Dynamic Island можно добавить на ваш Macbook |источник

Для маков вышло новое приложение — NotchNook. Как и на iPhone, оно превращает вырез на вашем mac в нечто полезное.

Не знаю насколько сильно оно вам надо, но если что его сайт тут.

#mac

Proton запускают свой Bitcoin-кошелек |источник

У Proton Wallet есть 2 теоретически не плохие функции:
—если вы переводите деньги контакту proton mail, то не сможете ошибиться адресом, он подняет его сам;
—он меняет публичный адрес каждый раз, когда вы получаете и отправляете деньги, чтобы нельзя было отследить историю переводов;

Минусы:
—сейчас доступен только bitcoin, что, как по мне, делает его просто не нужным;
—я не уверен, что cмена адреса хорошая идея, если она включена всегда;

Кошелек имеет открытый исходный код, и заявляется что прошел сторонний аудит.

Кошелечек некастодиальный — доступ к деньгам имеете только вы!

Steam — площадка для отмывания денег? |источник

Краткий ответ — ДА, почему нет? Но исследование проведенное Британскими учеными(иронично, да?), прямо не доказывает что кто-то отмывает деньги, а лишь изучает вопрос.

Источник это достаточно комплексная научная статья, можете почитать. В ней все сводится к простому анализу открытых данных:
—ученые проанализировали данные торговой площадки Steam для игры CSGO(на момент исследования в 2020 году CS2 даже не анонсировали);
—изучались частота торговли, повторяющиеся транзакции и активность пользователей;

Что нашли:
—один товар составлял 14.1% всех сделок;
—топ10 продавцов совершили 4.5% всех продаж;
—топ10 покупателей сделали 5.2% всех покупок;
—4 пользователя отмечены как особенно подозрительные;

Авторы не утверждают что полученные данные прямо свидетельствуют об отмывании денег, они указывают на то что этот рынок не регулируется, и есть возможности для манипуляций.

Все сводится к тому, что частые купля-продажа товаров на торговой площадке могут быть свидетельством попытки скрыть происхождение средств.

Что же по итогу? Как по мне, статья ничего не доказывает, просто поднимает интересный вопрос. Другая проблема в том, что она может быть хорошим основанием для начала разбирательств уже на правительственных уровнях.

Прислал @lenatdds через @meme_news_bot

AMD переносит выпуск Ryzen 9000 из-за возможных проблем с качеством |источник

Изначально выпуск был объявлен на конец июля, но по новому графику Ryzen 7 9700X и Ryzen 5 9600X поступят в продажу 8 августа, а Ryzen 9 9950X и Ryzen 9 9900X — 15 августа.

В качестве причины называются неназванные проблемы с упаковкой процессора(тут речь про то как упакованы компоненты под тепло-распределительной крышкой процессора).

Скорее всего, AMD решили перестраховаться на фоне проблем у Intel. Проблемы с упаковкой у AMD крайне маловероятны, они используют проверенную временем технологию, которая относительно простая.

PS: к слову, мы еще не знаем цен. По сливам они должны быть очень приятными.

Ваш приватный репозиторий GitHub может быть не такой уж и приватный |источник

Если верить этому, то уязвимость не такая уж и новая, но подробно описана только сейчас

Источник это большая стена текста с примерами эксплуатации, я не разработчик, потому пишу о проблеме как понимаю:

Все сводиться к форкам репозиториев. Приводиться три сценария:
1. Разработчик форкнул публичный репозиторий, сделал коммиты, затем удалил свой форк. Несмотря на удаление, его коммиты всё ещё доступны и могут быть открыты через ссылку с оригинальным репозиторием.

2. Существует публичный репозиторий, который форкнули несколько человек. Оригинальный репозиторий удаляется (например, из-за наличия важных данных). Если вы знаете хеш коммита, в котором были внесены эти важные изменения, вы всё ещё можете просмотреть их, даже если оригинальный код был удалён.

3. Компания разрабатывает продукт сначала в приватном репозитории. После завершения работы они делают репозиторий публичным, а новые функции продолжают разрабатывать в приватном форке. В этом случае, методом перебора можно получить доступ к данным, которые были в репозитории до того, как его сделали публичным.

Как получить хеш:
1. GitHub позволяет использовать короткие значения SHA-1 при ссылке на коммит. Минимальная длина - 4 символа, что дает пространство в 65 536 (16^4) возможных значений. Это делает перебор вполне реальным.
2. GitHub предоставляет API общедоступных событий, через который можно получить хеши коммитов.
3. Существуют сторонние архивы, сохраняющие все события GitHub за последнее десятилетие, даже после удаления репозиториев.

Но самое важное, это не баг — а фича. Github это даже задокументировал. Просто мало кто об этом знает.

прислал @lenatdds через @meme_news_bot

Госдума РФ анонсировала замедление YouTube в РФ |источник

Анонсировал это "депутат" Хинштейн. Говорит, сначала на ПК замедлят на 40%, потом на 70%. На мобилках замедлят позже.

Ростелеком говорил что проблема в оборудовании Google, но, судя по всему, нет.

OpenAI начали тест SearchGPT |источник

Это будет смесь ответа на вопрос и полноценного поиска. Сервис в закрытой бете, в источнике можно зарегистрироваться.

В целом, не думаю что это серьезно что-то изменит, все равно будем искать все в Google.

PS: так совпало, что bing.com начал тестировать очень похожую функцию.

#openAI #chatGPT #gpt