Onion Links 2.0

Mulch — усиленный Хром для Android • Хештеги: #софт #android #браузеры • Ссылка: https://gitlab.com/divested-mobile/mulch Mulch — это защищённый браузер на базе Chromium с патчами безопасности из Vanadium (браузер из безопасной прошивки GrapheneOS) и Cromite (еще один усиленный хром, форк Bromite), а также выпиленными антифункциями. Собирается авторами безопасной прошивки DivestOS и усиленного Firefox — Mull. В отличие от Mull, Mulch ставит безопасность превыше приватности. Выбор остаётся за моделью угроз пользователя и, конечно, его вкусом на браузерные движки. 📌 Детали ~ открытый исходный код скриптов для сборки ~ нет рекламы и гугловской телеметрии ~ нет защиты от фингерпринтинга ~ репозиторий F-Droid для установки: добавьте в клиент и синхронизируйте ~ рекомендованные настройки (полезны и для Brave с Cromite) ~ частые обновления: не реже чем раз в неделю • ИМХО: Не сказать, что годится для пользования на ежедневной основе. Никаких расширений, адблоков, автотёмных тем и даже тулбара внизу экрана. Зато работает шустро и если нужен самый безопасный хром под дроид, и нет желания/времени собирать Vanadium, то Mulch — одна из лучших опций. В общем, улучшенный Ванадий для НЕграфинов. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Unstoppable — кошелёк почти без границ • Хештеги: #софт #финансы #android #iOS • Ссылка: unstoppable.money Unstoppable Wallet — свободный некастодиальный (ключи не покидают устройство) мультивалютный криптокошелёк для Android и iOS. Обладает редким свойством свободного софта — воспроизводимыми сборками, т.е. контрольная сумма пакета, собранного пользователем из исходников, совпадает с той, что у пакета, выложенного разработчиком в магазин приложений. 📌 Детали ~ открытый исходный код на Kotlin и Swift = клиенты под Android и iOS ~ пройден аудит от нескольких организаций, рекомендуется Bitcoin.org ~ без рекламы и трекинга ~ много справки, подсказок по элементам интерфейса + база знаний онлайн, в т.ч. на русском ~ 1 сид-фраза (12 или 24 слова) + парольная фраза (опционально) ко всем активам ~ хранение валюты, NFT, взаимодействие с DeFi-приложениями ~ проксирование через Tor (встроен), кастомные ноды ~ режим Duress (пароль под принуждением) ~ продвинутая работа с комиссиями, подсчёт оптимальных, поддержка разных сетей и их функций ~ поддержка 18 блокчейнов и токенов на них (поддержка Monero в разработке) ~ обмен внутри блокчейна через DEX-свопы (Uniswap, PancakeSwap и 1inch) без KYC: 1 токен ETH на другой, например, но не BTC на ETH ~ подключение кошельков с централизованных бирж (пока только Binance) ~ добавление токенов через адрес контракта ~ новости и гибкий мониторинг рынка, аналитика токенов • ИМХО: Здесь сид нужно хранить ещё безопаснее, чем в других кошельках, т.к. он даёт доступ ко всем вашим валютам. В целом, не самый стабильный (еще в бете), но хороший кошелёк для хранения и изучения криптовалюты благодаря хорошей справочной системе для новичков. Торговать не очень удобно, т.к. свопа между чейнами нет — нужно пользоваться сторонними сервисами. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Друзья, на связи редакция Onion Links! Недавно наши коллеги из медиа «Хронос» дебютировали на YouTube с ретроспективным выпуском о событиях в российском даркнете за 2023 год. Давайте поддержим теневую журналистику: посмотрите ролик, подпишитесь на канал и оставьте комментарий (передавайте привет от Onion Links!) — так мы поможем алгоритмам видеохостинга продвинуть контент. ❤️ — make darknet great again!

Nemo Mobile — альтернатива Sailfish OS • Хештеги: #софт #ОС • Ссылка: nemomobile.net Nemo Mobile — это мобильный Manjaro Linux. Активно развиваемый, свободный, безопасный дистрибутив. Nemo родился как развитие Mer. Это была свободная реализации MeeGo — мобильной ОС, уходящей корнями в последние эксперименты после Symbian тогда ещё независимой Nokia. SailfishOS тоже построен на Mer. Nemo сегодня базируется на Manjaro, т.е. на базе ванильной ветки ядра, но не преследует цели дать полный Linux-like опыт, а скорее продолжает путь Maemo/MeeGo — путь монолитной мобильной ОС с минимальной кастомизацией и упором на стабильность. 📌 Детали ~ открытый исходный код ~ без рекламы и трекинга ~ поддерживается сообществом ~ минималистичный интерфейс, построенный на Wayland и Qt 5 ~ всего 2 поддерживаемых устройства на данный момент (+ сильно ограниченный образ виртуалки на x86) ~ RSS-лента с ежемесячными новостями проекта ~ сообщество в Matrix и Telegram • ИМХО: Интерфейс тонами напоминает Android 4 ICS и Windows Phone 7, а взаимодействие с ним — Sailfish. Крайне нишевая ОС, но хорошо, что развивается — больше материала для сообщества = ближе будущее с массовой, юзабельной на ежедневной основе альтернативой Android, какой сегодня становится старший Linux по отношению к Windows. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

NewPipe — приватный доступ к стримингам • Хештеги: #софт #android #медиа • Ссылка: newpipe.net Если надоели аппетиты к ресурсам устройства у официальных приложений, то вот NewPipe — свободный альтернативный клиент, вмещающий в себя приватный доступ к YouTube (+ YT Music), SoundCloud, Bandcamp, PeerTube и media.ccc.de — видеохостингу хакеров из Chaos Computer Club. 📌 Детали ~ открытый код на Java, поддерживается сообществом ~ клиент под Android без рекламы и трекинга ~ сервисы доступны без регистрации ~ кастомизация интерфейса ~ подписка на каналы, составление плейлистов ~ нет возможности ставить лайки/дизлайки и комментировать ~ нет выбора метода сортировки контента и комментариев ~ импорт/экспорт подписок, плейлистов, истории и настроек ~ регуляция громкости и яркости жестами ~ копирование заголовка и комментариев к медиа по долгому нажатию ~ фоновое воспроизведение и загрузка контента для оффлайна ~ сообщество в IRC (#newpipe на libera.chat) и Matrix ~ форк с интегрированными SponsorBlock и Return YouTube Dislike • ИМХО: Одно из лучших приложений для стриминговых сервисов. Отличное по функционалу, но интерфейс чуть менее удобен в сравнении с официальными приложениями. Но обновление дизайна уже больше года на повестке, так что проект не собирается останавливаться на достигнутом. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Росс Ульбрихт — первопроходец даркнет-торговли • Хештеги: #личности #база Росс Ульбрихт — он же Dread Pirate Roberts — был идеалистом. Уже в школе он достиг высшего ранга в американском движении скаутов, а в университете увлёкся революционной теорией агоризма, предполагавшей схожий с анархо-капиталистическим рынок, свободный от принуждения и агрессии между участниками. Тот же идеализм привел Ульбрихта к идее создания Silk Road (тогда еще Underground Brokers) в 2011 году. Tor и Bitcoin давали некоторую анонимность, но OPSEC автора, мягко говоря, хромал: неудивительно, что революционный маркетплейс проработал всего 2 с половиной года, учитывая что Ульбрихт говорил о его создании в своём LinkedIn. Бывшая девушка Ульбрихта вспоминала, как тот мечтал про рынок, «где участники могли бы покупать что угодно анонимно», сравнивая его с историческим торговым маршрутом «Шёлковый путь» (Silk Road). Помимо этого, Росс просил помощи с кодом на форуме, где дал email со своим настоящим именем. Выйти на Ульбрихта ФБР с американскими налоговой и УБН помогли ещё уязвимости самого "Шёлкового пути", давшие оперативникам админские права на ресурсе. Остальное — дело техники сопоставления имён, ников, часовых поясов. И вот, 1 октября 2013 года Ульбрихта арестовали. Во избежание фокусов с переключателями мертвеца, двое агентов под видом ссорящейся пары отвлекли Росса, а 3-й перехватил его ноут. Дали 2 пожизненных и штраф $183 миллиона. Получил бы меньше, если бы не найм киллера для 5 людей за угрозы деанона, в т.ч. модератора Silk Road, хоть никто в итоге убит и не был. Штраф покрыли 50к BTC, изъятые в 2021 году ($3,4 млрд на тот момент) у хакера, который в 2013 украл их у Silk Road. Такой вот круговорот крипты в мире. • ИМХО: Плохой OPSEC можно простить, но покушение на жизнь — сомнительно, но окэй. По крайней мере, так считают на freeross.org. Согласны с ними? Автор: Кек Onion Persona | Onion Links

Photok — безопасная галерея • Хештеги: #софт #android #медиа • Ссылка: github.com/leonlatsch/Photok Photok — простой свободный инструмент для безопасного хранения фото и видео на Android. Импортирует их с возможностью удаления из оригинальной директории, и шифрует симметричным алгоритмом по паролю. 📌 Детали ~ открытый исходный код на Kotlin (нативный язык Android) ~ нет рекламы и трекинга ~ хранилище шифруется AES-256, пароль хешируется bcrypt (лимит длины в 72 байта) ~ интерфейс в стиле Material Design 3 с видом «галереи» ~ организация медиа в альбомы ~ автоблокировка хранилища по заданному периоду ~ импорт/экспорт бэкапа: zip-архива с зашифрованными файлами ~ возможность скрытия ярлыка из лончера и запуска через USSD-код • ИМХО: Полезно для тех, кто много фоткает того, за что могут атата. Не хватает контейнера вместо бэкапов, чтобы легко было синхронизировать устройства. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Plume — децентрализованные блоги • Хештеги: #софт #сервисы #соцсети • Ссылка: joinplu.me Достало возиться с оптимизацией жора ресурсов неповоротливым WordPress, без плагинов не умеющим в децентрализацию? Plume предлагает легковесную и быструю альтернативу — свободную и безопасную платформу для создания сети из децентрализованных блогов от японских разработчиков. 📌 Детали ~ открытый исходный код на Rust, производительном и безопасном языке ~ нет рекламы и трекинга; полная работоспособность без JavaScript ~ простейший селфхостинг одной командой или скриптом (Docker, YunoHost, Snap Store) ~ 46 серверов с более чем 25к пользователей ~ федеративная децентрализация: интегрирован с другими проектами на базе стандарта ActivityPub ~ открытый API для сторонних разработчиков ~ кастомный markdown (CommonMark) ~ сообщество в Matrix ~ красиво оформленная, как и сам блог, лаконичная документация ~ не очень активная разработка ~ коллаборативное написание статей (в разработке) • ИМХО: Очень быстрая и приятная глазу платформа. Неудивительно, учитывая японские корни. Минималистам понравится. Удивило, как много маленьких медиа и бизнесов выбрали её для своих блогов (см. федерируемую ленту). Не радует уровень децентрализации: 21к юзеров сидят на 1 сервере, но тут дело в людях, а не сервисе. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Mynymbox — анонимный реселлер популярных серверов • Хештеги: #сервисы #хостинги • Ссылка: mynymbox.io Во времена, когда приватность считают платным правом, провайдеры соответствующих услуг часто берут оплату выше рынка, и "обычные" хостинги на их фоне могут быть дешевле. Если вам приглянулся один из таких, то Mynymbox может помочь безопасно арендовать их чуть дороже. Есть у Mynymbox и свои услуги. Интересной особенностью личного кабинета является автоматическая генерация фейковых персональных данных для пользователя. ФИО (Anon Nym), адрес, номер телефона — всё для анонимной регистрации домена и взаимодействия с DigitalOcean, Hetzner и Contabo, услуги которых Mynymbox перепродает. 📌 Детали ~ анонимная регистрация (любой email:пароль) и оплата (Monero) ~ трансфер или регистрация домена от €7/год ~ web-хостинг от €3.5/месяц: 10 ГБ пространства, 100 ГБ трафика, зашифрованное хранилище + TLS ~ VPS от €7.5/месяц + €10 разово (Contabo): 4 ядра, 6 ГБ памяти, 400 ГБ SSD или 100 ГБ NVMe, 32 ТБ трафика ~ выделенные серверы от €22/месяц (Hetzner): 2 ядра (AMD), 8 ГБ памяти 80 ГБ NVMe, 20 ТБ трафика ~ локации: Германия, США, Сингапур, Великобритания, Австралия, Япония, Финляндия ~ ОС: FreeBSD, Debian, Ubuntu, Alma/Rocky Linux, CentOS, Arch Linux, Fedora, OpenSUSE ~ двухфакторная аутентификация для ЛК по одноразовым кодам Yubikey/софтовых генераторов ~ партнёрская система ~ небольшая документация • ИМХО: Contabo предлагают хорошее соотношение цена/характеристики. Не тестил их серверы именно из-за KYC, но с Mynymbox попробую. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах

Motrix — современный менеджер загрузок • Хештеги: #софт #загрузки #десктоп • Ссылка: motrix.app Motrix — это свободный, простой на вид и полнофункциональный менеджер загрузок для десктопа. Под капотом находится одна из самых продвинутых качалок — aria2. Умеет стягивать файлы по HTTP, FTP и торрентам (селективно) с подключением до 64 параллельных потоков. 📌 Детали ~ открытый исходный код на JavaScript ~ клиенты под Linux, Windows и macOS на x86 и ARM ~ не требует установки (опционально) ~ не самый скромный по отношению к ОЗУ из-за Электрона ~ минималистичный интерфейс ~ торренты, в т.ч. по magnet-ссылкам, с выбором файлов и шифрованием ~ кастомные трекеры и автоматическое ежедневное обновление ~ кастомный user-agent с пресетами ~ проксирование трафика, проброс портов за NAT с UPnP и NAT-PMP • ИМХО: Можно подумать, что загрузчики ушли в прошлое, но стабильный высокоскоростной интернет до сих пор есть не везде, а немногочисленные конкуренты сыпят проблемами легаси-софта, тянущими за собой кучу тяжёлого кода на C++ или, еще хуже, Java, ненужных костылей и просто напросто адварь. Автор: Кек @OnionLinks2 — даркнет и безопасность на пальцах