Выиграл AwesomeWM

​​Платформа MEGA 10 лет врала о шифровании🤔

MEGA — это облачная платформа для хранения и совместной работы, основанная в 2012 году и предлагающая услуги безопасного хранения и связи.

Имея более 250 миллионов зарегистрированных пользователей, 10 миллионов активных пользователей в день и 1000 ПБ хранимых данных, MEGA является важным игроком в этой сфере.

Что отличает их от конкурентов, таких как DropBox, Google Drive, iCloud и Microsoft OneDrive, так это заявленные гарантии безопасности: MEGA рекламирует себя как «компанию, обеспечивающую конфиденциальность», и обещает «сквозное шифрование, контролируемое пользователем»

☝🏻Однако, исследователи в области криптографии опубликовали отчет, согласно которому архитектура, которую Mega использует для шифрования файлов, пронизана фундаментальными недостатками криптографии, из-за которых любой, кто контролирует платформу, может легко выполнить атаку с полным восстановлением ключа для пользователей после того, как они вошли в систему достаточное количество раз.

При этом злоумышленник может расшифровать сохраненные файлы или даже загрузить компрометирующие или иным образом вредоносные файлы в учетную запись; эти файлы выглядят неотличимо от действительно загруженных данных.

☝🏻В лице злоумышленника может выступать злонамеренный инсайдер, национальное государство, тайно взломавшее платформу, или должностные лица Mega, работающие по секретному постановлению суда.

Всего исследователи привели и подробно описали пять возможных атак, полностью компрометирующих шифрование платформы.

MEGA признала атаки и подтвердила, что система уязвима и нуждается в исправлении.🤷🏼‍♀️

Ммм. Отлично просто!

​​Telegram Premium отправляет голосовые сообщения клиентов в сервисы Google🤦🏼‍♀️

Премиум-сервисы "только для платных" включают в себя возможность конвертировать любое голосовое сообщение в Telegram в текст.

Однако Telegram в очередной раз не стал выстраивать собственную инфраструктуру, а просто пересылает сообщения в Google для транскрибации.

Об этом прямо указано в новых Условиях обслуживания (пункт 7.4)

☝🏻Это не первый раз когда корпорация Павла Дурова пересылает личные данные клиентов в Google

Так в декабрьском обновлении Telegram появилась функция перевода сообщений. Которая также является ничем иным, как отправкой сообщений в Google🤷🏼‍♀️

Кажется довольно странным, что компания явно обозначавшая свой стек и стремление к "независимости" не разработала своё in-house решение (или не лицензировала on-premise решение) и просто шлёт данные клиентов в API Google.

Но причина подобных решений более чем очевидна — жадность.💰

Так что, Ламени, лучше не надо

я и не собирался покупать премиум...

А, точно. Ты ж хотел пропатчить ТГ

Flameshot 12.0.0 Released with Movable Layer, New Magnifier and 20+ Bug Fixes
https://debugpointnews.com/flameshot-12-0-0/

Уху!! Они наконец обновили выбор цветов!

ОПГ Стопламерс распространяет прошивку для Android-устройств под видом Android 13

Данная прошивка затирает загрузчик устройства, превращая его в кирпич. Распространением занимается так же бывший админ @real_linuxoid, который предал идеалы Свободного ПО и ушел на в**ду. Кстати, сам он отрицает свою причастность к этому

Будьте внимательны, какие прошивки ставите и не идите на поводу ОПГ Стопламерс

Что-то я стал часто Distrotube смотреть. Интересный у него канал

От Ламени:

проверяйте внутренности архива, что находться в скрипте, который зашивает файлы и тому подобное

Кстати, почему в телеграм у меня появляются реакции на постах в отложке?

snap как вторичный менеджер пакетов

Начал я Git осваивать. Вроде и не так сложно

Тупой вопрос, но. Вот в этом видео на 4:24 DistroTube изменяет файл README.org в директории .xmonad. Но конфиг же хранится в другом файле. Так почему когда он редактирует README.org конфиг все-равно меняется и звуки после ребута появляются, хотя он изменяет не сам конфиг Xmonad. При этом в файле, который он редачит между обычным кодом на Haskell есть текст

Вышла новая версия EndeavourOS 22.6 "Artemis"

EndeavourOS - дистрибутив GNU/Linux. Он основан на Arch, но при этом очень простой. В качестве установщика там задействован Calamares. У EndeavoursOS есть очень много редакций с разными окружениями и оконными менеджерами

Эта версия вышла через 2 с половиной месяца после предыдущей и привнесла множество изменений

Что нового:
- По умолчанию используется ядро версии 5.18, а также графический стек Mesa 22.1
- Обновлен установщик, который теперь базируется на Calamares 3.2.60
- Теперь по умолчанию задействованы WirePlumber и PipeWire
- Улучшен Budgie Control Center
- Улучшен оффлайн-установщик редакции с Xfce
- Добавлен новый инструмент eos-downgrade
- Теперь ARM-установщик можно запустить из диалога Welcome. Пока-что ARM-версия EndeavoursOS поддерживает только RaspberryPi и Odroid N2, но ведется работа по добавлению поддержки устройств линейки Pinebook

Для обновления на новую версию используйте команду sudo pacman -Suy в эмуляторе терминала

Источник: 9to5linux

Я толькл что понял: там же новый Flameshot вышел... а значит мне придется arch обновлять! 😱