Вообще жутко, конечно, генерируются тексты, код особенно: http://telegra.ph/Sozdaem-mnogopolzovatelskuyu-brauzernuyu-igru-CHast-pervaya-Klient-servernaya-arhitektura-06-07

Коротенький гайд как вставлять ссылки с кириллицей куда угодно без %%Такой%:%пое%%бо%%тины.

Перевод статьи про формы ввода от нашего читателя https://medium.com/@pavljenko/ux-обзор-разработка-правильных-форм-ввода-информации-3844211d1e17

@netbis - канал о заработке в Телеграмме. Самая актуальная и полезная информация.

Кстати, о звонках:

«Telegram Live:
⚠️ Если вы - параноик, то эта информация точно для вас!

Звонки в Telegram могут осуществляться как напрямую между пользователями (Peer-to-Peer), так и через посредника в виде сервера Telegram (никакие данные при этом не «утекают», т.к. звонок – аналог секретного чата). Выбор способа соединения зависит от разных параметров, это сейчас не так важно.

Важно другое: если вы действительно переживаете за свою приватность и не особо доверяете собеседнику, учтите, что он сможет видеть ваш текущий IP-адрес во время звонка. В некоторых (достаточно редких) ситуациях это может быть критично.

Be secure.»

Обновление перевода #Telegraph от 7 июня.
#перевод
#русский

А WikiLeaks снова опубликовали программу из арсенала кибервооружения ЦРУ. Программа Pandemic предназначена для взлома устройств с общими SMB-директориями. Судя по всему, программа вешается как "шлюз" на SMB и прослушивает трафик. Также, при желании, ПО может подменять нормальные файлы на зараженные в процессе их передачи.
https://wikileaks.org/vault7/document/Pandemic-1_1-S-NF/Pandemic-1_1-S-NF.pdf

[BREAKING]

Обнаружена крайне серьезная уязвимость, которой подвержены все устройства на Android. На данный момент Google до сих пор не закрыла данную уязвимость.

Дыра даёт возможность злоумышленникам красть данные, устанавливать приложения с полной маской доступа к системе, следить за человеком, вести логи набора на клавиатуре.

Атака «Cloak & Dagger» работает следующим образом: любое приложение, без каких-либо разрешений, может выводить невидимый слой поверх других приложений, заставляя пользователя нажимать на кнопки в диалоговых окнах без его ведома. Таким образом, приложение также может перехватывать ввод клавиатуры.

Пример атаки продемонстрирован на данном видеоролике:
https://www.youtube.com/watch?v=NceNhsu87iA

А вот так, с помощью clickjacking'а можно заставить пользователя установить приложение с полными правами доступа:
https://youtu.be/RYQ1i03OVpI

Всё дело в опасной штуке «Accessibility» — именно с помощью неё приложение может имитировать действия пользователя. Атаки проводятся с помощью разрешения SYSTEM_ALERT_WINDOW, которым обладают все приложения по умолчанию. SYSTEM_ALERT_WINDOW позволяет выводить что угодно поверх других приложений. В том числе, и прозрачные слои, которые пропускают нажатия через себя.

В общем, я всегда говорил, что Android это решето с дырами, так и продолжаю придерживаться этого мнения.
Есть, кстати, еще одна серьезная уязвимость. Нашедший передал информацию о ней в Google. Как только вопрос будет решён, обязательно расскажу здесь.

Недавно появилась Linux-версия эксплоита EternalBlue. Именно его использовал
шифровальщик WannaCry.

Как защитить себя — по ссылке: https://www.samba.org/samba/security/CVE-2017-7494.html

Вышло новое приложение от Microsoft — Face Swap

Приложение позволяет примерять на себя образы моделей, актеров или персонажей фильмов.

Недавно Google выпустили июньский патч безопасности Android для Nexus и Google Pixel, в котором присутствует 101 исправление, а также исправлен баг на девайсах Pixel с зависанием устройства.

#google

Google Chrome для #android обновился до версии 59.

Что нового:

- Поддержка Aнимированых PNG
Новое API для изображений
- Многое других минорных улучшений.

#обновление

- Более отзывчивый поиск.
- Новая карточка: MSN новости с возможностью выбора категории.
- Поддержка дополнительных функций резервного копирования и восстановления
- ещё много нового.

#обновление