Shell — August 2026

Про уязвимость Remote Code Execution - Zimbra Collaboration (CVE-2026-73570). Zimbra Collaboration - это пакет программного обеспечения для совместной работы, включающий почтовый сервер и веб-клиент. По функциональности Zimbra Collaboration является аналогом Microsoft Exchange. Уязвимость позволяет неаутентифицированному злоумышленнику отправлять специально сформированные SMTP-запросы, которые могут привести к выполнению произвольных команд операционной системы с правами пользователя zimbra. Уязвимость вызвана отсутствием корректной очистки ("sanitization") непроверенных входных данных при обработке данных для формирования SNMP-уведомлений. Для эксплуатации уязвимости требуется, чтобы на сервере был установлен опциональный пакет zimbra-snmp, включена опция SNMP-notifications и запущена служба swatchdog.

При успешной эксплуатации уязвимости злоумышленник получает возможность установить вредоносное ПО, закрепиться в системе и использовать скомпрометированный сервер для дальнейшего доступа к внутренней инфраструктуре организации. Кроме того, злоумышленник может получить несанкционированный доступ к корпоративной переписке и другим данным, хранящимся в системе, а также нарушить работу связанных с Zimbra сервисов и бизнес-процессов.

👾 Эксперты CERT Polska сообщили об эксплуатации уязвимости в реальных атаках 17 августа. Они рекомендовали проверить /var/log/zimbra.log на наличие вредоносных команд, а также файлы, созданные за последние 30 дней пользователем zimbra, в каталогах: /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/, /tmp/. Уязвимость была добавлена в каталог CISA KEV 21 августа.

🛠 Публичные эксплоиты доступны на GitHub с 24 августа. Как сообщает исследователь Gabriel P. Lipski в описании эксплоита, в рамках атаки неаутентифицированный злоумышленник подключается к SMTP-порту (25, 465 или 587) и отправляет стандартную SMTP-сессию с внедрённой командой в RCPT TO. Zimbra записывает эти данные в журнал /var/log/zimbra.log независимо от того, был ли запрос принят или отклонён. Далее процесс swatchdog автоматически ищет в журнале строки, соответствующие определённому шаблону, извлекает из строки параметр, на который воздействовал злоумышленник, и передаёт его в shell-скрипт отправки SNMP-уведомления без какой-либо санитизации. Таким образом, этот shell-скрипт выполняет команду злоумышленника на хосте от имени пользователя ОС zimbra.

⚙️ Для устранения уязвимости обновите Zimbra до версии 10.1.20 или выше. В качестве компенсирующих мер можно отключить SNMP-notifications, остановить службу swatchdog, удалить пакет zimbra-snmp и ограничить SMTP-соединения.

🌐 Shadowserver по состоянию на 30 августа отслеживает 5 326 потенциально уязвимых хостов, из них 172 в России. Также эксперты Shadowserver зафиксировали 24 августа компрометацию 274 хостов.

➡️Ⓜ️ MAX | @avleonovrus #Zimbra #SMTP #SNMP #CERTPolska #CISA #CISAKEV #Shadowserver #swatchdog

🖥 Docker показал, как запускать AI-агентов прямо внутри GitHub Actions — но не давать им полный доступ к CI runner.

Для этого используются Docker Sandboxes: агент получает отдельную microVM со своим kernel, filesystem, network stack и даже приватным Docker daemon. Внутри он может иметь root, запускать shell-команды, контейнеры и Testcontainers, но наружу доступ остаётся ограниченным.

В демо агент:

— запускается на GitHub-hosted runner — заходит в Docker Sandbox — поднимает PostgreSQL через Testcontainers — находит специально добавленный баг — пишет regression test — исправляет код — прогоняет тесты — создаёт draft pull request

Самое интересное здесь — модель изоляции.

Агенту можно дать почти полную свободу внутри sandbox, но оставить небольшой blast radius снаружи: allowlist для сети, ограниченные permissions и разрешение менять только конкретные директории вроде src/**.

То есть вместо идеи «AI-агенту нельзя давать shell» получается более практичный подход:

дай ему shell, Docker и sudo, но запри всё это в одноразовой microVM.

https://www.docker.com/blog/running-ai-agents-in-github-actions-with-docker-sandboxes/

Мэри Шелли родилась 30 августа 1797 года в Лондоне. Её мать писательница и феминистка Мэри Уолстонкрафт, а отец философ и журналист Уильям Годвин. Мать умерла вскоре после родов, и воспитанием девочки занимался отец, дав ей разностороннее образование, что было редкостью для девушек того времени. В 1814 году Мэри познакомилась с поэтом Перси Биши Шелли. Их связь, однако, не была одобрена отцом, и влюблённые бежали во Францию вместе со сводной сестрой Мэри, Клэр Клэрмонт. Поженились они только в конце 1816 года, после самоубийства первой жены Перси. Летом 1816 года пара вместе с Клэр и врачом Байрона Джоном Полидори провела время на вилле Диодати в Швейцарии. Там, по предложению Байрона, все должны были сочинить «сверхъестественный» рассказ. Именно тогда у Мэри зародилась идея «Франкенштейна, или Современного Прометея». Роман был анонимно опубликован в 1818 году, а в 1831 году вышел под её настоящим именем. В 1818 году семья переехала в Италию. Там умерли двое детей, но родился сын Перси Флоренс Шелли — единственный выживший ребёнок Мэри. В 1822 году Перси Биши Шелли утонул, когда его яхта попала в шторм. Год спустя Мэри вернулась в Англию и посвятила себя воспитанию сына и литературному труду. Мэри Шелли умерла 1 февраля 1851 года в Лондоне от опухоли мозга.

📚Романы: ~ «Франкенштейн, или Современный Прометей» (1818). ~ «Вальперга, или Жизнь и приключения Каструччо, князя Лукки» (1823). ~ «Последний человек» (1826). ~ «Судьба Перкина Уорбека» (1830). ~ «Лодор» (1835). ~ «Фолкнер» (1837).

✍️Повести: ~ «Матильда» (1819).

📚Рассказы: ~ «Роджер Додсворт, воскресший англичанин» (1826). ~ «Превращение» (1830). ~ «Сон» (1831). ~ «Смертный бессмертный» (1833).

📖Другие работы: ~ «История шестинедельного путешествия» (1817) — путевые заметки ~ «Прогулки в Германии и Италии» (1844) — продолжение путевых заметок.

Мэри Шелли также редактировала и помогала публиковать произведения своего мужа, Перси Биши Шелли.

Acki Nacki News is here. What moved forward this week:

🛠 AVM SDK — The AVM SDK is now publicly available — an important step in Acki Nacki's transition to the Acki Nacki Virtual Machine (AVM), expected to improve network performance and make smart contract execution more efficient. Developers can already build smart contracts in Rust, test them locally, work with contract state and events, and verify contract behavior before deployment. Repository with documentation and examples: github.com/gosh-sh/avm-sdk.

🌐 goshai — The SHELL purchase service for use with DEXDO and goshai product subscriptions has been developed and is now in testing. It will be released alongside DEXDO Season 2 Points and Rewards Program on Mainnet.

📊 DEXDO — A new public DEXDO CLI release is on its way, significantly improving the UX with a new interactive mode for wallet onboarding and market tooling, an expanded canonical model catalog with model naming validation, and new recovery and diagnostic commands. Mainnet support has been added to markets.dex.do (data will become available once indexing is operational).

🤖 Bridge — Development of the ackinacki-bridge CLI is underway. Its first feature, withdraw, will initially support test USDC withdrawals from Shellnet to EVM Sepolia.

⚙️ Node & SDK — The network is undergoing upgrade to v0.19.1 right now. The release adds GraphQL event filtering by src_dapp_id and extra-currency delta tracking, new external-message queue metrics with updated queue and block gas limits, and fixes across transaction data handling, eccUSDC Bridge, and attestation processing.

👛 Wallet — The GOSH TLS library is now publicly available — a Rust-based library for establishing and working with TLS connections, used as part of the secure networking stack. Repository: github.com/gosh-sh/gosh_tls_lib.

🎵 Popit Music — Popit Music has just shipped an update fixing the main music generation bugs: no more long 8-minute tracks that degraded as they played, proper endings are back on all tracks (the broken fade-out is gone), and a step toward fewer copyright errors falsely triggered by users' own recorded material.

Full breakdown: https://t.me/tvmlabs/3487

Shell прекратила переговоры о продаже НПЗ Шведте

Британо-нидерландская энергетическая компания Shell несколько месяцев назад прекратила долгие переговоры с польской Unimot о продаже своей доли в нефтеперерабатывающем заводе (НПЗ) PCK Raffinerie в немецком Шведте, доля в котором также принадлежит «Роснефти», пишет Bloomberg со ссылкой на источники.

«Shell Plc завершила годами продолжавшиеся переговоры с польской компанией Unimot SA о продаже своей доли в немецком нефтеперерабатывающем заводе в Шведте, связанном с Россией. Переговоры прекратились несколько месяцев назад», — пишет агентство. При этом еще в феврале немецкое правительство сообщало, что переговоры между компаниями находились на продвинутой стадии.

Подробнее по ссылке: https://gasandmoney.ru/novosti/shell-prekratila-peregovory-o-prodazhe-npz-shvedte/

Israeli occupation forces shell area near Beit Jinn in western Damascus countryside

Israeli occupation forces fired two shells near Beit Jinn in western Damascus countryside on Friday, landing in agricultural land without causing casualties.

🔗For more details ——————————————— WhatsApp | Instagram | X | YouTube | Telegram | facebook | Web

🚨 GitHub 监控消息提醒

🚨 发现关键词： #Shellcode #EDR #AV

📦 项目名称： WinSec 👤 项目作者： 0x3xp 🛠 开发语言： Unknown ⭐ Star数量： 0 | 🍴 Fork数量： 0 📅 更新时间： 2026-08-27 16:43:43

📝 项目描述： WinSec is A practical Windows security research and learning repository covering Windows internals, WinAPI/NTAPI, processes and memory, PE structures, x64 assembly, syscalls, shellcode, malware development, EDR/AV research, reverse engineering, offensive security tooling, and technical writeups.

🔗 点击访问项目地址

Похоже, уволена часть разработчиков серии шпионских головоломок I Expect You To Die

Сразу несколько сотрудников Schell Games написали в LinkedIn о сокращениях в студии. На их публикации обратил внимание портал Game Developer.

Неизвестно, сколько конкретно человек лишились работы. По наблюдениям Game Developer, их не менее 14, но наверняка утверждать нельзя.

Примечательно, что это могут быть первые массовые увольнения за всю многолетнюю историю существования Schell Games. В 2024 году генеральный директор студии Джесси Шелл (Jesse Schell) заявил, что ему еще ни разу не приходилось сокращать штат благодаря одному важному принципу — он ставит людей выше прибыли. По всей видимости, за минувшие два года Шелл изменил свою позицию.

Schell Games была основана в 2002 году. С тех пор она выпустила множество игр, но наибольшее признание получила за серию I Expect You To Die. Также студия приложила руку к Until You Fall, Silent Slayer: Vault of the Vampire, Innercube и (в качестве соавтора) к Among Us 3D.

App2Top - про геймдев раньше всех. Подписаться

#Schell_Games

СТРИМ Mortal Shell II (НАЧАЛО 16:30) ПРОХОЖДЕНИЕ 3 🔴 Mortal Shell II

🎦 Ютуб ↪ https://youtube.com/live/K9Ebvs95df4?feature=share 🎦 ВК ВИДЕО ЛАЙВ ↪ https://live.vkvideo.ru/thewar4ikk 🎦Твич ↪ https://www.twitch.tv/thewar41kk

Ba’zan qurilmalar bilan ishlash yoki ularni integratsiya qilishda qurilmani doimiy ulab ishlashga to‘g‘ri keladi. Ayniqsa TTY qurilmalar bilan ishlaganda bu haqiqiy bosh og‘riqqa aylanishi mumkin.

Shunday vaziyatlarda real terminalni virtualizatsiya qilish yoki jarayonlarni avtomatlashtirish uchun Unix tizimlarida pseudo-terminal, ya’ni PTY mexanizmi mavjud.

Tarixdan qarasak pty o‘xshash g‘oyalar 1960-yillarda paydo bo‘lgan. 1967-yilda Digital Equipment Corporationning PDP-6 time-sharing tizimida terminalga o‘xshash dasturiy interfeyslar ishlatilgan. 1970-yillarda Unix tizimlarida masofadan ishlash rivojlangach PTYga ehtiyoj oshdi. 1983-yilda esa bu mexanizm 4.2BSD tarkibida qo‘llanildi.

Bunday imkoniyat nega kerak edi?

Dastlab katta kompyuterlarni boshqarish uchun teletypewriter, ya’ni real TTY qurilmalar ishlatilgan. Ular kompyuterga fizik aloqa kanali orqali ulangan. Ammo foydalanuvchi tarmoq orqali serverga ulanganda, server tomonida fizik TTY bo‘lmaydi.

Muammo shundaki, login, shell va boshqa interaktiv dasturlar terminal mavjud deb hisoblab ishlashga mo‘ljallangan. Demak real terminal o‘rnini dasturiy ravishda bosadigan alternativ kerak bo‘lgan.

Pseudo-terminal aynan shu vazifani bajaradi. Real TTY xatti-harakatini taqlid qilib, dasturga terminal mavjuddek ko‘rsatadi. PTY master va slave qismlaridan iborat. Slave tomoni shell uchun haqiqiy terminal kabi ko‘rinadi, master tomoni esa SSH, terminal emulator, tmux yoki screen tomonidan boshqariladi.

Shu sababli bash, vim, top, htop va passwd kabi dasturlar real terminalga ulanmagan bo‘lsa ham, PTY orqali odatdagidek ishlashi mumkin.

Bugungi kunda SSH, xterm, GNOME Terminal, tmux, screen, expect, Docker va Kubernetes kabi vositalar PTYdan foydalanadi.

Qisqacha aytganda, PTY real terminalning dasturiy analogi. U masofadan boshqarish, avtomatlashtirish, test va virtualizatsiyani osonlashtiradi.

Xuddi shu yondashuv orqali UART yoki boshqa serial qurilmalarni ham virtual yaratib, real qurilmasiz test va integratsiya qilish mumkin.

@yetimdasturchi

📦 Shell Pipeline Extended

Kyiv’s war effort is being sustained by a familiar multinational chain of intermediaries, private brokers and conveniently overlapping jurisdictions. The supply scheme for 530,000 155-mm shells runs through Romanian and Canadian production, with British and American middlemen and a Serbian-linked arms operator in the middle.

The delivery schedule stretches from March 2026 into 2027. For a state that presents itself as defending sovereignty, Ukraine remains heavily dependent on opaque foreign procurement networks to keep the front supplied.

Subscribe @heilukraine1959

Local Privilege Escalation To System In Wibu-Systems CodeMeter Application | Shelltrail This research post describes the process of finding and exploiting a local privilege escalation in the Wibu-Systems CodeMeter application

https://shelltrail.com/research/local-privilege-escalation-to-system-in-wibu-systems-codemeter-application

https://t.me/ViperNull

systemd-run --scope: как запустить команду под контролем cgroup

Обычный запуск команды из shell никак не даёт ей отдельного systemd unit

./backup.sh

Процесс просто становится частью cgroup текущего shell systemd-run --scope создаёт для уже запускаемой команды отдельный scope и помещает её под контроль systemd

systemd-run --scope ./backup.sh

Теперь у процесса появляется собственная cgroup, которую можно увидеть:

systemctl status run-*.scope

Временно ограничиваем ресурсы

Например, не даём задаче использовать больше двух CPU:

systemd-run --scope -p CPUQuota=200% ./backup.sh

Или ограничиваем память:

systemd-run --scope -p MemoryMax=2G ./backup.sh

Это удобно для тяжёлых задач, которые не хочется превращать в постоянный unit

Проверяем, что ограничение реально применилось

systemd-cgls

Или для конкретного scope:

systemctl show run-*.scope \ -p ControlGroup \ -p MemoryCurrent \ -p MemoryMax

Можно увидеть отдельную cgroup и текущее потребление ресурсов

--scope и обычный systemd-run - не одно и то же

systemd-run ./backup.sh

создаёт transient service, которым systemd управляет как сервисом А:

systemd-run --scope ./backup.sh

создаёт scope для процесса, который запускается непосредственно от текущего окружения

Это важно для интерактивных задач, отладки и временных ограничений

⚡️systemd-run --scope позволяет быстро изолировать одну тяжёлую команду по CPU, памяти или другим cgroup-ресурсам без создания unit-файла и изменения конфигурации сервера

📚 Effective Shell - неплохой учебник по работе в командной строке Linux. От базовых операций, до мультиплексера, git'а, и vim'а.

➡ Доступно бесплатно на сайте автора: https://effective-shell.com/introduction/

• P.S. Не забывайте про нашу подборку бесплатного материала для изучения Linux, которая будет полезна не только новичкам, но и опытным специалистам!

S.E. ▪️ infosec.work ▪️ VT

📚 Effective Shell - неплохой учебник по работе в командной строке Linux. От базовых операций, до мультиплексера, git'а, и vim'а.

➡ Доступно бесплатно на сайте автора: https://effective-shell.com/introduction/

• P.S. Не забывайте про нашу подборку бесплатного материала для изучения Linux, которая будет полезна не только новичкам, но и опытным специалистам!

S.E. ▪️ infosec.work ▪️ VT

בית חכם זה אחד הדברים שהפכו ממאוד יקרים למאוד זולים לייצר בימינו! 🤏

אני זוכר שעד לפני כמה שנים, זה היה פיצ'ר שהיה שמור לבתים של עשירים בלבד! 🤑

והיום? היום כל אחד עם דירה פשוטה ואפילו סטודנטיאלית, יכול!😃

אז מעבר לאמצעים להפוך מזגן או תריסים לחכמים כמו שאנחנו מפרסמים פה בשפע, יש גם שקעים חכמים שאיתם אני כבר שנים מדליק מרחוק את מכונת הקפה המקצועית שלי שתתחמם!☕️

אז הכירו את Shelly Plug M Gen3 - שקע חכם מבית Shelly עם שליטה מרחוק, ניטור צריכת חשמל והגנות חכמות, כדי שתדעו מה קורה בבית גם כשאתם לא שם 🏠📱

הבאתי לכם פה דיל מדהים במחיר בדיחה של 23₪ ליחידה בקניית צמד! בזכות דאבל קופון בלעדי✊️

💳 במחיר סופי: 15.52$ / 46₪ לזוג שקעים נ.ב. יש לבחור בזוג שקעים בדף המוצר ולהוסיף לעגלה ואז לממש את הקופונים

🛍️ קישור להזמנה + הדרכת כפל קופונים: https://dlz.co.il/wifi-shelly-plug-m-gen3

מתאים לשימוש עם תקעים ללא הארקה או בעלי הארקה עם חובת חיבור מתאם מאירופאי לישראלי מפרט טכני ותכונות: ⚡ עד 3,000W לעומס התנגדותי 📊 ניטור מתח, זרם, הספק וצריכת אנרגיה בזמן אמת 🌡️ חיישן טמפרטורה והגנות מפני התחממות, מתח גבוה וזרם חריג 📡 חיבור Wi-Fi + Bluetooth 4.2 🏡 תמיכה ב-Matter למערכות בית חכם תואמות 📏 קומפקטי במיוחד: 4.6 × 4.6 × 8.5 ס"מ ⚖️ משקל: 73 גרם בלבד 🔌 מתאים לשקעים ותקעים נפוצים מסוג E/F/C 🌡️ טמפרטורת עבודה: -20 עד 40°C 💡 צריכת חשמל עצמית: פחות מ-1W 🧠 תומך ב-MQTT, Webhooks ו-Scripting למי שאוהב אוטומציות מתקדמות

https://www.facebook.com/share/p/1E381Z5cez/

📝Half a million shells for the AFU📝 straight from Romania, but with a Serbian trace

Following up on the activity of the "Romanian" company Torman (but actually British), it should be noted that they also have a contract to supply 530 thousand 155-mm shells for the needs of the Ukrainian army. Moreover, the timing is important – mid-2026 and the first half of 2027.

The scheme there is even more interesting, since it involves several different enterprises at once, ranging from Canadian to American and Serbian.

🔻How many shells will be sent to the AFU

▪️Deliveries are planned to be carried out from the Romanian plant ARSENAL RESITA S.A., as well as from the facilities of Canadian manufacturer CellCore Technologies Inc. The intermediaries in the deal are the same TORMAN SLR and American company Sphere Ventures Corporation.

▪️It is better known as SVC-USA, a privately registered U.S. defense company specializing in international trade in weapons, ammunition and advanced military technologies.

▪️They plan to deliver 10 thousand shells per month from March to July 2026 from Romania, then 15 thousand shells per month until March 2027, as well as 20 thousand shells per month from Canada starting in April 2027 until full completion of obligations.

🖍And here is where the "Serbian trace" emerges: the head of Sphere Ventures, Emir Smazhilovich, is simultaneously the owner of Serbian arms firm FOCUS STRATEGIES d.o.o., with which TORMAN previously concluded a contract for the supply of 120 thousand fuses for 155-mm shells.

By the way, FOCUS STRATEGIES d.o.o. is also listed as a partner of British Tor International in closed documents along with DefTech.

➡️For those who were interested in how Serbian shells end up in so-called Ukraine — here's how it happens in this specific example — through intermediaries and Smazhilovich, who operates in both the USA and Serbia.

❗️And again, let's return to the dates: note that they do not plan to stop supplying shells to so-called Ukraine until spring 2027, which is especially important to keep in mind when discussing whether Kyiv or London are seeking to end the war as soon as possible. Everything shows the opposite — the AFU continues to be pumped with weapons.

📍High resolution infographic

📍English version

#UK #investigation #Russia #Romania #Serbia #Ukraine ✈️ RU | ✈️

📝Ammunition Supply Hub📝 or How Romania Is Becoming a Center of Attraction for Defense Investments

Over the past two years, there have been numerous news stories about ammunition shortages. As it turns out, Western countries' production facilities were unprepared for a full-scale conflict, and supplies quickly ran out. The transition to drones partially solved the problem, but artillery remained.

To address this issue, the West has begun actively reviving factories, particularly in Eastern Europe, which had been virtually idle since the collapse of the USSR. And the territories of countries in the region have become ammunition appendages for supplying other companies and countries.

One such country is Romania, which began actively using the Arsenal Resita plant several years ago. News about this appeared back in 2022 and 2023, but there was no specific information about who was funding the revival of the workshops and the restoration of production.

🔻Now the scheme has become clear:

▪️In 2023, Tor International was founded in Britain as a heavy ammunition manufacturer. And not in the Foggy Albion, but in Romania.

▪️The company was founded by Neil Smith and Piers Hill to form an "investment contract" with the Romanian state defense company RomArm.

▪️Through TOR, a production site in Western Romania was secured, refurbished, equipped, and fully staffed, enabling the plant to produce 25,000 155mm rounds and 20,000 propellant bags per month.

🖍Initially, this was promoted as aid to the Ukrainian Armed Forces, meaning the plant was revived to supply ammunition to Ukrainian forces, but the shortage of ammunition expanded the British appetite, and they began selling to other interested countries.

🔻Who are they selling ammunition to?

▪️As of early 2026, TOR already had two signed contracts:

▪️With an American premium contractor supplying the Pentagon with up to 120,000 155mm M107 shells over the course of one year. Revenue amounted to €285 million, and the contractor was Go2Weapons.

And another contract with the US (company name unknown) for the supply of 90,000 propellant bags to the Brazilian government over nine months. Revenue amounted to €14.1 million.

▪️And if anyone thinks that's all, that's not it. Tor management plans to scale up production of existing products, namely 155mm ammunition, and expand the range with other shells.

▪️Preparations are currently underway to open a branch in Canada, where it will establish its own artillery refueling line and a thermoplastic rocket fuel production plant. This is a major step for Tor International toward diversification and strengthening its position in the American market.

🚩Tor is expanding its list of partners with whom the company collaborates, periodically using their facilities to fulfill orders. These include the Turkish ADOR and the Serbian companies FOCUS STRATEGIES d.o.o. and DefTech.

❗️And Tor International's interests are promoted at the very top of the British leadership. One of the company's advisors is Lord Christopher Geidt, Chairman of the Council of King's College London and former Private Secretary to Queen Elizabeth II.

@rybar

MediaShell – GNOME Media Controls Version: 2.2.0

- refactor: unify shared artwork contracts - refactor(shell): unify rendering album art fallback and surface ownership - refactor: reorganize project names and files - feat(popup): add MPRIS volume control - feat(topbar): add album art metadata option (#8) - feat(shell): consolidate loading album art cache and request lifecycle - feat(visualizer): add vinyl style - feat(prefs): redesign shortcut capture dialog - feat(tests): improve build validation package - fix(shell): align MPRIS contracts and GNOME lifecycle - fix: polish presentation reuse and cleanup - chore: harden album art integration tests and documentation - chore(controls): move speed control to playback controls - chore(tests): update tests - chore(translations): update translations - docs: focus project documentation on stable contracts - docs: improve text content

Full Changelog: https://github.com/WSTxda/MediaShell/compare/2.1...2.2

♨️ بازی Mortal Shell 2 بازیکنان را بابت ساعت بازی‌شان مسخره می‌کند

بازی Mortal Shell 2 یک ایستر اگ جالب برای کاربران استیم دارد. در نزدیکی باس نهایی، لوح‌های سنگی داخل بازی به عناوینی اشاره می‌کنند که هر بازیکن بیشترین زمان را در آن‌ها سپری کرده است. ‌ برای نمونه، بازیکنی که بیش از ۱۶ هزار ساعت در Destiny 2 بازی کرده بود، با متنی روبه‌رو شد که از او می‌پرسید چرا این همه وقت در آن بازی گذرانده و آیا آنجا «گیر افتاده» است؛ زمانی معادل حدود ۶۶۹ روز بازی مداوم. ‌ بازیکنان دیگر نیز گزارش داده‌اند که Mortal Shell 2 به بازی‌هایی مثل Elden Ring، Counter-Strike 2 و Baldur’s Gate 3 از کتابخانه استیم آن‌ها اشاره کرده است.

🌐 @Vigiatonet 🌐

Про Mortal Shell 2 🗡

Вчера прошли Mortal Shell 2 - 23 часа, 41 смерть.

Не на 100%, потому что в какой-то момент понимаешь: всё необходимое собрано, билд работает, персонаж хорошо убивает - можно просто идти по сюжету.

Игра мне понравилась.

Лучший соулслайк года? Надеюсь, что нет, потому что впереди ещё Phantom Blade Zero, на который у меня большие надежды.

От Mortal Shell 2 я вообще ничего не ожидал. Первая часть мне прям не понравилась: медленная, кривая, серая и скучная. А тут внезапно получилась очень годная игра.

Я бы поставил её примерно в один ряд с Lies of P и Black Myth: Wukong. Лучше многих соулслайков, хотя до FromSoftware всё ещё далеко.

ЧТО ПОНРАВИЛОСЬ:

• Графика и дизайн. После серой первой части - огромный скачок. Стильно, красиво и со своей атмосферой.

• Оболочки. Можно в любой момент переключиться на другой класс с совершенно другим стилем игры.

• Камни и их прокачка. Добавляют разнообразия билдам и прокачиваются по мере использования.

• Сюжет. Тут он действительно есть! Плюс у каждой оболочки своя история, связанная с глобальным сюжетом.

• Сложность. Игра довольно щадящая: нет стамины, большие окна парирования и уклонений, есть карта, быстро идёт прокачка, боссы несложные. Для знакомства с жанром - отличный вариант.

• Подземелья в кострах. У каждого костра своё мини-подземелье. Очень прикольная идея.

• Звук и музыка. Всё отлично и хорошо работает на атмосферу.

ЧТО НЕ ПОНРАВИЛОСЬ:

• Костры и хилки. Вот это меня душило больше всего.

Уходишь исследовать мир, долго куда-то идёшь, дерёшься, получаешь урон. Костра нет. Находишь пещеру - у тебя 30% HP и ноль хилок.

«И чего делать? Возвращаться или пробовать?»

Пробуешь, умираешь, ресаешься у костра и опять бежишь весь путь до душ. Подбираешь - хилок опять мало. И если рядом нет костра, всё повторяется.

У нас так продолжалось часа 3-4. Пиздец какая духота.

Решение элементарное: показывать костры на карте или восстанавливать хилки после прохождения подземелья.

• Хитбоксы и анимации. У меня пассивка на урон в спину. Стою ЗА врагом, жму приём - персонаж проскакивает его насквозь и хуярит ему в лицо.

По ощущениям, процентов 30 атак вообще летели мимо, ещё 40% - куда угодно, только не в спину.

• Боссы слишком простые. Некоторых обычных мобов я боялся больше.

Большинство боссов: нашёл место, где он тебя почти не достаёт, и рубишь. Под руку у жабы, под ногу у мечамена, под мошонку у другого босса. Уворот на АОЕ - всё.

Поэтому когда билд уже готов, исследовать мир ради усиления персонажа особо незачем. В какой-то момент я и решил: всё, дальше просто сюжет.

НЕ МИНУСЫ, НО ЧЕГО ОЧЕНЬ НЕ ХВАТАЕТ:

• Больше оружия и брони. Оружия мало, брони вообще нет. Через несколько часов находишь пушку под свой стиль и можешь следующие 20 часов ничего не менять.

Хотелось бы вариаций: вот мой кинжал с топором на яд, вот на молнию, вот на кровь, а вот этот с другим спецударом. Тогда постоянно хотелось бы пробовать новое.

• Нормального дерева прокачки. Сейчас оболочка - одновременно и класс, и заранее придуманный разработчиками билд. Вот тебе пассивки - качай. Хотелось бы разных веток и специализаций внутри одного класса.

• Прыжка и приседа... 2026 год! Даже FromSoftware уже научились.

И вот что забавно: текста про минусы получилось больше, чем про плюсы, но Mortal Shell 2 мне действительно понравилась.

После первой части я вообще ничего от Mortal Shell 2 не ожидал, а она очень приятно удивила.

И главное: теперь у меня появились ещё одни разработчики, чью следующую игру я буду ждать с искренним интересом.

После Mortal Shell 2 я вполне верю, что однажды они смогут сделать игру уровня если не Elden Ring, то хотя бы Dark Souls 3.

Им просто нужно время.

💀 Огромная шпаргалка по Claude Code на русском — почти весь CLI на одном листе.

Если используете Claude Code только в формате claude → написал задачу → ждёшь результат, то вы задействуете лишь небольшую часть его возможностей.

В шпаргалке собраны горячие клавиши, slash-команды, работа с MCP, памятью, агентами, Git worktrees и CLI-флагами.

Несколько вещей, которые стоит запомнить сразу:

⌨️ Горячие клавиши Ctrl+C остановить текущую операцию Ctrl+D выйти из Claude Code Ctrl+R поиск по истории команд Ctrl+G открыть промпт во внешнем редакторе Ctrl+B отправить текущую задачу в фон Esc Esc открыть rewind / откат к прошлому состоянию Shift+Tab переключать permission mode Alt+P сменить модель Alt+T включить/выключить extended thinking Есть и быстрые префиксы: ! git status запускает shell-команду напрямую, @src/main.py добавляет файл в контекст, а / открывает команды Claude Code.

📌 Полезные slash-команды /clear начать новый разговор с чистым контекстом. /compact сжать длинную историю и освободить контекст. /context посмотреть, чем забито контекстное окно. /resume вернуться к предыдущей сессии. /branch ответвить текущий разговор и попробовать другой путь. /diff посмотреть изменения в коде. /plan перевести Claude в режим планирования перед большой задачей. /security-review проверить изменения на потенциальные уязвимости. /code-review провести ревью текущего diff. /btw задать побочный вопрос, не засоряя основную историю разговора.

🧠 Память проекта /init создаёт CLAUDE.md, где можно описать архитектуру, правила проекта, команды запуска, стиль кода и инструкции для агента. Claude Code также понимает: ./CLAUDE.md .claude/rules/*.md ~/.claude/CLAUDE.md То есть можно один раз описать правила проекта — и не объяснять их заново в каждой сессии.

⚡️ MCP Claude Code умеет подключаться к внешним инструментам и API через Model Context Protocol: claude mcp list показывает подключённые серверы. Например, удалённый MCP можно добавить через HTTP: claude mcp add --transport http NAME URL А локальные инструменты можно запускать через stdio.

🤖 Агенты и параллельная работа Для больших задач Claude способен разбивать работу на отдельные части и выполнять их параллельно. Особенно интересна: /batch Она может разложить крупную задачу на независимые куски и запустить их в отдельных Git worktree. Для просмотра фоновых сессий есть: claude agents А внутри обычной сессии: /tasks показывает выполняющиеся shell-задачи и subagents.

🖥 Claude Code из терминала Обычный запуск: claude С готовой задачей: claude "проанализируй этот проект" Headless-режим: claude -p "найди потенциальные ошибки" Продолжить последнюю сессию: claude -c Возобновить конкретную: claude -r "my-session" Можно сразу выбрать модель: claude --model opus Или ограничить бюджет автоматического запуска: claude -p \ --max-budget-usd 5 \ "проведи ревью проекта" А для структурированного ответа есть даже: --json-schema

🔥 Claude Code — это далеко не просто «чат в терминале».

Тут есть память проекта, Git-интеграция, фоновые задачи, субагенты, worktrees, MCP, автоматическое ревью, security-аудит, headless-режим и полноценная оркестрация разработки.

Сохраняем, пригодится 👍

⬇️ Шпаргалка — на русском, всё на одной странице.

#нейросеть #cheatsheet

Хак-группа Clop утверждает, что похитила у компании Shell 89 Гбайт данных

Вымогательская группировка Clop заявила, что похитила 89 Гбайт данных у нефтегазовой компании Shell. Представители Shell сообщили, что в компании уже расследуют возможный киберинцидент. По словам хакеров, среди похищенных файлов были инженерные чертежи, сканы отчетов о проверках объектов, фотографии и проектная документация.

https://xakep.ru/2026/08/20/shell-clop/