https://socket.dev/blog/trivy-under-attack-again-github-actions-compromise

Trivy в GitHub Action взломали.

Если вы использовали Trivy от 0.18.0 до 0.35.0 - мои поздравления - смена паролей в пятницу вечером вам обеспечена

Исходники DOOM засунули в DNS TXT записи. Ни на что не намекаю, но ведь скайп все ещё лучший файлообменник!

https://blog.rice.is/post/doom-over-dns/

https://github.com/tkjaer/etr

ETR discovers multiple network paths by running parallel traceroute probes with different source ports, causing routers to select different ECMP routes. Each probe maintains a consistent 5-tuple (src IP, src port, dst IP, dst port, protocol) to repeatedly test the same path.

Real-time TUI: MTR-like interface with live statistics (RTT, delay variation, packet loss per hop)
Parallel probes: Run multiple simultaneous probes to discover different ECMP paths
Path discovery: Automatically discover all ECMP paths with --discover
Protocol support: TCP SYN and UDP probes (UDP payload length encodes probe details)
JSON export: Stream results to stdout or file for analysis and integration
Path identification: CRC32 or SHA256 hashing to identify unique routes
Automatic destination detection: Stops probing beyond the final destination
Use cases: Network troubleshooting, ECMP path discovery, finding specific paths for tools like iperf

Просто нет слов даже

Таким нехитрым движением мы обнаружили 183 подписчика без чувства юмора. Пожелаем им удачи!

В связи с недавними громкими взломами npm платформы
https://github.com/lirantal/npm-security-best-practices

Cloudflare — самый успешный Man-in-the-Middle в истории. И мы сами его построили.

Помните NSA-скандалы? Прослушка подводных кабелей, бэкдоры в датацентрах, международные скандалы. Тогда это казалось чем-то из антиутопии.

Но посмотрите на Cloudflare. Они по дизайну расшифровывают, инспектируют и перешифровывают трафик миллионов сайтов. Легально. С вашего согласия. Потому что дашборд красивый, а CDN бесплатный.

Мы пришли к ситуации, где «приватность» означает «скрыто от всех, кроме Cloudflare». Разработчики так помешались на «безопасности», что добровольно отдали приватные ключи половины интернета одной американской компании. По сути — сделали работу АНБ за них, и ещё сами заплатили.

Сегодня ~20% всего интернет-трафика проходит через их серверы. Это не просто CDN — это единая точка отказа для глобальной приватности. Один судебный ордер, один инсайдер, один взлом.

True end-to-end privacy на публичном интернете уже мертва. Мы просто решили, кому именно доверяем быть посередине.

#кибербезопасность #privacy #cloudflare #централизация

https://habr.com/ru/articles/1019200/

Мы - цифровое сопротивление (Дуров)

Балаболы вы, а не сопротивление. Пытаетесь поймать хайп, продолжая оставаться удобными кому надо. Всю работу делают левые люди

Спасибо подписчикам за ссылки

F

Необычные чувства возникают при написании этих строк, но итог закономерен. 20 лет для инди-проекта — это немало. Он начинался как эксперимент для самообразования, но превратился в нечто большее. Работа над цептером изменила не только меня, но и людей вокруг. Я рад, что смог вдохновить многих начать свой путь в IT индустрии. На протяжении этих лет с проектом были связаны различные истории. Одно оставалось неизменным - путь вперед и постоянное совершенствование. Всем сопричастным - спасибо.

Что будет с доменом sniff.su я не знаю. Доступа к github у меня больше нет. Последние билды будут храниться там как на кладбище. Канал в tg остается жить, сам я доступен для связи. На этом все...

Если вы в Алмате, залетайте на митап от автора канала)

https://127.kz/events/1

Выложили записи PGBootCamp 2026
https://pgbootcamp.ru/ru/2026-moscow#program

https://threatroad.substack.com/p/why-server-2025-admins-are-panicking

Windows Server 2019/2022 внезапно апгрейднулись до 2025
Кто попал?

Пятница! Время обновлений!

Обновил движок блога bubnovd.net и переделал систему комментов. Раньше это был disqus, который сначала мне нравился, а потом стал толкать рекламу на полстраницы (как на первом скриншоте в комментах). Сейчас использую giscus - он использует функционал GitHub Discussions