Мы приняли закон о криптовалютах, но 99% депутатов так и не знают что это такое и как этим пользоваться.

Сводка актуальных новостей

— Telegram для Android получил обновление 4.8.8.

Нововведения: поддержка MTProto-прокси и мультипрокси с демонстрацией пинга, а для отображения соединения через прокси-сервер добавлена иконка щита сверху перечня чатов.

Обновление в процессе долёта, однако ждать не обязательно: на нашем сайте уже доступна для загрузки версия 4.8.8 для Android, а также много других свежих версий для остальных платформ.

— Первыми исполнять новый законопроект принялись поисковики Mail ru и Спутник. Отныне официальный сайт Telegram будет отсутствовать в их выдаче.

Напомним, что данные поисковые системы — участники ФГИС (Федеральной государственной информационной системы), отвечающей за ограничение доступа к заблокированным ресурсам.

— Через неделю, 1 июня, начнет действовать правило обязательной идентификации абонентов. К номерам телефонов россиян теперь должны быть привязаны паспортные данные.

Можно с уверенностью сказать, что пробито второе дно: об анонимности можно забыть и в области сотовой связи.

Помните про Spectre и Meltdown? Наверняка многие помнят, возможно, о самой главной новости инфосека этого года. Так вот, а история-то не закончилась! Microsoft и Google совместно сообщили о новой обнаруженной уязвимости под названием Speculative Store Bypass, эксплуатирующей спекуляционные исполнения в современных процессорах. Обновления в Safari, Edge, Chrome, минимизирующие риски Meltdown, вроде как работают и для SSB, но против SSB еще отдельно будет выпущено обновление микрокода процессора, которое приводит к снижению производительности процессора на 2-8%. В обновлении защита от SSB будет выключена по умолчанию, так что админам придется делать выбор между безопасностью и производительностью.

https://www.us-cert.gov/ncas/alerts/TA18-141A
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html
https://bugs.chromium.org/p/project-zero/issues/detail?id=1528

А вот таким образом продаются наши с вами персональные данные. Официально, без регистрации, но с СМС. 👍 Бизнесмены из дирекции парков. А потом бесконечные звонки и СМС валятся на наши мобилки.

Правообладатели: Яндекс — крупнейший пират Рунета

➡️ https://roskomsvoboda.org/39217

Глава онлайн-кинотеатра ivi Олег Туманов рассказал, что доля Яндекса в поисковом трафике десяти крупнейших российских пиратских киносервисов составляет 78%.

А Алексей Бырдин из «Интернет-видео» ничтоже сумняшеся заявил: «Яндекс.Видео — это крупнейший пиратский видеопортал Рунета».

Год назад правообладатели обвиняли другой сервис российского интернет-гиганта — Яндекс.Музыку в расширении пиратства. На очереди Яндекс.Пробки и Яндекс.Погода.

И снова здравствуйте! Сегодня мы начнём с рубрики «все как я люблю», также известной как «умные гаджеты наносят ответный удар». Пока большинство из вас спало, в интернете разворачивалась драма по поводу умной колонки Amazon Echo и «живущего в ней» ассистента Alexa. Одна пара, у которых стояла дома такая колонка, обнаружила, что колонка записала их разговор и отправила его запись их знакомому (коллеге мужа)
https://www.kiro7.com/news/local/woman-says-her-amazon-device-recorded-private-conversation-sent-it-out-to-random-contact/755507974

Объяснение Amazon звучит так, что в процессе разговора Алекса воспринялась некоторые слова в разговоре как команды и поэтому записала сообщение и отправила человеку в адресной книге (речь идёт об этой фиче колонки https://www.amazon.com/gp/help/customer/display.html?nodeId=202136270):

Echo woke up due to a word in background conversation sounding like “Alexa.” Then, the subsequent conversation was heard as a “send message” request. At which point, Alexa said out loud “To whom?” At which point, the background conversation was interpreted as a name in the customers contact list. Alexa then asked out loud, “[contact name], right?” Alexa then interpreted background conversation as “right”. As unlikely as this string of events is, we are evaluating options to make this case even less likely.”

Подозрительно выглядит такая череда совпадений, да ещё и утверждения, что Алекса якобы должна была громко задавать вопросы в процессе, хотя наверно владельцы бы это заметили. Хотя, конечно, исключать такую возможность не стоит. Но если вы параноик, то, конечно, это станет только дополнительным аргументом к тому, чтобы все эти умные колонки в дом не пускать.

PS я, кстати, в яблочном HomePod тоже несколько раз замечал, как Siri без очевидной команды « Hey Siri» вдруг говорила «хм?». Эти ложные срабатывания, да ещё как в случае с амазоном, когда куда-то уходит аудиозапись разговора, только ещё больше напрягают. Умные колонки особенно хороши, когда в них нет микрофона :)

Интересно, что если на амазоновском устройстве включить доступ к контактам и функцию звонков и сообщений, то для отключения надо звонить в поддержку. Удобно!
https://www.buzzfeed.com/nicolenguyen/how-to-deactivate-alexa-calling-and-messaging

Как хорошо знают постоянные читатели этого канала, двухфакторная авторизация - это не только полезно, но и безопасно. Один из лучших методов двухфакторной авторизации - это хардварные ключи Yubico. Однако, до последнего времени с ними была одна проблема - ими было невозможно пользоваться на iOS-устройствах. Но теперь компания выпустила SDK для разработчиков, которые могут добавить поддержку ключей с NFC в iOS-приложения.
https://developers.yubico.com/Software_Projects/Mobile%20iOS%20SDK/1.0.0/

Из приложений, которые уже поддерживают эти ключи, есть только менеджер паролей LastPass, но, глядишь, с публичным выходом SDK таких приложений появится больше

вот, в кои-то веки хорошие новости в канале