Lex. Shared
324 subscribers
5.1K photos
105 videos
3 files
968 links
Присутствует мат.
На самом деле это канал для поиска жвачки

Рефералки https://ref.lex.mk
Download Telegram
Шатает
3
Пользуйтесь Протоном говорили они… Proton Mail помог ФБР деанонимизировать участника движения Stop Cop City, пишет 404 Media. Причём это уже не первый кейс.

По данным издания, сервис Proton Mail передал швейцарским властям платежные данные по одному из анонимных аккаунтов, а уже затем эта информация через механизм MLAT (договор о взаимной правовой помощи) попала к ФБР. Речь шла о почте defendtheatlantaforest@protonmail.com, связанной с группой Defend the Atlanta Forest и протестами против строительства полицейского тренировочного центра в Атланте.

Согласно судебным материалам, полученным 404 Media, 25 января 2024 года швейцарская сторона раскрыла, кто был источником оплаты для этого Proton-аккаунта. Имя человека издание не публикует: по его данным, обвинения ему не предъявлены.

В материалах дела говорится, что этот адрес был указан как основной контакт на Facebook-странице активистов, а также использовался в блоге, где публиковались сообщения об акциях против проекта Cop City — от кампаний давления до поджогов и вандализма. ФБР считает, что владелец почты, вероятно, имел административный доступ к этим ресурсам.

В Proton подчеркнули, что не передавали данные напрямую ФБР: информацию предоставили швейцарским органам по юридически обязательному запросу, после чего она ушла американской стороне через международную процедуру. Компания напомнила, что работает исключительно по швейцарскому праву и может раскрывать только тот объем данных, которым реально располагает.

Ключевой момент — способ оплаты. В Proton объяснили, что при оплате банковской картой сервис видит платежный идентификатор, по которому можно выйти на держателя карты через банк-эмитент. Также компания принимает криптовалюту и наличные.

Из документа следует, что власти также получили данные о поездке предполагаемого владельца аккаунта и собирались провести обыск в аэропорту Атланты.

Контекст дела политически чувствительный: ранее в Джорджии 61 человека пытались привлечь по RICO — закону, который обычно применяют против организованной преступности. Но в декабре судья отменил все эти обвинения, хотя часть фигурантов по-прежнему проходит по статьям о внутреннем терроризме.

История еще раз показывает, что даже у сервисов с репутацией «приватных» почтовиков метаданные и платежная информация могут сыграть решающую роль в деанонимизации пользователя — даже если непосредственно содержимое писем защищено шифрованием

https://www.404media.co/proton-mail-helped-fbi-unmask-anonymous-stop-cop-city-protestor/
31
Lex. Shared
Пользуйтесь Протоном говорили они… Proton Mail помог ФБР деанонимизировать участника движения Stop Cop City, пишет 404 Media. Причём это уже не первый кейс. По данным издания, сервис Proton Mail передал швейцарским властям платежные данные по одному из анонимных…
Продолжая тему неприватности: Instagram отключит end-to-end шифрование в личных сообщениях с 8 мая

Meta прекратит поддержку end-to-end шифрования (E2EE) в личных сообщениях Instagram с 8 мая. Как сообщили The Verge в компании, причиной стало то, что этой функцией пользовалось «очень мало» людей.

Платформа уже начала уведомлять пользователей внутри приложения и обновила страницу поддержки. Meta рекомендует заранее скачать зашифрованные чаты и изображения, если они нужны для сохранения.

Представитель Meta Дина Эль-Кассаби Люс заявила, что тем, кому по-прежнему важно сквозное шифрование, могут использовать WhatsApp, где такая защита сообщений остается включенной по умолчанию.

E2EE начали внедрять в Instagram в 2023 году — после WhatsApp и Messenger. Эта технология делала переписку недоступной для третьих лиц, включая саму Meta.

После отключения функции сообщения больше не будут защищены сквозным шифрованием. Это означает, что содержимое переписки сможет обрабатываться и анализироваться сервисом, а также может быть доступно по запросу правоохранительных органов.

При этом интернет-провайдер по-прежнему не сможет читать текст сообщений напрямую, так как трафик между приложением и серверами Instagram защищен обычным транспортным шифрованием (HTTPS). Однако провайдер сможет видеть сам факт использования сервиса и объём передаваемых данных.

В последние годы E2EE находится под давлением регуляторов, которые требуют от соцсетей усилить меры по защите детей. В 2024 году генпрокурор Невады пытался через суд запретить Meta предлагать E2EE несовершеннолетним, а власти Нью-Мексико заявляли, что сквозное шифрование может затруднить выявление случаев сексуальной эксплуатации детей.

Дополнительное давление на такие технологии исходит из Великобритании: ранее сообщалось, что власти страны требовали от Apple обеспечить возможность доступа к данным iCloud.

(От себя напомню что Телеграм тоже не использует e2ee кроме секретных чатов)


https://www.theverge.com/tech/894752/instagram-end-to-end-encryption 📜 Архивная копия
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Lex. Shared
полноразмерные наушники
Филипс тож решили залететь на жёлтую волну, правда в ретро стиле

https://www.whathifi.com/speakers/wireless-speakers/philips-1980s-inspired-moving-sound-audio-range-aims-to-capture-the-colourful-spirit-of-the-era-with-modern-technology-updates 📜 Архивная копия
Please open Telegram to view this post
VIEW IN TELEGRAM
3
В этой хреновне от Нинтенды нет микрофона и какого-либо чатбота, но кажется она все равно умнее чем Siri в хомподах
https://youtu.be/uR4W3e-_3zs 📜 Архивная копия
Please open Telegram to view this post
VIEW IN TELEGRAM
Кстати ещё про MacBook Neo. Там же убрали отдельный LED-индикатор камеры, раньше это был очень тупой, но эффективный уровень защиты — нельзя было подать питание на модуль камеры, не зажигая индикатор. Сейчас это стало сильно сложнее.

Теперь индикатор отображается элементом на экране, но управление им вынесено за границы системы — в изолированную защищённую среду внутри чипа A18 Pro. Этот контур работает независимо от macOS и даже от её ядра.

В итоге даже если у злоумышленника есть root-доступ или эксплойт уровня ядра, он всё равно не сможет включить камеру «тихо» — индикатор принудительно появится на экране, потому что он рисуется напрямую через защищённый аппаратный путь.

По сути, Apple просто перенесла ту же идею «невозможно включить камеру без индикации» с внешнего светодиода внутрь чипа. Выглядит менее наглядно, чем лампочка, но с точки зрения архитектуры — почти такой же уровень защиты.

Хотя вопросы остаются: например, насколько такой индикатор вообще заметен и можно ли его визуально замаскировать, а также как это всё будет работать на альтернативных ОС вроде Linux, потому что ну как я понял — огонёк всё-таки рендерит операционка, хотя и «выключатель» остался за её пределами.
21
панятна
1
— Потому что это мой выбор.

ответил герой Матрица: Революция.

И это здорово - когда есть выбор. Когда домовой чат в WhatsApp, дальние родственники сидят в Viber, отсталые в ТамТам (ну ок, их выбор), а ещё есть Signal, Matrix, Discord…

Но зачем конкуренция, если есть блокировки? 😎

В 2018-м пытались давить T, но блокировка провалилась: РКН действовал медленно, даже массовые баны подсетей не помогли - мессенджер работал, а вот сторонние сервисы страдали, пол интернета заблокировали, но не ТГ. Потом внезапно всё разблокировали, и про историю забыли на восемь лет.

Сейчас подошли серьёзнее: ТСПУ позволяет точечно душить трафик, начиная от одного протокола у одного оператора, вплоть до отключения целых регионов. Параллельно выкатили альтернативы - макС и Telega: можно самостоятельно выбрать свой стул.

С макС всё примерно ясно: хотели клон ТГ, не успели - получилось сыро, но уже отчитались о 100 млн пользователей, которых почему-то не видят админы каналов туда переехавших 🤣

Продвижение банальное - обязаловка от школ и вузов до ЖКХ и медицины. Разок доходило даже до фейковых блокировок госуслуг с требованием завести цифровой ID - но, быстро откатили.

Не знаю как там себя ощущают насильно загнанные пользователи, а вот мошенники быстро освоились: баги и слабая модерация - идеальная среда. И даже российская симка, когда-то продвигаемая как идеальная защита от мошенников, больше не требуется - регистрация открыта для, в том числе, Индии, Индонезии, Таиланда и ещё полсотни стран. Добрая половина спам аккаунтов в ТГ из ЮВА (DC5).

С Telega поначалу всё выглядело аккуратно и ничем не напоминало историю с модами клиентов ТГ в Иране. Хотя сам клиент нарушал правила ТГ, он спокойно рекламировался внутри него достаточно продолжительное время, а его канал быстро получил галочку верификации. При этом подписка на канал, для пользователей Telega, является обязательной, и отписаться невозможно. Выглядело так, будто всё это происходит с одобрения самого ТГ.

Я тоже думал, что это удобный способ обойти блокировки, но советовал использовать только прокси, а не сам клиент - ибо в таких вещах могут быть закладки.

И вот недавно это подтвердилось. Telega перестал подключаться к серверам Telegram через свои прокси, а начал терминировать трафик на своих серверах. Там трафик расшифровывался, затем шифровался заново и отправляется уже на сервера ТГ.

Для пользователя всё выглядит нормально - ТГ работает. Для ТГ тоже - сессия не клонируется, а создаётся отдельная - пользователь вводит код с телефона и облачный пароль. Но при этом сервер Telega получает полный доступ к аккаунту: сообщения в группах, приватные чаты, "Избранное" и даже потенциально новые секретные чаты (если не заметить подмену ключей по отличающейся картинке).

Более того, утекла демка панели модератора, куда будет стекаться поток сообщений пользователей. Там можно выбирать, какой контент или канал блокировать. И хотя там такой кнопки нет, но технически оператор может отправить сообщения от имени пользователя, и для всех это будет выглядеть так, что пользователь сам их отправил 😏

Интересно посмотреть на их реакцию. Когда макС уличили в слежке за пользователям - то они достаточно оперативно выпустили новую версию приложения без этой опции, и сказали что подобного функционала у них никогда и не было уволен был ещё вчера.

Из того, что сейчас реально начал делать ТГ для обхода блокировок - возродили идею обходов с предыдущего раза и уже включают пользователям официальные прокси размещённые у различных хостинг-провайдеров 📈

Ожидаем в ближайшее время новую волну блокировок зарубежных хостеров от РКН или сразу чебурнет от безысходности (потому что могут)? 🫠
Please open Telegram to view this post
VIEW IN TELEGRAM
1
На следующей неделе наконец-то стартует Artemis II. Она станет первым пилотируемым полётом к Луне со времён программы Apollo — и при этом откроет принципиально новую главу. Естественно пока без высадки, но всё же это очень большой шаг.

В отличие от миссий прошлого, цель Artemis — не просто слетать и вернуться, а заложить основу для постоянного присутствия человека в дальнем космосе.

Дальше, чем когда-либо

Artemis II отправит четырёх астронавтов в десятидневное путешествие вокруг Луны. Максимальная дистанция от Земли превысит 400 000 км — это дальше, чем когда-либо удалялся человек.

В состав экипажа входят:

• Рид Уайзман — командир миссии, бывший пилот ВМС США
• Виктор Гловер — пилот корабля, ветеран космического полёта на Dragon
• Кристина Кох — специалист миссии, рекордсменка по длительности полёта среди женщин
• Джереми Хансен — специалист миссии, первый канадец, который отправится к Луне

Полёт пройдёт по так называемой свободной возвратной траектории: гравитация Луны развернёт корабль обратно к Земле без необходимости сложных манёвров. Именно такой подход однажды помог спасти экипаж Apollo 13.

Испытание перед будущими высадками

Главная задача миссии — не рекорды, а проверка. Artemis II станет первым пилотируемым испытанием новой системы: сверхтяжёлой ракеты Space Launch System (SLS) и корабля Orion.

Инженерам важно понять, как система ведёт себя с людьми на борту. В центре внимания:

• работа систем жизнеобеспечения
• управление и навигация
• поведение двигателей и манёвров
• готовность корабля к будущим операциям у Луны

Отдельно экипаж выполнит имитацию стыковки — это ключевой элемент будущих миссий, в которых Orion должен будет состыковываться с лунным посадочным модулем.

Новый уровень комфорта по меркам космоса

По сравнению с эпохой Apollo условия внутри корабля заметно улучшились. Orion предлагает:

• увеличенный внутренний объём кабины
• полноценный туалет вместо крайне неудобных решений прошлого
• тренажёр для ежедневной физической нагрузки в невесомости
• современные камеры для съёмки
• возможность взять с собой смартфоны

Экипаж будет питаться сублимированной едой, которую можно восстановить водой. Поскольку миссия сравнительно короткая, переработка воды на борту не потребуется.

Самый мощный запуск в истории пилотируемых полётов

Запуск обеспечит ракета SLS — самая мощная из когда-либо созданных для полётов человека. Основную тягу дают два твердотопливных ускорителя, каждый высотой примерно с 17-этажное здание.

Ключевые особенности ракеты:

• более 75% тяги создают боковые ускорители
• четыре двигателя RS-25 установлены на центральной ступени
• используется криогенное топливо: жидкий водород и жидкий кислород
• предусмотрена система аварийного спасения экипажа

Если во время старта возникнет нештатная ситуация, аварийная система сможет быстро увести капсулу с астронавтами от ракеты.

Самый опасный этап — возвращение

Финальная стадия миссии, вход в атмосферу Земли, остаётся наиболее рискованной. Корабль будет возвращаться со скоростью свыше 40 000 км/ч, а температура на теплозащите достигнет примерно 2760 °C.

Именно поэтому первый испытательный полёт, Artemis I, проходил без экипажа: NASA нужно было убедиться, что капсула выдерживает такие нагрузки.

Почему это важнее, чем кажется

Artemis II — это не просто повторение достижений Apollo. Это испытание всей инфраструктуры, которая нужна для будущих экспедиций.

В перспективе речь идёт о:

• длительном пребывании человека у Луны и на её поверхности
• создании устойчивой лунной программы
• подготовке технологий и процедур для полётов ещё дальше, включая Марс

Если миссия пройдёт успешно, она станет началом нового этапа освоения космоса — не ачивки в профиле, а реальным движением к внеземному пребыванию человека


https://www.nasa.gov/mission/artemis-ii/ 📜 Архивная копия
Please open Telegram to view this post
VIEW IN TELEGRAM
4
Вау, вот это прям мразотный ход
Apple незаметно изменила дизайн адаптера на 140W для MacBook Pro на M5 Max

Теперь адаптер с номером модели A3607 имеет новый тип крепления вилки, по крайней мере в версиях для США и Китая, из-за чего ряд пользователей столкнулись с проблемой совместимости старых комплектных удлинителей для адаптеров с новыми версиями. Старая версия (A2452) хоть и имела аналогичные габариты корпуса и тот же белый цвет, но чуть другие крепления самого механизма выдвижной вилки, которая у свежих адаптеров стала мягче.

Новый 140W адаптер получил поддержку протоколов зарядки PD3.1 и DCP. Например, при зарядке iPhone 17 Pro Max его мощность составляет 36W, а для MacBook Pro – до 139W, как и предполагается для быстрой зарядки ноутбука.
6
Хотя опция блокировки пользователей, использующих Telega, пропала из описания бота вместе с постами из канала, сам метод проверки по-прежнему работает, и опция остаётся доступной для активации через @lolsUserbot всем, кому она необходима 🗿

Телеграм, в свою очередь, готовит собственную реализацию решения возникшей проблемы - в ближайшее время он начнёт маркировать пользователей, использующих неофициальные клиенты, как "ненадёжных".

Пока совершенно неизвестно, какие именно клиенты будут считаться "неофициальными" и по каким критериям будет сниматься эта метка.

Но одно известно наверняка - прикинуться официальным клиентом проще простого. Тот же Telega Desktop уже сейчас использует api_id от официального клиента. Хотя в мобильном они поменяли идентификатор (но у них осталась привилегия получения sms для регистрации/входа).

Кроме того, как минимум несколько программ для автоматической рассылки спама вполне успешно используют идентификаторы из официальных клиентов. Ими же обычно маскируются сайты и боты, ворующие аккаунты.

На данный момент все слухи об этом строятся на одной строке языкового пакета одного из клиентов Telegram. В документации и bot api пока изменений не было, и крайне маловероятно, что доступ к этим данным предоставят ботам. Да и без дополнительной информации (например, о том, какой именно клиент использует пользователь) применять такой флаг для принятия решений о блокировке выглядело бы странно.

Хотя блокировки ТГ в РФ заметно ударили по спамерам - количество спама и накруток (рейдов) сильно снизилось, - это продлилось всего несколько дней. Затем они научились использовать прокси, и сейчас всё практически вернулось к прежнему уровню. Теперь ждём первого апреля 🥳
⚡ У кого остались ру-аккаунты эппл, приготовьтесь:
Минцифры РФ обсудило с большой четверкой операторов связи возможность приостановить оплату сервисов Apple со счета мобильного телефона
Please open Telegram to view this post
VIEW IN TELEGRAM
11
Lex. Shared
⚡ У кого остались ру-аккаунты эппл, приготовьтесь: Минцифры РФ обсудило с большой четверкой операторов связи возможность приостановить оплату сервисов Apple со счета мобильного телефона
В то время как Минцифры прессует компанию Apple за удаление российских приложений (на самом деле за VPN’ы), в Великобритании прессуют с противоположной стороны.

Британский регулятор оштрафовал европейскую «дочку» Apple на £390 тыс. за нарушение санкций против РФ. Компания провела платежи (≈£635 тыс.) в адрес сервиса Okko, который в тот момент был прямо подконтролен Сберу.
1