Crazy Linuxoid бахнул гайд по обновлению дистрибутива Fedora. Там, кстати, как раз Fedora 43 на днях вышла.

Чуваки из Incogni (те, что на днях опубликовали рейтинг приватности популярных мессенджеров) составили рейтинг конфиденциальности популярных соцсетей. И почему-то возглавляют его сервисы, которые вы бы вряд ли назвали социальными сетями. Теперь любой сайт с пользовательскими профилями считается соцсетью? И где по-настоящему приватные соцсети вроде Mastodon или Diaspora?

Хм... А с каких это пор пинбол из WindowsXP работает в Linux?

Telegram начал предлагать российским пользователям участие в программе по рассылке одноразовых SMS-кодов в обмен на Premium-подписку

В условиях программы говорится, что максимальное число сообщений не превышает 150 в месяц, в случае с российскими пользователями речь идёт о 100 сообщениях в месяц. Отказаться от участия в программе можно в любой момент. Сейчас фича доступна только 0,01% пользователей, а о массовом запуске в России речи пока не идёт.

Мой Компьютер

Уязвимость в Google Messages для Wear OS позволяла сторонним приложениям отправлять сообщения без ведома пользователя, но работало это лишь в том случае, если гугловские сообщения использовались для отправки SMS, MMS и RCS по умолчанию. Google уже готовит заплатку, но лучше бы вам перестать доверять сообщениям. Даже тем, в которых вас бабушка с днём асфальта поздравляет. А вдруг это вообще не она?

В Танзании запретили интернет. Но почему его запретили, мы не узнаем: интернет же не работает, и рассказать, что случилось, танзанийцы уже не могут. А вот о том, что происходило в стране накануне блокировки, танзанийцы рассказать всё-таки успели.

Вы не можете защититься от того, чего не понимаете. Следовательно, чтобы защитить свою Wi-Fi сеть от проникновения извне, вы должны чётко понимать, как именно вас будут атаковать. И на Хабре как раз есть пара статей по этому поводу. Вчера их, кстати, на канале InfoSec опубликовали.

• Часть 1: Как выглядит современный Wi-Fi и что влияет на его безопасность [20 min]
• Часть 2: Как атакуют современный Wi-Fi [30 min]

Это Sony Vaio PCG-U1 из 2004-го: 256GB RAM, 20GB HDD, ЦП 866МГц и экран на 6.4". Из коробки эта штука работала на WindowsXP (скорее всего, не особо шустро), но вот бы на неё сейчас Linux накатить!

Теперь код авторизации в Telegram может приходить не в SMS-сообщении, а в электронном письме. Если решитесь (а сейчас как будто бы самое время), для авторизации и сброса двухфакторной аутентификации (облачного пароля) лучше использовать разные ящики (иначе в 2FA нет никакого смысла).

На самом деле, штука эта появилась уже давно, но лишь у избранных пользователей. А теперь, судя по всему, появится вообще у всех. Вот только новым пользователям это вряд ли хоть как-то поможет.

Bluesky достиг отметки в 40 млн. зарегистрированных пользователей и ввёл дизлайки. Но это не для того, чтобы утопить кого-то в негативе, а чтобы больше не видеть подобной чуши в своей ленте. Возможно, после таких нововведений кто-то из этих 40 миллионов даже зайдёт на сайт второй раз.

Чувак из твиттера скукожил Windows7 до 69МБ. Работает как часы: запускается и всё на этом. Раскукоживай давай!

Подытожим вчерашние события:

1️⃣ Российским операторам запретили принимать звонки и SMS с кодами авторизации в Telegram и WhatsApp (звонки нужны, чтобы зарегистрироваться; SMS – чтобы войти в уже имеющуюся учётную запись). Telegram пострадал чуть меньше: там коды авторизации по умолчанию приходят на другие подключенные устройства.

2️⃣ Telegram в обмен на халявный Premium предложил пользователям из РФ рассылать от своего имени коды авторизации для других пользователей. Такую схему Дуров использовал в странах, где пользователей пока не так много, и заключать контракт с местными посредниками невыгодно. Лимит по миру – 150 сообщений в месяц, по РФ – 100.

3️⃣ Чуть позже в настройках конфиденциальности Telegram появилась авторизация по электронной почте. Это тоже далеко не новая идея, но раньше вход по почте был доступен лишь избранным, и тогда многим это почему-то не понравилось. А теперь, когда выбора у вас всё равно не осталось, почта выглядит вполне адекватным решением. Я, кстати, тремя руками за 2FA по мылу!

4️⃣ Взломать почту слегка проще, чем перехватить SMS, поэтому теперь надо бы и о двухфакторной аутентификации подумать. В Telegram это называется облачным паролем. Его нужно будет вводить уже после кода доступа, и, чтобы задать облачный пароль, нужно будет указать резервную почту для его сброса (на случай, если всё-таки забудете).

5️⃣ Важно, чтобы для кодов авторизации и для сброса облачного пароля у вас были заданы разные почтовые ящики. Иначе в двухфакторной аутентификации нет вообще никакого смысла. Я бы использовал для входа ящик, о котором вообще никто не знает, а для сброса 2FA – любой другой. И желательно, чтобы это были забугорные сервисы.

Любите книги, но не любите их читать? Тогда присмотритесь к ebook2audiobook: там можно скопировать голос и озвучить им электронную книгу. Системные требования немаленькие, но пощупать можно и без установки (например, через Hugging Face). Код тут, обзор тут.