Поросёнок Пётр

@pigPeter

Channel's geo and language: Russia, Russian

Category: Blogs

чат: @pigPeter_chat
Истории обыденных дней поросёнка в Берлине
Предложения, вопросы, сотрудничество:
@Valyaroller

Related channels | Similar channels

Channel's geo and language

Russia, Russian

Поросёнок Пётр

2 Oct, 15:38

Перепись олдфагов в канале.
Если вы поставили лайк, то у меня для вас плохие новости. И вы работает в секьюрити как минимум лет 15 🥲💁🏻‍♂️

1k 0 3 22 40

С этим хакингом, багхантингом, конфами и рабочими поездками вообще не заметил как лето пролетело😭
Причем на столько задолбался, что уже часы начали тревожную статистику выводить.
В итоге план на Q4 - не трогать багбаунти и рисёрчи. Ну и докатывать остатки сезона. А то за этот сезон практически не доставал свой фойл 🥲

1.9k 0 1 10 24

Поросёнок Пётр

25 Sep, 14:51

Ребята из OpenAI словили шижу и теперь заставляют "верифицированных хакеров" докупать комплект yubiKey.
Это такой механизм усиленного security settings в профиле аккаунта.

При этом у меня был настроен усиленный фактор через Apple Device и Face_id (да, айфон может стать аппаратным вторым фактором). Но OpenAI это не устраивает и они требуют добавления yubikey.

Штош. Теперь деньги с проданных брендированных yubikey они явно смогут отразить в отчетах по прибыли. Помог им своими деньгами перед предстоящим IPO.

1.9k 0 29 25 35

Поросёнок Пётр

24 Sep, 16:27

Хотелось бы вам столько всего интересного рассказать, показать, написать публикации или даже сделать какие-то крутые доклады.

Но я выбрал деньги и тишину 😁💁‍♂️

1.7k 0 9 8 71

Поросёнок Пётр

23 Sep, 10:51

HackerOne взялся за топов "автоматизаторов" и угрожает им временным отключением аккуанта.

Очевидно что 39 репортов за один день - это многовато. Но при этом статистика профиля показывает что чел не присылал херню. Херню в основном шлют те у кого Signal около 4-5 (при максимальных 7).

Даже интересно получил ли todayisnew такое же предупреждение🤔

5.2k 1 25 8 14

Поросёнок Пётр

22 Sep, 16:03

У очередной крупной конторки закончились бабки. Причем компания всегда входила в Top3 лучших программ на HackerOne.

Остановите пожалуйста этих школьников с "миллионами за пару месяцев"!
А то уважаемым багхантерам с ипотеками становится не по себе.

PS: Чем больше будут выносить фиксированный бюджет на security программу. Тем быстрее наступает эффект инфляции. И вот тогда школьники узнают это слово в реальной багбаунти экономике 😉

1.7k 0 14 25 26

Поросёнок Пётр

21 Sep, 18:42

Респект ребятам.
Но у @BlackFan и @r0hack я так понимаю постеснялись интервью брать? 😁

https://www.forbes.ru/young/568852-ne-dumal-cto-smogu-kupit-kvartiru-bez-ipoteki-kak-zarabatyvaut-baghantery

1.9k 1 68 21 38

Поросёнок Пётр

21 Sep, 16:29

В эпоху AI generated контента стало сложно находить что-то крутое и душевное. С музыкой эти AI тренды сделали что-то ужасное. Теперь вся музыка пишется под тренды тиктока. И если музыка не залипающая и под нее нельзя снять рилсик - идет в помойку.
Но рекомендации Youtube подкинули классный канал Голландского электронщика Jai Cuzco, с крутыми сэтами. Делюсь с вами 🫶
В комментах можете закинуть тоже что-то своё крутое, под что вы продуктивно работаете или отдыхаете 😉

late summer - Chill Electronic Live Session

The old wooden living room window in between cracked walls and deteriorating paint. I know in the coming years this room will change and be renovated a bit (hopefully) but I loved this last year, completely focused on music and enjoying this old little house in the mountains as it was/is. Eventually...

1.6k 0 13 19

Поросёнок Пётр

20 Sep, 11:31

Хорошо хоть маме не позвонят и не нажалуются 💁‍♂️
Но вообще правду говорят: ребенок-вайбхакер - горе в семье.

1.8k 0 5 10 14

Поросёнок Пётр

18 Sep, 11:44

ImageMagick наносит ответный удар ☠️
Ребят из Hacktron.ai насобирали чейн через libheif и поломали OpenAI и Slack.
Могли на самом деле поломать сильно больше, но ребята делают рисёрчи не ради денег. За что им огромный респект.
Полный описанный чейн у ребят на сайте.

How OpenAI got hacked with an image

Two guys hacked OpenAI with a malicious HEIF image. They turned a one year old libheif heap overflow into a remote code execution on OpenAI's Discourse forum, took over an employee's ChatGPT account, and left a message in the internal monorepo. This story shows how AI changes the economics of exploi...

2.5k 0 48 12 12

Поросёнок Пётр

16 Sep, 14:58

Мои security-гастроли продолжаются.
В этот раз я планирую закатить на IT-SA и посетить ивент от Bugcrowd в Нюрнберге 28 Октября.
Если кто-то решит сходить на ивент - вот вам ссылочка на регистрацию.
Ну и если кто-то представлен на IT-SA Expo - буд рад повидаться 😉 (номер стэнда в личку закиньте)

The Hive Exchange: Nuremberg - powered by AWS · Luma

The Hive Exchange is coming to Nuremberg during it-sa Expo & Congress! Join Bugcrowd, GlobalDots and AWS in central Nuremberg for an exciting evening of…

2.2k 0 2 8 13

Поросёнок Пётр

14 Sep, 18:47

Медленно но уверенно двигаемся в сторону Top100 HackerOne
All Time Leaderboard
Сейчас профил оказался на 112 месте в общем рейтинге. Что само по себе кажется pretty much crazy. И это без майнинга reputation score на дырявых VDP.

До 2025 не было такой дикой инфляции в Reputation Scope. Из-за чего стало сложно запрыгнуть в top100 и сложно удержать. Но думаю как запрыгну, заскриню и успокоюсь 🥷

2.2k 0 3 11 44

Поросёнок Пётр

10 Sep, 19:27

Сказал что подписчики канала - это самые классные ребят 🫶🏻

2.7k 0 14 31 83

Поросёнок Пётр

9 Sep, 22:58

Супер давно смотрел «паблик флэшпэкера» и по хорошему завидовал.
Теперь паблик флэшпэкера могу организовать сам 😂

2.5k 0 3 9 23

Поросёнок Пётр

7 Sep, 15:14

🛡10 сентября я буду на сцене Tech Race Summit в Варшаве с докладом «Почему ИИ пугает даже лучших хакеров».

Один день, три сцены и больше 30 спикеров — AI, инфраструктура, архитектура и безопасность в одном месте.

Офлайн-билеты уже закончились, так что остаётся онлайн-трансляция: все три сцены будут доступны в прямом эфире из любой точки мира. А записи сохранятся ещё на две недели, поэтому ничего не придётся пропускать из-за пересечений в расписании.

📆 10 сентября 2026 · Варшава · онлайн-трансляция
🎟 Онлайн-билеты

Приходите послушать - буду рад видеть вас среди зрителей 😉

2.4k 0 19 15 49

Поросёнок Пётр

5 Sep, 17:05

Нормальный такой дискриминирующий принцип получился из-за этой утечки. Интересно почитать как же удалось такой объем информации вытянут незаметно 🤔

2.2k 0 10 10 20

Поросёнок Пётр

5 Sep, 11:47

Берлин стал самым большим контрибьютером в опенсорс. По значимости и опасности эта учетка круче чем дисклоузы Сноудена.

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba

The Berlin Mega-Leak: Inside the Massive 5.26 TB Leak of the City’s Most Sensitive Documents

The city of Berlin just had almost all of their fileservers leaked on the Darknet. A total of 5.26 TB with 1,439,893 files, including…

2.3k 0 44 15 18

Поросёнок Пётр

3 Sep, 23:17

Уже пора искать телефон Джона Коннора? 🤔

2.3k 0 39 14 26

Поросёнок Пётр

1 Sep, 06:36

Статистика 3его квартала летит в космос. А главная цель пребывания на платформе становится все ближе и ближе.

Секретов нет. Фокус на чем-то конкретном все еще кормит и дает результат. LLM становится мультипликатором ваших результатов.

2.5k 0 6 10 30

Поросёнок Пётр

28 Aug, 13:17

В моём списке хакерских моделек пополнение. OpenAI и HackerOne наконец-то нашли общий язык и стали помогать с верификацией аккаунтов. А может, в OpenAI буквально запереживали, когда я отменил последнюю подписочку. 😁

В целом я не особо страдал ни из-за сдохшей верификации Claude, ни из-за неработающей верификации OpenAI. В такие моменты ограниченных возможностей всегда находились другие ценные системы и способы их использования.

Причём в некоторые моменты результаты даже опережали конкурентов по цеху типа GPT-шек или Milfos 💁‍♂️