Разрабы одного популярного трёхбуквенного сервиса забыли удалить из релизной версии отладочный код, из-за которого при подключении через удалённый рабочий стол трафик шёл не через зашифрованный тоннель, а напрямую через сеть провайдера. Проблема заметили ещё весной, но исправили всего несколько недель назад. Затрагивала она только Windows.

Вывод: не доверяйте никому, даже сервисам с безупречной репутацией!

Люди любят понтоваться. Взять хотя бы бегунов: не выложил трек с пробежки — значит и не бегал. Но подумайте вот о чём: вы ведь начинаете и заканчиваете тренировку +/- в одном месте? И если так, то это место, скорее всего, — ваш дом.

Хотите скрыть это? Вот несколько рекомендаций для владельцев часов Garmin. Остальным придётся искать аналогичные настройки самостоятельно. Ну или хотя бы удаляйте подложку в виде карты перед публикацией в соцсетях.

⚡️ Нам ответил Паша Дуров

Как устроено шифрование данных? В чём разница между сквозным и асинхронным шифрованием? Какое шифрование надёжнее?

У Фонда электронных рубежей есть максимально подробный гайд по защите данных в сети, а в нём — отличная статья о сквозном шифровании, его преимуществах и недостатках.

Пока это только слухи, но разве кто-то сомневается?

Нашли отличную базу знаний по Java на русском языке — JBook

Внутри введение в язык, алгоритмы, паттерны, подготовка к собеседованиям с задачами и вопросами разного уровня сложности, полезные статьи и обучающие материалы. Проект активно развивается с 2018 года.

Такое мы сохраняем.

@xor_journal

Штош... Блокировка WhatsApp 1 августа официально отменена. Но это только 1 августа...

Главной темой в забугорных интернетах вот уже несколько дней остаётся утечка данных пользовательниц приложения Tea. Это закрытый форум, на котором женщины делились подробностями неудачных свиданий и предупреждали друг дружку о мошенниках и маньяках.

Для регистрации нужно было указать реальное имя, дать приложению доступ к геолокации, чтобы подтвердить, что вы реально проживаете в указанном городе, а также загрузить фото лица и какого-то удостоверения личности, дабы ни один мужик на форум проникнуть не смог. И всё это работало ровно до тех пор, пока чуваки с 4chan не заметили, что эти данные вообще никак не защищены.

Как итог — утечка 72 тыс. изображений, включая 13 тыс. селфи и копий документов.

Я спросил "А вы точно не мошенники?". Они ответили "Нет".

Чуваки из Лаборатории Касперского рассказали о "новой" фишинговой атаке: вам присылают письмо с уведомлением об изменении политики компании, в которой вы работаете, а в нём — заражённый документ, который вы непременно решите открыть и прочитать.

Прикол в том, что "безопасность" письма и всех вложений гарантирует зелёная плашка в его шапке: «Личность отправителя подтверждена. Адрес отправителя есть в вашем списке контактов. Проверено: вирусов нет». Честно-честно! Надо ещё в теме письма писать «Это не СПАМ!».

Власти Великобритании решили уберечь детишек от нежелательного контента и ввели обязательную проверку возраста для всех сайтов, где может быть хоть что-то, непредназначенное для детских глаз и ушей. Подтвердить свой возраст можно двумя способами: либо сделав несколько селфи, либо прислав копии своих документов.

Проблема в том, что касается это вообще всех онлайн-сервисов, даже тех, где загрузить изображение нельзя физически.

⚡️Ютубер Джефф Гирлинг нашёл IRL-кнопку сохранения. Поздновато...

Ночное-полезное: шикарная CLI-утилита, которая спасает от опечаток и кривых команд в терминале. Ввёл ерунду — она подскажет правильный вариант. Можно настроить автоисправление под себя.

После пары часов с ней без неё уже как без автодополнения в коде.

Пользуйтесь

Mozilla обновила дизайн галереи расширений Firefox Add-ons. Обещают, что станет удобнее и прозрачнее: красивости там всякие, рейтинги прям в заголовке и нормальные рекомендации. Пока, правда, новый дизайн мало кто видел, но Mozilla говорит, что там прям взрыв башки!

Вторая утечка из бабского форума Tea за неделю. На сей раз утекли личные чаты между участницами — аж лям сообщений, почитав которые многие уже не особо хотят защищать пострадавших.

Разрабы всё ещё уверят, что защита данных — их главный приоритет, но теперь у них новая инициатива: они хотят найти всех, кто пострадал от утечки и оплатить им курсы онлайн-безопасности, на которых им расскажут, что скидывать админам какого-то мутного сайт селфи с паспортом — максимально тупая идея.