Последние посты
Запасной аэродром.
22 сент., 13:51изменён
🟣 Коллега с канала «ускоритель WWW» выложил детальную инструкцию по превращению web-версии «национального мессенджера «MAX» в относительно безопасное PWA приложение.Там предлагается использовать Firefox, и это неплохой выбор. Всё-таки, браузеры неплохо изолируют содержимое страниц от системы, а Firefox еще и минимально любопытен, как минимум, из основных браузеров. Жалко только Firefox на MAX и прочие AVITO/ВКшечки тратить.🤷🏻Отдельно повторю: не забудьте добавить браузер, на основе которого вы сделали PWA приложение из российского сервиса в правила маршрутизации, исключающей попадание его трафика в VPN. Иначе спалить использование вами VPN сможет даже web-версия сервиса.#полезныесоветы и #безопасность- «относительно» потому, что всё, передаваемое через любую версию MAX проходит через цензуру ФСБ.P.S. Скорее всего, активировать web-версию без установки приложения разрешили
Запасной аэродром.
22 сент., 10:40
🟣 Проект «Поддержка политзеков. Мемориал» обратился к Павлу Дурову с просьбой сделать отправку «звезд телеграм» анонимными по умолчанию и, желательно, анонимизировать все уже отправленные «звезды».Проблема в том, что ФСБ использует видимость таких реакций под постами «экстремистов и террористов», а так же «нежелательных организаций», как материал для возбуждения уголовных дел по тяжким и особо тяжким статьям УК РФ (ст. 284.1, 282.3 и 205.1).#безопасностьРепост живущим в РФ не рекомендуется. За слово «Мемориал» в репосте тоже можно схлопотать срок по уголовной статье.TelegramПоддержка политзеков. МемориалОткрытое письмо независимого правозащитного проекта «Поддержка политзаключенных. Мемориал» Павлу Дурову «О новых угрозах безопасности российским пользователям Telegram» Уважаемый Павел, Созданная Вами коммуникационная платформа Telegram давно стала важнейшим…Запасной аэродром.
22 сент., 08:35изменён
🟣 Если вам показалось, что ноутбук стал открываться с бо́льшим усилием, чем полгода назад, то вам не показалось. Последние лет 10 петли ноутбуков стали делать самозатягивающимся, и усилие открытия со временем нарастает. Часто это кончается печально, крепления отрываются от корпуса или крышки и вы попадаете на дорогостоящий ремонт.В лучшем случае починить ноутбук получится с помощью эпоксидной смолы и очень прямых рук, в худшем – треснет еще и экран, придется покупать и матрицу, и корпус или крышку, которые по отдельности стоят несуразно дорого. И это еще до работ по замене... 🫤Что с этим можно сделать? Аккуратно(!) вскройте корпус ноутбука, не дожидаясь поломки, и открутите фиксирующие петли гайки на 1/4-1/2 оборота. Если не уверены в своих силах — заплатите за эту процедуру специалисту, это выйдет намного дешевле ремонта после отрыва петли.#полезныесоветы
Запасной аэродром.
22 сент., 06:46изменён
Что такое «NOMAD project»? Это программное обеспечение, позволяющее «скачать интернет», создать своё локальное хранилище знаний и не переживать насчет отключения доступа в Сеть (разработчики говорят про путешествия и аварии, но для РФ гораздо актуальнее вредительство ФСБ/РКН, сами понимаете).Работает NOMAD project как обычное приложение Linux и устанавливается на практически любой относительно современный компьютер. Какого-нибудь мини-PC или немолодого ноута достаточноПосле этого вы скучаете некоторое время, пока сервис выкачивает и сохраняет локально необходимые данные из Сети — Википедию, образовательные платформы, картографические данные и ...и, в общем-то, всё. Когда всё скачается, то даже в случае недоступности Интернет все устройства в вашей локальной сети продолжают иметь доступ к необходимой информации.В комплект поставки входит даже локальная LLM Ollama, работающая «изProject NOMADProject NOMAD - Knowledge That Never Goes OfflineA self-contained offline server packed with encyclopedic knowledge, local AI, and essential tools, ready when the internet isn't.Запасной аэродром.
21 сент., 20:33изменён
🟢 Небольшая подписочка от scaleflower в формате .yaml (для любых clash-based клиентов, но и Throne взял ее без проблем) — явно не чудо, но из 26 конфигураций (на момент тестирования) в ней у меня оказались живыми 20, а 15 из них и вовсе, неплохо работающими. Удивили огромные четырехзначные пинги некоторых серверов в Throne (в FLclash было лучше), но на практике все оказалось не так страшно.😁География — в основном, Европа, но есть несколько серверов из Кореи, Тайваня и Японии. Проверьте у себя, редко попадаются небольшие подписки с 75-80% годностью.#keys
Запасной аэродром.
21 сент., 13:58
🟣 В Испании заблокировали доступ к archive.today. Решение приняла «вторая секция Комиссии по интеллектуальной собственности Министерства культуры.» Прямо как в РФ, без суда и следствия, решением чиновников-невидимок.Подается это как борьба с сохранением платных страниц вопреки воле «правообладателей». Я не интересовался статистикой таких «преступлений», но что-то мне подсказывает, что основной функционал archive.today состоит в защите информации от удаления и искажения задним числом. И что ущерб «правообладателям» — посчитанный честно — не стоит даже бумаги, которую они потратили на кляузы.Снимки страниц Сети нужны, как раз, для защиты данных от злоупотреблений «правообладателей». И что вред от их переписываний истории намного больше, чем наносимый системами архивации ущерб.#безопасностьP.S. Estimados españoles, ¡bienvenidos a la realidad de las VPN, los servidores proxy y labandaancha.euArchive.today pasa a ser una una web "ilegal" en España por orden del Ministerio de CulturaЗапасной аэродром.
21 сент., 06:34изменён
🟣 Нет, ну вы видели? Еврокомиссия и лично дорогой товарищ Леонид Ильич Брежнев ее председатель, Урсула фон дер Ляйен, официально ответила европейскому же омбудсмену Терезе Марии де Моура Анжиньо, что: «Хранение сообщений для обработки запросов на информацию от общественности не может быть согласовано с необходимыми мерами кибербезопасности. Поскольку апелляционные процедуры и запросы на доступ иногда могут занимать до двух лет, безопасность ИТ-системы должна иметь приоритет над архивированием.»В переводе с бюрократического на русский это означает, что та же самая Еврокомиссия, которая пробивает (см. отсюда и по ссылкам) обязательное сканирование всей переписки всех пользователей (конечно же, «ради безопасности детей») и различные способы деанонимизации (тоже «ради безопасности детей»), считает себя выше этих законов.«Ради безопасности» чиновники Еврокомиссии и верхушкиheise onlineEU-Kommission bleibt trotz Rüge bei automatischer Löschung von Chat-NachrichtenTrotz einer Rüge der EU-Bürgerbeauftragten hält Brüssel an automatischen Löschregeln für SMS und Signal-Nachrichten fest und begründet das mit IT-Sicherheit.Запасной аэродром.
20 сент., 19:49изменён
🟢 Подписка free-sub (она в base64) от komoterdon вызывает у меня двоякие чувства. С одной стороны, это относительно неплохая коллекция конфигураций VPN. Доля работоспособных приемлемая, около 50%.Но, с другой стороны, в ней примерно поровну конфигов Shadowsocks (они в ней лучше качеством, работает почти 3/4), да Trojan — и всё, а это не самые эффективные с т.з. пробивания цензуры протоколы.🤷🏻Впрочем, с цензурой в РФ сейчас такой балаган, что я думаю, есть немало мест, где и эта подписка сработает неплохо. 🤔#keys- с учетом тестирования за пределами РФ.
Запасной аэродром.
20 сент., 12:42
🟣 Проблема замусоривания Windows знакома каждому пользователю этой операционной системы. Справиться с ней, хотя бы частично, поможет Prune, продвинутый деинсталлятор, очищающий и Appdata и реестр, и всё что можно. Бонусом идут очистка диска и оценка состояния системы.#полезныесоветыВажно: несмотря на то, что программа сносит всё сначала в свой карантин, а не навсегда, не увлекайтесь размахиванием шашкой. Как любая утилита с такими возможностями, Prune может дать копоти. Поэтому делайте только то, в чем вы уверены.
Запасной аэродром.
20 сент., 08:49
🟡 Сегодня с утра в РФ отвалился Apple Store. Люди жаловались на недоступность страниц приложений, ошибки обновления и прочие глюки.Учитывая (а) что использование VPN гарантировано решало проблему и (б) блокировка сама сошла на нет, – скорее всего, мы опять имеем дело с коллатеральными потерями. Что-то там заблокировали, а заодно и Apple Store грохнули. 🤬#безопасностьP.S. Ситуация с блокировками в РФ чем дальше, тем хуже.
Запасной аэродром.
19 сент., 18:33
🟢 Сервис с несложным названием Free Proxy List не выкатывает десятков тысяч серверов, там их всего 221 штука на разные протоколы. Но что там хорошо, так это готовые ссылки на подписки в разных форматах - хотите подписку для v2Ray клиента? Пожалуйста. Хотите для clash-based - тоже, никаких проблем.Качество неидеальное, к сожалению, но несколько десятков вполне приличных серверов есть в каждом обновлении.#keysP.S. При желании, впрочем, можно и напрямую в соответствующем репозитории github покопаться, с тем же результатом.👈
Запасной аэродром.
19 сент., 16:06изменён
🟣 Ты вчерась просил ковер? Ну так я его припер! (© Л.Филатов, «Сказка про Федота-стрельца, удалого молодца»)Вы спрашиваете, стоит ли овчинка выделки, в смысле есть ли толк от DLSS 5? Утекшая около месяца назад нейросеть DLSS 5 переписана на шейдерах WebGPU, выложена в Web и, соответственно, запускается на любом железе, так что проверить что и как будет у вас — вы теперь можете самостоятельно. Даже без покупки видеоадаптера RTX 50x0, что особенно приятно.Понятное дело, что если у вас слабое железо, то оценить вы сможете только красоту картинки, разговор о FPS лучше даже не начинать.😁Для понимания запросов технологии: на моей NVIDIA Quadro RTX 3000 Mobile, с 6 GB GDDR6 памяти, не на полном экране (1123х886) и на самой несложной из моделей, с DLSS 5 получалось около 0,5 FPS (прорисовка кадра около 2 секунд) против ~60 FPS без DLSS 5. Понятное дело, что WebGPU будет медленнееЗапасной аэродром.
19 сент., 07:39изменён
🟣 НЕ ПРОВЕРЕНО, но очень интересно (вдогонку к вчерашнему посту): «Источники, близкие к разработчикам VK, на условиях анонимности сообщают, что за последние три месяца базы перехваченных скриншотов и сессионных токенов Max уже неоднократно «утекали» на теневые форумы из-за системных уязвимостей в серверах сбора ГОСТ-трафика. Мошенники уже используют эти токены для мгновенного оформления микрозаймов и угона аккаунтов на Госуслугах без ввода СМС-кодов.»[👉ссылку размещаю отдельно👈] Если — повторю: если — это в какой-то степени правда, то это может служить объяснением странным случаям угона аккаунтов, когда пользователи зуб дают, что никаких потенциально опасных действий не делали.🧐#безопасностьЯ послежу за развитием темы, но пока не готов делать однозначных утверждений.Общая рекомендация в отношении сервисов внутри суперприложения остается той же: не использоватьЗапасной аэродром.
18 сент., 19:43
🟢 Репозиторий Akres / VPN на gitverse.ru место ...странное. С одной стороны, там есть полезные пакеты конфигураций VPN, а с другой стороны — ведется он крайне неряшливо. Поэтому, берите сразу пакет all, там 228 конфигураций на момент тестирования, из них по моим тестам из Хайфы, 84 работоспособных. Не самый выдающийся результат, но пользоваться можно.#keysP.S. Сопряженные сайты vpn.akres.fun и https://akres.gitverse.site/vpn/ красивые, но смысла их использовать нет вообще.🤷🏻 P.P.S. Там есть еще иногда обновляемый список телеграм-прокси. Не проверял.
Запасной аэродром.
18 сент., 18:43изменён
🟡 Внимание москвичам, и бывшим москвичам, желающим поучаствовать в псевдовыборах (всё, что хотел про них сказать — я уже сказал): «...при получении бюллетеня в МосДЭГе ваш браузер стучится внезапно на YouTube. И отправляет информацию о том, доступен ли у вас YouTube или нет, прямо к организаторам выборов на сервер.Причем, эта информация отправляется на сервер в открытом виде и внутри авторизованной сессии. То есть в теории они видят не просто, что у какого-то пользователя включен ВПН, а что условный Вася Иванов проголосовал с ВПН.» 👈 [это ссылка] Зачем им это нужно — совершенно непонятно, но сам факт сбора такой информации уже крайне неприятен. Будьте осторожны.Практический совет тем, кто еще не – но собирается: для живущих в РФ – не забудьте отключить VPN. Для живущих за пределами РФ – заблокируйте youtube в настройках VPN или просто в файле hosts.Но лучше просто не пачкайтесь
Запасной аэродром.
18 сент., 13:32изменён
🟣 Ну, как бы, даже не удивительно. Что «национальный мессенджер «MAX» в принципе создан и конструктивно оптимизирован для тотальной слежки за пользователями мы и так знали. Что «MAX» технически способен незаметно для пользователей перехватывать все, что происходит во встроенных в него сервисах: от записи к врачу до банковских приложений и Госуслуг — это уже технические детали. Что конкретно может «MAX»? Загибайте пальцы. 1) MAX может делать снимки экрана содержимого мини-приложения, не обладая какими-либо специальными системными разрешениями и не предупреждая пользователя; 2) Он обеспечивает полный доступ на чтение и запись ко всему локальному хранилищу мини-приложений, что означает, что никакие данные, сохраняемые мини-приложением на устройстве, не являются конфиденциальными для MAX; 3) Он внедряет JavaScript в работающие мини-приложения, позволяя незаметно изменять функцииЗапасной аэродром.
18 сент., 09:14изменён
🟣 В #полезныесоветы сегодня отправляется сервис тестирования скорости доступа интернет с предсказуемым названием Internet Speed Test. Он отличается небольшим объемом используемых данных и одним подходом теста, только в потоке (что снижает точность, конечно), и тем, что нормально работает в РФ (насколько я смог проверить, зайдя в РФ через VPN). Есть и нативные приложения для Android и для iOS.UPDATE: в комментариях пишут, что есть блокировка РФ со стороны сервиса. 🤔 Но я из «виртуальной Москвы» проверял.🤷🏻P.S. Надо подумать, как его прикрутить к клиентам VPN для тестирования. Он что-то правдоподобное показывает даже при тестировании через Австралию.🧐
Запасной аэродром.
18 сент., 08:05изменён
🟡 Тем временем, евробюрократы не останавливаются в «защите детей». В настоящее время они продвигают т.н. EU Kids Act, который должен «спасти» детей до 13 лет от соцсетей. Но есть нюанс, хорошо нам знакомый: опираться эта система должна на обязательную верификацию возраста, которую с какой-то приемлемой достоверностью можно обеспечить только через проверку выданных государством документов, а стало быть, требуется надежная деанонимизация всех пользователей — в первую очередь, вполне себе взрослых.👈Спорить можно только о том, в каком слое доступа будет получаться эта информация, кто «проверит документы» — сами сервисы, или операционные системы, которые будут выдавать сервисам только обобщенные категории возраста. В смысле, у кого государство, при желании, будет запрашивать персональные данные интересующего их пользователя (который, например, пишет в соцсетях что-то, противоречащееShaping Europe’s digital futureKIDS ActThe proposal will require online services to be safe by design and defines 15 as the age to create autonomous social media accounts.Запасной аэродром.
18 сент., 05:36изменён
🟣 Что-то я пропустил новость про очередную и, возможно, последнюю итерацию уменьшения размеров транзисторов. Компания IBM представила на VLSI 2026 работоспособные транзисторы с проектной нормой 0,7 nm. Размер элементов его конструкции измеряется уже в количестве атомов — как видите, теперь счет идет уже не на нанометры. 15 атомов…😳Кажется, это уже предел проектной нормы… Я не готов оценивать долговечность существования полупроводникового перехода такого размера, но точно скажу, что сомнения тут есть. Диффузии никто не отменял, независимо от материалов, можно спорить только о скорости процесса — а дрейф всего лишь нескольких атомов в структуре такого размера способен разрушить переходы в транзисторе.🤷🏻Кроме того того, продемонстрировано и соединение двух таких пластин с формированием трехмерной вычислительной структуры. Их даже не склеивают, их просто накладывают друг на другаЗапасной аэродром.
17 сент., 19:56
🟢 Репозиторий с прокси-серверами на разные протоколы и уровни анонимности free-proxy-list от litportnet демонстрирует прекрасную структурированность, префиксы протоколов прописаны аккуратнейшим образом, есть даже инструкции для начала работы. Казалось бы, все отлично?Но вот качеством собираемых прокси ресурс, к сожалению, похвастаться не может, несмотря на то, что годные конфигурации я там не первые сутки нахожу. Впрочем, если у вас есть время на тестирование, то попробуйте — жемчужины там тоже бывают.😉#keysP.S. Альтернативный вариант - доступ через сайт litport.net, но мне он не показался удобным.
