​​Глобальный новогодний сбой Microsoft🥳

Начиная с 1 января 2022 на почтовых серверах Microsoft Exchange наблюдается сбой, который приводит к отказу доставки электронных писем.

Проблема возникла в антивирусном сканирующем модуле FIP-FS, который защищает цифровую корреспонденцию от спама и вредоносного ПО.

Как выяснилось, сервер Exchange сохраняет в журнале проверок своего антивирусного сканирующего механизма даты в 32-битной целочисленной переменной с максимальным значением 2 147 483 647. В 2022 г. даты начинаются с числа 2 201 010 001, которое превышает максимально допустимое программой.😅

Microsoft активировала работу утилиты антивирусного сканирования по умолчанию FIP-FS во всех почтовых серверах, начиная с версии Exchange Server 2013, поэтому сбои в работе этих серверов и доставке электронной почты замечены даже в новейших версиях ПО, выпущенных всего несколько лет назад.🤷🏼‍♀️

☝🏻Microsoft уже второй раз наступает на эти грабли. В прошлом таже самая проблема наблюдалась при наступлении 2000 года.🤣

Сегодня Microsoft объявила о выпуске временного исправления ошибки, в виде скрипта Reset-ScanEngineVersion.ps1 для исправления ошибки.

Пишем код на языке RUST🔥
===============

https://www.youtube.com/watch?v=PPncKCXMNE4

===============
Мой код: https://notabug.org/Black_Triangle/Nomber_Generator

Сайт с кодами: https://codificator.ru/code/mobile/regions.html

SiM кошка: https://t.iss.one/AliExpress_Hacker/744
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ

​​Сенаторы США выразили презрение Tesla после открытия фабрики в Синьцзяне

Илон Маск в канун нового года открыл автосалон в неоднозначном районе Китая — Синьцзян.

Китай неоднократно обвинялся в геноциде уйгурского меньшинства в этом регионе. Псевдо-коммунистическая партия Китая принудительно использует их рабский труд на производствах.

Так ранее гиганты розничной торговли Nike и H&M также столкнулись с негативной реакцией после того как использовали принудительный труд сотни тысяч уйгуров на хлопковых плантациях в Синьцзяне. 😡

☝🏻В конце прошлого года американский гигант по производству микрочипов Intel призвал своих поставщиков не закупать продукцию или рабочую силу из Синьцзяна, дабы не спонсировать рабство.

Однако труд подневольных уйгуров дешевле, а по тому никакие моральные принципы не останавливают Илона Маска.🤷🏼‍♀️

Тем более для корпорации Tesla подобные шаги не в новинку, ведь Илон Маск уже долгие годы эксплуатирует рабский труд детей Республики Конго, для добычи кобальта и производства батарей Tesla😔

«Любая компания, ведущая бизнес в Синьцзяне, причастна к культурному геноциду, происходящему там. Но действия Tesla особенно презренны» — сенаторы США
=============

​​Не копируйте и не вставляйте команды с веб-страниц — вас могут взломать🤔

Исследователь по безопасности Габриэль Фридлендер предупреждает, что веб-страница может скрытно заменять содержимое того, что находится в вашем буфере обмена, и то, что на самом деле будет скопировано в ваш буфер обмена, может сильно отличаться от того, что вы намеревались скопировать.

Хуже того, без должной осмотрительности разработчик может осознать свою ошибку только после вставки текста, и тогда может быть уже слишком поздно.😓

Магия заключается в коде JavaScript, скрытом за настройкой страницы PoC HTML. Как только вы копируете текст содержащийся в элементе HTML, запускается фрагмент кода, который подменяет буфера обмена вредоносными командами.

«Эта атака очень проста, но также очень вредна» — констатирует Фридлендер

Пользователи Reddit также представили альтернативный пример этого трюка, который даже не требует JavaScript: невидимый текст, созданный с использованием стилей HTML и CSS, который копируется в буфер обмена при копировании видимых частей текста.

☝🏻Еще одна причина никогда слепо не доверять тому, что вы копируете с веб-страницы - лучше сначала вставьте это в текстовый редактор.

Жизнь в виртуальной реальности больше не похожа на будущее.🤔

Сегодня в Твиттере завирусилось видео, которое якобы показывает, «как Walmart представляет себе шоппинг в метавселенной». В нем виртуальный аватар просматривает полки с виртуальными продуктами, собирая и бросая предметы в тележку для покупок.

Google показывает, что клип был сделан для Walmart цифровым агентством еще в 2017 году, чтобы «произвести впечатление на влиятельных лиц».🤔 Таким образом, видео не имеет ничего общего с нынешней волной шумихи вокруг метавселенной.

☝🏻Однако, это яркая иллюстрация того, что сама метавселенная не новость. Фактически, это давняя концепция: переосмысление мнений десятилетней давности о том, как мы могли бы жить, работать и общаться в виртуальной среде.

Люди уже женятся в метавселенной и фактически жизнь в виртуальной реальности больше не похожа на будущее.🤷🏼‍♀️

​​Антивирус Norton 360 устанавливает майнер на компьютеры пользователей😳

Пользователи Norton 360 жалуются, что с 31 декабря 2021 года новая версия антивируса начала устанавливать майнер на компьютерах пользователей.

Формально, он теперь работает по умолчанию, если не заметить галочки на этапе установки Norton 360.🤷🏼‍♀️

В справочном разделе указано, что Norton Crypto (NCrypt.exe) запускается на компьютерах, которые соответствуют минимальным системным требованиям. Возможность удаления майнера штатными средствами отсутствует.🤦🏼‍♀️

Norton 360 позиционирует принудительную установку майнера, как возможность пользователям заработать на своем простаивающем ПК. При этом сама корпорация получает 15% от всех заработанных монет.

Пользователи возмущены таким поведением программы.😡 Они вспоминают, что раньше софт для майнинга распознавался в антивирусе как вредоносное программное обеспечение. А происходит в точности обратное.

​​Немножко напомнить о других своих проектах

Уверен многим пригодится😉

===Информативные===
💎 МММ — новости из мира метавселенной, криптовалют, NFT

🤖 Open Source — подборка полезных программ и скриптов с открытым исходным кодом.

===Aliexpress===
😎AliExpress Hacker — хакерские ништяки с AliExpress. Гаджеты для аудита безопасности, слежки, а так же и для противодействия всем этим мероприятиям.

🖥 komp ali — просто всякое компьютерное барахло с Ali, мышки клавы, шнуры, смартфоны, мониторы и тому подобное

🔫 ali for agent — боевые вещи для самообороны и выживания

===Административные===
☝🏻Написать лично Черному Треугольнику можно в diaspora, (не для технических вопросов)

@black_triangle_zip — архив (видео и ссылки) специально для тех кто заходит в телегу за ссылками из видосов.

@FOSS_triangle_bot — поделиться кодом с сообществом. Для группы Open Source

Сборки Telegram для Android не соответствуют исходному коду.😳

Разработчик Nekogram, неофициальной модификации Telegram, пожаловался на нерабочую систему воспроизводимых сборок в официальном приложении Telegram для Android. По словам разработчика, проблема наблюдается уже несколько версий подряд.

Сообщество паблика Telegram Info выполнило сборку согласно инструкции разработчиков и также подтвердило наличие проблемы: получаемые APK-файлы не сходятся с версиями с официального сайта.🤨

☝🏻Это означает, что команда Telegram добавила скрытую функциональность в свое приложение и не полностью опубликовала исходные коды мессенджера😡

«Kill Switch» для властей в новых автомобилях.🤔

Правительство Соединенных Штатов планирует заставить автопроизводителей устанавливать аварийные выключатели, к которым власти могут получить доступ и использовать их для удаленного выключения любого нового автомобиля.😳

Эта мера планирует свое распространение на все автомобили, грузовики и внедорожники, продаваемые в стране. На внедрение инициативы отведено пять лет.

Кроме того аварийный выключатель, который называют «устройством безопасности», должен «пассивно контролировать действия водителя автомобиля». чтобы точно определить «может ли этот водитель быть поврежден».

☝🏻Другими словами, Большой Брат будет постоянно следить за тем, как вы едете. Если вы сделаете что-то, что система распознала как нарушение, ваша машина может просто заглохнуть.

Американские политики преподносят новый бэкдор как «меру против преступников пытающихся скрыться от ареста»🤦🏼‍♀️
==============

​​В работе спутникового интернета Starlink произошел полуторачасовой сбой🤷🏼‍♀️

7 января 2022 года в работе спутникового интернета Starlink произошел полуторачасовой сбой. Пользователи из разных стран мира, включая США, Великобританию и Канаду, жаловались через альтернативные каналы связи, что у них пропал доступ в интернет через терминалы Starlink.

Доступ в сеть у части пользователей возобновился только через полтора часа после перезагрузки клиентских терминалов.

В соцсетях представители Starlink никак не прокомментировали проблему с неработающим спутниковым интернетом.🤨

Аналогичный сбой в работе Starlink произошел в августе 2021 года и тоже на полтора часа, но тогда в системе было меньше пользователей и базовых станций по миру.

Сейчас у Starlink около 145 тысяч клиентов в 25 странах мира. В начале января возможность подключиться к спутниковому интернету получили жители Испании, Чехии и Словакии. Стоимость клиентского комплекта составляет от $499, месячная плата от $99.
=============

​​США может вскоре закрепить свободу программного обеспечения в качестве закона.😊

Штат Нью-Гэмпшир США, 11 января этого года рассмотрит принятие нового закона, который может глобально повлиять на все движение за свободу программ.

Новый законопроект, технически названный «HB1273», предлагает:

🔥Запрещает государственным учреждениям использовать проприетарное программное обеспечение — возможно, в будущем это может коснуться и школ!
🔥Запрещает государственным веб-сайтам предоставлять клиентам несвободный javascript.
🔥Создает комиссию для наблюдения за использованием свободного программного обеспечения государственными учреждениями.
🔥Если человека судят по уголовному делу, он имеет право проверить исходный код любого несвободного программного обеспечения, используемого для получения доказательств против него.
🔥Поощряет переносимость данных (возможность переноса данных из одной программы в другую)
🔥Запрещает государственным органам покупать несвободное программное обеспечение, если свободное программное обеспечение существует, для данной задачи.

Пускай эти пункты касаются лишь одного штата США, это огромный шаг для всего движения свободного программного обеспечения.✊🏻

​​AMD становится первым производителем ЦП, который интегрирует чип, разработанный Microsoft, в свои продукты.😳

Два года назад я рассказывал вам о разработке Microsoft под названием Pluton — процессор безопасности, который компания якобы разработала для предотвращения некоторых типов хакерских атак.

В прошедший вторник AMD заявила, что интегрирует этот чип в свои будущие процессоры Ryzen для использования в ноутбуках Lenovo ThinkPad серии Z.🤔

Pluton интегрирован непосредственно в кристалл ЦП, где хранит криптографические ключи и другие секреты и по заявлению Microsoft — данные, хранящиеся там, не могут быть извлечены/удалены, даже если злоумышленник установил вредоносное ПО или полностью физически владеет ПК.

☝🏻Однако, по мимо этого у Pluton есть и более интересные функции — это удаленная аттестация и тот факт, что Microsoft сможет отправлять обновления прошивки в Pluton через Центр обновления Windows.

Также для пользователей Windows это будет означать и то, что все криптографические ключи, генератор случайных чисел и прочие секретные данные пользователя, будут во власти Microsoft

☝🏻Многие также обеспокоены и тем фактом, что формально Pluton может блокировать запуск альтернативных операционных систем, отличных от Windows, привязывая пользователей к Microsoft😡

Ну и самое плохое, на данный момент мы не знаем полного набора возможностей, которыми обладает Pluton.🤷🏼‍♀️

Ноутбуки ThinkPad серии Z, оснащенные процессорами Ryzen с интегрированным процессором Pluton, поступят в продажу в мае.

​​Представьте себе мир, в котором свободное программное обеспечение, как свобода, повсеместно используется по умолчанию.🤔

Мир, в котором лицензирование свободного программного обеспечения является обязательным материалом для обучения в школах.

Мир, в котором любой пятилетний ребенок может установить свободную операционную систему, такую как GNU+Linux и учиться на ней в школе с самого раннего возраста.

Представьте себе, что вы заполняете свои налоговые декларации исключительно с помощью свободного программного обеспечения.

Представьте, что вы даже не думаете об этом, потому что это стало нормой.🙏🏻

Мир, в котором проприетарное программное обеспечение не существует, потому что оно устарело.

Целые поколения людей учат ценить свободу и стойко защищать ее, помогая друг другу учиться и расти (и в процессе производить лучшее программное обеспечение с меньшим количеством ошибок, потому что люди теперь могут делать это свободно, не полагаясь на какую-то корпорацию зла)😉

Мир, в котором за вами больше не следят, потому что АНБ, Apple и Microsoft больше не имеют бэкдора к вашему компьютеру.

Свободное программное обеспечение — это революция, которую мы, члены движения за свободное программное обеспечение, неукоснительно отстаиваем и за которую боремся на протяжении многих лет.

☝🏻Но мы все еще сталкиваемся с тяжелой битвой, потому что в школах детей не учат свободным вычислениям и их не поощряют к обучению.

Их учат рассматривать компьютеры как продукт, который нужно выбрасывать каждые 1-2 года, на котором они могут запускать несколько приложений, но в остальном им не разрешено ничего делать.😡

Большинство людей в мире не используют свободные операционные системы. Представление о том, что компьютер — это просто устройство нормализуется.

☝🏻В отличие от идеи, что это освобождающий инструмент для развития и расширения человеческого знания. Это то, за что мы в движении за свободное программное обеспечение боролись годами.

Мы считаем, что знание — это право человека, что возможность делиться, изучать, изучать, адаптировать и модифицировать программное обеспечение — это неотъемлемое право, которым должен обладать каждый. Четыре свободы абсолютны!

☝🏻Microsoft и Apple — ваши враги.

Если вы знакомы с фильмами «Матрица», проприетарные операционные системы, такие как Windows/MacOS, похожи на «Матрицу»; пресно, без индивидуальности, без независимого мышления, все под жестким контролем.😡

Напротив, свободные операционные системы (такие как дистрибутивы GNU+Linux или BSD) похожи на zion: живой, полный жизни, кипит деятельностью, все свободны и все разные — разнообразная культура людей всех слоев общества, действующих сообща, но тем не менее личностей.

Компании, занимающиеся несвободным программным обеспечением, — это ЗЛО, и с ними нужно бороться!🔥

ЗАЩИЩАЙТЕ СВОБОДУ!!!✊🏻 Не слушайте никаких аргументов против этого со стороны компаний, занимающихся несвободным программным обеспечением; они не заботятся о вас, а вместо этого заботятся только о прибыли. Они принципиально не хотят, чтобы у вас была какая-либо свобода над вашим собственным компьютером.

Microsoft и Apple вам не друзья. Нет такого понятия, как сообщество Windows. Когда вы используете проприетарные системы, вы изолированы от всех вокруг вас. Вы продукт, который несвободное программное обеспечение может эксплуатировать по воле своих разработчиков, а они заботятся только о деньгах.

Все это скоро изменится.✊🏻 У вас есть возможность сказать «НЕТ!» корпорациям зла — потому что это и есть свобода.

— Лия Роу — создатель Libreboot

​​Создатель faker.js и colors.js саботировал работу корпораций зла, сломав свои творения😳

Пользователи пакетов faker.js и colors.js, зависимость от которых имеют тысячи проектов, заметили аномалии в работе. В коде пакетов появился бесконечный цикл, который нарушал нормальную работу программ и выводил бессмыленные данные в консоль.

Изначальные предположения о компрометации доступа разработчика не подтвердились: эти изменения внёс сам автор.🤔

Марак Сквайрс — разработчик данного программного обеспечения, долгие годы безуспешно пытался монетизировать свои свободные проекты. Даже писал открытый манифест, о том, что потерял желание работать, поддерживать свой проект, на котором паразитируют корпорации из списка Fortune 500 (500 самых крупных по размеру прибыли компаний США)

Проект Сквайрса действительно был популярен: Только на npm пакет colors.js собирает 20 миллионов загрузок в неделю, 19 тысяч проектов имеют его в зависимостях. Показатели faker.js чуть скромнее: 2,8 млн загрузок, 2,5 тыс. зависимых проектов.

colors.js — добавляет в консоль Node.js цвета и форматирование
faker.js — генерирует набор фальшивых данных для тестирования и моков.

И вот в этом месяце пользователи colors.js и faker.js начали замечать аномалии в работе пакетов. Проблемы затронули даже Amazon: в консоли появлялся необычный набор нечитаемых символов, выходящих за кодовое пространство ASCII.

Сквайрс добавил в colors.js бесконечный цикл, который заставляет любое приложение с зависимостью от пакета бесконечно отрисовывать последовательность случайных символов. И похожим образом саботировал работу faker.js😊

Марак сам внёс эти изменения в код библиотек и опубликовал его как на GitHub, так и в npm.

Описание библиотеки faker.js на GitHub и npm было также заменено им на строчку «Что на самом деле случилось с Аароном Шварцем?».

☝🏻Этот вопрос — отсылка к судьбе одного из создателей сайта Reddit.com, который был активистом свободы доступа к информации. В 2011 году Шварц скачал 4,8 миллиона научных статей. Он планировал бесплатно распространять статьи в Интернете. Последовавшее расследование и судебное разбирательство сулили Аарону до 50 лет тюремного заключения.🤦🏼‍♀️

В 2013 году в возрасте 26 лет Шварц покончил с собой.

☝🏻В этой отсылке Марак Сквайрс проводит аналогию со своей собственной судьбой, как его усилия по поддержке открытых проектов, во имя блага общества столкнулись со стеной капитализма.😔

7 января, как сообщил Сквайрс, npm сама привела пакет faker.js к исходному виду, а сервис GitHub заблокировал его аккаунт.😡

​​Mozilla подкупает Linux Mint😓

Mozilla и Linux Mint подписали соглашение о партнерстве, согласно которому дистрибутив Linux Mint откажется от своих настроек веб-браузера в пользу развертывания настроек которые будет указывать ему корпорация Mozilla.

🔻Среди изменений будет стартовая страница по умолчанию, которая больше не будет указывать на официальную страницу Mint, а отправит пользователей на страницу Firefox.

🔻Поисковая система по умолчанию — DuckDuckGo, будет заменена на поисковых партнеров Mozilla, включая Google, Amazon, Bing, Yandex, и Ebay.

🔻В будущем пользователи Mint будут обновлять браузер из Firefox также, как это делают пользователи Windows, вместо того, чтобы использовать диспетчер пакетов дистрибутива.

🔻Ранее Mint отключал телеметрию Mozilla, теперь телеметрия будет по умолчанию включена

Отношения между Mozilla и Mint носят коммерческий характер💰

​​Беспилотные такси начнут ездить по Москве в феврале🤔

В феврале 2022 года корпорация зла «Яндекс» запустит тестирование сервиса беспилотного такси в Москве.

Поначалу автомобили будут ездить по заранее определенным маршрутам в столичном районе Ясенево. Заказ услуги будет таким же, через приложение «Яндекс.Go». Цена поездки будет такой же, как и в такси с человеком.🤷🏼‍♀️

«Яндекс» будет передавать данные о поездках беспилотных такси в Москве в государственную информационную систему.

При удачном тестировании технологии со временем Яндекс планирует расширять список улиц и городов по котором будет ездить беспилотники и в будущем вовсе отказаться от человеческих водителей.

​​Вслед за Norton 360 антивирус Avira встроил в свой клиент майнер криптовалюты🤦🏼‍♀️

Вносить майнеры в продукты становится мейнстримом, теперь компания NortonLifeLock, которая владеет Avira и Avast внедрила ПО для добычи Ethereum в Avira Free Security, Avira Antivirus Pro и Avira Internet Security.

На данном этапе пострадали лишь пользователи в США, Канаде и Великобритании.

☝🏻Однако разработчики пообещали, что со временем внедрят свой майнер и в компьютеры пользователей из других стран.

Ранее стало известно, что встроенный в антивирус Norton 360 майнер криптовалюты невозможно отключить, а также он способен запускаться без разрешения😡

​​Люди стали тратить треть времени бодрствования на мобильные приложения🤦🏼‍♀️

Данные компании по мониторингу приложений App Annie, вызывают некоторый шок и опасение за человечество — весь мир превратился в дофаминовых наркоманов на крючке у технических корпораций.

В отчете App Annie указано, что в 2021 году приложения были загружены 230 миллиардов раз, а на них было потрачено 170 миллиардов долларов💰

TikTok стал самым загружаемым приложением в мире: пользователи проводят в нем на 90% больше времени по сравнению с 2020 годом.

«Большой экран медленно умирает, поскольку мобильные устройства продолжают бить рекорды практически во всех категориях — потраченное время, загрузки и доходы», — отметил исполнительный директор App Annie Теодор Кранц.

Мониторинговая компания предсказала, что ко второй половине этого года TikTok превысит 1,5 миллиарда активных пользователей в месяц.😳

Среднее время, проведенное в мобильных приложениях, составило 4 часа 48 минут, что на 30% больше, чем в 2019 году, говорится в отчете App Annie о состоянии мобильных устройств. Данные были рассчитаны для десяти рынков, включая Индию, Турцию, США, Японию, Мексику, Сингапур и Канаду.

Пользователи в Бразилии, Индонезии и Южной Корее превысили 5 часов в день.

В отчете говорится, что треть времени бодрствования люди стали тратить на мобильные приложения, из этого времени семь из каждых 10 минут тратятся на социальные, фото- и видеоприложения, при этом лидирует TikTok.🙈

​​Разработчики свободного ПО требуют донатов.🤔

Еще один разработчик свободного программного обеспечения устал от корпораций, паразитирующих на Open Source, ничего не возвращая для поддержки проекта.

Кристофер Дутц, создатель Apache PLC4X, объявил, что прекратит поддержку своего программного обеспечения, если корпоративные пользователи не начнут ему донатить.💰

«Похоже, индустрии нравится использовать PLC4X и открытый исходный код в целом, но, похоже, она не желает поддерживать людей, работающих над этим», — написал он в сообщении на GitHub. «Поэтому я прекращу предоставлять бесплатный доступ для PLC4X»

Дутц является одним из шести зарегистрированных сопровождающих Apache PLC4X, набора библиотек для связи с программируемыми логическими контроллерами — отраслевыми устройствами, задействованными в автоматизации различных производственных задач.

В прошлом его команда несколько раз пыталась монетизировать свой свободный проект, все безрезультатно.😔

«Это моя последняя попытка», — пишет он. «Если это также не поможет получить хотя бы какую-то форму финансовой поддержки за мою тяжелую работу, я закрою свой проект».

Сигнал бедствия от Датца поступил всего через несколько дней после того, как другой разработчик свободного проекта, Марак Сквайрс, саботировал свои разработки, из-за отсутствия какой-либо финансовой поддержки.😓