Remote
Paradox
@nestab@infosec.exchange
Каждый бывает 5 минут в день идиотом. Настоящая мудрость в том, чтоб не превышать этот лимит.
Пользователь GNU/Linux и FOSS. Void linux
Надпись на надгробной плите — Добавляйтесь в друзья
82 Followers
80 Following
39 Posts
Joined April 13, 2025
Frendica:
Pingvinus:
Peertube:
Void linux:
Я тут уже писал о готовящейся реформе связи, в очередной раз избавляющий рынок от мелких операторов (хорошо для нас) с целью загрести всех под крыло крупных участников рынке педерального значения (а это для нас плохо)
А сегодня Телеграм канал нарисовал графики для наглядности
Open post
Российских операторов связи призвали подготовиться к реформе Минцифры
https://www.gazeta.ru/tech/news/2026/09/04/29254975.shtml?utm_auth=false
2
1
2
0
Open post
TGAI - новая Telega?
После того, как клиент Telega закрылся в начале июля, в рекламе Telegram стал упоминаться другой клиент с похожим «телеге» функционалом - TGAI.
Главная фишка - клиент позволяет «без VPN» использовать Telegram. После установки пользователя сразу подписывает на канал мода, а затем клиент устанавливает.. VLESS-конфигурацию со своего сервера.
После анализа приложения выяснилось, что клиент отправляет телеметрию о каждом открытом пользователем диалоге и каждом подключении к прокси.
Также клиент агрессивно встраивает в Telegram свою рекламу, полученную из ЯндексМетрики и AdsGram: ее отображают прямо в диалогах, в видео, группах, поиске и ботах. Для выключения рекламы нужно купить.... «премиум».
Но пока грубого шпионажа (за исключением открытых диалогов...) или перехвата сессий за клиентом не обнаружено.
#Telega #Telegram
1
1
1
0
Open post
Replying to
@multed@silverbay.space Бела отзывов в интернете в том, что их пишут для себя, а не для других. Это касается всех магазинов/плозадок/ресурсов. У меня чёткое впечатление сложилось: они думают, что их трехню никто больше не увидит, кроме них
@dmitry84@mk.phreedom.club
1
2
0
0
Open post
Replying to
2
0
0
0
Open post
Open post
Replying to
@kttrickster@infosec.exchange
телеграме почему-то сообщество альтернативных клиентов очень токсичное и вечно встревает в драмы
Не знаю, не сталкивался. Могу пожаловаться с ними на одну проблему — их, сука, мало или попросту нет! Я понимаю, что платформ много, поэтому пилить свои поделки не станут все под всё. Я долгое время использовал #64Gram. Только положительные впечатдения.
В этом году я перешёл на оф клиент, тк он есть в репах и его можно собрать самому из исходников, что я и сделал.
Так что скорее всего в ближайшее время я удалю эту страницу с сайта.
Я её даж не видел ни разу 😅
#Telegram #Телеграм
1
3
0
0
Open post
Replying to
@danilasch@social.vivaldi.net
У них н главной обозначен хостер этого сервера. Насколько я помню, для админов это бесплатно обходится (у них спрашивай).
https://flokinet.is/
1
2
0
0
Open post
Replying to
@cocaine_owlbear
Thanks. LW is not my primary browser, as I mentioned above. I primarily use WF.
@frdl
1
1
0
0
Open post
Хронология запрета соцсетей для подростков
законы уже вступили в силу
10 декабря 2025 - Запрет впервые в мире вступил в силу в Австралии. Запретили до 16 лет.
17 марта 2026 - Частичный запрет в Бразилии; до 16 лет должны быть привязаны к аккаунтам родителей. Платформы должны обязательно верифицировать пользователя.
28 марта 2026 - Вступил в силу в Индонезии (16+)
1 июня 2026 - Вступил в силу в Малайзии (16+)
приняли, но пока не действует
Франции - вступит в силу 1 сентября 2026. Аккаунты детей должны быть заблокированы до 2027.
Дания - вторая половина 2026
Британия - вступит в начале 2027, не коснется мессенджеров.
Греция - январь 2027
США: Калифорния, Юта - первая половина 2027 года.
обсуждается
Испания (16+), Австрия (март, 14+), Польша (15+), Португалия (род. контроль), Норвегия (конец 2026, 16+), Швеция (15+), Словения (15+), Германия (16+)
0
0
0
0
Open post
Open post
Open post
Replying to
@limping@mastodon.ml Да, на торрент трэкере об этом кто-то говорил намедни.
У нас тоже теперь ввели, так что вернёшьсяя, обнаружишь 😉
Но это касается только новых устройств
Путин подписал закон о защите от кибермошенников
Согласно закону, абоненты смогут установить самозапрет входящих международных звонков; снятие такого запрета возможно будет только при личном визите в МФЦ.
Предусматривается создание единой базы уникальных номеров телефонов (IMEI), которая будет содержать информацию о разрешенных и запрещенных к использованию на территории России идентификаторах. База будет наполняться операторами связи и органами власти, которые будут утверждены правительством РФ. При этом никакой платы за включение IMEI оборудования в эту базу взиматься не будет.
0
0
0
0
Open post
Так как зайти в Steam через Госуслуги?
Осенью Дума вернется к закону о видеоиграх - маркировка, удаление запрещенки, вход по номеру или «Госуслугам». Вопрос один - как это будет исполнять Valve.
Опыт регуляции Steam есть: Британия, например, штрафом до 10% мировой выручки выбила проверку возраста по карте, Турция получила представителя в стране и возрастные рэйтинги (блокировку из закона вычеркнули). Только в ЕС, пока, до магазина не добрались - там ограничения написаны под соцсети, а не игры.
При этом Россия на третьем место в мире по аккаунтам в Steam - 25 млн профилей и 12 млн активных - но официальная выручка Valve здесь с 2022 года около 0 (не учитывая, правда, сервисы пополнений).
Площадка уже давно идет навстречу регулятору: игры с «запретками» исчезают из продажи через пару часов после обращения РКН, при этом площадка распространяет региональный бан жестко - чтобы издаваться, разработчики должны следить за законом сами.
А какие проблемы с реализацией?
Юрлица у Valve в РФ нет Проверка по селфи... частично возможнаСерверов в РФ не было никогда - а без них ЕСИА невозможна по 152-ФЗПроверка картой невозможна
Что по проверке по селфи - 572-ФЗ пускает биометрию только через ЕБС или аккредитованные Минцифры системы, но при этом есть кейс с Roblox и его обработкой.. через Persona, после которого РКН тогда разблокировал платформу. 🤪
Еще как сценарий, можно подвязать Steam к VK: в декабре VK Play добавил синхронизацию со Steam - библиотека оттуда сама синхронизируется в лаунчер. Такое уже реализовано в Китае: у них есть отдельный Steam China с... 368 играми (из глобальных 117 881). Но Китай все-таки окупает эти мороки объемом продаж.
Короче, пока ничего непонятно. Региональные баны появляются во многих странах, а когда регуляция станет повсеместной вполне возможно повторение судьбы Roblox с разбаном. Стоит, конечно, помнить, что у Valve в России нет ни офиса, ни серверов 👍
#Steam #Valve #РКН #VK
0
0
0
0
Open post
Replying to
@kttrickster@infosec.exchange Я правильно понимаю, что DC утратил свой основной плюс, тк к ним тоже доступ тоже ограничили?
0
6
0
0
Open post
Приложения VK, Max "Одноклассники" и "Дзен" удалили из Google Play
Приложения VK и Max удалены из магазина приложений Google Play. Об этом сообщили в компании VK
По ее данным, установленные ранее сервисы и приложения работают в обычном режиме без ограничений. Они доступны для установки в RuStore, Huawei AppGallery, Samsung Galaxy Store, Xiaomi GetApps и других магазинах приложений для Android.
Также стало известно, что из Google Play исчезли "Одноклассники", "Дзен" и почта Mail.ru (продукты VK).
https://www.currenttime.tv/a/prilozheniya-vk-i-max-udalili-iz-google-play/33804941.html
https://www.vedomosti.ru/technology/news/2026/07/16/1214215-max-i-vk-ischezli
#VK #Dzen #ВК #Мах #Max #
0
0
0
0
Open post
Google Play теперь может управлять приложениями без вашего согласия
Google обновит политику использования своего магазина приложения 29 июля. Теперь все приложения на ваших устройствах могут быть принудительно удалены или изменены.
В новой политике Google заставят каждого разработчика верифицировать себя, а для установки приложения через APK необходимо будет использовать режим разработчика и ADB.
Помимо этого компания получит право беспрепятственно удалять любые приложения с вашего устройства, если те посчитают «опасными», сканировать весь ваш загруженный контент для рекламы, а также будет собирать данные о вашем интернет подключении и посещении «опасных» сайтов.
А уже с сентября этого года (пока только в Бразилии и паре стран) компания планирует запретить установку приложений от «неверифицированных» разработчиков
0
0
0
0
Open post
Replying to
@kttrickster@infosec.exchange Охренеть … У них там набрали столько модераторов (на главной), правила такие подробные прописаны были, а что с этого толку?..
0
0
0
0
Open post
началось 🍿
Проблемы App Store в России: у части пользователей iPhone не открывается магазин и не устанавливаются приложения
Российские пользователи вновь начали жаловаться на проблемы с App Store. У части владельцев iPhone, iPad и Mac не открывается магазин приложений, а также не работают загрузка и обновления. При использовании иностранных IP-адресов сервис у многих начинает работать, однако сбой затронул не всех пользователей
comss
#Apple #iOS #Mac #iPhone #iPad #comss
0
0
1
0
Open post
Replying to
@limping@social.vivaldi.net У меня регулярно обновления прилетали
https://github.com/TDesktop-x64/tdesktop
@kttrickster@infosec.exchange
0
0
0
0
Open post
Replying to on infosec.exchange
0
0
0
0
Open post
Replying to
@ludivokrug [«ИИ-бумеранг»: компании начинают возвращать сотрудников после увольнений из-за автоматизации](«ИИ-бумеранг»: компании начинают возвращать сотрудников после увольнений из-за автоматизации)
Как я сказал в комментариях кэтой новости
Эффектиные манагеры навешали лапши дефективным, а те, в свою очередь, поторопились
👹 👹 👹
0
1
0
0
Open post
Open post
Open post
Replying to
@sleyka@social.sley.nl Судя по тестам в статье, получилось. Плоха в нём лицензия: Apache и MIT
0
0
0
0
Open post
Идеи Unix 1970-х годов, на которых до сих пор держится Linux
Иерархическая файловая система, многозадачность, конвейеры и переносимый код на языке C пришли в Linux напрямую из Unix. Разбор того, как решения Кена Томпсона и Денниса Ритчи из Bell Labs полувековой давности определяют устройство современных дистрибутивов – от структуры каталогов до работы в терминале
https://www.comss.ru/page.php?id=21308
#comss #unix #Linux
0
0
0
0
Open post
RE: https://mastodon.online/@amicalucis/116981369244103522
Так иронично сегодня это смотрится 🫠🫠🫠
0
0
0
0
Open post
Replying to
@amicalucis@mastodon.online ты ставишь 2 антивиря, вот они и конфликтуют. Это стандартная практике
@shuro @rf@mastodon.ml
0
0
0
0
Open post
Яндекс Браузер устанавливает (?) свои корневые сертификаты
Сегодня часть каналов обошла новость о том, что Яндекс Браузер для работы российских сертификатов устанавливает их на устройство. Описано это все как потенциальная поверхность для MITM-атак, расшифровки данных и вообще буквально 1984.
На деле, конечно, это неприятно, что браузер ставит сертификат прямо на устройство, но чтобы вас заMiTM-ить - вашему провайдеру необходимо иметь полный контроль над вашим DNS, либо подменять маршруты прямо на уровне DPI. В любом случае, такой «подмены» сайта на клон-копию с фейковым сертификатом пока никто не наблюдал. 🤪
сама новость
Яндекс браузер без предупреждения устанавливает корневой сертификат Минцифры (Russian Trusted Root CA) в системное хранилище Windows. Происходит это автоматически при установке программы или во время фонового обновления.
Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность для проведения MitM-атак («человек посередине») на уровне провайдера или ТСПУ:
0
0
0
0

