Forwarded from Двач
В США впервые предъявили обвинение человеку, который вместо кода разблокировки назвал пароль, удаляющий все данные с Google Pixel
Речь идёт о Сэме Тьюнике:
🟠 В январе его задержали в аэропорту Атланты после отдыха в Доминиканской Республике;
🟠 Ранее его внесли в список подозреваемых в терроризме из-за связи с протестами против Cop City – центра подготовки полицейских, ради строительства которого вырубили несколько гектаров леса;
🟠 Во время проверки в аэропорту федеральные агенты потребовали разблокировать телефон;
🟠 Тьюник назвал код, после чего устройство перезагрузилось, а все данные удалились с помощью специальной функции GrapheneOS;
🟠 Теперь власти обвиняют его в уничтожении доказательств и попытке помешать расследованию;
🟠 Защита считает, что проверка телефона нарушила права Тьюника – ему не дали адвоката, не показали ордер и не объяснили его права;
🟠 Специалисты считают, что разработчикам GrapheneOS стоит добавить функцию, при которой после ввода специального пароля телефон не удаляет все данные, а заменяет их на подставные;
🟠 Власти разных стран постепенно пытаются связать GrapheneOS с преступлениями;
🟠 Например, в Каталонии полиция проверяет владельцев Google Pixel – если на смартфоне установлена GrapheneOS, человека могут заподозрить в торговле наркотиками или другой преступной деятельности.
Речь идёт о Сэме Тьюнике:
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬16🔥4😁3💋1
Интересно, Паше завидно, что даже Шульман признали террористом раньше него?
😁5
Forwarded from 21 идея
Думаю все связанные с индустрией каналы уже осветили инцидент с уязвимостью ColdCard.
Я на всякий случай привлеку дополнительное внимание к случившемуся. Если у вас Coldcard (да и любой другой кошелек), стоит перестраховаться и почитать репорты [1], [2] Coinkite и сопутствующие ресурсы. Безопасно сгенерировать новый сид, перенести средства туда.
Инцидент показывает, что использование игральных кубиков при генерации — не проявление паранойи, а стандартная практика обеспечения безопасности ваших средств.
Я в свою очередь продолжаю собирать информацию и попробую подготовить общий пост на тему ближе к вечеру.
Я на всякий случай привлеку дополнительное внимание к случившемуся. Если у вас Coldcard (да и любой другой кошелек), стоит перестраховаться и почитать репорты [1], [2] Coinkite и сопутствующие ресурсы. Безопасно сгенерировать новый сид, перенести средства туда.
Инцидент показывает, что использование игральных кубиков при генерации — не проявление паранойи, а стандартная практика обеспечения безопасности ваших средств.
Я в свою очередь продолжаю собирать информацию и попробую подготовить общий пост на тему ближе к вечеру.
COINKITE Blog
Coldcard Security Advisory
Funds from affected COLDCARD seeds are at risk if the seed lacks 50 independent, private dice rolls and the wallet lacks a strong, unique BIP-39 passphrase.
👏4
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from 21 идея
🎲 Сид на костях
Подготовил гид по генерации сида, не полагаясь на случайный генератор чисел.
В гиде поясняется как броски кубика (или монетки), собственно, превращаются в слова, какие инструменты (и как) использовать для безопасной генерации, чего не делать ни в коем случае.
Даже если у вас не Codlcard, оказавшийся уязвимым к атаке, проведите аудит приватных ключей и убедитесь в безопасности своих сбережений сейчас, в спокойной обстановке, чтобы не делать это (как многие сегодня) впопыхах.
Это особенно уместно в условиях экспоненциального удешевления атак благодаря ИИ (о чём я иногда пишу отдельно здесь).
https://21ideas.org/dice-seed/
Поддержать • Обменник
Подготовил гид по генерации сида, не полагаясь на случайный генератор чисел.
В гиде поясняется как броски кубика (или монетки), собственно, превращаются в слова, какие инструменты (и как) использовать для безопасной генерации, чего не делать ни в коем случае.
Даже если у вас не Codlcard, оказавшийся уязвимым к атаке, проведите аудит приватных ключей и убедитесь в безопасности своих сбережений сейчас, в спокойной обстановке, чтобы не делать это (как многие сегодня) впопыхах.
Это особенно уместно в условиях экспоненциального удешевления атак благодаря ИИ (о чём я иногда пишу отдельно здесь).
https://21ideas.org/dice-seed/
Поддержать • Обменник
21ideas.org
Создаём ключ, не доверяя генератору
Практическое руководство: как самостоятельно получить энтропию игральной костью, превратить её в сид-фразу оффлайн и проверить результат тремя независимыми реализациями.
https://youtu.be/phuesHf8Mzs - 0:20
YouTube
BIG SHOT
NOW'S YOUR CHANCE TO BE A [[BIG SHOT]]!!
turn on subtitles to sing along
📻 BIG SHOT on Spotify -- https://open.spotify.com/track/1y4eO1DftiwKMD5YAELgmx?si=5b25d2e66030451f
🍎 Apple Music -- https://music.apple.com/us/song/big-shot-from-deltarune/6792843625…
turn on subtitles to sing along
📻 BIG SHOT on Spotify -- https://open.spotify.com/track/1y4eO1DftiwKMD5YAELgmx?si=5b25d2e66030451f
🍎 Apple Music -- https://music.apple.com/us/song/big-shot-from-deltarune/6792843625…
🔥1
Forwarded from 21 идея
⚠️ Сиды с Coldcard с пассфразой вскрываются
BTCSessions сообщил о случае, где кошелёк с пассфразой, где сид был сгенерирован на Coldcard с уязвимой прошивкой, был опустошён атакующим.
⚠️ Если ваши средства лежат на подобным образом сгенерированном кошельке, срочно выводите их!
О причинах происходящего и способе обеспечить безопасность своих средств читайте здесь. Мы также вчера обсуждали тему уязвимости, найденной в Coldcard и самостоятельное хранение в общем на стриме.
🔗 Твит
Поддержать • Обменник
BTCSessions сообщил о случае, где кошелёк с пассфразой, где сид был сгенерирован на Coldcard с уязвимой прошивкой, был опустошён атакующим.
⚠️ Если ваши средства лежат на подобным образом сгенерированном кошельке, срочно выводите их!
О причинах происходящего и способе обеспечить безопасность своих средств читайте здесь. Мы также вчера обсуждали тему уязвимости, найденной в Coldcard и самостоятельное хранение в общем на стриме.
🔗 Твит
Поддержать • Обменник
21ideas.org
Создаём ключ, не доверяя генератору
Практическое руководство: как самостоятельно получить энтропию игральной костью, превратить её в сид-фразу оффлайн и проверить результат тремя независимыми реализациями.
❤1🤣1
Такие грустные марокканцы идут обратно к себе из Сеуты. Потусили пару дней, проголодались - пора домой.
😁2
Всё ближе самый ожидаемый этатистский ритуал жертвоприношения: "выборы" в Государственную Думу. И в связи с этим во всём околополите начался невероятный зуд - за кого же "отдать" свой "голос"?
Если ты веришь в эффективность государства, твой выбор - Единая Россия. Да, я не сошёл с ума: Единая Россия. Это партия, которая наиболее эффективно выстраивает и использует государство. Сильное государство из твоей мечты - это Путинская Россия.
Если ты веришь, что государство можно улучшить, надо только выбрать правильных людей: то ты - просто наивный дурачок. И/или у тебя ресентимент к Единой России.
Вся текущая возня вокруг выборов строится на том, как эффективнее можно "отобрать" места у Единой России - стоит ли вступить в говно, и выразить симпатии коммунистам, как сильному противнику? А может нужно закрыть глаза на действительность и проголосовать за Единую Россию, но под другим названием? Или рискнуть с аутсайдерами, которых настолько не считают за политическую силу, что даже Надеждин получил иноагента, а Явлинский - нет?
Так вот, за кого бы ты не понёс свой бюллетень в урну(как метко названо место для этой бумажки), ты просто голосуешь за продолжение банкета. Все те, кого ты считаешь оппозицией, сразу после подсчёта последнего бюллетеня ринутся к корыту, распихивая остальных, начиная делить устоявшиеся схемы между собой. Это единственная причина стать депутатом: возглавить часть системы перераспределения и направить поток к себе в карман. И проводимый ритуал "выборов" - просто способ обозначить доли в пироге. Можно было бы использовать генератор случайных чисел или рулетку, но тогда и "избиратели" могут начать подозревать, что они просто прикольный способ получить нормальное распределение, и ритуал будет не так масштабно и красиво выглядеть.
У нас есть яркий пример, как государство поглощает своей сущностью любого, даже с самыми благородными замыслами: Хавьер Миллей. Названный либертарианец, человек, который действительно делает рыночные реформы. Но все его реформы либо укрепляют государство, либо неэффективны, либо набивают карманы его родственников и друзей.
Поэтому простой, хотя и не очевидной стратегией в день "выборов" будет: не участвовать в выдуманных ритуалах. И не легитимизировать "право" "избранников" ебать тебя мандатом.
Если ты веришь в эффективность государства, твой выбор - Единая Россия. Да, я не сошёл с ума: Единая Россия. Это партия, которая наиболее эффективно выстраивает и использует государство. Сильное государство из твоей мечты - это Путинская Россия.
Если ты веришь, что государство можно улучшить, надо только выбрать правильных людей: то ты - просто наивный дурачок. И/или у тебя ресентимент к Единой России.
Вся текущая возня вокруг выборов строится на том, как эффективнее можно "отобрать" места у Единой России - стоит ли вступить в говно, и выразить симпатии коммунистам, как сильному противнику? А может нужно закрыть глаза на действительность и проголосовать за Единую Россию, но под другим названием? Или рискнуть с аутсайдерами, которых настолько не считают за политическую силу, что даже Надеждин получил иноагента, а Явлинский - нет?
Так вот, за кого бы ты не понёс свой бюллетень в урну(как метко названо место для этой бумажки), ты просто голосуешь за продолжение банкета. Все те, кого ты считаешь оппозицией, сразу после подсчёта последнего бюллетеня ринутся к корыту, распихивая остальных, начиная делить устоявшиеся схемы между собой. Это единственная причина стать депутатом: возглавить часть системы перераспределения и направить поток к себе в карман. И проводимый ритуал "выборов" - просто способ обозначить доли в пироге. Можно было бы использовать генератор случайных чисел или рулетку, но тогда и "избиратели" могут начать подозревать, что они просто прикольный способ получить нормальное распределение, и ритуал будет не так масштабно и красиво выглядеть.
У нас есть яркий пример, как государство поглощает своей сущностью любого, даже с самыми благородными замыслами: Хавьер Миллей. Названный либертарианец, человек, который действительно делает рыночные реформы. Но все его реформы либо укрепляют государство, либо неэффективны, либо набивают карманы его родственников и друзей.
Поэтому простой, хотя и не очевидной стратегией в день "выборов" будет: не участвовать в выдуманных ритуалах. И не легитимизировать "право" "избранников" ебать тебя мандатом.
🤡11😭7❤🔥2🤔2👍1🔥1👏1🥴1
Что делать настоящему™ либертарианцу что бы приблизить крах государства?
Пойти пощупать траву(и покурить её), купить себе пива, рыбки сушёной, или колец кальмара, оливки(если рынок благословил), чипсы и сыр(хоть пошехонский, хоть импортозамещенный фета) - и вместо избирательного участка пойти на любимую полянку. Поверь, рынок возблагодарит тебя в ответ. Больше рынка, меньше государства.
А если тебе этот совет кажется глупым, то подумай - я даю тебе простой и безопасный способ приблизить крах государства, но ты по прежнему чем то не доволен.
Пойти пощупать траву(и покурить её), купить себе пива, рыбки сушёной, или колец кальмара, оливки(если рынок благословил), чипсы и сыр(хоть пошехонский, хоть импортозамещенный фета) - и вместо избирательного участка пойти на любимую полянку. Поверь, рынок возблагодарит тебя в ответ. Больше рынка, меньше государства.
А если тебе этот совет кажется глупым, то подумай - я даю тебе простой и безопасный способ приблизить крах государства, но ты по прежнему чем то не доволен.
🐳6💩5🔥3🤔3👍1💯1
Кстати, в Аргентине НЕ ходить на выборы - незаконно. Угадайте, почему?
🤔10
Forwarded from Владислав Пономарёв
На самом деле это идеальный байт, автор сильно поднял актив за счёт этой великой дискуссии
😁7💯1
Forwarded from Евгений
Но ведь все на кого способен повлиять автор паблика в силу возраста и не могут пойти на выборы...
😁13💯2🌭1😡1