У нас есть уязвимость Спектр дома. В целом выглядит как довольно типичная проблема с аппаратными предикторами.

Недавно обнаруженные уязвимости в процессорах Apple (A- и M-серии) позволяют злоумышленникам красть данные из браузеров Safari и Chrome.

В чем проблема?

Уязвимости связаны с механизмом спекулятивного исполнения, который ускоряет работу процессора, предугадывая будущие вычисления. Исследователи обнаружили два метода атак:

• FLOP (на основе Load Value Predictor, LVP): Вкладка атакующего веб-сайта обучает браузер (Safari/Chrome) предсказывать ложные данные, позволяя считывать в целом любые участки памяти браузера, и таким образом «выуживать» историю местоположений (Google Maps), содержимое писем (Proton Mail) или события из календаря (iCloud Calendar). Работает и в Safari, и в Chrome. Проблеме подвержены устройства на процессорах M3, A17 (iPhone 15 Pro; iPad mini 7) и новее

• SLAP (на основе Load Address Predictor, LAP): переносит «неправильные» адреса и позволяет считывать данные из других вкладок Safari. Таким образом атакующий может, к примеру, увидеть фрагменты Gmail или Reddit, открытых параллельно. Проблеме подвержены устройства на процессорах M2, A15 (iPhone 13, SE3; iPad mini 6) и все последующие


Подробное исследование FLOP будет представлено на USENIX Security 2025, а SLAP – на IEEE Symposium on Security and Privacy 2025. Apple пока не подтвердила выпуск патча, но заявила, что риск для пользователей “не является немедленным”.


Источник и более наглядные примеры атак:
https://arstechnica.com/security/2025/01/newly-discovered-flaws-in-apple-chips-leak-secrets-in-safari-and-chrome/

Ещё вот хорошие новости:

Google делает reCAPTCHA платной: опубликованы новые тарифы

Google обновил условия использования reCAPTCHA — популярного инструмента защиты от ботов, и теперь он становится платным для активных пользователей. Бесплатное использование останется, но с жесткими ограничениями.

Компания начала рассылку писем пользователям reCAPTCHA, предупреждая об изменениях в работе сервиса. В письме говорится, что все ключи reCAPTCHA должны быть переведены в Google Cloud до конца 2025 года.

Google будет переводить ключи на новую систему поэтапно и уведомлять владельцев ключей об этом. Однако пользователи могут самостоятельно выполнить миграцию заранее, чтобы сразу выбрать, к какому проекту Google Cloud будет привязан их ключ.

Новые тарифы reCAPTCHA:
1. Essentials (Базовый) – бесплатно до 10 000 проверок в месяц, без дополнительных функций.
2. Standard (Стандартный) – первые 10 000 проверок также бесплатны, но далее 100 000 проверок обойдутся в $8 в месяц.
3. Enterprise (Корпоративный) – включает расширенные функции и масштабируемую оплату: после 100 000 проверок взимается $1 за каждую 1 000 проверок.

Как работает биллинг?
- Если у вас нет привязанного платёжного аккаунта Google Cloud, вам автоматически назначается тариф Essentials.
- После активации биллинга учетная запись переходит в Standard, предоставляя 10 000 бесплатных проверок и дополнительные функции.
- Если превышено 10 000 проверок в месяц, автоматически списывается $8 за использование до 100 000 проверок.
- Если лимит в 100 000 проверок превышен, активируется Enterprise-тариф с оплатой $0.001 за каждую дополнительную проверку.
- Организации с высокими нагрузками могут обсуждать скидки с Google.

Что делать пользователям?
Если ваш сайт или приложение активно использует reCAPTCHA и превышает 10 000 проверок в месяц, вам придется включить биллинг в Google Cloud, иначе сервис перестанет работать после исчерпания лимита. Google обещает отправлять уведомления перед отключением.


Google заверяет, что изменения в коде не требуются, и текущие ключи продолжат работать с устаревшим API SiteVerify. Однако компания рекомендует перейти на CreateAssessment API, чтобы использовать последние возможности reCAPTCHA.

Весело! АльтСтор ПАЛ (это тот который реально легально можно поставить на айфоны в ЕС, а не инструмент для Сайдлоудинга) релизнул официально первое приложение для 18+ видео которое ставится на айфон без танцев с бубном (опять же только ЕС)
https://fosstodon.org/@altstore/113940549542957922

Но это всё ещё не значит что можно качать всякую хрень из официального стора:

Лол, Meta тоже качает книжки с Анна-архива. И ладно бы качали, эти сволочи не встают на раздачу!

Новые рассекреченные письма сотрудников Meta раскрыли масштаб использования пиратских книг для обучения ИИ. Компания скачала более 81 ТБ данных с Anna’s Archive, включая 35 ТБ из теневых библиотек Z-Library и LibGen

По словам руководителя проекта Майкла Кларка, Meta изменила настройки так, чтобы раздача файлов была минимальной.

Сотрудник Meta Николай Башлыков еще в апреле 2023 года выражал опасения:
“Скачивание торрентов с корпоративного ноутбука — звучит не очень… 😏”, — писал он коллегам, указывая, что использование IP-адресов Meta для загрузки пиратского контента может быть проблемой. Позже он обратился к юристам, подчеркивая, что торренты означают автоматическую раздачу, а это «может быть юридически недопустимо».

Meta продолжает утверждать, что обучение ИИ на LibGen — «добросовестное использование», но писатели требуют повторных допросов сотрудников. В деле фигурирует даже Марк Цукерберг, хотя он заявлял, что не участвовал в решении о скачивании.


В целом 80 ТБ мало, это больше чем зелёный архив (28 ТБ), но сильно меньше чем жёлтый и красный дампы (467 ТБ и 568 ТБ), есть куда стремиться. Полная коллекция исключая дубликаты сейчас содержит 977 ТБ данных

https://arstechnica.com/tech-policy/2025/02/meta-torrented-over-81-7tb-of-pirated-books-to-train-ai-authors-say/

Чувствуется конечно влияние Nothing и Teenage Engineering на рынок)

Даже саунддизайн ролика с этими характерными синти-искорками

Перезалил ролик, часть девайсов не справилась с кодеками в исходном файле

НАСА сегодня постримит с МКС на Твитче
https://www.twitch.tv/nasa

Качество картинки абсолютно потрясающее кстати

Oh no, Дурчик окончательно доломал поиск по стикерам…

Развлечения в 2025-м году: доверить себя стороннему опенсурсному автопилоту

https://fixupx.com/SnazzyLabs/status/1890927763772579977

Finally
👨🏿‍🔬
Dislike


В то время как Гугл перекрашивает Ютуб,
Instagram тестирует кнопку дизлайка для комментариев, которую первый убрал в 2021 году. Однако Instagram не будет показывать количество дизлайков и кто их ставил. Пока неизвестно, как платформа будет использовать эти данные, но предполагается, что они помогут ранжировать комментарии, как система голосования на Reddit.

Есть правда мысля что такую механику может быть слишком лего заабусить или понаплодить «эхо-камер», где популярные мнения вытесняют миноритарные

https://androidpolice.com/youtubes-most-missed-feature-could-be-coming-to-instagram/