На Github опубликовали подробнейший отчет по работе мессенджера Max. Ну и вот общие выводы:
Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.
Собственно, и раньше сообщалось о том, что это приложение непрерывно шпионит за пользователями, а в этом отчете показали, какие именно механизмы для этого используются.
Поэтому если вам по каким-то причинам все-таки придется ставить это угробище (а тем, кто живет в РФ, точно придется это сделать, судя по скорости и настойчивости, с которыми этот Max впаривается недорогим россиянам), крайне рекомендуется для него завести отдельный смартфон.
Тем временем разработчики нанимают ботоферму фальсифицировать оценки приложению в AppStore.
Специалист проверил этот мессенджер Max, на который российские власти собираются посадить все население (при этом, разумеется, затруднив или полностью отрубив доступ к другим мессенджерам).
Он изучал этот мессенджер через VirusTotal, а также делал реверс-инжиниринг. Все это подробно описано здесь, ну и выводы там следующие.
Мессенджер Max ведет себя как вирус и как шпионская программа. Он собирает кучу данных, большинство из которых не имеет отношения к его функциональности, и отправляет это все на серверы VK (там передаются большие объемы информации). Он использует средства глубокого внедрения в систему и работает на уровне, позволяющем контролировать всю активность пользователя. Он собирает данные об аккаунтах пользователя в других приложениях, он читает уведомления других приложений,
Также специалист выяснил, что приложение еще и полно различных уязвимостей.
В общем, все как мы ожидали.
Компания Hive Systems, занимающаяся кибербезопасностью, опубликовала таблицу взлома паролей за 2025 год, построенную на основе имитированной атаки с использованием 12 графических процессоров Nvidia RTX 5090.
Эта связка из 12 графических процессоров взламывала пароли, защищенные алгоритмами хеширования, таким как bcrypt. То есть взламывались хеши - зашифрованные данные паролей, хранящиеся в базе.
Простой 8-значный цифровой пароль эта система взламывала всего за 15 минут, однако по мере увеличения устойчивости пароля (добавление букв в разных регистрах, добавление спецсимволов) - время уже очень существенно увеличивалось.
Вот итоговая таблица.
Выводы из этого следуют вполне ожидаемые. Если вы в пароле используете только цифры, что само по себе - достаточно плохая идея, то этих цифр должно быть не меньше 12.
Но на порядок лучше использовать более сложные пароли: цифры, буквы в разных регистрах и спецсимволы. Такие пароли даже короткие - в районе 8 символов - намного более устойчивые, чем простые цифровые пароли. Мысль совершенно банальная, но, как показывает анализ используемых паролей, огромное количество пользователей предпочитают простые цифровые пароли, составленные, например, из какой-то даты. На современном уровне развития вычислительных возможностей такие пароли, если они менее 12 символов, довольно быстро взламываются.
Ну и в очередной раз повторю старую истину: не надо запоминать несколько устойчивых паролей. Запомните один-единственный сложный пароль, задайте его в надежном менеджере паролей, после чего генерировать устойчивые пароли и запоминать их для вас будет менеджер. И это на порядки удобнее и безопаснее, чем держать какие-то пароли в голове.
А для значимых сервисов с чувствительной информацией (например, финансовой) обязательно использовать двухфакторную аутентификацию, потому что одного пароля, даже устойчивого, может быть недостаточно.
После очередного обновления Windows 11 в меню "Пуск" появилась связь со смартфоном. Оно и раньше работало с помощью соответствующего приложения "Связь со смартфоном", а теперь это очень удобно интегрировали в систему.
Теперь со смартфоном с ПК можно делать практически что угодно: читать сообщения и отвечать на них, читать уведомления, смотреть фото, управлять на смартфоне аудио- и видеоплеером, производить различные действия с фото и даже запускать приложения.
Приложения и запущенная со смартфона читалка.
Также, кстати, саму кнопку "Пуск" можно подтюнинговать и, например, увеличить там количество закрепленных приложений за счет "Рекомендованных", которыми мало кто пользуется.
Приехала ко мне в смартфон оболочка OneUI 7.
Замеченные нововведения.
Наконец-то сделали так, что по свайпу сверху слева выводятся уведомления, а по свайпу справа - центр быстрых переключателей (как у Apple и Xiaomi). Причем если кому-то это не нравится, то можно вернуть в настройках старый вид.
Также сделали значительно более информативным процент заряда аккумулятора.
Добавили возможность делать папки открытыми - чтобы запускать приложения из них, не открывая папку. Я такое видел у какого-то другого производителя. Причем старый вид папок тоже остался, что ценно.
Добавили некоторые системные виджеты - например, уровень заряда аккумулятора, также можно выводить уровень заряда подключенных к смартфону часов.
Добавилась такая штука, как Now Bar.
Она позволяет выводить на экран блокировки виджет активного в настоящий момент приложения - например, youtube, аудиоплеера и так далее.
Вот так выглядит запущенный канал YouTube.
Отсортированные по алфавиту приложения в окне приложений теперь скроллируются по вертикали, а не горизонтали, и поиск там перенесли вниз, что очень даже удобно.
Ну и добавились всякие функции в Samsung AI, но это я еще не тестировал.
Зашел к сыну, смотрю у него на ноутбуке картинка какая-то незнакомая - явно не Windows. Это, спрашиваю, что? Оказывается, он на ноут Linux установил - вот этот, Kali. Спрашиваю - зачем? Да просто поиграться, отвечает, интересно было.
Причем поставил все грамотно, через бутлоадер, теперь при загрузке может выбирать - грузить Windows или Linux. Я ему ничего не подсказывал, сам все нашел, сам все сделал, все работает. Прикольно.
Тоже, что ли, на ноут Линукс поставить - чисто поразвлекаться?
P.S. Заказал пару колод покерных карт - буду его учить играть в покер и в преферанс. Надо же уже чем-то серьезным заниматься, а то все какие-то линуксы, фигинуксы...
Сегодня Microsoft окончательно похоронит Skype. Надеюсь, вы успели перенести все контакты в MS Team. А если и не успели, то и хрен бы с ними, действительно.
Я думаю, что лучшей эпитафией Скайпу будет вот эта изумительная реклама.
Заглянул в статистику частоты использования тех или иных браузеров по миру. Ну, все вроде ожидаемо - Chrome впереди планеты всей. А я так и не перешел на него, продолжаю использовать FireFox, в Chrome нет нескольких вещей, которые мне нужны. Chrome я использую в качестве второго браузера, в котором всегда открыто несколько страниц.
По ссылке можно посмотреть самые разные виды статистики использования браузеров: по странам, по устройствам и так далее.
Просил посоветовать приложение для фильмов-сериалов, чтобы туда можно было заносить те фильмы/сериалы, которые я планирую посмотреть, по которым мне нужно получать всякую информацию (постановщик, каст, рейтинги и так далее), и чтобы оно нормально работало на ПК и смартфоне. А то я зачем-то много лет пользовался приложением AllMyMovies, а оно и достаточно кривое, и глючное, и приложения под смартфон у него нет вообще.
"Кинопоиск" мне для этого не годится, у него для этой цели нет определенных видов каталогизирования и отбора, а кроме того, у "Кинопоиска" до сих пор настолько убогое мобильное приложение, что это просто "рука-лицо" какое-то.
В итоге, поизучав разные варианты, остановился на сервисе "Кинориум", спасибо тем, кто его советовал. Как ни странно, он подошел вообще на все сто. Я даже не знаю, чего там еще пожелать - меня все полностью устраивает.
Фильмы/сериалы очень удобно добавляются, информация там более полная и лучше структурирована, чем в "Кинопоиске", отбор по разным критериям лучше, а кроме того, у них есть вполне полноценное приложение под смартфон, которым тоже удобно пользоваться. И это все совершенно бесплатно.
Так что если у кого есть похожая задача - прям рекомендую, очень хорошо сделано.
При установке Windows 11 система в обязательном порядке требует сделать привязку к учетной записи MS, также при этом требуется иметь подключение к Интернету.
Существовали способы это обходить, однако компания Microsoft последовательно закрывала эти возможности. Тем не менее способ существует, и он довольно простой - об этом написал в Твиттере пользователь @witherornot1337.
В начале установки системы нужно нажать комбинацию клавиш Shift+F10, после чего в появившейся консоли ввести команду:
start ms-cxh:localonly
После этого появится возможность создать локальную учетную запись без подключения к серверам Microsoft. Это все работает для версий Home и Pro editions.
А в версиях Еduсаtіоn, Еntеrрrіѕе, ІоТ Еntеrрrіѕе и LТЅС ecть cпeциaльнaя ĸнoпĸa "У мeня нeт интepнeтa", ĸoтopaя пoзвoляeт пpoпycтить coздaниe ceтeвoй yчeтнoй зaпиcи, и там в ухищрениях нет необходимости.
