УРААААА. СЛАВА ОПЕН СУРСУ. ХРАНИ ГОСПОДЬ РИЧАРДА СТОЛМАНА

простите

В Android обнаружена дыра, благодаря которой любое приложение может слить ваш настоящий IP в обход VPN

Уязвимость в механизме NAT-T keepalive: Android поручает отправку служебных пакетов напрямую Wi-Fi чипу и не проверяет правила VPN. Пакеты уходят мимо туннеля

Не нужен ни root, ни ADB, ни запросы разрешений. Достаточно доступа к интернету
- оно указывает адресатом свой сервер
- каждые 10 секунд шлёт на него пакет с вашего настоящего IP
- плюсом сервак видит что устройство в сети

Файлы или текст так передавать нельзя, но детектить использование VPN и получить ваш настоящий IP можно

Под угрозой Android 12 и новее: нужные Wi-Fi-чипы стоят в 91% Android-устройств, выпущенных с конца 2021 года. Срабатывание подтвердили на Pixel 8 Pro, Samsung и Nothing

Google получила отчёт в мае и через четыре дня пометила его как дубликат уже известной проблемы. Но CVE уязвимости не присвоили

Исследовать, который обнаружил этот баг, предлагает просто закрыть этот API для обычных приложений

Да, новости в этом канале оказывается существуют (офигеть)

Довайбкодились

Посмотрел последний видос чопокомпика про мусорное ПО и его высказывания в сторону Electron.

Сам по себе электрон не виноват что приложения на нём весят 320кг и жрут ОЗУ как последняя скотина. Виноваты разработчики, которые не хотят оптимизировать свои электрон приложения. Посмотрите на VS Code, который написан на электроне и который хоть и немного тупит в сравнении с каким нибудь Zed'ом, но он работает вполне адекватно и не жрёт ОЗУ как последняя мразь. Может потому что Microsoft позаботились об оптимизации VS Code?(Как бы это рофляно не звучало). В общем Electron не зло, зло разработчики которые не хотят оптимизировать свои приложения, и зачастую эти приложения написаны на Electron

Уже на обычные сосунги портировали

Время идёт, а люди всё также называют пиксели "чистым ведроидом"

У меня в мобиле тоже снап 8 ген 3. Это получается я свой палас могу в Steam Frame пересобрать?

Google стабильно суёт палки туда, куда никто не просил

Внушает доверие!

"Алиса AI" научилась подключать бесплатные китайские модели. И за это надо платить

У Алисы появился режим Эксперт для сложных вопросов где она сама выбирает подходящую модель(сомневаюсь что этот выбор будет нормально работать). Помимо моделей Шмяндекса будут языковые модели Qwen, DeepSeek и GLM(у которых открыты веса и их можно запустить локально через LM Studio или ollama).

Прикол в том что режим Эксперт сейчас бесплатный, но позже станет платным за 199 рублей в месяц + Шмяндекс Плюс за 499 рублей(в общей сумме 648 бубликов). Когда DeepSeek, Qwen и GLM можно использовать бесплатно и без VPN

☝🏻Ваши переписки с ChatGPT читают живые люди

OpenAI наняла сотни подрядчиков, которые вручную разбирают реальные диалоги пользователей с ChatGPT.
— Это выяснили журналисты 404 Media.👁

Проект называется Project Lily, а за чтение чужих переписок платят больше $50 в час.💰

Как устроена работа:
🔻 проверяющему показывают переписку и четыре варианта ответа модели
🔻 каждый вариант он оценивает по шкале от 1 до 7
🔻 так ChatGPT учат меньше льстить и не очеловечивать себя

☝🏻Имён аккаунтов проверяющие не видят. Зато к диалогу прилагается сводка «памяти» пользователя: как человек пользовался ботом раньше и где он, судя по всему, находится.

OpenAI признаёт, что её фильтр приватности ошибается и пропускает редкие идентификаторы.🤷🏼‍♀️


Anthropic тоже подтвердила, что люди проверяют диалоги с Claude, но только у пользователей, которые дали на это согласие.🤔

Т-Мобайл разогнался и создал 20G

MediaTek поймали себя себя на вранье

На МТК 9500 заявляли 4.007 баллов в GeekBench 6.4, +32% от МТК 9400

Но стоило дойти делу до 9600 Pro и...
9500 с 4.007 резко сбросил до 3.666

Возможно они думают, что процессоры умеют худеть...