Выпуск новой стабильной ветки Tor 0.4.4

Представлен выпуск инструментария Tor 0.4.4.5, используемого для организации работы анонимной сети Tor. Версия Tor 0.4.4.5 признана первым стабильным выпуском ветки 0.4.4, которая развивалась последние пять месяцев. Ветка 0.4.4 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев (в июне 2021 года) или через 3 месяца после релиза ветки 0.4.5.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Поддержка веток 0.4.0.x, 0.2.9.x и 0.4.2.x прекращена. Поддержка ветки 0.4.1.x будет прекращена 20 мая, а 0.4.3 - 15 февраля 2021 года.

Основные новшества:
- Улучшен алгоритм выбора сторожевых узлов (guard), в котором решена проблема с балансировкой нагрузки, а также повышена производительность и безопасность. В новом алгоритме недавно выбранный сторожевой узел не может получить статус первичного, за исключением ситуации, когда все ранее выбранные сторожевые узлы недостижимы.
- Реализована возможность балансировки нагрузки для onion-сервисов. Сервис на базе третьей версии протокола теперь может выполнять роль бэкенда OnionBalance, настраиваемого при помощи опции HiddenServiceOnionBalanceInstance.
- Актуализирован список запасных серверов директорий, который не обновлялся с прошлого года и из 148 серверов рабочими остались 105 (новый список включает 144 записи, сгенерированные в июле).
- На релеях разрешена работа с ячейками EXTEND2, доступными только по адресу IPv6, а также разрешено совершение операции расширения цепочек поверх IPv6, если клиент и релей поддерживают IPv6. Если при расширении цепочек узлов ячейка достижима одновременно по IPv4 и IPv6, то адрес IPv4 или IPv6 выбирается случайным образом. Для расширения цепочки разрешено использование существующего соединения IPv6. Запрещено использование внутренних адресов IPv4 и IPv6.
- Расширен объём кода, который может быть отключён при запуске Tor без поддержки релея.

#Tor@dcntr

IPv6 в tor подвезли

Неизбежный проект, который реализует идею, о которой я писал несколько лет назад.

Идея в том, чтобы оцифровать все вокруг, используя в помощь сканирующие устройства самих носителей, т.е. нас.
Это не консьюмерский проект, с очков нельзя будет просмотреть данные как с телефона, в них нет дисплея, все данные пишутся в зашифрованном виде, с разблюренными лицами - забота о конфиденциальности)

Интересный момент, что люди, сканирующие вокруг вас пространство, будут ходить в специальной одежде, чтобы вы понимали, что рядом с вами происходит сканирование.

Сейчас это будет странно, потом не страннее машин "Яндекс карты", а потом вы сами будете сканировать все вокруг, соглашаясь в не прочитанном лицензионном соглашении, при покупке таких очков.

Посмотрите ролики на официальной страничке.

И в продолжение предыдущего поста: в нынешнем контексте, когда удаленка как временная или постоянная форма офисной работы становится мейнстримом, Фейсбук очень удачно вписался со своим Infinite Office — VR-приложение для офисной работы из дома имеет очень неплохие перспективы :))
В том числе и чисто бизнесовые: не удивлюсь, если через несколько месяцев мы прочтём новости о том, как некоторые компании стали закупать своим сотрудникам Oculus для работы из дома. А Фейсбук давно мечтает всерьёз залезть в корпоративный рынок, хотя пока получается так себе;)

https://www.engadget.com/facebook-infinite-office-181634992.html

Экосистема defi от forklog
https://forklog.com/dex-dao-i-tokenizirovannye-bitkoiny-kak-ne-zabluditsya-v-debryah-defi/

https://lenta.ru/news/2020/09/11/vidosiy/

В течение рабочего дня смотрят ютуб чуть менее трети россиян — 33,2 процента. Об этом говорят данные опроса разработчика ПО для управления бизнесом «Мегаплан», которые есть в распоряжении «Ленты.ру».

Примерно столько же, 33,1 процента, признались, что заглядывают в социальные сети каждую свободную минуту, потому что это позволяет им расслабиться. При этом 57,1 процента признают, что такие действия отвлекают от работы, а 28,9 процента полагают, что если обращаться к соцсетям редко, то никакого влияния нет. Еще 12,6 процента уверены, что в любом случае на их производительности время, потраченное на развлечения, не сказываются.

Проводят в мессенджерах и соцсетях менее часа в течение рабочего дня 38,9 процента, 34,2 процента — 1-2 часа, а 24,3 процента — более двух часов. Пустой тратой времени мессенджеры и соцсети считаю 40,2 процента, отдыхом — 24,1 процента.

Теперь нейронками можно сделать диснеевскую версию себя
https://toonify.justinpinkney.com/

"Apple предоставила ФБР доступ к аккаунту iCloud протестующего, обвиняемого в поджоге полицейских машин.

ФБР получили доступ к снимкам экрана, фотографиям и видео, которые теперь занимают центральное место в их деле против подозреваемого, о чем свидетельствуют судебные документы.

Этот эпизод, подробно описанный в судебных документах и ранее опубликованный Forbes, показывает, насколько ценными могут быть данные смартфона подозреваемого для расследования, и контрастирует с предыдущими публичными столкновениями между ФБР и Apple." https://www.businessinsider.com/apple-fbi-icloud-investigation-seattle-protester-arson-2020-9
———
Особенно понравилась фраза из статьи "скриншот рецепта коктейля Молотова и видео "зеленой стеклянной бутылки" в расстегнутом рюкзаке." Рюкзак тоже подозреваемый заснял? Или натасканный определенным образом iPhone сам заскринил рецепт коктейля и "сообщение в Instagram, пропагандирующее протест"?

Суть не в том, суки ли Apple и Verizon, которые слили этого Джэксона, тут все "по закону". И даже не в том правда ли все это. Суть в том что если так все и было, то "обвиняемый" даун. Только даун идет на вечеринку, эм... с коктейлями и берет с собой телефон, да еще и названивает с него долбанных шесть раз из того же района. Телефон, привязанный к его реальным данным через ОПСОСА в лице этого самого Verizon, и через ссаный iCloud, в который летят скриншоты из Instagram. Не, ну может мама волновалась, нужно было успокоить...

src: https://t.iss.one/tvoijazz/1389

#пятничное или нет?

CoinATMRadar рассказал о резком увеличении количества криптоматов в мире
https://coinspot.io/world/coinatmradar-rasskazal-o-rezkom-uvelichenii-kolichestva-kriptomatov-v-mire/

Реакция поражается уровню компетенции отрасли. Или некомпетентность. Безумная политика крупнейшего банка страны со стороны эмиссии собственных карт неминуема разрушила фундаменты регулирования платежных карт как и сам рынок приема платежей. В том числе породила монстра - невероятное количество бизнеса, который принимает платежи через P2P функционал карт. Как следствие - полнейшая потеря контроля за P2P операциями. Ситуация с телефонными звонками мошенников накалилась до предела, но никто ничего не может сделать. Что-бы сделать надо взять и выкинуть на помойку все что говорилось и делалось последних 10 лет в карточной безопасности. Главный парадокс - нет никакой нужды в новых законах, правила МПС (Visa & Mastercard) и что удивительно 161-ФЗ (Закон о Национальной Платежной Системе) и так покрывают все необходимости безопасной работы. Просто им никто не следует. Редакция практически уверена - вся эта эпопея закончится только тогда, когда вопросы регулирования безопасности приема (именно приема) карточных платежей передадут в единственный центр компетенций в ЦБ по данной теме - ФинСерт. Логически это не совсем верно, но это единственное что может сработать на сегодняшний день. Перевод платежных операторов на рельсы критической инфраструктуры тоже только поможет. https://life.ru/p/1345633

​​Майнеры оккупировали всю электроэнергию в Абхазии. Да настолько, что почти что вызвали энергетический кризис в республике: электроэнергии стало не хватать даже населению.

Так, суммарная мощность майнингового оборудования в Абхазии составляет на менее 40-45 мегаватт. Если такое оборудование будет работать круглосуточно, то в год оно потребит около 400 млн кВт⋅ч. А это, на минуточку, больше половины прогнозируемого дефицита электроэнергии Абхазии на оставшиеся 3 месяца 2020 года.

Поэтому, ясное дело, что в Абхазии ведется прям конкретная война с майнингом. Например, правительство республики пытается перевести майнинг в правовое поле и поставить им ограничения, а также ввести огромные тарифы.

Почему просто не запретили? Пытались, еще в 2018 году, но не смогли прописать точные санкции для нарушителей, а потому последние начали потреблять электроэнергию на халяву (видимо, насмотрелись, как в Ингушетии это делают). В общем, война властей Абхазии с майнингом больше похожа на то, как родитель пытается воспитать своего ребенка, но делает это максимально нелепо. А потом удивляются, почему республика на грани кризиса...

9 крупнейших по капитализации технологических компаний США на пике стоимости в 2000 году и дата, когда их акции достигли его вновь. Для семи из них эта дата - "никогда".

Сингапур заплатит своим гражданам за ношение часов Apple Watch
https://habr.com/ru/news/t/519400/
Правительство Сингапура будет поощрять граждан за ношение Apple Watch в рамках национальной программы укрепления здоровья. Участники программы смогут получить около $280 в виде подарочных сертификатов, которые можно будет обменять в некоторых торговых центрах и магазинах.
Чтобы получить вознаграждение, сингапурцам необходимо будет загрузить и использовать приложение под названием LumiHealth, которое появится в App Store в октябре, и зарегистрироваться в программе. Награда предусмотрена за такие виды деятельности, как медитация, прогулки, плавание, сон, а также за прохождение вакцинации.

Интересная статья в FT: полиция обнаружила, что китайские гемблинговые компании в огромных масштабах отмывают деньги игроков через фейковые интернет-покупки. Сложно? Сейчас все объясню.

В Китае гемблинг (азартные игры онлайн) запрещен законом. Но интернет — штука сложная, запретить в нем что-нибудь сложно. Даже если это Китай. Тем более, когда речь идет о многомиллиардном рынке. С регистрацией гемблинговых компаний все просто — они регистрируются в оффшорах. Это общепринятая практика, украинские и европейские букмекерские конторы и онлайн-казино тоже обычно оформлены в каком-нибудь Кюрасао или Макао. Но как принимать платежи от игроков из страны, в которой ставки нелегальны? Надо их отмыть. В игре у пользователя есть возможность пополнить счет. По клику на кнопку открывается страница платежа в интернет-магазине. Несколько кликов — и платеж оформлен, можно играть дальше. С аккаунта "продавца" в систему вносится номер для трекинга фейковой посылки — и все, для платформы это выглядит как легитимная покупка.

Полиция обнаружила, что некоторые гемблинговые компании использовали для таких махинаций Pinduoduo, второй по популярности маркетплейс страны после Alibaba. Это одна из самых крупных и быстрорастущих интернет-компаний в мире. И самый популярный сервис интерактивного e-commerce в мире — продажи через онлайн-трансляции и все такое. За 5 лет на Pinduoduo продали товаров на $148 миллиардов. Alibaba шла к такому показателю десять лет.

Так вот, выяснилось, что онлайн-казино отмыли через Pinduoduo как минимум $2 миллиарда. Это бросает тень на остальные показатели платформы и вызывает логичный вопрос: а сколько из всего оборота на платформе приходится на реальные продажи? В тексте есть еще странный момент с игроками, которые проиграли деньги в онлайн-казино, а теперь митингуют перед офисом Pinduoduo — мол, платили через вашу платформу и подумать не могли, что нас обманут, верните деньги... Без комментариев.

Кстати, три года назад писал об аналогичной схеме, заточенной под пользователей из США: там ставки отмывали через фейковые интернет-магазины товаров для дома.

не #пятничное
всё что надо знать о криптоматах в РФ
https://coinatmradar.com

Сеть по борьбе с финансовыми преступлениями США (FinCEN) предложила ужесточить правила по борьбе с отмыванием денег и финансированием терроризма. Документ затрагивает криптовалютные компании и биржи.
https://forklog.com/fincen-pomenyaet-pravila-borby-s-otmyvaniem-deneg-iz-za-rastushhih-ugroz/

С 15 декабря «Яндекс.Деньги» сменят название на «ЮMoney», а «Касса» станет «ЮKassa»