Forwarded from veselcraft (Илья)
Аккаунты пользователей Dropbox подверглись взлому через… Lenovo ID.
Брешь в системе верификации почт Lenovo разрешало любому пользователю войти в любой аккаунт, даже если тот не зарегистрирован. Спросите, причём тут Lenovo? Lenovo в рамках своей бизнес инфраструктуры отдаёт Dropbox места для хранения данных (говоря проще CDN). Злоумышленнику достаточно было только почты, никакого пароля или прочей верификации, чтобы посмотреть файлы жертвы.
📼 @veselcraft | источник
Брешь в системе верификации почт Lenovo разрешало любому пользователю войти в любой аккаунт, даже если тот не зарегистрирован. Спросите, причём тут Lenovo? Lenovo в рамках своей бизнес инфраструктуры отдаёт Dropbox места для хранения данных (говоря проще CDN). Злоумышленнику достаточно было только почты, никакого пароля или прочей верификации, чтобы посмотреть файлы жертвы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from #РКП - #РосКомПозор
Media is too big
VIEW IN TELEGRAM
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ.
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ,
Я КАЛЕНДАРЬ, Я КАЛЕНДАРЬ.
Mullvad прикрывает свои публичные DoH и DoT сервера
Копыта они отбросят второго ноября. Mullvad про спонсируют финансами Quad9 и советуют переходить на их сервера
https://mullvad.net/en/blog/shutting-down-our-public-encrypted-dns-servers-and-sponsoring-quad9-instead, https://www.comss.ru/page.php?id=21858
Копыта они отбросят второго ноября. Mullvad про спонсируют финансами Quad9 и советуют переходить на их сервера
https://mullvad.net/en/blog/shutting-down-our-public-encrypted-dns-servers-and-sponsoring-quad9-instead, https://www.comss.ru/page.php?id=21858
Mullvad VPN
Shutting down our public encrypted DNS servers and sponsoring Quad9 instead | Mullvad VPN
Mullvad has operated public encrypted DNS (DoH) servers since 2022. They are unnecessary when using Mullvad VPN — traffic is already encrypted and Mullvad VPN's internal DNS handles all queries.
Заблокировали VirusTotal
Для запрета можно в list-general добавить домены
virustotal.com
www.virustotal.com
Вроде как должно помочь
Для запрета можно в list-general добавить домены
virustotal.com
www.virustotal.com
Вроде как должно помочь
Мессенджер Blink передаёт данные на сервера Вкалтакте
Что из себя представляет этот мессенджер? Blink - это набирающий популярность у молодёжи мессенджер, являющийся некой солянкой из Telegram и Snapchat. Главная фишка - транслирует 27/4 вашу геолокацию вашим друзьям(приватность так и прёт)
Журналисты "Новой газеты Европа" выяснили, что мессенджер передаёт геолокацию юзера в не зашифрованном виде на сервера VK. Данные поступают на те IP, которые нельзя выбить в VK Cloud.
Мессенджером владеет гонконгский офшоп Blinkmap Limited. Зарегистрирован в 24 году. Другой информации об этом офшопе нету.
Источник: Шифровальня
Что из себя представляет этот мессенджер? Blink - это набирающий популярность у молодёжи мессенджер, являющийся некой солянкой из Telegram и Snapchat. Главная фишка - транслирует 27/4 вашу геолокацию вашим друзьям(приватность так и прёт)
Журналисты "Новой газеты Европа" выяснили, что мессенджер передаёт геолокацию юзера в не зашифрованном виде на сервера VK. Данные поступают на те IP, которые нельзя выбить в VK Cloud.
Мессенджером владеет гонконгский офшоп Blinkmap Limited. Зарегистрирован в 24 году. Другой информации об этом офшопе нету.
Источник: Шифровальня
Qwen никак не может определиться кто её создал - Anthropic или OpenAI, но точно не Alibaba
Фото: https://t.me/IZbitz/5613
Фото: https://t.me/IZbitz/5613
Домен chatgpt.com начали блокировать по SNI.
Зачем, когда он уже ограничивает доступ к юзерам из РФ не ясно. Что имеем то имеем
Зачем, когда он уже ограничивает доступ к юзерам из РФ не ясно. Что имеем то имеем
Пользователи смартопонов OnePlus, а у вас тоже в настройках для разработчиков по умолчанию включён пункт "Разблокировка загрузчика". А то я чет прифигел после того как увидел что она по умолчанию включена
👍2
Forwarded from veselcraft (Илья)
пользователи iOS, будьте внимательны, какой-то эмодзи крашит телеграм наглухо, сегодня целый день не могу чаты открыть
Forwarded from 〚BK/MS〛
Файл в виде стикера крашит тгдекстоп и айблядос из-за его соотношения
Разработчики тг молодцы
Разработчики тг молодцы
Гайд по бутлупу
P.S. Фиксил Play Integrity по этому посту на 4PDA: https://4pda.to/forum/index.php?showtopic=826244&st=43400#entry137133042
P.S. Фиксил Play Integrity по этому посту на 4PDA: https://4pda.to/forum/index.php?showtopic=826244&st=43400#entry137133042
Подвал FLAT447
Оно и на десетопной версии
Я так и не понял есть этот баг на десктопной версии или нет. Вова(veselcraft) пишет что есть, Виталя(Виталя на связи) пишет что нету
UPD: у себя проверил, с мобилы exteraless(бета) не крашит, с ПК AyuGram не крашит
UPD: у себя проверил, с мобилы exteraless(бета) не крашит, с ПК AyuGram не крашит