Менеджеры паролей (даже самые безопасные) уязвимы к кликджекингу (это когда поверх интерфейса накладывается почти полностью прозрачные элементы управления).

Уязвимость проверили на браузерных версиях 1Password, Bitwarden, Enpass, iCloud Passwords, LastPass и LogMeOnce. Dashlane, NordPass, ProtonPass, RoboForm и Keeper уже успели её закрыть, Bitwarden пока только собирается, а 1Password и Lastpass не считают проблему существенной. Такие дела...

У FreeVPN было свыше 100 тыс. пользователей и рекомендация от Google, но даже столь пристальное внимание не помешало его создателям следить за своими пользователями.

Как минимум с апреля 2025го расширение отслеживало местоположение пользователя и тайком делало снимки его экрана. А когда разраба поймали за руку, он заявил, что всё это оговаривалось в пользовательском соглашении, а значит, вы сами виноваты. Вот и верь после этого гугловским рекомендациям...

В ночь на 20 августа в Китае полностью заблокировали HTTPS-соединение. Сторонние исследователи считают, что виной тому стал Великий китайский файрвол, который внезапно начал подмешивать к соединению поддельные пакеты TCP RST+ACK, что в итоге приводило к разрыву вообще всех подключений. Всё, что использует 443-й TCP-порт, оказалось недоступным.

Аналогичные проблемы почему-то наблюдались и в Пакистане, где, по слухам, тоже используют модифицированную версию китайского файрвола.

Зачем ломать интернет?

Почему нельзя слепо верить статьям из Википедии? Потому, что статьи на Википедии пишут и проверяют люди, а люди любят угарать по поводу и без. Вот, кстати, небольшая подборка фейковых статей, которые годами висели в онлайн-энциклопедии.

Как защитить ребёнка от кошмаров интернета? Что ж, есть три довольно действенных способа: 1) вообще не пускать его в интернет, пока не приведёт в дом внуков, 2) надеяться, что когда-нибудь заблокируют вообще все сайты, 3) научить его пользоваться интернетом и не тупить. Последний путь выберут далеко не все.

• Дзен
• ВКонтакте
• Blogspot
• Vivaldi Blogs

Пока цены на взломанные аккаунты падают, стоимость целенаправленного взлома наоборот растёт: звучит парадоксально, но, чем больше уязвимостей мы находим, тем безопаснее становятся операционные системы и тем сложнее добраться до данных конкретного пользователя. И это хорошо!

Grok обвинили в сливе пользовательских данных. И это действительно так, но лишь от части. Исследователи действительно нашли в открытом доступе тысячи чатов, но тут, как обычно, есть нюанс: все они были опубликованы самими пользователями.

Дело в том, что, нажимая кнопку Поделиться, вы не просто создаёте ссылку на конкретный чат, но и разрешаете его индексацию поисковиками. В точно такие же скандалы вляпывались и ChatGPT, и MetaAI. Не тупите, и никто над вашими запросами угарать уже не сможет.

Сколько ресурсов требует один запрос к Gemini?

Экоактивисты считают, что бездумные запросы к нейросетям требуют много драгоценной воды и выделяют большие объемы углекислого газа. Однако это не так – Google раскрыла статистику по своей нейросети Gemini, и цифры совсем скромные: «в среднем генерация текстового сообщения Gemini потребляет 0,24 Вт*ч энергии, выделяет 0,03 грамма эквивалента углекислого газа и тратит 0,26 миллилитра (или около пяти капель) воды. Такой уровень воздействия на окружающую среду можно сравнить с просмотром телевизора в течение 8-9 секунд».

Что интересно, цифры близки к тем, которые привел глава OpenAI Сэм Альтман для ChatGPT – 0,34 Вт*ч энергии и «1/15 столовая ложка воды». Так что можно не бояться спрашивать нейросети обо всем – природе это не повредит, главное нужно проверять выдаваемые результаты.

Мой Компьютер

Россиянам запретили оплачивать верификацию в Instagram*

Суд Москвы постановил заблокировать ссылку на услугу «синей галочки», посчитав её финансированием экстремистской организации. Межрайонный прокурор нашёл в сети рекламу получения галочки и потребовал проверить её законность.

У блогеров осталось 10 дней, чтобы удалить всю рекламу из инсты. С 1 сентября будет запрещено размещение рекламы на всех ресурсах, признанных экстремистскими. Под нарушение попадут даже те рекламные посты, которые были опубликованы ранее. Штраф для физиков до 2.5 тысяч, для ИП до 20 тысяч рублей.

*Принадлежит Meta, которая признана экстремистской организацией в России и запрещена

Мой Компьютер

Мнение: британский закон об обязательной проверке возраста в интернете на деле вообще никак не защищает детей от нежелательного контента. Зато он ущемляет права взрослых, которым теперь приходится сталкиваться с дополнительными проблемами и рисками. А то, как активно британские власти пытаются найти рабочий и в тоже время безопасный способ верификации возраста, лишь доказывает, что таких способов нет и не может быть по определению.

Ставший резко популярным в России сервис Google Meet подаёт в стране признаки «деградации оборудования»: пользователи жалуются, что звонки либо не проходят вообще, либо идут в ужасном качестве.

12 мобильных приложений, к которым стоит присмотреться. Некоторые прям полезные, некоторые не очень, но позалипать будет весьма интересно. Не все из них доступны на Android, но на всякий случай сохраняем!