"Это так не работает"


Гео и язык канала: Россия, Русский
Категория: Блоги


О праве, лингвистике, законах и... it технологиях. Противостоим цифровой диктатуре.

Связанные каналы

Гео и язык канала
Россия, Русский
Категория
Блоги
Статистика
Фильтр публикаций


Репост из: Запасной аэродром.
🟣 Установка приложений из репозиториев Github на телефоны не всегда и не для всех интуитивно понятны, и это может быть барьером входа в использование антицензурных инструментов и полезных утилит, не представленных в Google Play Store.

Приложение RepoStore от Samyak Kamble — один из многих* инструментов, который может существенно упростить процедуру поиска нужных приложений на Github, их установку и контроль версий (обновления) уже установленного
.
Практически, это как Google Play, только для Github.
«Самурай без меча подобен самураю с мечом, только без меча...»

Ограничения у RepoStore такие же, как у Github в целом: без авторизации всего 60 запросов через API в час (в целом нормально, если вы заранее знаете, чего хотите). Но если хотите покопаться, то имейте в виду: после авторизации лимит подскакивает до 5000 запросов в час. 👈

RepoStore доступен не только на Github, но и через F-droid или через IzziOnDroid, исходный код открыт, лицензия MIT.

* — присылайте в комментарии свои предпочтения аналогичных менеджеров для Github, пускай будет коллекция.

P.S. У проекта есть сайт, но ничего нового, относительно github, вы там не найдете. 😁

#полезныесоветы


⚡️Ух, какая штука.

Да, обычно у меня заказчики Вундервафеля путаются в Гитхабе, как там что скачивать. А это полезный инструмент.


Репост из: Запасной аэродром.
🟡 Внимание москвичам, и бывшим москвичам, желающим поучаствовать в псевдовыборах (всё, что хотел про них сказать — я уже сказал):
«...при получении бюллетеня в МосДЭГе ваш браузер стучится внезапно на YouTube. И отправляет информацию о том, доступен ли у вас YouTube или нет, прямо к организаторам выборов на сервер.

Причем, эта информация отправляется на сервер в открытом виде и внутри авторизованной сессии. То есть в теории они видят не просто, что у какого-то пользователя включен ВПН, а что условный Вася Иванов проголосовал с ВПН.
»

Зачем им это нужно — совершенно непонятно, но сам факт сбора такой информации уже крайне неприятен. Будьте осторожны.

Практический совет тем, кто еще не – но собирается: для живущих в РФ – не забудьте отключить VPN. Для живущих за пределами РФ – заблокируйте youtube в настройках VPN или просто в файле hosts.

Но лучше просто не пачкайтесь соучастием.

#безопасность

P.S. Не исключено, что такая же [censored] происходит и с ДЭГ вообще, по всей стране.👈


Пользуетесь ли вы шифрованием/подписью электронных писем?
Опрос
  •   Да, gpg/pgp
  •   Да, S/MIME сертификаты
  •   Да, не знаю, чем, у меня корпоративная почта/на работе настраивает админ
  •   Нет, не пользуюсь
  •   Смотреть ответы
5 голосов


Каким клиентом электронной почты пользуетесь?
Опрос
  •   Outlook (или прочие от Microsoft)
  •   The Bat
  •   Thunderbird
  •   Клиент от Proton и похожих сервисов
  •   Яндекс, мэйл ру
  •   Не пользуюсь клиентами, только браузером
  •   Свой вариант (вписать в комментарии)
  •   Вообще не пользуюсь электронной почтой, фу, прошлый век
10 голосов


⚡️Парочка неожиданных вопросов ночером вторника. Прежде чем писать пост, выясняю кое-что.


⚡️... И вот этого можно было избежать, если бы использовалась не просто почта с какого-то домена (что подделывается не очень сложно), а pgp-подпись. Можно триста раз подделывать email заголовки или домен, но если письмо пришло не подписанное... есть сомнения в его подлинности.

Много ли людей/организаций использует подписывание электронных писем (даже не говорю про шифрование), кроме прожженных гиков или айтишников?

Из моего опыта - да никто не пользуется. Никто.


Репост из: Запасной аэродром.
🔴 Я даже не знаю, как начать говорить о том, каким образом взломали супербанк Revolut, так популярный в среде российской эмиграции (действительно, там неплохой финтех). Меня душат смех и желание экспрессивно выражаться одновременно. Поэтому я просто процитирую рассылку банка:
«Revolut получила запрос на информацию, замаскированный под законный запрос правительственного учреждения. Запрос поступил с неавторизованной учетной записи электронной почты, созданной непосредственно в доменной инфраструктуре официального государственного органа. В сообщении содержались подлинные учетные данные для аутентификации домена, что позволило Revolut выполнить запрос при разумном предположении, что это был подлинный запрос государственного органа.»

Ну и выдали по этому запросу всё, что злоумышленник пожелал узнать, т.е., вообще практически всё, включая операции с криптовалютами:
«...личные данные (полное имя, дата рождения, род занятий), контактные данные (почтовый адрес, адрес электронной почты, номер телефона), документы и данные проверки (копии паспортов и водительских прав, а также селфи с проверкой лица, представленные при посадке) и финансовые данные (выписки со счета, включая IBAN, статус счета, дату открытия и ссылочный номер кошелька, записи о снятии средств и полную историю транзакций, включая биткойны)»

Нет, Revolut уже принял меры реагирования: заблокировал этот адрес электронной почты, инициировал уведомления соответствующих регулирующих органов и применил меры предосторожности для затронутых клиентов. Молодцы, да. Но я полагаю, что история ущерба затронутым клиентам банка только начинается. Вариантов мошенничества и шантажа просматривается множество.

За кадром остался вопрос, как мог быть дан ответ на настолько чувствительный запрос с неавторизованного адреса без проверки по альтернативным каналам. Ну, блин, можно было просто позвонить начальнику отдела, от которого пришел запрос, и уточнить: «Вы там что, на самом деле вот это всё хотите?!»🤦🏻

Теперь о причине красного шара [🔴] при сообщении: если вы (а) живете в РФ или посещаете РФ и при этом (б) делали какие-то переводы со счетов в банке Revolut в адрес украинских организаций и частных лиц, и/или в адрес организаций из списка «нежелательных в РФ», или в адрес лиц, находящихся в списке «экстремистов и террористов», то ваша #безопасность под угрозой. Подумайте об эвакуации из РФ, а если вы живете за пределами РФ — воздержитесь от поездок в Россию. Риск привлечения к уголовной ответственности по тяжким и особо тяжким статьям заметно отличается от нуля — и именно из-за этого идиотизма менеджеров Revolut. 👈 Если просто не помните, откуда переводили деньги, но у вас есть счет в Revolut — все равно, не рискуйте.

P.S. Я думаю, что никто не будет всерьез отвечать за произошедшее, устроят какой-нибудь «представительский иск» на €2,5 каждому потерпевшему, оштрафуют сам банк на символическую сумму, и всё... 😏


⚡️Пашин умница, эрудит и всегда таким был.

Советую всем, кто хочет понимать, что происходит с судебной системой России - посмотреть это интервью.

Ну, с учетом того, что он сам живет в России, не уехал - он говорит об этих вещах достаточно смело. Хотя, как я помню, после 2022 года он "в опале" и с преподавательской работы его выгнали, и публично он стал появляться очень редко, а раньше даже лекции читал нам, адвокатам.

https://www.youtube.com/watch?v=W647aUGcJTE


⚡️Люди, ищу конкурсного/финансового управляющего (члена СРО) в РФ, для сотрудничества.

Если это вы или у вас есть такие знакомые - напишите мне в директ канала или личку.

Спасибо!


...Однажды 57-летний дворник Якоб Шмид увидел, что пара студентов Мюнхенского университета – Софи и Ганс Шолль (брат и сестра) что-то раздают во дворе здания. Он подошёл и проверил листок бумаги – и увидел: это листовка с критикой фюрера, определением жестокости нацизма, и пожеланием Германии проиграть войну.

Это происходило в 11.15 утра 18 февраля 1943 года. Шмид тут же их остановил, и позвал охрану. Вскоре Софи и Ганс были переданы в руки гестапо. Всего через 4 дня 21-летняя Софи Шолль и 24-летний Ганс Шолль, как и другие участники группы немецкого Сопротивления – «Белая Роза», были казнены на гильотине в Мюнхене.

Шмида очень чествовали в университете, поскольку он схватил «врагов рейха». Ему выплатили премию в 3 000 рейхсмарок (по нынешнему курсу это было бы 13 700 долларов), и повысили в должности – из дворника он стал менеджером, у него под начальством появились свои дворники. Студентов собрали на благодарственную церемонию: Шмид толкнул там речь, начав её нацистским приветствием и словами «Хайль Гитлер!».

11 мая 1945 года Шмида арестовали американскими войска. Через три месяца его освободили, но уволили с работы. В 1946-м году Шмида вновь задержали оккупационные власти, и отдали под суд. На суде бывший дворник возмущённо заявлял, что не чувствует никакой виновности за казнь брата и сестры Шолль: «Они раздавали листовки, и это противодействовало политике университета. Мне было всё равно, что там написано, я лишь исполнил закон: они нарушили правила, а не я. Я их к смерти не приговаривал, и не казнил, в чём вы меня обвиняете?». Ему назначили пять лет за решёткой, и лишили пенсии. Шмид дважды безуспешно оспаривал приговор, говоря – «Я маленький человек. Я всего лишь честно выполнял свой долг, действуя по закону».

После выхода из заключения, в 1951 году, он снова подал в суд, и ему восстановили пенсию. Шмид искренне не понимал своей вины, и не раскаивался. Он донёс. Их арестовали и казнили. Но арестовывал и казнил не он, а донёс – ну, тогда такое было государство, он не мог не донести. Бывший дворник умер в 1964 году, в возрасте 78 лет.

Следователь гестапо, гауптштурмфюрер Роберт Мор допрашивал Софи и Ганса Шолль, требуя от Софи дать показания против брата. «Тогда его казнят, но вас выпустят» - обещал он. Софи отказалась это сделать, и её отправили на гильотину. Далее, Мор получил повышение, став начальником гестапо в Эльзасе. После окончания войны он просидел два года в лагере у французов, и был выслан обратно в Германию. Там он работал на курорте Бад-Дюркхайм. Мор получал повышенную пенсию как бывший полицейский, поскольку его должны были повысить в звании до штурмбанфюрера, но этому помешала капитуляция Германии. Умер в возрасте 81 года.

Палач Иоганн Райхарт (член НСДАП с 1937 года), отрубивший головы на гильотине брату и сестре Шолль, сразу после войны был официально нанят на службу военной администрацией США, и повесил 20 нацистских преступников. Ему было всё равно, кого казнить, для него это обычная скучная работа. В 1948 году после процедуры «денацификации» его приговорили к полутора годам тюрьмы, и конфискации 30 % имущества. Тем не менее, власти ФРГ выплачивали ему небольшую пенсию, хотя жил он небогато. Умер в возрасте почти 79 лет.

Всякий раз, когда Георгий слышит о высшей справедливости, он пожимает плечами.

Он привёл здесь только один случай.

А их были миллионы.

(с) Zотов


⚡️В наше время у вас должны быть:

- свой стоматолог
- свой адвокат
- свой мессенджер
- свой ВПН

😎

Всё, кроме первого пункта - вы можете получить от меня.


Репост из: Tech Talk
VPN в России: как пользователи адаптируются к цензуре и кооперируются в борьбе с ней

Количество пользователей VPN в России достигло 36% и продолжает расти. Эксперты RKS Global и Witness Research Centre провели исследование пользовательского поведения в условиях интернет-цензуры.

Постоянные блокировки не просто популярных, а крайне важных сервисов превратили инструменты обхода в ежедневную рутину, изменившую не только экономику домохозяйств, но и сформировавшую бытовую солидарность — люди помогают друг другу подключиться к VPN, рекомендуют надежные сервисы и делятся конфигами.

Основные результаты исследования:

▪️Бесплатные VPN пользователи скачивают из топов выдачи App Store и Google Play. Платные же сервисы выбирают строго по рекомендациям друзей, родственников или вызывающих доверие медиа.

▪️Если на одном приложении происходит сбой, от него не отказываются, а переходят на другое, третье, часто возвращаясь, когда работа восстанавливается.

▪️Домохозяйства готовы платить за VPN, превратив эту статью расходов в уже привычную — примерно как оплатить услуги оператора связи.

▪️Пользователи называют лишь два сценария, при которых перестанут использовать VPN: отмена государственных ограничений либо введение уголовного наказания.

▪️Ограничения подтолкнули людей к солидарности. Они делятся ключами с близкими, настраивают доступ старшим родственникам и организуют своего рода «VPN-кооперативы» для совместной аренды серверов.

▪️Блокировки вызывают раздражение и ощущение деградации цифровой среды. Официальным объяснениям властей (защита детей, суверенитет) пользователи не верят.

Работа основана на фокус-группах, наблюдениях и интервью с поддержкой Amnezia VPN. Полный текст исследования можно прочитать, пройдя по этой ссылке: https://rks.global/files/research/study_VPN_users_ru.pdf


⚡️....Можете также нас поддержать, купив вот такие украшения.

Украшения ручной работы: колье, подвески, браслеты.

Медицинская гипоаллергенная сталь — не темнеет, не боится воды и мыла, подходит для чувствительной кожи.

Японский бисер Тохо (высшее качество), натуральные камни, янтарь. Без пластика.

Цены на браслеты от 8 до 30 евро, на колье и ожерелья от 20 до 50 евро (зависит от величины и сложности работы).

Длина изделий корректируется по запросу.

Пишите в личку. Отправить доставкой/почтой тоже можем - по Болгарии без проблем, по ЕС тоже, по другим странам - зависит от страны.


⚡️Кстати, приставы прекратили оспариваемое исполнительное производство, не дожидаясь решения суда.

Которое еще не вынесено - но я хочу добиться не просто прекращения, а признания возбуждения ИП незаконным. Дело пока на рассмотрении в суде.

Мы наконец получили очередной ВНЖ и пока можно немного выдохнуть. Но финансовая ситуация по-прежнему сложная, продление сожрало последние деньги.

Потому я пришел тут вам напомнить, что я писал вот такой пост о поиске работы/заказов, и о том. что я умею.

Вдобавок хочу сказать - сейчас намечаются новые волны эмиграции и проснулся интерес к Болгарии в том числе. Я могу вас проконсультировать по болгарскому миграционному законодательству (в тексте это есть).

Спасибо за поддержку!


Репост из: Запасной аэродром.
🟡 Вы будете смеяться, но опять попытки фишинга по древней уже схеме «проголосуй за...». Аж до меня добрались... 😂

Что делать: корреспондента в бан, если реально знакомый - по другим каналам уведомить об угоне аккаунта.
Чего НЕ делать: вот именно того, чего от вас хотят. НЕ переходить по ссылке, а если перешли - не вводить там ничего, а особенно, «код из СМС».👈

Ну и последней линией защиты вашего аккаунта будет т.н. «облачный пароль». Он ведь у вас установлен? Установлен, да??🧐

Если до сих пор нет, то бегом настраивать. И почту привяжите, если так и не собрались еще.

#безопасность


Репост из: Запасной аэродром.
🟣 Российские банки начали активный переход на отечественные сертификаты Министерства цифровой деградации РФ. Связано это с тем, что после попадания под санкции примерно полутора сотен банков и финансовых организаций признанные международные центры сертификации начали отзыв своих сертификатов (ну а как еще?). Однако, цепочку доверия (защиту соединения) невозможно построить без т.н. корневого сертификата, центра доверия высшего уровня, от которого цепочка и строится. Что предлагается пользователям? Установить корневой сертификат Минцыфры или перейти на Яндекс-браузер, в котором он уже встроен. 🤦🏻

• Делать этого категорически нельзя, ни того, ни другого! Потому что доверяя шадаевской шарашке, вы автоматически доверяете и ФСБ, и полиции, и вообще всем желающим – в существующей «общественно-политической ситуации в РФ», любой орган госбезопасности может выпустить поддельный сертификат целевого сайта и реализовать MITM-атаку, расшифровывать ваш трафик. Обратите внимание: всё, что вы делаете с банками они и так знают, от самих банков. Речь идет о полном знании ваших действий и в фейсбуке, и в твиттере, и где угодно.

• Что делать, если вам все-таки нужен доступ к сервисам с российскими сертификатами с нормального* компьютера? Во-первых, вычистить эти сертификаты, если вы их с перепугу поставили, а во-вторых – установить их в отдельную инсталляцию портативного Firefox или в отдельный профиль обычного Firefox. И никуда, кроме российских сайтов через него не ходить.👈

#теория, #полезныесоветы и снова #безопасность

* - в телефонах можете пользоваться приложениями (только нативными, не на базе браузеров), если они у вас есть. Там всё уже встроено.


Репост из: ЗаТелеком 🌐
День системного администратора в 2026 году отмечается 31 июля.

Этот профессиональный праздник всегда выпадает на последнюю пятницу июля.

Праздник придумал американский системный администратор Тед Кекатос в 2000 году. На идею его натолкнула журнальная реклама Hewlett-Packard, где благодарные пользователи дарили сисадмину корзины с фруктами и цветами за установку новых принтеров. Кекатос как раз перед этим настроил целую сеть аналогичных принтеров и посчитал, что его труд тоже заслуживает признания.

Первый День сисадмина прошел 28 июля 2000 года на окраине Чикаго. Это был простой пикник на природе, в котором приняли участие сотрудники небольшой софтверной компании. Однако благодаря интернету идея моментально разлетелась по всему миру.

На фото — памятник клавиатуре в Екатеринбурге. Там, бывало, и собирались ссадины...


Репост из: Болгария: жизнь, новости и соседи
Вниманию тех граждан РФ, кто живет в Болгарии и получает пенсию в российском банке.

Вчера Альфа-банк опубликовал в своем канале в Телеграм вот такое объявление:

Как пользоваться нашими онлайн-сервисами без ограничений ❤️

Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого могут не открываться сайты и сервисы, в том числе и многих банков.

Чтобы всё работало как раньше — просто установите российские сертификаты безопасности по инструкции или пользуйтесь Яндекс Браузером.


А сегодня браузер уже говорит, что на сайте - подозрительный сертификат. Так что всё достаточно быстро идет к тому, что если вы не в России - доступ к банку (это относится не только к Альфа-банку, другие банки и Госуслуги тоже старательно информируют о необходимости поставить российский сертификат) и вашим средствам на счету будет затруднен.

Так что если у вас есть право перевести пенсию в Болгарию через НОИ - видимо, пора им воспользоваться. К тем, кто бывает в России или вовсе там живет, это, конечно, не относится. Речь только о живущих в Болгарии российских пенсионерах.

Про "пользу" российского сертификата сайта и использование Яндекс-браузера можете без проблем почитать в интернете у грамотных аналитиков.

Разговор с оператором банка убедил в том, что и сертификаты эти, и отсутствие уведомлений на @gmail-почту, и отключение доступа в банк по паролю - звенья одной цепи, постепенно банковская система закрывается для корректного онлайн-использования извне России. И если вы уехали - есть смысл отказаться от ее использования, пока есть возможность.

Есть вариант - получение пенсии в РФ по вашей доверенности родственниками или близкими. Мне он не особо годится, так как в России у меня никого нет.

И я - про детали перевода пенсии на ваш болгарский счет через НОИ (болгарский пенсионный фонд).

То есть, вы будете получать пенсию единым переводом за минувший квартал и зачислением на указанный вами счет в болгарском банке, Это будет легальное поступление ваших средств в евро на болгарский банк.

Найдите в интернете на сайте НОИ: https://www.nssi.bg/fizicheski-lica/ адрес ближайшего к вам отделения НОИ, уточните режим работы, соберите документы и отправляйтесь на прием.

В отделении нужно найти на терминале запрос про иностранцев, далее вас вызовут в конкретное окно. Скажете, что хотите перевести свою российскую пенсию в болгарский банк. Вам дадут бланк заявления, нужно будет его заполнить.

Документы:
загранпаспорт
пенсионное удостоверение
внутренний паспорт
СНИЛС
карточка разрешения на пребывание
реквизиты банковского счета, на который будет поступать пенсия

Со всех документов сделайте простые копии, так как оригиналы у вас только посмотрят.

И основное - я это описываю не для того, чтобы все бежали исполнять. Перечисляю возможности, решать, как обычно, — только вам самим.

➡️ Канал Болгария: жизнь, новости и соседи


.⚡️.. Не трогая тему, поднятую в публикации, по поводу переводов пенсий - это не тема канала и, действительно, это каждый должен сам решать - переводить ему пенсию или нет - хочу сказать пару слов про сертификаты.

Действительно, из нескольких российских утюгов, в том числе с Госуслуг, понеслось про установку сертификатов.

Мне тоже пришло такое письмо.

Дело тут вот в чем: для всего мира эти "внутренние российские сертификаты"... по сути, пиратские.

Они миром не признаются. Долго объяснять про систему TLS сертификатов - может, когда-то дойдут руки.

И вот сейчас получается, что если у вас сертификат Минцифры не установлен - браузер ругается на недоверенное соединение. Потому что браузер этому сертификату не доверяет (и правильно делает).

А если вы установите в браузер (а тем более в систему) сертификат от Минцифры - то браузер ругаться перестанет.

⚠️НО ДЕЛАТЬ ЭТОГО НЕ НАДО.⚠️

Установленный сертификат Минцифры дает возможность дешифровать ваш трафик, устраивая полноценную атаку MitM - "человек посредине".

Это будет покруче, чем мессенджер Макс.

А что делать?

1️⃣Ничего - но браузер будет предупреждать о том, что серт подозрителен. Если в какой-то момент серт подменят мошенники - вы рискуете ничего не заметить и вместо Госуслуг уйти на фишинговый сайт, потому что проигнорируете предупреждение.

2️⃣Если вы пользуетесь РФ сайтами, то самый правильный вариант - установка для этого отдельного портативного браузера или профиля браузера, лучше всего - семейства Mozilla (то есть либо сам Firefox, либо один из его форков типа LibreWolf), потому что он позволяет установить сертификат в сам браузер, а не в систему.

То есть вы ставите отдельный профиль браузера ТОЛЬКО для ру-зоны интернета и туда ставите этот сертификат Минцифры. Следите, что вы его поставили именно в браузере, а не в системе.

Проверить, стоит ли у вас в системе сертификат, можно по вот этой инструкции. Если нашли - из системы немедленно удаляйте.

В этом отдельном "зараженном" браузере пользуетесь ТОЛЬКО РФ сайтами, повторяю, типа тех же банков и Госуслуг.

Другие сайты открываете у себя в обычном браузере - там, где у вас никаких левых сертификатов нет.

И да пребудет с вами сила.

268 0 20 16 4
Показано 20 последних публикаций.