​​PinePhone с postmarketOS🔥

Сообщество Pine64 анонсировало скорое начало приёма предзаказов на смартфон PinePhone postmarketOS Community Edition, укомплектованный прошивкой с мобильной платформой postmarketOS, базирующегося на Alpine Linux, Musl и BusyBox. Открытие предзаказов намечено на начало июля 2020 года. Стоимость смартфона составит 149.99 долларов. 🤔

По умолчанию предлагается пользовательская оболочка Phosh, развиваемая компанией Purism для смартфона Librem 5 на основе технологий GNOME и Wayland. При желании пользователь может загрузить вариант прошивки с KDE Plasma Mobile, но чтобы не дублировать усилия при стабилизации postmarketOS Community Edition первичным окружением выбрано Phosh. Из особенностей прошивки отмечается применение нового инсталлятора, поддерживающего установку с шифрованием всех данных на накопителе (пароль для доступа к шифрованным разделам задаётся при первой загрузке). 😊

Прошивка пока находится на стадии бета-тестирования и не все ошибки и недоработки исправлены (основные проблемы обещают решить до начала поставки устройств по предзаказу). Тем не менее, базовая функциональность смартфона работает, включая средства для осуществления звонков, отправки и приёма SMS, выхода в сеть через сотовую сеть или Wi-Fi. Интерфейс оптимизирован для сенсорных экранов небольшого размера и базируется на штатных технологиях GNOME или KDE, в зависимости от выбранной оболочки.

Аппаратная начинка PinePhone рассчитана на использование заменяемых компонентов - большинство модулей не впаяно, а подключено через отсоединяемые шлейфы, что позволяет, например, при желании заменить предлагаемую по умолчанию посредственную камеру на более качественную. Устройство построено на четырёхъядерном SoC ARM Allwinner A64 c GPU Mali 400 MP2, оснащено 2 Гб ОЗУ, 5.95-дюймовым экраном (1440×720 IPS), Micro SD (с поддержкой загрузки с SD-карты), 16GB eMMC (внутренний), портом USB-C с USB Host и совмещённым видеовыходом для подключения монитора, Wi-Fi 802.11 b/g/n, Bluetooth 4.0 (A2DP), GPS, GPS-A, GLONASS, двумя камерами (2 и 5Mpx), аккумулятором 3000mAh, аппаратно отключаемыми компонентами с LTE/GNSS, WiFi, микрофоном и динамиками.

Целью проекта postmarketOS является обеспечение возможности использования GNU/Linux дистрибутива на смартфоне, не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии, задающих вектор развития.

​​HashCat v6

Самая популярная в мире утилита для брутфорсинга получила крупное обновление.

▫️Добавлены новые API и их интерфейсы
▫️Добавлен режим эмуляции графического процессора - для использования кода ядра на центральном процессоре
▫️CUDA добавлен как новый вычислительный бэкэнд API
▫️Добавлена улучшенная автонастройка на основе доступных ресурсов
▫️Добавлен 51 новый алгоритм для работы для самых востребованных типов брутфорса
▫️Улучшение управления памятью и потоками для достижения максимальной производительности.
▫️И еще множество доплнений и улучшений, более подробно можно почитать тутЬ

Все это дало ощутимый прирост производительности в ряде случаев до 120%🔥

​​Будьте осторожны с тем, что отправляете в интернет ☝🏻

Многие знают, сервис одноразовых записок privnote А некоторые не только знают, но и успешно использовали.

Для тех кто не в курсе поясню: Сервис позволяет создать записку содержание которой будет известно лишь вам и тот кому вы ее отправите (по крайней мере так утверждает сервис)

А теперь самое веселое😊
Вот это оригинальная ссылка:
https://privnote.com/
А вот это:
https://privnotes.com/
Ссылка сайта мошенников, который целый год был зеркальной копией privnote.

Что же делали негодяи?🤔

Коварно читали чужие сообщения. И не только читали, подменяли Bitcoin адреса на свои, крали логины и пароли передаваемые пользователями и их иные конфиденциальные данные.

И делали это до невероятия успешно. И знаете по чему? Им помогал Google. Именно этот поисковик держал мошенников в верхней строчке поиска по запросу "privnotes" обгоняя легитимный сайт. И, как вы понимаете, таких запросов по всему миру было предостаточно.🙈

По счастью в данный момент злодейский сайт уничтожен, однако целый год он незамеченным осуществлял свою деятельность.

Конечно это далеко не первый и не единственный случай подобных инцидентов. А потому в очередной раз стоит напомнить о правилах информационной гигиены.☝🏻
=====================
▫️Внимательно проверяйте ссылки, даже если они пришли от лучшего друга, всегда есть шанс, что его взломали
▫️Старайтесь использовать p2p соединения и e2e шифрование, а не полагаться на сторонний сервис.
▫️Прежде чем отправить что-то важное в интернет, зашифруйте это у себя на устройстве.

​​Google Advanced Protection

Вчера Google поделился новостью о своей новой системе Advanced Protection которая нацелена препятствовать установке приложений не из Play Market.

Уже как то сообщал Вам об этой системе, но всеже, вот некоторые из тезисов заявления компании:
🔻Сканирование приложений на "разрешенные" будет включатся автоматически
🔻Компания Google будет блокировать установку приложений не из Play Market
🔻Данную систему блокировок Google теперь автоматически включает для всех устройств с учетной записью Google
🔻Начиная с сегодняшнего дня, эти изменения для Android будут распространяться на все учетные записи Google

Конечно эти мерзавцы вешали лапшу на уши, что все это для нашей безопасности🤣

В ответ на это, ребята из F-Droid, сделали Tweet:
Дорогой google Пожалуйста, внесите в белый список все приложения с f-droid.org или покажите нам один пример вредоносного ПО, включенного в F-Droid.
😅
====================
Вот суть всей нашей борьбы, дело не в том что мы преступники или какие-то негодяи. И не в том, что большинству людей нечего скрывать, а в том что мы хотим сами распоряжаться своими устройствами, вот про что мой канал.

​​Европол атакует компании продающие зашифрованные телефоны

Есть такая компания Encrochat которая занимается производством и продажей шифрованных кастомных телефонов с ориентированностью на анонимность. В них можно физически отключать GPS, камеру и микрофон, нет способа привязать устройство или SIM-карту к учетной записи клиента, двойная операционная система, функция экстренного самоуничтожения и прочие плюхи.

Подобные устройства полюбились не только борцам за свободу, но и наемными убийцами и наркокартелями

И вот сегодня в серии текстовых сообщений, предположительно отправленных пользователям компании Encrochat, утверждается, что правоохранительные органы захватили часть инфраструктуры компании. Что позволяет скомпрометировать пользователей.

Представитель Европола, в свою очередь заявили: «мы не комментируем текущие операции»

Пресс служба Encrochat также от комментариев отказалась.

Думаю выводы очевидны🤔

Подобные операции Европола не редкость, в прошлом они закрыли например компанию MPC так же реализующая шифрованные телефоны, которая кстати была создана двумя наркобаронами, известными как The Brothers.
=====================
К чему я собственно это все.😎

Многие из вас ищут себе подобные девайсы и прельщаются обещаниями различных контор продающих подобные гаджеты

Сами зашифрованные телефоны - это либо пользовательские телефоны BlackBerries, либо телефоны Android, которые обычно работают под управлением специальной операционной системы с установленными приложениями для зашифрованных сообщений. Они часто общаются только с другими устройствами той же компании и физически отключают различные функции.

НО 99% таких телефонов не раскрывают исходный код своей системы, в виду корыстной коммерческой выгоды. Тем самым конечный пользователь не может быть уверен до конца, что его устройство не скомпрометировано. И не деанонимизируют ли его в дальнейшем.

Будьте осторожны в выборе телефонов, доверяйте не людям, а коду.☝🏻

​​Еще одна небольшая подборка полезного софта найденного сообществом и получившее наибольшее одобрение👻

🔥AbsoluteDoubleTrace
Trace - расширения для браузера подменяющее его отпечатки, помимо Canvas, он может подменять аудио-отпечатки, WebGL, User-agent, модель видеокарты и процессора и т.д.

тУтЬ
======================

🔥pam-duress
Код принуждения. Это фальшивый пароль, который позволяет пользователю вводить команды на свой компьютер во время входа в систему без уведомления наблюдателя. Пользователь просто должен ввести свой пароль принуждения (который он установил заранее), и затем отправляется сигнал тревоги, который может инициировать различные действия (например, письмо может автоматически отправляться со своего компьютера спасателю, скрипт может удалять конфиденциальные сообщения)

тУтЬ
======================

🔥Screen Translator
Это программное обеспечение позволяет переводить любой текст на экране.

Принцип действия программы прост: Вы выделяете на экране область с текстом и получаете его перевод. Все рутинные действия выполняются автоматически.

тУтЬ
======================

🔥Anonymous Telegram Bot
Этот проект является ботом Telegram. Сам бот действует как безопасная стена между другими пользователями и вами, делая вас анонимным, предоставляя текстовые ответы другим пользователям. Идея этого бота - для людей, которые владеют общедоступными каналами и не хотят показывать свои личные профили всем.

тУтЬ
======================

🔥ArchiveBox
ArchiveBox берет список URL-адресов веб-сайтов, которые вы хотите заархивировать, и создает локальный, статический, просматриваемый клон HTML-содержимого этих веб-сайтов (он сохраняет HTML, JS, медиа-файлы, PDF-файлы, изображения и многое другое).

Вы можете использовать его для сохранения доступа к интересующим вас веб-сайтам, храня их локально в автономном режиме.

тУтЬ
======================

🔥CAPTCHA22
CAPTCHA22 - это набор инструментов для построения и обучения моделей взлома CAPTCHA с использованием нейронных сетей. Эти модели могут затем использоваться для взлома CAPTCHA с высокой степенью точности.

тУтЬ
======================

🔥nearby
Сканирует все близлежащие сети Wi-Fi и устройства, подключенные к каждой сети, для определения их местоположения в помещении, составления карты ближайших устройств, подсчитывания количества людей вокруг вас.

тУтЬ
======================

🔥Поиск Whoogle
Получайте результаты поиска Google, но без рекламы, JavaScript, ссылок AMP, файлов cookie или отслеживания IP-адресов. Легко развертывается в одно нажатие как приложение Docker и настраивается с помощью одного файла конфигурации. Быстрая и простая реализация в качестве основной замены поисковой системы как на настольном, так и на мобильном устройстве.

тУтЬ
======================
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

QEMU или VirtualBox ▲ Виртуальные машины на каждый день, обзор, установка и настройка
=======================
https://www.youtube.com/watch?v=CSKtG-LghhE
=======================
Небольшой видосик про злодеев из Oracle, почему коробка не тру, как я переехал на QEMU и зачем все это нужно
=======================
Таблица сравнения виртуальных машин: тутЬ

Про злодейства Oracle: https://ru.wikipedia.org/wiki/VirtualBox

QEMU сайт проекта: https://www.qemu.org/

QEMU документация: https://www.qemu.org/docs/master/system/index.html

Manage virtual machines: https://virt-manager.org/ (само собой без него быстрее и правильнее, но с ним в разы проще, что выбирать решай для себя по твоему скиллу)
=======================
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

АРМИЯ Telegram БОТОВ на Python ▲ Спустя пол года
=======================
https://www.youtube.com/watch?v=ig3JxDsvYGw
=======================
Для тех кто не видел первую часть и не понимает о чем речь:
https://www.youtube.com/watch?v=hgHsmN2ZgUA

КодЬ: https://github.com/Black-Triangle-code/Telegram_coin_bot
=======================
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

​​Google считает что управлять своим устройством Android — это взлом.😡 Новые козни корпорации зла против получения root-прав

Процесс получения прав суперпользователя на Android-устройстве предполагает эксплуатацию уязвимостей. Для установки кастомизированной прошивки нужно разблокировать загрузчик ОС. Однако последняя версия SafetyNet от Google будет воспринимать подобные действия как взлом. 🙉

SafetyNet представляет собой набор API, позволяющий приложениям проверять устройство на предмет компрометации. В частности без SafetyNet не будут работать многие приложения 2AF, банковского сектора, торговые и даже некоторые игры. В прошлом фреймворки для получения прав суперпользователя на Android-устройстве наподобие Magisk могли использовать те же API, чтобы «убедить» приложения, будто смартфон не получал root. Однако с новой версией SafetyNet они лишились такой возможности.

Как cообщают разработчики из XDA Developers, SafetyNet стал незаметно удостоверять аппаратное обеспечение с целью проверки целостности устройства. В частности, проверяется статус разблокировки загрузчика, наличие на устройстве ПО для получения прав суперпользователя и подписанных прошивок и пр. Другими словами, с обновленным SafetyNet скрыть от приложений факт взлома устройства практически невозможно.

По счастью получать права суперпользователя и устанавливать кастомизированные прошивки по-прежнему сложно, но реально. Тем не менее, в таком случае обращающиеся к SafetyNet приложения перестанут работать.
==================
Готовьтесь к тому, что это лишь начало. Google и ему подобные злодеи-капиталисты будут с каждым днем вставлять палки в колесам пользователям, которые просто хотят управлять своим устройством.

По счастью у нас есть F-Droid, есть компании выпускающие смартфоны на свободных дистребьютивах Linux, вроде Pine64, Purism и есть разработчики свободного ПО. А значит война за свободу продолжается✊🏻

​​В продолжении темы о крипто-смартфонах

Думаю у Вас еще свеж в памяти мой пост по поводу возможной компрометации защищенных смартфонов Encrochat.

И вот Евпропол, британское Национальное агентство по борьбе с преступностью (NCA), а также правоохранительные органы Франции, Швеции, Норвегии и Нидерландов официально сообщили о ликвидации платформы для зашифрованных коммуникаций Encrochat, которой пользовались более 60 000 человек в десятках стран в том числе и в России.

В настоящий момент по всему миру проводятся аресты. Тысячи человек уже задержаны.🤷🏼‍♀️

Забавно что фирма продающие подобные смартфоны кичилась своими функциями как самоуничтожение сообщений через определённый промежуток времени, «паническая» кнопка для мгновенного удаления всей информации с телефона, автоматическое определение подключения по ADB и «гарантированная анонимность»🤣

Сами телефоны с двойной операционной системой продавались по 1000 евро. Отличная цена за фантик.
================
Многие фирмы в настоящее время продолжают продавать иллюзию анонимности, иллюзию безопасных защищенных систем и мессенджеров, всякие "беспалефоны" и тому подобный SCAM. А некоторые даже еще эту грязь рекламируют.😔

☝🏻Помните что все это лишь коммерческие ходы коварных маркетологов. Не тешьте себя иллюзиями. Не спонсируйте мошенников

Есть множество бесплатных инструментов с открытым кодом в свободном доступе, одобренных фондом свободного ПО, фондом GNU, прошедшие независимый аудит и обеспечивающие намного более высокий уровень безопасности чем коммерческие решения.

Да они сложнее в настройке, но этичная система, система которой управляет сам пользователь должна быть сложной. Однокнопочные решения никогда не дадут вам свободу.

​​Видео от Deepfakes теперь можно защищать🔥

Ребята из Бостонского университета разработали алгоритм, позволяющий защитить изображения от использования в качестве основы дипфейков.

Алгоритм накладывает на изображение или видео невидимый фильтр, и если кто-то попытается использовать нейронную сеть для модификации этих файлов, они либо останутся без изменений, либо станут полностью искаженными - фильтр изменяет пиксели таким образом, что видео и изображения становятся непригодными для изготовления дипфейков.

Исходный код доступен всем желающим.👻

А тутЬ есть видео демонстрирующее работу
===============
Не исключено что подобные технологии со временем будут интегрированы в приложения

Забавно теперь это похоже на еще одну маленькую войну. Одни создают Deepfakes, другие ломают.

​​Обновлённый Linux-дистрибутив Gentoo вышел для Android-устройств после 2,5 лет разработки👻

Проект Gentoo представил новую 64-разрядную сборку «Gentoo on Android» для мобильных устройств под управлением Android. Система предназначена для привлечения пользователей и разработчиков для создания среды, равной среде десктопных устройств. Фонд свободного программного обеспечения озабочен свободой мобильных вычислений, и «Gentoo on Android» нацелен разрешить этот вопрос.😊

Сборка ОС устанавливается внутри существующей системы используя то же ядро, что и Android. На данный момент для установки устройство должно иметь root-права, однако разработчики изучают возможность обходиться без корневого доступа.

Вот тутЬ можно посмотреть список поддерживаемых девайсов

А тутЬ есть небольшой гайд по установке.

В комплект ОС включены gcc 10.1.0, binutils 2.34 и glibc 2.31. Установка программ, необходимых пользователю, выполняется через стандартную для Gentoo систему управления пакетами Portage.

Инструменты свободы в интернете
=======================
https://www.youtube.com/watch?v=AllO2fyfbJg
=======================
NotABug: https://notabug.org/

NotABug внутри TOR: http://www.qs3zumwfci4tntnd.onion/

Mastodon: https://joinmastodon.org/

GNUsocial: https://gnusocial.network/

Diaspora: https://diasporafoundation.org/

One-Time Secret: https://onetimesecret.com/

PrivateBin: https://privatebin.info/

PrivateBin публичные сервера: https://privatebin.info/directory/

searX: https://asciimoo.github.io/searx/

searX публичные сервера: https://searx.space/

MetaGer: https://gitlab.metager.de/open-source/MetaGer

MetaGer публичный сервис: https://metager.org/

YaCy: https://yacy.net/

Whoogle: https://news.1rj.ru/str/open_source_friend/258

Cryptee: https://crypt.ee/

PeerTube: https://joinpeertube.org
=======================
Если есть возможность,
Спасти мир: Можно сюда

​​Заклеивать камеру — это правильно☝🏻

По мнению некоторых экспертов, спецслужбы недовольны снижением количества собираемой информации.😊

Специалисты корпорации Apple опубликовали свежий документ в разделе поддержки на официальном сайте продукции. В нем пользователи предупреждаются об опасности закрытия крышки ноутбука, если на камеру установлена специальная защитная накладка – это может повредить экран.

"Если вы установите на камеру накладку и попытаетесь закрыть Mac, это может привести к повреждениям дисплея, так как зазор между дисплеем и клавиатурой ноутбука минимальный. Кроме того, из-за накладки на встроенной камере могут неправильно работать датчик внешней освещенности и другие функции, такие как автоматическая регулировка яркости дисплея и технология True Tone.
Кроме того, по этой же причине датчик внешней освещенности и прочие функции, такие как автоматическая регулировка яркости дисплея и технология True Tone, могут работать неправильно."😅

В Apple считают, что поводов для боязни слежки у владельцев MacBook нет, так как ноутбуки снабжены светодиодным индикатором, который загорается всегда, когда камера работает, и активировать FaceTime HD с выключенным светодиодом невозможно.
===================
Ага а то что ФБР с 2013 года умеет включать камеры на нутах без задействования светодиода, это так мелочи😂 То что в прошлом хакеры уже писали софт для удаленного отключения LED-индикатора веб-камеры MacBook это тоже ерунда 🤣

☝🏻Заклеивайте камеру на ноутбуках и смартфонах, а по возможности удаляйте физически. Тоже могу добавить и о микрофонах. Увы это наша суровая действительность, не существует безопасных систем.

​​Спецслужбам Германии разрешат шпионить за пользователями в интернете с помощью троянов👀

В Германии рассмотрят законопроект, который предоставит право всем федеральным спецслужбам шпионить за пользователями в интернете с помощью троянов. Согласно этому закону, провайдеров обяжут установить в центрах обработки данных правительственное оборудование, распространяющее вредоносное ПО, которое предоставляет информацию о пользователях в правоохранительные органы.

В данный момент не разглашается как именно это будет реализовано

Некоторые допускают, что вероятно, для этих целей будут использовать FinFly ISP от компании FinFisher, которое ранее уже использовалось правоохранительными органами Германии. Это программное обеспечение способно внедрять трояны на целевые устройства на уровне интернет-провайдера.
=======================
☝🏻Еще один маячек того в каких странах точно не следует брать сервера

К слову не исключаю того что подобные механизмы слежки будут внедряться повсеместно.🤷🏼‍♀️

​​Крупнейший взлом Twitter в истории

Взлому подверглись аккаунты Билла Гейтса, Убера, Илона Маска, Эппла, Джефа Безоса, а также имеющих отношение к криптовалютам бирж и людей — Binance, Coinbase, Gemini, Crypto•com, Kucoin, Tron Foundation, CZ, Coindesk, Ripple, Джастина Сана и многие другие аккаунты знаменитостей, политиков и корпораций

Злоумышленники оставляли на взломанных аккаунтах записи предлагающие перевести деньги на биткоин адрес и получить эту сумму назад в двойном размере

В большинстве аккаунтов данные записи уже были удалены.

На текущий момент на кошелёк злоумышленников было отправлено больше 12 биткоинов — это больше 100 тысяч долларов.

Которые они уже даже начали выводить🤔

Аккаунты были защищены двухфакторной авторизацией и использовали сильные пароли.

По сообщениям Twitter Support, с помощью методов социальной инженерии был получен доступ к внутренним учетным записям сотрудников компании, которые и использовались для атаки