Вместо официальной Flatpak-версии OBS Studio пользователям подсовывали сторонний пакет, собранный разрабами из Fedora. Пользователи об этом не знали и о всех найденных багах рапортовали разрабам OBS, которые там вообще не при делах. Чуваки из OBS просили федоровцев отметить свой пакет как неофициальный и отдавать приоритет официальной сборке, но ответа не последовало, и теперь OBS готовит иск в суд.

Чем это отличается от того, что Canonical делает в своём Snapcraft?

📌 #новости #Linux

Злые китайские хакеры продолжают взламывать телекоммуникационное оборудование в США, ЮАР, Италии и Тайланде. Теоретически задефать нас могло бы тотальное сквозное шифрование всего и вся, но это сложно, и многим такой сценарий категорически не нравится. Знаете, кто ещё пользуется сквозным шифрованием?!

📌 #новости #уязвимости

Израильская Paragon Solutions, ответственная за разработку шпионского ПО, с помощью которого недавно взломали смартфон итальянского журналиста-расследователя, утверждает, что компания уже отказалась от сотрудничества с итальянскими властями и отключила их от своего софта. Итальянские власти утверждают, что не отключила.

📌 #новости #уязвимости

🥂 Как защитить персональные данные в реальной жизни?

Мы не устаём рассказывать вам, как при помощи продуктов AdGuard вы можете защитить свои данные в интернете. Но что насчёт реальности?

Сталкинг — это реальная угроза, и вот как можно минимизировать риски:

👉 Адрес и номер телефона
Чеки, бланки доставки, открытки, визитки и прочие важные бумажки зачастую содержат персональную информацию. Старайтесь разрывать или закрашивать документы со своими личными данными, прежде чем их выкинуть

👉 Геолокация
Все мы любим отмечать на фотографиях локацию своей работы, любимого кафе или спортзала. Чтобы не раскрывать слишком много информации о своём распорядке дня, мы рекомендуем вам публиковать подобные фотографии постфактум или вовсе не указывать геотеги

👉 Опросы и акции
Не все опросы на улицах такие безобидные, какими могут показаться на первый взгляд. Если уж и решили поучаствовать в чём-то подобном, старайтесь отвечать обтекаемо и не оставлять настоящие контактные данные

В реальной жизни, где нет блокировщиков и антивирусов, безопасность ваших личных данных только в ваших руках.

Фильм "Никто" 2021))) Линукоид это диагноз))

Если вам кажется, что шпионское ПО могут разрабатывать только выходцы из израильской разветки, вам не кажется: испанский стартап Variston, состоящий в основном из израильтян, похоже, закрывается.

В 2022-м кто-то из недовольных положением дел сотрудников слил Google вредоносный код, который годами успешно проходил все проверки. И чем чаще следы их активности находили на смартфонах активистов по всему миру, тем больше сотрудников покидало компанию. Видимо, уже никого не осталось.

Кстати, NDA запрещает сотрудникам рассказывать кому бы то ни было о своей работе и указывать компанию в соцсетях. Упоминать компанию нельзя было даже на конференциях по кибербезопасности.

📌 #новости

Британские власти требуют от Apple добавить бэкдор, позволяющий им беспрепятственно шарить по пользовательским файлам и резервным копиям iCloud. Формально Apple может оспорить решение, но почему-то пока не торопится. Вот и думайте...

📌 #новости

Чем заменить привычные сервисы, которые ушли, заблокированы или уже не внушают доверия?

• Twitter → Mastodon
• Instagram → Pixelfed
• WhatsApp → Signal
• Facebook → Friendica
• Youtube → Peertube
• TikTok → Loops

📌 #аналоги

Коротко о том, почему некоторые приложения хоть и выглядят красиво, но пользоваться ими невыносимо больно.

📌 #мемы

Вчера в свободный доступ был выложен JSON-файл, содержащий данные предположительно сотрудников ОАО «РЖД». 👇

Источник, выложивший файл утверждает, что данные получены из сервисного портала работников ОАО «РЖД» my.rzd.ru.

Файл содержит 572,731 запись:

🌵 ФИО
🌵 должность
🌵 адрес эл. почты (иногда на доменах NRR.RZD, DZV.ORG.RZD, ORW.RZD и т.п. внутренних доменах)
🌵 рабочий телефон

Файл датирован 13.01.2025.

Ранее мы писали, что в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников ОАО «РЖД». В начале ноября 2020 г. в свободном доступе прямо на официальном сайте «РЖД Бонус» оказался дамп базы данных этого сайта. В январе 2021 г. выяснилось, что скомпрометирована вся система видеонаблюдения «РЖД». В июне 2022 г. в открытый доступ попали внутренние документы все той же компании «РЖД». В декабре 2023 г. был выложен фрагмент базы данных, содержащей информацию о билетах.

Инженер нашёл способ 'контрабанды данных' через эмодзи — в 1 символ можно спрятать до 3’500 знаков текста.

Сообщение невидимо, но копируется и передаётся везде, где есть Unicode, например, в Telegram. Пользуйтесь специальным энкодером.

По сути, текстовая стеганография. Весело, но опасно: можно обходить фильтры, скрывать кибератаки и манипулировать нейросетями.

или просто отправьте запоздалые валентинки — в «🥰󠇀󠆏󠇀󠆮󠇀󠆤󠇀󠆯󠇀󠆨󠇁󠅱󠇁󠅷󠇀󠆨󠇀󠆪󠇀󠆨󠄐󠄰󠅓󠅟󠅞󠅓󠅕󠅢󠅤󠅪󠅑󠅑󠅜󠄜󠄐󠇀󠆠󠇀󠆤󠇀󠆬󠇀󠆨󠇀󠆭󠄐󠇀󠆫󠇁󠅾󠇀󠆡󠇀󠆨󠇁󠅲󠄐󠇀󠆢󠇀󠆠󠇁󠅱󠄐󠇒󠆍󠆔󠇟󠆨󠅿» мы кое-что спрятали

@concertzaal

Кто-то сжёг 591 Ethereum на $1,6 млн, чтобы предупредить мир об «оружии для воздействия на мозг»

Некий Ху Лэчжи обвинял компанию связанную с WizardQuant, которая занимается сбором данных для ИИ, в создании интерфейсов “мозг-компьютер” и технологий чтения мыслей для будущего цифрового рабства. Это была не единственная странная транзакция. Ряд переводов крупных сумм за последние дни был сделан на Null (0x0) с подобными странными сообщениями. После такого перформанса кошелёк, с которого был совершены транзакции на адрес «чёрной дыры» (0x0), был заморожен в связи с подозрительной активностью. Возникли подозрения, что именно кошелёк обвиняемой компании мог быть использован для сожжения ETH.

Когда сотрудник переработал и у него свистнула фляга.

Мой Компьютер

Если после недавнего обновления ваш Linux начал работать как-то не так, но какие конкретно пакеты обновлялись последними вы уже не особо помните, найти возможного виновника поможет вот эта команда:

cat /var/log/dpkg.log | grep "\ upgrade\ "

📌 #Linux #заметки #гайды