Forwarded from Информация опасносте
кстати, вот пару дней назад пропустил еще тему. Эпол, похоже, решила поругаться со всеми соседями по долине. В браузерах Safari есть тема, что там показываются предупреждения о потенциально вредоносных сайтах (фишинг там, вот это все), а эта система использует данные Google Safe Browsing. Формально там Safari отправляет Google не весь УРЛ, а только хешированную часть, и технически Google не получает от браузера информации о том, какой именно УРЛ запрашивает пользователь. Тем не менее, Google могла получать IP-адрес пользователя, и вот в новой версии iOS Apple выкатила изменение, в котором Google Safe Browsing работает через прокси-сервер Apple, и таким образом Google вообще никакой информации о пользователе не получает.
https://the8-bit.com/apple-proxies-google-safe-browsing-privacy/
https://www.reddit.com/r/iOSBeta/comments/lg10f3/ios_145_beta_1_apple_proxies_google_safebrowsing/
https://the8-bit.com/apple-proxies-google-safe-browsing-privacy/
https://www.reddit.com/r/iOSBeta/comments/lg10f3/ios_145_beta_1_apple_proxies_google_safebrowsing/
The 8-Bit - Apple News, Tips, Tricks, Comparisons and more
Apple redirects Google Safe Browsing traffic through its own proxy servers to prevent disclosing users' IP addresses to Google…
Update 1:58 AM PT: Updated the post to clear confusion about how Google’s Safe Browsing feature works. Apple’s privacy push is much more widespread than it seems at the surface. A perfect example is the new privacy feature in iOS 14.5 Beta 1 (V2) which redirects…
Forwarded from БлоGнот
Судя по темпам роста, Clubhouse действительно полетел и летит неплохо. Но методы роста уже начинают вызывать вопросы у специалистов в части privacy — утверждают, что приложение очень настойчиво просит доступ к контактам, а, поскольку инвайт можно выслать только тому, кто есть в контактах, отсутствие доступа к адресной книге лишает вас возможности кого-то пригласить в сеть. Это не единственный пример странного поведения, в статье по ссылке разбираются еще несколько.
Впрочем, у меня есть другая претензия — в месте, где вы можете отправить инвайты, явно не было специалиста по UX, поэтому, если какой-то контакт заведен в адресной книге дважды с разными телефонами, вы можете только догадываться, на какой номер у вас уйдет инвайт, — у меня так пару инвайтов сгорело, поскольку я реальный номер увидел уже при отправке SMS на давно заброшенный номер.
Кстати, у меня сейчас завалялись пара инвайтов, так что, если хотите, киньте в личку номер телефона.
https://onezero.medium.com/clubhouse-is-suggesting-users-invite-their-drug-dealers-and-therapists-a8161b3062fc
Впрочем, у меня есть другая претензия — в месте, где вы можете отправить инвайты, явно не было специалиста по UX, поэтому, если какой-то контакт заведен в адресной книге дважды с разными телефонами, вы можете только догадываться, на какой номер у вас уйдет инвайт, — у меня так пару инвайтов сгорело, поскольку я реальный номер увидел уже при отправке SMS на давно заброшенный номер.
Кстати, у меня сейчас завалялись пара инвайтов, так что, если хотите, киньте в личку номер телефона.
https://onezero.medium.com/clubhouse-is-suggesting-users-invite-their-drug-dealers-and-therapists-a8161b3062fc
Medium
Clubhouse Is Suggesting Users Invite Their Drug Dealers and Therapists
The app pressures you to upload your phone’s contacts — and makes them visible in surprising ways
Forwarded from Юра, прости
This media is not supported in your browser
VIEW IN TELEGRAM
Стартап «Релативити Спейс» из Калифорнии печатает на 3D принтере не только отдельные детали, но вообще весь корпус ракеты с несущими баками и общим дном
(дно бака горючего является крышкой бака окислителя для экономии места и массы).
Традиционным методом потребовалась бы сварка, сложная оснастка, рентгеноконтроль швов, а самое главное - высококвалифицированный ручной труд сварщика, и нестабильное качество.
При традиционном методе работа выглядит так: "спроектировал модель в программе -> продумал как это будет изготаваливаться, технологические отверстия -> заказал оснастку и материалы -> дождался когда сварщик выйдет из отпуска или из запоя -> получил изделие"
При 3D печати расстояние между разработчиком и изделием уменьшается до "сделал модель -> нажал печать -> получил изделие"
Расстояние между разработчиком и готовым изделием уменьшается не только в фигуральном смысле но и физическом. Разработчик и цех изготовления могут быть в соседних комнатах в офисе - 3D печать весьма чистая.
(дно бака горючего является крышкой бака окислителя для экономии места и массы).
Традиционным методом потребовалась бы сварка, сложная оснастка, рентгеноконтроль швов, а самое главное - высококвалифицированный ручной труд сварщика, и нестабильное качество.
При традиционном методе работа выглядит так: "спроектировал модель в программе -> продумал как это будет изготаваливаться, технологические отверстия -> заказал оснастку и материалы -> дождался когда сварщик выйдет из отпуска или из запоя -> получил изделие"
При 3D печати расстояние между разработчиком и изделием уменьшается до "сделал модель -> нажал печать -> получил изделие"
Расстояние между разработчиком и готовым изделием уменьшается не только в фигуральном смысле но и физическом. Разработчик и цех изготовления могут быть в соседних комнатах в офисе - 3D печать весьма чистая.
Сегодня в 15:00 по Москве обсуждаем в Clubhouse что он из себя представляет и зачем это всё нужно. Подписывайтесь и заходите слушайте!
https://www.joinclubhouse.com/event/xq5O4Ygp
https://www.joinclubhouse.com/event/xq5O4Ygp
Forwarded from Timofeev Tales (Artem Timofeev)
Что такое Clubhouse и зачем он нужен. Записал небольшой аудиоподкаст об аудио соцсети)
Написали статью о том, как работают алгоритмы новомодной социальной сети #Clubhouse.
Medium
Как работают алгоритмы Clubhouse
Небольшое предисловие. Clubhouse это новая социальная платформа, где можно общаться голосом. Существует на данный момент только в виде…
Forwarded from Timofeev Tales (Artem Timofeev)
Подписывайтесь и присоединяйтесь! https://www.joinclubhouse.com/event/xq5O4Ygp
Forwarded from Timofeev Tales (Artem Timofeev)
Запись комнаты-подкаста «Что такое #Clubhouse и зачем он нужен». Поговорили о том, чем эта платформа понравилась, какие у неё есть фишки и какие перспективы. И не только про соцсеть)
Forwarded from Telegram Info (Antonio Marreti 🚩)
Обновление Telegram на подходе
На официальной платформе переводов мессенджера у клиента Telegram для iOS появились новые строки, из которых можно узнать о функциях грядущего обновления
Что нового:
— Broadcast группы (писать могут только администраторы, а количество участников неограниченно), пример: @broadcastchat.
— Возможность автоматического удаления сообщений по настроенному таймеру, пример: @fastestchat.
— Возможность пожаловаться на фотографию или видео профиля.
— Возможность гибко настроить звуки уведомлений для отдельных чатов.
— Временные пригласительные ссылки, поддержка создания QR-кода.
— Виджеты для iOS клиента.
Все перечисленные функции также появятся и в Android клиенте, после обновления.
#обновление
На официальной платформе переводов мессенджера у клиента Telegram для iOS появились новые строки, из которых можно узнать о функциях грядущего обновления
Что нового:
— Broadcast группы (писать могут только администраторы, а количество участников неограниченно), пример: @broadcastchat.
— Возможность автоматического удаления сообщений по настроенному таймеру, пример: @fastestchat.
— Возможность пожаловаться на фотографию или видео профиля.
— Возможность гибко настроить звуки уведомлений для отдельных чатов.
— Временные пригласительные ссылки, поддержка создания QR-кода.
— Виджеты для iOS клиента.
Все перечисленные функции также появятся и в Android клиенте, после обновления.
#обновление
Forwarded from Илон Маск | Elon Musk
Неофициальный аккаунт Wall Street Bets в твиттер сообщил, что Tesla заработала 700 000 000 долларов на покупке биткоина. Если они продадут криптовалюту, то получат больше прибыли, чем за любой год продажи автомобилей.
Если они зарабатывают больше денег на торговле активами, чем на продаже автомобилей, должны ли они считаться хедж-фондом или производителем автомобилей?
Если они зарабатывают больше денег на торговле активами, чем на продаже автомобилей, должны ли они считаться хедж-фондом или производителем автомобилей?
Forwarded from addmeto (Grigory Bakunov)
Не смотря на все разговоры специалистов по безопасности, в телеграмме за долгое время нашлось всего две минорных проблемы, которые уже починили, причем только в версии для MacOS. Проблемы такие: 1. пинкод для входа в приложение хранился на локальном компьютере в просто файле. 2. Если вам в приватный чат отправляли удаляющиеся по таймеру видеосообщения - до момента пока вы не закрыли чат файл физически оставался на диске, не удалялся.
Если честно, для меня эти баги проходят в категории "нашли к чему придраться", тем не менее багбаунти были выплачены. И уж точно из-за подобной ерунды мне сложновато было бы переключиться на другой мессенжер - очень уж пользовательские характеристики Телеграмма превосходят остальных https://www.inputzero.io/2020/12/telegram-privacy-fails-again.html
Если честно, для меня эти баги проходят в категории "нашли к чему придраться", тем не менее багбаунти были выплачены. И уж точно из-за подобной ерунды мне сложновато было бы переключиться на другой мессенжер - очень уж пользовательские характеристики Телеграмма превосходят остальных https://www.inputzero.io/2020/12/telegram-privacy-fails-again.html
www.inputzero.io
The "P" in Telegram stands for Privacy
Telegram privacy fails | CVE-2021-27204 | CVE-2021-27205
Forwarded from addmeto (Grigory Bakunov)
Южнокорейский исследователь сделал большой обзор внутренней работы Clubhouse, в том числе по ссылке ниже есть и список "ручек" в API, которые можно дергать и как работает схема аутентификации. Cсылка на гуглтранслейт сайта, потому что он на корейском, простите.
Из важного:
- Клубхаус построен на базе Agora и PubNub
- RTC трафик для синхронизации и аудио идет по UDP и не зашифрован
- Часть RTC трафика действительно идет в китай, но начиная с последней версии уже нет. Точнее - для комнат в которых у всех последняя версия клиента никакие пакеты в Китай не отправляются
- Аутентификация целиком завязана на цифровой код (4 цифры) присылаемые на телефон, так что при должном терпении аккаунт можно украсть просто перебором
https://translate.google.com/translate?hl=&sl=ko&tl=ru&u=https%3A%2F%2Ftheori.io%2Fresearch%2Fkorean%2Fanalyzing-clubhouse%2F
Из важного:
- Клубхаус построен на базе Agora и PubNub
- RTC трафик для синхронизации и аудио идет по UDP и не зашифрован
- Часть RTC трафика действительно идет в китай, но начиная с последней версии уже нет. Точнее - для комнат в которых у всех последняя версия клиента никакие пакеты в Китай не отправляются
- Аутентификация целиком завязана на цифровой код (4 цифры) присылаемые на телефон, так что при должном терпении аккаунт можно украсть просто перебором
https://translate.google.com/translate?hl=&sl=ko&tl=ru&u=https%3A%2F%2Ftheori.io%2Fresearch%2Fkorean%2Fanalyzing-clubhouse%2F
И если вам прямо нечем заняться этим утром: готовый клиент для Clubhouse на питоне, без GUI, но со звуком. Работает на Mac и Linux из консоли, если у вас Android, то это вообще единственный вариант запустить Clubhouse. Приятного юзанья! https://github.com/stypr/clubhouse-py
GitHub
GitHub - stypr/clubhouse-py: Clubhouse API written in Python. Standalone client included. For reference and education purposes…
Clubhouse API written in Python. Standalone client included. For reference and education purposes only. - stypr/clubhouse-py
Google добавил поддержку tv в новых устройствах, работающих с Chromecast. Т.е. теперь на телевизорах Sony есть поддержка Apple TV.
P.S. Apple сознательно убила собственный рынок приставок tv, но при это захватила ВЕСЬ рынок телевизоров. https://variety.com/2021/digital/news/apple-tv-launch-chromecast-google-tv-1234909821/
P.S. Apple сознательно убила собственный рынок приставок tv, но при это захватила ВЕСЬ рынок телевизоров. https://variety.com/2021/digital/news/apple-tv-launch-chromecast-google-tv-1234909821/
Variety
Apple TV App Is Now Available on Chromecast With Google TV
Google has added the Apple TV app -- which provides access to Apple TV Plus -- to the Chromecast with Google TV device.
Tesla уронила цены и теперь Model 3 стоит дешевле Nissan Leaf в Японии. https://twitter.com/leaf_miharuno/status/1361992751819067398
Twitter
leaf_miharuno
衝撃価格 #テスラモデル3 が、こんなプライスを出してきました! リーフ 458km 441万円 テスラ 448km 429万円 #日産リーフ は、e+のXグレードで、 #Teslamodel3 は、スタンダードレンジプラスの価格を比較したのが、正しい比較か分かりませんが、ビックリです。 https://t.co/0gueWHMWbx
Оптимизированная зарядка аккумулятора в macOS 11.3 будет заряжать Mac до 100% за 3 часа до назначенной встречи в календаре.
Функция оптимизированной зарядки аккумулятора помогает уменьшить износ аккумулятора и продлить срок его службы, при этом обеспечивая полную зарядку Mac до отключения от источника питания. Функция анализирует ваш ежедневный график зарядки и активируется, только если Mac надолго подключён к источнику питания. В данном случае функция будет подготавливать ваш MacBook, исходя из времени событий, найденных системой в Календаре.
Функция оптимизированной зарядки аккумулятора помогает уменьшить износ аккумулятора и продлить срок его службы, при этом обеспечивая полную зарядку Mac до отключения от источника питания. Функция анализирует ваш ежедневный график зарядки и активируется, только если Mac надолго подключён к источнику питания. В данном случае функция будет подготавливать ваш MacBook, исходя из времени событий, найденных системой в Календаре.
This media is not supported in your browser
VIEW IN TELEGRAM
В канадском городе Виктория мужчина уронил с набережной iPhone X🅂 вечером, вернулся с утра во время отлива, нырнул и достал телефон. Сообщается, что iPhone остался в работоспособном состоянии.
Сегодня в 20:00 по Москве (21:00 в Ульяновске) в Clubhouse проведём встречу на тему что такое Умный дом, опыт использования. Присоединяйтесь! https://www.joinclubhouse.com/event/PNRJQoqq