FC Porto — September 2026

🔥 LAST MINUTE 🌊море не любить довгих роздумів!

Греція, Туніс чи Чорногорія? 🌊 Цього разу можна не обирати місяцями - вильоти та виїзди вже за кілька днів, а ціни так і шепочуть: «пакуй валізу» 🧳✨

🇬🇷 ГРЕЦІЯ з Кишинева

🌿 о. Закінтос | 06.09 👫 2 дорослих 🌙 7 ночей

😊El Mouradi Club Kantaoui 4* 💰57 479 грн

😊Thalassa Sousse4 * 💰63 338 грн

😊Riadh Palms 4* 💰 70 584 грн

🔗 Загальне посилання

🌊 о. Крит 👫 2 дорослих 🌙 6+1 ніч

😊Yassou Kriti 3* 💰62 225 грн

😊Marilena Hotel 4* 💰80 459 грн

😊Porto Greco Village 4* 💰81 962 грн

🇹🇳 ТУНІС з Кишинева

📅 09.09.2026 👫 2 дорослих 🌙 7 ночей

😊El Mouradi Club Kantaoui 4* 💰57 479 грн

😊Thalassa Sousse4 * 💰63 338 грн

😊Riadh Palms 4* 💰70 584 грн

🔗 Загальне посилання

🇲🇪 ЧОРНОГОРІЯ з Києва

📅 08.09.2026 👫 2 дорослих 🌙 7 ночей + 4 ночі в дорозі

😊Al Mare Apartments Budva 4* 💰36 679 грн

😊Evropa Lux Apartments 3* 💰47 454 грн

😊Aparthotel Skyprime 4* 💰53 558 грн

🔗 Загальне посилання

🔥 Це той самий LAST MINUTE, де довго думати - ризикувати залишитися без моря.

📩 Пишіть нам у Direct - допоможемо швидко підібрати та забронювати ваш варіант.

*Вартість актуальна на момент публікації та може змінюватись

Первым выстрелил порт. Браузерные тесты поднимают дев-сервер и ходят в него, а playwright умеет переиспользовать уже запущенный сервер, если на нужном адресе кто-то отвечает. Само по себе это удобно и у меня включено до сих пор. Проблема была в адресе - сервер поднимался на обычном порту разработки, одном и том же для всех чекаутов. И прогон, запущенный из worktree, преспокойно тестировал приложение из главного чекаута, другой ветки. Он сообщил о дефекте, который в этой самой ветке был уже починен. Полчаса ушло на разбор несуществующего бага. Починка стала такой - каждому свой порт, а дев-серверу - флаг --strictPort (это флаг Vite, не Playwright), чтобы занятый порт означал ошибку, а не тихий переход на следующий свободный. Занятый порт должен кричать (сейчас на этом слове вдруг осознал, что понахватался терминологии от агентов, раньше я бы и представить не мог, что закрытый порт может "кричать" :)). Переиспользование при этом осталось, но теперь оно переиспользует только свой собственный сервер на своём собственном порту.

Иронично, что через три недели этот же флаг уронил чужой PR. CI у меня живёт на этой же машине, где работают агенты, на своих раннерах, и в какой-то момент чей-то прогон покраснел с сообщением "порт 5174 уже используется" - порт держал локальный прогон одной из сессий. К коду в том PR это не имело ни малейшего отношения. То есть сначала мы сделали порт строгим, а потом обнаружили, что строгий порт без изоляции сам становится источником конфликтов. Развели порты по ролям - для рабочей сессии один, для CI - другой, между двумя своими worktree - задавать явно.

Вторым выстрелил путь. Контрактные тесты ищут схемы в соседнем репозитории относительно рабочего каталога, а worktree лежит на уровень глубже обычного чекаута - и путь стал указывать в пустоту. Прогон давал 215 упавших тестов вместо 2191 прошедшего. Ошибка, при этом, сообщала и лечение, но две сотни красных строк повергли агента в шок и он начал преживать, что сломал вообще весь код. Починили тем, что поиск стал подниматься по дереву каталогов вверх, пока не найдёт корень нужного репозитория, а маркером сделали сам файл спецификации, а не имя папки. Иначе пустая папка с подходящим именем, оказавшись ближе, выигрывала бы просто по расстоянию.

Третьим выстрелило то, что каталог агента, в котором запускается фоновая команда, - не то состояние, на которое можно рассчитывать в следующей команде. У моего раннера после фоновой задачи каталог переднего плана возвращается туда, где был. Агент запускает длинный прогон в фоне, потом выполняет обычную команду - и правит файлы уже не в своём worktree, а в главном чекауте. Молча, без единой ошибки. Однажды за одну сессию такое случилось трижды. Механика та же, что и в первом инциденте, только виноват уже не сосед, а собственный дрейф. Лечится тем, что каждая команда начинается с перехода в свой worktree, а не только первая в цепочке. И, поскольку такое правило держится исключительно на внимательности, теперь стоит хук, который просто отказывает в записи в главный чекаут репозитория, если у того есть живое второе дерево. Чтение и уборку после мержа он пропускает, всё остальное - нет.

Последнее, о чём хочется рассказать про текущий флоу - то, как открываются пулл-реквесты. Агент у меня не открывает их сам, он готовит ветку, коммит и push, а дальше отдаёт мне ссылку на страницу сравнения веток с уже подставленными заголовком и описанием. Я открываю, при желании правлю прямо в форме и жму кнопку. Смысл в том, что создание PR - это точка, где я могу посмотреть на работу глазами перед тем, как она поедет в мастер. Честно признаюсь, что реально ревью я провожу всё реже и реже, больше полагаясь на выросшие вокруг процесса автоматические проверки. Плюс база всегда мастер - отдельное правило, появившееся после того, как GitHub однажды влил PR в другую feature-ветку, которая к тому моменту отстала, и работа просто не доехала.

⚡️Суд Норвегии разрешил арест российского судна в рамках исполнения арбитражного решения, вынесенного в пользу украинского «Нафтогаза»

Лично мне ничего, кроме крылатой цитаты «I don’t need international law», на ум не приходит 🤷‍♀️

NJSC Naftogaz of Ukraine and others v. Russian Federation

31 августа 2026 года Окружной суд Северного Тромса и Сеньи (Nord-Troms og Senja tingrett) удовлетворил заявление украинской государственной компании «Нафтогаз» о наложении обеспечительных мер в виде ареста судна «Профессор Молчанов». Заявление было подано без предварительного уведомления другой стороны — Российской Федерации.

Спустя пару дней, 2 сентября, «Нафтогаз» объявил о том, что норвежские власти арестовали судно «Профессор Молчанов» в порту Баренцбург на Шпицбергене — норвежском архипелаге в Северном Ледовитом океане.

Норвежский суд также удовлетворил заявление «Нафтогаза» о принятии временных обеспечительных мер, запрещающих России вывозить судно либо распоряжаться им. Однако суд отложил рассмотрение требования «Нафтогаза» о вынесении распоряжения о принудительной продаже судна до того момента, когда России будет предоставлена возможность представить свои возражения и защитить свои права.

Суд установил, что на судно может быть наложен арест, поскольку оно не осуществляло «мирный проход» (innocent passage) в соответствии с Конвенцией ООН по морскому праву (United Nations Convention on the Law of the Sea, UNCLOS), так как осуществляло заход в норвежский порт. Поскольку судно эксплуатировалось на рынке коммерческих круизных перевозок, оно не могло рассматриваться ни как военный корабль, ни как судно, используемое для государственных целей.

Норвежский суд также отметил, что исполнение решения могло бы быть существенно затруднено, если бы заявление о наложении ареста было вручено России до принятия обеспечительных мер. Суд указал, что после наложения ареста заявление и соответствующее судебное постановление будут вручены России.

Как пишет GAR, арест российского судна связан с попытками «Нафтогаза» добиться принудительного исполнения арбитражного решения по инвестиционному спору на сумму $5 млрд.

В 2023 году арбитражный трибунал вынес окончательное решение, обязав Российскую Федерацию выплатить «Нафтогазу» $4,22 млрд, а также проценты и арбитражные расходы. Решение было вынесено составом арбитража с местом арбитража в Гааге в рамках разбирательства, администрируемого Постоянной палатой третейского суда (Permanent Court of Arbitration, PCA).

Комментарий Посла России в Норвегии Н.В. Корчунова в связи с задержанием на Шпицбергене судна «Профессор Молчанов»:

Расцениваем арест судна Росгидромета «Профессор Молчанов», находящегося в эксплуатации ФГУП «ГТ «Арктикуголь», как политически мотивированное нарушение международного права. Адвокаты будут обжаловать решение норвежского суда и отстаивать российские интересы в правовой плоскости. Исходим из того, что при дальнейшем рассмотрении дела во внимание должны приниматься положения Договора о Шпицбергене 1920 г. и особый правовой режим архипелага, поскольку на фоне распространения Норвегией нелегитимных антироссийских санкций на Шпицберген и нарушения в связи с этим других логистических маршрутов «Профессор Молчанов» фактически остается единственным каналом жизнеобеспечения российских поселков на архипелаге, хозяйственная деятельность которых осуществляется в строгом соответствии с Договором. Ранее «Нафтогаз» также обращался с заявлением о признании и приведении в исполнение окончательного арбитражного решения в Окружной суд США по округу Колумбия, где России было отказано в продлении приостановления исполнения арбитражного решения.   Напомним также, что в мае тот же суд — Окружной суд Северного Тромса и Сеньи  — отклонил ходатайство Yukos Capital — бывшей дочерней компании ЮКОСа — о наложении ареста на объекты культурного наследия, расположенные на архипелаге Шпицберген и находящиеся в управлении российского государственного треста «Арктикуголь».

Мав честь разом із Григорієм Діденком особисто привітати з отриманням звання «Почесний громадянин Одеської області» людину-епоху Одеського порту Миколу Павлюка.

Микола Пантелеймонович усе своє життя присвятив морській галузі.

З 17 років він пов’язав долю з Одеським морським торговельним портом, де пройшов трудовий шлях від вантажника до очільника цього підприємства. Нині - радник та почесний Президент Одеської філії державного підприємства «Адміністрація морських портів України».

Щиро дякуємо Миколі Пантелеймоновичу за багаторічну відданість Одеському порту та вагомий внесок у розвиток морської галузі України.

8 сентября — День памяти жертв блокады Ленинграда.

В Порту пройдет два важных мероприятия, приуроченных к этому событию:

6 сентября, 12:00-19:00 —конференция «Новое о блокаде».

Лев Лурье, Никита Ломагин, Анастасия Павловская и Андрей Рябков расскажут о международной помощи Ленинграду, развеют мифы и прочтут блокадные дневники жительниц города.

А 8 сентября с 15:00 до 16:00 в Атриуме соберемся вместе, чтобы назвать погибших поимённо. Каждый желающий сможет присоединиться к чтению списков блокадных жителей Гавани В.О.

На конференцию нужна регистрация.

⌨️ Команда недели

Привет! Поймал reverse shell через netcat - и сидишь в полуживом терминале без автодополнения, без истории команд, Ctrl+C убивает сессию.

Pwncat решает всё это автоматически. pwncat-cs - это такой интерактивный обработчик reverse shell с автоматическим улучшением до полноценного TTY и встроенным менеджером сессий.

pwncat-cs -lp 4444

Ждёт подключения, и когда shell прилетает - автоматически апгрейдит его до полноценного PTY, настраивает окружение и даёт нормальный терминал.

👨‍💻 Что здесь происходит.

-lp 4444 - слушаем на порту 4444

После подключения pwncat автоматически запускает цепочку улучшений shell и переходит в интерактивный режим.

Внутри сессии:

Ctrl+D - переключение между локальным и удалённым режимом

upload /local/file /remote/path - загрузка файлов

download /remote/file - скачивание

run enumerate.system - автоматический сбор системной информации

Для работы с несколькими сессиями одновременно:

pwncat-cs -m bind -lp 4444

P.S. Самое полезное: pwncat автоматически ищет способы улучшить shell под конкретную систему. Нашёл Python, Perl или socat - использует лучший доступный вариант без ручной возни с python3 -c 'import pty'.

Что используете для работы с reverse shell? 👇

#pwncat #КомандаНедели #Пентест 👍 Белый хакер

🐻 Медвежий рисунок на таможенном документе привел к удивительной истории

В Национальном архиве Карелии сохранился документ 1924 года — обычное письмо о таможенных пошлинах. Но внизу кто-то нарисовал карандашом белого медведя среди льдин.

Возможно, автором был бухгалтер Петрозаводской таможни Сергей Емельянов.

Рисунок напомнил удивительную историю, случившуюся в Петрозаводске 40 годами ранее.

В 1883 году инженер Владимир Прушевский узнал, что в Сумском посаде находится маленькая белая медведица, найденная у Новой Земли. Он выкупил ее и привез в Петрозаводск, чтобы затем отправить в Петербургский зоосад.

Пока медведица ждала отправки в городском порту, на нее пришли посмотреть множество горожан. Прушевский назвал ее Марфой Михайловной.

По его словам, она знала хозяина по голосу, любила играть, но на незнакомых могла броситься с ревом.

Зимой Марфу отправили в Петербург, где она стала обитательницей зоосада.

«Деметра-Холдинг» построит зерновой терминал на Дальнем Востоке на 3 млн тонн.

⚫️Компания подписала на ВЭФ меморандум о стратегическом сотрудничестве с АО «ЦРПИ», которое владеет портом Суходол на юге Приморского края.

Объем инвестиций не раскрывается, но известно, что проект планируют завершить к 2030 году.

Проект включает полный цикл – от предпроектной подготовки и финансово-юридического структурирования до строительства, оснащения и запуска терминала.

До ввода нового объекта партнёры намерены изучить возможность перевалки сельхозпродукции через уже действующую инфраструктуру Суходола. Это позволит заранее оценить грузовую базу, проверить логистические решения и понять экономику проекта на практике.

«Деметре» терминал в порту Суходол позволит перенастроить экспортные потоки на фоне проблемной логистики в АЧР, а порту – диверсифицировать деятельность (сейчас здесь переваливают, в основном, уголь).

⚫️Интерес к объектам на Дальнем Востоке, очевидно, будет только возрастать, так как участники рынка связывают с этим направлением перенастройку экспортной логистики. И здесь проект «Деметры» – только первая ласточка.

Власти уже анонсировали планы вернуться к проектам международных транспортных коридоров «Приморье-1» и «Приморье-2», последний из которых подразумевал строительство зернового терминала в Зарубино.

™️ Агрономика в Telegram | в MAX

Сегодня в 22:05 все включат «ПСЖ» – «Монако», чтобы в течение полутора часов поливать двукратного победителя ЛЧ (бедные «Юве», «Челси», «Бенфика», «Ноттингем» и «Порту») + полчаса после. Извините за спойлеры.

Кстати, не удивлюсь, если парижане не одержат первую внутрифранцузскую победу в сезоне и сегодня. Фелипе Луис там симпатичную тиму строит.

@CaptaintFint 🟢

‼️ Оперативная обстановка в Херсонской области за неделю

Мобильные огневые группы и подразделения противовоздушной обороны уничтожили 107 ударных БПЛА ВСУ самолётного типа.

Вследствие ударов БПЛА ВСУ погибли два мирных жителя, 19 человек пострадали, в том числе ребёнок.

Алешкинский округ

📍 В Казачьих Лагерях погиб мужчина 1975 г. р.

📍 В Алешках ранена женщина 1954 г. р.

📍 В Великих Копанях пострадали женщины 1961 и 1990 г. р.

Великолепетихский округ

📍 В Великой Лепетихе ранения получил мужчина 2000 г. р.

Генический округ

📍 В Новоалексеевке погиб мужчина 1991 г. р., пострадал мужчина 2004 г. р.

📍 На трассе Р-280 «Новороссия» в районе Сальково при ударе БПЛА по грузовому автомобилю ранен мужчина 1982 г. р.

Голопристанский округ

📍 В Бехтерах ранения получили женщина 2005 г. р. и мужчина 1972 г. р.

📍 В Новой Збурьевке пострадала женщина 1957 г. р.

📍 В Таврийском ранен мужчина 1989 г. р.

📍 На автодороге Таврийское — Михайловка получил ранения подросток 2013 г. р.

Горностаевский округ

📍 В Каирах пострадала женщина 1953 г. р.

Каховский округ

📍 В Каховке ранения получили женщина 1994 г. р. и мужчина 1980 г. р.

Новотроицкий округ

📍 В Кривом Роге при ударе БПЛА по легковому автомобилю ранен мужчина 1985 г. р.

📍 В Маячке в результате атаки беспилотника на грузовой автомобиль пострадал мужчина 1968 г. р.

Чаплинский округ

📍 На автодороге Аскания-Нова — Чкалово при ударе БПЛА по грузовому автомобилю ранения получили мужчины 1980 и 1989 г. р.

📍 В Питомнике в результате атаки беспилотника на легковой автомобиль пострадал мужчина 1984 г. р.

⚠️ Сапёры обезвредили 15 взрывоопасных предметов.

❗️ Повреждения инфраструктуры и имущества зафиксированы в Абрикосовке, Аскании-Нова, Бехтерах, Великой Лепетихе, Великих Копанях, Верхнем Рогачике, Виноградово, Горностаевке, Долматовке, Дружном, Железном Порту, Зелёном, Ивановке, Каховке, Константиновке, Костогрызово, Красном, Кривом Роге, Круглоозерке, Любимовке, Маячке, Мирном, Новой Каховке, Новой Маячке, Новогригорьевке, Первоконстантиновке, Питомнике, Подовом, Раденске, Сальково, Скадовске, Стрелковом, Тарасовке, Тимофеевке, Ульяновке, Цукурах, Черниговке, Чонгаре и Широком.

🧟 ProxyCB: ботнет, которому уже 15 лет

🛰 Подразделение CRATU зарегистрировало новые индикаторы активности ботнета ProxyCB.

Что такое ProxyCB?

ProxyCB — один из самых долгоживущих действующих ботнетов. Первые найденные образцы относятся к 2011 году.

В июне 2026 года Solar 4RAYS опубликовала подробное исследование его эволюции и назвала ProxyCB «живым ископаемым». По оценке исследователей, инфраструктура ботнета охватывает около 14 тысяч российских IP-адресов.

Основная задача ProxyCB — превращать заражённые компьютеры в управляемые прокси-узлы. Они могут использоваться для:

🔸 сокрытия реального источника атак; 🔸 перебора паролей и проверки учётных записей; 🔸 массовых регистраций и рассылок; 🔸 автоматизированного обращения к сайтам; 🔸 кражи данных и других распределённых операций.

Архитектура ProxyCB

Инфраструктура включает:

🔸 клиентского бота; 🔸 управляющий канал на TCP-порту 1001; 🔸 рабочий канал на TCP-порту 1002; 🔸 административную веб-панель на 80/443; 🔸 серверное ядро PCBServer 7.

Управляющий канал используется для регистрации бота и получения команд. После этого создаётся отдельное рабочее соединение, через которое выполняется проксирование:

🔸 SOCKS4; 🔸 SOCKS5; 🔸 HTTP CONNECT; 🔸 HTTP GET/POST; 🔸 произвольного TCP-трафика.

Как распространяется ProxyCB?

За 15 лет менялась прежде всего доставка, а не основная логика прокси-модуля.

Ранние образцы маскировались под системные программы Windows. Позднее ProxyCB распространялся вместе с другими вредоносами, через торрент-ресурсы и поддельные установщики uTorrent.

Современные варианты используют Inno Setup и Node.js.

Один из образцов устанавливает:

node.exe proxy.js nssm.exe

После чего создаёт службу:

WinDefSvc

Полезная нагрузка размещается в:

C:\Program Files (x86)\Google что помогает ей выглядеть как легитимный программный компонент.

Техники MITRE ATT&CK

📄 T1204.002 — User Execution: Malicious File 🛡 T1036 — Masquerading 🌐 T1090 — Proxy 📦 T1105 — Ingress Tool Transfer ⚙️ T1543.003 — Windows Service 🧩 T1059.007 — JavaScript, для Node.js-версии

Характер текущей активности

В IOC-наборе CRATU зафиксированы:

🌐 11 доменов 🧬 23 SHA256-хэша

В том числе:

kilo-torrent[.]org kilotorrent[.]org kilo-torrent[.]ru torrenta[.]top torrent-trecker4[.]com aktivator-dlya-windows-10[.]com exe-craft[.]ru

Все домены присутствуют и в опубликованном Solar 4RAYS наборе IOC.

🛡 Рекомендации по детектированию

Следует контролировать:

🔸 обращения к точным доменам ProxyCB; 🔸 загрузку установщиков с торрент- и активатор-тематикой; 🔸 запуск файлов, маскирующихся под uTorrent или активатор Windows; 🔸 создание WinDefSvc или другой неизвестной службы через nssm.exe; 🔸 цепочку setup.exe → node.exe → proxy.js; 🔸 запуск Node.js из каталогов, где корпоративное ПО его не использует; 🔸 исходящие TCP-соединения на порты 1001 и 1002; 🔸 продолжительные прокси-сессии от пользовательского компьютера; 🔸 совпадения по SHA256 из IOC-набора.

Для владельцев публичных сервисов также полезно искать автоматизированные запросы с необычно короткими cookie, неполным набором HTTP-заголовков, повторяющимися сценариями и ротацией исходных IP.

📌 Поведенческое условие

Если после запуска установщика с торрент- или активатор-тематикой происходит:

создание службы → запуск неизвестного Node.js/прокси-компонента → соединение на 1001/1002

Дев'яту добу реактивні ударні БпЛА продовжують атакувати Київ та область. Запускаються з майданчиків Донецьк та Орел, проходять тими самими маршрутами через Чернігівщину, Дніпропетровщину, Полтавщину. А ТИМ ЧАСОМ ВМС України за допомогою морського дрона атакували в порту Сочі російське судно забезпечення NEFRIT. Судно використовувалося для підтримки нафтогазових операцій, обслуговування офшорних об’єктів, транспортування вантажів і персоналу, а також виконання підводно-технічних робіт. Бо в кацапських пускових є свій ангел (чорт?) охоронець - ЗЄ-ППО.

⛴💥 Поражения "Геранями" двух сухогрузов и одного контейнеровоза в порту Черноморск, а также одного сухогруза на рейде порта Одесса. ©️ Наш канал 🗣 Наш чат 🔝 Проголосовать за канал

❗️ Вооруженные Силы Российской Федерации продолжают нанесение групповых ударов по логистическим центрам, морским судам, портовой и энергетической инфраструктуре Украины, задействованным в интересах ВСУ.

💥 В течение ночи 4 сентября высокоточным оружием воздушного базирования и ударными беспилотными летательными аппаратами поражены:

📍 в Киевской области:

▫️ логистический центр «ЕКО-Автотехникс» в населенном пункте Гатное, на складах которого осуществлялось хранение и распределение товаров двойного назначения;

📍 в Одесской области:

▫️ в порту «Южный» морское судно типа «сухогруз» с продукцией военного назначения;

▫️ в порту «Черноморск» морское судно типа «сухогруз» с вооружением западного производства, склад с военно-техническим имуществом и терминал для перекачки топлива, предназначенного для ВСУ;

▫️ в населенном пункте Мирное электроподстанция «Новоодесская».

Транзит самолета по Луне! ✈️ 🌑

Оборудование: Mak90+Canon RP.

Автор: Владимир Портуаров.

Мы в MAX 📲

Перед вами мужской фаюмский (погребальный) портрет римского периода, энкаустика (восковые краски) на деревянной панели, Египет, ок. 165 г. н.э.

Густые вьющиеся волосы, ухоженная борода, белая туника и плащ. А еще — перевязь-портупея с подвешенным мечом, а значит, перед нами римский солдат.

Но почему же просто солдат, а не офицер, скажем, центурион или даже трибун? Дело в том, что в римской армии рядовые носили меч справа (под правой рукой), тогда как центурионы и высшие чины — слева. Эта деталь и выдает его невысокое воинское звание.

Портрет происходит из Ком-эль-Хараба-эль-Кебир (древний Рубайят) в Фаюме. Более точных данных нет: артефакт приобретен музеем из частного собрания. Но откуда же тогда столь уверенная датировка? Ответ — по прическе и бороде. Это очень близкое подражание внешнему облику императора Луция Вера, который правил с 161 по 169 год н. э. совместно с Марком Аврелием, преимущественно на востоке империи.

Фото 2 и 3 сделаны специально, чтобы вы могли оценить толщину деревянной панели, а также рассмотреть получше фактуру мазков и собственно технику художника.

Размеры портрета — 48,7 х 32,4 см.

Коллекция музея колледжа Итона, инв. № ECM.1473‑2010, Англия Автор снимков 2, 3 — DecimusClaudius (X, бывший Twitter)

Загадки истории с Лысым Камрадом #древний_рим #искусство

⚽️ Расписание футбольных трансляций. 4 сентября

🏆 Ла Лига. 4-й тур

🟢🟡 «Бетис» 1:0 «Реал» ⚽️ 1:0 – Пэрротт 81'

🅰️ Серия А. 3-й тур

🟡🔵 «Дженоа» 1:4 «Комо» ⚽️ 1:0 – Осмаич 19' ⚽️ 1:1 – Батурина 25' ⚽️ 1:2 – Дьяо 30' ⚽️ 1:3 – Пас 40' ⚽️ 1:4 – Дьяо 78'

🔘 Лига PARI. 10-й тур

🔴⚫️ «Текстильщик» 1:4 «Торпедо» ⚽️ 0:1 – Берковский 19' ⚽️ 0:2 – Цыпченко 42' ⚽️ 0:3 – Юшин 69' ⚽️ 1:3 – Ищенко 76' ⚽️ 1:4 – Каштанов 79'

🏆 Турецкая Суперлига. 4-й тур

🟠🟠 «Истанбул» 2:3 «Галатасарай» ⚽️ 0:1 – Осимхен 16' ⚽️ 1:1 – Шомуродов 66' ⚽️ 1:2 – Торрейра 71' ⚽️ 2:2 – Д. Санчес 76'(АГ) ⚽️ 2:3 – Сара 90'

⚽️ Примейра. 5-й тур

🔵🟢 «Порту» 2:1 «Морейренсе» ⚽️ 0:1 – Пинту 20' ⚽️ 1:1 – Беднарек 37' ⚽️ 2:1 – В. Гомеш 58'

🪖 ФРОНТ | Ситуація на ранок, 4 вересня За оцінкою Інституту вивчення війни (ISW, США)

🔴 Головне: Путін продовжує заплутувати ситуацію з переговорами щодо України, демонструючи суперечливі заяви

▪️ Переговори: Путін заявив про можливість мирних переговорів з Україною, але раніше назвав її "терористичною сутністю", що суперечить його словам ▪️ Економічна ситуація в РФ: Путін стверджує, що інфляція в Росії знизилася до 6.3%, хоча офіційні дані свідчать про зростання до 6.32% ▪️ Демографічні проблеми: Путін не відповів на запитання про вплив війни на демографію, хоча Росія стикається з трудовими дефіцитами через війну ▪️ Удари по Україні: Українські сили завдали удару безпілотником по порту в Сочі, демонструючи здатність загрожувати російському флоту в Чорному морі ▪️ Атаки на російських генералів: В Саратовській області невідомі особи намагалися вбити генерала ВКС РФ Миколу Варпаховича ▪️ Бойові дії: Українські війська просунулися в напрямках Куп'янськ, Новопавлівка та Олександрівка, тоді як російські сили також мали успіхи в Новопавлівці ▪️ Дрони: Росія запустила 163 дрони проти України за ніч, продовжуючи активні атаки

💬 Висновки: Це свідчить про те, що Росія намагається створити ілюзію готовності до переговорів, в той час як реальні умови залишаються неприйнятними для України. Економічні та демографічні проблеми в Росії посилюються, що може вплинути на її здатність продовжувати війну

🗺 Карта: ISW 📄 Повний звіт ISW → 🔔 @UA_1NEWS

Норвегия арестовала российское судно «Профессор Молчанов» на Шпицбергене 🚢

Норвежские власти арестовали научно-исследовательское судно «Профессор Молчанов», которое находилось в порту Баренцбург на Шпицбергене. Решение принято по заявлению украинской компании «Нафтогаз», добивающейся взыскания с России 4,22 млрд долларов. Порт приписки судна — Архангельск.

Судно остаётся в Баренцбурге до нового решения властей. В России заявили о намерении оспорить это решение.

По словам главы Минвостокразвития Алексея Чекункова, судно и экипаж находятся в безопасности. Полпред президента в ДФО Юрий Трутнев назвал ситуацию нарушением международного права.

«Профессор Молчанов» принадлежит Росгидромету и с июня 2025 года регулярно выполняет грузопассажирские рейсы между Мурманском и Баренцбургом.

Подпишись на «Морской труд»

#моряк #новости

Про уязвимость Remote Code Execution - TrueConf Server (CVE-2026-72529, CVE-2026-72530). TrueConf Server - российский on-premise корпоративный мессенджер и платформа для UltraHD видеоконференций. Рассматриваемая цепочка состоит из двух критических уязвимостей. Первая уязвимость CVE-2026-72529, вызванная отсутствием аутентификации критически важной функции (CWE-306), позволяет неаутентифицированному удалённому злоумышленнику с сетевым доступом к TCP-порту 4307 (открыт по умолчанию, согласно документации TrueConf) обратиться к недокументированной функции TrueConf Server и выполнить произвольный скрипт внутри изолированной среды ("песочницы"), в которой недоступны потенциально опасные библиотеки. Вторая уязвимость CVE-2026-72530 позволяет злоумышленнику осуществить инъекцию кода (CWE-94), выйти за пределы изолированной среды и выполнить произвольный код на ОС хоста с максимальными привилегиями. В том числе злоумышленник может удалить из журналов событий TrueConf записи, связанные с использованием эксплоита.

⚙️ Исправления для уязвимостей были выпущены 18 июня 2026 года. Уязвимыми являются версии 5.3.x ниже 5.3.9, 5.4.x ниже 5.4.9, 5.5.x ниже 5.5.5, а также ветки 5.2 и ниже (для обновления старых версий требуется обращение в техподдержку). Перерегистрация сервера при обновлении в рамках веток 5.3-5.5 не требуется, однако перед установкой вендор настоятельно рекомендует сделать бэкап. Если немедленное обновление невозможно, рекомендуется ограничить доступ к TCP-порту 4307 доверенными сетями.

👾 Эксперты Kaspersky ICS CERT раскрыли детали эксплуатации цепочки уязвимостей в посте, опубликованном 12 августа. Атаки с эксплуатацией уязвимостей CVE-2026-72529 и CVE-2026-72530 проводились на российские организации с июля 2026 года. В ходе атак злоумышленники получали сетевой доступ к TrueConf Server через порт 4307, с помощью CVE-2026-72529 выполняли скрипт в песочнице, а затем использовали CVE-2026-72530 для выхода из неё и выполнения кода с правами NT AUTHORITY\SYSTEM. Это позволяло им заменить один из файлов сервера TrueConf собственным веб-шеллом. В дальнейшем этот веб-шелл использовался для сбора информации об ИТ-инфраструктуре атакуемой организации, получения привилегированного доступа к базе данных TrueConf Server и подмены легитимных установщиков TrueConf Client вредоносной версией, содержащей малварь PhantomCore. После этого пользователи получали сообщение о необходимости загрузить новую (вредоносную) версию клиента TrueConf.

ВАЖНО: даже если в вашей организации не используется TrueConf, ваши сотрудники могли подключаться к взломанным серверам TrueConf ваших подрядчиков и контрагентов для участия в совместных онлайн-конференциях и, как следствие, могли установить вредоносную версию клиента на свои рабочие десктопы!

Малварь PhantomCore, характерная для APT-группировки Head Mare, автоматически загружается после старта системы и позволяет выполнять произвольные команды, фактически предоставляя злоумышленникам полный контроль над заражённым хостом. Также исследователи Kaspersky сообщали об использовании в атаках нового бэкдора, который они назвали PhantomGraph. Обе уязвимости (CVE-2026-72529 и CVE-2026-72530) были добавлены в CISA KEV 20 августа 2026 года.

🛠 Публичный эксплойт для CVE-2026-72530 был опубликован на GitHub 26 августа. Для полной цепочки уязвимостей CVE-2026-72529 и CVE-2026-72530 публичного эксплойта пока не наблюдается (несмотря на соответствующие флаги в БДУ ФСТЭК).

🌐 TrueConf Server широко используется в России и за рубежом, в том числе государственными учреждениями, финансовыми, промышленными, медицинскими и образовательными организациями.

➡️Ⓜ️ MAX | @avleonovrus #TrueConf #TrueConfServer #TrueConfClient #Kaspersky #HeadMare #APT #PhantomCore #PhantomGraph #CVE #RCE #Vulnerability #Exploit #PoC #CISA #CISAKEV #FSTEC #BDU #Malware #Backdoor #WebShell #SandboxEscape #CodeInjection #SupplyChain

Как одно арбитражное решение поставило под удар российские активы в Арктике

📜2 сентября 2026 года норвежские власти арестовали российское научно-исследовательское судно «Профессор Молчанов» в порту Баренцбург (Шпицберген) по запросу украинского «Нафтогаза». Это часть кампании по исполнению арбитражного решения 2023 года на $4,22 млрд в пользу «Нафтогаза» за активы в Крыму.

Россия назвала арест нарушением международного права и Договора о Шпицбергене 1920 года. МИД РФ, вице-премьер Трутнев и министр Чекунков заявили о недопустимости дискриминационных мер против российских активов и намерении оспорить арест.

📊 Для российских компаний этот кейс — наглядный пример того, как арбитражное решение становится реальным арестом активов за рубежом. И как договоры вековой давности начинают работать в новых реалиях.

📖 В серии карточек мы разобрали:

◾️что произошло с «Профессором Молчановым» и почему именно это судно; ◾️как устроено арбитражное решение $4,22 млрд и почему его исполняют через Норвегию; ◾️что говорит Договор о Шпицбергене 1920 года и правомерен ли арест российских судов в его водах; ◾️какие аргументы у российской стороны и какие — у «Нафтогаза» и Норвегии; ◾️как этот кейс меняет риски для российских активов за рубежом; ◾️что делать российским компаниям с иностранными активами, чтобы минимизировать риски ареста.

➡️ Листайте карточки!

📞+7 (495) 123-34-47 ✉️[email protected]

🚨 Удар дрона пошкодив зерновий термінал ADM в Одеському порту

Надійшла інформація про черговий інцидент, що знову підточить портову логістику і тисне на експортну ланку агросектору.

Що сталося Надійшла інформація про те, що удар дрона пошкодив зерновий термінал компанії ADM в Одеському порту. Деталі про масштаби руйнувань, постраждалих або вплив на роботу термінала поки що не оприлюднені. ADM — одна з великих міжнародних компаній у секторі торгівлі та логістики зерна, тому навіть поверхові пошкодження можуть мати ланцюговий ефект.

Чому це важливо для фермерів і аграрних компаній - 🌾 Порушення логістики: будь-яке пошкодження термінала означає ризик простоїв у відвантаженнях і збільшення черг на інфраструктурі порту. - 🚚 Перерозподіл маршрутів: частина експортних партій може бути перенаправлена на інші термінали або транзитні коридори, що здорожчить доставку. - 💸 Фінансові ризики: затримки відвантажень впливають на готівкові потоки компаній та можуть ускладнити виконання контрактів і розрахунки з постачальниками. - ⚠️ Психологічний та ринковий ефект: повторні удари по інфраструктурі збільшують невизначеність на ринку, можуть викликати коливання цін та зміну умов страхування і фрахту.

Що робити фермерам і елеваторам прямо зараз - 📡 Слідкуйте за офіційними повідомленнями портової адміністрації та операторів терміналів — ситуація може швидко змінюватися. - ✅ Уточніть статус своїх контрактів і страховок: перевірте форс-мажорні положення, строки поставок і умови оплати. - 🚜 Плануйте альтернативні маршрути: зв’яжіться з трейдерами та перевізниками для запасних варіантів відвантаження (інші порти, річкові маршрути, залізниця). - 🏭 Перевірте внутрішні запаси і зберігання: підготуйте буфери на випадок затримок, оцініть можливість тимчасового зберігання на елеваторах. - 🤝 Комунікуйте з покупцями: повідомляйте про можливі затримки та узгоджуйте корективи в логістиці, щоб уникнути штрафів і непорозумінь.

Контекст та тенденції Цей інцидент вкладається в загальну тенденцію: інфраструктура портів та зернові термінали регулярно потрапляють під ризики атак і технічних збоїв. Кожне нове пошкодження посилює тиск на логістику, змушує ринок коригувати ціни фрахту, збільшує попит на альтернативні маршрути та зберігання.

Коротке резюме Удар дрона по терміналу ADM в Одеському порту — черговий сигнал, що експортна інфраструктура залишається уразливою. Фермерам і агротрейдерам варто негайно перевіряти свої контракти, шукати альтернативні маршрути і тримати під контролем запаси, щоб мінімізувати ризики затримок і додаткових витрат.

Будемо слідкувати за оновленнями і повідомлятимемо про нові факти.

Фотография – как хороший рассказ.

Во время поездки в Порту на выходных случайно попала на последний день выставки Вивиан Майер.

Знаете Вивиан Майер? Уличная фотографка XX века, почти всю жизнь проработавшая няней, чей талант случайно открыли уже после её смерти в 2009 году.

Ходила по залу и думала, как визуальный язык Майер напоминает лучшие короткие рассказы – О. Генри, Р. Карвера, Д. Дюморье, Т. Янссон. Столько в них любви к миру и человеку. А главное, кажется, что это так просто: навести камеру и поймать момент.

Хотя, если подумать, самое интересное как раз в том, что именно считать этим моментом: что заметить, куда посмотреть и когда нажать на кнопку.

Тем фотография и похожа на хороший рассказ: вокруг происходит миллион событий, а ты выбираешь одно и превращаешь в историю.

Если вам тоже хочется научиться замечать такие сюжеты и собирать их в кадр, этому можно научиться на курсе мобильной фотографии. Там не только про настройки камеры. Будете учиться:

• выстраивать кадр и рассказывать через него историю • управлять светом и цветом при помощи настроек • обрабатывать фото и постепенно формировать собственный стиль

Курс в телеграм стартует уже 17 сентября, а для моих подписчиков дают скидку 10% по промокоду КНИГИ до 10.09 • с чатом курс в Telegram — с поддержкой команды и участников. • с чатом и встречами курс в Telegram — с онлайн-встречами и поддержкой команды и участников.

Могу себе представить, как Майер с её «Лейкой» удивилась бы камерам наших айфонов!

31 августа окружной суд Норд-Тромса разрешил компании «Нафтогаз» конфисковать российское судно «Профессор Молчанов», пришвартованное в Баренцбурге. Решение было принято в рамках требований компании об исполнении арбитражного решения на $4,22 млрд, связанного со спором об активах в Крыму. Окружной суд обязал судно пришвартоваться в Баренцбурге в месте, указанном губернатором. Корабль будет находиться там до особого распоряжения губернатора или суда. Губернатор совместно с компанией Trust Arcticugol обеспечит содержание команды и пассажиров. Судно Росгидромета использовалось для обеспечения связи с российским предприятием «Арктикуголь», которое работает на архипелаге Шпицберген с 1931 года, и приписано к порту Архангельска.

Находящиеся на ВЭФ представители российских властей принялись реагировать на это кто в лес, кто по дрова. Представитель МИД России Мария Захарова в интервью «Известиям» назвала арест российского судна «пиратством и беззаконием». Она отметила, что западные страны перестали прикрывать захваты судов и грузов или похищения экипажей лозунгами о правах человека и демократии и подчеркнула, что такие действия не останутся без ответа.

Коллектив криптоканала напоминает читателям, что на пиратство ответ существует ровно один — на Шпицберген приходит российский военный корабль и под его конвоем «Профессор Молчанов» уходит в родной Архангельск — правда, на Шпицберген ему без сопровождения уже будет не дойти. Однако, как мы с вами понимаем, никто его таким путем вызволять не собирается.

Министр по развитию Дальнего Востока и Арктики Алексей Чекунков на сессии Восточного экономического форума  заявил, что действия норвежцев — пиратские, по заявлению МИД РФ, напоминаем — будут обжалованы в суде. Странно как-то судиться с пиратами, однако так сказал целый министр!

«Я хочу заверить, что в ближайшее время юристы треста "Арктикуголь" дадут соответствующий правовой ответ. Мы оспорим это решение, такие прецеденты уже были», — сказал Чекунков.

«Нафтогазу» бы, конечно, больше пригодился бы танкер теневого флота со всем содержимым — да вот беда, танкеры ходят под флагами всевозможных камерунов, а их грузы и вовсе принадлежат компаниям, зарегистрированным на офшорных банановых островах. Решили воровать то, что проще взять.

А на 4 с лишним миллиарда долларов можно много чего взять, уважаемые читатели.