Иллюстрация по взломам всякого вот этого сегодня. (Кое-кто говорит, что на канале стало слишком мало мемов)

🔁🌐 TRANSLATED REPOST
➖➖➖
Суды разошлись во мнениях о законах про детские соцсети и свободу слова
Мониторинговые организации · 28.10.2026

В среду Апелляционный суд 4-го округа рассмотрел дело, оспаривающее закон штата Вирджиния, который ограничивает, сколько времени дети до 16 лет могут проводить в соцсетях. Логика штата проста: платформы вызывают зависимость и тревожность у детей, поэтому их нужно регулировать. Логика истцов не менее проста: закон также отрезает детей от совершенно легального, абсолютно безобидного контента — а это уже вопрос Первой поправки.

Момент показателен. Это слушание проходит всего через пару недель после того, как другой федеральный апелляционный суд поддержал похожий закон Флориды, который напрямую запрещает несовершеннолетним вообще пользоваться соцсетями. Так что один суд обсуждает, допустимы ли ограничения по времени в приложении, а другой уже одобрил полный запрет — и оба закона проистекают из одной и той же взрослой тревоги по поводу детей в интернете.

Легко отмахнуться фразой «мы просто защищаем детей». Но каждый раз, когда эта озабоченность прописывается в законе, выясняется, что сеть ловит и вредный контент, и совершенно безобидную речь. Регулировать алгоритмы, созданные для того, чтобы подросток бесконечно листал ленту, — это одна задача. Решать, что у подростка вообще нет права что-то читать или смотреть, — совсем другая. В Вирджинии и Флориде эти две задачи, похоже, перепутались.

Посмотрим, в какую сторону склонится 4-й округ: к защите детей от вызывающего зависимость дизайна или к ограничению речи под удобным предлогом. Суды явно ещё не договорились между собой — а значит, этот вопрос неизбежно пойдёт выше.

Источник: https://www.law.com/nationallawjournal/2026/10/28/4th-circuit-mulls-free-speech-challenge-to-social-media-limits-for-kids/

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report

Канада строит свой закон Яровой. Вежливо, с извинениями

Bill C-22, он же Lawful Access Act 2026. Законопроект внесли весной, в июне либералы протащили его через третье чтение в палате общин, урезав работу комитета и закрыв дебаты, а поправки принимались вообще без обсуждения. 22 октября закон прошел второе чтение в Сенате, сейчас он в профильном комитете. Дальше королевская санкция.

Что внутри, коротко:

Обязанности ложатся не только на телеком, но и на всех электронных сервис-провайдеров, включая мессенджеры: встроить возможности для слежки в интересах полиции и разведки CSIS, исполнять конфиденциальные приказы министра и хранить метаданные всех пользователей до полугода, независимо от того, подозревают их в чем-то или нет. Плюс ордера на выдачу данных по сниженному порогу: достаточно разумных оснований подозревать. Охват соответствующий: смартфоны, умные часы, банковские и медицинские приложения, игровые платформы, публичный Wi-Fi и сети видеонаблюдения.

Ничего не напоминает? Организаторы распространения информации, хранение метаданных, ключи шифрования для ФСБ, СОРМ в каждой стойке. В России это назвали антитеррористическим пакетом, в Канаде называют модернизацией. Аргументы, впрочем, слово в слово: дети, терроризм, организованная преступность. И главный довод: Канада последняя страна G7 и Five Eyes без современного режима законного доступа. То есть все уже так делают, а мы отстаем.

Правительство уверяет, что шифрование никто ломать не собирается. Apple и Meta считают иначе: формулировки закона фактически позволяют заставить провайдеров подрывать сквозное шифрование. Signal, NordVPN и DuckDuckGo предупредили, что могут ограничить сервисы или уйти из Канады. Свой уход условно анонсировал и Psiphon.

Вот тут ирония достигает концентрации кленового сиропа. Psiphon придумали в Citizen Lab Торонтского университета. Этим инструментом годами обходят цензуру в России, Иране, Китае. Теперь канадскому средству против авторитарной слежки, возможно, придется уезжать из Канады из-за слежки канадской.

Теперь про рефлексию. Ее нет. Лидер правительства в палате общин Стивен Маккиннон назвал опасения критиков мышлением людей в шапочках из фольги. При этом даже доклад парламентского комитета по нацбезопасности NSICOP констатировал, что спецслужбы не доказали необходимость новых полномочий. Это седьмая попытка правительства Канады провести закон о законном доступе. Предыдущие шесть провалились ровно по тем же причинам, но выводы не сделаны.

Чего в канадской дискуссии нет совсем, так это вопроса: а кто еще войдет в дверь, которую вы прорубаете? Meta напомнила про атаки Salt Typhoon, китайских хакеров, которые зашли в американский телеком, в том числе через системы законного перехвата. И еще один вопрос: кому вы эти данные потом отдадите.

Citizen Lab и Канадская ассоциация гражданских свобод предупреждают, что положения об обмене данными с иностранцами открывают путь к соглашению по CLOUD Act, по которому американские агентства смогут запрашивать данные канадцев напрямую у канадских компаний. Тех самых агентств, которые уже пытались установить личность канадца, критиковавшего администрацию Трампа в интернете.

Механизм строится в расчете на хорошее правительство. Но правительства меняются, а инфраструктура остается. Мы это проходили. СОРМ тоже строили для поимки террористов, а теперь ищут тех, кто поставил лайк.

Демократии перенимают авторитарный опыт не потому, что стали злыми. А потому, что удобно. И потому, что инструмент нейтрален, говорят они. Мы это уже слышали. В 2016 году.

https://citizenlab.ca/research/analysis-of-proposed-surveillance-law-expansion-under-bill-c-22/

Взлом Binance: что известно на сегодня

Вечером 29 октября с кошельков Binance вывели около 6,3 млрд долларов. Большая часть ушла примерно за 20 минут, сразу по десяти блокчейнам. Это крупнейшая кража криптовалюты в истории, примерно вчетверо больше взлома Bybit в феврале 2025 года.

Версия самой Binance: по предварительным данным, скомпрометирован ноутбук DevOps-инженера, через который атакующий получил доступ к служебному контейнеру и отправил несанкционированные транзакции на вывод. Утечки приватных ключей, по словам биржи, не обнаружено.

Около 3 млрд удалось заморозить в блокчейнах. Co-CEO Binance Ричард Тенг обещает покрыть все потери из фонда SAFU и средств компании. Вывод средств приостановлен.

Аналитики TRM Labs и Chainalysis считают главным подозреваемым северокорейскую группу TraderTraitor, подразделение Lazarus. Я не очень понимаю, почему они сделали такие вывод, а деталей никто не раскрывает. Сама Binance атакующего пока не назвала.

Теперь о том, что меня смущает.

Биржа, которая живет криптовалютой, теряет 6 миллиардов из-за одного ноутбука одного инженера. Ключи никто не украл. Значит, внутренняя система подписи послушно подписала все, что ей прислал один служебный контейнер. Шесть миллиардов за двадцать минут. Ни лимитов, ни второго человека, который должен подтвердить такой вывод, ни стоп-крана.

Это не история про гениальных хакеров. Это история про систему, которая изначально построена неправильно и небезопасно. Один ноутбук не может быть ключом от всего сейфа. В нормальной архитектуре взлом одной рабочей машины - это неприятный инцидент, а не крупнейшая кража в истории отрасли.

Версия про КНДР понимания не добавляет. Пусть это действительно Lazarus - это ответ на вопрос кто, но не на вопрос как. Северокорейские хакеры отлично подходят на роль стихийного бедствия: против них вроде как не защититься, значит, никто и не виноват. Выглядит как попытка оправдаться.

Теперь про людей. Основатель Binance Чанпэн Чжао (CZ) признал вину в нарушении американских законов о противодействии отмыванию денег и провел четыре месяца в тюрьме. В октябре 2025 года Трамп его помиловал. Незадолго до этого Binance помогла провести инвестицию в 2 млрд долларов в World Liberty Financial, криптопроект семьи Трампа. Мы уже хорошо знаем, кого милует Трамп. Честных людей в этом списке что-то не видно.

Почему мы вообще должны доверять этим людям свои деньги?

Напомню про еще один актив CZ - кошелек Trust Wallet. Его позиционируют как продукт с открытым кодом. Но открыта только библиотека Wallet Core, то есть ядро. Код самого приложения закрыт с 2018 года, когда Trust Wallet купила Binance. Проверить, что программа делает с вашими ключами, невозможно. А в декабре 2025 года обновление расширения Trust Wallet для Chrome оказалось скомпрометировано, и у пользователей украли около 7 млн долларов.

Как можно доверять такому продукту от такого владельца - для меня лично большая загадка.

Не пользуйтесь продуктами CZ.

Источники:
* https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history

* https://www.securityweek.com/6-billion-binance-hack-bears-hallmarks-of-north-koreas-tradertraitor/

* https://www.cnbc.com/2026/10/29/circle-tether-freeze-funds-impacted-by-potential-binance-security-issue.html

* https://m.washingtontimes.com/news/2025/oct/23/trump-pardons-changpeng-zhao-founded-one-worlds-largest-crypto/

* https://gitlab.com/walletscrutiny/walletScrutinyCom/-/issues/440

* https://www.bleepingcomputer.com/news/security/trust-wallet-confirms-extension-hack-led-to-7-million-crypto-theft

... пишут, что средства клиентов будут выплачены со счета SAFU (Secure Asset Fund for Users, то есть защитный фонд для пользователей). Binance создала его в 2018 году как резерв на случай взломов и других чрезвычайных ситуаций: изначально туда отчисляли 10% торговых комиссий биржи. Само название обыгрывает популярный в криптосообществе мем funds are safu, искаженное funds are safe (средства в безопасности).

Важно понимать, что это не независимый страховой фонд, а просто деньги самой Binance, отложенные на отдельные кошельки. Никакого внешнего контроля или гарантий за ним нет.

И в нынешней ситуации его размер явно не соответствует масштабу потерь. С учетом 6,3 млрд украденного и около 3 млрд замороженного, за пределами досягаемости Binance остается примерно 3,3 млрд. Фонд SAFU, который в этом году наполнили биткоинами на 1 млрд долларов, покрывает меньше трети этой суммы. Остальное, как минимум 2,3 млрд, придется брать с баланса самой компании.

Если там на балансах хоть что-то осталось...

Баку, старый город
#людиработают

Рынок, конечно, плох. Но не то, чтоб вот совсем все умерли. Нет, пока никаких кердык-америке не видно.

Следующий RIPE-94 пройдет в мае 2027 года в Вильнюсе.
Скорее приеду, чем не приеду 🙂

https://ripe94.ripe.net/

🔁🌐 TRANSLATED REPOST
➖➖➖
ИИ для анализа поведения толпы: абсурдный набор данных для слежки в Германии
Контроль через слежку · 31.10.2026

Прямо сейчас система распознавания поведения толпы анализирует людей на Kottbusser Tor в Берлине. Скоро — на многих вокзалах по всей Германии. Это та же категория технологий, что используется в Китае для выявления несанкционированных собраний. В России аналогичный подход применяется для идентификации участников демонстраций через распознавание лиц, после чего полиция отслеживает их местоположение по данным о поездках на поездах. Инструменты для этого также планируется развернуть по всей Германии. Совпадение? Авторы отчёта намекают, что нет.

Вот самое интересное: netzpolitik.org воспользовался берлинским законом о свободе информации, чтобы запросить полный набор данных, использованный для обучения этой системы «распознавания насилия». И именно тут проявляется абсурдный слой реальности. Разработчик системы, компания под названием Staige, публикует на своём сайте демо-ролики «разрешённого» и «запрещённого» поведения — и это нечто. Двери трамвая открываются во время движения, люди радостно машут камерам, скачут как зайцы, а «драки» происходят без всякого физического контакта между участниками. Кстати, большинство роликов сгенерированы ИИ — то есть не нужно беспокоиться о правах на изображение полицейских, разыгрывающих потасовки, в отличие от ситуации в Мангейме, где это было настоящей проблемой.

Так как же именно объяснить нейросети, что такое «драка»? Отличный вопрос, и ответа на него пока нет — только разрешённые и запрещённые галлюцинации ИИ, выдаваемые за эталон человеческого поведения.

Пока это лишь первый шаг — получение самих данных. Далее нам бы хотелось вместе с читателями и экспертами разобрать эти шедевры, проанализировав, что подобное «умное» видеонаблюдение на самом деле означает для будущего общественного пространства. Продолжение следует.

Источник: https://netzpolitik.org/2026/kw-44-die-woche-als-uns-noch-200-brandschutzhelferinnen-fehlten/

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report

Еще два спутника «суверенного аналога» Starlink Путина начали падать на землю

Еще два аппарата спутниковой группировки «Рассвет», которую российские власти позиционируют как «суверенный аналог» Starlink Илона Маска, падают на землю и в ближайшее время сгорят в плотных слоях атмосферы. Об этом со ссылкой на данные космических наблюдений пишет исследователь космонавтики Анатолий Зак.

Из 17 спутников, отправленных на орбиту в июле в рамках второго «пакетного» пуска, три так и не достигли стабильной высоты около 500 км, обращает внимание Зак. Два из них падают: объект Rassvet-30-17, по расчетам, войдет в плотные слои атмосферы в субботу, 31 октября; объект Rassvet-3-23 — в течение 78 часов после 6 ноября.

Еще один спутник, который терял высоту с середины августа, в сентябре возобновил маневры по повышению орбиты. Большинство остальных спутников «стабильны» на высоте около 500 км, указывает астроном Джонатан Макдауэл.

В первом «пакете» в конце марта занимающаяся проектом компания «Бюро 1440» запустила 17 аппаратов. Один из них так и не вышел на заданную орбиту и упал в начале июня. 14 аппаратов стали формировать цепь на высоте чуть больше 500 км. При этом ни один спутник не добрался до ожидаемой высоты 800 км, отмечал Зак. Именно эту орбиту как целевую обозначала «Бюро 1440».

Подробнее

Подписаться на @moscowtimes_ru

Купить надежный VPN

Нижний Пяндж, Таджикистан, граница с Афганистаном.

Кундуз, Афганистан

БС где-то в Бранденбурге