Напоминаю, что кривое детище Марка Закерберга запросто может вам не показывать личные сообщения, полученные не от френдов. Эти сообщения оседают в разделе "Отфильтрованное", куда добраться можно только на кривой козе, причем подавляющее большинство пользователей вообще не в курсе, что этот раздел существует.

Поэтому ткните ссылочку, проверьте, не ждет ли вас там несколько крайне важных и срочных писем, ну и не забывайте периодически этот раздел по данной ссылке проверять.

Я сам туда с месяц не заходил, зашел - и обнаружил пару десятков писем, причем почти все из них были важными или для меня, или для отправителя.

Так что не забывайте!

Мне из компании NordVPN прислали статью о всяких очень своеобразных взломах устройств так называемого "Интернета вещей". Оно понятно, что они с помощью этой статьи одновременно привлекают внимание к своему сервису (у них 12 миллионов пользователей, при этом одна из ключевых особенностей сервиса - полный отказ от сбора данных пользователей), однако статья интересная, они ссылаются на реальные истории, и это все нужно хорошо знать и понимать, потому что с "Интернетом вещей" это известная проблема - безопасность и конфиденциальность.

Так что публикую статью, в ней содержатся ссылки на все те случаи, о которых они пишут.

Раздел об удаленном доступе к «Vibratissimo Panty Buster» особенно впечатлил, равно как и фраза: "Взломанные игрушки «Panty Buster» позволяют удаленно навязывать сексуальное удовольствие жертвам без их согласия". Представил себе эту дивную картину и аж заколдобился.

Итак, статья.

 Компания NordVPN собрала список самых сумасшедших уязвимостей и взломов IoT-устройств

 29 января 2020 г. С ростом глобального использования Интернета IoT-устройства все глубже проникают в нашу повседневную жизнь. По данным компании Gartner, к 2020 году в мире будет более 20 миллиардов IoT-устройств, и не менее 75 миллиардов подключенных IoT-устройств — к 2025 году. К сожалению, безопасность и надежность этих устройств всё ещё в значительной степени игнорируются, и наблюдается растущее число случаев их взлома и использования в качестве ботнетов.

 «События, которые когда-то считались сюжетом для научно-фантастического фильма, такие как взлом бытовой техники и восстание против человечества, теперь стали реальностью. Взлом IoT-устройств может быть чрезвычайно эффективным. В результате возможны DDoS-атаки, которые нанесут вред нашей инфраструктуре, системам и образу жизни», — говорит Дэниел Маркусон, эксперт по кибербезопасности компании NordVPN. «Если у вас есть несколько устройств, подключённых к одной сети в вашем доме или офисе, и хакер получает доступ к одному устройству, он может взломать их все».

По словам эксперта по кибербезопасности компании NordVPN, хотя в это трудно поверить, детский монитор или внешне простая игрушка могут причинить значительный вред. Риску кибератак подвергаются уже не только компьютеры и смартфоны. Посмотрите на эти сумасшедшие примеры уязвимостей и взлома IoT, случившиеся в недавнее время.

Кошмар родителей: взлом детского монитора

Детские мониторы («радионяни»), которые начинались с простых односторонних радиопередатчиков, теперь превратились в сложные интеллектуальные устройства с поддержкой Wi-Fi, камерами, инфракрасным зрением и другими функциями. Однако, как и все IoT-устройства, они также могут быть взломаны. В конце прошлого года семья из США пережила настоящий кошмар. Хакер проник в систему беспроводной камеры, которая использовалась для наблюдения за ребёнком, и пригрозил похитить его. Этот случай не является исключением. Сообщается о нескольких случаях, когда через детский монитор звучали голоса незнакомцев.

продолжение здесь

Обычно Facebook рекламирует какие-то мутные конторы, кототорые втридорога перепродают товары с Aliexpress, также у него часто попадается реклама всяких финансовых разводняков, которые обязательно прикрываются именем Павла Дурова (из серии: "Павел Дуров создал финансовую систему, благодаря которой вы будете зарабатывать по 10 тысяч в день").

Но теперь реклама в Facebook взяла очередную планку - уже в открытую проституток рекламируют.

Жду появления рекламы наркоты и бабушек Мудоний, которые заговорят от сглаза и наведут порчу на кого укажете.

Интересная новость.

В Сети уже сделали подборку других революционных проектов Mail.ru.

Кстати, страница главного конкурента Twitter - Futubra от Mail.ru сейчас выглядит вот так.

Прелестная история в FB у Ильи Абраменкова, цитирую:

Интересная история.

Я пользуюсь интернетом от #MGTS, оптика. Работает прекрасно и быстро, нареканий нет. Точнее небыло, до сегодняшнего дня. Случилась банальная история - я забыл заплатить по счетам, в связи с чем услуга подключения к интернету была приостановлена, что естественно. Я заплатил, услуга соответственно возобновилась.

НО! При этом, на момент отключения интернета отвалились ВСЕ локальные сервисы, которые обеспечивает роутер от MGTS: wi-fi сети, внутренний локальный DNS и тп. То есть роутер окуклился весь, перестало работать все. Саппорт сказал, что это естественно, для этого нужна услуга активного подключения к интернету. Не оплачен интернет - все, ты не можешь печатать с компа на сетевой принтер, не можешь пользоваться файл-сервером локальным и тп. И это - нормальное положение вещей.

Гениально совершенно! При остановке подключения к Интернету превращать роутер в тыкву - это просто прекрасно, МГТС, браво! Тут еще, конечно, сразу бы надо отключать электричество и воду - просто до кучи. Но они до этого пока еще не додумались.

Качество модерирования у Google Adsense что-то все ниже и ниже. Читатель Дмитрий прислал скриншот вот такого баннера.

Красиво так звучит - веб-модель. Но там на сайте, в принципе, все написано практически открытым текстом. Это онлайновые порноуслуги для состоятельных клиентов. Ну, знаете, работа со свободным графиком. Сидите перед компом с видеокамерой, флиртуете с иностранцем, за дополнительные деньги системе показываете ему то сиську, то письку, ну и, в общем, жизнь идет.

Система заберет свои честные 70%, вам выплатит 30% - жить можно.

А вот почему это рекламируется в Google Adsense, причем у меня там изначально забанены все так называемые "Деликатные категории" - вот это очень бы хотелось узнать. Написал им. Сайт этот, конечно, забанил.

В компании Drimsim подсчитали, во что обходятся мессенджеры в роуминге: считали они, разумеется, по своим расценкам на мобильный Интернет в международном роуминге. И вот что у них получилось.

Допустим, вы звонили и переписывались в мессенджере час.
— поговорили минуту,
— отправили 40 сообщений и столько же получили,
— 10 фото вам прислали,
— 5 вы отправили,
— а еще у вас был минутный видеозвонок.
Посмотрим, сколько евроцентов (¢) будет стоить переписка с фото и минута видеозвонка в разных мессенджерах.

Любопытные какие вещи выяснились.

Кажется, пора заклеивать не только веб-камеры ноутбуков, но и вообще любые «глазки» на портативной технике. Пользователи социальной сети Facebook обратили внимание, что ее приложение на iOS постоянно держит камеру включенной в фоне. Записывает ли она при этом видео или делает снимки — неизвестно.

Первым обратил внимание на подозрительную ситуацию некий Джошуа Мэддукс, о чем он и сообщил в своем Twitter-аккаунте. Заметить постоянно работающую камеру удалось благодаря недоработке в интерфейсе: если открыть в ленте новостей фотографию, а затем чуть сдвинуть вправо, у левого края экрана появится часть окна «видоискателя» камеры. Судя по тому, что изображение обновляется молниеносно и нет никакой задержки между открытием поля «видоискателя» и появлением на нем картинки, камера не запустилась только что — она работала постоянно.

Подобное поведение замечено исключительно в приложении Facebook на iOS 13.2.2, на более ранних версиях прошивки iPhone или на Android в принципе — такого нет. Информацию из социальных сетей проверило издание The Next Web и подтверждает уязвимость. В администрации Facebook пока никаких комментариев не предоставляют. Пока что самый верный способ успокоить паранойю — попросту запретить в настройках системы доступ приложения к камере. Это временное решение и может повлиять на удобство использования сервиса.

Комментирующие новость в англоязычных СМИ журналисты, эксперты и аналитики не пришли пока к единому мнению, что же на самом деле происходит. Возможно, это лишь программная ошибка, но может быть и действительно — очередной симптом тотальной слежки самой популярной социальной сети в мире за своими пользователями. Некоторые комментаторы отмечают, что встречались с подозрительным поведением камеры и при пролистывании ленты в Instagram. На смартфонах с выдвижной фронтальной камерой она иногда без видимой причины выезжала во время использования социальной сети, однако пока что подтверждения этому нет.

Там еще видеоролик этого есть.

Found a @facebook #security & #privacy issue. When the app is open it actively uses the camera. I found a bug in the app that lets you see the camera open behind your feed. Note that I had the camera pointed at the carpet. pic.twitter.com/B8b9oE1nbl

— Joshua Maddux (@JoshuaMaddux) November 10, 2019

Да-да, Интернету сегодня исполнилось 50 лет.

29 октября 1969 года, в 10:30 по Тихоокеанскому времени, первые два сообщения были переданы через ARPANET. И затем все рухнуло. Примерно через час, после небольшой отладки, соединение между двумя компьютерами было установлено через то, чему в один день суждено было стать современным интернетом. (Отсюда.)

Но есть еще одна важная дата, которую также можно отметить: 50 лет назад в Советском Союзе начали выпускать туалетную бумагу. Эпоха газеты "Правда" на гвоздике начала потихоньку заканчиваться.

Робот у Google Adsense совсем сбрендил. Раньше хоть предъявлял претензии к записям, которые ну хоть как-то можно было посчитать "опасным контентом". А теперь пачками валит претензии посмотрите к чему (там по адресу понятно). И посмотрите суть претензий - экстремизм, вашу мать, и насильственные действия. В записи о сырых и вареных креветках. В кинорецензиях.

Я перестал на это все реагировать, мне пофиг. Забанит - и хрен бы с ним, все равно сейчас с этих баннеров капают такие копейки, что просто слезы - и это с моими-то 150 тысячами просмотров в сутки.

Яндекс.Директ, конечно, вместо него ставить очень не хочется - уж больно там паршивая реклама идет.

Тут же среди моих читателей есть вебмастера. Поделитесь - какую рекламную систему вы используете? Есть ли какая-то разумная альтернатива Google Adsense?

Он, конечно, как и российская демократия - будет суеверный, а не суверенный.

В издании 4PDA - подробная статья о том, что там вообще планируется и к чему это приведет по мнению экспертов: "Великий русский фаервол. Что надо знать о «суверенном интернете»"?

Сложно сказать, во что это в конце концов выльется. Специалисты уверяют: полностью отрубить какой-либо трафик попросту нельзя. Даже «великий китайский фаервол» можно обойти, хотя его внедряли на заре развития всемирной паутины. Кроме того, недавно компания Cloudflare, предоставляющая доступ к серверам DNS, анонсировала новый способ обхода блокировок. В том числе и тех, которые ставит РКН. «Можно констатировать, что правоприменительная практика суверенного рунета существенно отстанет от даты вступления закона в силу», — подытоживает The Bell.

Также для тех, кто в этих технологиях что-то понимает, рекомендую почитать ту самую статью из The Bell, на которую ссылаются в 4PDA: в ней много чисто технических подробностей: "Борьба «снаряда и брони», японские счеты и неубиваемый айфон".

Цитата.

Роскомнадзору останется пойти по одному из двух направлений, и ни одно из них не обеспечит победы в столкновении «снаряда и брони»:

• Начать блокировать инфраструктуру Cloudflare (это частично делается и сейчас, но полная блокировка нанесет серьезный ущерб многим сайтам), одновременно пытаясь убрать блокировщики из магазинов приложений. Это приведет к появлению множества клонов чуть худшего качества.
• Досматривать вообще весь проходящий трафик. Это очень дорого в реализации, бессмысленно и приведет к падению пропускной способности каналов.

А зря, цитирую:

Разработчики браузера Firefox провели успешные испытания протокола шифрованных запросов DNS-over-HTTPS. Запуск функции в браузере в перспективе означает возможность обхода любых блокировок, включая применяемую Роскомнадзором фильтрацию DPI.

Там в статье приводятся всякие технические подробности, но для обычных пользователей важен сам факт - уже умеет! Ну и я с большим удовольствием буду наблюдать за цирком с конями под названием "Роскомпозор блокирует FireFox".

Я сам последние уже лет -цать сижу именно на Firefox. При этом я также использую Chrome и Opera, в которых у меня просто постоянно висит по 3-4 вкладки, где требуются другие аккаунты Google и прочих сервисов (например, в Google я использую с десяток технических адресов для различных надобностей), а основной браузер - всегда FireFox. Я даже вместе с FireFox пережил период, когда он откровенно дурил с памятью и выжирал оперативку, как кот сметану.

Но с новым движком они это все победили и сейчас FireFox устраивает меня на все сто, отличный браузер!

Кстати, давненько мы не обменивались информацией о том, кто какие дополнения в нем использует - надо будет сделать запись.

Пытаюсь купить книгу на Litres. С проблемами уже неоднократно раньше сталкивался, но сейчас просто шедеврально!

Оплата с карты.

Оплата с телефона.

Оплата с Яндекс.Денег.

Оплата с PayPal.

Раньше тоже глючило страшно, но хоть с ЯД оплата проходила. Сейчас вообще ни с чего не проходит.

Я понимаю, что им не нужны мои деньги. Но авторы-то почему должны страдать? Им эти деньги нужны.

Вчера собрался вывести деньги из партнерки ePN.bz. Процедура это очень простая: выбираешь валюту, нажимаешь "вывести" и указываешь, куда: на кошелек ЯД, на кошелек ePayments (кстати, очень рекомендую эту систему, давно сам ее использую - туда вывод идет без процентов, а на ЯД - аж 7% теряешь; проще выводить на ePayments, а уже оттуда на ЯД - тогда 3%) - после чего буквально за пять минут перевод приходит (изредка зависает минут на 10-15, но обычно быстрее).

Так вот, заказал вывод суммы. Пять минут - не приходит. Десять - не приходит. Час, два, три - пусто. И непонятно, где это все гуляет. Хорошо догадался зайти в статистику платежей. Обычно там только два статуса -  waiting или success. Смотрю - у моего перевода статус banned. То есть он никуда не ушел. Мне сразу поплохело: я хорошо помню, как меня забанил Google Adsense, при этом милостиво себе присвоив мною заработанные несколько тысяч евро (я их потом так и не получил, когда разбанили).

И у меня в ePN.bz тоже висит неплохая сумма: реальные выплаты производятся через 2-3 месяца после того, как что-то заработано - система должна получить подтверждение, что не было возврата товара и возврата денег.

Пошел смотреть в помощь, почему могут забанить перевод. Нашел, цитирую:

Выплаты приостанавливаются в том случае, если система выявила, что у вас зарегистрировано несколько аккаунтов в системе, и один из них является рефералом другого. Это может произойти в том случае, если вы зарегистрировали второй аккаунт по своей реферальной ссылке. По правилам партнерской программы "3.9. Физическому лицу запрещается регистрация собственного Аккаунта партнера и Аккаунты партнеров своих родственников по своей Реферальной ссылке (будь то Реферальная ссылка Аккаунта веб-мастера или Аккаунта партнера)". Если вы считаете, что произошла ошибка - направьте, пожалуйста, обращение в нашу техническую поддержку.

Ну, во-первых, я вообще первый раз о таком слышу - что оно запрещено. Во-вторых, я сам пользуюсь кешбэком ePN.bz, для чего у меня там зарегистрирован второй аккаунт, но я его зарегистрировал несколько лет назад и вовсе не по своей реферральной ссылке.

Написал менеджеру. Менеджер ответила, что такое изредка случается: выплаты автоматически блокируются системой для проверки вручную (я с таким столкнулся первый раз за несколько лет). Она все проверила, все в порядке, теперь разблокировано. И действительно - через несколько минут деньги приехали в кошелек.

В общем, имейте в виду, бывают такие вещи, в панику впадать не надо. Ну и имейте в виду, что нельзя регистрировать новый аккаунт по своей реферральной ссылке (интересно, кстати, как вообще такое можно проверить, ведь там фигурирует только e-mail и номер телефона; не говоря уж о том, как они могут проверить родственные отношения).

Ничего себе история со страшно защищённым-перезащищённым "Телеграмом", для которого безопасность пользователей - превыше всего.

«Защищённый» мессенджер Telegram с шифрованием коммуникаций предположительно помогает сохранить анонимность пользователей — и поэтому широко используется участниками протестных акций в Гонконге. Но в последние дни среди них поднялась настоящая паника: по каналам распространяется сообщение, что у полиции есть способ определять телефонные номера пользователей Telegram.

Компания Telegram признала баг с утечкой конфиденциальных данных. Она также пояснила, что это не баг, а фича.

Схема предположительных действий полиции показана на скриншотах вверху:

• Полиция генерирует контакт-лист с тысячами телефонных номеров по порядку.
• Добавляется в группу протестующих.
• Telegram сообщает, какие пользователи из контакт-листа уже есть в группе

Эту схему можно легко автоматизировать для перебора большого количества телефонных номеров.

Активисты говорят, что таким способом можно узнать номера телефонов даже в том случае, если пользователь указал в настройках Telegram никому не показывать свой телефонный номер. (Отсюда.)

Сурово. Особенно любопытно то, что в "Телеграме" это багом никак не считают. То есть вы выставляете в "Никто" опцию показа вашего телефонного номера, но его через группу все равно можно увидеть.

И еще интересное замечание.

UPD. «Хочу напомнить, что Павел Дуров, ещё будучи главой ВКонтакте, в один хороший день принял решение запретить пользователям скрывать список своих друзей, дабы „повысить вовлечённость”, — пишет AlxDr. — Когда поднялась буча, сначала Павел задвинул моралистскую речь вида „цельной и морально зрелой личности нет необходимости стесняться своих знакомств”, а потом всё же под давлением общественности разрешил скрывать десяток (или около того) друзей на выбор. Это всё, что нам нужно знать о нынешнем предводителе Telegram и его понятиях о приватности, анонимности и заботе о пользователях. Telegram ничто не мешает сделать опциональную авторизацию по логину, без привязки номера телефона. Либо хотя бы возможность отвязать номер позже, после начальной регистрации, чтобы он не фигурировал вообще нигде. Кроме „интересов бизнеса”, конечно же».

Вчера устанавливал в доме новую MESH-сеть Wi-Fi - очень продвинутую, при этом достаточно недорогую (будет подробный обзор, вариант интересный и достойный). Тестировал скорости канала при подключении к различным точкам. А традиционный Speeedtest.net, который я обычно использую, результаты даёт не сказать что очень надежные: у него там все сильно зависит от сервера, к которому он подключается, поэтому бывает так, что он вместо какого-нибудь мощного сервера, который он посчитает перегруженным, подключается к хилому - и тогда результаты не соответствует действительности. Подряд измеряешь несколько раз - можешь получать совершенно различные результаты и не понимаешь реальной картины.

И тут специалист-сетевик, который меня консультировал, сказал, что они в работе обычно предпочитают другой бесплатный сервис - он находится по адресу Nperf.com. У этого сервиса лучше реализован подбор сервера для теста и результаты получаются более достоверные. Кроме того, он намного более продвинутый: кроме непосредственно скорости канала умеет измерять еще много всего.

Разумеется, есть и мобильное приложение: для Android и для iOS.

Только в мобильном приложении выбирайте не "Полный тест", а "Тест скорости", чтобы долго не ждать.

По сетям активно репостится якобы высказывание Градского о Гребенщикове, цитирую:

Александр Градский: «По-моему, вы все спятили. Давайте трезво посмотрим на вещи. Гребенщиков - это человек, но не музыкант, не поэт. Потому что у него плохие стихи. Но если каждого человека, который не умеет играть и петь, мы будем выставлять на сцену, и он станет кумиром... Кто-то захотел найти Бога, скажем, в Борисе. Кто-то искал и находил его в Макаревиче. А на самом деле никто из них вообще ни петь, ни играть не умеет. И их не станет слушать никто ни в одном зале, кроме русского. Что нового у Гребенщикова? У него речитатив, который, кстати, он позаимствовал у Дэвида Боуи. И перевел на русский язык. Сдираль-рок - это то, что делает Гребенщиков! Потому что он сдирает вовсю, у всех и всё подряд! Но в то же время - исключительно гениальный сдиральщик».

Отличная иллюстрация к вопросу о фейковых новостях. Все активно возмущаются и поливают Градского известно чем. Вот он, наверное, удивится, когда до него эта волна дойдет. Между тем, оригинальное высказывание находится за несколько секунд и тут, что называется, почувствуйте разницу.

- Вы вроде умные ребята, а такую ахинею несете. Я люблю Бориса, но давайте трезво посмотрим на вещи. Гребенщиков – это человек, ну как вам сказать, не профессиональный музыкант и поэт. Да в стихах образ - есть. Личность – есть. Это верно. Но если каждого человека, который умеет играть и петь, мы будем выставлять на сцену, и он станет кумиром… Беда наша заключается в таких, как вы. Нет, я вас ни в чем не обвиняю. Ведь когда человек очень хочет что-то найти – то даже в стуле увидит кумира. Кто-то захотел найти бога, скажем, в Борисе. Кто-то искал и находил его в Макаревиче. А на самом деле многие вообще ни петь, ни играть не умеют. И их не станет слушать никто, ни в одном зале, кроме русского.

Не ведитесь на фейки, друзья, всё проверяйте!

А и правда - смотрите какая разница в выдаче по одинаковым запросам в Яндексе и Гугле. Клевещет Гугл, ой, клевещет!

Где-то раз в год в Фейсбуке начинается совершенно идиотское бурление на тему того, что какие-то там пользователи, из этого Фейсбука не вылезающие, КАТИГАРИЧИСКИ ЗАПРИЩАЙЮТ лично Марку Цукербергу (это они так называют Закерберга) использовать фоточки с их страницы в Фейсбуке, текстики с их страницы в Фейсбуке, ну и все что можно с их страницы в Фейсбуке. Начался этот дурдом с публикации каких-то очередных изменений правил в Фейсбуке, после чего пошел этот предельно дурацкий флешмоб.

Але, гараж! Если вы не согласны с правилами Фейсбука - валите из этого Фейсбука к такой-то матери. А если согласны, то ваши крики о том, что вы, дескать, что-то там не разрешаете делать владельцу этого Фейсбука, куда вы пришли добровольно и с песней, а также добровольно и с песней каждый день выкладываете какие-то фоточки и какие-то текстики - они предельно смешны и только засоряют ленты людей, которые от этих криков уже и не знают, куда деваться. И каждый год эта шняга повторяется снова и снова.

Картинка очень в тему. Да, я категорически запрещаю Закербергу (это я так называю Закерберга) использовать эту фоточку, которую я спер из чьего-то Фейсбука, в его подлых закерберговских целях. Аминь!

(задумчиво) Ну куда тебе, Иванушка, такой канал Wi-Fi дома, что ты с ним будешь делать-то?!!

P.S. Это меня Google Wi-Fi что-то как-то слегка задудукал. Нет, работает он устойчиво: для ситуации, когда дома есть только одна розетка Ethernet, а дом большой - проблему решает совершенно нормально, как я и писал в обзоре. А вот что задудукало - так это две вещи. Первая - скорость на дальних рубежах. Он умеет питаться только от одного кабеля, остальные станции разносятся по трехэтажному дому и питаются по Wi-Fi, ну и имеющиеся скорости лично для меня - маловаты. Плюс у него есть еще одна неприятная особенность, которая, как правило, не играет никакой роли в обычных домашних сетях, но когда дома есть NAS для использования всеми членами семьи - вот тут уже полная засада, потому что Google Wi-Fi умеет работать только в режиме роутера, то есть он создает свою отдельную сеть, откуда без танцев с бубном нет выхода в локальную сеть. Не умеет он работать в режиме Access Point. 

Так что я теперь пробую всякие другие варианты.