зарубежные хосты: 59 % (-12🤔) ⚠️ вызовы eval() и других высокорисковых функций браузера (возможный признак наличия вредоносного кода 🦠): 45 % (-5🤔) ⚠️ компании, рискующие получить штрафы от 1 до 18 млн. руб. 💸 за сбор ПД 🪪 с использованием БД за пределами РФ: 59%(-11🤔) ⚠️ наличие заголовка Content Security Policy (CSP): 30 % (+7🤔) ⚠️ загрузка печально известного скрипта Битрикс Аналитика: 11% (-10🤔) ⚠️ использование Яндекс Метрики с вебвизором 57% (+20🤔) - резкий рост в связи с улучшением правила обнаружения в FAST

Средняя оценка безопасности: 49 из 100 (+10🤔)

Положительная динамика радует, но в среднем все по-прежнему на неприемлемо низком уровне ❌

❌ Эффективность конфигурации CSP: 8/100 (+1🤔) - здесь по-прежнему все печально, а просто наличие заголовка не делает приложение безопаснее. ❌ Низкие оценки в критических отраслях: транспорт (26), медицина (36), e-commerce (38). ❌ Снизилась оценка в категории онлайн-банков 75/100 (-2🤔).

С учетом актуальных угроз и известных инцидентов текущая оценка остается неудовлетворительной.

Как мы знаем: бардак 🔴, хаос и слепые зоны 👁(отсутствие непрерывной инвентаризации, управления изменениями и мониторинга) - главная причина инцидентов ИБ, а особенно для frontend-приложений, где работа в слепой зоне (браузере пользователя) - штатная неизбежная ситуация.

Знать, что делает JavaScript-код на веб-страницах во времени, близком к реальному, и быстро реагировать на несанкционированные изменения 🆘 - главная задача, которую решает анализатор класса FAST (Frontend Application Security Testing) ☺️

Полный отчет об исследовании, подробное описание рисков и рекомендации доступны по ссылке: 📄 dpa-frontend-security-research-q2-2026.pdf

@FrontSecOps

📲: Brave Browser v1.92.140 [MOD] 📢: @EfrAPK

📲: Brave Browser ━━━━━━━━━━━━━━━━ 🆚: 1.92.140 ━━━━━━━━━━━━━━━━ 🎉: Actualizado ✅ Ⓜ️: Versión MOD 💎 ━━━━━━━━━━━━━━━━ 🔰: Es tu navegador web privado y seguro que bloquea los anuncios de terceros gratis. Más de 100 millones de usuarios adoran el navegador y el motor de búsqueda de Brave. ━━━━━━━━━━━━━━━━ 📢:👇🏻@EfrAPK

OnionShare — бесплатная программа с открытым исходным кодом для анонимного обмена файлами через сеть Tor. В отличие от облачных хранилищ, файлы не загружаются на сторонний сервер: OnionShare временно запускает защищенный сервис прямо на вашем компьютере и создает уникальную .onion-ссылку, по которой другой человек может скачать файл через Tor Browser.

Помимо передачи файлов, OnionShare позволяет: -принимать файлы от других пользователей; -анонимно обмениваться сообщениями в чате; -временно размещать статические сайты в сети Tor; -скрывать IP-адреса участников благодаря onion-сервисам Tor.

Программа полностью бесплатна, работает на Windows, Linux и macOS и не требует регистрации.

Скачать можно с официального сайта: https://onionshare.org/

Слушайте, готовлюсь сейчас к вебинару, который пройдет в среду в 19:00, и я в диком восторге от того, как легко и быстро все получается

Помню, как планировал вебинар два года назад. У меня была целая команда. Огромная команда. Спец по текстам, спец по визуалу. Презентацию заказывали у дизайнера. Я две недели писал структуру, потом отправлял, дизайнер собирал, за каждый слайд я платил по 500 рублей. Одна преза для веба вышла мне в 30 тысяч. Плюс сайт, автоматизации, лид-магниты, полезные материалы и так далее. Куча людей, куча денег, месяц работы минимум

А сейчас я сделал все это сам. Вообще все, вплоть до интеграций и скриптов. За пару дней!

Причем делаю в таком легком формате, что самому смешно. У меня параллельно работают несколько агентов. Один полностью делает дизайн. Второй собирает презентацию. Третий пишет автоматизации. Прямо в браузере на моих глазах создается сайт. Настолько все трансформировалось...

То есть вдумайтесь. Я готовлю вебинар про вайб-маркетинг с помощью вайб-маркетинга))) Лучшего доказательства темы и не придумаешь

Прямо сейчас достаю проекты, которые буду показывать, собираю MCPшки и скиллы, упаковываю для вас маршрутную карту и гайды. Целый день надиктовываю весь свой опыт, тестирую, смотрю и компилирую все это в один большой эфир

И скажу честно, я боюсь. Не люблю прямые эфиры. Помните, я писал, что публичные выступления сейчас моя большая цель. Вести три ютуб-канала и делать сотни роликов это одно. А выступать вживую совсем другое. Поэтому готовлюсь очень серьезно и очень надеюсь на вашу поддержку

Так что, друзья мои, кто еще не залетел, обязательно залетайте в группу веба: @WebinarVibeMarketing_Gora_bot @WebinarVibeMarketing_Gora_bot @WebinarVibeMarketing_Gora_bot В среду в 19:00 увидимся, поболтаем, все обсудим, чаек попьем

Жду вас всех. Будет круто)

Как построить MusicTech-экосистему с аудиторией более 400 млн MAU

Я поговорил с Евгением Найдёновым, основателем Muse Group, объединяющей Ultimate Guitar, MuseScore, Audacity и другие музыкальные продукты.

Аудитория экосистемы превышает 400 млн пользователей в месяц.

Мы разобрали, как из отдельных приложений построить глобальную MusicTech-компанию, зачем покупать open-source-продукты и где проходит граница между музыкантом и ИИ.

Вот пять главных мыслей.

1. Экосистема начинается не с объединения логотипов

Muse Group развивала несколько самостоятельных продуктов. Теперь компания хочет связать их в единую экосистему, а затем открыть платформу для сторонних разработчиков.

Экосистема появляется, когда пользователь может переходить между инструментами и решать задачу без лишних действий.

Исследования показали, что многим музыкантам не хочется устанавливать тяжёлый софт. Им нужен инструмент, который можно сразу открыть в браузере. Поэтому Muse Group развивает веб-версии продуктов.

2. MuseScore изменил рынок через новое поколение пользователей

Когда Muse Group приобрела бесплатный open-source редактор MuseScore, профессионалы не считали его серьёзным конкурентом Finale и Sibelius.

Компания не стала их переубеждать. MuseScore начал расти среди молодых музыкантов, где продукт знали девять из десяти пользователей.

Затем они стали преподавателями, аранжировщиками и композиторами и принесли привычный инструмент в профессиональную индустрию.

MuseScore стал одним из лидеров, а Finale прекратил развитие.

Иногда рынок захватывают не борьбой за текущего клиента, а выращиванием будущего.

3. ИИ должен усиливать музыканта, а не отменять его

Muse Group создала OMR-технологию, превращающую фотографию или PDF с партитурой в редактируемые ноты. Индустрия пыталась качественно решить эту задачу десятилетиями.

При этом Женя критически относится к полностью сгенерированной музыке: непонятно, кто здесь автор и где творческое решение человека.

Перспективнее трансформационный ИИ: распознавание нот, разделение треков на дорожки, изменение аранжировки и автоматизация рутины.

ИИ помогает, но музыкант остаётся автором.

4. Не все данные нужно продавать AI-компаниям

У Muse Group есть огромная база размеченных партитур, ценная для обучения музыкальных моделей.

К компании обращались AI-стартапы и корпорации, включая Google, с предложениями купить доступ к контенту. Muse Group отказалась.

Музыкальные права могут быть разделены между авторами, исполнителями, издателями и лейблами. С нейросетями вопросов становится ещё больше.

Чтобы работать легально, Muse Group заключила десятки тысяч лицензионных договоров.

Сложно и дорого. Зато бизнес не строится на надежде, что юристы не придут.

5. Масштабирование начинается, когда основатель перестаёт контролировать всё

На первых этапах Женя управлял компанией авторитарно и глубоко вмешивался в работу команд.

Но то, что помогает выжить в начале, позже мешает расти.

Muse Group перешла к автономии, инициативе снизу и открытому обсуждению идей. Евгений даже передал позицию CEO другому человеку, чтобы компания могла развиваться независимо от основателя.

Также компания отказалась от сложных бонусов в пользу фиксированных зарплат выше рынка и перешла на OKR.

Главный поинт: экосистема на 400 млн пользователей строится не одной гениальной идеей.

Нужно годами собирать сильные продукты, понимать аудиторию, инвестировать в технологии и постоянно пересматривать собственный подход к управлению.

Вторая, более бизнесовая часть интервью: https://youtu.be/tGoEduFsVgM

🤡 АНОНС | TONAUDIO ALIGN

ЗАГРУЗИТЬ

Друзья, мы создали для вас веб-приложение ALIGN.

Теперь выбрать правильный угол установки студийных мониторов стало еще проще. ALIGN работает прямо в браузере и совместимо с iPhone и Android.

Правильная расстановка акустических систем - один из важных факторов, влияющих на точность и предсказуемость контроля.

Попробуйте TONAUDIO ALIGN и настройте свою систему всего за несколько минут.

Как пользоваться:

1. Установите колонку в опорное положение, от которого будете отсчитывать разворот, например параллельно задней стене.

2. Положите телефон экраном вверх на верхнюю панель колонки, длинным краем вплотную к переднему краю (вдоль передней панели АС). Нажмите «Активировать датчики» и разрешите доступ. Не сдвигая телефон, нажмите «Установить ноль».

3. Поворачивайте колонку вместе с лежащим на ней телефоном. На экране отображается текущий угол разворота относительно нуля.

4. Достигнув нужного угла, нажмите «Сохранить» в карточке соответствующей АС.

5. Повторите то же для второй колонки. Ноль устанавливайте заново перед каждым измерением: гироскоп медленно дрейфует, и старый ноль через несколько минут уже неточен.

6. Для симметричного разворота пары добейтесь одинаковых сохраненных значений у левой и правой АС.

Важно: во время измерения телефон должен двигаться только вместе с колонкой. Если телефон сдвинулся по панели, вернитесь в опорное положение и установите ноль заново.

📱 Как сохранить приложение на рабочий стол - показано на слайдах выше.

В TONAUDIO мы уделяем большое внимание достоверности воспроизведения. Именно поэтому правильное расположение мониторов и точная ориентация их акустических осей являются важной частью получения сбалансированного и точного звучания.

#TONAUDIO #tonaudioalign #студийныемониторы #вдохновляетнатворчеств