Может, вам повезет?

Такой вопрос появился. Каким образом в современной Москве (которая, говоря честно, представляет из себя один большой «цифровой концлагерь») за одну неделю, как сообщается, подорвали сразу несколько человек? При этом, опять же, по сообщениям СМИ, один из «бомбистов» смог успешно вылететь в одну из европейских стран через Турцию, вообще-то, страну НАТО. Данные абсолютного числа муниципальных сервисов (начиная «безопасным городом» — т. е. картой перемещения человека, и заканчивая порталом MOS RU) доступны к приобретению любому человеку с доступом в пресловутый «даркнет» и деньгами. В последний раз, когда автор что-либо покупал на подобных площадках, у них не было никаких ограничений на статус «персонажа» — максимум, динамическое ценообразование — данные о «важном» человеке стоят больше. Следуя логической цепочке, «цифровой концлагерь», по публичным сведениям, не способен защитить «персонал» того или иного ведомства, но вполне способен подвергнуть его опасности — через коррупцию, взлом информационных систем, и так далее. Вопрос, про который идёт речь в заголовке, самоочевиден. А точно ли нужно ли добровольно «сливать» данные через «системы безопасности» противнику? Вам повезёт. || Интернет-сайт

Виджеты были отключены на стороне серверов Telegram. Это, безусловно, победа. Павел «Дыров» тут написал, что нельзя взломать кого-то путём отправки сообщения. Идиот видимо не знает про существование шпионского ПО, которое, в большинстве своем, использует специально собранные сообщения для взлома устройств. У большинства пользователей Telegram запущено огромное количество ботов, про которые они даже не знают. Из-за «маразма» платформы отключить их можно только путём блокировки, а не удаления чата. Стоит ли говорить, что через таких «скрытых» ботов и могут производится атаки? Как ранее верно заметил один из читателей «Может, вам повезёт?», происходящее походит на ситуацию с виджетами в Windows 7, которые просто отключили, фактически признав их «неремонтопригодными». Остаётся только считать, сколько критических уязвимостей понадобится, чтобы Telegram поступил также. Вам повезёт. || Интернет-сайт

В HTML-виджетах Telegram снова нашли RCE. Теперь уже в Telegram Desktop, через считанные часы после выхода версии. Исследователь, который обнаружил предыдущую RCE, не описывает какие-либо детали своей «находки», что даёт основания полагать, что происходящее — «голимый» фейк. Тем не менее, в предыдущий раз Telegram и правда начал «трястись», что для мессенджера Дурова, мягко говоря, необычно. В случае с клиентом для Android, устранение критической уязвимости выглядело так: • 11 Ноября, 14:00: исследователь V12 говорит, что нашёл страшную RCE в виджетах. • 11 ноября, ~17:00: статьи про обнаруженную уязвимость появлются на разных ресурсах. Автор интернет-ресурса в «осадке» вырезает компоненты виджетов из OpenGram. • 11 ноября, 19:05: OpenGram получает обновление 13.2.1c, в котором виджетов нет вообще, «от греха подальше». • 12 ноября, ~05:40: Telegram наконец-то выпускает официальное обновление 13.2.2, в котором, как можно судить, уязвимость исправлена. Некоторые читатели могут возразить, что официальный релиз 13.2.2 вышел раньше 12 ноября в виде готового пакета. Автор может ответить, что без исходного когда подтвердить закрытие подобной уязвимости невозможно. Особенно в условиях дефицита информации. Из-за риска появления как раз таких уязвимостей в OpenGram нет встроенного крипто-кошелька Telegram. RCE в версии 13.2.1 могла спокойно украсть приватные ключи, а с ними и деньги. Мы, как и прежде, имеем дело с достаточно «безолаберным» отношением к безопасности своих пользователей со стороны Telegram. Определено, нужен талант, чтобы без «задней мысли» вставить в мессенджер со встроенным крипто-кошельком целый веб-движок. Нет оснований полагать, что пользователи Telegram Desktop получат обновление раньше, чем через 12 часов. Опасность тут и в том, что на компьютерных ОС программы никак не изолированны и могут действовать со всеми правами пользователя. Разработчики коммерческих шпионских программ уже наверняка сканируют «виджеты» на предмет неизвестных уязвимостей. Профессиональная «чуйка» автора подсказывает, что несколько уже могли найти. Видимо, погоняло «Дыров» Павлу Дурову было дано не просто так. Вам повезёт. || Интернет-сайт

Как пишет Forbes, ведомство, получившее справдливое народное прозвище «Роскомпозор», успешно «внедрило» ИИ в свою «систему фильтрации контента» (читай: ТСПУ) и планирует потратить на это ещё 2,7 млрд рублей. Похоже, с деньгами у нас в стране и правда проблем нет. Только не для всех. Тем не менее, стоит расстроить «паникеров», которые почему-то думают, что ИИ может использоваться только для блокировки VPN-туннеля какого-то школьника. Реальность гораздо скучнее. ИИ сейчас повсеместно применяется для отслеживания действий пользователя внутри VPN-туннеля по метаданным. Дабы не повторяться, подробнее об этом написано в статье «Как можно обойти шифрование туннеля VPN?». «Роскомпозор» не может победить «способы обхода государственных блокировок». Это невозможно, в том числе и потому, что государственная структура не способна победить сотни тысяч коммерсантов, которые «изворачиваются» как могут. Подобная эвристика разрабатывается по той же самой причине, по которой в своё время создавались СОРМ, ОРИ и сами ТСПУ. Одна «башня» никак не терпит даже малейшего «пробела» в доступной ей информации. Именно из-за того, что пакеты сервиса защиты трафика, который был описан в статье «Самозащита», могли позволять отслеживать помещаемые пользователем ресурсы, автор решил перенести его запуск. Впрочем, работа над решением этой проблемы уже ведётся. Вам повезёт. || Интернет-сайт

Кроме всего вышеперечисленного, абсолютное большинство eSIM стран ближнего зарубежья на маркетплейсах и в обычных интернет-магазинах продаются без необходимости подтверждать личность. Безопасно ли пользоваться такой «серой» SIM-картой? Даже менее опасно, чем российской. Безопасно ли её приобретать? Более чем. Поначалу подобная SIM-карта анонимная (при условии, что вы оплатили её криптовалютой вроде Monero и в назначенном ей слоте не стояла другая eSIM), но её быстро деанонимизируют через передвижения телефона. Впрочем, обычному человеку «изворачиваться» далеко не обязательно. Автор интернет-ресурса может их порекомендовать, если вы не используете какие-то безумные количества мобильного трафика. И то, это вопрос эффективности потраченных средств. Вам повезёт. || Интернет-сайт

Самое забавное во всей «истории» с обеспечением «безопасности» чего-то там через бесконечные блокировки и усложнение жизни граждан — на иностранцев это, в большинстве случаев, не действует. Самый примитивный пример. Любой читатель «Может, вам повезёт?» в состоянии прямо сейчас купить электронную SIM-карту стран средний Азии и пользоваться интернетом без каких-либо ограничений. При этом, продаются они даже на маркетплейсах, за достаточно скромный «прайс». Они часто и 5G поддерживают, в отличии от российских операторов, которые умудряются за технологию, которая в развитых странах используется уже лет пять, брать дополнительную «дань». При этом, в упомянутых странах 5G работает на нормальных частотах и не является переделкой 4G. Да, сейчас в России 5G из-за маразма регуляторов может работать только в режиме NSA, т. е. без какой либо разницы в сравнении с LTE. Безусловно, цена за гигабайт на них выше. Но не стоит забывать, для нормального пользования интернетом в России ещё и необходим VPN, который тоже стоит денег. Вам повезёт. || Интернет-сайт

Вышло критическое обновление безопасностиOpenGram, 13.2.1c. Нет, код автора интернет-ресурса не был взломан. Все дело в новых «виджетах» на основе HTML, которые команда Дурова зачем-то добавила в мессенджер. Сейчас любой специально собранный «виджет» может вызвать повреждение памяти, а через него — дистанционное выполнение кода. Переводя на русский, если какой-то бот вам отправит такое вредоносное сообщение, его владелец сможет завладеть всеми вашими чатами. На данный момент, исправления в официальном Telegram нет. Только OpenGram «пофиксил» пресловутый «код дурова» путём «вырезания» виджетов до лучших времен. Автор избегает излишних постов об обновлениях OpenGram, ибо «Может, вам повезёт?» создавался и существует немного не для этого. Тем не менее, задерживать обновление подобного характера будет соразмерно преступной халатности. Скачать готовый пакет можно, как и обычно, на странице GitHub Releases. Для тех, кто собирает OpenGram самостоятельно, есть тег 7291c. Вам повезёт. || Интернет-сайт

Вышло критическое обновление безопасности OpenGram, 13.2.1b. Нет, код автора интернет-ресурса не был взломан. Все дело в новых «виджетах» на основе HTML, которые команда Дурова зачем-то добавила в мессенджер. Сейчас любой специально собранный «виджет» может вызвать повреждение памяти, а через него — дистанционное выполнение кода. Переводя на русский, если какой-то бот вам отправит такое вредоносное сообщение, его владелец сможет завладеть всеми вашими чатами. На данный момент, исправления в официальном Telegram нет. Только OpenGram «пофиксил» пресловутый «код дурова» путём «вырезания» виджетов до лучших времен. Автор избегает излишних постов об обновлениях OpenGram, ибо «Может, вам повезёт?» создавался и существует немного не для этого. Тем не менее, задерживать обновление подобного характера будет соразмерно преступной халатности. Скачать готовый пакет можно, как и обычно, на странице GitHub Releases. Для тех, кто собирает OpenGram самостоятельно, есть тег 7291b. Вам повезёт. || Интернет-сайт

Особенно забавно слышать про вред пиццы, музыки с ненормативной лексикой и пепси-колы для школьников при хорошо заметной эпидемии наркомании в учебных заведениях. Это явление — одно из побочных эффектов «социальной катастрофы», которая в нашей стране происходит последние двадцать, а то и тридцать лет. При этом, государство даже не думает что-то на этот счёт делать. Автор интернет-ресурса оставит детали этой «темы» на откуп профильным специалистам, которые расскажут точнее и лучше. Всем известная военная кампания, «святость» которой сейчас продвигается через пропагандиские мероприятия вроде «разговоров о важном», только усугубляет и так «отвратительную» ситуацию. Не только потому, что люди, которые смогут уйти с неё живыми, принесут в гражданское общество свой «букет» психических расстройств, но и потому, что повысится часть детей, которые будут расти без одного родителя (де-факто — в однополой семье). Традиционные ценности, как и множество других «новомодных» терминов, существуют только в отдельных воспаленных головах, которые предпочитают думать о них, а не о реальных проблемах. Вам повезёт. || Интернет-сайт

Минцифры тут пригрозило дата-центрам переводом «во временное управление» (читай: захватом), если те не будут в состоянии выделить им 10% мощности в течении десяти дней. Разумеется, мощность предназначается не для решения «задач тысячелетия», и даже не для помощи «Яндексу» наконец-то дообучить «Алису» на китайской GLM 5.3, а для оборудования массового надзора и обеспечения цензуры в рунете. В конце концов, как можно судить, мы имеем дело с «Министерством Цифровых Диверсий», а не развития чего-то там. Работать, исходя из понимания автора, это должно так: «обломки» падают на один датацентр, что приводит к прекращению его работы. В этом датацентре стоят «автоматические хакеры» вроде ТСПУ. Минцифры начинает «тряску» из-за того, что рунет недостаточно «фильтруется», и переносит часть загрузки на другой датацентр. Разумеется, «мальчик на побегушках», который об этом завёл разговор, не является даже близко «автором» этого лихорадочного сна. Он исходит от его фактического начальства, которое располагается на всем известной площади. Как и с бесполезным и беспощадным отключением мобильной связи, размышлений на тему экономического и репутацинного ущерба операторам этих самых ДЦ, по всей видимости, не проводилось. Наоборот, вычислительные мощности должны в первую очередь работать на коммерческих клиентов, и в самую последнюю на систему цензуры и контроля за интернетом. По-хорошему, последней быть не должно, но с текущим уровнем коррупции в государстве это практически фантастика. К сожалению, одна из причин существования ТСПУ и его массового применения — то, что на нем воруют миллиарды. Впрочем, удивительно это может быть только для дошкольников. Вам повезёт. || Интернет-сайт

Вышла новая стабильная версия клиента OpenGram, 13.2.1a. Существенных изменений, кроме обновления компонентов Telegram до последней версии, в этом релизе нет. Из интересного — теперь в OpenGram нет кода, отвечающего за проверку возраста в Telegram. На данный момент, только автор интернет-ресурса «додумался» вырезать это недоразумение из клиента для Android. Также, теперь каналы и чаты с ботами можно исключить из фильтра сообщений. Личные сообщения и группы всегда были исключены по-умолчанию, но, например, автору этого оказалось недостаточно. Продвинутым пользователям стоит ознакомиться с тегом 7291a, остальным — скачать готовый файл со страницы GitHub Releases. Вам повезёт. || Интернет-сайт

Информационная борьба, часть первая Необходимость доказать причастность сетевых действий к конкретному человеку, она же проблема атрибуции, является крайне уязвимым местом во многих расследованиях. К сожалению, обычный «беспредел» не особо обременен ею. Если же речь идёт именно о последнем, то необходимо радикально сокращать объём информации, которым потенциальное «нападение» может овладеть. «Меньше знаешь — крепче спишь», ведь так? Сложность этого метода заключается в том, что любая деталь — будь то само существование зашифрованного диска или устройства — является информацией, которая может быть (и будет) использована против вас. Из-за этого, например, «двойное дно» в крипто-контейнерах VeraCrypt имеет крайне ограниченную полезность. Доказать его существование, конечно, затруднительно, вот только ничего не мешает продолжать выбивать пароль, но уже от «скрытой зоны». Диск, который не содержит любых «опознавательных знаков», будь то оглавлений LUKS/VeraCrypt, не предоставляет противнику никакой информации, кроме самого факта его существования и наличия «каши из букв» на поверхности его магнитных пластин. Зачастую, при нахождении такой «неизвестной переменной», следствие ставит гипотезу о существовании скрытой информации на представленном носителе. Далее эта гипотеза подтверждается или опровергается найденными уликами. При этом, на предмет доказательств смотрят даже формально «несвязанные» с устройством вещи, вроде других носителей информации (цифровые устройства, аналоговые носители вроде бумаги, фотографий, и т. п.). Большинство владельцев делают крайне смешную, но страшную оплошность. Заключается она в оставлении параметров dm-crypt в истории bash. Кроме этого, существует множество других «зацепок», которые можно найти в файловой системе компьютера, к которому подключался диск. «Ответ» на это достаточно сложный, но соразмерный угрозе. Оглавление LUKS, коим шифруется основной системный диск, а также загрузчик, нужно перенести на отдельную флэшку, которую легко уничтожить. Важно: если речь идёт про систему на диске SSD/NVMe, вам нужно создать полностью новую систему и уже для неё сгенерировать отдельный загрузочный диск. Все из-за невозможности проверяемо уничтожить информацию на них. В случае с HDD, это больше служит рекомендацией, чем условием. Не забывайте полностью перезаписывать раздел /boot 3-5 раз. Стоит отметить, что большинство устройств флэш-памяти перестают работать после нескольких хороших ударов молотком, но не после выброса их в туалет или в окно. Таким образом, даже основной системный диск, который может содержать релевантную информацию, превращается в ту самую «неизвестную переменную», существование данных на которой теперь ещё и невозможно доказать. Если вы делаете резервные копии информации, необходимой для расшифровки остальных дисков, делайте их в географически отдельном и не связанном с вами месте. Это, в частности, работает из-за естественной ограниченности ресурсов «масок-шоу» и связанных с ними структур. Также, не стоит хранить в открытом виде информацию, которая даже в «теории» может быть «притянута за уши» и использована как доказательство. «Правовое государство» у нас весьма специфическое, и «прав» с каждым днём становится все больше. Продолжение следует Вам повезёт. || Интернет-сайт

Про «страшилку» о «конце» интернета 17-го ноября. Для тех, кто не в курсе — кто-то в даркнете написал, что влиятельные «масоны» чрезвычайно боятся ИИ, мол, заберет у них власть. Из-за этого «масоны», но уже напуганные, решили сделать операцию по тактике «ложный флаг»: заставить хакеров атаковать мировые финансовые институты и этим «прикрыть» отключение интернета на 90 дней. Из самого описания понятно, что это — продукт чьей-то разыгравшейся фантазии, который почему-то был опубликован на очередной «борде». Интернет, как достаточно давно выразилось «высшее начальство» — инструмент ЦРУ. Разумеется, не только ЦРУ, да и под описание «всемирного надзирателя» больше подходит американское АНБ, но направление мысли верное. Чего «масоны» хотят, так это непрекращающуюся работу этого самого интернета в каждом доме. Вряд-ли инфраструктуру глобальной слежки и великое множество психологических операций будут «отрубать» из-за искусственного интеллекта. Странно, что к «истории» не приписали израильского агента Эпштейна и Биби Нетаньяху. Хотя, как мы видим, их работа стоила американской администрации двух палат парламента. Если сочинять, то с «размахом», ведь так? Вам повезёт. || Интернет-сайт

Мессенджер «Макс» первый раз за год попытались «протащить» в App Store. Получилось, правда, как обычно. Обновленная версия этого «чуда в перьях» называется «Yaqin Messenger», ориентирована на Узбекистан (возможно, все это время «Макс» был не российским национальным мессенджером), и до мелочей была похожа на «оригинал». Что будет с этой «халтурой» дальше, в пояснениях не нуждается. Вместо того, чтобы сделать сложный процесс активации «санкционной» части (как у коммерческих банков), или, хотя-бы, переписать интерфейс, людей на «слайдах» в App Store просто сделали «узбеками» через ИИ. Для VK, безусловно, это колоссальный технологический прорыв. Того небось, и для России версию сделают. Остаётся только надеяться, что назовут ее «Веды Online», и с помощью ИИ «переделают» всех на картинках в богатырей. Вам повезёт. || Интернет-сайт

В дополнение к публикации «Игры разума». Есть существенные основания полагать, что сами «представители» неназванного «государственного органа», упомянутого в материале, могут свободно использовать мессенджер Telegram на своём «рабочем месте». Автор всегда относится с ощутимой долей недоверия к своим «собеседниками» и их информации. Подобный подход всегда можно только посоветовать. Тем не менее, по совокупности фактов, описанные «детали» больше достоверны, чем нет. Больше «на тему» публично сказать нельзя. По крайней мере, пока. Вам повезёт. || Интернет-сайт

Вышла новая версия клиента OpenGram, 13.1.1e. За первую неделю ноября клиент автора «Может, вам повезёт?» получил значительный объём улучшений. Что неудивительно, ведь разрабатывается он в основном «для себя». Первое. Теперь каждый новый OpenGram имеет случайный отпечаток устройства. Это сделано для улучшения приватности пользователя, уменьшения информации, к которой администрация Telegram имеет доступ, а также для затруднения возможной блокировки клиента. Каждый новый добавленный в клиент аккаунт будет иметь собственный отпечаток, для нарушения прямой связи между аккаунтами в одном и том же клиенте. Уже имеющиеся аккаунты, даже после обновления, продолжат идентифицировать себя как Pixel 8. Новые смогут представлять себя как последние флагманы Samsung и более широкое число устройств Pixel. OpenGram Reload теперь переносит выбранную клиентом случайную «личность» на новое устройство, дабы не вызывать подозрений у серверов Telegram. Ровно по этой же причине старые аккаунты сохраняют свои параметры. Вручную поменять отпечаток на случайный можно через меню отладки Telegram в самом низу страницы настроек. Делать это крайне НЕ рекомендуется. Второе. Message Filter (теперь Content Filter) получил масштабное обновление и теперь позволяет блокировать загрузку каких-либо данных с выбранных каналов. Соответственно, он также их скрывает. Работает это, в том числе, на ваши подписки. Очень полезно, если вам надоел «информационный шлак» от «персонажей» вроде Соловьева, Когана или Бородина, а также им подобному сброду. Третье. OpenGram теперь умеет игнорировать запросы на удаление различных сообщений от серверов Telegram. Называется это «Remote content deletion options», и эта страница в настройках позволяет отключить дистанционное удаление и помечать медиа, которые должны быть «удалены», корзиной рядом с временем. Все сообщения, сохранённые этой «фичей», можно экспортировать в единый архив. Пользоваться ответственно. Продвинутым пользователям стоит ознакомиться с тегом 7237e, остальным — скачать готовый файл со страницы Github Releases. Вам повезёт. || Интернет-сайт

Хорошо известный читателям «Может, вам повезёт?» персонаж, Виталий Бородин, снова взялся за защиту т. н. «скреп» — теперь на уровне американского фаст-фуда. Кто его просил, существуют ли эти «скрепы» вовсе, а также, что там с его «Бородинскими Отпечатками» — доподлинно неизвестно. Автор интернет-ресурса считает, что любые высказывания этого «деятеля» не стоит воспринимать всерьёз. Ровно это же относится к его «коллегам» по «цеху» порчи воздуха, вроде Мизулиной младшей или коллективному «Сорок Сороков». Для текущей молодёжи гораздо более губительна повсеместная пропаганда милитаризации, войн до победного конца и пресловутого «ядерного пепла». Вместо единственно верной парадигмы «лишь бы не было войны», государство предпочло внушать школьникам идеи приемлемости убийства людей на чужой земле, преимущественно за деньги. То, что это подпадает под все формальные и неформальные критерии понятия «киллер», мы опустим. На данный момент выходит весьма забавная картина. «Общественники» пытаются бороться с западным «деструктивным влиянием», но полностью поощряют его же, но от нас. Вместо этого можно было бы заняться решением социальной катастрофы, которая в нашей стране только набирает обороты. Даже если государственная бюрократия «как по звонку» выйдет из наблюдаемого «психоза» и начнёт чем-то заниматься, «расхлебывать» её все ещё будут несколько следующих поколений. При этом, всегда стоит помнить, что Бородин состоит «на зарплате» у одной государственной структуры, чьи боты постоянно ищут упоминания её аббревиатуры. Вам повезёт. || Интернет-сайт

Игры разума Слухи о том, что Telegram в том или ином качестве является продуктом государства, ходят уже минимум десять лет. Старая русская поговорка, «не бывает дыма без огня», заставляет рассматривать эту возможность всерьёз. По обоснованному предположению, которое имеет существенный «фундамент» из полученных автором сведений, мессенджер Telegram разрешен к использованию на как минимум некоторых крайне чувствительных режимных объектах. Важно тут то, что лица с доступом к государственной тайне также, как можно судить, могут им свободно пользоваться на рабочем месте. Для некоторых это даже предпочтительный метод коммуникации. Исходя из публичных сведений о курирующем деятельность таких организаций государственном органе (который всегда присутствует на объекте в той или иной форме), он никогда бы не разрешил использование «оппозиционного» мессенджера (коим Telegram себя представляет), особенно так «вольно». Теория о том, что конечным бенефициаром Telegram выступает государство, частично подтверждается «контуженной» моделью безопасности оного, которая позволяет мгновенно и без дополнительных запросов получать доступ к сообщениям из всех чатов, кроме секретных. Так как обмен ключей MTProto, который используется в секретных чатах, проходит только через сервера Telegram, нет никаких сомнений, что и их можно перехватить. Сам Дуров «не брезгует» визитами в Россию, даже несмотря на свою «оппозиционность». Достоверно известно, что он посещал свою родину около 50-ти раз с момента блокировки Telegram в 17-м году. Кроме этого, в момент разблокировки мессенджера, он находился в Санкт-Петербурге. Источник: утечка базы данных «пограничников». Автору известно о дополнительном числе визитов в 25-м году, часть которых была задокументирована ещё в публикации «Дополнение к хронологии подготовки к блокировке мессенджера Telegram». С большой долей уверенности можно сказать, что сейчас происходит повторение 17-го года, когда Telegram «рекламировался» как безопасный (ха-ха) и оппозиционный. С тех пор, толком ничего и не поменялось — он заблокирован, все сидят через VPN, Дуров периодически позволяет себе незначительные «выпады» в сторону государства. Начитанный читатель возразит: «Так государство двигает мессенджер «Макс»! Автор, где логика!?». Мессенджер «Макс» — долгосрочная замена Telegram, ибо Дуров, как можно судить, израсходовал свой ресурс. Точно так же было с печально известным Алексеем Анатольевичем Навальным (террорист, экстремист), которого использовали для раскола российской оппозиции, затем выбросили. Аналогия со всем известным средством контрацепции будет уместна. Контроль над одним не означает «девственную» чистоту другого. К тому же, их дизайн одинаков до мелочей. Как видится, все описанные факты идеально подпадают под определение понятия «медовая ловушка» (honeypot) — продукт, который создаётся государством для слежки за определённой группой лиц, но имеющий «независимый» и «безопасный» бренд. Отдельного вывода здесь не требуется, ведь он, как и множество других деталей, уже присутствует в структуре текста, с которой автор и приглашает вас внимательно ознакомиться. Вам повезёт. || Интернет-сайт

Вышла новая стабильная версия Opengram, 13.1.1b. Из нового — Opengram Reload, система безопасного резервного копирования сессий. «Безопасность» обеспечивается путём шифрования файла с информацией, необходимой для восстановления сессии в другом клиенте Opengram. Сделать такую «копию» можно в разделе «Конфидециальность» через соответствующее меню. Для доступа к файлу генерируется фраза восстановления BIP39 (12 слов). Она предоставляет более чем 128 бит энтропии, что делает любые методы перебора паролей бессмысленными. Готовый файл экспорта можно хранить даже в «облаке», при условии того, что вы не храните там же фразу восстановления от него. Его можно сделать недействительным в любой момент через завершение соответствующей сессии. Сам Telegram никакой смены устройства/клиента не видит. Разве что запрос новых временных ключей, ибо копируется только постоянный. В предыдущем техническом релизе, 13.1.1a, были исправлены множество ошибок в других функциях. Если у вас ранее были проблемы с фильтром сообщений или режимом «призрака», теперь их быть не должно. Продвинутым пользователям стоит ознакомиться с тегом 7237b, остальным — скачать готовый файл со страницы GitHub Releases.

Дайджест «О том, что было, будет или есть» за октябрь 2026 Как и ожидалось, месяц выдался весьма спокойный. Единственное, что, по мнению автора, достойно обсуждения — подготовка «почвы» для все новых ограничений цифровых свобод во имя мифической «безопасности». О том, что было: Дорогое Минцифры вновь пытается воскресить «лихорадочный сон» своих фактических управленцев. Речь идёт про тарификацию исходящего иностранного интернет-трафика. К сожалению, объяснить несостоятельность данной «затеи» своему начальству у местных «мальчиков на побегушках» никак не получается, что периодически приводит к её возвращению в медиа-пространство. Можно точно сказать, что эта, как и все последующие попытки, не приведут к хоть какому-то результату. Даже провальные попытки заблокировать большинство VPN имеют больший практический вес. Гораздо важнее то, что фокус государства переключился с общей инфраструктуры на конкретные устройства граждан. Об этом сигнализирует попытка «протолкнуть» предустановку российских корневых сертификатов на устройства с Android. Для простоты повествования перечислять всю «мелочь», которая сейчас находится в «зачатке», мы не будем. Важно понимать то, что речь идёт о тренде, который имеет весьма натуральные причины. Инфраструктура массового надзора, вроде СОРМ и ТСПУ, имеет свои лимиты, а также легко нейтрализуется обычными практиками информационной безопасности. Полностью заблокировать VPN нельзя, как и, во многих случаях, перехватить, но можно попытаться скомпрометировать само устройство, на котором он будет установлен — путём «вшивания» российского ПО «двойного назначения» (как пример, мессенджер «Макс»), а скоро — и полностью контролируемых государством сертификатов. О том, что есть: Автор «Может, вам повезёт?» крайне рекомендует всем читателям ознакомиться с материалами про «отношения» мессенджера Telegram с российским государством, вышедшими в прошлом году. В первую очередь, это «Дополнение к хронологии подготовки к блокировке Telegram», где рассказывается непубличная история о том, как Павел Дуров «обивал пороги» российского правительства. Далее, «Птицы-небылицы» и «Суперпозиция Новака» дают детальное представление о том, как связанные с Дуровым функционеры украли около 500 миллионов рублей через криптовалюту The Open Network (TON). «Прогресс» не стоит на месте, и в этом году автор наконец смог подтвердить несколько своих гипотез о том, кто на самом деле является создателем и бенефициаром проекта Telegram. Соответствующий материал выйдет в начале ноября. О том, что будет: Повторяя прогноз на предыдущий месяц, особых «потрясений» в ноябре ждать не стоит. Нельзя сказать, что это ничего не значит, ведь, как гласит старая русская поговорка — «в тихом омуте черти водятся». Вам повезёт. || Интернет-сайт