Корпорация зла лоббирует облачные вычисления😡
.
Microsoft переносит свою самую плохую операционную систему в облако.

Негодяи представили Windows 365 - это новый сервис, который позволит получать доступ к облачным ПК из любого места, транслируя версию Windows 10 или Windows 11 в веб-браузере🤷🏼‍♀️

Хотя виртуализация и удаленный доступ к ПК существуют уже более десяти лет, Microsoft делает ставку на Windows 365, чтобы предлагать облачные ПК для предприятий, так же, как они переходят к сочетанию офисной и удаленной работы.

Microsoft предлагает 12 различных конфигураций для Windows 365 Business и Enterprise, и предприятия смогут масштабировать вычислительную мощность, поэтому будет множество вариантов на выбор🤨
==================
☝🏻Об опасности подобных систем и облачных вычислений в целом нас предупреждал товарищ Столлман

Ещё в 2010 году Ричард Метью Столлман, основатель борьбы за свободное программное обеспечение, говорил, что чрезмерное увлечение использованием облачных вычислений: "Это глупость. Точнее, это даже хуже глупости – это маркетинговая программа, основанная на обмане"

Столлман указывал, что существует риск потери законных прав на данные, хранящиеся в облаке: "чтобы получить доступ к вашим локальным данным, полиция обязана предъявить ордер на обыск; но если данные хранятся на сервере какой-то компании, полиция получит их, не предъявляя никаких документов. Они даже могут не предъявлять ордер представителям компании"

По его убеждению, пользователи должны быть заинтересованы в том, чтобы хранить информацию у себя на компьютере, а не на стороне. Столлман считает, что мода на облачные вычисления — просто ловушка, которая привязывает людей к проприетарным системам👏🏻

"Это так же плохо, как использовать проприетарную программу. Занимайтесь обработкой данных на своем собственном компьютере, со своей собственной копией свободного ПО. Если же вы используете проприетарную программу или чужой веб-сервер, то вы уязвимы. Вы становитесь лишь кусочком воска в руках того, что разработал эту программу"☝🏻

​​Система Базового дохода уже в Калифорнии🤔

Законодатели Калифорнии утвердили первый в США план гарантированного дохода, финансируемый штатом.

35 миллионов долларов каждый месяц будут раздавать людям просто так, без каких-либо ограничений на то, как они их тратят😉

В первую очередь выплаты будут предоставляться молодежи. Пилотная программа гарантированного дохода предполагает до 1800 долларов каждые 3 месяца без каких-либо условий.

Идея состоит в том, чтобы уменьшить стресс бедности, который вызывает проблемы со здоровьем и затрудняет людям поиск и сохранение работы, этот вопрос сейчас стоит особо остро в условиях растущей цифровизации и роботизации

Идея Базового дохода на сегодняшний день является чуть ли не единственным выходом, дабы разрешить проблему технологической безработицы и уменьшить проблему экономического неравенства

​​KiwiSDR в течение многих лет содержал бэкдор😳

KiwiSDR - это оборудование, которое использует программно-определяемое радио для отслеживания радиосигналов, их обработку и модификацию. Во многом, платформу можно назвать клоном популярного HackRF One

С помощью устройства размером с игральную карту можно делать невероятные вещи. Прослушивать и декодировать полицейские частоты, управлять шлагбаумами, глушить автомобильные сигнализации и много чего еще😎

Однако в эту среду пользователи узнали, что в течение многих лет их устройства были оснащены бэкдором, который позволял создателю KiwiSDR - и, возможно, другим - удаленно входить на устройства с правами администратора.

Затем удаленный администратор может вносить изменения в конфигурацию и получать доступ к данным не только для KiwiSDR, но во многих случаях и для Raspberry Pi , BeagleBone Black или других вычислительных устройств, к которым подключено оборудование SDR😓

После изобличения разработчик KiwiSDR удалил вредоносный код из своей прошивки, однако никак не прокомментировал ситуацию и не ответил на вопросы журналистам.

Бэкдор для доступа к пользовательским устройствам без разрешения использовался на протяжении многих лет. Владельцам KiwiSDR рекомендуется проверить свои устройства и сети на наличие признаков взлома🤷🏼‍♀️

Valve создала игровую консоль на базе Arch Linux😉
.
Компания Valve представила многофункциональный портативный игровой компьютер Steam Deck

Аппарат управляется SteamOS 3 на пакетной базе Arch Linux. Пользователю предоставлена возможность как запуска клиента Steam с переделанной домашней страницей, так и открытия рабочего стола KDE Plasma для выполнения любых приложений GNU/Linux😊

Как заявила Valve, Steam Deck — «самый мощный многофункциональный портативный игровой ПК в мире»

Портативная консоль Steam Deck от Valve будет открытой для пользователей: геймеры смогут по желанию переустанавливать операционную систему и другое ПО👏🏻
==================
Valve давно шла к этому шагу, и теперь понятна их проделанная работа по развитию проекта Proton, а GNU/Linux всё больше закрепляется как игровая ОС🔥

Windows must die!✊🏻

​​Anonymous заявили что будут вести «криптовалютную войну мемов» против Илона Маска и Китая запустив свою криптовалюту🤷🏼‍♀️

Известная хакерская группа Anonymous объявила о выпуске собственной криптовалюты под названием Anon Inu. Об этом организация объявила на YouTube

«Мы считаем, что криптовалюта только начинается. Итак, мы выпустили токен Anon Inu, новый токен сообщества DeFi с различными встроенными утилитами. Помимо борьбы с Илоном Маском в войне мемов, токен также будет сражаться с Китаем в войне криптовалют» — говорится в их сообщении

Криптовалюта получила название в честь породы собак сиба-ину, по аналогии с Dogecoin🐶

Часть от доходов создатели пообещали переводить в приюты для бездомных собак. Также они пообещали бонусы, токены NFT и другие награды тем, кто поддержит Anon Inu.

Ранее, хакерская группа Anonymous обвинила Илона Маска в чрезмерном влиянии на курс биткоина и пренебрежении к инвестициям обычных людей.
=================
Честно говоря я несколько разочарован.🤷🏼‍♀️

Теперь это все выглядит как попытка заработать, нежели действительно как-то помочь обществу😔

Deepin Linux — китайский Windows 11
===============

https://www.youtube.com/watch?v=tRETac55UYM

===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ

Криптографы обнаружили новые уязвимости в протоколе шифрования Telegram🤔
.
Международная группа компьютерных ученых сообщила в пятницу, что они обнаружили четыре новые криптографические уязвимости в популярном приложении для зашифрованных сообщений Telegram.

🔻Самая значительная из обнаруженных исследователями уязвимостей - это уязвимость, которую они назвали «криминальной пиццей». В нем злоумышленник может изменить порядок сообщений, поступающих от клиента на облачный сервер, которым управляет Telegram.

Например, если порядок сообщений в последовательности «Я говорю "да"», «пицца», «Я говорю "нет"», «преступление» был изменен, то может показаться, что клиент заявляет о своих готовность совершить преступление — утверждают ученые

🔻Также другая уязвимость позволяет злоумышленнику определить, какое из двух сообщений было зашифровано клиентом а какое сервером

▫️Остальные бреши являются теоретическими:
Существует угроза безопасности, которая позволяет злоумышленнику восстанавливать некоторый открытый текст из зашифрованных сообщений, или злоумышленник может организовать атаку MiTM и выдавать себя за сервер Telegram

Крайние две лазейки носят теоретический характер, так как для проведения атаки злоумышленнику придется отправить жертве миллионы сообщений в короткое время🤷🏼‍♀️
================
Telegram полагается на собственный протокол шифрования MTProto, а не на более широко используемые решения. Криптографы и в прошлом скептически относились к MTProto.

Крайнее исследование служит напоминанием о том, что, хотя приложения Telegram и обеспечивают определенную степень шифрования ваших сообщений, они не на 100% защищены от эксплуатации и продолжают хранить лазейки и уязвимости☝🏻

​​iPhone можно взломать просто отправив на него SMS😳

Pegasus — новое израильское кибероружие, продаваемое избранным правительствам и правоохранительным органам.

Pegasus распространялось на мобильные телефоны корпорации зла Apple при помощи SMS-сообщений и вложенной в них ссылке. В случае ее активации вредонос может записывать электронные письма, звонки, текстовые сообщения, извлекать фотографии, и тайно активировать микрофоны, эксплуатируя уязвимости нулевого дня в iPhone

По информации агентства Bloomberg: "В некоторых случаях Pegasus может активироваться, даже если жертва не нажимает на ссылку"🤷🏼‍♀️

Атакующие также могут не сохранять взлом в долгосрочной памяти, так что после перезагрузки телефона почти все следы атаки стираются — это сделано для усложнения криминалистического расследования

В прошлом месяце NSO Group опубликовала свой первый ежегодный «Отчет о прозрачности и ответственности», в котором говорилось, что ее продукты использовались государствами для предотвращения крупных террористических атак и ликвидации сетей наркобизнеса.

Однако как оказалось жертвами Pegasus стали вовсе не преступники, а правозащитники, журналисты и юристы более чем в 21 стране мира😡

При отправке силовики использовали «социальную инженерию», заманивая жертв информацией о потенциальных сенсациях или целевой информацией о членах их семей😓

​​Эдвард Сноуден призывает к запрету на торговлю кибероружием на фоне разоблачений Pegasus✊🏻

Вчерашняя история с NSO Group, что коварно с целью алчной наживы производит и продает правительствам передовое шпионское ПО под торговой маркой Pegasus, вызвала очень широкий резонанс по всему миру🤔

Бывший агент АНБ, разоблачитель и борец за свободу — Эдвард Сноуден, также не остался в стороне и сделал публичное заявление:

«Правительства должны наложить глобальный мораторий на международную торговлю шпионским ПО! Или они столкнуться с миром, в котором ни один мобильный телефон не защищен от спонсируемых государством хакеров.😡

Коммерческие разработчики вредоносных программ — это индустрия которая не должна существовать!☝🏻

Если вы ничего не сделаете, чтобы остановить продажу этой технологии, то пострадают не 50 000 целей. Будет 50 миллионов жертв, и это произойдет гораздо быстрее, чем любой из нас ожидает»
==================
На вопрос журналистов, как люди могут защитить себя от вредоносов подобных Pegasus, он сказал:

«Что люди могут сделать, чтобы защитить себя от ядерного оружия?

Есть определенные отрасли, определенные сектора, от которых нет защиты, и поэтому мы стараемся ограничить распространение этих технологий. Мы не допускаем коммерческого рынка ядерного оружия

Единственным жизнеспособным решением проблемы коммерческого вредоносного ПО является международный мораторий на его продажу»✊🏻

​​В Telegram слили базу данных сервиса анонимной СМС-верификации sms-activate ru😳

В Telegram уже почти неделю активно распространяется база данных клиентов и транзакций сервиса для анонимной верификации sms-activate.ru

В утекшем файле содержатся имена, адреса электронной почты, IP-адреса, частичные номера платежных карт и суммы платежей.

SMS-activate предоставляет виртуальные номера для приема СМС со всего мира. С помощью портала можно создать аккаунт для любого сервиса или приложения. Ежедневная аудитория сервиса достигает 17 тысяч человек, и каждый день на площадке появляется около 1,5 тысяч новых пользователей.

Самое смешное: лог-файл лежал в открытом доступе среди другой информации сайта и был доступен по прямой ссылке🤣

☝🏻Само собой данные из этой базы теперь будут активно использоваться для деанонимизации фейковых аккаунтов.
===============
Что бы такого не происходило пользуйтесь анонимными сервисами приема SMS работающими через TOR и принимающими анонимную криптовалюту Monero, о которых я неоднократно рассказывал в своих видео

​​Еврокомиссия планирует запретить использовать на территории ЕС анонимные транзакций с криптовалютами🤬

Новые правила регулирования предлагаемые неадекватными политиками обяжут компании, которые переводят биткойны или другие криптоактивы, собирать данные об отправителях и получателях, которые должны включать имя клиента, адрес, дату рождения и номер банковского счета🤦🏼‍♀️

Все как всегда под видом якобы защиты от террористов и борьбой с отмыванием денег🤣

Предоставление анонимных кошельков криптоактивов также будет запрещено, так же как анонимные банковские счета уже запрещены в соответствии с правилами ЕС😡

Последнее слово остается за государствами ЕС и Европейским парламентом, а это означает, что для их принятия может потребоваться два года🤷🏼‍♀️

DuckDuckGo решил заняться чтением ваших переписок😡
.
Разработчики поисковика DuckDuckGo создали новый сервис электронной почты.

После получения инвайта пользователь получает бесплатный почтовый ящик на домене duck.com. Его можно использовать для получения рассылок.

Администрация DuckDuckGo предлагает читать все ваши письма и в замен удалять из них отслеживающие трекеры.🤦🏼‍♀️

Трекеры позволяют узнать отправителю, когда был открыт почтовый ящик, из какой страны, города, с какого устройства и т. д.
======
Не доверяйте подобным сервисам, учитывая крепку дружбу DuckDuckGo с корпорацией зла Яндекс🤬

Статьи новостных агентств по всему миру наполнились порнографией😅
.
В статьи на крупных новостных сайтах, таких как The Washington Post, Huffington Post, New York Magazine и множество других по всему миру, внезапно была встроена хардкорная порнография🤣

Вышло это из-за того что порно-сайт под названием 5 Star Porn HD купил домен Vidme, YouTube конкурента, основанного в 2014 году

После этого любая интеграция домена vid.me, которую активно использовали новостные агентства, встраивала перенаправления на домашнюю страницу 5 Star Porn HD

Сейчас в большинстве случаев ситуация исправлена, но архив интернета навсегда сохранит это в истории: один из примеров (18+)

Самый лучший антивирус для GNU/Linux, Android, iOS, Windows👻
===============

https://www.youtube.com/watch?v=GU0aDoOhYX0

===============
ClamAV: https://news.1rj.ru/str/open_source_friend/568

ClamAV документация: https://docs.clamav.net/

ClamAV скрипт для автоматического сканирования и отправки уведомлений: https://ixnfo.com/en/clamav-noscript-for-automatic-scanning-and-email-notifications.html

chkrootkit: http://www.chkrootkit.org/

rkhunter: http://rkhunter.sourceforge.net/

rkhunter мануал: https://www.tecmint.com/install-rootkit-hunter-scan-for-rootkits-backdoors-in-linux/

Mobile Verification Toolkit: https://news.1rj.ru/str/open_source_friend/1061
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ

​​Изучение геймеров🤔

Ученые из Технического университета Берлина, Университета Виктории и Института сетевого общества Вайценбаума опубликовали совместный документ: «Изучение геймеров: влияние индустрии видеоигр на конфиденциальность»

В рамках этой научной работы указываются способы использования игровых данных для влияния на политические убеждения, побуждения игроков к покупке контента в играх и стимулирования спроса на реальные продукты.

🔻Используя 435 игровых параметров, таких как класс персонажа, раса, пол и боевые характеристики, исследование смогло предсказать возраст 53% игроков World of Warcraft с погрешностью всего в пять лет.
🔻С точностью 83% можно определить гендерную идентичность игроков Guild Wars 2, используя аналогичные параметры.
🔻С помощью датчиков игрового оборудования, контроллеров, джостиков, сенсорных панелей и тому подобного также можно вести сбор данных. Можно определить расстояние между пальцами, расположение суставов

Сбор данных также может помочь компаниям узнать о покупательских привычках и финансовом состоянии пользователей на основе покупательских привычек в игре и того, на какие ресурсы они полагаются во время игры.

В 2005 году Microsoft запустила «достижения» на Xbox 360, которые позволяют игрокам выигрывать значки за игру в особенно сложной форме. Эти значки были разблокированы игрой, отслеживающей каждый аспект игрового процесса, от того, сколько пуль игрок использовал, чтобы победить босса, до того, насколько плавно он прошел уровень🧐

Вскоре создатели игр поняли, что они могут использовать это золотое дно данных для построения психографических профилей своих игроков. Поведение игрока может разглашать на сколько они импульсивны, их желание играть с другими и какие аспекты игрового процесса могут их мотивировать.

Имея доступ к камерам и данным GPS (как, например, в Pokémon GO), разработчик игр имеет возможность соотносить игру с особенностями движения, выражением лица, шумом в комнате или тем, живет ли кто-то один или нет. Многое из этого может происходить без ведома игрока, что еще больше подрывает не только конфиденциальность игроков, но и их автономию.🤦🏼‍♀️

При разработке видеоигр разработчики имеют большую власть над пользователями, и нигде это не проявляется так ярко, как в использовании так называемых «темных шаблонов», направленных заставить пользователей совершить определенные действия:

🔻В одной игре у ребенка угрожали забрать виртуального питомца, если игрок не приобрел игровую валюту.
🔻В игре во вселенной Гарри Поттера детей заставляют наблюдать за тем, как юного волшебника задушат, если они не приобрели игровые активы.

Помимо воздействия на игрока с помощью "очивок" и push-уведомлений, особенно манипулятивные функции дизайна включают таймеры (которые вызывают страх упустить акцию), манипуляции с меню и методы проектирования, которые полагаются на отношения с персонажами игры для поощрения расходов или других внутриигровые действия.

Используя данные о вас могут генерироваться уникальные методы манипулирования, ударяющие только по вашим личным слабостям🤬

☝🏻Учитывая детальность и огромный масштаб собираемых данных, эта отрасль заслуживает такого же уровня внимания, как и другие цифровые сервисы, такие как поисковые системы, приложения для знакомств или платформы социальных сетей

​​В сеть якобы утекла база данных c номерами пользователей Clubhouse🤨

СМИ массово распространяют новость, якобы: На теневых форумах выставили на продажу базу данных Clubhouse, включающую в себя более 3,8 миллиардов телефонных номеров пользователей сервиса и людей из их списков контактов😳

И пугают информацией о том что, даже если вы никогда не устанавливали приложение, ваш номер, скорее всего, уже скомпрометирован😱

В качестве доказательства наличия у себя базы, продавец опубликовал часть данных пользователей Clubhouse, которая якобы включает 83,5 млн телефонных номеров из Японии.
=======================
На самом деле:
Форум на котором появилось сообщение о продаже пометил сообщение как фейк, так как предоставленный хакером образец не содержит «полезной» информации и представляет скорее просто набор цифр

Кроме того ранее этот продавец был уже уличен в аналогичных мошеннических операциях с продажами фейковых баз🤷🏼‍♀️

Администрация Clubhouse также не подтвердила факт утечки.

Тем не менее новость стала безумно вирусной🤣

​​Искусственный Интеллект можно использовать для доставки вредоносного кода🤔

Китайские исследователи смогли добиться внедрения сторонних данных внутрь нейросети без нарушения ее работы.

Чжи Ван, Чаоге Лю и Сян Цуй встроили 36,9 МБ вредоносного ПО в искусственный интеллект распознавания изображений размером 178 МБ.

Модель со встроенным вредоносным ПО классифицирует изображения с почти идентичной точностью, в пределах 1% от модели без вредоносных программ.

Не менее важно то, что включение вредоносного ПО в модель разбило ее таким образом, чтобы предотвратить обнаружение стандартными антивирусными ядрами. 70 антивирусных сканеров, VirusTotal, и множество дополнительных инструментов не смогли распознать опасность😳

Хорошая новость заключается в том, что мы фактически просто говорим о стеганографии - новая техника - это способ скрыть вредоносное ПО, а не выполнить его. Примерно также как мы прячем файлы в картинках или видео☺️

Чтобы запустить вредоносное ПО, оно должно быть извлечено из зараженной модели другой программой, а затем преобразовано в рабочую форму.

Самое важное: Модели нейронных сетей — это теперь еще один способ потенциально переправить данные через цифровых часовых незаметно😉

​​Популяризация слежки: Zenly — приложение трансляции своего местоположения заняло третье место по скачиваниям в стране🤦🏼‍♀️

Французская социальная сеть Zenly, которая позволяет отслеживать местонахождение контактов в реальном времени, стала третьим наиболее скачиваемым приложением в России.

После установки приложение требует доступа к вашей телефонной книге и доступа к геолокации, которая транслируется в режиме реального времени. Если кто-то из ваших знакомых также установил Zenly вы в реальном времени можете наблюдать за каждым его шагом, как и он за вашим.

Самым популярным приложением в стране этот вредонос сделали тинейджеры — основная аудитория сервиса. Аналитики связывают это с тем, что «Дети привыкли видеть инфлюенсеров, которые щедро делятся подробностями своей жизни на большую аудиторию, поэтому и о сохранности персональных данных думают меньше»🤦🏼‍♀️

Из комментариев к приложению можно узнать, что пользователи также используют Zenly для слежки за детьми и изобличения измен своих партнеров🤷🏼‍♀️

​​Вымогательство у вымогателя🤣

Babuk известная русскоязычная хакерская групировка, ранее взявшая в заложники полицию Калифорнии и долгие годы промышляющая кибер-вымогательством, сама подверглась хакерской атаке неизвестного спамера😳

В минувшие выходные форум операторов вымогателя Babuk оказался заполнен гифками с гей-порно, флудом и не мог работать нормально😁

Дело в том, что в конце прошлой недели неизвестный вымогатель потребовал от владельцев форума выкуп в размере 5000 долларов США, однако операторы Babuk лишь посмеялись и удалили вымогательский пост🤔

После этого на форуме были созданы сотни флуд-тем. Babuk были вынуждены как минимум дважды вайпнуть весь форум, пытаясь бороться с захлестнувшей его волной спама😅 При этом хакеры наотрез отказались платить выкуп.

По итогу Babuk не смогли справится со спамером и закрыли форум, повесив объявление что ушли разрабатывать новый движок для сайта🤣
================
Просто поаплодирую этому парню👏🏻