Эпловый Airtag — это революция. Никто ничего подобного еще не делал.
Самое главное, это принцип работы — брелки рассылают BLE сигналы и любое устройсвто Apple, которое услышит этот сигнал, пересылает его на сервер. Любой прохожий с айфоном автоматически участвует в этой mesh сети. Описание_протокола.pdf
То есть если брелок будет лежать в поле и вдруг кто-то рядом пройдет с айфоном, вы получите геолокацию брелка!
Работает ГОД(!!!!) от батарейки. Можно засунуть в рюкзак, велосипед, машину, на ребенка, врезать в подошву обуви и даже зашить в подкладку одежды. Это убивает все GPS трекеры которые были раньше.
Пару лет назад я описывал идею похожего устройства, но не мог представить что получится так круто.
www.apple.com
_______
Источник | #zhovner_hub
Самое главное, это принцип работы — брелки рассылают BLE сигналы и любое устройсвто Apple, которое услышит этот сигнал, пересылает его на сервер. Любой прохожий с айфоном автоматически участвует в этой mesh сети. Описание_протокола.pdf
То есть если брелок будет лежать в поле и вдруг кто-то рядом пройдет с айфоном, вы получите геолокацию брелка!
Работает ГОД(!!!!) от батарейки. Можно засунуть в рюкзак, велосипед, машину, на ребенка, врезать в подошву обуви и даже зашить в подкладку одежды. Это убивает все GPS трекеры которые были раньше.
Пару лет назад я описывал идею похожего устройства, но не мог представить что получится так круто.
www.apple.com
_______
Источник | #zhovner_hub
Доставка в Россию флипперов — самый ужасный опыт за всю нашу работу
* Для РФ нужно больше всего разрешительных документов, нотификации ФСБ, частотнадзора, мин. цифры (что это вообще?). Для получения нужно долго общаться с каким-то бомжами. Например флиппер не хотели сертифицировать в РФ из-за NFC, аргументируя это тем, что NFC разрешен только в мобильных телефонах (ШТО?)
* Санкции, никто не возит грузы кроме СДЭКа.
* СДЭК не может определить город по почтовому индексу (ШТО?!?!), в итоге несколько тысяч заказов пришлось вручную корректировать в их базе.
* На следующий день после занесения данных утечка всей базы СДЭКа.
* Для прохождения таможни получатель должен отправить СДЭКу свой паспорт. При этом СДЭК отправляет ссылку на заполенение паспортных данных случайным образом либо по SMS либо в VK, WhatsApp, Viber, Telegram.
* 650 человек не заполнили свои паспортные данные. В итоге контейнер не пройдет таможню, нужно вскрывать его и перепаковывать, убирая из него эти 650 посылок. Этим людям мы прислали email, проверьте. Если от нас письма нет, значит все нормально.
* Заранее зарезервированный самолет, в котором должен ехать наш груз СДЭКу отменили из-за санкций. Спешно ищется другой самолет.
И это еще не конец. Охуенно, очень рекомендую.
_______
Источник | #zhovner_hub
* Для РФ нужно больше всего разрешительных документов, нотификации ФСБ, частотнадзора, мин. цифры (что это вообще?). Для получения нужно долго общаться с каким-то бомжами. Например флиппер не хотели сертифицировать в РФ из-за NFC, аргументируя это тем, что NFC разрешен только в мобильных телефонах (ШТО?)
* Санкции, никто не возит грузы кроме СДЭКа.
* СДЭК не может определить город по почтовому индексу (ШТО?!?!), в итоге несколько тысяч заказов пришлось вручную корректировать в их базе.
* На следующий день после занесения данных утечка всей базы СДЭКа.
* Для прохождения таможни получатель должен отправить СДЭКу свой паспорт. При этом СДЭК отправляет ссылку на заполенение паспортных данных случайным образом либо по SMS либо в VK, WhatsApp, Viber, Telegram.
* 650 человек не заполнили свои паспортные данные. В итоге контейнер не пройдет таможню, нужно вскрывать его и перепаковывать, убирая из него эти 650 посылок. Этим людям мы прислали email, проверьте. Если от нас письма нет, значит все нормально.
* Заранее зарезервированный самолет, в котором должен ехать наш груз СДЭКу отменили из-за санкций. Спешно ищется другой самолет.
И это еще не конец. Охуенно, очень рекомендую.
_______
Источник | #zhovner_hub
flipperzero.one
Flipper Compliance Documents
Compliance documents of all products produced by Flipper Devices Inc.
Про доставку в РФ
Представляю вашему вниманию товар запрещенный к ввозу в Россию для частных лиц, согласно Приложение N 6 к Решению Совета Евразийской экономической комиссии
от 20 декабря 2017 г. N 107
Внимание — ЕБАНАЯ ПЕЧАТНАЯ ПЛАТА. Это пустая макетка, которую можно заказать у нас в магазине вместе с флиппером, чтобы делать собственные модули. Во все 120 страны мира куда мы ее отправляли, мы декларировали ее как HS code 8534 00 и не было никаких проблем. В России ТН ВЭД код “печатная плата” запрещен для ввоза физическими лицам, так как не является товаром личного пользования, понятно?
Сейчас мы меняем ТН ВЭД на “электронный модуль” на что таможенный брокер СДЭК-а упирается и говорит что это незаконно.
Я и бал.
_______
Источник | #zhovner_hub
Представляю вашему вниманию товар запрещенный к ввозу в Россию для частных лиц, согласно Приложение N 6 к Решению Совета Евразийской экономической комиссии
от 20 декабря 2017 г. N 107
Внимание — ЕБАНАЯ ПЕЧАТНАЯ ПЛАТА. Это пустая макетка, которую можно заказать у нас в магазине вместе с флиппером, чтобы делать собственные модули. Во все 120 страны мира куда мы ее отправляли, мы декларировали ее как HS code 8534 00 и не было никаких проблем. В России ТН ВЭД код “печатная плата” запрещен для ввоза физическими лицам, так как не является товаром личного пользования, понятно?
Сейчас мы меняем ТН ВЭД на “электронный модуль” на что таможенный брокер СДЭК-а упирается и говорит что это незаконно.
Я и бал.
_______
Источник | #zhovner_hub
Пассивный радар запретили мусора
Мы живем с убеждением, что просто принимать радио сигналы это законно в 100% случаев. Оказывается нет.
Ребята делали радар на SDR, который обнаруживает самолеты по отраженным сигналам вещательных вышек, при этом не излучает ничего, то есть полностью пассивно. И нарвались на регуляторов hackaday.com
_______
Источник | #zhovner_hub
Мы живем с убеждением, что просто принимать радио сигналы это законно в 100% случаев. Оказывается нет.
Ребята делали радар на SDR, который обнаруживает самолеты по отраженным сигналам вещательных вышек, при этом не излучает ничего, то есть полностью пассивно. И нарвались на регуляторов hackaday.com
_______
Источник | #zhovner_hub
Немецкая таможня уничтожила груз с флипперами на $200k
Недавно мы писали, что груз с флипперами, отправленный в РФ через Почту России задержан немецкой таможней.
Теперь мы получили официальный ответ — груз будет нахуй уничтожен, без возврата и компенсаций. В связи с тем, что продукт Flipper Zero попадает под экспортные санкции Евросоюза об ограничении доступа РФ к передовым технологиям, таким как:
* дроны и ПО для дровонов
* ПО для шифрования
* полупроводники и передовая электроника
Зачем мы отправляли через германию?
Это делает сама Почты России. У них в Германии логистический хаб и так они работают, потому что прямое грузовое сообщение с РФ давно не работает нормально, угадайте почему.
Что будет с оставшимися заказами в РФ?
Сейчас попробуем отправить через другую схему. Дойдет оно или нет — хз.
Ебальники наши имаджинируете? 🤔
_______
Источник | #zhovner_hub
Недавно мы писали, что груз с флипперами, отправленный в РФ через Почту России задержан немецкой таможней.
Теперь мы получили официальный ответ — груз будет нахуй уничтожен, без возврата и компенсаций. В связи с тем, что продукт Flipper Zero попадает под экспортные санкции Евросоюза об ограничении доступа РФ к передовым технологиям, таким как:
* дроны и ПО для дровонов
* ПО для шифрования
* полупроводники и передовая электроника
Зачем мы отправляли через германию?
Это делает сама Почты России. У них в Германии логистический хаб и так они работают, потому что прямое грузовое сообщение с РФ давно не работает нормально, угадайте почему.
Что будет с оставшимися заказами в РФ?
Сейчас попробуем отправить через другую схему. Дойдет оно или нет — хз.
Ебальники наши имаджинируете? 🤔
_______
Источник | #zhovner_hub
Приколитесь: немцы снифали и расшифровывали зашифрованный трафик на серверах jabber.ru в датацентре Hetzner.
Выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222. Ого! Вскрылось случайно из-за ошибки их админов. Если бы не эта ошибка, скорее всего, так никто бы и не заметил.
Скорее всего это правительственная атака и хостеров просто обязали накручивать эти редиректы. Интересно сколько таких джаббер серверов прослушивается в данный момент. Ведь кулхацкеры скамеры чаще всего используют именно джаббер. Еще один эпизод оправдывающий параною красноглазых криптоманьяков.
Мораль:
1. Проверяйте фингерпринты сертификатов даже если лень.
2. Безопаснее E2E шифрования ничего не придумали, но и там всем лень проверять отпечатки ключей.
Лично мне больше все нравится подход Телеграм с 4 эмоджи в качестве отпечатка ключа, это не сложно сверить при звонке.
Пост на HN: news.ycombinator.com
Само расследование notes.valdikss.org.ru
_______
Источник | #zhovner_hub
@F_S_C_P
-------
поддержи канал
-------
Выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222. Ого! Вскрылось случайно из-за ошибки их админов. Если бы не эта ошибка, скорее всего, так никто бы и не заметил.
Скорее всего это правительственная атака и хостеров просто обязали накручивать эти редиректы. Интересно сколько таких джаббер серверов прослушивается в данный момент. Ведь кулхацкеры скамеры чаще всего используют именно джаббер. Еще один эпизод оправдывающий параною красноглазых криптоманьяков.
Мораль:
1. Проверяйте фингерпринты сертификатов даже если лень.
2. Безопаснее E2E шифрования ничего не придумали, но и там всем лень проверять отпечатки ключей.
Лично мне больше все нравится подход Телеграм с 4 эмоджи в качестве отпечатка ключа, это не сложно сверить при звонке.
Пост на HN: news.ycombinator.com
Само расследование notes.valdikss.org.ru
_______
Источник | #zhovner_hub
@F_S_C_P
-------
поддержи канал
-------
Media is too big
VIEW IN TELEGRAM
Скрытое прослушивание Telegram без активной сессии
Я нашел способ авторизоваться в телеграм так, чтобы два устройства были авторизованы одной сессией и сообщения доставлялись на оба устройства.
На видео демонстрация 3 активных залогиненных устройств, при том что в списке сессий только 2 устройства.
Оба ноутбука залогинены одной сессией одновременно. Доставка сообщение происходит с задержкой, иногда по несколько секунд, но доходит на все устройства.
_______
Источник | #zhovner_hub
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
Я нашел способ авторизоваться в телеграм так, чтобы два устройства были авторизованы одной сессией и сообщения доставлялись на оба устройства.
На видео демонстрация 3 активных залогиненных устройств, при том что в списке сессий только 2 устройства.
Оба ноутбука залогинены одной сессией одновременно. Доставка сообщение происходит с задержкой, иногда по несколько секунд, но доходит на все устройства.
_______
Источник | #zhovner_hub
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
На двачах пацаны абузят нейросеть от майкрософт, умудряются обходить цензуру и генерировать всякий треш: от сумашедшего порно до фотографий индусов из “копро софт” летающих на поносе 2ch.hk
Описание по обходу цензуры это чисто киберпанк, зацените сами.
(Собакой называют последнюю нейросеть которая цензурирует финальне сгенерированные изображения)
Через пару лет в даркнете можно будет арендовать нейросети без цензуры, на которых будут генерировать скам, фейки политиков, реалестичное порно с известными людьми, поддельные доказательства с камер, писать вредоносный код и т.д.
_______
Источник | #zhovner_hub
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
Описание по обходу цензуры это чисто киберпанк, зацените сами.
(Собакой называют последнюю нейросеть которая цензурирует финальне сгенерированные изображения)
1) Вы взаимодействуйте не с одной нейросетью, а с комплексом нейросеток. Есть нейросеть генерирующая картинки(далли); есть простая нейросеть, которая анализирует промт на "запретность" (фильтр слов); есть нейросеть, которая визуально смотрит на получившиеся картинки и блокирует если определяет на них что-то запретное (собака), есть нейросеть-переводчик. Фильтр слов и собака составляют цензуру. Понимание их работы - ключ к генерации того что вы хотите.
3) У каждого слова и словосочетания есть определенная температура. Используя оригинальное описание, составленное из слов с низкой температурой, можно добиться того, что собака будет почти игнорировать содержимое картинки, пропуская около-порно. И наоборот, если писать "покажи сиськи" ничего не выйдет.
4) Именно фильтр слов руководит собакой, определяя, насколько внимательно она будет изучать картинку на предмет запрещенного содержимого, заодно подсказывая ей что искать(оружие, сиськи, кровь). Вы добавляете больше "горяченьких" подробностей в промт, фильтр слов, даже если пропускает промт, все равно это замечает…
Через пару лет в даркнете можно будет арендовать нейросети без цензуры, на которых будут генерировать скам, фейки политиков, реалестичное порно с известными людьми, поддельные доказательства с камер, писать вредоносный код и т.д.
_______
Источник | #zhovner_hub
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
Наш ответ Канадскому правительству на предложение забанить Flipper Zero
TLDR
* Министр инноваций Канады предложил инновацию — забанить Flipper Zero во всей стране. По его мнению это должно уменьшить число угоняемых машин в Канаде.
* В пресс релизе говорится, что речь об автомобилях, которые заводятся без ключа. Это такие машины, которые автоматически детектируют ключ рядом с машиной и разблокируют ее.
* Мы считаем, что это бред, потому в реальности такие машины угоняет с помощью репитеров, ретранслируя сигнал от ключа. У этих репитеров 4 радио передатчика и Флиппер точно тут бесполезен.
——————
1. Почитайте наш официальный ответ
2. Подпишите пожалуйста петицию
_______
Источник | #zhovner_hub
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram
TLDR
* Министр инноваций Канады предложил инновацию — забанить Flipper Zero во всей стране. По его мнению это должно уменьшить число угоняемых машин в Канаде.
* В пресс релизе говорится, что речь об автомобилях, которые заводятся без ключа. Это такие машины, которые автоматически детектируют ключ рядом с машиной и разблокируют ее.
* Мы считаем, что это бред, потому в реальности такие машины угоняет с помощью репитеров, ретранслируя сигнал от ключа. У этих репитеров 4 радио передатчика и Флиппер точно тут бесполезен.
——————
1. Почитайте наш официальный ответ
2. Подпишите пожалуйста петицию
_______
Источник | #zhovner_hub
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram
Активируем спутниковый интернет Starlink 📡 от Илона Маска
* В UK можно ждать месяц пока тебе подключат домашний интернет
* Я устал ждать и заказал комплект старлинк — £150 за устройство и столько же интернет в месяц
* Приехало за 2 дня от момента заказа
* Ethrnet портов в роутре нет, только WiFi. Чтобы подключить к своему роутере нужно покупать отдельный адаптер который подключается в разрез type с кабеля
ХУЯК — через пару минут она сама повернулась вверх, заснять не успел. ОНО ЖИВОЕ
Пинги в среднем 20-30ms до хостов на земле, но иногда поднимается до 100ms. В игры не поиграешь конечно, но для бытовых нужд просто топ.
Кек, роутер starlink при подключении по SSH выплевывает такое
_______
Источник | #zhovner_hub
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram
* В UK можно ждать месяц пока тебе подключат домашний интернет
* Я устал ждать и заказал комплект старлинк — £150 за устройство и столько же интернет в месяц
* Приехало за 2 дня от момента заказа
* Ethrnet портов в роутре нет, только WiFi. Чтобы подключить к своему роутере нужно покупать отдельный адаптер который подключается в разрез type с кабеля
ХУЯК — через пару минут она сама повернулась вверх, заснять не успел. ОНО ЖИВОЕ
Пинги в среднем 20-30ms до хостов на земле, но иногда поднимается до 100ms. В игры не поиграешь конечно, но для бытовых нужд просто топ.
Кек, роутер starlink при подключении по SSH выплевывает такое
_______
Источник | #zhovner_hub
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram
Мы получили свой префикс для MAC адресов в IEEE
Теперь все MAC-адреса наших продуктов будут начинаться с
Это касается Bluetooth, Ethernet, WiFi интерфейсов.
Пруфы: standards-oui.ieee.org (Листам вниз и ищем Flipper Devices)
_______
Источник | #zhovner_hub
@F_S_C_P
-------
Секретики!
-------
Теперь все MAC-адреса наших продуктов будут начинаться с
0C:FA:22Это касается Bluetooth, Ethernet, WiFi интерфейсов.
Пруфы: standards-oui.ieee.org (Листам вниз и ищем Flipper Devices)
_______
Источник | #zhovner_hub
@F_S_C_P
-------
Секретики!
-------