Трафик крупнейшего Jabber-сервера России, jabber.ru, перехватывался с помощью MITM-атаки со стороны немецких хостеров

Source: https://notes.valdikss.org.ru/jabber.ru-mitm/

Немецкие провайдеры Hetzner и Linode, на серверах которых располагается сервис обмена сообщениями, подменили TLS-сертификаты для взаимодействия с Jabber-сервером jabber.ru, заменив их своими с помощью прозрачного MITM-прокси. Таким образом, провайдеры прослушивали трафик сервиса в течение минимум 90 дней (вероятно — полугода). 18 октября атака на сервис прекратилась.

Владельцы сервиса считают, что данные действия были вынужденными со стороны хостинг-провайдеров, и что тех к этому принудили немецкие правоохранительные органы.

В очередной раз поздравляю дебилов и идиотов, хостящих сервисы для общения русскоязычных пользователей за пределами России, с тем, что их политическая тупоголовость довела их до того, что их буквально прослушивали европейские спецслужбы — и, что самое интересное, господа из jabber.ru не думают покидать сервера данных провайдеров.

Если у вас есть учётка на jabber.ru или вы принимали участие в конференциях на этом сервере, прокрутите в голове, что вы там писали за последние полгода, и насколько это может на вас повлиять. И подумайте трижды, хотите ли вы продолжать пользоваться этим сервисом.

Brave устанавливает дополнительное ПО без разрешения пользователей.

Источник: https://www.securitylab.ru/news/542928.php

В довесок вы получаете VPN клиент фирменного сервиса от разработчиков браузера. После поднятой волны недовольства вице-президент разработки (ничоси, у них там уже и президенты есть!) пообещал, что VPN клиент будет скачиваться и устанавливаться только после подписки (которая, кстати, $10 в месяц). А пока рекомендуется ставить браузер пользователю в хомяк, чтобы у него не было прав администратора на установку системных приложений и драйверов (что, собственно, требует wireguard).

Видимо, этим умникам мало было скандала с автоподстановкой рефералок на всякие криптобиржи. Приехал новый уровень :)

На самом деле, от новейшего обновления телеги (с переработанным цитированием и прочими изменениями) у меня пока что кружится голова. Возможно это связано с тем, что я болею, а не с тем, какие цветовые контрасты применили для новых цитат. Посмотрим.

Обновляйтесь, апдейт явно интересный и важный.

Прочитать подробнее об обновлении можно тут.

Технояк сожрал активы

Структуры Яндекса в России переходят из прямого подчинения нидерландской Yandex N.V к российской ООО «Технояк»

Source: https://www.kommersant.ru/doc/6311666

Сам Яндекс заявляет, что процедура чисто техническая. Руководителем «Технояка» является российский гендиректор Яндекса Артём Савиновский.

Yandex N.V все еще имеет контроль над активами, которые выведены в управление Технояку (так как владеет самим Технояком). На данный момент Технояку переданы медийные активы корпорации (Кинопоиск, музыка), беспилотники и умные устройства. Yandex N.V продолжает напрямую контролировать такси.

Процедура «размежевания» активов может в будущем помочь разорвать отношения между нидерландским и российским Яндексом, упрощая эту работу (вместо разделения кучи компаний можно будет просто отказаться от своей доли в Технояке). Когда (и каким образом) Яндекс наконец будет «приземлён» в нашей стране целиком, пока неизвестно.

Тут сообщают, что Р Фон — телефон на платформе Rosa Mobile — будет официально презентован 14 декабря.

Интересно, что там будет в составе этой платформы, помимо ожидаемой Plasma Mobile? Я, честно говоря, не верю в "отечественные телефоны" на чем-то, кроме AOSP, но я буду рад ошибиться, если оно вдруг значимо полетит.

Если у кого-то есть возможность надыбать девайс и передать его мне в Самару — буду рад обозреть и рассказать своей аудитории о новинке. Почту все знают, она указана в описании канала :)

Только что вышла новая песня The Beatles. В 2023 году.

Да, с помощью нейросетей.

Source: https://www.theverge.com/2023/11/2/23943290/now-and-then-the-beatles-new-song-ai
Послушать, например, тут: https://vk.com/video-112510789_456328952 (официальная Ютуб-запись заблокирована для России)

Джон Леннон записал демо для песни Now and Then ещё в семидесятых. В девяностых, когда МакКартни, Харрисон и Старр работали над старыми записями для альбома The Beatles Anthology, они попытались изобразить что-нибудь хорошее из демки, но у них ничего не получилось тогда — и запись осталась ждать своего часа ещё почти тридцать лет.

Технологический прогресс за эти годы привёл к тому, что уже два оставшихся в живых битла смогли завершить работу Леннона. Началось всё с того, что команда, работавшая над фильмом Питера Джексона Get Back, посвящённом группе, разработала технологию, позволяющую отделить голос от инструмента и инструменты между собой даже на самых плохих и старых записях. Эта технология использовала для своей работы машинное обучение. МакКартни и Старр, узнав об этой технологии, поняли, что это их шанс завершить работу над композицией.

МакКартни записал бас-партию, Старр — ударные, а продюсер Джайлс Мартин (сын продюсера Beatles Джорджа Мартина) сопроводил трек струнным оркестром «в стиле того, как бы это сделал его отец тогда». Что добавлено в трек от Харрисона — не уточняется (он в целом был не очень в восторге от этой песни, как утверждается в посвящённой данной работе документалке), но МакКартни сообщил, что в записи были использованы партии Харрисона, которые он исполнял во время работы над The Beatles Anthology.

Вот так нейросети и технологический прогресс сделали невозможное — выпуск трека, над которым работали все четыре битла, спустя 53 года после распада группы и 43 года после убийства Леннона. Скорее всего, больше таких сюрпризов мы не увидим — и это абсолютное чудо, что из старой демо-записи группа смогла собрать песню, которая будет радовать фанатов в двадцать первом веке.

Произошла инфляция голосов в Telegram

С последним апдейтом у премиум-подписчиков появилось 4 голоса вместо одного: они могут распределить их по четырём любимым каналам или влить все в поддержку одного самого лучшего. Правда, и голосов для набора нового уровня, кажется, теперь требуется больше.

Кроме того, если вы дарите подписку телеграма кому-то еще, вы получаете плюс три голоса (а тому, кто получил подписку в подарок, достаётся 1 голос вместо четырёх).

Ну и ещё: теперь каналы могут проводить розыгрыши подписки на Telegram Premium среди своих подписчиков. При этом победитель получает подписку, а канал — 4 голоса, которые новоиспечённый подписчик не может передать другим каналам.

А вы помните золотые полосочки в профилях ВКонтакте? Вот мне вся эта премиум-движуха начинает напоминать их. В эти полосочки люди вкладывали реальные деньги, а потом в один прекрасный день их просто отменили, бгг.

Дуров, запили стену!

Набигаем, пацаны и пацанессы. Репосты и приглашение новых подписчиков приветствуются ;)

Когда в интерфейсе приложений можно удобным образом выстрелить себе в ногу — это называется "дарк паттерны".

Сегодня я выстрелил себе в хуй случайно пополнил одному человеку Тинькофф Мобайл на внушительную сумму. Как? Изи:

1) зашел в приложении Тинькофф в переводы, чтобы закинуть человеку деньги
2) не посмотрел, что не выбрал Сбер в качестве банка получателя

У Тинькофф в форме перевода первым всегда стоит их собственный банк. Не проблема же, по идее? Вот только у получателя нету банковской карты этого банка, только симка Тинькофф Мобайла.

И... всйо, ваши деньги ушли в зрительный зал чёрт знает куда.

Отменить такой кривой перевод может только получатель, кстати. Благо, с ним связь есть, и перенаправить деньги туда, куда они действительно предназначены, шанс есть.

Вывод: всегда проверяйте платежные формы на предмет правильности заполненности всего, а то потом головняка выше крыши будет :)

С 15 по 17 ноября в России проводится тестирование дистанционного электронного голосования

До конца сегодняшнего дня все граждане России могут подать заявление на Госуслугах, чтобы принять участие в тестировании: с 15 по 17 ноября им пришлют инструкцию и они примут участие в тестовых «выборах» электронного формата.

Вероятно, на предстоящих в следующем году президентских выборах электронное голосование наконец-то будет доступно во всех регионах нашей необъятной Родины, и, чтобы поставить галочку за Владимира Владимировича, больше не придётся пердолить ножками в ближайшую школу :)

Блумберг сообщает, что голландская материнская компания Яндекса собирается продать свои российские активы и вложить полученные деньги в оставшиеся в её владении проекты (образовательный сегмент, облачные технологии, беспилотники).

Вспоминая все заявления Воложа и ко, предлагаю нашему государству выкупить эту историю за один рубль. Это будет справедливо.

Я принял участие в тестировании электронного голосования.

Мой идентификатор транзакции: 6EagQ889hiRzexpDPopGUz42s4ugPzvs9ooiv3uix14t.

Найти свой (или мой) голос можно тут: https://stat.vybory.gov.ru/find-transaction. В ответ на правильный ID транзакции выплюнется JSON с кучей информации (из неё плейнтекстом — то, к какой избирательной комиссии прикреплён избиратель).

Я не нашёл (или не понял, как) определения голоса по данному пейлоаду. Возможно, оно появится после 21 часа по Москве сегодня, когда голосование завершится.

Из забавных технических моментов: сайт ДЭГ не дружит с блокировщиками рекламы (их лучше отключить), а сессия голосования привязывается к браузеру — если вы уже получили SMS-код подтверждения начала голосования, продолжить его с другого устройства будет уже нельзя.

Google замедляет работу YouTube в Firefox

Или почему антимонопольное законодательство — вещь полезная, а Alphabet — контора пидарасов.

Source: https://www.reddit.com/r/youtube/comments/17z8hsz/youtube_has_started_to_artificially_slow_down/

С недавних пор некоторые пользователи Firefox столкнулись с тем, что при открытии любого видео на YouTube их ждёт пятисекундная задержка, после которой видео открывается и играет. Это можно было бы связать с сетевыми проблемами на стороне пользователей или с тем, что криворукие разработчики из гугла не осилили поддержку второго браузерного движка, и тестируют свои разработки только в Chrome, но не тут-то было: пользователи выяснили, что подмена User-Agent (строки-идентификатора браузера, сообщающей сервису его «модель») на соответствующий Google Chrome магическим образом устраняет данную проблему.

Разработчики uBlock Origin уже нашли и представили тестовую версию правила блокировки скрипта, который вызывает такое поведение — именно в нём содержится пауза в 5 секунд в случае, если пользователь заходит на сайт с помощью Firefox.

Конечно же, потом, когда скандал выплеснется на страницы технологических медиа, корпорация говна сообщит нам, что это была случайность, но ничего случайного на самом деле в таких махинациях нет. Они направлены против обычного пользователя, который не будет разбираться, что такое юзер-агент, как это починить и кто виноват. Обычный пользователь увидит, что в Firefox ютуб тормозит, а в Chrome нет — и уйдёт пользоваться браузером от гугла (тем самым передавая ему контроль над своими персональными данными ещё больше).

Мы живём в эпоху нового Internet Explorer. Есть только два браузера — Chrome и «неправильный». Даже то, что в отличие от предыдущего раза, в этой итерации движок браузера открыт и может использоваться другими компаниями, помогает мало — Google все равно полностью контролирует развитие своего продукта (сразу же можно вспомнить историю про JPEG-XL, да). Контроль транснациональных корпораций над нашими жизнями куда сильнее и тоталитарней, чем любой контроль любого государства на планете Земля. Даже из Северной Кореи сбежать проще, чем от «всевидящего ока» Гугла. И это огромная проблема.

Я очень надеюсь, что антимонопольщики и государственные чиновники по всему миру начнут, наконец-то, работать и прижимать к земле зарвавшихся, упивающихся безнаказанностью и огромными техническими возможностями ставить весь мир раком упырей, которые под видом удобства и заботы о пользователях загоняют население нашей планеты в один огромный киберконцлагерь, в котором задачей человека становится исключительно потребление и распространение удобных для владельцев этого киберконцлагеря мыслей и вещей, а если человек отказывается — его сразу смывает в бездну, спрятанную за алгоритмической лентой.

Ни одна корпорация не должна иметь права одновременно владеть способом выхода в интернет и половиной из десяти самых популярных в интернете сервисов. Нужны оборотные штрафы за любые нарушения, связанные с персональными данными или недобросовестной конкуренцией — чтобы вертеть пользователей на хую становилось невыгодно. Google (и не только он) должен быть разрушен — и не так, как это было сделано с Microsoft в 2000-м году, мягко и цивилизованно, а так, чтобы никто в будущем даже не пытался повторить их «успех».

Сундар Пичай должен сидеть в тюрьме.

Удивлен ли я тому, что в похожих каналах — ни одного, посвященного айтишке? Вообще ни разу.

Потому что подбор идет не по тематике, а по пересечению подписчиков (вот так мы узнаём, что рядом с айти всегда будет аниме и борода).

@leaveitru — просвещаем патриотическую общественность о высоких технологиях с 2022 года.

В школах уже с нового года могут запретить использование смартфонов на уроках

Source: https://iz.ru/1614868/ivan-kapustin/zvonok-na-peremene-telefony-na-shkolnykh-urokakh-zapretiat-uzhe-v-ianvare

Сегодня Госдума во втором чтении рассмотрит поправки, которые, помимо всего прочего, запрещают использование смартфонов во время уроков, за исключением экстренных ситуаций, угрожающих жизнью и здоровью учеников. Это нововведение позиционируется как мера улучшения успеваемости — дети будут меньше отвлекаться и лучше учиться.

Сразу два вопроса:

1) а кого и как планируется наказывать за нарушение этой нормы?
2) господа законодатели предполагают, что малолетние пиздюки резко испугаются и перестанут использовать телефоны на уроках?

Я скорее поверю в то, что если детей заставят сдавать телефоны на входе в класс, самые хулиганистые из них с карманных денег купят себе дешёвый смартфон, который будет вне контроля родителей и учителей, и продолжат на задней парте страдать фигнёй.

Понятно, что конкурировать с Ютубом за интерес подрастающего поколения нелегко. Но, может быть, стоит подумать о том, как сделать уроки интереснее и как научить учителей удерживать внимание учеников (будем откровенны, большинство школьных учителей тупо скучны)? Тогда, наверное, и в телефоны будет меньше детей залипать.

Ах да, для понимания.

Автор этого канала имеет за плечами два года педагогической практики музыкальной школы. Более затюканного, бедного и неуважаемого существа, чем учитель, в нынешнем социуме представить тяжело. В профессию идёт отрицательный отбор тех, кто не смог устроиться в жизни («не умеешь нихуя — иди в пед!», низкие зарплаты, токсичные коллективы...). Пока это не будет исправлено, пока профессия учителя не станет снова уважаемой и высокооплачиваемой, пока школьные программы не будут затащены за волосы в двадцать первый век (если детям нравятся видосики — ну так сделайте, блядь, централизованно крутые видосики к школьным предметам, что вам мешает, кроме отсутствия мотивации и бюджета?) — дети будут залипать в смартфоны в школах, не будут уважать учителей (зачем, если взрослые их не уважают?), а интеллектуальный и творческий потенциал нашей страны будет медленно, но верно катиться в пизду.

Яндекс открыл доступ к API YandexGPT: теперь их нейросеть можно встраивать в стороннее ПО

Source: https://www.cnews.ru/news/line/2023-12-06_yandeks_otkryvaet_dostup
Source: https://cloud.yandex.ru/services/yandexgpt

API будет доступно через облачную платформу Yandex Cloud. Кроме того, компания представила гранты до 1 миллиона рублей на использование данного API для технологических компаний, которые будут реализовывать умных помощников и системы структурирования данных.

Стоимость доступа к API — от 40 копеек до 1 рубля за тысячу токенов (один токен — это одно слово или параметр запроса к нейросети или её ответа). Тарификация, как и в любой облачной системе, требует чесать башку и сидеть с калькулятором (тыц).

Первое, о чём я подумал — теперь половину фишек Яндекс-браузера типа сокращатора статей можно портировать в другие браузеры как экстеншены!... правда, непонятно, стоит ли. В любом случае, то, что отечественная нейросеточка потихоньку выкатывается в прод и начинает монетизироваться — отличная новость. Ждём хороших сторонних программ, использующих яндекс-гопоту в своих целях