​​В Сеть выложено ПО для бесплатной скачки фильмов с Netflix, Amazon Video, Apple TV+ и других популярных сервисов🏴‍☠️

Пользователь под ником widevinedump, опубликовал на GitHub код, который позволяет обходить технологию DRM-защиты Widevine и скачивать видеоконтент, хотя и не в самом высоком качестве (до 720р включительно).

Технология Widevine используется в Netflix, Disney+, HBO Max, Amazon Video, Huli и других популярных стриминговых сервисах. На декабрь 2021 года это самая широко используемая технология DRM-защиты контента.

Widevinedump разместил в своем GitHub-репозитории 12 скриптов, по одному для отдельного сервиса, а также отметил, что у него есть инструменты и для скачивания 4К-контента, но их он в открытый доступ выкладывать пока не спешит. Их widevinedump распространяет отдельно и платно.💰

Со слов widevinedump, он опубликовал скрипты с целью наказать, но не корпорации зла, а неизвестных пользователей сервиса Discord, которые стали делиться этим ПО в частном порядке.🤷🏼‍♀️

​​Alexa велела 10-летней девочке засунуть монету в розетку🤨

Amazon обновила своего голосового помощника Alexa после того, как та «предложила» 10-летней девочке прикоснуться монетой к зубцам наполовину вставленной вилки.👀

Данное предложение появилось после того, как девочка попросила Алексу «придумать челендж».

«Подключите зарядное устройство для телефона примерно наполовину к розетке, затем дотроньтесь монетой до открытых контактов», — сказал умный динамик.

Оказывается Alexa нашла этот «челендж» в сети. Опасная активность, известная как «вызов на пенни», начала распространяться в TikTok около года назад.🤦🏼‍♀️

По счастью девочка оказалась достаточно умна, что бы не повторять подобное.

Amazon сообщил, что обновил Alexa, чтобы помощник не рекомендовал такие действия в будущем.

Немецкие школы не смогли перейти на свободное ПО из-за бюрократии.🤦🏼‍♀️

В ноябре этого года я рассказывал вам, о том как власти немецкой федеральной земли Шлезвиг-Гольштейн объявили о планах по полному отказу от программного обеспечения корпорации зла Microsoft

Начало было положено с 2000 школ Германии и систем видеоконференцсвязи. На смену проприетарному Microsoft Teams должно было придти свободное ПО с открытым исходным кодом, отвечающее всем стандартам конфиденциальности ЕС👍🏻

🔻Поначалу все шло довольно успешно. Был объявлен тендер, своего рода аналог российской госзакупки, победитель которого нашелся очень быстро. На тот момент власти земли Гессен были уверены, что импортозамещение в школах будет завершено в срок, однако в дело вступила компания, проигравшая конкурс.

Не смирившись с проигрышем, занявший второе место участник обратился в суд с указанием на нечестные выборы и выиграл его. Победитель конкурса хотел оспорить решение в Высшем региональном суде Франкфурта.🤷🏼‍♀️

В итоге результаты конкурса были признаны недействительными, а копии Microsoft Teams по-прежнему работали на школьных ПК😡

Изначально чиновники намекали на различные санкции для учебных заведений, если те не удалят Teams. Теперь же когда повисла атмосфера неясности немецкие власти официально разрешили школам продолжать использование Teams без каких-либо ограничений из-за проблем с тендером.

🔻Затем было принято решение провести новый конкурс, в рамках которого была даже выбрана фирма победитель

Однако, высший региональный суд Франкфурта полностью остановил процедуру госзакупки новой системы видеоконференцсвязи.😳

Как выяснилось, требования к сервису, указанные в условиях тендера, были недостаточно прозрачными. Помимо этого, предполагаемый победитель конкурса не имел в своих активах сервиса, позволяющего полностью заменить Teams.🤦🏼‍♀️

🔻Промежуточный итог таков: школы продолжают использовать Teams, и никакой конкретики по системе, способной заменить этот сервис, пока нет. Примерные сроки проведения третьего тендера не установлены.🤦🏼‍♀️🤦🏼‍♀️🤦🏼‍♀️
===============
Расскажите кто-нибудь этим бюрократам про Jitsi

Позор немецким чиновникам!

​​Крупнейшая интернет-доставка еды в США заставляет программистов становиться курьерами.🤔

Американский интернет-сервис доставки еды DoorDash обяжет всех своих сотрудников хотя бы раз в месяц переквалифицироваться в курьеров или специалистов службы поддержки.

Причем исключения не предусмотрены ни для кого: оторваться от выполнения своих прямых обязанностей, предусмотренных договором, придется и инженерам-программистам, и топ-менеджерам, в том числе генеральному директору.😊

☝🏻В DoorDash объясняют, что данная инициатива создана для того, чтобы сотрудники фирмы лучше понимали проблемы и особенности бизнеса.

Средства, заработанные персоналом в рамках данной программы будут отправлены на благотворительность.
===============
Как по мне клевая затея👍🏻

Однако, большинство сотрудников DoorDash выражают свое недовольство подобной перспективой. 🤷🏼‍♀️

​​Вот и подходит к концу старый год друзья, с чем я вас от всей души хочу поздравить🥳

Счастья, успехов, здоровья, нового бесценного опыта вам в наступающем году. Побольше настоящих друзей и преданных подруг😉

Ну а со своей стороны обещаю и в будущем году радовать вас интересными и полезными видеороликами, освещать все самое интересное в своих новостных каналах и не забывать о пропаганде свободного программного обеспечения в широкие массы.😎

​​Telegram передает сообщения пользователей в Google🤦🏼‍♀️

В декабрьском обновлении Telegram появилась функция перевода сообщений. На Android она задействует неофициальный доступ к API «Google Переводчика».

По сути, в момент перевода мессенджер подменяет свой User-Agent и «представляется» браузером, якобы использующим функцию перевода сайтов.🤔

Этот способ позволяет Telegram переводить большое количество сообщений, не оплачивая корпоративный доступ к API сервиса и не раскрывая в коде клиента приватный ключ, которым смогли бы воспользоваться другие разработчики.

☝🏻Важно, что теперь каждое сообщение из Telegram, включая личные переписки, которое пользователь захотел перевести — передается в Google, со всеми сопутствующими негативными последствиями.
================
«Telegram — худший мессенджер с точки зрения конфиденциальности»
— Мокси Марлинспайк

​​SIM-карты на(в) Украине теперь тоже по паспорту🤦🏼‍♀️

С 1 января 2022 года в(на) Украине вступил в силу Закон Об электронных коммуникациях, согласно которому украинцы обязаны регистрировать SIM-карту телефона только по паспорту.

Переходный период, согласно закону, продлится до 1 января 2025 года. В течение этого периода абоненты должны идентифицировать себя.🙈

Если же в указанный срок абоненты не подписали новый договор и не привязали паспорт к уже существующей SIM-карте, услуги им предоставляться не будут.😡

BlackBerry R.I.P.

BlackBerry Limited, компания, которая когда-то доминировала на рынке смартфонов, объявила, что наконец прекращает поддержку ключевых сервисов, поддерживающих ее телефоны.🤷🏼‍♀️

С 4 января на телефоны этой марки больше не будут предоставляться услуги инициализации, а это означает, что они постепенно будут терять возможность подключаться к сетям, в том числе к сотовой сети.

BlackBerry попыталась перезагрузиться в 2013 году с новой ОС, BlackBerry 10 (что не удалось), а в 2015 году переключилось на создание устройств Android (что тоже не удалось). В итоге, в 2016 году, компания сдала в аренду свое имя "BlackBerry" сторонним производителям, таким как TCL.

​​Глобальный новогодний сбой Microsoft🥳

Начиная с 1 января 2022 на почтовых серверах Microsoft Exchange наблюдается сбой, который приводит к отказу доставки электронных писем.

Проблема возникла в антивирусном сканирующем модуле FIP-FS, который защищает цифровую корреспонденцию от спама и вредоносного ПО.

Как выяснилось, сервер Exchange сохраняет в журнале проверок своего антивирусного сканирующего механизма даты в 32-битной целочисленной переменной с максимальным значением 2 147 483 647. В 2022 г. даты начинаются с числа 2 201 010 001, которое превышает максимально допустимое программой.😅

Microsoft активировала работу утилиты антивирусного сканирования по умолчанию FIP-FS во всех почтовых серверах, начиная с версии Exchange Server 2013, поэтому сбои в работе этих серверов и доставке электронной почты замечены даже в новейших версиях ПО, выпущенных всего несколько лет назад.🤷🏼‍♀️

☝🏻Microsoft уже второй раз наступает на эти грабли. В прошлом таже самая проблема наблюдалась при наступлении 2000 года.🤣

Сегодня Microsoft объявила о выпуске временного исправления ошибки, в виде скрипта Reset-ScanEngineVersion.ps1 для исправления ошибки.

Пишем код на языке RUST🔥
===============

https://www.youtube.com/watch?v=PPncKCXMNE4

===============
Мой код: https://notabug.org/Black_Triangle/Nomber_Generator

Сайт с кодами: https://codificator.ru/code/mobile/regions.html

SiM кошка: https://news.1rj.ru/str/AliExpress_Hacker/744
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ

​​Сенаторы США выразили презрение Tesla после открытия фабрики в Синьцзяне

Илон Маск в канун нового года открыл автосалон в неоднозначном районе Китая — Синьцзян.

Китай неоднократно обвинялся в геноциде уйгурского меньшинства в этом регионе. Псевдо-коммунистическая партия Китая принудительно использует их рабский труд на производствах.

Так ранее гиганты розничной торговли Nike и H&M также столкнулись с негативной реакцией после того как использовали принудительный труд сотни тысяч уйгуров на хлопковых плантациях в Синьцзяне. 😡

☝🏻В конце прошлого года американский гигант по производству микрочипов Intel призвал своих поставщиков не закупать продукцию или рабочую силу из Синьцзяна, дабы не спонсировать рабство.

Однако труд подневольных уйгуров дешевле, а по тому никакие моральные принципы не останавливают Илона Маска.🤷🏼‍♀️

Тем более для корпорации Tesla подобные шаги не в новинку, ведь Илон Маск уже долгие годы эксплуатирует рабский труд детей Республики Конго, для добычи кобальта и производства батарей Tesla😔

«Любая компания, ведущая бизнес в Синьцзяне, причастна к культурному геноциду, происходящему там. Но действия Tesla особенно презренны» — сенаторы США
=============

​​Не копируйте и не вставляйте команды с веб-страниц — вас могут взломать🤔

Исследователь по безопасности Габриэль Фридлендер предупреждает, что веб-страница может скрытно заменять содержимое того, что находится в вашем буфере обмена, и то, что на самом деле будет скопировано в ваш буфер обмена, может сильно отличаться от того, что вы намеревались скопировать.

Хуже того, без должной осмотрительности разработчик может осознать свою ошибку только после вставки текста, и тогда может быть уже слишком поздно.😓

Магия заключается в коде JavaScript, скрытом за настройкой страницы PoC HTML. Как только вы копируете текст содержащийся в элементе HTML, запускается фрагмент кода, который подменяет буфера обмена вредоносными командами.

«Эта атака очень проста, но также очень вредна» — констатирует Фридлендер

Пользователи Reddit также представили альтернативный пример этого трюка, который даже не требует JavaScript: невидимый текст, созданный с использованием стилей HTML и CSS, который копируется в буфер обмена при копировании видимых частей текста.

☝🏻Еще одна причина никогда слепо не доверять тому, что вы копируете с веб-страницы - лучше сначала вставьте это в текстовый редактор.

Жизнь в виртуальной реальности больше не похожа на будущее.🤔

Сегодня в Твиттере завирусилось видео, которое якобы показывает, «как Walmart представляет себе шоппинг в метавселенной». В нем виртуальный аватар просматривает полки с виртуальными продуктами, собирая и бросая предметы в тележку для покупок.

Google показывает, что клип был сделан для Walmart цифровым агентством еще в 2017 году, чтобы «произвести впечатление на влиятельных лиц».🤔 Таким образом, видео не имеет ничего общего с нынешней волной шумихи вокруг метавселенной.

☝🏻Однако, это яркая иллюстрация того, что сама метавселенная не новость. Фактически, это давняя концепция: переосмысление мнений десятилетней давности о том, как мы могли бы жить, работать и общаться в виртуальной среде.

Люди уже женятся в метавселенной и фактически жизнь в виртуальной реальности больше не похожа на будущее.🤷🏼‍♀️

​​Антивирус Norton 360 устанавливает майнер на компьютеры пользователей😳

Пользователи Norton 360 жалуются, что с 31 декабря 2021 года новая версия антивируса начала устанавливать майнер на компьютерах пользователей.

Формально, он теперь работает по умолчанию, если не заметить галочки на этапе установки Norton 360.🤷🏼‍♀️

В справочном разделе указано, что Norton Crypto (NCrypt.exe) запускается на компьютерах, которые соответствуют минимальным системным требованиям. Возможность удаления майнера штатными средствами отсутствует.🤦🏼‍♀️

Norton 360 позиционирует принудительную установку майнера, как возможность пользователям заработать на своем простаивающем ПК. При этом сама корпорация получает 15% от всех заработанных монет.

Пользователи возмущены таким поведением программы.😡 Они вспоминают, что раньше софт для майнинга распознавался в антивирусе как вредоносное программное обеспечение. А происходит в точности обратное.

​​Немножко напомнить о других своих проектах

Уверен многим пригодится😉

===Информативные===
💎 МММ — новости из мира метавселенной, криптовалют, NFT

🤖 Open Source — подборка полезных программ и скриптов с открытым исходным кодом.

===Aliexpress===
😎AliExpress Hacker — хакерские ништяки с AliExpress. Гаджеты для аудита безопасности, слежки, а так же и для противодействия всем этим мероприятиям.

🖥 komp ali — просто всякое компьютерное барахло с Ali, мышки клавы, шнуры, смартфоны, мониторы и тому подобное

🔫 ali for agent — боевые вещи для самообороны и выживания

===Административные===
☝🏻Написать лично Черному Треугольнику можно в diaspora, (не для технических вопросов)

@black_triangle_zip — архив (видео и ссылки) специально для тех кто заходит в телегу за ссылками из видосов.

@FOSS_triangle_bot — поделиться кодом с сообществом. Для группы Open Source

Сборки Telegram для Android не соответствуют исходному коду.😳

Разработчик Nekogram, неофициальной модификации Telegram, пожаловался на нерабочую систему воспроизводимых сборок в официальном приложении Telegram для Android. По словам разработчика, проблема наблюдается уже несколько версий подряд.

Сообщество паблика Telegram Info выполнило сборку согласно инструкции разработчиков и также подтвердило наличие проблемы: получаемые APK-файлы не сходятся с версиями с официального сайта.🤨

☝🏻Это означает, что команда Telegram добавила скрытую функциональность в свое приложение и не полностью опубликовала исходные коды мессенджера😡

«Kill Switch» для властей в новых автомобилях.🤔

Правительство Соединенных Штатов планирует заставить автопроизводителей устанавливать аварийные выключатели, к которым власти могут получить доступ и использовать их для удаленного выключения любого нового автомобиля.😳

Эта мера планирует свое распространение на все автомобили, грузовики и внедорожники, продаваемые в стране. На внедрение инициативы отведено пять лет.

Кроме того аварийный выключатель, который называют «устройством безопасности», должен «пассивно контролировать действия водителя автомобиля». чтобы точно определить «может ли этот водитель быть поврежден».

☝🏻Другими словами, Большой Брат будет постоянно следить за тем, как вы едете. Если вы сделаете что-то, что система распознала как нарушение, ваша машина может просто заглохнуть.

Американские политики преподносят новый бэкдор как «меру против преступников пытающихся скрыться от ареста»🤦🏼‍♀️
==============

​​В работе спутникового интернета Starlink произошел полуторачасовой сбой🤷🏼‍♀️

7 января 2022 года в работе спутникового интернета Starlink произошел полуторачасовой сбой. Пользователи из разных стран мира, включая США, Великобританию и Канаду, жаловались через альтернативные каналы связи, что у них пропал доступ в интернет через терминалы Starlink.

Доступ в сеть у части пользователей возобновился только через полтора часа после перезагрузки клиентских терминалов.

В соцсетях представители Starlink никак не прокомментировали проблему с неработающим спутниковым интернетом.🤨

Аналогичный сбой в работе Starlink произошел в августе 2021 года и тоже на полтора часа, но тогда в системе было меньше пользователей и базовых станций по миру.

Сейчас у Starlink около 145 тысяч клиентов в 25 странах мира. В начале января возможность подключиться к спутниковому интернету получили жители Испании, Чехии и Словакии. Стоимость клиентского комплекта составляет от $499, месячная плата от $99.
=============

​​США может вскоре закрепить свободу программного обеспечения в качестве закона.😊

Штат Нью-Гэмпшир США, 11 января этого года рассмотрит принятие нового закона, который может глобально повлиять на все движение за свободу программ.

Новый законопроект, технически названный «HB1273», предлагает:

🔥Запрещает государственным учреждениям использовать проприетарное программное обеспечение — возможно, в будущем это может коснуться и школ!
🔥Запрещает государственным веб-сайтам предоставлять клиентам несвободный javanoscript.
🔥Создает комиссию для наблюдения за использованием свободного программного обеспечения государственными учреждениями.
🔥Если человека судят по уголовному делу, он имеет право проверить исходный код любого несвободного программного обеспечения, используемого для получения доказательств против него.
🔥Поощряет переносимость данных (возможность переноса данных из одной программы в другую)
🔥Запрещает государственным органам покупать несвободное программное обеспечение, если свободное программное обеспечение существует, для данной задачи.

Пускай эти пункты касаются лишь одного штата США, это огромный шаг для всего движения свободного программного обеспечения.✊🏻

​​AMD становится первым производителем ЦП, который интегрирует чип, разработанный Microsoft, в свои продукты.😳

Два года назад я рассказывал вам о разработке Microsoft под названием Pluton — процессор безопасности, который компания якобы разработала для предотвращения некоторых типов хакерских атак.

В прошедший вторник AMD заявила, что интегрирует этот чип в свои будущие процессоры Ryzen для использования в ноутбуках Lenovo ThinkPad серии Z.🤔

Pluton интегрирован непосредственно в кристалл ЦП, где хранит криптографические ключи и другие секреты и по заявлению Microsoft — данные, хранящиеся там, не могут быть извлечены/удалены, даже если злоумышленник установил вредоносное ПО или полностью физически владеет ПК.

☝🏻Однако, по мимо этого у Pluton есть и более интересные функции — это удаленная аттестация и тот факт, что Microsoft сможет отправлять обновления прошивки в Pluton через Центр обновления Windows.

Также для пользователей Windows это будет означать и то, что все криптографические ключи, генератор случайных чисел и прочие секретные данные пользователя, будут во власти Microsoft

☝🏻Многие также обеспокоены и тем фактом, что формально Pluton может блокировать запуск альтернативных операционных систем, отличных от Windows, привязывая пользователей к Microsoft😡

Ну и самое плохое, на данный момент мы не знаем полного набора возможностей, которыми обладает Pluton.🤷🏼‍♀️

Ноутбуки ThinkPad серии Z, оснащенные процессорами Ryzen с интегрированным процессором Pluton, поступят в продажу в мае.