Сигнал - самый бизапасный мессенджер, говорили они
https://johnjhacking.com/blog/cve-2023-24068-cve-2023-24069/
Там чувак играется с десктопным клиентом и обнаруживает, что "сохраненные в кеш" файлы легко доступны пользователем. И даже подменяются. Ну, то есть, если у вас в чатике кто-то отправил вам файл, то этот файл на десктопе в соответствующей папочке можно заменить на другой. А потом, если вы будете делать форвард этого файла, то отправится не оригинал, а подменка.
Понятно, что ну так себе уязвимость класса "если бы у меня был доступ к твоему устройству, то ужо бы я всё сломал", но всё равно как-то стыдновато называться "самым ниибацо безопасным мессенджером".
Ну, и иметь клиента с возможностью тостера и объемом дистрибутива четверть гигабайта - это ж чего там в коде-то наворочено? А развернутый Sigal под маком занимает почти гигабайт. Для сравнения - Телеграм вчетверо компактнее с на порядок лучшим функционалом.
И да, я все ещё ненавижу этот ваш Сигнал и стремлюсь его уничтожить :)
https://johnjhacking.com/blog/cve-2023-24068-cve-2023-24069/
Там чувак играется с десктопным клиентом и обнаруживает, что "сохраненные в кеш" файлы легко доступны пользователем. И даже подменяются. Ну, то есть, если у вас в чатике кто-то отправил вам файл, то этот файл на десктопе в соответствующей папочке можно заменить на другой. А потом, если вы будете делать форвард этого файла, то отправится не оригинал, а подменка.
Понятно, что ну так себе уязвимость класса "если бы у меня был доступ к твоему устройству, то ужо бы я всё сломал", но всё равно как-то стыдновато называться "самым ниибацо безопасным мессенджером".
Ну, и иметь клиента с возможностью тостера и объемом дистрибутива четверть гигабайта - это ж чего там в коде-то наворочено? А развернутый Sigal под маком занимает почти гигабайт. Для сравнения - Телеграм вчетверо компактнее с на порядок лучшим функционалом.
И да, я все ещё ненавижу этот ваш Сигнал и стремлюсь его уничтожить :)
Johnjhacking
CVE-2023-24068 && CVE-2023-24069: Abusing Signal Desktop Client for fun and for Espionage
A flaw in how files are stored in Signal Desktop ≤ 6.2.0 allows a threat actor to potentially obtain sensitive attachments sent in messages. Subsequently, a similar issue with Signal Desktop ≤ 6.2.0 exists, allowing an an attacker to modify conversation attachments…
🌭114🐳47
Как запилить приложение на React с NewNode на борту. Инструкция (eng):
https://docs.google.com/document/d/…
(Сейчас правлю доступ - извините)
https://docs.google.com/document/d/…
(Сейчас правлю доступ - извините)
🌭25🐳8
ЗаТелеком 🌐
Как запилить приложение на React с NewNode на борту. Инструкция (eng): https://docs.google.com/document/d/… (Сейчас правлю доступ - извините)
Правильная ссылка, должно работать:
https://docs.google.com/document/d/1G0FvdRocNlSlcx82CBkPxSFbH-bv90LSUoOzYsUDejE/
https://docs.google.com/document/d/1G0FvdRocNlSlcx82CBkPxSFbH-bv90LSUoOzYsUDejE/
Google Docs
Adding NewNode REACT
Adding NewNode To ReactNative Android App Step 0: Instructions For brevity and simplicity of this document, all code will be given in Java. An implementation in kotlin could be produced by a direct translation of the patches below and with the help of the…
🌭17🐳2
ЗаТелеком 🌐
Скорее всего, Сбербанк имеет какой-то план действий. Может, как Госуслуги уже сделали какой-то серт. Может, какой-нибудь Let’s Encrypt запустят (что плохо для _банка_). Но вот вам дата для проверки серт-апокалипсиса — 25 января. А! Главное: самоподписанный…
Кажется, я уже писал об этом, но все время спрашивают.
Повторяю:
Как и ожидалось, Сбербанк вывернулся с сертификатом и получил его у греческой Harica DV — это НКО от Greek Universities Network (GUnet). Вот из сайт: https://harica.gr/en/About/About
С одной стороны, явное нарушение санкционных ограничений на операции с исключенным званием «бывшего интеллигентного человека» (БИЧ). С другой стороны — это ж для обычных пользователей, которых десятки миллионов. И, кажется, подпадает под «генеральную лицензию на оказание интернет-услуг».
Пусть будет так. И даже рад, что Сбер таки вывернулся.
Повторяю:
Как и ожидалось, Сбербанк вывернулся с сертификатом и получил его у греческой Harica DV — это НКО от Greek Universities Network (GUnet). Вот из сайт: https://harica.gr/en/About/About
С одной стороны, явное нарушение санкционных ограничений на операции с исключенным званием «бывшего интеллигентного человека» (БИЧ). С другой стороны — это ж для обычных пользователей, которых десятки миллионов. И, кажется, подпадает под «генеральную лицензию на оказание интернет-услуг».
Пусть будет так. И даже рад, что Сбер таки вывернулся.
🐳102🌭16
Forwarded from Сетевые Свободы
Михаил Климарев объявлен в международный розыск за призыв не брать в плен росгвардейцев
6 марта 2022 года в самый разгар антивоенных протестов по всей России в Telegram-канале «ЗаТелеком» появилось 14-секундное видео, на котором силовики избивают лежащего гражданина ногами, дубинками, применяют электрошокер, а также комментарий, содержащий предложение украинским военнослужащим не брать в плен сотрудников Росгвардии.
15 марта постом заинтересовалось Управление ФСБ в Екатеринбурге. Полагая, что сотрудники Росгвардии являются обособленной социальной группой, следователь ФСБ возбудил уголовное дело по ч.2 ст.280 УК.
В качестве отрицательно характеризующих Климарева материалов сотрудники ФСБ приводят его связи с поддерживающими Алексея Навального людьми и организациями.
Факт администрирования Telegram-канала Михаилом Климаревым сотрудники ФСБ решили доказать при помощи портретной экспертизы, сравнив изображение из базы паспортов с видеозаписью, размещенной в Instagram Nag.Company (при этом доказывание достоверности постов в Instagram-аккаунте и его принадлежность решили оставить за скобками).
В связи с тем, что с 2021 года Михаил Климарев находится за пределами России СКР объявил его в международный розыск, а 25 октября Верх-Исетский суд Екатеринбурга постановил взять под стражу на два месяца с момента пересечения границы добровольно или в случае экстрадиции.
Михаила Климарева защищает адвокат Алексей Бушмаков.
6 марта 2022 года в самый разгар антивоенных протестов по всей России в Telegram-канале «ЗаТелеком» появилось 14-секундное видео, на котором силовики избивают лежащего гражданина ногами, дубинками, применяют электрошокер, а также комментарий, содержащий предложение украинским военнослужащим не брать в плен сотрудников Росгвардии.
15 марта постом заинтересовалось Управление ФСБ в Екатеринбурге. Полагая, что сотрудники Росгвардии являются обособленной социальной группой, следователь ФСБ возбудил уголовное дело по ч.2 ст.280 УК.
В качестве отрицательно характеризующих Климарева материалов сотрудники ФСБ приводят его связи с поддерживающими Алексея Навального людьми и организациями.
Факт администрирования Telegram-канала Михаилом Климаревым сотрудники ФСБ решили доказать при помощи портретной экспертизы, сравнив изображение из базы паспортов с видеозаписью, размещенной в Instagram Nag.Company (при этом доказывание достоверности постов в Instagram-аккаунте и его принадлежность решили оставить за скобками).
В связи с тем, что с 2021 года Михаил Климарев находится за пределами России СКР объявил его в международный розыск, а 25 октября Верх-Исетский суд Екатеринбурга постановил взять под стражу на два месяца с момента пересечения границы добровольно или в случае экстрадиции.
Михаила Климарева защищает адвокат Алексей Бушмаков.
🌭203🐳64
Сетевые Свободы
Михаил Климарев объявлен в международный розыск за призыв не брать в плен росгвардейцев 6 марта 2022 года в самый разгар антивоенных протестов по всей России в Telegram-канале «ЗаТелеком» появилось 14-секундное видео, на котором силовики избивают лежащего…
В общем, уголовку на меня завели вот за этот пост: https://t.me/zatelecom/21003
… где я призываю не брать в плен насекомых из росгвардии. Правда, там видно, что подростка бьют дубинками и шокером четверо чертей с надписями МВД, но сути дела это не менят — я остаюсь при своем мнении, что мусора это позор России и каждого, мусора, будь он хоть из росгвардии, МВД или ФСБ, которых зашел на территорию Украины нужно уничтожать максимально эффективными способами. Прекрасной России Будущего эти отбросы не нужны. В плен не брать, — еще раз призову украинских друзей.
Ну и верхисетскому суду (кстати, почему они-то? я в ленинском районе прописан) я так же передаю пламенный привет и первым моим делом будет, когда этот режим развалится — сходить в визовский суд и посмотреть в глаза тамошним тёткам, которые лепили дело, подписывали бумажки и ставили их на полку. Вы думаете, что вам всё это так просто с рук сойдёт? ОШИБАЕТЕСЬ.
Добавить хочу: я абсолютно не боюсь всех этих уродов с запотевшими забралами. Все они — дичайшие ссыкуны и подонки. Ну, вы ж сами на видео видите — такие героические герои, что лежащего на асфальте бьют вчетвером и еще и шокером. Конечно же так поступают жалкие чмыри. Они, уверен, даже не мужчины — наверняка их кастрируют там.
… где я призываю не брать в плен насекомых из росгвардии. Правда, там видно, что подростка бьют дубинками и шокером четверо чертей с надписями МВД, но сути дела это не менят — я остаюсь при своем мнении, что мусора это позор России и каждого, мусора, будь он хоть из росгвардии, МВД или ФСБ, которых зашел на территорию Украины нужно уничтожать максимально эффективными способами. Прекрасной России Будущего эти отбросы не нужны. В плен не брать, — еще раз призову украинских друзей.
Ну и верхисетскому суду (кстати, почему они-то? я в ленинском районе прописан) я так же передаю пламенный привет и первым моим делом будет, когда этот режим развалится — сходить в визовский суд и посмотреть в глаза тамошним тёткам, которые лепили дело, подписывали бумажки и ставили их на полку. Вы думаете, что вам всё это так просто с рук сойдёт? ОШИБАЕТЕСЬ.
Добавить хочу: я абсолютно не боюсь всех этих уродов с запотевшими забралами. Все они — дичайшие ссыкуны и подонки. Ну, вы ж сами на видео видите — такие героические герои, что лежащего на асфальте бьют вчетвером и еще и шокером. Конечно же так поступают жалкие чмыри. Они, уверен, даже не мужчины — наверняка их кастрируют там.
Telegram
ЗаТелеком
Я сейчас плохую вещь напишу. Но у меня просьба к украинским военным: вы росгвардию в плен не берите. Это самые отбросы российских народов. Как и всякую заразу, это нужно устранить. Вырезать. Это не люди никакие - черти.
🐳258🌭34
Ну и, как это водится, поддержать меня можно крипотвалютой:
TON: UQBpmbsIfoSwuYf60-CVygmS3tsP0y6ug5qwnRY_jzOlBQ9L
Можно отправить в Бинанс:
ID пользователя: wanderer_from
329516106
Некастодиальные кошельки:
BTC: 1CzaEJpiaTCPpgmcTuM8WPJdo87KzVurgA
ETH: 0x738A2836de932523E02Bc2EaA6ffc42206F20bD4
DOGE: DA6MKS5QY8m3rNzbRsaAePumjm6TikbX7m
Рублями — нельзя. Мои счета в России заблокированы, ну и это просто небезопасно.
TON: UQBpmbsIfoSwuYf60-CVygmS3tsP0y6ug5qwnRY_jzOlBQ9L
Можно отправить в Бинанс:
ID пользователя: wanderer_from
329516106
Некастодиальные кошельки:
BTC: 1CzaEJpiaTCPpgmcTuM8WPJdo87KzVurgA
ETH: 0x738A2836de932523E02Bc2EaA6ffc42206F20bD4
DOGE: DA6MKS5QY8m3rNzbRsaAePumjm6TikbX7m
Рублями — нельзя. Мои счета в России заблокированы, ну и это просто небезопасно.
🌭56🐳23
Стартовал набор на курс по созданию антивоенных диджитал-СМИ.
Школа диджитал-активизма «Метла» объявила набор студентов на курс «Как сделать оппозиционное СМИ или блог заметным в Интернете».
Преподаватели – главы независимых СМИ и блогов: Бумага, Doxa, Republic и др. Они не понаслышке знают, как правильно настроить донаты, набрать тысячи подписчиков и переиграть Роскомнадзор.
Также на курсе научат:
- как создавать тиктоки и YouTube Shorts,
- глубокому знанию функций Телеграма,
- какие инструменты позволяют защитить себя в онлайне.
Курс будет идти весь с 3 февраля по 3 марта в формате видеовстреч. Обучение полностью бесплатное. Узнать подробности и подать заявку можно здесь: https://t.me/metla_io/60
Сайт проекта: https://metla.io/
(не пропустите дедлайн: 1 февраля!)
#партнерское
Школа диджитал-активизма «Метла» объявила набор студентов на курс «Как сделать оппозиционное СМИ или блог заметным в Интернете».
Преподаватели – главы независимых СМИ и блогов: Бумага, Doxa, Republic и др. Они не понаслышке знают, как правильно настроить донаты, набрать тысячи подписчиков и переиграть Роскомнадзор.
Также на курсе научат:
- как создавать тиктоки и YouTube Shorts,
- глубокому знанию функций Телеграма,
- какие инструменты позволяют защитить себя в онлайне.
Курс будет идти весь с 3 февраля по 3 марта в формате видеовстреч. Обучение полностью бесплатное. Узнать подробности и подать заявку можно здесь: https://t.me/metla_io/60
Сайт проекта: https://metla.io/
(не пропустите дедлайн: 1 февраля!)
#партнерское
🌭26🐳6
Forwarded from It's My City
Основателя «Общества защиты интернета», екатеринбуржца Михаила Климарева объявили в международный розыск. Против него возбудили уголовное дело по статье о публичных призывах к осуществлению экстремистской деятельности из-за поста в Telegram. В России его уже заочно арестовали на два месяца, сообщают «Сетевые свободы».
Ранее Климарев оказался в базе розыска МВД, однако на тот момент не было понятно, в чем его обвиняют. Сам IT-специалист еще в 2021 году уехал из страны и живет за границей.
Ранее Климарев оказался в базе розыска МВД, однако на тот момент не было понятно, в чем его обвиняют. Сам IT-специалист еще в 2021 году уехал из страны и живет за границей.
🐳197🌭24
Почему я призываю не брать мусоров в плен. Ну, потому что сотрудник МВД - это, сука, внутренние дела и их министерство. Сотрудник МВД, росгвардии или ФСБ теряет свои полномочия в момент, когда он переходит границу. И любой самый завшивленный мусор это должен понимать: если ему приказывают перейти границу, то это преступный приказ. Если он этого не понимает, то его нужно убивать как бешеного скунса. А если понимает, то как скунса со злобными намерениями.
Мусора, это собирательное обобщение вообще любого сотрудника правоохранительных органов. Все они должны служить обществу и пресекать преступления и противоправные действия. А вместо этого они 20 лет покрывают воров, коррупционеров и убийц. Честный мент - это уже буквально оксюморон. Нет в России честных ментов. Не осталось. И они ещё и в Украину поехали. Да, их нужно убивать и не брать в плен. Потому что они предатели России.
А чем отличаются эти, так называемые, силовики? Тем, что они вчетвером бьют подростка с плакатом "нет войне" на улице? Это разве мужчины? Нет. Это трусы и негодяи. Они хуже преступников потому что называют себя "правоохранителями". Дважды лгут. И да - если это, у меня язык не поворачивается называть их мужчинами, пытается перейти границу и наводить такие же порядки в других странах, то их нужно убивать в тот самый момент, когда кончик их ботинка касается государственной границы.
Мусора это позор России. И да, их нужно убивать. Такой позор смывается только кровью.
Мусора, это собирательное обобщение вообще любого сотрудника правоохранительных органов. Все они должны служить обществу и пресекать преступления и противоправные действия. А вместо этого они 20 лет покрывают воров, коррупционеров и убийц. Честный мент - это уже буквально оксюморон. Нет в России честных ментов. Не осталось. И они ещё и в Украину поехали. Да, их нужно убивать и не брать в плен. Потому что они предатели России.
А чем отличаются эти, так называемые, силовики? Тем, что они вчетвером бьют подростка с плакатом "нет войне" на улице? Это разве мужчины? Нет. Это трусы и негодяи. Они хуже преступников потому что называют себя "правоохранителями". Дважды лгут. И да - если это, у меня язык не поворачивается называть их мужчинами, пытается перейти границу и наводить такие же порядки в других странах, то их нужно убивать в тот самый момент, когда кончик их ботинка касается государственной границы.
Мусора это позор России. И да, их нужно убивать. Такой позор смывается только кровью.
🐳399🌭42
Из-за всей этой происходящей вокруг хрени, пропустил довольно важную историческую дату: 19 января 1983 года, то есть, 40 лет назад, Apple представили персональный компьютер LISA с графическим интерфейсом.
Огромная статья есть на Ars Technika — https://arstechnica.com/gadgets/2023/01/revisiting-apples-ill-fated-lisa-computer-40-years-on/
Огромная статья есть на Ars Technika — https://arstechnica.com/gadgets/2023/01/revisiting-apples-ill-fated-lisa-computer-40-years-on/
🐳135🌭18
Forwarded from HERAKS
Был сбой в региональном сегменте Akamai, что повлекло спецэффекты в виде недоступности ряда сервисов у Apple. Сейчас, кажется, проблема снята и всё работает.
Это к вопросу о "сувенирном рунете" и возможности обособления отдельно взятой страны от глобальной сети...
UPD: Проблемы с доступом опять возобновились. Страница статусов сервиса Akamai не показывает сбоев. Есть подозрение, что это шаловливые ручонки РКН. Но это не точно
Это к вопросу о "сувенирном рунете" и возможности обособления отдельно взятой страны от глобальной сети...
UPD: Проблемы с доступом опять возобновились. Страница статусов сервиса Akamai не показывает сбоев. Есть подозрение, что это шаловливые ручонки РКН. Но это не точно
🌭50🐳8
Forwarded from Навальный
Я уже цитировал эту великую фразу в моем последнем последнем слове, но слова Полумны Лавгуд из книги о Гарри Потере так важны для мира, где мы живем, что не грех и повторить: «Очень важно не чувствовать себя одиноким. Если бы я была на месте Волан-де-Морта, я бы очень хотела, чтоб ты чувствовал себя одиноким».
О начавшейся кампании поддержки и акциях в городах по всему миру я узнал от адвокатов. Я расцениваю это, конечно, как кампанию за освобождение всех политзаключенных России и Беларуси, где мое имя - один из символов.
Волан-де-Морты нашего мира - Путин, Лукашенко, Хаменеи и Мадуро - хотят, чтобы мы, те, кто отказывается подчиниться их власти, чувствовали себя одинокими, брошенными, несчастными и забытыми перед их машинами лжи, коррупции и расчеловечивания.
И это действительно страшно важно - оказавшись в тюрьме, понимаешь особенно остро - не чувствовать себя одиноким. Почувствовать себя одиноким сегодня - стать сломленным завтра.
Приветствую, благодарю и обнимаю всех, кто дает возможность мне и таким, как я, каждую секунду тюремной жизни, какой бы тяжелой она ни была, чувствовать: я не одинок.
https://www.instagram.com/p/Cn1S81JN4aC/?hl=ru
О начавшейся кампании поддержки и акциях в городах по всему миру я узнал от адвокатов. Я расцениваю это, конечно, как кампанию за освобождение всех политзаключенных России и Беларуси, где мое имя - один из символов.
Волан-де-Морты нашего мира - Путин, Лукашенко, Хаменеи и Мадуро - хотят, чтобы мы, те, кто отказывается подчиниться их власти, чувствовали себя одинокими, брошенными, несчастными и забытыми перед их машинами лжи, коррупции и расчеловечивания.
И это действительно страшно важно - оказавшись в тюрьме, понимаешь особенно остро - не чувствовать себя одиноким. Почувствовать себя одиноким сегодня - стать сломленным завтра.
Приветствую, благодарю и обнимаю всех, кто дает возможность мне и таким, как я, каждую секунду тюремной жизни, какой бы тяжелой она ни была, чувствовать: я не одинок.
https://www.instagram.com/p/Cn1S81JN4aC/?hl=ru
🐳166🌭28
Про падение Микрософта — быстрое исследование от Qrator https://twitter.com/Qrator_Radar/status/1618183612570169344
Очень коротко:
сетевые проблемы сводятся к тому, что автономка Microsoft AS8075 потеряла связь с 47 другими ASN, включая AS701 UUNET (Verizon). Все случилось не сразу, а в несколько волн, что и подтверждают инженеры Microsoft.
Надеюсь, Майкрософт напишет постмортем — очень интересно «а что случилось»
Очень коротко:
сетевые проблемы сводятся к тому, что автономка Microsoft AS8075 потеряла связь с 47 другими ASN, включая AS701 UUNET (Verizon). Все случилось не сразу, а в несколько волн, что и подтверждают инженеры Microsoft.
Надеюсь, Майкрософт напишет постмортем — очень интересно «а что случилось»
🐳47🌭5