КІБЕРБЕЗ

🌎 Симуляція: навколишнє середовище, тенісний м'яч та операційна системаPowder Toy — класична фізична гра-пісочниця, яка моделює тиск і швидкість повітря, тепло, гравітацію та незліченну кількість взаємодій між різними речовинами. Мета одна — експериментувати. Спочатку це була гра для дітей. Але користувачі пішли далі: моделювали стихійні лиха — вулкани, де тиск магми зростає до її виверження, цунамі, які стирають піксельні міста. Реальні наукові процеси: працюючі ядерні реактори з системами охолодження та паливними стержнями, навіть змоделювали чорну діру. Sandboxels — простіша вебверсія.Spin Lab— симуляційна лабораторія настільного тенісу. Наочно пояснює, як працює обертання (spin) м'яча в настільному тенісі. Це візуальна симуляція фізики: фізика м'яча, траєкторія, регулюйте силу удару, нахил ракетки (кут удару), швидкість польоту і спостерігайте моделяцію з поясненнями: як верхнє обертання (topspin) змушує м'яч різко падати вниз, як нижнє обертання (backspin) уповільнює м'яч і змушує його "підстрибувати" незвично, як бокове обертання (sidespin) змінює траєкторію польоту.You're the OS — гра, в якій ви виступаєте в ролі операційної системи комп’ютера і повинні керувати процесами, пам’яттю та подіями введення-виведення. Ваше завдання: розподіляти процеси між ядрами CPU, керувати оперативною пам'яттю (RAM), переносити сторінки пам'яті між RAM і диском (swap), обробляти події введення-виведення (I/O), стежити, щоб ніякий процес не "голодував" занадто довго. Якщо процеси довго чекають — користувач починає нервувати та завершує їх, а після певної кількості таких помилок просто перезавантажує комп'ютер і гра закінчується.#навчання

🪩 PDF: імітація фізичного скану, розмітка та географічні мапиMakeLookScanned — надає PDF-файлам вигляд відсканованих документів. Імітує його так, ніби це фізичне сканування роздруківки — з перекосом, у відтінках сірого, з теплим відтінком паперу, зернистістю сканера, розмитістю, тінями по краях, пилом та артефактами стиснення JPEG. Кожна сторінка раструється в зображення, проходить через ланцюжок ефектів і знову об’єднується в новий PDF-файл, що містить лише зображення. Наприклад, якщо у вас просять саме скан документа. Щоб не друкувати його на папері й не сканувати заново.FreeGraphPaper — сервіс для створення та друку різних типів розмітки на папері, а також для малювання, де важлива розмітка. Готові шаблони: класична клітинка (5 мм, 1 см), лінійка, точкова сітка (dot grid), ізометрична сітка (для 3D-скетчів), гексагональна сітка (для ігор чи хімії), тощо. Доступний конструктор власної розмітки: обираєте колір ліній, товщину, відступи від країв, поле заголовків. А в розділі Virtual Graph Paper можна намалювати схему, карту, план або графік на віртуальному аркуші з вибраною розміткою та форматом (наприклад, А4 в клітинку) й одразу зберегти або роздрукувати як PNG або PDF без водяних знаків та реєстрації.PaperMe — ще один схожий сервіс, дозволяє створювати аркуші з різними типами розграфлення та налаштовувати їх під себе. Він більш простий, але з більшою варіативністю різних типів розграфлення. Експорт доступний у PDF, SVG, PNG або DOCX.PDFMapMaker — дозволяє надрукувати географічну мапу (створити атлас) потрібної місцевості або вставити її в PDF-документ. GeoJSON, кастомні шари, різні базові стилі мап: вулиці, день/ніч, супутник, супутник з мітками тощо. Навіть 3D-режим із керуванням зумом, нахилом і поворотом, який дозволяє встановлювати карту під потрібним кутом. Окреме місце для додавання заголовка, легенди, масштабу і стрілки «північ». Масштаб вираховується автоматично. Готові мапи дозволяє експортувати як PDF без водяних знаків та реєстрації. Для чого? Створювати карти для звітів, презентацій і документів, наносити власні маршрути, межі територій, точки та інші географічні об'єкти.#навчання

🌨 Деякі альтернативні операційні системи для AndroidТам Google має намір стати єдиним у світі "воротарем", який вирішує, яким додаткам для Android дозволено існувати. На пристроях ОС Android 8+ почав з'являтися процес Android Developer Verifier (ADV), який працює у фоновому режимі як системна служба з повними root-правами. Мета: блокування запуску програм від розробників, які не отримали централізованого схвалення від Google. Замість відкритої розробки і свободи вибору — жорсткий контроль. GrapheneOS — не просто кастомна прошивка, а операційна система, орієнтована на безпеку та конфіденційність. Hardened memory allocator, посилений sandboxing, захист від експлойтів. Google Play можна встановити, але він працює як звичайний застосунок, без системних привілеїв. Відкритий код. Найбільш зручна для щоденного використання.LineageOS — якщо у вас Pixel, краще GrapheneOS, якщо ні — LineageOS. Підтримує дуже багато смартфонів, включно зі старими моделями. Без Google за замовчування, хоча можна встановити. Відкритий код. На відміну від GrapheneOS, тут пріоритет не на безпеці, а на свободі вибору та підтримці великої кількості пристроїв.. SailfishOS — базується на Linux і здається досить інклюзивною для спільноти, але частина інтерфейсу користувача має закритий вихідний код. Єдина, яка офіційно дозволяє запускати програми для Android через емуляцію. Існує вже дуже давно, вона легка і досить стабільна/без помилок у цьому списку.Ubuntu Touch — повністю відкритий код та орієнтований на спільноту, використовує пакети Snap для безпеки, можливо, ви зможете запускати програми для Android. Минулого разу, коли я запускав, він також здавався досить стабільним/без помилок. Не такий стабільний. Більше для ентузіастів а не на кожен день. PostmarketOS— повністю відкритий код, орієнтований на легкість та відновлення старих телефонів. Має велику кількість пристроїв, на яких його було протестовано, базується на Alpine. Так само, не на кожен день.#безпека

🏪 Історичний аналіз: пейзажі з координатами, замки та римляниPainted Planet — натисніть на точку на карті або виберіть країну, щоб отримати список пейзажів та міських картин відомих художників, що зображують цю місцевість. Пейзажі взяті з Вікіданих. Це як Google Maps, тільки замість реальних фотографій ви бачите картини художників, які колись намалювали це місце.Burgenatlas — інтерактивна карта замків, палаців та інших укріплених споруд по всій Європі. Одна з теорій, чому монголи не змогли захопити Європу — не через невміння брати укріплені замки (це вони робили вправно), а через кількість цих замків. На здивування монголів, їх було дуже багато (близько 30 тисяч). Їхнє взяття вимагало багато часу, залишення гарнізонів, розтягування комунікацій та уповільнення наступу.new.roman-names.com — карта людей, які жили в Римській імперії. На карті показано, де саме були знайдені давньоримські написи з конкретними іменами. Тобто це реальні люди, існування яких підтверджується археологічними знахідками — надгробними написами, записами на громадських пам’ятниках тощо. Натиснувши на конкретне ім’я, ви отримаєте всю знайдену характеризуючу інформацію.#архів

🥷🏻 Linux для початківців: step by stepOverTheWire Bandit— навчальна гра для тих, хто хоче вивчити Linux, командний рядок та базові принципи кібербезпеки. Вона спеціально створена для новачків. Ви підключаєтесь до віддаленого Linux-сервера через SSH. Кожен рівень містить невелику задачу. Розв'язавши її, ви знаходите пароль до наступного рівня. Складність поступово зростає: від читання файлів до роботи з правами доступу, мережевими сервісами, кодуванням даних, скриптами тощоDistroSea — дозволяє без встановлення запускати різні Linux-дистрибутиви прямо в браузері та експериментувати з командами. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції. Тут можна виконувати задачі з Bandit, якщо ви по якійсь причині не маєте змоги встановити Linux на свій пристрій. Або просто спробувати різні дистрибутиви. Linux command library — найбільша бібліотека команд і підказок для Linux. Досить зручне сортування. Є як веб-версія, так і додаток для Android та IOS. Наразі додаток містить 8439 сторінок з інструкціями, 22+ базові категорії та багато загальних порад щодо роботи з терміналом. Він працює офлайн, не потребує підключення до інтернету та не містить програмного забезпечення для відстеження.The Art of Command Line — якщо вищевказаний підійде для швидкого пошуку конкретних команд, то цей репозиторій вже next lvl. Підійде для глибшого розуміння командного рядка: коли використовувати певний інструмент, як комбінувати команди через пайпи, типові прийоми досвідчених користувачів Linux, продуктивність в терміналі тощо. Доступна українська локалізація.OSINT con Linux— також трішки специфіки. Відеокурс по OSINT для Linux. Всього дев'ять модулів: встановлення та керування Kali Linux; інструменти веб-пошуку; інструменти пошуку профілів; інструменти пошуку електронної пошти; інструменти соціальної інженерії; інструменти використання проксі; інструменти геолокаційної розвідки; фреймворки OSINT та метадані. #навчання #безпека

🎭 Що важливіше: якість результатів чи контроль над даними?Uruky — приватна пошукова система. Вона не дає кращого пошуку, ніж Google. Її головна перевага — приватність: жодної реклами, стеження чи аналітики, жодних ШІ-асистентів, новин або зведень. Ви можете шукати навіть з вимкненим JavaScript. Чим відрізняється від Google або DuckDuckGo? Не показує рекламу та не фінансується за рахунок реклами чи венчурного капіталу. Ніяких персоналізованих результатів. Ніякого ШІ. Розташована не в США, а в ЄС. Фінансується користувачами — ви не продукт, а клієнт.Для веб-пошуку Uruky наразі інтегрує Mojeek, Marginalia, EUSP, Linkup, Serper та Uruky Site Search. Для пошуку зображень використовується Pixabay та Serper. Це не про найефективніший пошук інформації, в більшості випадків Google з цим впорається краще. Це про контроль над даними, відсутність нав'язливих ШІ-асистентів, спонсорованих результатів видачі та реклами. Це альтернатива пошуковій системі Kagi, тільки яка зосереджена виключно на пошуку та повністю відмовилась від ШІ. Підписка коштує 5 €/місяць. Доступний невеликий безкоштовний період.Argos Translate — бібліотека для офлайн-машинного перекладу з відкритим кодом. Знову ж таки, це не про найкращий переклад у світі — той самий DeepL у багатьох випадках може впоратися із цією задачею краще. Це про приватність і контроль над даними: тексти нікуди не надсилаються, інструмент працює офлайн — повна автономність, відкритий код, ніяких лімітів та підписок, гнучка інтеграція. В нього також існує і веб-версія під назвою LibreTranslate.#безпека

🏪 Аналіз відео: зворотний пошук, метадані та пошук об'єктівClipTrace— зворотний пошук відео по всьому Інтернету. Одночасно через Google, Yandex, Bing та TinEye. Що він покаже? Схожі відео або точні співпадіння на різних платформах; мову, якою говорить спікер, та вірогідну локацію/регіон зйомки — за наявності відповідних ознак; метадані. З мінусів — не ви вибираєте ключові кадри, за якими буде здійснено пошук, а сам сервіс. Через це в частині випадків Google Image Search працюватиме краще, банально тому, що тут ви самі обираєте кадр.Find Moments — шукає потрібні моменти на відео. Аналізує відео за посиланням і знаходить фрагменти, що відповідають текстовому опису. Шукайте об’єкти, сцени, дії, звуки, емоції, людей тощо. Наприклад, "знайти всі моменти, коли були помічені автомобілі на відео". Шукає досить непогано. Швидкий. Фрагменти одразу можна переглянути з точними позначками часу. З мінусів — присутні ліміти, але їх вистачить для обробки декількох довготриваючих відео. Завантажити своє відео ви не зможете, тільки URL-посилання.#перевірка

🌎 Чим небезпечне використання GPS-трекерів при пробіжках, велопоїздках тощоStrava Global Heatmap — взагалі це як Інстаграм для спортсменів. Сюди завантажують свої маршрути з даними GPS, швидкістю, часом проходження та іншою статистикою — частково через соціальну конкуренцію й лідерборди. Вся суть проблеми: один публічний біговий маршрут може розкрити військову базу, схему патрулювання, домашню адресу або місцезнаходження авіаносця в режимі реального часу.Мова зараз йде саме про Global Heatmap — теплову карту активності користувачів у світі. Вона показує, де люди бігають, їздять, ходять, катаються. В OSINT такі інструменти цікаві не через спорт, а через геодані та поведінкові патерни людей. Фактично він дозволяє дослідити, чи є регулярна активність у певному районі, наскільки місце "живе", які дороги або стежки використовуються найчастіше, часові патерни тощо.Деякі люди на делікатних посадах та/або в певних місцях щодня діляться своїми тренуваннями. Іноді це солдат на базі, іноді охоронець, іноді велосипедист, чий маршрут починається біля їхніх вхідних дверей. Колись саме через Strava Global Heatmap знаходили військові бази США в пустелях — бо солдати бігали з GPS-трекерами. В додаток кожен, хто ним користується, повинен мати обліковий запис.І тут цікавий кейс — співставили маршрути 70 офіційних візитів Джо Байдена за кілька років з даними пробіжок зі Strava у ці ж дні в районах мешкання офіційної делегації. Таким чином у Strava було ідентифіковано 150 агентів. З них список звузили до 26 — щодо яких не було сумнівів, що вони входять до складу охорони Президента США. Тому що охоронці президента завжди слідують за ним. А де агенти, там і президент — можна знайти адресу мешкання його та його сім'ї просто за маршрутами пробіжок.#перевірка

💊 Знайти кохання своєї мрії або жити без ілюзійКалькулятор ілюзій — яка частка чоловіків/жінок України відповідає вашим критеріям? Інструмент розраховує приблизні шанси знайти ту саму або того самого, які підходять вам за всіма основними критеріями "успішності": вік, зріст, дохід, освіта, не курить, не п'є, має своє житло, без дітей, має власний автомобіль тощо. Вже успішно розвінчано понад 74 000 чиїхось ілюзій. Дані взяті з реальних джерел: Держстат, МОЗ, Інститут демографії НАН тощо. Є непогані шанси, що після розрахунку ви зможете небезпідставно заявляти, що таких як ви — менше одного відсотка.Open source games— для тих, хто вибрав жити без ілюзій. Це перелік різних відеоігор з відкритим кодом та комерційних відеоігор, ремейки яких були створені на основі відкритого коду. Будівництво міст, гонки, стратегії та інші категорії. Багато маловідомих, але досить цікавих оригінальних проектів, наприклад «Server Survival» (виживання на сервері) — гра в жанрі «захист вежі», яка допомагає освоїти архітектуру хмарних систем. Ви в ролі архітектора хмарних рішень. Ваше завдання — створити та масштабувати надійну хмарну інфраструктуру, здатну витримувати зростаючі навантаження трафіку, одночасно відбиваючи DDoS-атаки, керуючи бюджетом та забезпечуючи безперебійну роботу сервісів.#сервіси

🎭 Steam — не гарантія того, що в грі не буде вірусівРеальний свіжий кейс. Valve видаляє безкоштовну гру жахів зі Steam після того, як гравці виявили, що вона містить шкідливе програмне забезпечення, яке краде їхні дані. На прев'ю гра виглядає досить смачно. Час від часу у Steam трапляються платні ігри зі 100% знижкою або нові безкоштовні ігри — найчастіше проблеми виникають саме з ними.Спочатку гра називалася «Rodent Race». Однак хтось зламав обліковий запис розробника на Steam і швидко перетворив її на «Beyond The Dark», змінивши назву, скріншоти та інші дані в магазині. Оскільки Steam не перевіряє повністю кожне оновлення гри, модифікована версія змогла з’явитися в продажу, не викликавши одразу підозр. Сама гра часто аварійно завершувала роботу, при цьому шкідливе ПЗ продовжувало непомітно працювати у фоновому режимі, шукаючи розширення браузера для криптогаманців, інформацію браузера та паролі.Інші приклади: нову безкоштовну гру 2025 року PirateFi через тиждень після релізу було видалено з бібліотеки ігор Valve у Steam через вміст у ній шкідливого коду. Так само й інші ігри: BlockBlasters, Chemia, Lampy, Lunara, DashFPS, Tokenova. Угода користувача Steam одразу попереджає, що сервіс не дає жодних гарантій того, що програмне забезпечення функціонуватиме безперебійно й без помилок або шкідливих програм (вірусів), як і Epic Games. Тому робіть висновки.#безпека