​​"Ок Google, скажи мой PIN код"

Голосовые помощники теперь повсюду и подслушивают нашу повседневную жизнь. С тех пор, как они стали коммерчески доступными, защитники конфиденциальности обеспокоены тем, что собираемыми ими данными могут нам навредить.

Семь лет назад специалисты по дезопасности показали, как вы можете использовать камеру телефона и микрофон для измерения движения телефона при наборе текста и использовать это для восстановления PIN-кода.🙊

Четыре года назад они показали, что вы можете использовать время прерывания для восстановления текста любого приложения, введенного с помощью «жестов»👀

В прошлом году они показали, как игровое приложение может украсть ваш банковский PIN-код, прислушиваясь к вибрации экрана при касании его пальцем. В этой атаке специалисты использовали телефонные микрофоны, так как они удобно расположены рядом с экраном и могут слышать отражения экранного стекла.🙈

Чтоже принес этот год?
Голосовые помощники могут слышать нажатия на соседнем телефоне или компьютере. Сидя на расстоянии до полуметра от вас, голосовой помощник все равно слышит ваши нажатия на телефон, даже в присутствии шума и легко восстановит набираемый текст😱
==================
Есть над чем задуматься😊

Вы можете вы можете иметь мега-стремление к конфиденциальности, соблюдать все правила информационной гигиены. Но рядом с вами будет человек с не этичным устройством и секреты вашей переписки улетают к корпорациям-зла. Welcome 2021✌🏻

​​YouTube начал запрашивать у пользователей паспорта и банковские карты для просмотра видео😡

Начиная с сентября этого года YouTube ввел изменения в свою платформу. Чтобы убедиться, что пользователи Интернета достигли возраста, необходимого для просмотра контента, запрещенного для лиц младше 18 лет, сайт планировал иногда запрашивть удостоверение личности.

Как вы знаете даже некоторые мои видеоролики YouTube умышленно награждает очивкой "18+"🤷🏼‍♀️

И вот это свершилось. Сайт корпорации зла начал запрашивать копию вашего удостоверения личности или информацию о действующей банковской карте, чтобы убедиться, что вам 18 лет, и разрешить посмотреть конкретное видео.

Компания прикрывается директивами европейской комиссии SMA, которая направлена на «защиту общественности от незаконного и вредоносного контента».🤦🏼‍♀️
===============
Что дальше YouTube по биометрии?🧐

Лучшие браузерные расширения для приватности и удобства
===============

https://www.youtube.com/watch?v=cQYQSNQMYNI

===============
Universal Bypass: https://news.1rj.ru/str/open_source_friend/522

ClearURLs: https://news.1rj.ru/str/open_source_friend/555

Vimium: https://news.1rj.ru/str/open_source_friend/643

Dark Reader: https://news.1rj.ru/str/open_source_friend/651

uBlock Origin: https://github.com/gorhill/uBlock#ublock-origin

GNU LibreJS: https://www.gnu.org/software/librejs/

NoScript: https://nonoscript.net/

Canvas Defender: https://addons.mozilla.org/en-US/firefox/addon/no-canvas-fingerprinting/

AudioContext Fingerprint Defender: https://mybrowseraddon.com/audiocontext-defender.html

Privacy Badger: https://privacybadger.org/

Privacy Possum: https://github.com/cowlicks/privacypossum

HTTPS Everywhere: https://www.eff.org/https-everywhere

Decentraleyes: https://decentraleyes.org/

Disconnect: https://disconnect.me/

SponsorBlock: https://sponsor.ajay.app/

Web Archives: https://github.com/dessant/web-archives
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​Pine64 выпустит умные часы с открытым исходным кодом✌🏻

Уже не однократно вам писал о компании Pine64. Что выпускает свободные смартфоны с операционной системой GNU/Linux на борту. Теперь эти ребята собрались выпустить часы, встречайте PineTime.😊

PineTime - это свободные умные часы с открытым исходным кодом. Некоторые из примечательных функций включают монитор сердечного ритма, батарею на неделю, пыленепроницаемость и водонепроницаемость, а также емкостный сенсорный IPS-дисплей, который хорошо виден под прямыми солнечными лучами.

Это проект, полностью управляемый сообществом, а это означает, что именно разработчики и конечные пользователи будут определять, когда они сочтут PineTime готовым к выпуску.

Планируется что часы будут управляться операционной системой InfiniTime. Это свободная прошивка на основе ОС реального времени FreeRTOS.

Конечная цель проекта, использование PineTime в качестве компаньона не только для вашего PinePhone, но и для ваших любимых устройств — любого телефона, планшета или даже ПК.😉
=========================
Кстати для любителей умных часов я бы порекомендовал обратить еще внимание на проект AsteroidOS.

Это также свободная прошивка, которую можно накатить на не этичные устройства и освободить их от оков корпораций зла✊🏻

​​2021 начался с прорыва криптовалют🚀

Цена биткоина выросла до беспрецедентного уровня выше $34000📈

Капитализация криптовалютного рынка приближается к абсолютному максимуму😊

На фоне роста биткоина к неизведанным высотам цена Ethereum достигла отметки $831🚀

Цена Ethereum за год выросла почти на 500% (у биткоина этот показатель составляет 366%).

Любимый крипто-DogeCoin Илона Маска вырос на 121% за 24 часа🚀

Аналитики предпологают что все это лишь начало:
"Не нужно быть гением, чтобы понять, что биткойн начнет серьезно конкурировать с золотом с точки зрения размера рынка. Когда это произойдет, каждый захочет получить кусок пирога, включая крупные паевые инвестиционные фонды и управляющих активами. И оттуда все превратится в нечто гораздо большее, чем мы можем себе представить сейчас. В 2021 году биткойн вырастет выше 100000 долларов."

​​Суд Лондона отказал американским властям в экстрадиции Ассанжа🧐

Англиский суд в понедельник, 4 января, отклонил требование США об экстрадиции основателя Wikileaks Джулиана Ассанжа. Данное решение может быть обжаловано адвокатами американской стороны. Запрос США на экстрадицию отклонен в связи с опасениями за психическое здоровье Ассанжа, заявили в суде.

Судья Ванесса Барайтсер признала, что Ассанж страдает аутизмом, клинической депрессией и склонен к суициду. По ее словам, состояние основателя WikiLeaks может серьезно ухудшиться при содержании в одиночном заключении в США. Кроме того, по мнению судьи, Ассанж «достаточно интеллектуален», чтобы обойти любые меры, призванные предотвратить попытки самоубийства.😞

В апреле 2019 года Ассанжа задержали по запросу американской стороны. Против него выдвинули 18 обвинений в шпионаже и раскрытии секретной информации. Отмечается, что в случае осуществления экстрадиции в США Ассанжу грозит тюремное заключение сроком до 175 лет.😡

☝🏻На деле же он в больших объёмах обнародовал сверхсекретные разоблачающие материалы материалы о шпионских скандалах США, коррупции в высших эшелонах власти, военных преступлениях и тайных заговоров великих держав

В свое время он даже собрал группу хакеров которая называлась «Worms Against Nuclear Killers» (Черви против ядерных убийц). Которые в своей деятельности руководствовались кодексом чети: не повреждать системы, но делиться информацией👏🏻

Часть документов, видеоматериалов, свидетельских показаний опубликованных WikiLeaks под руководительством Ассанжа касается расстрела мирных жителей войсками США в Авганистане, Ираке, Сирии. Полностью изобличающих якобы демократичную державу, как истинного террориста

В настоящее время Ассанж находится в лондонской тюрьме, куда был доставлен, после того как его выдало властям посольство Эквадора. Там журналист скрывался с 2012 года.
====================
Вот так система преследует борцов за свободу, доводит до попытки самоубийства тех кто расказывает людям правду

Свободу Джулиану Ассанжу✊🏻

​​Местоположение пользователей Telegram.🧐

Пентестер Ahmed hassan опубликовал интересную инструкцию как легко можно определить точное местоположение любого пользователя Telegram, использующего фукнцию "Люди рядом". Оставлю мой вольный перевод его статьи:

https://telegra.ph/Telegram-publikuet-mestopolozhenie-polzovatelej-v-Internete-Perevod-01-05

Гео-чаты, сервисы Telegram знакомств активно популяризируют данное обновление

Помните, что если вы используете эту функцию, ваше точное местоположение будет доступно всем🤷🏼‍♀️

​​В новейших ноутбуках Dell будет добавлена автоматическая шторка веб-камеры и аппаратное отключение микрофона👏🏻

В прошлом году я писал вам о патче к ядру Linux где Dell раскрыла свой драйвер приватности, который защищает конфиденциальность звука и камеры пользователей на аппаратном уровне.

Но на этом все не остановилось.

Dell начинает выпуск некоторых новых версий своих ноутбуков Latitude, во главе с новыми Latitude 9420 и 9520. В устройства будут добавлены новые новые функции, такие как автоматизированная встроенная шторка веб-камеры, которая физически блокирует вашу камеру, когда она не используется.

Новая дополнительная система веб-камеры, получившая название «SafeShutter». Затвор может открываться и закрываться автоматически, когда веб-камера используется, но есть также кнопки отключения, позволяющие вручную аппаратно отключить микрофон или камеру по мере необходимости.👍🏻

Любой, кто когда-либо заклеивал свою веб-камеру из соображений безопасности, должен увидеть преимущества автоматической системы. Не исключено, что в будущем это будет распространено на другие ноутбуки в линейке Dell.😊
=================
Ну а если у вас(как и у меня) нет возможностей для ноутбука Dell, но хотите обеспечить свою конфиденциальность, отключив веб-камеру, микрофон, защитив экран на популярных всем китайских сайтах полно дешевых гаджетов, вроде слайдера на камеру, локера микрофона(не 100% защита) или пленки анти-шпион.

☝🏻P.S. Помните что светодиод сигнализирующий о включении камеры — не гарант безопасности. Недоброжилатели уже давно умеют его отключать удаленно

Мой GNU/Linux на сегодня ▲ DWM настройка и кастомизация
===============

https://www.youtube.com/watch?v=ZOfJDwDls3o

===============
dwm сайт: https://dwm.suckless.org/

Патчи: https://dwm.suckless.org/patches/

Древний но помогающий мануал по установке и автозагрузке(репозиторий счас другой): https://jolthgs.wordpress.com/2016/11/30/install-dwm-from-git-repository/

Небольшой мануал по кастомизации: http://itnotesblog.ru/note.php?id=225

Еще один тоже местами полезный: https://zenux.ru/articles/42/

Мануал по патчингу: http://itnotesblog.ru/note.php?id=228
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​Вышел PeerTube 3.0 с поддержкой децентрализованнанных стримов👏🏻

Самая многообещающая альтернатива YouTube получила долгожданное обновление

Ключевым новшеством PeerTube 3.0 стала поддержка потокового вещания (live streaming) с доставкой контента в режиме P2P🥳

Для управления стримингом могут использоваться типовые программы, такие как OBS. Задержка просмотра относительно источника составляет от 30 до 60 секунд. В зависимости от мощности оборудования PeerTube может обеспечить обработку на одном сервере сотен одновременных просмотров (до тысяч пока не масштабируется, но это обещают исправить)😊
==================
Стоит напомнить, что PeerTube базируется на применении BitTorrent-клиента WebTorrent, запускаемого в браузере и использующего технологию WebRTC для организации прямого P2P-канала связи между браузерами, и протокола ActivityPub, позволяющего объединить разрозненные серверы с видео в общую федеративную сеть, в которой посетители участвуют в доставке контента и имеют возможность подписки на каналы и получения уведомлений о новых видео.

Федеративная сеть PeerTube образуется как содружество связанных между собой небольших серверов хостинга видео, на каждом из которых имеется свой администратор и могут быть приняты свои правила с цензурой или свободой.🤔

В настоящее время для размещения контента функционирует около 700 серверов, поддерживаемых разными добровольцами и организациями.

​​Павел Дуров окончательно разрушает свою репутацию🤣

Павел Дуров, отвечая на вопросы о своём последнем посте, поделился информацией о том, почему исходный код сервера по прежнему закрыт.

Причины:
1. Публикация кода серверной части не улучшит безопасность, потому что, в отличие от кода клиентов, нет возможности проверить, выполняется ли тот же код на серверах.

2. Публикация исходного кода серверной части не поможет ни секретным, ни облачным чатам, и будет представлять собой маркетинговый ход, не имеющий ничего общего с безопасностью.

3. 3 года назад Дурову стало известно, что в одной стране с авторитарным режимом (Павел не уточнил страну) искали способы получить код сервера Telegram, чтобы запустить своё приложение, которое будет использоваться для слежки, а затем заблокировать все другие социальные сети в стране.

4. Павел Дуров не хотел давать диктаторам инструменты для порабощения их населения – это не должно быть наследием Telegram.

«Telegram не готов предать свои ценности только потому, что несколько сбитых с толку пользователей думают, что публикация серверного кода каким-то образом улучшит безопасность мессенджера».
=================
Да уж такого я от Пашки не ожидал, знатно оподливился🤦🏼‍♀️

Итак, разрушаем мифы:
1. Открытый код серверов гарантирует то что любой человек на планете сможет разместить свой собственный сервер, хоть у себя дома на своем компьютере. И это как раз улучшит безопасность, так как именно пользователь будет контролировать инфраструктуру, а не третьи лица вроде корпорации Telegram. Кроме того открытый код позволил бы всему миру, силами сообщества принять участие в улучшении сервера Telegram, создавать форки и делать коммиты

2. Как раз таки открытость кода, разрушила бы маркетинговую составляющую Telegram, оставила бы команду Дурова без монетизации, которую они в данный момент планируют внедрять в свой мессенджер по средством рекламы.

3. Любая страна в мире способна создать свой собственный подконтрольный только ей мессенджер, для этого ей не нужно использовать именно код серверов Telegram. Блокировка всех приложений равносильна блокировке всего интернета в стране, что в свою очередь несет большие экономические потери и на продолжительном периоде требует собственной инфраструктуры. Именно по этому в России строят "cуверенный Интернет" который может работать автономно.

4. Как раз централизация серверов в руках одной корпорации, цель которой извлечение прибыли из своих пользователей — как раз и есть инструмент для порабощения населения. Свобода возможна только при децентрализованной структуре. И примеров тому полно, PeerTube, Mastodon, Matrix, Jabber, Freenet и список этот можно продолжать.

«Telegram не готов лишаться контроля, власти и монетизации, и готов вешать вам любую лапшу на уши, лишь бы не открывать код»▲

Свободу коду серверов✊🏻

​​Корпорации-зла заблокировали Дональда Трампа👀

Дональд Трамп выступил на многотысячном митинге в центре Вашингтона, снова отказавшись признать поражение на выборах и вовсе назвав выборы мошенничеством. Он призвал собравшихся идти к Капитолию, заявив при этом, что нельзя демонстрировать слабость и нужно быть сильным, если хочешь вернуть себе страну🤷🏼‍♀️

После этого часть протестующих прорвалась в здание Конгресса и сорвала заседание, из-за этого утверждение Байдена затянулось до половины четвертого утра.

В итоге крупнейшие социальные сети Твиттер, Фейсбук, Инстаграм, а также видеохостинг YouTube ограничили доступ либо целиком к его аккаунтам, либо к отдельным сообщениям, Discord запретил проправительственный сервер Дональда

Вслед за эти Трамп и его сторонники стали распространять информацию в приложении Parler. Технические корпорации-зла ответили и на это Google удалил Parler из Play Store, а Apple удалила Parler из App Store.🤦🏼‍♀️
================
В очередной раз истинное лицо системы показалось наяву.

Дело даже не в Трампе и его речах.

А в том что кучка монополистов решила поиграть в бога.

Они выбирают и свергают президентов, устраивают революции, решают за вас что вам покупать и как жить, определяют что можно говорить а что нельзя. У них все деньги мира и им всегда мало. И поверьте они не остановятся, пока окончательно не превратят этот мир в антиутопию.😡

Корпоракратия — власть корпораций

​​Большое обновление Wi-Fi👏🏻

Wi-Fi скоро станет намного лучше. Многие из новых телефонов, ноутбуков, телевизоров, маршрутизаторов и прочего в этом году будут оснащены поддержкой Wi-Fi 6E, нового обновления Wi-Fi, которое по сути похоже на расширение вашего беспроводного соединения с двухполосной дороги на восьмиполосное шоссе.

Существующие устройства Wi-Fi работают в двух диапазонах спектра: 2,4 ГГц и 5 ГГц. Wi-Fi 6E добавляет третью частоту - 6 ГГц - что в четыре раза должно увеличить общее количество радиоволн, используемых для типичного Wi-Fi.

Это означает, что у вас могут быть более широкие и высокоскоростные соединения, и вероятность перегрузки радиоволн уменьшается.👍🏻

Wi-Fi Alliance, отраслевая группа, которая курирует Wi-Fi, сейчас начинает сертифицировать первую волну продуктов с поддержкой Wi-Fi 6E.

ПК и ноутбуки с поддержкой должны появиться на рынке в первые месяцы 2021 года, а телевизоры и устройства VR с поддержкой должны появиться к середине года.😊

​​Корпорация-зла Mozilla требует больше слежки и цензуры🤬

Всвязи с событиями в Америке, о которых я сегодня уже писал выше

Генеральный директор Mozilla, ИТ-компании, ответственной за разработку браузера Firefox, в официальном блоге компании сообщила, что они планируют пойти дальше, чем просто удаление аккаунтов и платформ инакомыслящих(деплатформинг):

«— Выявить, кто платит за рекламу, сколько за неё платят и на кого он нацелена.
— Стремиться к прозрачности алгоритмов платформы, чтобы мы знали какого контента становится больше, почему, на кого он рассчитан и какое влияние оказывает.
— Включить по умолчанию инструменты для усиления фактов, а не дезинформации.
— Работать с независимыми исследователями, чтобы способствовать глубокому изучению влияния платформ на людей и наше общество, а также того, что мы можем сделать для улучшения ситуации.»🤦🏼‍♀️
================
Они хотят собирать ваши данные не только ради продажи сторонним лицам, чтобы понять какую рекламу вам показывать. Но и чтобы понять нужно ли вам затыкать рот и как именно это сделать🙊

Любое свободомыслие и отстаивание собственного мнения, расходящегося с официальной версией событий будет признаваться дезинформацией и подвергаться цензуре

Думаю не стоит напоминать, что более 80% дохода Mozilla, который исчисляется сотнями миллионов, поступает от партнерства с корпорацией-зла Google.🤬

​​Крушение Bitcoin📉

Сегодня 11 января курс Bitcoin показал самое быстрое падение в истории — котировки рухнули на 25% меньше чем за сутки. Цена упала ниже $30700

Аналитики связывают это с активностью азиатских трейдеров, которые одновременно стали массово продавать BTC при цене 40000+. Все это вызвало цепную реакцию:

На биржах были ликвидированы позиции на BTC, ETH, XRP, LTC и другие криптоактивы общей стоимостью $2.74 млрд.🤷🏼‍♀️

Альткоины пострадали еще сильнее: цена ETH опускалась ниже $900 и, возможно, уйдет еще ниже.
===========

​​Теперь вы можете легко загрузить все документы ЦРУ по НЛО на сегодняшний день👽

Black Vault, информационная служба рассекреченных документов, выпустила загружаемый архив документов, заполненный PDF-файлами ЦРУ по неопознанным воздушным явлениям и летающим объектам.

По словам Black Vaultа, для получения PDF-файлов требовалось около 10 000 запросов в разведывательное агенство по Закону о свободе информации, и этот процесс был мучительно долгим. Часть файлов также взята из общедоступной документации ЦРУ по НЛО. 🤔

В базе документы начиная с 80-х годов, многие из которых были отсканированны в ручную.
============
Однако через 180 дней мы, вероятно, узнаем еще больше, чем когда-либо

Законопроект о помощи при COVID был заполнен всевозможными законами, не связанными с пандемией, в том числе мерой, которая требует от Пентагона обнародовать информацию о своей целевой группе по НЛО в течение шести месяцев.🥳

​​Когда метаданные ваш враг☝🏻

В процессе беспорядков в Кашитолии Вашингтона протестующие делали десятки фотографий и видео записей. В общей сложности порядка 56,7-терабайт информации.

Все это они загружали в социальную сеть Parler, которая позже была удалена из Amazon Web Services, Google Play Store и Apple App Store

Все сообщения Parler, загружаемые в тот день были тщательно заархивированны и выложены в открытый доступ.

И тут начинается самое веселое🤔
Parler, не имел механизма для удаления конфиденциальных метаданных из видео своих пользователей перед их размещением в Интернете.

Метаданные содержат точные GPS координаты, дату и время, устройство пользователя а иногда и более приватную информацию

Все это позволило независимым исследователям создать целые карты на которых с точностью до минуты отмечен каждый протестующий. Все эти данные уже переданы ФБР, задержаны более 20 человек.

Стоит упомянуть что, как утверждает ФБР, в процессе беспорядков погибли 5 человек, а также были установлены взрывные устройства возле офисов республиканского и демократического национальных комитетов.
==============
☝🏻Не забывайте пользоваться утилитами для удаления метаданных из ваших фото и видео перед публикацией в интернете

Для этих нужд есть много хороших утилит:
Android: https://news.1rj.ru/str/open_source_friend/224
PC: https://news.1rj.ru/str/open_source_friend/328

Как использовать ЛЮБОЙ мессенджер АНОНИМНО
===============

https://www.youtube.com/watch?v=gxKWYs8KcUM

===============
Про выбор устройства:
https://news.1rj.ru/str/black_triangle_tg/702
https://news.1rj.ru/str/black_triangle_tg/746
https://www.youtube.com/watch?v=eDdha5VfHTM
https://news.1rj.ru/str/black_triangle_tg/94

Список сервисов для SIM:
https://news.1rj.ru/str/black_triangle_tg/832

Анонимный внутри сети TOR с оплатой в криптовалюте:
http://cryptonx6nsmspsnpicuihgmbbz3qvro4na35od3eht4vojdo7glm6yd.onion/

Whonix:
https://www.whonix.org/

Мини мануал:
https://news.1rj.ru/str/black_triangle_tg/168

Анонимные сервера за криптовалюту:
https://news.1rj.ru/str/black_triangle_tg/865

Что нельзя говорить:
https://news.1rj.ru/str/black_triangle_tg/1034

О лингвистической экспертизе:
https://news.1rj.ru/str/black_triangle_tg/883
===============
P.S.: Данный пример, это самая простая и дешевая реализация, все ограничивается только вашими навыками и фантазией
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻