VideoGREP 2 — веселюсь на YouTube с помощью Python и Bash 😅
===============

👉🏻 https://www.youtube.com/watch?v=08HlW2N2BgE

===============
▫️VideoGrep часть первая: https://www.youtube.com/watch?v=aQV3KjurSkQ

▫️Исходный код: https://notabug.org/Black_Triangle/VideoGrep2/

▫️Видео о Beautiful Soup: https://www.youtube.com/watch?v=n7BIbh_-WG4

▫️Видео о Selenium: https://www.youtube.com/watch?v=MzcOcYJGHoo
===============
===============
Если есть возможность поддержать канал и спасти мир:
🔻 https://triangle.army/
или
🔻https://notabug.org/Black_Triangle/safe_world

​​Платформа MEGA 10 лет врала о шифровании🤔

MEGA — это облачная платформа для хранения и совместной работы, основанная в 2012 году и предлагающая услуги безопасного хранения и связи.

Имея более 250 миллионов зарегистрированных пользователей, 10 миллионов активных пользователей в день и 1000 ПБ хранимых данных, MEGA является важным игроком в этой сфере.

Что отличает их от конкурентов, таких как DropBox, Google Drive, iCloud и Microsoft OneDrive, так это заявленные гарантии безопасности: MEGA рекламирует себя как «компанию, обеспечивающую конфиденциальность», и обещает «сквозное шифрование, контролируемое пользователем»

☝🏻Однако, исследователи в области криптографии опубликовали отчет, согласно которому архитектура, которую Mega использует для шифрования файлов, пронизана фундаментальными недостатками криптографии, из-за которых любой, кто контролирует платформу, может легко выполнить атаку с полным восстановлением ключа для пользователей после того, как они вошли в систему достаточное количество раз.

При этом злоумышленник может расшифровать сохраненные файлы или даже загрузить компрометирующие или иным образом вредоносные файлы в учетную запись; эти файлы выглядят неотличимо от действительно загруженных данных.

☝🏻В лице злоумышленника может выступать злонамеренный инсайдер, национальное государство, тайно взломавшее платформу, или должностные лица Mega, работающие по секретному постановлению суда.

Всего исследователи привели и подробно описали пять возможных атак, полностью компрометирующих шифрование платформы.

MEGA признала атаки и подтвердила, что система уязвима и нуждается в исправлении.🤷🏼‍♀️

​​Telegram Premium отправляет голосовые сообщения клиентов в сервисы Google🤦🏼‍♀️

Премиум-сервисы "только для платных" включают в себя возможность конвертировать любое голосовое сообщение в Telegram в текст.

Однако Telegram в очередной раз не стал выстраивать собственную инфраструктуру, а просто пересылает сообщения в Google для транскрибации.

Об этом прямо указано в новых Условиях обслуживания (пункт 7.4)

☝🏻Это не первый раз когда корпорация Павла Дурова пересылает личные данные клиентов в Google

Так в декабрьском обновлении Telegram появилась функция перевода сообщений. Которая также является ничем иным, как отправкой сообщений в Google🤷🏼‍♀️

Кажется довольно странным, что компания явно обозначавшая свой стек и стремление к "независимости" не разработала своё in-house решение (или не лицензировала on-premise решение) и просто шлёт данные клиентов в API Google.

Но причина подобных решений более чем очевидна — жадность.💰

​​YouTube запускает рекламу, предлагающую американским мужчинам украинскую женщину🤷🏼‍♀️

YouTube недавно разместил на своем сайте видеорекламу, в которой американским мужчинам предлагалось «забрать то, что принадлежит им», имея в виду украинских женщин.

Само объявление предназначалось для приложения для знакомств и было рассказано женщиной, смотрящей в камеру и говорящей с его потенциальными будущими пользователями.

🔻В рекламе говорится, что украинских и других славянских женщин «воспитали в уважении к семье и традиционным ценностям» и что они «не обращают особого внимания на разницу в возрасте».

🔻Также присутсвуют заявления о том, что украинские женщины предпочитают американских мужчин, потому что они более амбициозны, финансово и социально ответственны, говорится в рекламе. Затем указывается, что славянские женщины говорят по-английски.

— Звучит идеально, правда? — говорит женщина-рассказчик в камеру в конце рекламы. «Так зачем ждать? Дерзайте и берите то, что принадлежит вам!»

Корпорация отказалась комментировать данный факт журналистам издания VICE News.
=============

О времена, о нравы🤷🏼‍♀️

​​Яндекс выложил в открытый доступ самую большую GPT-подобную нейросеть для обработки русского языка🤔

Модель получила название «YaLM 100B» и предназначена для генерации и обработки текстов на русском и английском языках.

🔻YaLM 100В содержит 100 миллиардов параметров — больше, чем любая другая существующая модель для обработки русского языка.

🔻На обучение модели ушло 65 дней на кластере из 800 видеокарт A100 и 1,7 ТБ онлайн-текстов, книг и бесчисленного множества других источников на английском и русском языках.

Специалисты Яндекса используют YaLM 100В более чем в 20 своих "шпионящих за пользователями" проектах, включая поисковик и голосового ассистента Алису.🤷🏼‍♀️

Также к примеру, нейросеть может придумать рекламный слоган, описать товар в онлайн-магазине, сочинить стих и сгенерировать текст на любую тему. Кроме всего прочего, система может классифицировать тексты по стилю речи.

Теперь доступ к YaLM 100B открыт и проект можно найти на GitHub.🤔

.Павел Дуров попытался оправдать передачу конфиденциальных данных пользователей в Google

▫️Дуров заверил, что Telegram не делится с Google личными данными пользователей вроде имен, телефонов, IP-адресов.
— никто и не утверждал обратного Telegram просто сливает личные сообщения🤡

▫️Дуров не отрицает, что мессенджер использует сервисы Google, но только не скрытно, а все это есть Условиях обслуживания
— при этом мессенджер выставляет себя "приватным", "бесплатным" и "независимым"🤡

▫️Дуров разъяснил, что «решение использовать технологию Google не отражается на сохранности данных
— Стоит напомнить что основной доход Google проистекает из слежки за пользователями🤡

▫️Доверять ли гарантиям компании Google и использовать ли функцию перевода голосовых сообщений в текст – выбор, который Дуров оставляет на усмотрение каждого из подписчиков Telegram Premium
— Правда для понимания этого пользователям нужно внимательно перечитать условия использования мессенджера, причем на английском языке и следить за всеми пунктами их обновления🤡

​​Microsoft освободит место в России для свободных операционных систем🤷🏼‍♀️

🔻Корпорация Microsoft заявила, что продолжит сокращать свой бизнес в России и фактически намерена полностью прекратить ведение дел в стране.

🔻Не так давно Microsoft уже заблокировала для граждан России загрузку официальных образов Windows и другого программного обеспечения со своего сайта.

🔻Кроме того теперь участники программы Windows Insider из России больше не могут скачивать тестовые сборки Windows, а также обновлять уже загруженные на свои компьютеры версии операционной системы.

GNU/Linux по прежнему свободно распространяется для всех без национальных притеснений😉

Пьяный японец потерял флешку с личными данными всего города.😅

Работник гос. департамента города Амагасака, занимающейся предоставлением льгот освобожденным от налогов домохозяйствам, перенес личную информацию жителей всего города на флешку и отправился на ночную вечеринку с коллегами.

Не рассчитав свои силы мужчина несколько часов пил в местном ресторане, а затем потерял сознание на улице.🤤

Когда он в конце концов пришел в себя, мужчина понял, что его сумка и USB-накопитель пропали.

☝🏻Городские власти заявили, что на флешке были указаны имена, даты рождения, налоговые данные, номера банковских счетов и адреса всех жителей города. Но часть данных была защищена паролем.

Неловкий инцидент вызвал извинения со стороны официальных лиц, а мэр города и другие лидеры поклонились в извинениях жителям.🙏🏻

«Мы глубоко сожалеем, что нанесли серьезный ущерб доверию населения к администрации города», — заявил на пресс-конференции мэр Амагасаки.🤷🏼‍♀️

Машина смотрела летсплеи и научилась играть в Minecraft.😎

Специалисты из Open AI сообщили, что смогли научить нейросеть играть в Minecraft.

🔻Для этого был разработан метод предварительного видеообучения на основе роликов игрового процесса общей длительностью в 2000 часов, с указанием какие клавиши нажимали игроки.

🔻После его просмотра ИИ уже сама могла понимать по видео какие клавиши нажимают игроки и в автоматическом режиме смогла разметить ещё 70 000 часов геймплея из открытых источников.

🔻По итогу машина сама научилась играть в Minecraft выполнять даже сложные действия, которые требуют последовательного принятия решений, вроде изготовления предметов, охоты и употребления пищи.

Также нейросеть научилась правильно стартовать в игре и стремилась сделать верстак, с помощью которого можно изготавливать игровые предметы. Также машина сама смогла изготовить алмазную кирку.⛏

Исследователи Open AI по итогам обучения в Minecraft заявили, что нейросеть таким образом в будущем сможет пользоваться и другим компьютерными программами с помощью клавиатуры и мыши, обучаясь на просмотре видеороликов с того же YouTube🤖

​​Российские компании и ведомства массово переходят на свободное ПО😉

Все Российские государственные ведомства и все госкомпании получили указание в срочном порядке отказаться от использования проприетарной операционной системы Windows на фоне решения ее производителя — американской корпорации Microsoft — о сворачивании бизнеса в России.

🔻Больницы, таможенные структуры, структуры Федерального казначейства, Росавиация, «Газпром» и прочие организации во всю заняты установкой систем на базе ядра Linux.

Подрядчики также выделяют средства на оплату услуг по очному обучению сотрудников «Основам работы в операционной системе Linux».😎

По мимо около государственных структур, заменой ПО занимаются и остальные российские компании.

Отечественные предприниматели считают, что использование зарубежного ПО становится проблемным, так как некоторые продукты стало невозможно оплатить, а стоимость других в последнее время заметно выросла.
=============

​​Google заявляет, что правительство Казахстана использует кибер оружие против оппозиции🤔

Согласно исследованию, опубликованному «Группой анализа угроз Google», изощренная шпионская программа — Hermit, получает помощь от сотовых операторов связи, чтобы заставить пользователей загружать вредоносные приложения.

▫️Hermit был разработан как кибер оружие итальянским поставщиком шпионского ПО RCS Labs и представляет собой модульную угрозу, которая может получать доступ к записям звонков, местоположению, фотографиям и текстовым сообщениям на устройстве жертвы.

Вредоносное ПО также может записывать аудио, совершать и перехватывать телефонные звонки, а также получать root права на устройство Android, что дает ему полный контроль над основной операционной системой.😳

Шпионское ПО может заражать как Android, так и iPhone, маскируя себя под законный источник, обычно принимая форму приложения оператора мобильной связи.

🔻Google обнаружил, что атакующие работали с сотовыми операторами, чтобы частично отключить мобильный интернет жертве (доступ сохранялся только к сервису злоумышленников)

🔻Злоумышленники затем выдавали себя за оператора мобильной связи с помощью SMS и обманывали пользователей, заставляя их скачать вредоносное приложение, якобы от их сотового оператора, которое восстановит доступ к интернету.

🔻Hermit никогда не был доступен в Google Play или Apple App Store. Однако злоумышленники смогли распространять зараженные приложения на iOS, зарегистрировавшись в программе Apple Developer Enterprise Program.

🔻Это позволило злоумышленникам обойти стандартный процесс проверки в App Store и получить сертификат, который «удовлетворяет всем требованиям подписи кода iOS на любых устройствах iOS».

Apple сообщила, что после обнародования информации о Hermit отозвала все учетные записи или сертификаты, связанные с угрозой. Google также выпустила обновление Google Play Protect для всех пользователей.🤷🏼‍♀️

Как сообщают исследователи Google Hermit в основном использовался правительством Казахстана для атаки на оппозицию. 🤨

​​Сотрудники Amazon требуют запретить книги, описывающие трансгендеров как психически больных🤷🏼‍♀️

Почти 300 сотрудников корпорации планируют принять участие в «Pride Parade» ЛГБТ-меньшинств в Сиэтле в знак протеста против продажи интернет-магазином книг, которые, по их мнению, являются антитрансгендерными.

Кроме того, более 600 сотрудников Amazon подписали петицию за запрет подобных книг, а 20 сотрудников вовсе покинули компанию на этой почве.🤨

У Amazon уже есть большой опыт удаления книг и товаров, но забавно что удаление ведется с самых разных течений:

🔻В 2009 Amazon удаленно стерла с устройств пользователей произведение Джорджа Оруэлла «1984»
🔻В 2015 году компания убрала товары с флагом Конфедерации из своего интернет-магазина
🔻В прошлом году Amazon прекратила продажу ЛГБТ книги «Когда Гарри стал Салли»
🔻Другой мишенью является «Морж Джонни», детская ЛГБТ книга о мальчике, который думает, что он морское млекопитающее.
================

У хакеров раздолье — спрос на пиратский Windows возрос на 250%.🤷🏼‍♀️

🔻По информации сервиса Google Trends, в РФ в последние три месяца резко вырос спрос на пиратское ПО Microsoft, включая ОС Windows и офисные продукты.

🔻Количество запросов в Google по поиску и установке пиратских версий ОС увеличилось на 80–250%. Пользователи ищут активаторы, пиратские сборки с обновлениями, взломанные дистрибутивы Windows и офисных пакетов.

🔻По большей части поиском и установкой пиратских версий продуктов Microsoft занимаются домашние пользователи.

Ко всеобщему сожалению они настолько зависимы от проприетарного ПО и что готовы заразить вредоносами свое собственное устройство.🤦🏼‍♀️

​​Голосовые помощники начнут говорить голосом умерших родственников😳

Старший вице-президент Amazon и главный научный сотрудник Alexa Рохит Прасад объявил о ряде новых и предстоящих функций умного помощника компании, в числе которых имитация голосов.

В сценарии, представленном на мероприятии, голос умершего близкого человека (в данном случае бабушки) использовался для чтения внуку сказки на ночь.

☝🏻Как отмечает топ-менеджер корпорации «Для синтеза был использован образец всего одной минуты речи покойной.»

​​Killnet мстит за Калининград🤔

Правительство Литвы заявило, что поток вредоносного трафика нарушил работу всего Интернета страны.

🔻Непрекращающиеся DDoS-атаки вывели из строя национальную сеть передачи данных, ряд государственных учреждений и частных компаний Литвы.

🔻Многие сайты, в том числе и сайты аэропортов Литвы, были дефейснуты. 1089 web ресурсов Литвы отключены из-за сбоя.

Ответственность взяла на себя хакерская группировка Killnet. Мотивируя свои действия возмездием за блокаду Калининградской области.

Ранее Литва ввела запрет на пропуск грузов в находящуюся на эксклавном положении Калининградскую область — В результате чего все жители региона оказались фактически в блокаде.😔

☝🏻«Мы продолжаем недвусмысленно намекать литовским властям, что они должны немедленно отозвать свое решение о запрете транзита российских грузов из Калининградской области в Россию» — говорится в сообщении Killnet

Исполняющий обязанности директора Литовского национального центра кибербезопасности Йонас Скардинскас отметил, что: «Весьма вероятно, что такие или даже более интенсивные атаки будут продолжаться в ближайшие дни, особенно против коммуникационного, энергетического и финансового секторов Литвы»🤷🏼‍♀️