Browsers & web — July 2026

Зачем Платить Сервисам если есть Claude Code?

На канале появилось новое видео📱 Про кейс которым делился вот в этом посте

Не делал такого раньше, но буквально делюсь кексом на 144 тыс руб в год минимум! А если подумать капельку, то буквально кейсом для заработка значительно большей суммы!

Вот и посмотрим совсем я тю-тю такой клад отдавать или это нормально делиться реально полезными наработками.

Там и как устанавливать Claude Code на сервер, как формировать Тз и бонусный кейс

Буду крайне благодарен просмотру от начала до конца и доброму комменту!

🔥А вот сборка всего необходимого с ролика: Мой VPS сервер (Промокод CGSTAS на -30% на 1й мес) VsCode Спец Браузер Для Claude Гайд по Регистрации и Покупке Claude

🥰Большое спасибо всем, кто делится и ставит реакции, они мне помогают морально!

109 глава✅

Перевод - https://t.me/Tearsonwitheredfllowers

Читать тут👇 https://manga-shi.org/manga/withered-flower/glava-109/ (Если не открываются ссылка, скопируйте и вставьте в браузер и немного подождите)

🌟Слезы на увядших цветах

Ссылка на Эфир «КЛЮЧИ БЛИЗНЕЦОВЫХ ПЛАМЁН»👇🏻

https://a.teleboss.ru/room/l7FgcwX1GI

Ничего скачивать НЕ нужно, просто переходите по ссылке, выбирая остаться в браузере, затем нажмите «Присоединиться»

Увидимся в 13.00 МСК

🤍🤍🤍

There is a version of content creation that most people are still stuck in.

Book a photographer. Wait for the shoot. Pay for editing. Wait for delivery. Repeat the entire process next month.

That workflow made sense before Stability existed. It does not make sense anymore. Stability World AI collapses that entire process into a single session on your phone or browser.

One selfie becomes four professional profile photos. One prompt becomes a full product visual. One idea becomes a finished video.

And you do not pay for a package to access any of this. Stability gives every user 3 free credits daily. The same platform used to generate AI influencers, NFTs, and brand visuals is available to you right now without spending anything.

The old workflow had its time. Stability is what comes next.

TWEET

✅ If you're a beginner, start here ➡️ STABILITY WORLD AI APP ⬅️

🔥Buy token: MEXC

🍎 App 🌐Website 📱Twitter 🔗Others  📱Discord 📱Chat

🐱 БУМАЖНЫЕ МЕЧТЫ #бумага перевод 67-69 главы КОНЕЦ

перевод — Златик клин и тайп — Златик

67 глава (бесплатно) — https://teletype.in/@whisperinghearts/DwHYgne8071 (если не работает ссылка, копируйте и вставляйте в браузер) ТЕЛЕТАЙП ТОЛЬКО С ВПН РАБОТАЕТ!!

68 глава (платно) 🔞 — https://boosty.to/whisperinghearts/posts/b9478749-75ca-4508-97b6-d503b7f1f179

69 глава (платно) 👍👍☺️😍☺️— https://boosty.to/whisperinghearts/posts/5b290019-b42a-4c6f-88fa-a3a16baf5afc Бесплатно будет через ±15 дней

😴 на новые главушки 2202208012660933 💸

не забывайте про реакции и комментарии

BOOST⚡️| WHISPERING HEARTS🍒

🔔 What Is zkTLS? Web Proofs Explained

➡️ Blockchains are excellent at verifying what happens on-chain and nearly blind to everything else. zkTLS, a family of protocols also called web proofs, lets anyone prove facts from an ordinary HTTPS session, a bank balance, a driver rating, a loyalty tier, without revealing the underlying data or asking the website for permission. Here is how it works, who is building it, and where the trust assumptions hide.

🌐 Crypto has a data problem that predates every bull market narrative. Smart contracts can verify a token transfer with mathematical certainty, but they cannot see a payroll deposit, a university diploma, an Uber rating, or a frequent flyer tier. All of that information lives behind the login walls of Web2 platforms, reachable only through official APIs that are limited, revocable, and priced at whatever the platform decides. Oracles solved a narrow slice of this, mostly public price feeds, and were never designed to carry personal data.

🔖 zkTLS is the attempt to solve the rest of it. The idea is simple to state and hard to engineer: take the secure connection your browser already makes to any website, and turn what you see in that session into a cryptographic proof that anyone can verify, without exposing your password, your session, or the raw data itself. If it works at scale, every piece of information behind every login on the internet becomes portable, provable, and usable on-chain.

Мы уже писали о недобросовестных расширениях-блокировщиках рекламы, которые крадут ваши данные или заражают ваши устройства, но всё равно проникают в магазины расширений. Оказалось, что VPN-расширения тоже могут быть небезопасны.

Команда исследователей безопасности из Socket проанализировала два браузерных расширения под названием «VPN Go: Free VPN». Одно из них можно было добавить через магазин расширений Chrome Web Store, другое — через магазин расширений Mozilla’s Firefox Add-ons. Суммарное количество пользователей этих расширений почти достигало 4000 на момент публикации исследования. Авторы обнаружили, что оба расширения содержали вредоносный код, которой мог красть содержимое буфера обмена пользователей — тактика, известная как «клиппинг».

Скорее всего, злоумышленники замаскировали свои расширения-клипперы под VPN, потому что им было необходимо получить определённые разрешения без вызывания подозрений. Более того, пользователи, которым не посчастливилось установить эти расширения, находились под впечатлением, что они защищают их приватность, когда на деле всё было наоборот. Первоначальные версии этих расширений, загруженные в сторы, не содержали вредоносного кода. Но в последующих обновлениях были добавлены логика кражи из буфера обмена и схемы передачи украденных данных на сервер.

Любопытно, что оба расширения действительно работали как прокси. Они перенаправляли трафик браузеров через удалённый сервер и были замаскированы под VPN не только внешне. Это отличное напоминание о том, что стоит всегда оставаться бдительными при установке браузерных расширений, особенно если они требуют серьёзных разрешений. При выборе нового расширения всегда задавайте себе несколько вопросов:

🌟 «Кто разработчик расширения? Доверяю ли я ему?» 🌟«Есть ли у расширения Политика приватности? И если да, выглядит ли она настоящей?» 🌟 «Как много пользователей у расширения? Да, были случаи, когда даже расширения с миллионом пользователей оказывались недобросовестными, но чаще, чем нет, вредоносные расширения имеют сравнительно небольшое количество установок.» 🌟 «Есть ли у расширения отзывы? Хорошие отзывы не гарантируют, что расширение безопасно, но большое количество негативных отзывов должно наводить вас на подозрения.»

На момент публикации этого поста оба расширения уже удалены из сторов. Проверьте, не установлено ли у вас расширение VPN Go: Free VPN. Если вы обнаружите, что установлено, то немедленно удалите его и задумайтесь о смене паролей, ключей API, облачных учётных данных и всего остального, что могло утечь через ваш буфер обмена.

Google заплатит рекордный штраф в ЕС

Американской корпорации Google всё же придётся заплатить штраф в 4,1 млрд евро. Высшая инстанция Суда ЕС (Court of Justice) отклонила апелляцию корпорации и утвердила решение первой инстанции Суда ЕС (General Court). Первая инстанция в 2022 году одобрила рекордный штраф (несколько уменьшив его сумму), наложенный на корпорацию Европейской комиссией в 2018 году на антимонопольных основаниях.

Суть предъявленных корпорации обвинений состоит в том, что она злоупотребила своим доминирующим положением на рынке операционных систем для мобильных устройств. А именно, она навязывала производителям телефонов соглашения, которые вынуждали их предварительно устанавливать сервисы Google – фирменную систему поиска, браузер Chrome и магазин приложений Google Play – на устройства Android, запрещая им использовать сервисы конкурентов.

Корпорация считает претензии необоснованными, поскольку не были учтены инвестиции компании в открытость Android для пользователей. Корпорация также намекала, что Брюссель закрывает глаза на аналогичную практику Apple по продвижению собственных сервисов на iPhone.

Это не первый крупный штраф, наложенный на корпорацию в ЕС. За последние десять лет Google была оштрафована в ЕС почти на 11 млрд евро за различные нарушения антимонопольного законодательства. Впрочем, рекордный штраф составил лишь 3% от прибыли корпорации.

Комментарий Сергея Будылина, советника АБ «Бартолиус», к.ф.-м.н., LL.M.

Антимонопольное законодательство – вещь важная и нужная, это общепризнано. Но ещё очень важно не перестараться с антимонопольными штрафами. Велико искушение обложить штрафами богатых американцев, но не будет ли это тормозом для инноваций и продвижения передовых технологий?

Да и так ли уже велика вина Google? Как известно, Android (в отличие от некоторых конкурентов) – открытая система, и пользователь при желании может поставить туда любые приложения на свой вкус. Хоть Яндекс, хоть RuStore, на здоровье.

Конечно, не нам учить европейцев принципам антимонопольного регулирования, но в целом всегда стоит помнить, что это палка о двух концах. Если в ЕС всерьёз закрутят гайки в отношении деятельности Google и других лидеров отрасли, станет ли лучше от этого европейскому потребителю? Не факт. И это, конечно, касается не только ЕС и не только антимонопольных штрафов…

Подпишитесь на канал «Бартолиус | Право и практика» Telegram | МАХ.

#vacancy #job #вакансия #работа #fulltime #cyprus #limassol #relocate Компания: TrafficStars Город: Лимассол, Кипр. Формат работы: офис, фуллтайм. Зп: от 4500 до 5000 евро на руки

Всем привет! Мы в активном поиcке Senior QA Engineer (Python) в нашу продуктовую компанию, на Кипр. Релокация и оформление для всей семьи за счет компании!

Если вам интересно работать с высоконагруженными системами, а не с типовыми проектами, вам к нам. Наша рекламная платформа ежедневно обрабатывает более 10 млрд рекламных показов, а в пиковые моменты нагрузка превышает 1 млн запросов в секунду. В основе платформы - более 500 серверов и ClickHouse-кластер объёмом 3,6 ПБ. Мы ищем Python QA Automation Engineer, который хочет автоматизировать тестирование сложной микросервисной системы, работать с API, интеграциями и большими объёмами данных, а также влиять на качество и стабильность платформы, работающей под высокой нагрузкой.

Вакансия подразумевает релокацию вместе со всей семьей на Кипр, в г. Лимассол, и полное официальное трудоустройство. Южная Европа, солнце-море-фрукты, экология, безопасность и огромная русскоговорящее АйТи комьюнити.

На какие задачи зовем: • Автоматизация проекта с микросервисной архитектурой (более 80ти микросервисов). • Писать не только тесты, но уметь и в фреймворк авто тестов. • Работа с асинхронным кодом, уметь писать и дебажить. • Это не исключает ручного тестирования, от 30\70 до 70\30 в зависимости от задач спринта.

Ваши обязанности: • Ручное и автоматизированное (30\70 , 70\30) тестирование UI, API, интеграционное тестирование микросервисов; • Составление грамотных, понятных и однозначных баг-репортов в JIRA; • Написание/обновление API авто тестов, их запуск и анализ результатов; • Взаимодействие с аналитиками, разработчиками, администраторами в целях устранения выявленных ошибок.

Требования: • 3+ года в роли QA Engineer web-приложений, API; • Опыт в автоматизации API (PyTest) 2-3 года; • Знание SQL на уровне написания простых JOIN; • Знание WEB (Browser DevTools, HTML, JavaScript); • Опыт работы с любым CI/CD; • Понимание принципов работы клиент-серверной архитектуры; • Твердое понимание принципов тестирования; • Способность быстро учиться и адаптироваться к технологическим изменениям.

Мы предлагаем: • Полностью белый оклад выше среднего по рынку; • Отсутствие дресс-кода и бюрократии; • Рабочий ноутбук на выбор: Mac или PC; • Покупка билетов до Кипра за счёт компании; • Рабочая виза для сотрудника и гостевая виза для членов семьи; • Предоставляем жильё на первый месяц; • Медицинская страховка и мобильная связь; • Помощь с переездом семьи из любого региона; • Бесплатные обеды и напитки; • Всегда полные корзины фруктов и всяких вкусняшек в офисе; • Бесплатные курсы английского языка; • Оплата занятий спортом; • Помощь с оплатой школ и детских садов.

Будем рады ответить на любые вопросы @Svetlanea [email protected]

════════════ 👉 Лучший сервис для оплаты зарубежных подписок, вещей, услуг и всего остального ════════════

Борешься с отмыванием денег? Неважно. Главное, кликай мышкой, чтобы монитор не погас

Канадский TD Bank вводит инструмент WorkiQ от ActiveOps для контроля за командой финмониторинга и управления рисками. Софт будет отслеживать время в браузерах, внутренних чатах и приложениях. В фоновом режиме. Банк называет это «стандартной практикой» и обещает «прозрачность в эпоху удалёнки».

Но есть нюанс: это не какое-то там обучение AI, как в Meta, это просто счётчик кликов и писем 🙏

Валерия Розова: продолжаю кринжевать с таких тем. Компании всерьёз меряют эффективность через «сколько времени человек провёл в браузере» и «сколько писем написал». Как будто это хоть что-то говорит о результате.

На деле это классическая суррогатная метрика — то, что легко посчитать и красиво показать начальству: «Смотрите, мы всех измерили, теперь продуктивность взлетит». Будто количество движений мышкой равно качеству решений. Тем более в команде, которая отвечает за борьбу с финансовыми преступлениями. Там нужно думать, а не кликать по таймеру.

Анастасия Негурица, партнер TYPICAL: такую метрику проще хакнуть, чем замерить реальную эффективность. Нагенерировал писем сам себе, поставил скрипт на обновление браузера — и ты «суперпродуктивен». А кто-то два часа распутывал схему отмывания без единого клика.

Менеджеры выбирают слежку, потому что не умеют (или не хотят) управлять смыслом. Проще внедрить софт, который красиво отчитается, чем разобраться: а то ли вообще делают сотрудники?

Особенно забавно, что это внедряют не для курьеров или операторов колл-центра, а для команды, которая борется с финансовыми преступлениями. То есть людям, от чьей компетенции зависят многомиллионные риски и репутация банка, теперь будут дышать в затылок и считать вкладки в браузере. Вместо того чтобы создать им условия для интеллектуальной работы.

Ок, вопрос на засыпку: если считать время в чатах — бред, то как измерить результат?

@typicalcompany

А что, если интернет исчезнет на целые сутки? 🤔

Представьте обычный день без привычного «открыть браузер» или «написать в мессенджер».

- Не отправить сообщение близким - Не подключиться к рабочей встрече - Не оформить заказ и не оплатить покупки онлайн - Не построить маршрут и не вызвать такси - Не включить любимую музыку или сериал после работы

Всего 24 часа без интернета - и привычный ритм жизни меняется до неузнаваемости.

Сегодня стабильный интернет - это уже не роскошь, а необходимость. Именно поэтому так важно, чтобы связь не подводила в самый неподходящий момент.

Мы делаем всё, чтобы вы оставались онлайн всегда, когда это действительно важно. Быстрый интернет, стабильное соединение и поддержка, на которую можно рассчитывать - то, что стоит за комфортом каждого вашего дня.

Берегите связь, а обо всём остальном позаботимся мы! 💙

☎️ 206-11-11 👩‍💻 САЙТ

📲 Telecoma в МАХ

🖥 Требования RAM в различных дистрибутивах Linux

В мире Linux разброс по аппетитам к ОЗУ колоссальный. От ультралёгких решений до неожиданно прожорливых монстров.

📈 Самый требовательный: Ubuntu 26.04 LTS Недавно Canonical подняла планку для своей флагманской ОС. Теперь рекомендуемый минимум — 6 ГБ RAM . Это формально выше, чем у Windows 11 (4 ГБ) . Конечно, система запустится и на 4 ГБ, но разработчики предупреждают: стабильности и высокой производительности ждать не стоит . Причина — современное окружение GNOME и «тяжёлые» браузеры.

📉 Самый нетребовательный (абсолютный минимум): Tiny Core Linux Если Ubuntu — это грузовик, то Tiny Core — велосипед. Этот дистр предназначен для экстремальной экономии. Базовый образ весит всего 11 МБ, а минимальные требования к RAM стартуют от 46 МБ . Система загружается целиком в оперативную память, что делает её невероятно быстрой на древнем железе.

Другие чемпионы по экономии: 🖥Puppy Linux: Загрузочный образ около 300 МБ, запускается из RAM, требует от 128–256 МБ . 🖥antiX: Debian-based без systemd, для IceWM хватит 256 МБ . 🖥Alpine Linux: Любимец контейнеров. В минимальной конфигурации (CLI) потребляет около 100 МБ .

Если у вас современный ПК — ставьте Ubuntu. Если достали из чулана Pentium IV с 512 МБ RAM — Tiny Core или Puppy спасут ситуацию. Выбор как всегда за вами и вашим железом.

🖥 Хотя, если честно, то winXP или win7 может и быстрее работать на древнем железе.

🔵 Эпсилон // @epsilon_h

The Acki Nacki ecosystem is turning tools into infrastructure this week — miners moving into the browser, bots watching your wallet, charts learning to reward real listeners 🔥

🖥 @saif859 — beescan.live brings NACKL mining to the browser beescan.live now supports web-based NACKL mining, built on the new bee-engine (bee-connect). Open the miner, scan the QR to bind your AN Wallet mining keys, approve Allow Mining, and you're mining right in the browser — no app needed.

🔗 https://beescan.live

🤖 @smhgkts — a fast wallet radar bot A new bot for wallet queries and monitoring is finished and ready to use. It runs on a German VPS, claims to be the fastest one out there, and is still being actively developed.

🔗 https://t.me/ackinackiradar_bot

🎵 @w3voice — the Popit Music AMA became the week's learning core Brought an English version of the Popit Music AMA, and Raghul followed with a clear Q&A on Popit Music 3.0: how listening mines PopCoin in the background, rounds, Agent Tokens, voice cloning, and the future DEX link. Together they turned an AMA into a ready-made FAQ.

🔗 https://t.me/ackinacki/324052 https://t.me/ackinacki/324058

📊 @popitchartslive — Human Ranking v2 rewards real listeners Aliminium shipped two PopitCharts updates. Human Ranking moved to v2, counting real listens alongside minted data, with an improved player (queue, search, filters) and experimental audio analysis. A follow-up then tuned the ranking so repeated or automated activity helps less — real listeners matter more.

🔗 https://t.me/ackinacki/324068 https://t.me/ackinacki/324534

🗺 @ackinacki_hub_bot — the community's map of miners The hub bot keeps coming up as the answer to "where do I mine?" — a catalog of miners and tools including GoblinGames, Popit Music and more. A useful reminder that NACKL can be mined across many community apps, not just Battery.

🔗 https://t.me/ackinacki/324191 https://t.me/ackinacki/324440

🤖 Roman S — Cloud Miner now runs from the browser Cloud Miner is now managed via web in Acki Center: status, keys and control straight from the browser. Also announced — a move to its own dedicated Block Manager, plus future BM rental with key, limits and request accounting.

🔗 https://t.me/popitakinaki/29029

🛠 Miner #GO — Android beta with on-device mining Miner #GO launched an Android beta: free on-device mining via @ANMinerGOBot, with CPU/battery temperature control and auto-shutdown when the device is at risk.

🔗 https://t.me/Popits4ALL/11796

📊 Dapp Whisperer — AckiScan surfaces NACKL emission data Pointed the community to ackiscan.com/nackl-emission-distribution/ as a standalone analytics surface for NACKL emission and distribution — a sign people want explorers, not just miners.

🔗 https://t.me/c/3131573647/23063

🎵 George — keeping the music flowing across platforms George keeps the music moving beyond a single app, linking YouTube, Spotify and Popit Music through his own post in W3 Voice. The music side of Acki Nacki clearly isn't living in one place anymore.

🔗 https://t.me/w3voice/202249

——————

🏅 Community spotlight

➡️Juanant — added a "Last Tap" field to Wallet Info the same day it was requested: https://t.me/c/3466496358/105237 ➡️KARMA PA — kept the music going with a fresh Spotify track: https://t.me/c/3131573647/23079

Got something to share? Send your creations and ideas to @EugeneDAO ❤️

Tbilisi JS Meetup #8

1. Как не сойти с ума в мире, где браузеры шипят каждые две недели — Вадим Макеев, техрайтер, MDN

2. Дизайн — общее дело: почему он касается и инженеров — Гиги Джанелидзе, Head of Design and UX, Salmon

3. Умные Nano Stores, или как мы сделали веб-разработку проще — Нина Торгунакова, фронтенд-разработчица, Злые марсиане

4. Надежность сайтов: на пути к 99.99...% онлайна — Алексей Ралдугин, Lead Software Engineer, Salmon

5. Анатомия грязного макета: от отвязанного компонента до чистого React-кода — Дарья Камышина, CEO Francoise

➖➖➖

🗓 04 июля, начало в 14:00 мск, Суббота

🌐 ОНЛАЙН 📍 ОФЛАЙН, Тбилиси

✅ Регистрация на мероприятие

😀 Мы в МАХ

Нашли дешевле? Мы снизим цену! 📉

Мы на 100% уверены в честности и выгоде наших предложений, поэтому открыто говорим о Гарантии лучшей цены. Больше не нужно тратить часы на сравнение вкладок в браузере и сомневаться перед покупкой. Мы защищаем ваш бюджет!

Как это работает? Всё максимально просто:

• Найдите нужный товар у нас. • Нашли точно такой же товар в другом месте, и он дешевле? Просто пришлите ссылку/скрин нашему менеджеру или покажите её при оформлении заказа. • Мы проверим информацию и снизим цену специально для вас!

Почему стоит покупать именно у нас? Мы гарантируем не только лучшую стоимость, но и железную безопасность:

Только оригинальная продукция, сохраняем официальную гарантию 2 года и сервис, которому доверяют. Зачем рисковать, если можно купить у нас с максимальной выгодой?

Переходите в каталог прямо сейчас и покупайте уверенно: store-kiosk.ru

Зарабатывайте, когда пользователи устанавливают Яндекс Браузер

Подходит для сервисных центров, магазинов техники, сайтов с загрузками и авторов digital-контента. Рассказывайте своей аудитории о браузере — получайте до 500 ₽ за каждую установку.

Всё честно: платим за реальные скачивания.

Подать заявку в партнёрку

#реклама 0+ partner.browser.yandex.ru Подробнее о рекламодателе

Интересные штучки

⛔️ Удалённое выполнение кода в File Browser

Обнаружена критическая уязвимость CVE-2026-54088 в File Browser — популярном решении для управления файлами через веб-интерфейс. Бюллетень был опубликована в NVD 25.06.2026. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды ОС на сервере при определённой конфигурации механизма проверки подлинности обработчиков (Hook Authentication).

📊 Масштаб СКИПА фиксирует ~5900 уникальных хостов с File Browser, доступных извне в Рунете. Из них ~94.9% работают на потенциально уязвимых версиях. Однако для успешной атаки требуется специфическая конфигурация, что может влиять на итоговое количество подверженных хостов. Пользователи СКИПА PentOps своевременно уведомлены.

🧠 Механизм эксплуатации File Browser поддерживает функцию Hook Authentication, которая позволяет делегировать проверку логина и пароля внешней команде. В версиях до 2.63.6 метод HookAuth.RunCommand подставлял введённые пользователем учётные данные (username и password напрямую из тела POST-запроса авторизации) в строку настроенной команды обработчика (hook-команды) в качестве обычного текста через функцию os.Expand без фильтрации или экранирования.

Если администратор настроил hook-команду с использованием командной оболочки (например, sh -c "test $USERNAME = 'admin'"), злоумышленник может отправить POST-запрос на /api/login, внедрив метасимволы командной оболочки (например, ;, |, `, $()) в поля имени пользователя или пароля.

В результате функция os.Expand выполнит прямую текстовую замену, и вредоносная команда будет исполнена командным интерпретатором ОС до прохождения аутентификации с правами процесса File Browser.

💥 Об уязвимости Затронутое ПО: File Browser ниже 2.63.6.

Вектор: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N🔻CVSS 4.0: 9.3 - критический уровень опасности

Тип: CWE-78 (OS Command Injection), CWE-88 (Argument Injection), CWE-306 (Missing Authentication for Critical Function)

🔍 Индикаторы атаки • Аномальные POST-запросы к /api/login со спецсимволами командной строки (например, ;, |, &&, $()) в полях username или password. • Нехарактерная активность дочерних процессов от имени службы File Browser (например, запуск /bin/sh, bash, curl, wget, nc). • Ошибки выполнения hook-команд в системных журналах или логах File Browser, содержащие фрагменты инъекций. • Неожиданные исходящие соединения от сервера к внешним IP-адресам (признак установки обратного командного соединения).

🛡 Рекомендации по защите 1. Обновите File Browser до версии 2.63.6 или новее. В исправленной версии механизм подстановки через os.Expand полностью удалён, а учётные данные передаются внешней команде безопасно — строго через переменные окружения (cmd.Env), что делает их инертными.

2. Если обновление невозможно — отключите Hook Authentication.

3. Ограничьте сетевой доступ к File Browser. Не выставляйте File Browser в открытый интернет без необходимости — используйте VPN, белые списки IP-адресов и строгие правила межсетевого экрана.

4. Проверьте журналы веб-сервера и системные логи на предмет попыток инъекции команд ОС через форму входа после 03.06.2026.

5. Официальный бюллетень безопасности вендора: https://github.com/filebrowser/filebrowser/security/advisories/GHSA-m93h-4hw7-5qcm

50 веб-ресурсов, которые существенно облегчат вашу повседневную деятельность и контентмейкинг

1️⃣ http://cobalt.tools — скачать любое видео из социальных сетей 2️⃣ http://photopea.com — бесплатный Photoshop 3️⃣ http://temp-mail.org — временная электронная почта в один клик 4️⃣ http://tinywow.com — более 100 бесплатных инструментов для одного веб-сайта 5️⃣ http://archive.org — доступ к любой старой веб-странице 6️⃣ http://libgen.li — миллионы бесплатных учебников 7️⃣ http://sci-hub.al — бесплатные научные статьи 8️⃣ http://alternativeto.net — найти бесплатные альтернативы приложениям 9️⃣ http://justwatch.com — найти места для потоковой передачи любого контента 1️⃣0️⃣ http://gutenberg.org — 70 000 бесплатных классических книг 1️⃣1️⃣ http://pdfdrive.com — бесплатная загрузка PDF-файлов 1️⃣2️⃣ http://openculture.com — бесплатные курсы от ведущих университетов 1️⃣3️⃣ http://wolframalpha.com — мгновенное решение любой математической задачи 1️⃣4️⃣ http://remove.bg — удаление фона в один клик 1️⃣5️⃣ http://cleanup.pictures — удаление объектов с фотографий 1️⃣6️⃣ http://unscreen.com — бесплатное удаление фона видео 1️⃣7️⃣ http://squoosh.app — бесплатное сжатие любых изображений 1️⃣8️⃣ http://excalidraw.com — бесплатные диаграммы, нарисованные от руки 1️⃣9️⃣ http://carbon.now.sh — превращение кода в произведение искусства 2️⃣0️⃣ http://ray.so — потрясающие скриншоты кода 2️⃣1️⃣ http://flightradar24.com — отслеживание любого рейса в реальном времени 2️⃣2️⃣ http://camelcamelcamel.com — отслеживание истории цен на Amazon 2️⃣3️⃣ http://haveibeenpwned.com — проверка на взлом 2️⃣4️⃣ http://virustotal.com — сканирование любого файла на наличие вредоносных программ 2️⃣5️⃣ http://privnote.com — отправка самоуничтожающихся сообщений 2️⃣6️⃣ http://file.io — обмен автоматически удаляемыми файлами 2️⃣7️⃣ http://archive.ph — сохранение любой веб-страницы навсегда 2️⃣8️⃣ http://accountkiller.com — удаление себя с любого веб-сайта 2️⃣9️⃣ http://radio.garden — слушайте любую радиостанцию ​​мира 3️⃣0️⃣ http://tunefind.com — находите песни из любой передачи 3️⃣1️⃣ http://musicforprogramming.net — музыка для концентрации 3️⃣2️⃣ http://mynoise.net — пользовательские звуковые ландшафты для концентрации 3️⃣3️⃣ http://annasarchive.org — поиск по каждой когда-либо написанной книге 3️⃣4️⃣ http://elicit.com — помощник по написанию научных работ с использованием ИИ 3️⃣5️⃣ http://consensus.app — поиск научного консенсуса 3️⃣6️⃣ http://connectedpapers.com — визуализация и отображение исследований 3️⃣7️⃣ http://semanticscholar.org — бесплатный академический поиск 3️⃣8️⃣ http://scispace.com — понимание любой научной работы 3️⃣9️⃣ http://summarize.tech — краткое изложение любого видео на YouTube 4️⃣0️⃣ http://phind.com — поиск с помощью ИИ для разработчиков 4️⃣1️⃣ http://regex101.com — мгновенная проверка любого регулярного выражения 4️⃣2️⃣ http://codebeautify.org — чистое форматирование любого кода 4️⃣3️⃣ http://explainshell.com — понимание команд терминала 4️⃣4️⃣ http://tldraw.com — бесконечная доска в вашем браузере 4️⃣5️⃣ http://downdetector.com — проверка доступности веб-сайтов 4️⃣6️⃣ http://tineye.com — обратный поиск изображений 4️⃣7️⃣ http://fast.com — проверка скорости интернета 4️⃣8️⃣ http://smallpdf.com — бесплатное редактирование PDF-файлов 4️⃣9️⃣ http://ilovepdf.com — объединение и разделение PDF-файлов 5️⃣0️⃣ http://10minutemail.com — мгновенная временная электронная почта

Сохраняй 💾

🐱 БУМАЖНЫЕ МЕЧТЫ #бумага перевод 66-68 главы

перевод — Златик клин и тайп — Златик

66 глава (бесплатно) — https://teletype.in/@whisperinghearts/ShTnzGbN8Cq (если не работает ссылка, копируйте и вставляйте в браузер) ТЕЛЕТАЙП ТОЛЬКО С ВПН РАБОТАЕТ!!

67 глава (платно) — https://boosty.to/whisperinghearts/posts/1b85c111-1d14-4737-9902-bc75cc8ff572

68 глава (платно) 🔞 — https://boosty.to/whisperinghearts/posts/b9478749-75ca-4508-97b6-d503b7f1f179

Бесплатно будет через ±15 дней

😴 на новые главушки 2202208012660933 💸

не забывайте про реакции и комментарии

BOOST⚡️| WHISPERING HEARTS🍒

Anthropic представила Claude Sonnet 5. И, кажется, самое интересное здесь - не очередной рост баллов в тестах

Новая модель стала заметно более самостоятельной: она умеет планировать работу, использовать браузер и терминал, выполнять более сложные задачи и проверять собственный результат без дополнительной команды.

По заявлению Anthropic, в некоторых агентных сценариях Sonnet 5 приближается к более дорогому Claude Opus 4.8. То есть возможности, для которых ещё недавно требовалась флагманская модель, постепенно переходят в более доступный ценовой сегмент по токенам.

Для разработчиков и команд, которые создают ИИ-агентов, это потенциально означает снижение стоимости автоматизации. Стартовая цена API до 31 августа - $2 за 1 млн. входных и $10 за 1 млн. выходных токенов. Затем стоимость вырастет до $3 и $15 соответственно.

Но есть нюанс: Anthropic обновила токенизатор, поэтому один и тот же текст может расходовать примерно в 1-1,35 раза больше токенов. Так что сравнивать модели только по цене миллиона токенов уже недостаточно - тут надо смотреть на стоимость полностью выполненной задачи.

Также я бы пока осторожно относился к красивым графикам. Большая часть результатов представлена самой Anthropic и партнёрами раннего доступа. Реальная картина станет понятнее после независимых тестов и практического использования.

И, честно скажу, в бесплатной подписке Sonnet 5 на уровне Max при выполнении одной простой задачи достигла дневного лимита токенов и ничего не выдала))) Так что пробуйте, как минимум, с подпиской за 20 баксов!

P.S. до Fable 5 ей ещё всё равно далеко!

КАТАЛОГ ЭЙВОН АВГУСТ 8 2026 Наконец-то уже доступен на сайте Katalog-j.ru😍

Не жалейте реакции и комментарии💋 Мы стараемся для Вас!

Для корректного отображения очистите кеш в браузере👌🏻🙂

Делитесь каталогом с друзьями и клиентами, всем хорошего дня💋

Каталог здесь 👇🏻👇🏻👇🏻 https://katalog-j.ru/ejvon-avgust-8-2026-smotret-besplatno

КАТАЛОГ ЭЙВОН АВГУСТ 8 2026 Наконец-то уже доступен на сайте Katalog-j.ru😍

Не жалейте реакции и комментарии💋 Мы стараемся для Вас!

Для корректного отображения очистите кеш в браузере👌🏻🙂

Делитесь каталогом с друзьями и клиентами, всем хорошего дня💋

Каталог здесь 👇🏻👇🏻👇🏻 https://katalog-j.ru/ejvon-avgust-8-2026-smotret-besplatno

Каталог Фаберлик 11 2026 Россия Хорошее качество🙂

ОЖИДАЮ АКТИВ ПОД ПОСТОМ, ДЛЯ КОГО МЫ СТАРАЕМСЯ❤️❤️❤️

Включайте уведомления и оставайтесь с нами🔔🔥 Скоро хорошее качество!

Для корректного отображения, очистите кеш браузера. Либо скопируйте ссылку и вставьте в браузер и там очистите кеш👌🏻

Каталог по ссылке ниже👇🏻👇🏻👇🏻👇🏻 https://faberlic-smotret.ru/katalog-11-2026-rossija-onlain

Каталог Фаберлик 11 2026 Россия Хорошее качество🙂

ОЖИДАЮ АКТИВ ПОД ПОСТОМ, ДЛЯ КОГО МЫ СТАРАЕМСЯ❤️❤️❤️

Включайте уведомления и оставайтесь с нами🔔🔥 Скоро хорошее качество!

Для корректного отображения, очистите кеш браузера. Либо скопируйте ссылку и вставьте в браузер и там очистите кеш👌🏻

Каталог по ссылке ниже👇🏻👇🏻👇🏻👇🏻 https://faberlic-smotret.ru/katalog-11-2026-rossija-onlain