Перри Ноид
32 subscribers
1.92K photos
302 videos
1 file
3.09K links
Параноим вместе!
Download Telegram
Пум-пум-пум... Там какие-то хацкеры говорят, что им удалось взломать PornHub и утянуть оттуда кучу пользовательских данных, включая историю просмотров, поисковые запросы и адреса электронной почты. PornHub взлом отрицает и валит всё на какого-то подрядчика в лице Mixpanel, от услуг которого они отказались ещё в 2021-м.

И тут важно вот что: во-первых, прямо сейчас хакеры пытаются шантажировать спалившихся пользователей сайта. Да, прямо как в «Заткнись и танцуй», одном из самых высокооценённых эпизодов сериала «Чёрное зеркало» (3 сезон, 3 серия), а во-вторых, вас разве сейчас не флешбэкнуло от упомнинания Mixpanel? Что это? Как будто что-то из далёкого прошлого, о чём все давно забыли... Давайте думать.
😨2
Шо? Опять?
В госдуме не исключили блокировку ютуба в 2026-м. А он хоть у кого-то открывается вообще? Хотя бы сам сайт, хотя бы без картинок. Хоть у кого-то?
😐1
7 проектов убитых Ubuntu и Canonical:

Ubuntu One – собственное облачное хранилище с 5ГБ на халяву и синхронизацией с Android-смартфонами
Ubuntu One Music Store – собственный музыкальный сервис, без стриминга, но с возможностью покупать и сохранять треки на свой ПК
Convergence – универсальный интерфейс, автоматически адаптирующийся под размер экрана (от ПК до смартфона)
Ubuntu Edge – флагманский смартфон на базе Ubuntu
Ubuntu Touch – мобильная операционная система
Ubuntu Unity – собственное рабочее окружение, адаптированное даже под маленькие экраны нетбуков
Mir – собственный графический сервер, который теперь ютится на IoT
Wubi – собственный установщик, который позволял установить Ubuntu рядом с Windows, не затрагивая системные разделы
Ubuntu Make – консольная утилита,облегчающая жизнь сторонним разработчикам, от которой, скорее всего, совсем скоро откажутся в пользу Snap
Forwarded from CodeCamp
Не зря их запретили: браузерные расширения с VPN тайно сливали переписки с нейросетями 😂

Схема работы:
— В коде многих расширений нашли скрытые скрипты (chatgpt.js, claude.js и др.), которые перехватывали весь трафик между пользователем и чат-ботом;
— Воровались как ваши промпты, так и ответы ИИ, включая метаданные сессий;
— Функция была внедрена тихо через автообновление в июле 2025 года, пользователей никто не предупредил;
— Отключить слежку невозможно — даже если выключить сам VPN, скрипт продолжает работать.

Бесплатный сыр только в мышеловке 😏
Please open Telegram to view this post
VIEW IN TELEGRAM
😐3
Перри Ноид
7 проектов убитых Ubuntu и Canonical: • Ubuntu One – собственное облачное хранилище с 5ГБ на халяву и синхронизацией с Android-смартфонами • Ubuntu One Music Store – собственный музыкальный сервис, без стриминга, но с возможностью покупать и сохранять треки…
Оказывается, у Маркуса Браунли был предварительный обзор Ubuntu Edge, флагманского смартфона от Canonical под управлением Ubuntu Touch с интерфейсом Unity, в котором он поделился мыслями о том, что из этого может выстрелить, а с чем могут быть определённые проблемы. Жаль, что ничего, из того, за что он хвалил концепт, до наших дней так и не дожило. Потеря потерь!
😢2
Энтузиаст создал физический бэкапер для iPhone

Программист giovi321 выложил на GitHub все данные по устройству, которое он назвал iOS Backup Machine. Его идея в том, что он подключается к iPhone или iPad, и после подтверждения создает резервную копию на внутренней карте microSD. Используются ровно те же механизмы, что и в iTunes, копия остается зашифрованной и ее без проблем можно восстановить в будущем.

Энтузиаст использовал одноплатник Radxa Zero 3W, работает он на модифицированной прошивке с ядром Linux и для безопасности имеет встроенный аккумулятор и экран, на котором отображается прогресс и место на карте.

Мой Компьютер
👍2
Firefox всё?

Энтони Энзор-ДеМео стал новым гендиром Mozilla Corporation. Чел жёстко топит за ИИ и в ближайшие три года собирается всех догнать и перегнать. Браузер станет экосистемой, процесс увольнения ключевых разработчиков и замена их на ключевых менеджеров будет максимально прозрачным, а пользователи наконец-то смогут самостоятельно решать, хотят ли они нестись навстречу светлому ИИ-будущему вместе с Firefox или пора подыскивать замену привычному браузеру.

Никогда такого не было, и вот опять. Каждый раз кажется, что пришёл кто-то адекватный, но потом они открывают рот, и эти иллюзии моментально развеиваются. Толян, кстати, чувак прям максимально опытный и подходящий: на Mozilla он пашет аж с декабря 2024-го!

У Mozilla сейчас два пути:
1) Вернуть Брендана Эйха с максимально широкими полномочиями. Ему это, правда, вряд ли надо.
2) Разогнать всю эту шарашкину кантору и разделить гугловский общак между Firefox, Thunderbird и AI.

Mozilla стала слишком неповоротливой махиной, которая рушится под собственной тяжестью и сама же себя жрёт. Но это продолжается уже лет десять, так что, возможно, они и ещё лет десять протянут.
Forwarded from Rozetked
Минцифры предлагает перевести сообщения о банковских операциях в Max

Уведомления о транзакциях и коды подтверждения могут перевести в отечественный мессенджер до конца этого года. Изначально обсуждался полный перевод банковских сообщений из SMS в Max, но сейчас от этого плана отказались.

rozetked.me/news/43364
🤬4
Rozetked
Минцифры предлагает перевести сообщения о банковских операциях в Max Уведомления о транзакциях и коды подтверждения могут перевести в отечественный мессенджер до конца этого года. Изначально обсуждался полный перевод банковских сообщений из SMS в Max, но…
Почему тотальный перевод всего и вся в Max — это так себе идея? Потому, что в Max нет сквозного шифрования, и, если кто-то сумеет перехватить ваш трафик, он и коды из уведомлений, скорее всего, без особого труда прочитает. СМС тоже не особо шифруются, но их и перехватить незаметно вряд ли получится. Зачем нам вообще коды из СМС? Чем стандартные пароли не угодили?

UPD:
Вообще, если бы в Max можно было зарегистрироваться через веб, а сайт автоматически адаптировался под размер экрана, претензий у народа было бы заметно меньше. Что мешает то?
👍1
Первый эмулятор Xbox 360 в Google Play

После упрощения правил выпуска эмуляторов в Google Play их становится больше с каждым днем. Теперь в официальном магазине для Android появился aX360e от создателя aPS3e – эмулятор старой консоли Microsoft. Фактически это порт для смартфонов другого открытого эмулятора Xbox 360 – Xenia. Автор предупреждает, что производительность на большинстве устройств в тяжелых играх будет посредственной, и сам софт пока в бете. Существуют две версии aX360e – бесплатная с рекламой, или за $6.99 без нее.

Мой Компьютер
1
Профессиональных музыкальных приложух под Linux не так много, и Mixxx — одна из них. Это диджейская приблуда, совместимая с Korg KAOSS DJ, Numark NS6II, Traktor S4 MK3, Reloop Beatmix 2 и Pioneer DJ CDJ. Если в этой тарабарщине вы узнали хотя бы парочку знакомых звуков, присмотритесь.
1
Перри Ноид
Почему тотальный перевод всего и вся в Max — это так себе идея? Потому, что в Max нет сквозного шифрования, и, если кто-то сумеет перехватить ваш трафик, он и коды из уведомлений, скорее всего, без особого труда прочитает. СМС тоже не особо шифруются, но их…
Штука, о которой пока, судя по всему, вообще никто не думал...

Вернёмся на пару недель назад: чтобы "взломать" ваш аккаунт на госуслугах, мошенникам нужно было убедить вас передать им код из СМС. Та же история с банками, соцсетями, почтовыми сервисами и любыми другими сайтами, которые представляют хоть какой-то интерес для преступников всех мастей.

Сейчас коды авторизации на госуслугах приходят в мессенджер Max. На него же в ближайшее время планируют перевести банковские приложения. Не ровен час, соцсети и почту тоже заставят перейти на авторизацию через государственный мессенджер.

Уже догадались в чём тут подвох? Да в том, что, когда вообще вся авторизация будет работать через Max, мошенникам уже не надо будет отдельно взламывать госуслуги, банковские аккаунты и соцсети, им будет достаточно "взломать" вас в Max.

Что говорите? Max не взламывается? А разве не могут мошенники убедить старушку передать им код авторизации от самого мессенджера? И последствия у этого будут примерно такие же, как если бы она сама отдала им незапароленный смартфон: они с её аккаунтами могут делать вообще всё, что угодно, а она уже ничего с этим сделать не может. Раньше она хотя бы симку могла заблокировать.
🤬2👍1
Перри Ноид
Delta Chat – это, пожалуй, единственный мессенджер, который вряд ли когда-нибудь заблокируют. А знаете, почему? Потому, что это не мессенджер, а почтовый клиент с интерфейсом мессенджера. В чём разница? В том, как там сортируются сообщения: в почте они делятся…
Оказывается, Delta Chat совместим далеко не со всеми почтовыми сервисами, но, даже если конкретно ваш сервис поддерживается, лучше бы всё-таки сбегать в поддержку и спросить напрямую, а не забанят ли вас, если вы внезапно начнёте рассылать по несколько сотен писем в день. Печаль.
Forwarded from CodeCamp
This media is not supported in your browser
VIEW IN TELEGRAM
Спасаем свои файлы: нарыл инструмент для восстановления удалённых данных с глубоким анализом диска 👍

Если случайно снёс важные файлы или нужно вытащить данные с полумёртвого диска, это опенсорсное решение на Go может помочь:

— Работает с образами дисков (.dd, .img) и физическими устройствами напрямую;
— Восстанавливает файлы независимо от файловой системы (NTFS, FAT32, ext4) — даже когда метаданные убиты;
— Генерирует подробные отчёты в формате Digital Forensics XML, которые можно использовать для точечного восстановления;
— Поддерживает плагины для добавления новых форматов файлов без правки основного кода.

Проект пока в ранней стадии (v0.1.0), но уже справляется с широким спектром форматов: документы, изображения, аудио, архивы.

Копаем глубже 🔨
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Перри Ноид
Firefox всё? Энтони Энзор-ДеМео стал новым гендиром Mozilla Corporation. Чел жёстко топит за ИИ и в ближайшие три года собирается всех догнать и перегнать. Браузер станет экосистемой, процесс увольнения ключевых разработчиков и замена их на ключевых менеджеров…
Кажется, началось: создатель децентрализованного "твиттера" Mastodon отказался от Firefox в пользу Vivaldi. Последней каплей для него стали заявление о том, что теперь Firefox — это очередной ИИ-браузер. Разрабы же Vivaldi наоборот бьют себя пяткой в грудь и обещают, что ИИ-ереси в их браузее никогда не будет. Плюс в Vivaldi вроде как до сих пор работают старые расширения времён Manifest V2.
🤔2
Forwarded from infosec
• Еще одно хорошее и бесплатное руководство от автора гайда по безопасности веб-приложений, которым я делился на этой неделе. На этот раз материал посвящен безопасности фронтенда. Вы подробно познакомитесь с тем, как работают Same-Site, Cross-Site, Cross-Origin, Prototype Pollution, DOM Clobbering, CSS Injection, XSLeaks, а также узнаете о многих видах XSS. А еще узнаете, как можно комбинировать уязвимости друг с другом, и поймете, почему клиентские уязвимости остаются актуальными по сей день...

• Содержание следующее:

Глава 1: Начало работы с XSS;
Глава 2: Защита и обход XSS;
Глава 3: Атаки без JavaScript;
Глава 4: Межсайтовые атаки;
Глава 5: Другие интересные темы.

➡️ https://gitbook.io/client-side-fundamental

#XSS
Please open Telegram to view this post
VIEW IN TELEGRAM
Чуваки из Koi наткнулись на несколько мега-популярных расширений, которые тайком сливали ваши диалоги с ИИ. У семи их них была плашка "Рекомендовано редакцией". Самые популярные — Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard и Urban Ad Blocker. Вот и думайте.
🤬4
Чтобы родители не боялись отпускать детей на улицу, член комиссии ОП РФ по общественной экспертизе законопроектов Евгений Машаров предложил запретить детям пользоваться интернетом до 16 лет, а чтобы отличать детей от взрослых, видимо, всё-таки придётся ввести обязательную авторизацию по паспорту через госуслуги. Онлайн-игры, он, кстати, тоже предлагает запретить. И WhatsApp заблокировать!

Хочется спросить, а зачем они тогда тащили школьников в Сферум, который по факту ВК? А ещё интересно, есть ли у депутатов дети? А то как-то странно, что они не в курсе, как работает родительский контроль на смартфонах и насколько "легко" его обойти.
🤬3