​​Местоположение пользователей Telegram.🧐

Пентестер Ahmed hassan опубликовал интересную инструкцию как легко можно определить точное местоположение любого пользователя Telegram, использующего фукнцию "Люди рядом". Оставлю мой вольный перевод его статьи:

https://telegra.ph/Telegram-publikuet-mestopolozhenie-polzovatelej-v-Internete-Perevod-01-05

Гео-чаты, сервисы Telegram знакомств активно популяризируют данное обновление

Помните, что если вы используете эту функцию, ваше точное местоположение будет доступно всем🤷🏼‍♀️

​​В новейших ноутбуках Dell будет добавлена автоматическая шторка веб-камеры и аппаратное отключение микрофона👏🏻

В прошлом году я писал вам о патче к ядру Linux где Dell раскрыла свой драйвер приватности, который защищает конфиденциальность звука и камеры пользователей на аппаратном уровне.

Но на этом все не остановилось.

Dell начинает выпуск некоторых новых версий своих ноутбуков Latitude, во главе с новыми Latitude 9420 и 9520. В устройства будут добавлены новые новые функции, такие как автоматизированная встроенная шторка веб-камеры, которая физически блокирует вашу камеру, когда она не используется.

Новая дополнительная система веб-камеры, получившая название «SafeShutter». Затвор может открываться и закрываться автоматически, когда веб-камера используется, но есть также кнопки отключения, позволяющие вручную аппаратно отключить микрофон или камеру по мере необходимости.👍🏻

Любой, кто когда-либо заклеивал свою веб-камеру из соображений безопасности, должен увидеть преимущества автоматической системы. Не исключено, что в будущем это будет распространено на другие ноутбуки в линейке Dell.😊
=================
Ну а если у вас(как и у меня) нет возможностей для ноутбука Dell, но хотите обеспечить свою конфиденциальность, отключив веб-камеру, микрофон, защитив экран на популярных всем китайских сайтах полно дешевых гаджетов, вроде слайдера на камеру, локера микрофона(не 100% защита) или пленки анти-шпион.

☝🏻P.S. Помните что светодиод сигнализирующий о включении камеры — не гарант безопасности. Недоброжилатели уже давно умеют его отключать удаленно

Мой GNU/Linux на сегодня ▲ DWM настройка и кастомизация
===============

https://www.youtube.com/watch?v=ZOfJDwDls3o

===============
dwm сайт: https://dwm.suckless.org/

Патчи: https://dwm.suckless.org/patches/

Древний но помогающий мануал по установке и автозагрузке(репозиторий счас другой): https://jolthgs.wordpress.com/2016/11/30/install-dwm-from-git-repository/

Небольшой мануал по кастомизации: http://itnotesblog.ru/note.php?id=225

Еще один тоже местами полезный: https://zenux.ru/articles/42/

Мануал по патчингу: http://itnotesblog.ru/note.php?id=228
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​Вышел PeerTube 3.0 с поддержкой децентрализованнанных стримов👏🏻

Самая многообещающая альтернатива YouTube получила долгожданное обновление

Ключевым новшеством PeerTube 3.0 стала поддержка потокового вещания (live streaming) с доставкой контента в режиме P2P🥳

Для управления стримингом могут использоваться типовые программы, такие как OBS. Задержка просмотра относительно источника составляет от 30 до 60 секунд. В зависимости от мощности оборудования PeerTube может обеспечить обработку на одном сервере сотен одновременных просмотров (до тысяч пока не масштабируется, но это обещают исправить)😊
==================
Стоит напомнить, что PeerTube базируется на применении BitTorrent-клиента WebTorrent, запускаемого в браузере и использующего технологию WebRTC для организации прямого P2P-канала связи между браузерами, и протокола ActivityPub, позволяющего объединить разрозненные серверы с видео в общую федеративную сеть, в которой посетители участвуют в доставке контента и имеют возможность подписки на каналы и получения уведомлений о новых видео.

Федеративная сеть PeerTube образуется как содружество связанных между собой небольших серверов хостинга видео, на каждом из которых имеется свой администратор и могут быть приняты свои правила с цензурой или свободой.🤔

В настоящее время для размещения контента функционирует около 700 серверов, поддерживаемых разными добровольцами и организациями.

​​Павел Дуров окончательно разрушает свою репутацию🤣

Павел Дуров, отвечая на вопросы о своём последнем посте, поделился информацией о том, почему исходный код сервера по прежнему закрыт.

Причины:
1. Публикация кода серверной части не улучшит безопасность, потому что, в отличие от кода клиентов, нет возможности проверить, выполняется ли тот же код на серверах.

2. Публикация исходного кода серверной части не поможет ни секретным, ни облачным чатам, и будет представлять собой маркетинговый ход, не имеющий ничего общего с безопасностью.

3. 3 года назад Дурову стало известно, что в одной стране с авторитарным режимом (Павел не уточнил страну) искали способы получить код сервера Telegram, чтобы запустить своё приложение, которое будет использоваться для слежки, а затем заблокировать все другие социальные сети в стране.

4. Павел Дуров не хотел давать диктаторам инструменты для порабощения их населения – это не должно быть наследием Telegram.

«Telegram не готов предать свои ценности только потому, что несколько сбитых с толку пользователей думают, что публикация серверного кода каким-то образом улучшит безопасность мессенджера».
=================
Да уж такого я от Пашки не ожидал, знатно оподливился🤦🏼‍♀️

Итак, разрушаем мифы:
1. Открытый код серверов гарантирует то что любой человек на планете сможет разместить свой собственный сервер, хоть у себя дома на своем компьютере. И это как раз улучшит безопасность, так как именно пользователь будет контролировать инфраструктуру, а не третьи лица вроде корпорации Telegram. Кроме того открытый код позволил бы всему миру, силами сообщества принять участие в улучшении сервера Telegram, создавать форки и делать коммиты

2. Как раз таки открытость кода, разрушила бы маркетинговую составляющую Telegram, оставила бы команду Дурова без монетизации, которую они в данный момент планируют внедрять в свой мессенджер по средством рекламы.

3. Любая страна в мире способна создать свой собственный подконтрольный только ей мессенджер, для этого ей не нужно использовать именно код серверов Telegram. Блокировка всех приложений равносильна блокировке всего интернета в стране, что в свою очередь несет большие экономические потери и на продолжительном периоде требует собственной инфраструктуры. Именно по этому в России строят "cуверенный Интернет" который может работать автономно.

4. Как раз централизация серверов в руках одной корпорации, цель которой извлечение прибыли из своих пользователей — как раз и есть инструмент для порабощения населения. Свобода возможна только при децентрализованной структуре. И примеров тому полно, PeerTube, Mastodon, Matrix, Jabber, Freenet и список этот можно продолжать.

«Telegram не готов лишаться контроля, власти и монетизации, и готов вешать вам любую лапшу на уши, лишь бы не открывать код»▲

Свободу коду серверов✊🏻

​​Корпорации-зла заблокировали Дональда Трампа👀

Дональд Трамп выступил на многотысячном митинге в центре Вашингтона, снова отказавшись признать поражение на выборах и вовсе назвав выборы мошенничеством. Он призвал собравшихся идти к Капитолию, заявив при этом, что нельзя демонстрировать слабость и нужно быть сильным, если хочешь вернуть себе страну🤷🏼‍♀️

После этого часть протестующих прорвалась в здание Конгресса и сорвала заседание, из-за этого утверждение Байдена затянулось до половины четвертого утра.

В итоге крупнейшие социальные сети Твиттер, Фейсбук, Инстаграм, а также видеохостинг YouTube ограничили доступ либо целиком к его аккаунтам, либо к отдельным сообщениям, Discord запретил проправительственный сервер Дональда

Вслед за эти Трамп и его сторонники стали распространять информацию в приложении Parler. Технические корпорации-зла ответили и на это Google удалил Parler из Play Store, а Apple удалила Parler из App Store.🤦🏼‍♀️
================
В очередной раз истинное лицо системы показалось наяву.

Дело даже не в Трампе и его речах.

А в том что кучка монополистов решила поиграть в бога.

Они выбирают и свергают президентов, устраивают революции, решают за вас что вам покупать и как жить, определяют что можно говорить а что нельзя. У них все деньги мира и им всегда мало. И поверьте они не остановятся, пока окончательно не превратят этот мир в антиутопию.😡

Корпоракратия — власть корпораций

​​Большое обновление Wi-Fi👏🏻

Wi-Fi скоро станет намного лучше. Многие из новых телефонов, ноутбуков, телевизоров, маршрутизаторов и прочего в этом году будут оснащены поддержкой Wi-Fi 6E, нового обновления Wi-Fi, которое по сути похоже на расширение вашего беспроводного соединения с двухполосной дороги на восьмиполосное шоссе.

Существующие устройства Wi-Fi работают в двух диапазонах спектра: 2,4 ГГц и 5 ГГц. Wi-Fi 6E добавляет третью частоту - 6 ГГц - что в четыре раза должно увеличить общее количество радиоволн, используемых для типичного Wi-Fi.

Это означает, что у вас могут быть более широкие и высокоскоростные соединения, и вероятность перегрузки радиоволн уменьшается.👍🏻

Wi-Fi Alliance, отраслевая группа, которая курирует Wi-Fi, сейчас начинает сертифицировать первую волну продуктов с поддержкой Wi-Fi 6E.

ПК и ноутбуки с поддержкой должны появиться на рынке в первые месяцы 2021 года, а телевизоры и устройства VR с поддержкой должны появиться к середине года.😊

​​Корпорация-зла Mozilla требует больше слежки и цензуры🤬

Всвязи с событиями в Америке, о которых я сегодня уже писал выше

Генеральный директор Mozilla, ИТ-компании, ответственной за разработку браузера Firefox, в официальном блоге компании сообщила, что они планируют пойти дальше, чем просто удаление аккаунтов и платформ инакомыслящих(деплатформинг):

«— Выявить, кто платит за рекламу, сколько за неё платят и на кого он нацелена.
— Стремиться к прозрачности алгоритмов платформы, чтобы мы знали какого контента становится больше, почему, на кого он рассчитан и какое влияние оказывает.
— Включить по умолчанию инструменты для усиления фактов, а не дезинформации.
— Работать с независимыми исследователями, чтобы способствовать глубокому изучению влияния платформ на людей и наше общество, а также того, что мы можем сделать для улучшения ситуации.»🤦🏼‍♀️
================
Они хотят собирать ваши данные не только ради продажи сторонним лицам, чтобы понять какую рекламу вам показывать. Но и чтобы понять нужно ли вам затыкать рот и как именно это сделать🙊

Любое свободомыслие и отстаивание собственного мнения, расходящегося с официальной версией событий будет признаваться дезинформацией и подвергаться цензуре

Думаю не стоит напоминать, что более 80% дохода Mozilla, который исчисляется сотнями миллионов, поступает от партнерства с корпорацией-зла Google.🤬

​​Крушение Bitcoin📉

Сегодня 11 января курс Bitcoin показал самое быстрое падение в истории — котировки рухнули на 25% меньше чем за сутки. Цена упала ниже $30700

Аналитики связывают это с активностью азиатских трейдеров, которые одновременно стали массово продавать BTC при цене 40000+. Все это вызвало цепную реакцию:

На биржах были ликвидированы позиции на BTC, ETH, XRP, LTC и другие криптоактивы общей стоимостью $2.74 млрд.🤷🏼‍♀️

Альткоины пострадали еще сильнее: цена ETH опускалась ниже $900 и, возможно, уйдет еще ниже.
===========

​​Теперь вы можете легко загрузить все документы ЦРУ по НЛО на сегодняшний день👽

Black Vault, информационная служба рассекреченных документов, выпустила загружаемый архив документов, заполненный PDF-файлами ЦРУ по неопознанным воздушным явлениям и летающим объектам.

По словам Black Vaultа, для получения PDF-файлов требовалось около 10 000 запросов в разведывательное агенство по Закону о свободе информации, и этот процесс был мучительно долгим. Часть файлов также взята из общедоступной документации ЦРУ по НЛО. 🤔

В базе документы начиная с 80-х годов, многие из которых были отсканированны в ручную.
============
Однако через 180 дней мы, вероятно, узнаем еще больше, чем когда-либо

Законопроект о помощи при COVID был заполнен всевозможными законами, не связанными с пандемией, в том числе мерой, которая требует от Пентагона обнародовать информацию о своей целевой группе по НЛО в течение шести месяцев.🥳

​​Когда метаданные ваш враг☝🏻

В процессе беспорядков в Кашитолии Вашингтона протестующие делали десятки фотографий и видео записей. В общей сложности порядка 56,7-терабайт информации.

Все это они загружали в социальную сеть Parler, которая позже была удалена из Amazon Web Services, Google Play Store и Apple App Store

Все сообщения Parler, загружаемые в тот день были тщательно заархивированны и выложены в открытый доступ.

И тут начинается самое веселое🤔
Parler, не имел механизма для удаления конфиденциальных метаданных из видео своих пользователей перед их размещением в Интернете.

Метаданные содержат точные GPS координаты, дату и время, устройство пользователя а иногда и более приватную информацию

Все это позволило независимым исследователям создать целые карты на которых с точностью до минуты отмечен каждый протестующий. Все эти данные уже переданы ФБР, задержаны более 20 человек.

Стоит упомянуть что, как утверждает ФБР, в процессе беспорядков погибли 5 человек, а также были установлены взрывные устройства возле офисов республиканского и демократического национальных комитетов.
==============
☝🏻Не забывайте пользоваться утилитами для удаления метаданных из ваших фото и видео перед публикацией в интернете

Для этих нужд есть много хороших утилит:
Android: https://news.1rj.ru/str/open_source_friend/224
PC: https://news.1rj.ru/str/open_source_friend/328

Как использовать ЛЮБОЙ мессенджер АНОНИМНО
===============

https://www.youtube.com/watch?v=gxKWYs8KcUM

===============
Про выбор устройства:
https://news.1rj.ru/str/black_triangle_tg/702
https://news.1rj.ru/str/black_triangle_tg/746
https://www.youtube.com/watch?v=eDdha5VfHTM
https://news.1rj.ru/str/black_triangle_tg/94

Список сервисов для SIM:
https://news.1rj.ru/str/black_triangle_tg/832

Анонимный внутри сети TOR с оплатой в криптовалюте:
http://cryptonx6nsmspsnpicuihgmbbz3qvro4na35od3eht4vojdo7glm6yd.onion/

Whonix:
https://www.whonix.org/

Мини мануал:
https://news.1rj.ru/str/black_triangle_tg/168

Анонимные сервера за криптовалюту:
https://news.1rj.ru/str/black_triangle_tg/865

Что нельзя говорить:
https://news.1rj.ru/str/black_triangle_tg/1034

О лингвистической экспертизе:
https://news.1rj.ru/str/black_triangle_tg/883
===============
P.S.: Данный пример, это самая простая и дешевая реализация, все ограничивается только вашими навыками и фантазией
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​АНБ утверждает что DNS-over-HTTPS не панацея

Агентство национальной безопасности США опубликовало сегодня руководство по преимуществам и рискам зашифрованных протоколов DNS, таких как DNS-over-HTTPS (DoH), которые стали широко использоваться за последние два года.
============
Если вы не понимаете о чем идет речь, настоятельно рекомендую посмотреть вот это мое видео
============
Агентство по кибербезопасности США предупреждает, что, хотя такие технологии, как DoH, могут шифровать и скрывать запросы DNS пользователей от сетевых наблюдателей, они также имеют недостатки при использовании.

«DoH не является панацеей» — использование протокола дает компаниям ложное ощущение безопасности. DoH не полностью предотвращает возможность злоумышленникам видеть трафик пользователя🤔

Кроме того при развертывании внутри сетей его можно использовать для обхода многих инструментов безопасности. Также, АНБ утверждает, что многие из сегодняшних серверов DNS-преобразователей с поддержкой DoH также размещаются на внешних серверах, вне контроля компании и ее возможностей для аудита.

АНБ призывает использовать собственные преобразователи DoH, а не сторонние👏🏻

☝🏻Более того, АНБ утверждает, что этот же совет следует применять и к классическим DNS-серверам, а не только к зашифрованным / DoH-серверам.

​​Выход PinePhone с дистрибутивом Mobian🤩

Сообщество Pine64 представило редакцию свободного смартфона PinePhone Mobian Community Edition, поставляемую с прошивкой на базе дистрибутива Mobian, развивающего вариант Debian GNU/Linux для мобильных устройств🥳

Из базовых приложений можно отметить
▫️просмотрщик документов Evince, текстовый редактор GEdit
▫️просмотрщик изображений Eye of Gnome
▫️менеджер установки приложений GNOME Software
▫️систему заметок GNOME ToDo
▫️интерфейс для настройки GSM/CDMA/UMTS/EVDO/LTE-модемов ModemManager
▫️адресную книгу GNOME Contacts
▫️программу записи звука GNOME Sound Recorder
▫️конфигуратор GNOME Control Center
▫️программу мониторинга GNOME Usage
▫️почтовый клиент Geary
▫️мессенджер Fractal (на базе протокола Matrix)
🔥Возможна установка любых пакетов из репозиториев Debian.

Стоит напомнить, что PinePhone рассчитана на использование заменяемых компонентов - большинство модулей не впаяно, а подключено через отсоединяемые шлейфы. Это делает из телефона настоящий конструктор с возможностью менять элементы прямо на лету👻

Кроме того имеются аппаратные физические выключатели, для LTE/GNSS, WiFi, микрофона и динамиков, для повышения вашей конфиденциальности.👍🏻

Новая редакция смартфона поступит в продажу 18 января и будет поставляться в вариантах за 149 и 199 долларов. С продажи каждого смартфона 10 долларов будут пожертвованы на развитие дистребутива Mobian👏🏻

​​«TikTok — это механизм сбора данных, замаскированный под платформу социальных сетей»👀

Талантливый реверс-инженер с Github под ником "August" сумел произвести обратную разработку, получить исходный код приложения TikTok и опубликовал полученный исходный код на платформе разработчика👏🏻

Как выяснилось исходники содержат функции отслеживания местоположения, отслеживание телефонных звонков, создание скриншетов вашего экрана при открытии определенных приложений, мониторинг сетей Wi-Fi, сбор MAC-адресов и вычисление местоположения при помощи них, распознавание лиц, анализ нажатия ваших клавиш даже когда вы не пользуетесь приложением и еще множество отслеживающих функций.😡

«TikTok - это механизм сбора данных, замаскированный под платформу социальных сетей. Это законное шпионское ПО» — отметил инженер

Корпорация-зла TikTok в свою очередь воспользовалась вредоносными законами об авторском праве (DMCA) и отправила запрос к корпорации-зла Github с требованием немедленно удалить репозиторий инженера, а заодно еще 19 репозиториев со схожими наработками по обратной разработке TikTok.🤦🏼‍♀️

И теперь исходники изобличающее это следящее ПО удалены с Github

August это все прокомментировал так: "Китай, увидимся, когда вы отправите киллеров ко мне домой"😂

​​У Apple требуют удаление Telegram из App Store🤔

Иск с требованием удалить мессенджер Telegram из магазина приложений App Store к корпорации Apple подала американская некоммерческая организация Coalition for a Safer Web.

Представители организации заявляют, что руководство мессенджера не принимает достаточных мер для борьбы с пользователями, которые распространяли сообщения по их мнению с экстремистским содержанием, в том числе и после нападения 6 января на Капитолий США🤦🏼‍♀️

При этом в НКО заявляют, что всё это нарушает правила App Store. Также представители Coalition for a Safer Web также заявили, что подобный иск готовится и к Google👀

На прошлой неделе Telegram стал вторым по скачиваемости приложением в США. Впереди него был лишь другой защищённый мессенджер — Signal. И если у проекта Павла Дурова рост скачиваний составил 91%, то в случае с Signal это значение достигло 4200%.
=====================
Чтож по видимому удаление протестных групп не помогли Telegram

Хотя скорее все выглядит как уничтожение образовавшихся конкурентов. Будем следить за ситуацией.🤔

​​Microsoft будет создавать чат-ботов из конкретных людей🤔

Корпорация-зла Microsoft подала интересный патент, вместо использования традиционного метода обучения чат-ботов с использованием разговоров и материалов от широкой выборки пользователей, патент Microsoft предлагает возможность создания чат-бота на основе выходных данных конкретного человека.

Система будет использовать «социальные данные», такие как «изображения, голосовые данные, сообщения в социальных сетях, электронные сообщения и письменные письма», чтобы создать профиль определенной личности.

Чат-бот может даже звучать как настоящий человек. Более того, 2D/3D-модель конкретного человека может быть создана с использованием изображений и видеоданных, связанных с конкретным человеком🤨

В патенте Microsoft нет особого внимания к тому, кто может быть выбран в качестве объекта для одного из его чат-ботов, утверждается лишь, что объект может быть мертвым или живым. Предполагается также, что перед смертью любой желающий сможет создать цифровую копию себя. Так же как и кто угодно сможет создать себе бота из данных умерших людей😳

В патенте подчеркивается степень, в которой этот чат-бот будет обучен личным особенностям человека, в частности его «разговорным атрибутам», «таким как стиль, дикция, тон, голос, намерение, длина и сложность предложения/диалога, тема и последовательность».

Патент также касается сложной проблемы обработки профилей мертвых, предполагая, что бот может даже осознавать, что он имитирует мертвого человека.
=================
Технология на самом деле крайне спорная и мне не нравиться что на это кладет лапы корпорация-зла

Тем не мение, это неотвратимая часть технического прогресса. Вскоре нас ждут армии цифровых клонов. Мы сможем создавать себе личные копии наших кумиров, не отличимые от настоящих и вести с ними беседы, как с лучшими друзьями. Меня, как одинокого человека, это не может не радовать😊

Но все же, многим не захочется чтобы их личность использовалась третьими лицами.🤷🏼‍♀️

Популярные ОШИБКИ при АНОНИМИЗАЦИИ GNU/Linux и не только
===============

https://www.youtube.com/watch?v=k7JYcuXAzVg

===============
Coreboot: https://www.coreboot.org/

Libreboot: https://libreboot.org/

Некоторые платы под свободные прошивки:
https://news.1rj.ru/str/AliExpress_Hacker/552
https://news.1rj.ru/str/AliExpress_Hacker/545
https://news.1rj.ru/str/AliExpress_Hacker/539
https://news.1rj.ru/str/AliExpress_Hacker/377
https://news.1rj.ru/str/AliExpress_Hacker/370

Timing attack: https://en.wikipedia.org/wiki/Timing_attack

О метаданных: https://news.1rj.ru/str/black_triangle_tg/1115
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻