Всё, что вы хотели знать о шифровании, но боялись спросить:

• Зачем шифровать устройства?
• Чем шифрование отличается от обычной блокировки?
• Что надёжнее: зашифровать весь диск или только конкретные файлы и разделы?
• Как устроено зашифрованное интернет-соединение?
• Чем сквозное шифрование отличается от обычного?


📌 #EFF #гайды

Наиболее важные события в мире Open Source по версии сайта редакции OpenNet: от слияния Tor и Tails до кика русских ментейнеров ядра Linux.

📌 #новости #Linux

Новость, которую чрезвычайно сложно адекватно сформулировать: на GitHub нашли фейковый RuStore, через который под видом прокаченной версии Telegram распространяется вредонос FireScam.

Ещё раз: фейковый Telegram в фейковом RuStore. Так что завязывайте качать APK из левых источников, даже если этот источник – GitHub (возможно, тоже фейковый).


📌 #новости #уязвимости

Мошенники начали массово использовать дипфейки, чтобы выманивать деньги у россиян

Они подделывают лицо и голос знакомого человека, записывают видео или звонят через Telegram.

Иногда мошенники действуют от имени известных личностей, включая мэра Москвы Сергея Собянина. В 2024 году жертвами таких уловок стали десятки тысяч человек.

Стесняетесь говорить на английском? Запишите свой спитч и закиньте его в BoldVoice, а нейросеть проанализирует ваш акцент и даст рекомендации по его устранению.

📌 #сервисы #нейросети

Как загнать в описание расширения тысячи ключевых слов и не спалиться? Всё просто: через локализацию на языки, которые точно никто не увидит. Если ваше расширение ориентировано на СНГ, вряд ли кто-то заметит, что его описание на китайском – это тупо набор тегов. А чем больше тегов вы напихаете, тем выше ваше расширение в поисковой выдаче.

Кстати, Владимир Палант, который и обратил внимание на всю эту скамную движуху, когда-то подаривший нам AdBlock Plus, а потом продал его и ушёл в инфосек.

📌 #новости #уялвимости

Видимо, кто-то из разработчиков заметил, что Chrome Web Store индексирует описание расширений вообще на всех языках. Если вы прямо ссылаетесь на конкурентов, модерация расценит это как спам. А вот если вместо этого вы "пожертвуете" переводом описания на менее популярные языки, есть вероятность, что никто этого не заметит. Кого волнует суахили, кроме тех, кто действительно на нём говорит?

– Владимир Палант, создатель AdBlock Plus

📌 #новости #уязвимости

Недавно в Лас-Вегасе взорвался вроде бы вполне безопасный Cybertruck. Чуть позже полиция выяснила, что взрыв был спланированным, а взрывное устройство было собрано по инструкциям, составленным с помощью ChatGPT.

И вот казалось бы: будущее началось, машины пошли против людей и уже игнорируют законы робототехники, но нет. Ведь по факту ChatGPT – это просто прокаченный поисковик, который пересказывает популярные ответы из поисковой выдачи своими словами.

Эта информация десятилетиями была доступа на просторах классического интернета, и любой желающий веками мог прочитать об этом, просто оформив абонемент в публичную библиотеку.

– Джош Ричман, Фонд электронных рубежей

📌 #новости #нейросети

Марк Цукерберг разрешил пользователям высказывать своё мнение по поводу иммиграции и гендерной идентичности, и в западной интернет-маршрутке уже начался сущий кошмар. Камни летят со всех сторон, и раз уж принадлежность к меньшинствам снова можно открыто сравнивать с психическими отклонениями, представители этих самых меньшинств из числа сотрудников Meta уже начали брать больничные под предлогом "подлечить кукуху". Именно так и работает угнетение на западе.

📌 #новости #соцсети

Давление со стороны сотрудников всегда было одним из немногих факторов, потенциально способных изменить политику компании. Важно не только то, что вы сами говорите и делаете, но и то, что вы соглашаетесь строить и продвигать.
– Ева Гальперина, Фонд электронных рубежей

📌 #новости #соцсети #EFF

Тысячи популярных приложений (включая Candy Crush и Tinder) собирали данные о физическом местоположении пользователей. Причём разрабы тут не при чём: данные о геолокации собирались через стороннюю рекламную сеть.

📌 #новости #утечки

Хакеры, которые недавно заявили о взломе Росреестра, выложили в свободный доступ фрагменты двух таблиц, содержащие данные, полученные предположительно из ИТ-инфраструктуры официального представительства «Киа Россия и СНГ».

Информация датируется 13.09.2024 и содержит:

🌵 ФИО
🌵 адрес эл. почты (172 тыс. уникальных)
🌵 телефон (448 тыс. уникальных)
🌵 дата рождения
🌵 текст обращения в представительство
🌵 хешированный пароль
🌵 IP-адрес
🌵 дата

Создана коалиция «Сторонников браузеров на основе Chromium»

Google в сотрудничестве с Linux Foundation, M**a, Microsoft и Opera объявили о запуске инициативы по финансированию открытой разработки и улучшению проектов в экосистеме Chromium. Фонд «Сторонников браузеров на основе Chromium» позиционируется как «нейтральное» пространство для поддержки проектов Chromium. По словам Microsoft, это «обеспечит чёткое и открытое управление, направляющее средства на нужды сообщества».

В 2024 году Google внесла свыше 100 тыс. изменений в Chromium — порядка 94% общего объёма. В компании не собираются сокращать инвестиции в этот проект и приветствуют участие других. Google продолжит вкладывать значительные средства в общую инфраструктуру проекта, чтобы поддерживать его работоспособность. Управлять фондом будет Linux Foundation, отдавая приоритет прозрачности, инклюзивности и развитию, основанному на интересах сообщества.

А Chomium, который стал новым IE и тянет веб-разработку на дно, точно нуждается в такой поддержке?

Linux Club