​​Если вы помните мое видео о DNS и если вы воспользовались приведенным там инструментарием, то у меня для Вас хорошие новости.

Вышел релиз Pi-hole v5.0🔥

В новой версии:
▫️Добавили возможность создания правил блокировки для конкретного клиента или групп клиентов.
▫️Прикрутили глубокую инспекцию CNAME, позволяющую выполнять блокировку, если в CNAME цепочке присутствует известный заблокированный домен.
▫️Внедрили поддержку Regex/wildcard в белых списках.
▫️Оптимизировали использования памяти.

И еще множество дополнительных улучшений, полный список можно почитать тутЬ
=============
Чтобы обновить эту новую версию с версии 4.x, просто запустите: pihole -up

Война с машинами продолжается. Японцы создают плащи-невидимки, делающие человека невидимым для систем слежения

В Университете Кэйо разработали камуфляжную куртку для маскировки в городских условиях. Авторы проекта при помощи нейросетей создали специальные графические паттерны, которые обманывают уличные системы распознавания и делают человека невидимым для камер.

Оставлю Вам их демонстрационные видео:
https://vimeo.com/397896601

https://www.youtube.com/watch?v=lvzz8gVuP2o
=============
Если что, там много расцветок, не только розовые, есть и в тёмных тонах👻

А в целом очень крутая идея для стартапа, яб взял себе такой плащ-невидимку🤔

Павел Дуров обьявил о закрытии TON

Все из-за судебного решения SEC. И запретов на деятельность.

А нам пожелали удачи и успеха вести борьбу дальше🤷🏻‍♂️

​​База данных на 26 миллионов украинцев разошлась по сети

Стартовал и через некоторое время прекратил работу Telegram-бот, который выдавал конфиденциальную информацию на любого человека на Украине. В сеть попали данные 26 млн водительских прав, 5 млн фотографий, 6 млн email и еще множество конфиденциальных граждан Украины

В «сливе» персональных данных обвинили государственное приложение «Дiя».

В «Дiя» утверждают, что эти данные из старых баз данных, которые уже давно гуляют в открытом доступе.🤣

СБУ начала соответствующие следственные действия по работе Телеграмм-бота и доступным в нем персональных данных

В то же время, удалённого бота уже сменили несколько новых.

После произошедшего многие украинцы удалили и отказались от приложения «Дiя»
=============
Тот момент когда общество увидело верхушку айзберга🤷🏻‍♂️

Надеюсь присутствующим здесь не стоит объяснять, что крайне важно максимально сопротивляться принудительной цифровизации, на сколько это возможно.

​​Криптовалютные биржи начали исключать Monero из своих платформ, в виду ее анонимности

Биржа криптовалют Bithumb официально объявила, что с 1 июня они будут исключать Monero (XMR) из своей торговой платформы.

Ранее биржа Huobi и еще четыре более мелкие криптовалютные биржи так же сообщили что будут прекращают поддержку Monero.

Все списывают на то, что Monero часто используется для приобретения нелегальных порнографических материалах с участием несовершеннолетних. А из-за инфраструктуры безопасности монеты данные транзакций не позволяют вычислить преступников.
====================
Выводы☝🏻
Нужна анонимность — пользуйся Monero. Но пожалуйста не в преступных целях🙏🏻

Отпечатки браузера | Почему я не использую ВК | Браузер сфера и клоуны которые его рекламируют
===============
https://www.youtube.com/watch?v=nxD96qu_Mzg
===============
Собственно немного о том как искать КРАСНЫЕ хакерские и оппозиционные форумы с помощью лишь одного расширения, это лишь один из показателей, но яркий признак. А также про отпечатки браузера, и всяких клоунов рекламирующих деанонимизирующий софт. Тема на самом деле огромная, посторался выжать самый сок в 10 минут
===============
NoScript: https://addons.mozilla.org/en-US/firefox/addon/nonoscript/

Canvas Defender: https://addons.mozilla.org/en-US/firefox/addon/no-canvas-fingerprinting/

О шпионящем Linken Sphere: https://spyware.neocities.org/articles/sphere.html
===============
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

​​Вышла OpenBSD 6.7🔥

Одна из самых безопасных операционных систем в мире получила долгожданный релиз

Основные улучшения:
▫️Файловая система FFS2, по умолчанию задействована в новых установках почти для всех поддерживаемых архитектур вместо FFS
🔥В DNS-сервере unbound по умолчанию включена проверка DNSSEC. 👻
▫️Обновлена версия почтового сервера OpenSMTPD
▫️Значительно модернизирована реализация ipsec, со значительным уклоном на безопасность
🔥Обновлён пакет OpenSSH 8.2, в котором появилась поддержка токенов двухфакторной аутентификации FIDO/U2F
🔥Обновлён пакет LibreSSL
🔥В DNS резолвер unwind добавлена поддержка DoT (DNS over TLS)
🔥В crypto(3) добавлена поддержка RSA-PSS
🔥Расширена поддержка оборудования. Добавлен новый драйвер iwx для беспроводных чипов Intel AX200, а в драйвере iwm добавлена поддержка устройств Intel 9260 и 9560. Добавлен драйвер rge для Realtek 8125 PCI Express 2.5Gb. Предложено много новых драйверов для улучшения работы на платах arm64 и armv7, в том числе добавлена поддержка платы Raspberry Pi 4
и еще тонна улучшений...

Более подробно со всеми из них можно ознакомиться на официальной странице релиза
================
На самом деле читал обновления, прям глаз радовался, столько захотелось Вам всего показать👻

Со временем обязательно доберемся друзья😉

​​Apple и Google выпустили API для слежки за людьми

Ранее я уже рассказывал о их системе трекинга на основе Bluetooth. И о всех ее минусах для приватности и конфиденциальности простых людей. А также упоминал о ней в данном видео.

Доступ к API уже получили 22 страны на пяти континентах.

И самое забавное что основная группа риска, это как раз пожилые и люди с небольшим доходом, то есть самые уязвимые для COVID-19 слои населения, не смогут воспользоваться системой трекинга, так как большинство из них пользуются старыми моделями смартфонов или вовсе используют кнопочные.

Да и грипп закончится, а API останется.🤷🏻‍♂️

​​Как подбирать оборудование под Linux и BSD🤔

Есть два хороших сайта:
▫️https://linux-hardware.org/ для Linux систем
▫️https://bsd-hardware.info/ для BSD

Это своего рода открытая база поддерживаемого оборудования. Тут можно легко найти модели ноутбуков, или устройств, осуществить поиск драйверов, подходящие под интересующие Вас операционные системы.

Особенно полезно когда ищешь ноут под OpenBSD😉

Так же при желании вы можете провести тест своего оборудования воспользовавшись их софтом Linux| BSD этими отчетами при желании также можно поделиться со всем миром, дополнив базу.

Прошивка OpenWRT. Подари свободу своему WiFi роутеру!
===============
https://www.youtube.com/watch?v=THgC0cHXRaQ
===============
Сайт OpenWRT: https://openwrt.org/

Освобождение ASUS RT-AC51U V.3 тутЬ и зеркало тутЬ

DD-WRT: https://dd-wrt.com/

libreCMC: https://librecmc.org/

WiFi Pineapple: https://news.1rj.ru/str/AliExpress_Hacker/373
===============
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

​​Релиз I2P и C++-клиента i2pd🔥

Состоялся релиз одной из самых анонимной сети I2P 0.9.46 и C++-клиента i2pd 2.32.0

Основные улучшения:
▫️Cущественно увеличена производительность потоковых библиотек
🔥Завершена разработка реализации более надёжного и быстрого метода сквозного (end-to-end) шифрования, базирующегося на связке ECIES-X25519-AEAD-Ratchet
▫️В менеджере скрытых сервисов изменено оформление страниц
▫️Пакет JRobin с реализацией RRDTool на java заменён на RRD4J 3.5
и еще множество других изменений

Подробнее со всеми из них можно ознакомится тутЬ и тутЬ
===============
Радует что проекты развиваются и обновляются, назло всем тем кто в комментариях писали что сеть i2p заброшена😊

Думаю стоит напомнить о применении этой сети для построения анонимной переписки и для анонимной связи устройств по различным протоколам через эту сеть

Не забываем обновляться друзья☝🏻

​​Фонд свободного программного обеспечения запустил сервис видеоконференций на основе Jitsi Meet

Фонд свободного ПО объявил о введении в строй сервиса для проведения видеоконференций, основанного на свободной платформе Jitsi Meet.

Сам сервис Jitsi я также Вам когда-то рекомендовал👍🏻

Сервис на базе СПО доступен только участникам, оплачивающим членские взносы (размер минимального взноса для членов FSF составляет 10 долларов в месяц (для студентов - $6), при условии использования видеоконференций для персональных или некоммерческих целей.🤷🏻‍♂️

Сервер, координирующий проведение видеоконференций, размещён в инфраструктуре Фонда СПО, который выступает гарантом соблюдения конфиденциальности и свободы.

Как утверждают ребята из СПО, на сервере не сохраняются записи видео, голосовых сеансов и сообщений, а логи настроены на минимальный уровень, необходимых для отслеживания проблем и злоупотреблений. При общении между двумя пользователями используется оконечное шифрование, а при создании видеоконференции для более чем двух человек применяется только обычное шифрование трафика до сервера (после готовности оконечного шифрования для групповых конференций в Jitsi, данная функциональность будет включена и в сервисе Фонда СПО)🤔

По сравнению с оригинальным Jitsi Meet в сервисе Фонда СПО задействованы дополнительные патчи, нацеленные по повышение конфиденциальности и свободы.
==================
Ну и ожидая вопросов стоит ли пользоваться данным сервером от СПО

1. Мне не нравится что он платный (знаю многие возразят что любой организации нужны деньги для работы и тд., но сорри Вы вряд ли меня переубедите)
2. У меня нет доверия к фонду СПО после двух инцидентов, первое они выперли Ричарда Столлмана, одного из немногих людей, которому я доверяю и уважаю, второе, они слили мою почту😡Это не означает, что все что они делают, это плохо, но следует быть на стороже и лично мое доверие утеряно.

Против самого Jitsi Meet ничего не имею, хорошая альтернатива для видеоконференций, если Вам без них не обойтись. Патчи посмотрел беглым взглядом, скорее больше для повышения безопасности и стабильности работы

​​Утечки данных в даркнете и деанон сайтов и пользователей

Помните мой пост о том как анонимный хакер удалил несколько тысяч сайтов в даркнете

Так вот на этом все не закончилось.

Владельцы сайтов перенесли свои темные веб-порталы на новых хостинг-провайдеров🤷🏻‍♂️

Зачастую при регистрации подобных облачных провайдеров потребуется указать свою электронную почту в clearnet

И вот сегодня хакер по имени KingNull, который утверждал, что является частью хакерского коллектива Anonymous, загрузил копию украденной базы данных пользователей взломанного хостинга на файлобменник.

Согласно анализу утечка данных включает 3671 адрес электронной почты, 7205 паролей учетных записей и 8580 закрытых ключей для доменов .onion

Все эти данные позволяют деанонимизировать разведывательным фирмам и правоохранительным органам огромное количество пользователей сети Tor, владельцев сайтов и их посетителей.

С одной стороны и хорошо и плохо🤔:
Администраторы порталов жестокого обращения с детьми, будут наказаны, это хорошо. Однако, утечка данных может также подвергнуть владельцев диссидентских и политических сайтов риску подвергнуть свою личность разоблачению со стороны репрессивных режимов, что может иметь тяжелые последствия.

​​Состоялся релиз нового ядра Linux 5.7

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.7

Среди наиболее заметных изменений:
▫️Новая реализация ФС exFAT
▫️Модуль bareudp для создания UDP-туннелей
▫️Защита на основе аутентификации указателей для ARM64
▫️Возможность прикрепления BPF-программ к LSM-обработчикам
▫️Новая реализация Curve25519
▫️Детектор "split-lock", совместимость BPF с PREEMPT_RT
▫️Снятие ограничения на 80-символьный размер строки в коде
▫️Учёт показателей температуры CPU в планировщике задач
▫️Возможность использования clone() для порождения процессов в другом cgroup
▫️Защита от записи в память при помощи userfaultfd.

В новую версию принято 15033 исправлений от 1961 разработчика

Подробно на русском с обновлениями можно ознакомиться туть

Делаем Bitcoin анонимным
==============
https://www.youtube.com/watch?v=7-0nM1oPrrI
==============
Samourai Wallet сайт: https://samouraiwallet.com/

Samourai Wallet код: https://github.com/Samourai-Wallet

Закрытая дискуссия на GitHub по поводу F-Droid: https://github.com/Samourai-Wallet/samourai-wallet-android/issues/351

Пост на Reddit: https://www.reddit.com/r/Bitcoin/comments/af3xfk/is_samourai_wallet_maybe_not_honest_enough/

Wasabi Wallet сайт: https://wasabiwallet.io/

Wasabi Wallet код: https://github.com/zkSNACKs/WalletWasabi/

Подробнее о технологии CoinJoin: https://en.bitcoin.it/wiki/CoinJoin

Немного той инфы которую не любит YouTube тутЬ
Пароль: Черный треугольник
===============
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

​​В дополнение к моему вчерашнему видео Европол пришел к выводу, что Wasabi Wallet затрудняет отслеживание незаконных транзакций👻

Центр по борьбе с киберпреступностью Европола проанализировал влияние Wasabi Wallet на возможности анализа блокчейна Биткоина правоохранительными органами для расследования преступлений и выпустил отчет под грифом «только для правоохранительных органов»

Недавно отчет был опубликован на одном из каналов в Telegram, и пресс-служба Европола подтвердила его подлинность, добавив, что документ «не содержит никакой оперативной информации».

Что же в отчете😊

За последние три недели BTC, эквивалентные примерно $50 млн, были депонированы в Wasabi, причем почти 30% средств поступили с рынков даркнета.

Правоохранительные органы в настоящий момент не в состоянии «демикшировать» эти транзакции и узнать истинных владельцев😎

Также сообщается что количество микшированных криптовалютных транзакций выросло на 300%.