Seoded.ru
38 subscribers
8.93K photos
1.74K videos
53 files
7.75K links
Интернет и около него
https://www.seoded.ru/
Download Telegram
Forwarded from Roem.ru
В колонках и станциях "Яндекса" появилась возможность получения root-доступа и внедрения тотальной прослушки

Компания «Яндекс» со своими умными колонками стала одной из жертв компрометации удостоверяющего центра eMudhra — теперь в локальной сети, к которой подключена колонка Алисы, можно запустить поддельный сервер конфигурации колонки quasar.yandex.net, что позволяет поднять на устройстве root-shell со свободным доступом.

Дальнейшие возможности зависят от степени зловредности пользователя, получившего root-доступ: положительными сценариями для юзера может быть отвязка колонки от сервисов «Яндекса» и управление умным домом самостоятельно, по сути использование колонки как домашнего сервера.

Негативные же сценарии могут включать в себя постоянную прослушку происходящего вокруг колонки, использование её в качестве участника ботнета, прокси-сервера для доступа в локальную сеть и других неприятных вещей. При этом получение обновлений устройством может быть заблокировано, что надолго сохранит доступ к устройству злоумышленнику. Даже обновление прошивки колонки не гарантирует её защищённости в будущем, поскольку сброс до заводских настроек возвращает уязвимость на место.

Несмотря на сложность осуществления незаметного воздействия на устройство совсем посторонними людьми, степень нарушения приватности лицами, администрирующими устройства в сети (сисадмин офиса, приятель-айтишник, гость-шутник, которому дали пароль от Wi-Fi, другие члены семьи, etc.), может оказаться неожиданной и шокирующей для покупателей умной колонки «Яндекса».

Возможность такого доступа появилась в силу беспечности разработчиков колонок из «Яндекса», которые пренебрегли возможностью использования certificate pinning (закрепления сертификата) и/или подписи файла конфигурации, принимаемого устройством. В результате компрометация лишь одного из многих десятков удостоверяющих центров (eMudhra) привела к полной деградации модели доверия, заложенной разработчиками колонок «Алисы» в устройство.

Стоит заметить, что проблема небезопасности «умных» колонок обсуждалась год назад, когда эксперт Роскачества Сергей Кузьменко предложил общественности думать о том, где ведутся переговоры, и не обсуждать важные вопросы рядом с колонками. Тогда Сергей Боярский, депутат Госдумы, написал в своём телеграм-канале что эксперт (в кавычках) делает безответственные и провокационные заявления, и кроме того добавил, что:
«...распространение безосновательных цифровых фобий среди населения — недопустимо».


Как показала жизнь, безответственными оказались заявления о безопасности своих девайсов именно производителей колонок и примкнувших к ним людей, голословно опровергавших опасения представителя Роскачества.
Кто знает, как называется стиль у люстры в комнате?
❗️США считают экс-премьера Венгрии Виктора Орбана подходящим кандидатом на пост генсека ООН

Как сообщает The Wall Street Journal со ссылкой на источники, в американской администрации полагают, что такая кандидатура сможет заручиться поддержкой России и Китая.

Собеседник издания в Госдепартаменте оценивает шансы Орбана в 10 из 15 голосов членов Совета Безопасности.
Forwarded from Двач
Парень попросил Claude помочь с отношениями, и тот придумал гениальную схему для знакомств

Навайбкодил вторых половинок, так сказать
Microsoft предложила добровольно уволиться 60 тысячам сотрудников

Как сообщает Business Insider со ссылкой на внутреннее письмо руководства, компания предложила более чем четверти своего штата покинуть должности по собственному желанию. Взамен сотрудникам предлагают денежные компенсации и помощь в дальнейшем трудоустройстве.

По информации Reuters, программа добровольного ухода охватывает специалистов из подразделений по развитию искусственного интеллекта, Windows, Xbox, а также сотрудников финансовых и кадровых отделов. В компании не планируют обязательных увольнений всех получивших предложение сотрудников.
Пословицу «Без труда не выловишь и рыбку из пруда» россияне чаще других называли в ответах на вопрос о том, какие пословицы и поговорки они используют в повседневной жизни, пишет РБК со ссылкой на исследование.

В число лидеров вошли также «Терпение и труд все перетрут», «Век живи, век учись», «Не имей сто рублей, а имей сто друзей», «Сделал дело, гуляй смело» и «Любишь кататься, люби и саночки возить».
Forwarded from Sport Baza
Мбаппе «отменяют» в Китае — скандал дошёл до МИД страны

Всё из-за шутки француза про Мао Цзэдуна. В Сети завирусилось видео, на котором Мбаппе рассказывает о любимом меме — его лицо наложили на изображение «китайского диктатора». Нападающий «Реала» признался, что часто отправляет эту картинку друзьям.

Шутку в Китае не оценили. В МИД страны заявили, что любые высказывания, задевающие национальные чувства китайского народа, неизбежно встречают единодушный отпор общества. А приложения, связанные с Центральным телевидением Китая (CCTV), начали удалять материалы с участием футболиста.

На этом проблемы Мбаппе не закончились. Китайские компании Dongpeng, Mengniu и Milkground объявили о разрыве сотрудничества с французом. По сообщениям испанских СМИ, CCTV также приостановило трансляции Ла Лиги.

Мбаппе — диктатор

⚽ новости SPORT BAZA в MAX: https://max.ru/baza_sport
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Чванство
Британский судья досрочно отпустил на свободу из психиатрической лечебницы идеолога «Аль-Каиды» Харуна Асвата — организатора лондонских терактов 2005 года (52 погибших, 800 раненых) и соучастника атаки 11 сентября. Официальная причина освобождения — у массового убийцы с шизофренией «улучшилось состояние». На прощание судья пожал террористу руку и пожелал ему «всего наилучшего». Да здравствует самый гуманный суд в мире!

The Telegraph • Чванство
Авиакомпании могут сэкономить до $580 млн из-за похудевших на препаратах людей, пишет Financial Times.

По подсчетам аналитика Jefferies Кахьяоглу, снижение среднего веса 178 пассажиров на 10% на борту Boeing 737 Max 8 позволило бы уменьшить взлетную массу на 2%, что потенциально могло бы привести к снижению расходов на топливо.

FT отмечает, что авиакомпании убирают оливки из блюд, используют более легкую посуду и облегчают тележки для напитков, чтобы снизить массу бортов. United Airlines смогла сэкономить почти $300 тыс. в год благодаря печати более тонкого бортового журнала.
Forwarded from Fighterbomber
Были времена...

Жаль что технологии утеряны.

Я не могу объяснить с чем связано то обстоятельство, что в летописи ВВС России был момент, когда мы вдруг взлетели на Олимп.
И никого за это не выебали.
А потом мы это... Вернулись в туда откуда мы и не вылазили.
Если что, этому видосу уже охулиард лет.
И сегодня даже рядом с этим видосом нет никого...

Снималось все на телефоны ессно. В редких случаях на гопро первых поколений.
Это те видосы после которых сотни молодых парней пошли поступать в лётные училища
Forwarded from Кризис драмы
"Остров спящей женщины" Артуро Переса-Реверте написан в 2024, переведен на русский язык и издан в 2026 году.

Реверте остаётся верен выбранной теме — гражданской войне в Испании, которой были посвящены роман "Итальянец" и блестящая трилогия о Фалько.

Сюжет последнего романа разворачивается в 1937 году на маленьком острове в Эгейском море, по контуру напоминающем спящую женщину.

Главного героя, греческого моряка торгового флота Мигеля Хордана, фалангисты нанимают капитаном разношёрстной команды наёмников с целью подрыва конвоя советских кораблей, которые возят оружие властям Испанской республики.

Автор со знанием дела обрисовывает тщательную подготовку колоритной команды Мигеля к нападению на корабли.

Параллельно занимательно описывается шпионская игра двух бывших друзей, жизни которых развела по разные стороны испанская гражданская война. Находясь в нейтральной Турции, они ведут друг против друга тонкую, но смертельную дипломатическую и разведывательную "шахматную партию". Со стороны республиканцев — Лонкар и постпред СССР Солёнов, со стороны франкистов — Ордовас.

Третья сюжетная линия — традиционный для Реверте любовный треугольник между владельцем острова бароном Кательосом, его женой, прекрасной Леной, и самим главным героем.

Сюжет романа движется не всегда ровно: местами несколько буксует, иной раз стремительно летит вперёд. Особенно захватывают читателя красочные описания морского боя.

В романе автор не отдаёт предпочтения ни одной из сторон, стараясь предельно реалистично показать каждого героя, используя разные краски для изображения их характеров, максимально избегая чёрно-белой картины мира.

Персонажи выписаны ярко, рельефно и психологически точно.

Протагонист, "одинокий морской волк", жёсткий профессионал, цельная, сильная личность, но не имеющий политических предпочтений. Его наняли для выполнения определённой задачи, и он старается выполнить её в высшей степени чётко, точно, не рефлексируя. Мигель Хордан пытается быть верным долгу, как он его понимает, не считаясь с неизбежными потерями, и даже, в итоге, отказывается от внезапно вспыхнувшего глубокого любовного чувства.

Лена, натура романтичная, нежная и в то же время непреклонная, гордая. В ней чувствуется внутренняя сила с таинственной дьявольской искрой. Она жаждет неподдельной любви, понимания и полного принятия своей личности партнёром.

Её муж, барон Кательос, когда-то женился на ней без любви, из чувства тщеславия: ведь его любит такая необыкновенная, восхитительная женщина! Но со временем Лена разочаровалась в нём, "как раз в тот момент, когда он её полюбил". И барон мучается, ревнует, но не в состоянии вернуть её прежние чувства.
Мне всё же не хватило развития любовной линии: казалось, она оборвалась слишком резко.

И хотя книга понравилась, я не могу не отметить ощущение вторичности, которое меня преследовало на протяжении всего романа. Я уже упомянула об "Итальянце" и трилогии о Фалько. А вот любовная линия мне напомнила подобие любовного треугольника из великолепного романа Реверте "Танго старой гвардии".

Однако считаю, что "Остров спящей женщины" несомненно стоит прочтения, так как он атмосферен, написан ясным, лёгким языком, с яркими запоминающимися персонажами, шпионским сюжетом и показывает гражданскую войну в Испании с необычного для нас ракурса.

Natalia Natalia
❗️Роскомнадзор внёс Apple и Microsoft в реестр организаторов распространения информации

Как пишет портал vc.ru, включённые в перечень компании обязаны временно хранить данные пользователей и предоставлять их правоохранительным органам по запросу.

Внесение в реестр произошло добровольно или принудительно — не уточняется.
Хуле зыришь?
Forwarded from Baza
Мошенники отжимают машины у перекупов по «схеме Долиной».

Юристы рассказали «Базе» про масштабную аферу, которую проворачивают владельцы авто вместе с подельниками. Продавцы сами ищут перекупщиков, завлекают низкой ценой и создают видимость идеальной сделки — машина от собственника, никаких обременений.

Хитрость в том, что прямо перед продажей владелец берёт кредит под залог машины. В реестр информация попадает только через сутки, так что покупатель не может быть в курсе. А продавцу это нужно, чтобы потом выглядеть стопроцентной жертвой. Сразу после сделки он идёт в полицию и заявляет, что мошенники заставили взять его кредит, продать машину и отдать все деньги.

Дальше в ход идёт ещё одна уловка. В заявлении продавец указывает номер «мошенника», который якобы его разводил. Потом «случайно» выясняется, что с этой же сим-карты хотя бы раз звонили покупателю. Так что всё выглядит так, будто новый владелец был заодно с аферистами. Полиция возбуждает дело, машину забирают как вещдок, а покупателя проверяют ещё и как возможного подозреваемого.

Хотя улики косвенные и человека в итоге отпускают, многие не решаются судиться за возврат денег из-за страха уголовного преследования. В итоге мошенники остаются с деньгами, а позже могут вернуть и машину — уже как «потерпевшие».

BAZA в Telegram
BAZA в MAX
Мошенники используют системный код *#62#, чтобы убедить людей, что их телефон «прослушивается», и заставить отдать сбережения. Сначала жертве звонят под выдуманным предлогом: предлагают заменить ключи от домофона, получить посылку или подарок. Цель этого звонка — выманить у человека код из СМС.
Затем звонит «сотрудник госоргана». Он говорит, что мошенники получили доступ к личному кабинету жертвы с персональными данными и оформили на имя экстремиста генеральную доверенность на распоряжение её счетами. Чтобы «спасти» деньги, человеку предлагают пройти диагностику на фишинговом сайте, который имитирует государственный портал. Там «специалист» просит набрать на телефоне команду *#62#, якобы для выявления слежки.
После ввода команды на экране появляется незнакомый номер. Мошенники называют его источником перехвата звонков и СМС и убеждают закрыть вклады, оформить кредиты и передать наличные курьеру для размещения на «безопасном счёте».
Команда *#62# показывает статус переадресации звонков и сообщений, когда телефон выключен, разряжен или вне зоны сети. Номер на экране обычно служебный: например, голосовой почты или СМС‑сервиса «Вам звонили».
Почему британцы и американцы ненавидят русских?

Вот перевод речи Джеффри Сакса в Европарламенте:

«Почему британцы начали ненавидеть русских? Почему? Расскажу вам, потому что вчера я только что опубликовал книгу о европейской русофобии.

В первой главе этой книги я рассказываю о замечательном исследовании, которое в 1950 году написал историк по имени Глисон.

Он поставил очень точный вопрос, который полностью применим и к сегодняшнему дню.

Он сказал, что в 1815 году, после Ватерлоо, Британия и Россия были союзниками. Спустя 25 лет они стали врагами. Что произошло? И он изучил записи парламентских дебатов. Он изучил каждый публичный документ. Он прочитал всё. Он прочитал каждое слово, сказанное в Палате общин. Он прочитал каждую речь. И в этой замечательной книге он пришёл к выводу, что величайший грех России — это то, что у неё 17 миллионов квадратных километров. Вот в чём её величайший грех.

Почему так? Потому что с 17 миллионами квадратных километров Британия решила, что Россия так велика, что угрожает британскому правлению в Индии. Кстати, эта мысль никогда не приходила в голову царю. Но Британия сама себя достаточно раззадорила. К 1840 году Россия стала врагом.

В 1853 году Палмерстон, типичный империалист, развязал войну в Крыму. Почему? Это долгая история, но в основном для того, чтобы сокрушить Россию. Потому что в 1852 году Россия сказала: мы можем решить все разногласия, нет причин для конфликта. А Палмерстон сказал: мы идём на Севастополь. Причина в том, что он хотел сделать Россию незначительной державой, чтобы она не могла вторгнуться в Британскую империю. И разразилась трёхлетняя кровавая война — Крымская война.

Вот такой у нас революционный подход к миру. Вы знаете, всего через несколько дней после капитуляции Германии в 1945 году все слышали, как Черчилль спросил свой военный штаб: почему мы сейчас не вторгнемся в Советский Союз? Назвать это операцией "Немыслимое". (Исследования показали, что это неосуществимо, и от идеи отказались.)

А когда в 1945 году Америка взяла на себя Британскую империю, Россия стала врагом Соединённых Штатов Америки.

Когда Советский Союз распался, если бы мы захотели, у нас в руках был бы мир на целый век вперёд. Потому что русские уже устали от 75 лет большевизма. Они хотели мира, сотрудничества, дружбы. А американские стратеги могли думать только о том, что Россия велика, и мы должны убедиться, что она остаётся третьесортной державой.

И поэтому решили окружить Россию НАТО. Если вы так поступаете достаточно долго, в итоге вы получите войну на Украине. Это не война Путина, это наша война. Причины точно такие же, как у Палмерстона и Наполеона III, когда они развязали первую Крымскую войну. Потому что Россия не имеет ни малейшего интереса к походу на Европу. У неё никогда не было, кроме тех случаев, когда Наполеон их беспокоил и когда Гитлер их беспокоил».
Помните, что с 1 сентября, чтобы зарегать ru, su, рф домены или продлить их, надо пройти идентификацию через ГосУслуги. Помню многие спрашивали и в чате обсуждали, что делать тем, у кого нет госуслуг или тупо не хочет вериф проходить.

Так вот, сейчас заметил. У меня там рушки в рег.ру подошли к продлению и мне предлагают или верифнуть их через госуслуги, либо подключить услугу "Транзитный администратор" за 3900 рублей за домен.

Ну как было с доменами com. br и некоторыми другими зонами, отдельные регистраторы предоставляли подобные услуги.

Дороговато как-то или норм? Я домены эти продлять не собираюсь, так как там уже выжатые дропы. Но, если вам нужны ру, су, рф, но вы не в РФ, то можете воспользоваться этим, но документы - паспорт, все равно на домены надо предоставить. Подробнее можете прочитать в рег.ру
⚡️Авиасбор для поддержки поставок 258 самолетов может быть введен в 2027 году

На внутренних рейсах он составит 500 руб., на международных - 1 тыс. руб., говорится в заключении комитета по бюджету и налогам Госдумы на проект федерального бюджета на 2027-2029 гг.

Разработкой такого механизма поддержки авиапрома по поручению президента занимается Минпромторг, сказано в документе.

Мера направлена на «компенсацию стоимости лизинга и эксплуатации» 258 самолетов типа МС-21, Ту-214, SJ-100 и Ил-114-300, поставка которых предусмотрена «Комплексной программой по расширению производства воздушных судов».

Российские авиакомпании, как ожидается, начнут включать в стоимость билетов сбор на поддержку эксплуатации самолетов SJ-100 и МС-21, сообщали в сентябре источники «Интерфакса» в авиаотрасли.