#стихотворю

Присутствующее из коробки вредоносное ПО нацелено в основном распространяется через бюджетные устройства, такие как Doogee S200 X и Cubot KINGKONG X, но также встречается в поддельных копиях Samsung Galaxy (S25 Ultra, S24 Ultra" и Note 18 Ultra) и устройствах, стилизованных под iPhone. Проблемные устройства зафиксированы в более чем 150 странах, но наибольшее число выявлено в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.

Вредоносные компоненты поставляются под видом системных приложений, таких как com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot и com.android.sys.prot, подписанных цифровой подписью платформы и выполняемых с правами android.uid.system, позволяющими устанавливать приложения и управлять полномочиями. Интегрированный в прошивку код загружает дополнительные приложения, в которых непосредственно реализуется вредоносная активность, и делегирует дополнительные полномочия, такие как доступ к уведомлениям и SMS. Зафиксировано 32 подобных доустанавливаемых приложения, сочетающих вредоносные функции со звуковым редактором, виджетом погоды, файловым менеджером, блокировщиком приложений и OCR.

Основная вредоносная функциональность интегрирована в библиотеку libeasy.so, предоставляющую функции для загрузки дополнительных вредоносных модулей с внешних серверов. Сервис для взаимодействия с управляющими серверами закамуфлирован под API для проверки прогноза погоды. Так как вредоносные компоненты являются частью системного раздела, для их удаления требуется перепрошивка устройства или отключение компонентов через утилиту ADB.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66426

При клике на ссылках "tg://" операционная система запускает связанное с данным типом ссылок приложение Telegram Desktop. Если в системе уже запущен другой экземпляр данного приложения, то запущенный процесс передаёт ему ссылку через сокет при помощи IPC-интерфейса. Проблема в том, что если указать символ ";" среди параметров ссылки (например, "tg://x?a=1;OPEN..."), содержимое разделяется и идущие после символа ";" части обрабатываются как отдельные команды.

Для совершения атаки задействована команда OPEN вместе с URI-схемой "interpret:", предназначенной для запуска служебных сценариев через IPC, которые использовались для автоматической отправки новых релизов в каналы. Сценарий предоставляет собой предопределённый локальный файл, в котором указан отправляемый в канал файл и идентификатор канала. Файловый путь к сценариям обрабатывается относительно служебного подкаталога, но из-за отсутствия чистки "../" в файловых путях атакующий имеет возможность обратиться к файлам, сохранённым за пределами базового каталога. Например, можно загрузить файл в свою telegram-группу, после чего сослаться на это файл как на сценарий, подготовив ссылку типа:

   tg://x?a=1;OPEN:interpret:../../../Downloads/Telegram%20Desktop/instructions.txt

Этапы проведения атаки:

• Атакующий добавляет жертву в свою группу (при настройках по умолчанию добавление не требует подтверждения от добавляемого) и отправляет в эту группу текстовый файл, в котором указан канал и путь к сценарию. Telegram сохранит этот файл в предопределённый системный подкаталог при заходе жертвы в группу.

     channel: 2005234537
     file: tdata/D877F783D5D3EF8Cs
  

• Атакующий присылает жертве невинно выглядящую ссылку на свой хост (например, "https://coolsite.org"), которая при открытии через перенаправление на сервере атакующего заменяется на URI вида 'tg://x?a=1;OPEN:interpret:...;OPEN:interpret:...".
• При клике по ссылке браузер вызывает обработчик URI "tg://", запускающий вышеотмеченную цепочку запуска команд, которая приводит к отправке файлов к канал атакующего без вывода каких-либо уведомлений и без запроса подтверждения отправки.
• Получив файлы из подкаталога tdata c ключами шифрования и авторизации, при отсутствии выставленного пользователем локального пароля атакующий может клонировать сеанс подключения жертвы на своём устройстве.


Источник: https://www.opennet.ru/opennews/art.shtml?num=66431

• С одной стороны: из довольно маргинального жанра, который ассоциировался с довольно проходным качеством, он трансформировался в новую платформу для очень разношёрстных авторов (от графоманов до настоящих жемчужин).
• С другой стороны: НФ уже как-то растворилась в обыденной массовой культуре, а жанр ужасов ещё хорошо держит в себе какую-то самобытность.

(#чтопочитать)

Attachment: A young girl (maybe kindergarten age) sits in a bike-seat behind the piloting adult. The adult has a serious case of plumber's crack which happens to land right in front of the poor girl's face. She gives a resigned, "this is my life, unpleasant and not much I can do about it" expression. She has been captioned "me" while the adult has been captioned "the current AI industry"]]> https://mastodon.bsd.cafe/@gumnos/117397118908964142 Wed, 07 Oct 2026 09:43:23 +0000 https://mastodon.bsd.cafe/@gumnos/117397118908964142 Released a firmware for the XTE INK 4, it displays text and draws pictures, and wait for it, it remembers your page. That's it, there's no other features.

http://wiki.xxiivv.com/site/xte_ink
#uxn

Attachment: The XTE INK 4 with a wallpaper, a few files, the battery status.]]> https://merveilles.town/@neauoire/117396504422422545 Wed, 07 Oct 2026 09:17:05 +0000 https://merveilles.town/@neauoire/117396504422422545 TIC-80 now supports Forth!

https://nesbox.itch.io/tic80/devlog/1690112/tic-80-130-is-out-two-new-languages-and-a-lighter-web-player

#tic80 #forth

Attachment: ]]> https://mastodon.social/@snufkin_vc/117388439389158855 Mon, 05 Oct 2026 16:58:11 +0000 https://mastodon.social/@snufkin_vc/117388439389158855 А я доделал печку. Теперь к меня есть самоходная избушка с автономной печкой.
Давно мечтал.

Attachment: ]]> https://mastodon.ml/@pnglui/117384872806580933 Mon, 05 Oct 2026 12:11:04 +0000 https://mastodon.ml/@pnglui/117384872806580933 Headers Up! What's New in httpd and relayd

As previously noted, Rafael Sadowski (radowski@) has been behind a recent pickup in development of httpd(8) and relayd(8).

Now Rafael has written a new piece, entitled Headers Up! What's New in httpd and relayd, on some of his recent work on httpd(8) and relayd(8).

Among the notable additions are expanded and improved filtering and pattern matching features which make it harder to make a case for putting something like nginx in front of your httpd(8) and relayd(8) setups.

So while we at Undeadly were making notes with a view to reporting on all these features, Rafael himself beat us to it.

His latest article is well worth reading, here.