Атаку браузер в браузере, впервые описанную ещё в 2022-м, начали применять в реальных фишинговых атаках.

Суть проста: вы нажимаете привычную кнопку Войти с помощью, но вместо реальной формы ввода логина/пароля открывается фейковое всплывающее окно с вроде бы вполне безопасным URL-адресом.

Разрабы блокировщика рекламы AdGuard разъяснили свою позицию по поводу новых правил верификации мобильных приложений, которые превращают Android в полностью закрытую ОС, подконтрольную исключительно Google:

В зоне риска — волонтёрские open-source-проекты, разработчики, которые ценят конфиденциальность, а также команды из регионов с ограниченным доступом к сервисам Google. Кроме того, есть опасения насчёт конфиденциальности данных разработчиков, ведь все их данные будут храниться в одном месте.

Те, кто распространяет приложения через сторонние магазины или напрямую, могут отказаться от этого из-за дополнительных требований и бюрократии. В результате на рынке станет меньше приложений — не из-за отсутствия спроса, а потому что дополнительные препятствия отпугивают разработчиков.

Офигенный квиз о том, какие адреса электронной почты могут быть, а какие нет.

Нашёл у @sasha_the_devopser

Совершенно точно не рептилоиды из Meta решили отказаться от сквозного шифрования в личных сообщениях Instagram. Официальная причина уморительная: шифрование мешает модераторам читать вашу переписку. А ещё в TikTok никакого шифрования никогда не было и даже не планируется. Почему тиктоку можно, а инсте нельзя?!

В данной ситуации осуждаем вообще всех.

Утилита Fish Speech превращает печатный текст в разговорную речь. Разрабы обещают естественные интонации и студийное качество. Запускается локально. Можно подключить к сторонним приложениям через API. Надо?

Разраб TileOS и Ubuntu Sway запустил публичный репозиторий с драйверами, прошивками и софтом для старых телефонов и КПК. Доводить до ума старые телефоны немного сложнее, чем древние ноутбуки, но вдруг кому-то пригодится?

Когда решил поинтересоваться, как там дела у москвичей...

Фанаты Logitech, ликуйте: утилита MouseControl (открытая альтернатива Logitech Options+) добралась до первого полноценного релиза. Но есть нюанс: пока там поддерживается всего одна модель — MX Master 3S.

Файлов cookies станет "меньше"?

В 2018-м в Европе был принят Общий регламента защиты данных (GDPR,) среди прочего обязывающий сайты уведомлять пользователей о любом сборе их данных. Как итог — абсолютно каждый сайт, на который вы заходите, заваливает вас тоннами уведомление о файлах cookies, ведь cookies — это тоже про сбор данных, а сайтов без cookies тупо не существует.

Уведомлений стало так много, что эффект от закона был противоположным, и вместо того, чтобы самостоятельно контролировать, какие данные могут собирать сайты, пользователи начали соглашаться вообще на всё.

И вот теперь этот процесс наконец-то решили переработать. Запрос на сохранение cookies должен быть максимально чётким: только да или нет. И если пользователь выберет нет, сайт не сможет показать ему тот же банер в следующие 6 месяцев. Ну а потом настройки типов cookies хотят и вовсе переложить на браузеры.

Запрет соцсетей в Австралии малоэффективен

Данные исследования, проведенного в Австралии спустя два месяца после запрета социальных сетей для пользователей младше 16 лет, показали, что ограничения лишь незначительно снизили использование платформ несовершеннолетними. Доля австралийцев 13–15 лет, использующих TikTok, сократилась на 5,7%. YouTube всего на 1%. Закон обязывает платформы, включая Instagram*, Facebook*, Threads, YouTube, TikTok и Snapchat, блокировать пользователей младше 16 лет. За нарушение требований компаниям может грозить штраф до $35 млн.

*принадлежит Meta, которая запрещена на территории РФ и признана экстремистской.

Мой Компьютер

Скамеры научились рассылать уведомления от имени Google Tasks, причём выглядят они как вполне легитимные напоминалки о новых задачах от @google.com, а вот ссылка внутри такого письма обычно ведёт на фишинговый сайт с поддельной формой авторизации.

Республика Конго тоже осталась без интернета. Как раз накануне очередных президентских выборов. В прошлый раз интернет в стране падал накануне предыдущих президентских выборов. Видимо, сети тупо не выдерживают такой активности.

Разрабы Firefox, судя по всему, что-то тизирят... Ну или тупо отдали управление соцсетями на откуп ИИ, а в действиях ИИ искать хоть какую-то логику пока бессмысленно. Вариантов масса, гадать бесполезно.

ChatGPT потерял 2.5 млн. активных пользователей. И всё это из-за контракта с Пентагоном, от которого незадолго до этого отказались разрабы Claude. Много? Много. Но осталось ещё 900 млн.

Glaxnimate — простенькая, но вполне функциональная утилита для работы с векторной анимацией и моушн-дизайном, теперь уже от сообщества KDE. KDE — сила!

Zangi — децентрализованный мессенджер из Армении. Все данные хранятся локально, а вместо логинов и юзернеймов используются уникальные номера (как в какой-нибудь аське). Особое внимание уделено качеству видео-звонков и работе в сетях с плохим соединением. Есть версия для Android, iOS и ПК.

Из минусов: если забудете свой номер или пароль, восстановить аккаунт уже не выйдет.

Платформер SuperTux (это как Super Mario, только Super Tux) добрался до версии. 0.7.0: обновили графику, добавили новую музяку и локальный мультиплеер. Полный список изменений вот тут.

Если разрабов Linux действительно обяжут добавить в ОС инструменты проверки возраста на основе биометрии, для сохранения хоть какой-то анонимности бывалым линуксоидам придётся в срочном порядке закупаться олскульными шпионскими гаджетами, которых уже не найти.