QEMU или VirtualBox ▲ Виртуальные машины на каждый день, обзор, установка и настройка
=======================
https://www.youtube.com/watch?v=CSKtG-LghhE
=======================
Небольшой видосик про злодеев из Oracle, почему коробка не тру, как я переехал на QEMU и зачем все это нужно
=======================
Таблица сравнения виртуальных машин: тутЬ

Про злодейства Oracle: https://ru.wikipedia.org/wiki/VirtualBox

QEMU сайт проекта: https://www.qemu.org/

QEMU документация: https://www.qemu.org/docs/master/system/index.html

Manage virtual machines: https://virt-manager.org/ (само собой без него быстрее и правильнее, но с ним в разы проще, что выбирать решай для себя по твоему скиллу)
=======================
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

АРМИЯ Telegram БОТОВ на Python ▲ Спустя пол года
=======================
https://www.youtube.com/watch?v=ig3JxDsvYGw
=======================
Для тех кто не видел первую часть и не понимает о чем речь:
https://www.youtube.com/watch?v=hgHsmN2ZgUA

КодЬ: https://github.com/Black-Triangle-code/Telegram_coin_bot
=======================
Если есть возможность,
Спасти мир: Можно туть или криптовалютой, за кошельком стучись сюда

​​Google считает что управлять своим устройством Android — это взлом.😡 Новые козни корпорации зла против получения root-прав

Процесс получения прав суперпользователя на Android-устройстве предполагает эксплуатацию уязвимостей. Для установки кастомизированной прошивки нужно разблокировать загрузчик ОС. Однако последняя версия SafetyNet от Google будет воспринимать подобные действия как взлом. 🙉

SafetyNet представляет собой набор API, позволяющий приложениям проверять устройство на предмет компрометации. В частности без SafetyNet не будут работать многие приложения 2AF, банковского сектора, торговые и даже некоторые игры. В прошлом фреймворки для получения прав суперпользователя на Android-устройстве наподобие Magisk могли использовать те же API, чтобы «убедить» приложения, будто смартфон не получал root. Однако с новой версией SafetyNet они лишились такой возможности.

Как cообщают разработчики из XDA Developers, SafetyNet стал незаметно удостоверять аппаратное обеспечение с целью проверки целостности устройства. В частности, проверяется статус разблокировки загрузчика, наличие на устройстве ПО для получения прав суперпользователя и подписанных прошивок и пр. Другими словами, с обновленным SafetyNet скрыть от приложений факт взлома устройства практически невозможно.

По счастью получать права суперпользователя и устанавливать кастомизированные прошивки по-прежнему сложно, но реально. Тем не менее, в таком случае обращающиеся к SafetyNet приложения перестанут работать.
==================
Готовьтесь к тому, что это лишь начало. Google и ему подобные злодеи-капиталисты будут с каждым днем вставлять палки в колесам пользователям, которые просто хотят управлять своим устройством.

По счастью у нас есть F-Droid, есть компании выпускающие смартфоны на свободных дистребьютивах Linux, вроде Pine64, Purism и есть разработчики свободного ПО. А значит война за свободу продолжается✊🏻

​​В продолжении темы о крипто-смартфонах

Думаю у Вас еще свеж в памяти мой пост по поводу возможной компрометации защищенных смартфонов Encrochat.

И вот Евпропол, британское Национальное агентство по борьбе с преступностью (NCA), а также правоохранительные органы Франции, Швеции, Норвегии и Нидерландов официально сообщили о ликвидации платформы для зашифрованных коммуникаций Encrochat, которой пользовались более 60 000 человек в десятках стран в том числе и в России.

В настоящий момент по всему миру проводятся аресты. Тысячи человек уже задержаны.🤷🏼‍♀️

Забавно что фирма продающие подобные смартфоны кичилась своими функциями как самоуничтожение сообщений через определённый промежуток времени, «паническая» кнопка для мгновенного удаления всей информации с телефона, автоматическое определение подключения по ADB и «гарантированная анонимность»🤣

Сами телефоны с двойной операционной системой продавались по 1000 евро. Отличная цена за фантик.
================
Многие фирмы в настоящее время продолжают продавать иллюзию анонимности, иллюзию безопасных защищенных систем и мессенджеров, всякие "беспалефоны" и тому подобный SCAM. А некоторые даже еще эту грязь рекламируют.😔

☝🏻Помните что все это лишь коммерческие ходы коварных маркетологов. Не тешьте себя иллюзиями. Не спонсируйте мошенников

Есть множество бесплатных инструментов с открытым кодом в свободном доступе, одобренных фондом свободного ПО, фондом GNU, прошедшие независимый аудит и обеспечивающие намного более высокий уровень безопасности чем коммерческие решения.

Да они сложнее в настройке, но этичная система, система которой управляет сам пользователь должна быть сложной. Однокнопочные решения никогда не дадут вам свободу.

​​Видео от Deepfakes теперь можно защищать🔥

Ребята из Бостонского университета разработали алгоритм, позволяющий защитить изображения от использования в качестве основы дипфейков.

Алгоритм накладывает на изображение или видео невидимый фильтр, и если кто-то попытается использовать нейронную сеть для модификации этих файлов, они либо останутся без изменений, либо станут полностью искаженными - фильтр изменяет пиксели таким образом, что видео и изображения становятся непригодными для изготовления дипфейков.

Исходный код доступен всем желающим.👻

А тутЬ есть видео демонстрирующее работу
===============
Не исключено что подобные технологии со временем будут интегрированы в приложения

Забавно теперь это похоже на еще одну маленькую войну. Одни создают Deepfakes, другие ломают.

​​Обновлённый Linux-дистрибутив Gentoo вышел для Android-устройств после 2,5 лет разработки👻

Проект Gentoo представил новую 64-разрядную сборку «Gentoo on Android» для мобильных устройств под управлением Android. Система предназначена для привлечения пользователей и разработчиков для создания среды, равной среде десктопных устройств. Фонд свободного программного обеспечения озабочен свободой мобильных вычислений, и «Gentoo on Android» нацелен разрешить этот вопрос.😊

Сборка ОС устанавливается внутри существующей системы используя то же ядро, что и Android. На данный момент для установки устройство должно иметь root-права, однако разработчики изучают возможность обходиться без корневого доступа.

Вот тутЬ можно посмотреть список поддерживаемых девайсов

А тутЬ есть небольшой гайд по установке.

В комплект ОС включены gcc 10.1.0, binutils 2.34 и glibc 2.31. Установка программ, необходимых пользователю, выполняется через стандартную для Gentoo систему управления пакетами Portage.

Инструменты свободы в интернете
=======================
https://www.youtube.com/watch?v=AllO2fyfbJg
=======================
NotABug: https://notabug.org/

NotABug внутри TOR: http://www.qs3zumwfci4tntnd.onion/

Mastodon: https://joinmastodon.org/

GNUsocial: https://gnusocial.network/

Diaspora: https://diasporafoundation.org/

One-Time Secret: https://onetimesecret.com/

PrivateBin: https://privatebin.info/

PrivateBin публичные сервера: https://privatebin.info/directory/

searX: https://asciimoo.github.io/searx/

searX публичные сервера: https://searx.space/

MetaGer: https://gitlab.metager.de/open-source/MetaGer

MetaGer публичный сервис: https://metager.org/

YaCy: https://yacy.net/

Whoogle: https://news.1rj.ru/str/open_source_friend/258

Cryptee: https://crypt.ee/

PeerTube: https://joinpeertube.org
=======================
Если есть возможность,
Спасти мир: Можно сюда

​​Заклеивать камеру — это правильно☝🏻

По мнению некоторых экспертов, спецслужбы недовольны снижением количества собираемой информации.😊

Специалисты корпорации Apple опубликовали свежий документ в разделе поддержки на официальном сайте продукции. В нем пользователи предупреждаются об опасности закрытия крышки ноутбука, если на камеру установлена специальная защитная накладка – это может повредить экран.

"Если вы установите на камеру накладку и попытаетесь закрыть Mac, это может привести к повреждениям дисплея, так как зазор между дисплеем и клавиатурой ноутбука минимальный. Кроме того, из-за накладки на встроенной камере могут неправильно работать датчик внешней освещенности и другие функции, такие как автоматическая регулировка яркости дисплея и технология True Tone.
Кроме того, по этой же причине датчик внешней освещенности и прочие функции, такие как автоматическая регулировка яркости дисплея и технология True Tone, могут работать неправильно."😅

В Apple считают, что поводов для боязни слежки у владельцев MacBook нет, так как ноутбуки снабжены светодиодным индикатором, который загорается всегда, когда камера работает, и активировать FaceTime HD с выключенным светодиодом невозможно.
===================
Ага а то что ФБР с 2013 года умеет включать камеры на нутах без задействования светодиода, это так мелочи😂 То что в прошлом хакеры уже писали софт для удаленного отключения LED-индикатора веб-камеры MacBook это тоже ерунда 🤣

☝🏻Заклеивайте камеру на ноутбуках и смартфонах, а по возможности удаляйте физически. Тоже могу добавить и о микрофонах. Увы это наша суровая действительность, не существует безопасных систем.

​​Спецслужбам Германии разрешат шпионить за пользователями в интернете с помощью троянов👀

В Германии рассмотрят законопроект, который предоставит право всем федеральным спецслужбам шпионить за пользователями в интернете с помощью троянов. Согласно этому закону, провайдеров обяжут установить в центрах обработки данных правительственное оборудование, распространяющее вредоносное ПО, которое предоставляет информацию о пользователях в правоохранительные органы.

В данный момент не разглашается как именно это будет реализовано

Некоторые допускают, что вероятно, для этих целей будут использовать FinFly ISP от компании FinFisher, которое ранее уже использовалось правоохранительными органами Германии. Это программное обеспечение способно внедрять трояны на целевые устройства на уровне интернет-провайдера.
=======================
☝🏻Еще один маячек того в каких странах точно не следует брать сервера

К слову не исключаю того что подобные механизмы слежки будут внедряться повсеместно.🤷🏼‍♀️

​​Крупнейший взлом Twitter в истории

Взлому подверглись аккаунты Билла Гейтса, Убера, Илона Маска, Эппла, Джефа Безоса, а также имеющих отношение к криптовалютам бирж и людей — Binance, Coinbase, Gemini, Crypto•com, Kucoin, Tron Foundation, CZ, Coindesk, Ripple, Джастина Сана и многие другие аккаунты знаменитостей, политиков и корпораций

Злоумышленники оставляли на взломанных аккаунтах записи предлагающие перевести деньги на биткоин адрес и получить эту сумму назад в двойном размере

В большинстве аккаунтов данные записи уже были удалены.

На текущий момент на кошелёк злоумышленников было отправлено больше 12 биткоинов — это больше 100 тысяч долларов.

Которые они уже даже начали выводить🤔

Аккаунты были защищены двухфакторной авторизацией и использовали сильные пароли.

По сообщениям Twitter Support, с помощью методов социальной инженерии был получен доступ к внутренним учетным записям сотрудников компании, которые и использовались для атаки

​​Некоторые подробности по взлому Twitter

В настоящий момент в компании утверждают, что всего злоумышленниками было взломано 130 аккаунтов именитых пользователей. Большая часть из них уже возвращена своим владельцам. По остальным учетным записям еще идет внутренняя проверка.

В качестве превентивных мер защиты от потенциальных последующих атак, Twitter ограничил доступ для сотрудников к своим внутренним системам и инструментам, Запретил всем пользователям скачивать историю своего аккаунта, и прочие сопутствующие данные (а там к слову много персональной инфы о пользователях🤔) также сервис Twitter заблокировал все учетные записи пользователей, пароли к которым кто-то пытался изменить последние 30 дней.

Twitter не уточнили число аккаунтов, которые подверглись этой блокировке. Когда эта блокировка будет снята, тоже нет информации. 🤷🏼‍♀️

Вдобавок к расследованию атаки на Twitter подключились специалисты ФБР, так как многие из взломанных акканутов принадлежали высокопоставленным или публичным лицам — в том числе аккаунты бывшего президента Барака Обамы, предполагаемого кандидата в президенты от Демократической партии Джо Байдена, генерального директора Amazon Джеффа Безоса, генерального директора Tesla Илона Маска и рэпера Канье Уэста. 👮🏻‍♂️

Представители госорганов США заявили, что эта атака, которая была самой крупной и скоординированной за всю историю Twitter, вызывает много вопросов по поводу уязвимости платформы, которая служит основным каналом связи для компаний, новостных агентств и политиков, включая президента Трампа, который часто использует Twitter для своих заявлений.
===================
Чтож...🤔

Вся эта атака в очередной раз изобличает все несовершенство и несостоятельность централизованных сервисов.

Которые движимые алчными позывами создают заведомо уязвимые сервисы, созданные лишь для одной корыстной и низкой цели — шпионить за своими пользователями и использовать их данные для коммерческой выгоды.

Атаки подобного масштабы никогда бы не случилось, с этичными, открытыми, свободными, децентрализованными платформами, о которых я вам рассказывал в своих видео

Пока пользователи не скажут решительное "нет!" компаниям подобным Twitter. Взломы, утечки данных и презрительный шпионаж будут продолжаться.

Переходите на светлую сторону децентрализованных сервисов, перетаскивайте туда друзей и знакомых, помогайте дорабатывать уже существующие проекты

Именно пользователи делают интернет, а не корпорации!✊🏻

searX - лучшая поисковая система
=================
https://www.youtube.com/watch?v=TOyvrMyGtAs
=================
Код searX: https://github.com/asciimoo/searx

Установка searX: https://asciimoo.github.io/searx/admin/installation.html
=================
Незнаю от чего но в RU сегменте не было такого видео, хорошо что теперь есть😉
=======================
Если есть возможность,
Спасти мир: Можно сюда

​​Новый тип атак на смартфоны и ноутбуки позволят хакерам устраивать пожары в домах🔥

Исследователи безопасности из китайской компании Tencent представили новый класс атак BadPower, нацеленный на поражение зарядных устройств для смартфонов и ноутбуков, поддерживающих протокол быстрой зарядки.

Атака позволяет инициировать передачу зарядным устройством чрезмерной мощности, на которую не рассчитано оборудование, что может привести к выходу из строя, расплавлению частей или даже возгоранию устройства. 💥

Атака производится со смартфона или ноутбука жертвы, управление которым захвачено атакующим, например, через эксплуатацию уязвимости или внедрение вредоносного ПО.👀

Метод может применяться для физического повреждения уже скомпрометированного устройства и проведения диверсий, способных вызвать пожар.

Как все происходит🤔
Перепрошивка некоторых зарядных устройств производится через штатный USB-порт и позволяет выполнить модификацию прошивки с атакуемого смартфона или ноутбука без применения спецоборудования и скрыто от владельца устройства. Управляя режимом зарядки, злоумышленник подает избыточную мощность на приемное устройство, что и приводит к возгоранию🔥

По данным исследователей около 60% чипов предлагаемых на рынке чипов быстрой зарядки позволяют в финальных продуктах организовать обновление прошивки через USB-порт. А значит 60% зарядных устройств подвержены данной уязвимости.
Так что, очевидно, это проблема, к которой нужно относиться серьезно.☝🏻

Видео-демонстрацию атаки можно посмотреть тутЬ
===================
Будь осторожен оставляя на ночь заряжаться телефон🤷🏼‍♀️

​​Война продолжается. Найден способ защиты фотографий от систем распознавания лиц👻

Исследователи из Чикагского университета придумали любопытный алгоритм клоакинга, который позволяет защититься от распознавания лиц.

Cистемы распознавания лиц берут фотографии для обучения своей системы из ваших открытых данных — в основном, из профилей в социальных сетях и других открытых источников.

Новый алгоритм Fawkes эффективно подрывает базу обучения «вражеской» нейросети. Перед публикацией каждой фотографии в ней делаются незаметные попиксельные изменения, после чего она становится не то что непригодной для использования при обучении, а буквально портит систему распознавания лиц.✊🏻

Программа Fawkes работает локально на вашем компьютере и выполняет клоакинг фотографий. После обработки вы можете использовать фотографии как угодно — публиковать в социальных сетях, передавать друзьям или распечатывать на бумаге. В любом случае, для распознавания лиц они уже бесполезны, как показала проверка в ходе научного исследования чикагской группы.👻

Тестирование показало, что эффект клоакинга трудно распознать при обучении нейросети и он не вызывает ошибок при обучении. Другими словами, операторы системы распознавания лиц не заподозрят ничего неладного. Но просто если кто-то попытается выполнить распознавание на вашем оригинальном изображении (например, с камер наблюдения), поиск по базе не найдёт совпадений.

Алгоритмы сжатия изображений не портят защиту клоакинга.

Исходный код доступен всем желающим:
https://github.com/Shawn-Shan/fawkes
🥳🥳🥳

​​К теме криптовалют.

Чтож 22 июля Госдума в третьем чтении приняла закон о запрете криптовалют Документ запрещает ее использование в России для оплаты товаров и услуг. Также под запрет подпадает реклама способов платежа цифровыми деньгами.

Запретить все что не могут контролировать, впрочем как всегда🤷🏼‍♀️

И тут же начинаются блокировки😡

Несколько связанных с криптовалютой сайтов заблокированы на территории РФ по решению Котласского городского суда Архангельской области за распространение запрещенной информации.

В их числе оказались новостные сайты Coinpost и Cryptorussia, онлайн-агрегатор криптовалютных обменников Bestсhange, образовательные порталы Prostocoin и Cryptowikipedia, а также цветочный онлайн-магазин «Лавка» и продавец майнингового оборудования Bitok, принимающие биткоин в качестве оплаты товара.

К запрещенной информации суд отнес предложение приобрести «электронную валюту биткоин» и оплатить с ее помощью определенные товары.

По мнению суда, эти сведения способствуют «незаконному обороту денежного суррогата в экономическом пространстве РФ», отмыванию денег и «финансированию террористической и экстремистской деятельности».

Цветочный магазин наверное главный террорюга🤣

Чтож тем самым мои видео о том как совершать анонимные транзакции с помощью Bitcoin еще более актуальны и нужны.

Качайте, перезаливайте, распространяйте✊🏻

Кстаи именно данный способ, и данный кошелек использовали ребята что ломанули Twitter

Может они смотрят мои видосы🤔

Также подписчик прислал интересный сайт в тор

http://xmrguide42y34onq.onion

С мануалами по анонимной работе с Monero внутри Tails и Whonix. И картами крипто банкоматов

Многие просили эту инфу😉

Ну и если у вас есть лишняя монетка, буду рад Вашей поддержке🙏🏻

Блокировать криптовалюту все равно что рубить головы гидре, силенок не хватит✊🏻

Установка Nextcloud на OrangePi ▲ Создаем свой облачный сервер
===============
https://www.youtube.com/watch?v=aJ3gHHFATyc
===============
Моя инструкция по установке: https://notabug.org/Black_Triangle/Manual_Nextcloud_on_Orange_Pi

Orange Pi PC покупал тутЬ: https://news.1rj.ru/str/AliExpress_Hacker/422

Карту памяти покупал тутЬ: https://news.1rj.ru/str/komp_ali/429

По бекдоры в RassberyPi можно почитать тутЬ: https://en.wikipedia.org/wiki/ThreadX

Программа Etcher: https://news.1rj.ru/str/open_source_friend/203

Программа GParted: https://gparted.org/

Видео про прошивку роутера: https://www.youtube.com/watch?v=THgC0cHXRaQ

===============
Если есть возможность,
Спасти мир: Можно тутЬ