​​FragAttacks — обнаружены новые дыры в WiFi😳

11 мая Wi-Fi Alliance сообщил, что исследователи безопасности выявили новые уязвимости в устройствах Wi-Fi. Уязвимость называется FragAttacks и представляет собой так называемую уязвимость Man-In-The-Middle (MITM), которая связана со способом передачи интернет-трафика между точками доступа Wi-Fi и пользовательскими устройствами.

Обнаруженные уязвимости затрагивают все современные протоколы безопасности Wi-Fi, включая последнюю спецификацию WPA3.😓 Затронут даже исходный протокол безопасности Wi-Fi, называемый WEP.

Это озночает что дыры были частью Wi-Fi с момента его выпуска в 1997 году!😱

Этот набор уязвимостей требует, чтобы потенциальный злоумышленник физически находился в пределах досягаемости сети Wi-Fi (или пользовательского устройства), чтобы воспользоваться им.

Атакующий способен перехватить конфиденциальную информацию, удаленно управлять устройствами интернета вещей подключенными к вашей сети, также уязвимости могут использоваться в качестве трамплина для запуска сложных атак.

Подробно об FragAttacks с видео демонстрациями можно ознакомиться на сайте https://www.fragattacks.com/

​​IBM собирает набор данных, чтобы научить программное обеспечение, как создается программное обеспечение🤔

Этот набор, получивший название Project CodeNet, содержит, 14 миллионов примеров кода на общую сумму 500 миллионов строк на более чем 55 языках программирования, от Java, C и Go до COBOL, Pascal и FORTRAN. По правде говоря, более трех четвертей всего написано на C ++ и Python.

Этот исходный код не был взят из производства, ни в процессе развития приложений: она была собрана из записей , представленных в двух конкурсов по программированию, организованных в Японии: Айдз и AtCoder. В этих соревнованиях конкурентам предлагается написать необходимый код, чтобы превратить заданный набор входных данных в набор желаемых выходных данных.

Суть в том, что в идеале искусственный интеллект, обученный на этом наборе сможет определять хорошие программы и отклонять плохие, преобразовывать устаревшие кодовые базы на современные языки, выполнять поиск приложений и источников библиотеки для желаемых подпрограмм, или, возможно, переводить с одного языка на другой🤨

Команда, разработавшая набор данных, разместила все собранные материалы на странице проекта на GitHub
===============
Чтож, не далек тот день, когда программисты станут не нужны🤷🏼‍♀️

​​Итальянцы оштрафовали Google на 102 000 000 евро💰

В Италии регулятор оштрафовал корпорацию зла Google на 102 миллиона евро за злоупотребление монопольным положением - корпорация в течение двух лет ограничивала конкуренцию в пользу Google Maps.

Итальянский регулятор заявил, что Google имеет доминантную позицию на рынке через установленный на смартфоны с операционной системой Android маркетплейс Google Play.

Благодаря ему пользователи могут загружать другие приложения на свои смартфоны. В то же время, Google имеет возможность контролировать, сколько людей увидят отдельное приложение - то есть, влиять на охват.

Кроме того, около трех четвертых населения страны используют именно смартфоны на операционной системе от Google, добавил регулятор🤔

Благодоря своему доминирующему положению Google не позволил приложению для электромобилей JuicePass работать на Android Auto. Благодаря JuicePass пользователи могли бы найти на карте зарядные станции для электрокаров и просматривать информацию о них.

Но хитрый Google ограничивала работу JuicePass в пользу собственного Google Maps в течение двух лет, в результате чего поставил под угрозу способность компании-разработчика Enel X😡

Как добавил регулятор, такое поведение может негативно повлиять на развитие рынка электромобилей и их использование в определяющий для этого момент.

Кроме штрафа, Google обязали разрешить работу JuicePass на Android Auto.
========
С — справедливость👏🏻

У пользователей интернета SpaceX провайдером будет Google🤔
.
В четверг Google объявил, что его облачное подразделение выиграло сделку на поставку вычислительных и сетевых ресурсов для SpaceX, частной компании Илона Маска, занимающейся космическими разработками, для оказания интернет-услуг через ее спутники Starlink.

В случае SpaceX нет необходимости в вышках сотовой связи. Вместо этого устройства клиентов будут связываться со спутниками, а затем спутники будут подключаться к центрам обработки данных Google.

Внутри этих центров обработки данных клиенты будут запускать приложения с помощью облачных сервисов Google или отправлять информацию в сервисы других компаний но Google будет посредником😳

Сделка может продлиться семь лет

В 2015 году Google инвестировал 900 миллионов долларов в SpaceX. И только благодаря деньгам корпорации зла, SpaceX запустила на орбиту более 1500 спутников Starlink🤷🏼‍♀️

​​Пользователи Tor, будьте осторожны: метод «Scheme flooding» может быть использован для деанонимизации вас.🤔

FingerprintJS, создатель библиотеки отпечатков пальцев браузера для предотвращения мошенничества, в четверг заявил, что обнаружил новый метод снятия отпечатков браузера, способный генерировать согласованный идентификатор в различных браузерах для настольных компьютеров, включая браузер Tor.

Это означает, например, что если вы просматриваете Интернет с помощью Safari, Firefox или Chrome для некоторых веб-сайтов и используете браузер Tor для анонимного просмотра других, есть вероятность, что кто-то может связать истории вашего браузера во всех этих сеансах с использованием уникального идентификатора, что полностью деанонимизирует вас.🤨

Уязвимость сводится к злоупотреблению пользовательскими схемами URL-адресов , которые представляют веб-ссылки, такие как «skype: //», «telegram: //», «irc: //» и т. п., которые предлагают браузеру открыть соответствующее приложение.

«Уязвимость «Scheme flooding» позволяет злоумышленнику определить, какие приложения вы установили» — объясняют разработчики — «Чтобы сгенерировать 32-битный кроссбраузерный идентификатор устройства, веб-сайт может протестировать список из 32 популярных приложений и проверить, установлено ли каждое из них или нет».😓

Уязвимость не исправлена, пользователи Tor, Safari, Chrome and Firefox на настольных ПК по настоящий момент могут быть деанонимизированы.

Освоить docker за 10 минут🐳
===============

https://www.youtube.com/watch?v=ZhNYfN6M9o0

===============
Установка: https://docs.docker.com/engine/install/

10 полезных команд для Docker: https://tproger.ru/translations/top-10-docker-commands/

Docker hub: https://hub.docker.com/search?type=image

Дюжина инструкций Dockerfile: https://habr.com/ru/company/ruvds/blog/439980/

Noisy: https://news.1rj.ru/str/open_source_friend/95
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​Просто открыв исходный код в редакторе можно стать жертвой злоумышленников👀

Продемонстрирован метод атаки на редактор кода VSCode, позволяющий передать произвольные файлы при открытии в редакторе специально оформленного исходного кода.

В предложенной демонстрации при открытии кода на языке Rust, в котором используется процедурный макрос, выполняется установка соединения с хостом 127.0.0.1:8080 и отправка содержимого файла "~/.ssh/id_rsa" с SSH-ключами пользователя.

Для компрометации достаточно просто открыть файл с кодом, без выполнения каких-либо других действий с проектом.😱 Для работы примера требуется наличие в VSCode плагина rust-analyzer и наличие в системе инструментария для работы с кодом на языке Rust. Проблема связана с раскрытием процедурных макросов во время начального анализа кода. Аналогичного эффекта также можно добиться во время компиляции с использованием команды "cargo build".

Отмечается, что проблема может затрагивать другие редакторы кода и языки программирования.😱 VSCode и rust-analyze использованы лишь для демонстрации вектора атаки.

Теоретически проблеме подвержен любой редактор кода, раскрывающий процедурные макросы, позволяющие создавать расширения синтаксиса и выполнять код на этапе компиляции😓

Изначально исследователь изучал возможность совершения вредоносных действий во время компиляции кода, но обнаружил, что процедурные макросы раскрываются при обработке исходных текстов в редакторах кода. Вероятно атака может затрагивать и другие языки программирования, например, в Java похожим образом можно манипулировать с обработкой аннотаций.

Видео демонстрацию атаки можно посмотреть туть

​​Сообщество заставило Audacity отказался от телеметрии Google и Яндекс✊🏻

В начале мая писал вам, о том как новое руководство редактора Audacity рассказало о планах по внедрению в продукт телеметрии от Google и Яндекс, что само собой вызвало праведный гнев сообщества🔥

Пользователи Github стали оставлять эмодзи с опущенным большим пальцем в знак протеста против внедрения телеметрии. Всего сообщество собрало около 3,5 тысяч отрицательных голосов.

Сбор данных планировался о продолжительности рабочих сессий, о возникающих ошибках, использовании эффектов и других инструментах, а также об используемых форматах, версии операционной системы и многом другом

И вот наконец новый директор Audacity Мартин Кири, рассказал об отмене плана по интеграции телеметрии в аудиоредактор👏🏻

"Было принято решение, что телеметрия не будет включена в Audacity и не будет реализована." — огласил руководитель компании

Отчеты об ошибках необходимые для поддержания работоспособности программы пользователи могут отправить при желании самостоятельно, для этого будут задействованы личные серверы Audacity без участия корпораций зла😊

Проверка обновлений также будет добровольной
===============
Еще один пример как сила сообщества ведет мир к лучшему😉

​​​​Cloudflare создали бесполезную замену каптчи🤣

Поставщик услуг DNS Cloudflare пообещал своим пользователям замену «безумной» каптчи совершенно новой системой «криптографической аттестации личности».

Как подсчитала компания, на решение каптчи у пользователя уходит, в среднем, 32 секунды. В мире насчитывается 4,6 млрд пользователей Интернета, и каждый сталкивается с такими задачами примерно раз за 10 дней. Таким образом, на решение каптчи ежедневно уходит примерно 500 лет.😳

Система которую предлогает Cloudflare на замену — маленькие USB-устройства.😏

Каждое устройство имеет встроенный защищенный модуль, содержащий уникальный секрет, запечатанный производителем. Cloudflare запрашивает у устройства доказательства подлинности, не раскрывая информацию о модуле.

А для прохождения проверки пользователю просто нужно нажать сенсорную кнопку на устройстве.🤔

Однако как выяснилось подобная проверка совершенно не выполняет главную функцию — защиту сервисов от ботов. Потому что нажать на сенсор роботу даже проще чем угадывать картинки🤣

Производители выпускают патчи для проблем Frag Attacks👏🏻
.
На прошлой неделе рассказывал вам об уязвимостях Frag Attacks. Баги позволяют злоумышленнику, находящемуся в радиусе действия Wi-Fi, собирать информацию о владельце устройства и выполнять вредоносный код. Хуже того, уязвимости актуальны даже в том случае, если активна защита WEP и WPA.😓

Перед Frag Attacks уязвимы все устройства с поддержкой Wi-Fi (компьютеры, смартфоны и «умные» девайсы), выпущенные после 1997 года.

Тем не менее, работа над исправлением уязвимостей ведется и активно. Заявления и бюллетени безопасности подготовили многие крупные вендоры и разработчики:

▫️Aruba Networks
▫️Arista
▫️Canonical
▫️Cisco
🔥Debian
▫️Dell
▫️Industry Consortium for Advancement of Security on the Internet
▫️Intel
▫️Juniper Networks
▫️Lenovo
▫️Microsoft
▫️NETGEAR
▫️RUCKUS
▫️Sierra Wireless
▫️Synology
▫️SUSE
▫️Wi-Fi Alliance
▫️Zyxel
🔥OpenWRT

​​Ведущий криптограф считает что свобода перестанет существовать через поколение🤔

Уитфилд Диффи — гуру индустрии криптографии, создатель обмена ключами Диффи-Хеллмана, благодаря которому работает огромная часть сегодняшнего мира, заявил журналистам, что конфиденциальность в том виде, в каком мы ее знаем, исчезнет через поколение.😔

По мнению эксперта приватность закончится навсегда, когда устройства связи, имплантированные в тела людей, станут нормой.

«В течение долгого времени я говорил, что не видел никакого способа, которым человеческая свобода могла бы противостоять улучшению коммуникации», - считает он.

«Не сомневайтесь. Вам не придется заставлять людей получать их, потому что без этого вы не сможете быть конкурентоспособными. Свобода, которой мы сейчас наслаждаемся, перестанет существовать, и мы подумаем: «О, черт возьми, в те дни, когда у нас действительно была конфиденциальность»».😓

Что касается того, что Диффи считает самой большой угрозой безопасности, его ответ был прост: «Корпорации»
================

Создатель Magisk теперь работает на корпорацию зла😳
.
Джон Ву, главный разработчик популярного приложения Magisk, стал членом команды Google по безопасности платформы Android.

Иронично, что созданный им инструмент предназначен как раз для обхода защиты мобильной ОС с целью получения прав суперпользователя на смартфонах.😅

О переходе «мастера рутинга» в штат поискового гиганта стало известно благодаря самому Джону Ву. Он поделился этой новостью в своём Twitter-блоге

«Я очень рад сотрудничать с талантливыми людьми, которые раньше были "по ту сторону". Очень жду того, над чем я буду работать в будущем!», — написал разработчик.

Создатель Magisk выпустил популярную утилиту пять лет назад, и на прошлой неделе представил 23 номерную версию своего детища.

Как новое место трудоустройства специалиста скажется на инструменте Magisk, пока неизвестно🤷🏼‍♀️
========================
UDP: Джон Ву сообщил, что больше не будет учавствовать в разработке Magisk:

"у меня есть новости: очевидно, у меня нет разрешения на продолжение работы над magisk, если вы обратили внимание, я тихо удалил свой твит об этом, кто-то из вышестоящих в Google испугался, когда этот твит стал популярным"

​​NVIDIA снова попытается ограничить майнинг криптовалюты на новых видеокартах😁

Корпорация NVIDIA объявила, что вдвое снижает хешрейт для майнинга криптовалюты Etehereum на новых видеокартах GeForce RTX 3080, 3070 и 3060 Ti, чтобы сделать их менее востребованными для майнеров.

Компания добавит идентификаторы «Lite Hash Rate» или «LHR» в списки розничных продуктов и коробки для всех этих новых графических карт, отгрузка которых начнется в конце этого месяца.

«Эта пониженная скорость хеширования применяется только к недавно произведенным картам с идентификатором LHR, а не к уже купленным картам» — сказал Мэтт Вубблинг, глава NVIDIA по маркетингу.

По словам Вуэбблинга, это решение было принято, чтобы гарантировать, что больше этих карт будет использоваться геймерами по всему миру, а не складываться на фермах для майнинга криптовалюты.
===============
Стоит напомнить, в прошлом NVIDIA пыталась ограничивать майнеров, и громко заявляла, что "ее защиту обойти невозможно".

По итогу "взлом" занял меньше месяца, с помощью самой NVIDIA, просто скачав драйвер для разработчиков🤣

Чтож очень интересно на сколько ограничений хватит на этот раз😊

​​Firefox тестирует функцию изоляции сайтов, которая помещает каждый сайт в отдельный процесс🤔

Благодаря изоляции сайта каждый из встроенных элементов, не являющихся частью одного и того же сайта, будет иметь свой собственный процесс, а операционная система клиента будет обеспечивать защиту памяти и гарантии безопасности.

Новая архитектура безопасности также поможет бороться с атаками на процессоры, подобными Spectre, и потенциально поможет сайтам загружаться быстрее😊

Кроме того, Firefox будет обрабатывать http и https версии сайта как разные сайты, то есть они будут помещены в отдельные процессы.

«Использование большего количества процессов для загрузки веб-сайтов позволяет нам распределять работу по многим ядрам ЦП и более эффективно использовать базовое оборудование», - написал старший инженер Firefox Анни Гахокидзе

Новая функция уже доступна для пользователей Firefox Nightly и бета-версий Firefox
==================
☝🏻НО теперь появляются новые проблемы:

▫️Некоторые расширения могут работать не полностью
▫️Может наблюдаться проблемы нехватки ресурсов GNU/Linux при большом количестве вкладок

Разработчики работают над решением этих задач🤷🏼‍♀️

​​Контроль над инфраструктурой FreeNode передан корпорации зла. Люди покидают сеть🤨

FreeNode — самая популярная сеть IRC-чатов в мире, существующая с 1994 года и активно используется для обсуждения коллегиальных проектов. FreeNode, управляется командой добровольцев-операторов с использованием серверов, предоставленных спонсорами.

Еще в 2017 году а было объявлено, что FreeNode была продана компании London Trust Media, ведущей бизнес как Private Internet Access. Персонал FreeNode был не особо доволен, но заверил, что Private Internet Access не будет иметь никакого оперативного влияния. И по началу это действительно было так...

Однако теперь в начале 2021 года все изменилось. Во первых без предупреждения сотрудников на сайте FreeNode появилась реклама.
А теперь также стало известно, что контроль над инфраструктурой freenode будет передан Freenode Limited и ее агентам.

Это означает, что данные пользователей скоро будут доступны их персоналу, и скорее всего в последующем проданы.

Большинство сотрудников и операторов приняли решение покинуть сеть Они также составили открытое письмо, подписанное многими лидерами сообщества
=============

​​GitLab обязал новых пользователей указывать данные банковских карт💳

Сервис для хостинга IT-проектов GitLab обязал новых пользователей указывать данные банковских карт для бесплатного доступа к инструментам. Такое решение принято якобы из-за многочисленных злоупотреблений со стороны майнеров криптовалют.🤨

Без привязки карты пользователям будут недоступны 400 бесплатных минут работы с конвейером непрерывной интеграции, доставки и развертывания (CI/CD) и общие раннеры на GitLab.com.🤷🏼‍♀️

В GitLab сообщили, что злоупотребления майнингом создают проблемы с производительностью, приводят к увеличению стоимости сервиса и требуют от инженеров команды круглосуточной работы для поддержания работоспособности портала.

Нововведения не касаются текущих пользователей и клиентов сервиса. Однако если злоупотребления через существующие бесплатные учетные записи продолжатся, GitLab оставляет за собой право ограничить их в доступе к программному обеспечению.🤔

​​Павел Дуров назвал владельцев Iphone "цифровыми рабами"👍🏻

Основатель Telegram Павел Дуров заявил, что компания Apple ограничивает владельцев iPhone в выборе сервисов и приложений, чем превращает их в своих рабов.☝🏻

Предприниматель уверен, что «яблочная» техника громоздкая и устаревшая, а владение ей делает человека «цифровым рабом». Из-за того, что он может пользоваться только теми приложениями, которые компания допускает в AppStore. Кроме того, для резервного копирования можно применять только Apple iCloud.👏🏻

Также Дуров раскритиковал Apple за сотрудничество с властями Китая.
================

​​Project Starline – «голографический» видеочат будущего🤔

Google представила прототип своего нового проекта — «голографического» чата Project Starline

Технология телеприсутствия создает высокореалистичные 3D-модели людей, а движения и речь передаются в режиме реального времени. Так возникает ощущение, будто собеседники сидят лицом к лицу, на расстоянии вытянутой руки.😳

Проект представляет собой сложный аппаратно-программный комплекс, готовый обеспечить опыт, сопоставимый с беседой через прозрачное стекло. Собеседник будет «трёхмерным», реального размера, с ним можно встретиться глазами и молчаливо общаться без помощи слов.

Можно прийти к выводу, что подобным образом получается общение, которое чем-то напоминаем беседу между клиентом или кассиром. Сам диалог осуществляется через прозрачную перегородку. В настоящее время неизвестно, через какое время Project Starline станет доступен для широкого круга🤷🏼‍♀️

Однако точно известно то, что продемонстрированная разработка выглядит очень многообещающе.

Видео демонстрацию можно посмотреть туть

Google считает, что технология позволит людям почувствовать себя более связанными, даже если они находятся в разных городах или странах.🤨
=================
Кхм... Эй, ребята из Google у меня есть идея для вашей Project Starline...

​​Пираты воюют против копирастов во имя науки🏴‍☠️

Доступ к научным статьям может быть затруднен, поскольку они часто скрыты за дорогостоящим платным доступом. В течение 10 лет Sci-Hub, «Пиратская бухта науки», бесплатно размещал научные статьи для всех, кто их хотел. Но с декабря 2019 года ему грозит судебное преследование в Америке.

Министерство юстиции расследует Sci-Hub на предмет предполагаемых связей с российскими спецслужбами🤦🏼‍♀️

Основатель Александра Элбакян подверглась вторжению в ее аккаунту Apple со стороны ФБР😡

Twitter приостановил действие аккаунта Sci-Hub в январе после судебных исков🤬

Теперь решительные активисты работают над созданием децентрализованной резервной копии веб-сайта, которую невозможно удалить из Интернета.✊🏻

Сообщество сопротивления установили торренты из 85 миллионов статей. В общей сложности 850 торрентов, каждый из которых содержит 100 000 научных статей общим объемом 77 ТБ данных🏴‍☠️

Они призывают всех поучаствовать в этой войне
===============
В 2019 году Library Genesis - еще один источник бесплатных научных статей - столкнулся с аналогичной проблемой. Но сообщество объединилось, собрало 33 ТБ данных и создало пространство на распределенной веб-платформе, которое, по его словам, практически невозможно удалить. Во время пандемии группа заархивировала 5000 исследований COVID-19, чтобы любой мог прочитать их, не проходя через платный доступ.🙏🏻
===============
===============
Это настоящая кибер война против копирастов, объявленная сообществом оружие которых свободные программы✊🏻

micro — лучше чем vim и nano🔥
===============

https://www.youtube.com/watch?v=9c4eiDkXSIA

===============
micro: https://news.1rj.ru/str/open_source_friend/103

Опции: https://github.com/zyedidia/micro/blob/master/runtime/help/options.md

Плагины: https://micro-editor.github.io/plugins.html
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻