Forwarded from Telegram Info (Antonio Marreti 🚩)
Убрали ли вы возможность нахождения вашего профиля по номеру телефона в настройках приватности?
Anonymous Poll
64%
Да
17%
Нет
19%
Не знал о такой функции
Forwarded from DRC LAW: IT-юристы
👁 Сегодня день рождения Джорджа Оруэлла, автора антиутопии "1984". Давайте вспомним, какие инструменты контроля Большого брата, которые применяются сейчас, писатель описал в своём романе шестьдесят лет назад:
1️⃣ Видеонаблюдение в общественных (и не только) местах. В "1984" за гражданами в режиме реального времени следит полиция мыслей с помощью телекранов, установленных абсолютно везде, в том числе и дома у всех жителей Океании. Во вселенной романа, скорее всего, полиция мыслей обрабатывала эти видео вручную, а сейчас правоохранителям справиться с этим гораздо проще - с помощью технологии распознавания лиц. Напомним, в прошлом году МВД анонсировал подключение к распознаванию лиц всех московских камер.
2️⃣ Микрофоны на улицах. Там, где нельзя было установить телекраны по техническим причинам или для скрытой слежки, в "1984" устанавливали микрофоны. Например, микрофоны спрятаны в роще за городом и в комнате продавца антиквариата, где встречаются главные герои. Сейчас микрофоны в целях борьбы с преступностью устанавливают на улицах некоторых европейских столиц и городов США. В рамках московской концепции "Умный город" также предполагается внедрение средств "акустического контроля".
3️⃣ Фейк-ньюс. В антиутопии Оруэлла есть своя "фабрика троллей", которая создаёт фейк-ньюс в государственных масштабах. В "1984" этим занимается министерство правды, придумывая фейковые новости и подменяя в старых газетах обещания Большого брата на соответствующие реальной ситуации. К счастью, у нас нет такого отлаженного государственного производства фейк-ньюс, но отдельные случаи встречаются довольно часто.
1️⃣ Видеонаблюдение в общественных (и не только) местах. В "1984" за гражданами в режиме реального времени следит полиция мыслей с помощью телекранов, установленных абсолютно везде, в том числе и дома у всех жителей Океании. Во вселенной романа, скорее всего, полиция мыслей обрабатывала эти видео вручную, а сейчас правоохранителям справиться с этим гораздо проще - с помощью технологии распознавания лиц. Напомним, в прошлом году МВД анонсировал подключение к распознаванию лиц всех московских камер.
2️⃣ Микрофоны на улицах. Там, где нельзя было установить телекраны по техническим причинам или для скрытой слежки, в "1984" устанавливали микрофоны. Например, микрофоны спрятаны в роще за городом и в комнате продавца антиквариата, где встречаются главные герои. Сейчас микрофоны в целях борьбы с преступностью устанавливают на улицах некоторых европейских столиц и городов США. В рамках московской концепции "Умный город" также предполагается внедрение средств "акустического контроля".
3️⃣ Фейк-ньюс. В антиутопии Оруэлла есть своя "фабрика троллей", которая создаёт фейк-ньюс в государственных масштабах. В "1984" этим занимается министерство правды, придумывая фейковые новости и подменяя в старых газетах обещания Большого брата на соответствующие реальной ситуации. К счастью, у нас нет такого отлаженного государственного производства фейк-ньюс, но отдельные случаи встречаются довольно часто.
Доброе утро пятницы. Новости такие:
Boston Dynamics показала, как «робопса» Spot можно будет использовать в быту — vc.ru/future/137385
«Студия Артемия Лебедева» рассказала о своей нейросети, которая генерирует логотипы для «экспресс-дизайна» — vc.ru/design/137397
Книжный бизнес пожаловался на сложность получения господдержки: 21% компаний получил отказ — vc.ru/trade/137419
Минэкономики предложило обрабатывать персональные данные россиян без их письменного согласия — «Коммерсантъ», clc.to/mBcX6g
Boston Dynamics показала, как «робопса» Spot можно будет использовать в быту — vc.ru/future/137385
«Студия Артемия Лебедева» рассказала о своей нейросети, которая генерирует логотипы для «экспресс-дизайна» — vc.ru/design/137397
Книжный бизнес пожаловался на сложность получения господдержки: 21% компаний получил отказ — vc.ru/trade/137419
Минэкономики предложило обрабатывать персональные данные россиян без их письменного согласия — «Коммерсантъ», clc.to/mBcX6g
vc.ru
Boston Dynamics показала, как «робопса» Spot можно будет использовать в быту
Он может собирать вещи, приносить посылки, помогать пожилым.
Forwarded from imsociant:// новости про социальные сервисы
YouTube начал тестировать съёмку 15-секундных видео через приложение — в отличие от «Историй» они появятся на канале
Это может быть способом привлечь новую молодую аудиторию на фоне популярности TikTok, считает 9to5Google.
YouTube тестирует съёмку коротких видео напрямую через мобильное приложение, передаёт 9to5Google.
Сервис позволит снимать и объединять несколько видео по 15 секунд в один ролик. Более длинное видео можно загрузить из галереи смартфона.
В отличие от «Историй» эти видео будут отображаться на канале как обычные ролики.
Кнопка «Создать видео» появится у части пользователей в мобильном приложении на Android и iOS.
Это может быть способом привлечь новую молодую аудиторию на фоне популярности TikTok, считает издание. В апреле источники The Information сообщали, что YouTube работает над сервисом коротких видео под названием Shorts для конкуренции с TikTok.
Источник: https://vc.ru/media/137455
Это может быть способом привлечь новую молодую аудиторию на фоне популярности TikTok, считает 9to5Google.
YouTube тестирует съёмку коротких видео напрямую через мобильное приложение, передаёт 9to5Google.
Сервис позволит снимать и объединять несколько видео по 15 секунд в один ролик. Более длинное видео можно загрузить из галереи смартфона.
В отличие от «Историй» эти видео будут отображаться на канале как обычные ролики.
Кнопка «Создать видео» появится у части пользователей в мобильном приложении на Android и iOS.
Это может быть способом привлечь новую молодую аудиторию на фоне популярности TikTok, считает издание. В апреле источники The Information сообщали, что YouTube работает над сервисом коротких видео под названием Shorts для конкуренции с TikTok.
Источник: https://vc.ru/media/137455
vc.ru
YouTube начал тестировать съёмку 15-секундных видео через приложение — в отличие от «Историй» они появятся на канале
Это может быть способом привлечь новую молодую аудиторию на фоне популярности TikTok, считает 9to5Google.
Яндекс.почте 20 лет.
(ну хоть она остаётся у Яндекса 😊)
В честь Дня рождения они подготовили тест: пройдите его и узнайте, хорошо ли вы их знаете.
https://mail.yandex.ru/20
Прошу поделится результатом в комментариях 👇
(ну хоть она остаётся у Яндекса 😊)
В честь Дня рождения они подготовили тест: пройдите его и узнайте, хорошо ли вы их знаете.
https://mail.yandex.ru/20
Прошу поделится результатом в комментариях 👇
Яндекс.Почта
Яндекс.Почте 20 лет!
В честь Дня рождения мы подготовили тест: пройдите его и узнайте, хорошо ли вы нас знаете.
50+ курсов для школьников бесплатно в рамках акции "Пятая четверть"👨💻
Это бесплатный проект для учителей и учеников, направленный на заполнение пробелов в знаниях, закрепление пройденного материала и совершенствование имеющихся навыков при помощи курсов.
Пятая четверть - это возможность бесплатно учиться тому, что нравится. Займитесь новым хобби, прокачайтесь в основных предметах или начните подготовку к олимпиаде.
#adv https://fas.st/u_OA2Y
#noadv https://holidays.foxford.ru/
Это бесплатный проект для учителей и учеников, направленный на заполнение пробелов в знаниях, закрепление пройденного материала и совершенствование имеющихся навыков при помощи курсов.
Пятая четверть - это возможность бесплатно учиться тому, что нравится. Займитесь новым хобби, прокачайтесь в основных предметах или начните подготовку к олимпиаде.
#adv https://fas.st/u_OA2Y
#noadv https://holidays.foxford.ru/
Бета сберонлайн:
— Запустили SberPay - собственное решение для бесконтактной оплаты.
Пока SberPay работает только с Цифровой картой Visa, другие виды карт станут доступные позже.
Добавляйте Цифровую карту в SberPay в настройках карты или профиля и оплачивайте покупки. Если нет Цифровой карты - выпустите её, это бесплатно.
Скачать https://t.me/refiles/2154
— Запустили SberPay - собственное решение для бесконтактной оплаты.
Пока SberPay работает только с Цифровой картой Visa, другие виды карт станут доступные позже.
Добавляйте Цифровую карту в SberPay в настройках карты или профиля и оплачивайте покупки. Если нет Цифровой карты - выпустите её, это бесплатно.
Скачать https://t.me/refiles/2154
💸 12 способов зарабатывать с помощью программного кода
Все в курсе, что у программистов высокие зарплаты. Но обычная работа в компании – лишь один из источников, с помощью которых можно зарабатывать на программировании. В этой статье обсудим другие способы.
https://proglib.io/sh/u7tJsmH5S4
@proglibrary
Все в курсе, что у программистов высокие зарплаты. Но обычная работа в компании – лишь один из источников, с помощью которых можно зарабатывать на программировании. В этой статье обсудим другие способы.
https://proglib.io/sh/u7tJsmH5S4
@proglibrary
🆙 Google решила проблему чрезмерного использования ОЗУ браузером Chrome.
В майском обновлении Windows 10 разработчики представили улучшенный механизм работы с динамической памятью, использование которого поможет сократить объём оперативной памяти, потребляемой разными приложениями.
Теперь же стало известно, что Google выпустила первую тестовую сборку своего браузера Chrome, в которой была реализована новая функция.
👉 https://3dnews.ru/1014432
В майском обновлении Windows 10 разработчики представили улучшенный механизм работы с динамической памятью, использование которого поможет сократить объём оперативной памяти, потребляемой разными приложениями.
Теперь же стало известно, что Google выпустила первую тестовую сборку своего браузера Chrome, в которой была реализована новая функция.
👉 https://3dnews.ru/1014432
3DNews - Daily Digital Digest
Google решила проблему чрезмерного использования ОЗУ браузером Chrome
В майском обновлении Windows 10 разработчики представили улучшенный механизм работы с динамической памятью, использование которого поможет сократить объём оперативной памяти, потребляемой разными приложениями.
Регистрируйтесь и учитесь за 3408 рублей в месяц!
Python хорош, когда нужно показать: в программировании нет ничего страшного. А курс «Python-разработчик» в Нетологии нужен, чтобы перейти на следующую ступень: не только перестать бояться программирования, но и стать настоящим разработчиком.
Помогут в этом 160+ часов практики, 4 хороших проекта в портфолио и Центр карьеры.
А еще в этот курс добавили модуль по английскому языку, чтобы вы начали разговаривать на нем как настоящий разработчик!
Переходим по ссылке и начинаем обучение прямо сейчас.
#adv https://fas.st/xPR35
#noadv https://netology.ru/programs/python
Python хорош, когда нужно показать: в программировании нет ничего страшного. А курс «Python-разработчик» в Нетологии нужен, чтобы перейти на следующую ступень: не только перестать бояться программирования, но и стать настоящим разработчиком.
Помогут в этом 160+ часов практики, 4 хороших проекта в портфолио и Центр карьеры.
А еще в этот курс добавили модуль по английскому языку, чтобы вы начали разговаривать на нем как настоящий разработчик!
Переходим по ссылке и начинаем обучение прямо сейчас.
#adv https://fas.st/xPR35
#noadv https://netology.ru/programs/python
⚠️ Что творят с памятью интернет и смартфон и можно ли с этим бороться
Привычка постоянно гуглить и фотографировать всё вокруг ослабляет наши способности. К счастью, это обратимо.
https://lh.su/dgi — это лайфхакер, цинизм возможен.
Привычка постоянно гуглить и фотографировать всё вокруг ослабляет наши способности. К счастью, это обратимо.
https://lh.su/dgi — это лайфхакер, цинизм возможен.
Лайфхакер
Что творят с памятью интернет и смартфон и можно ли с этим бороться
Привычка постоянно гуглить и фотографировать всё вокруг ослабляет наши способности. К счастью, это обратимо.
Изобретение относится к области военного дела, а более конкретно к транспортным средствам высокой проходимости, применяемым в современных наступательных и оборонительных операциях, в том числе воздушно-десантными войсками и подразделениями специального назначения, для ведения разведки местности, обнаружения целей в тылу противника, нанесения внезапного огневого удара по скоплению его боевой техники и живой силы, выведения из строя важных объектов, поражения низколетящих самолетов, вертолетов и беспилотных летательных аппаратов.
http://amp.gs/2ujd
http://amp.gs/2ujd
Уязвимость тайны голосования при ЭГ: сценарий проверки.
После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?
Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.
Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.
Поехали:
1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.
2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=9261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.
3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)
GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!
4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)
Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 9261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)
Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?
@pltrk
После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?
Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.
Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.
Поехали:
1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.
2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=9261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.
3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)
GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!
4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)
Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 9261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)
Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?
@pltrk
Стыд, а не StopCovid: французское приложение против коронавируса провалилось
Мобильное приложение StopCovid, запущенное во Франции для отслеживания потенциальных контактов с заболевшими коронавирусной инфекцией 2 июня, оказалось бесполезным. За время своей работы оно предупредило только 14 человек о риске заражения. При этом с начала работы его скачали почти 2 млн человек, из этого числа 1814048 пользователей открыли и активировали программу. Впоследствии 460000 пользователей удалили StopCovid, а то, что у них был диагностирован коронавирус, указали всего 68 человек.
Министр по цифровым технологиям Франции, Седрик О, винит во всём менталитет французов и указывает на высокую эффективность подобного приложения у немцев (приложение против коронавируса скачало 10 млн. жителей Германии).
Что тут сказать? Французы - свободолюбивая нация: любые ограничения им даются непросто. К тому же, во Франции местное население стареет и неохотно скачивает что-то там из Google Play и App Store. Активные пользователи смартфонов возраста до 40 лет - мигранты, у которых может быть установлена иная локализация мобильных устройств. В общем, французское антиковидное приложение оказалось бессильно против социокультурного фактора.
@medicalksu
Мобильное приложение StopCovid, запущенное во Франции для отслеживания потенциальных контактов с заболевшими коронавирусной инфекцией 2 июня, оказалось бесполезным. За время своей работы оно предупредило только 14 человек о риске заражения. При этом с начала работы его скачали почти 2 млн человек, из этого числа 1814048 пользователей открыли и активировали программу. Впоследствии 460000 пользователей удалили StopCovid, а то, что у них был диагностирован коронавирус, указали всего 68 человек.
Министр по цифровым технологиям Франции, Седрик О, винит во всём менталитет французов и указывает на высокую эффективность подобного приложения у немцев (приложение против коронавируса скачало 10 млн. жителей Германии).
Что тут сказать? Французы - свободолюбивая нация: любые ограничения им даются непросто. К тому же, во Франции местное население стареет и неохотно скачивает что-то там из Google Play и App Store. Активные пользователи смартфонов возраста до 40 лет - мигранты, у которых может быть установлена иная локализация мобильных устройств. В общем, французское антиковидное приложение оказалось бессильно против социокультурного фактора.
@medicalksu