Я редко пощу мемы, но не удержалась, потому что была там, где это сфотографировано, хвастаюсь!

Обязательно приезжайте в Брно. Лучше летом. Там очень мило и приятно.
Вообще старайтесь уделять внимание небольшим городам, отправляясь в путешествия по Европе. Столицы устали от вас, а вы от них, поверьте.

Мы всё никак до mesh-сетей не доберёмся, а в тюрьме «дороги» уже десятки лет именно по этому приницпу работают, ха.

​Telegram ВЗЛОМАН (ОПЯТЬ (в этот раз точно правда (нет)))

Прерываю свой новогодний отдых (и так угробленный болезнью, btw, ну ничего) ради важнейшего сообщения.

Подписчик прислал мне ссылку на страницу, содержимое которой повергло меня в шок. Это исследование опубликовано только сегодня, так что я уверена, что вы и не догадывались о подобных вещах.

Если вам не хочется вникать, расскажу кратко список найденных критических уязвимостей:

1. Telegram использует для авторизации номер телефона, а SIM-карту можно УКРАСТЬ, а SMS можно ПЕРЕХВАТИТЬ! Не важно, что вы можете включить 2FA, а ничего удобнее авторизации по телефону не существует. Это ШОК!

2. В Telegram есть чаты, которые НЕ шифруются оконечно, то есть доступны Павлу Дурову! Вдумайтесь в этот ад: шифрование не будет работать, если вы его не включите. Это просто КРАХ всей безопасности. Telegram скомпрометирован.

3. Чёртов Telegram синхронизирует со своим сервером список ваших контактов! Конечно, это сделано не ради вашего удобства, а чтобы выследить вас и уничтожить. Не надо мне ничего говорить про отключение доступа к контактам во всех мобильных ОС, я серьёзный сайберсекьюрити-анал итик, я отключать не умею, так что ФАТАЛЬНАЯ УЯЗВИМОСТЬ.

4. Telegram-сервер подгружает превью ссылок, которые вы отправляете. Да, когда вы отправляете ссылки в секретных чатах, клиент сначала спросит: «Вы хотите включить превью? Не включайте превью, если не хотите, чтобы Telegram имел доступ к вашим ссылкам», но если вы нажмёте ВКЛЮЧИТЬ, превью ВКЛЮЧАТСЯ. Я просто в шоке, тут у меня уже руки затряслись.

5. Локальное хранилище сообщений на вашем устройстве НЕ ШИФРУЕТСЯ, если вы используете облачные чаты или не задали пароль на вход. Да-да, любой может взять ваше устройство, сделать дамп его памяти (если устройство рутировано) и получить доступ к сообщениям! Не надо мне говорить, что злоумышленник может открыть Telegram и посмотреть на экран, если имеет устройство в руках. Это не круто. Вот нешифрованное хранилище — РЕАЛЬНАЯ УЯЗВИМОСТЬ! Шок.

6. Если сообщение отправлено, но кто-то вмешался в трафик и попытался повлиять на процесс, оно не дойдёт до получателя, но отправитель об ошибке никак НЕ УЗНАЕТ. Кто-то может сказать, что это фича и защита от timing attack, но не слушайте их, на самом деле это просто адская ДЫРЕНЬ. Как в бублике.

7. Напоследок автор приберёг самое страшное. Пожалуйста, держитесь, у вас может заболеть сердце. Кажется, шифрование MTProto можно взломать. Нет-нет, практических идей пока никаких нет, успешных попыток тоже, но, кажется, что-то можно взломать. И это пугает до мороза по коже. После этого пункта у меня проступил холодный пот, я сразу снесла Telegram-аккаунт и все приложения. Канал больше вести не буду. Этот пост отправлен через таймер отложенных постов.

Спасибо, Eduard Toloza, что открыл мне глаза на правду. Мне очень жаль, что всё это время я допускала страшное: наличие Telegram на моих устройствах и в моей жизни. Я надеюсь, меня читают корреспонденты СМИ и донесут до людей, что использовать это решето опасно.

Ищите меня в ТамТам.

Так, после пары сообщений от вас появился серьёзный вопрос.

Вы правда не уловили лёгкие нотки иронии в длиннопосте выше?

Нажмите кнопочку, если НЕ уловили.

АААААААААААААААААА

​РИА Новости умеет подбирать превью к новостям

Нашёл Саша Литреев, но я стесняюсь с матюками репостить.

https://ria.ru/20190110/1549165859.html

Один умник сбросил кэш этой ссылки в Telegram. Держите скрин тогда :(

​Роскомнадзор, разберитесь!

Почему на официальном сайте метро Петербурга представлены услуги, связанные с Telegram? Почему в новости указаны ссылки на заблокированные ресурсы?

http://www.metro.spb.ru/news/item/id/1806

Эх, вот бы в Двач-канале стали репостить, сохраняя источник...............

Я хотела оформить подписку на YouTube Premium, но не сделаю этого, потому что Google идиоты и не позволяют пользователям G Suite использовать семейную подписку. Обычную можно, а семейную нет. Почему? Зачем? Никаких объяснений. И я за этот G Suite ещё $10 в месяц отдаю 👍👍👍

Гугл-ассистент выучил новое слово: МЕМЫ

СДЭК — тупые ослы.

И я даже не о том, что почти месяц прошёл с моего репорта уязвимости, раскрывающей кучу персональных данных клиентов, а ответа/исправления нет.

Эти ребята никогда не уложатся в ориентировочные сроки, которые сами предоставят. Они будут хамить вам на горячей линии. Они будут дезинформировать вас на горячей линии, очень много раз дезинформировать. А другой оператор скажет, что предыдущий оператор просто лох и вас обманул. У каждого следующего будет своя новая правда. Вот так просто.

Только что курьер СДЭК привёз долгожданную посылку и уехал с ней обратно. Дело в том, что она была с наложенным платежом, то есть заплатить за товар нужно при получении. Платить наличными курьеру — моветон, поэтому я позвонила в службу поддержки и узнала, что можно оплатить посылку онлайн, введя сумму и номер накладной. Да, прямо за час до доставки. И они получат оплату. И курьер всё отдаст. И всё точно будет хорошо.

Когда дядя с коробочкой приехал и начал звонить оператору, чтобы убедиться, что платёж дошёл и отправление можно вручить, на том конце ему сказали, что отдавать ничего нельзя, средства ещё НА РАСЧЁТНЫЙ СЧЁТ НЕ ПОСТУПИЛИ. После я позвонила оператору сама и он сказал то же самое. На возмущение по поводу предыдущих заверений, что всё будет хорошо, получаю стандартный ответ: "а, ну тот оператор просто некомпетентный был, вот я-то нормальная".

На дворе чёртов 2019, почему меня вообще должны волновать какие-то ваши расчётные счета? Товар оплачен, мне пришёл онлайн-чек, деньги с карты списаны. И даже если у вас есть внутренние особенности, скажите о них прямо, когда задают прямой вопрос, а не отвечайте ЛОЖЬЮ.

На горячей линии сказали, что претензии мои смысла никакого не имеют, потому что мне просто напишут "извините". В "проведём работу, исправимся" не верю, они так лажают уже пятый раз. Поэтому предлагаю простое решение: не пользуйтесь этой помойкой. Вы все. А если кто-нибудь воспользуется, я вас не уважаю.

Минус настроение :c

Поняла вдруг, что моё решение не очень простое, потому что я не предложила альтернатив.

К сожалению, пока не знаю другой недорогой междугородней доставки, но если узнаю и проверю, обязательно расскажу вам.
Пока могу порекомендовать dostavista и peshkariki, если нужно что-то в пределах города отвезти.
Оба работают хорошо, но первый мне чуть больше понравился.
Указываю обоих, чтобы не подумали, что рекламирую 🤷‍♀️

Расскажите в комментариях к посту выше о хороших и плохих сервисах доставки, котики!

Хочется многое рассказать и показать, но совсем нет сил. Скорее бы белые ночи, лето, вот это всё. Только в это время я чувствую себя максимально жизнерадостной и полной сил. А пока постараюсь хотя бы режим поправить, чтобы просыпаться в 10 и видеть свет за окном, тогда будет хоть какое-то желание творить и делиться с вами.

Чтоб совсем пусто не было, отправлю вам песенку хотя бы (там есть неприличные слова).

Очень скучаю по Москве, но ехать туда совсем не хочу.
Чувствую, когда-нибудь сорвусь и всё-таки заеду на пару недель, чтобы успеть насытиться некоторыми штуками, которых порой не хватает в Питере.

Кстати!
🍎 - МОСКВА GANG
🍏 - ПИТЕР GANG

Лучшее приобретение за последние много лет.........

(Xiaomi Soap Dispenser или как-то так)

Что может быть лучше, чем получить такое сообщение после 15 проигнорированных звонков с неизвестного номера?..

(Ситуация не моя, нагло украла!!!)

...

Удаляешь все аккаунты
@
Выбрасываешь телефон
@
Уезжаешь на необитаемый остров
@
К берегу прибивает бутылку с посланием: “Павлик т.Вера умерла ,ты чего не отвечаешь”