to post messages and comments.

Жуйк, какие права ты бы предоставил, а какие зарезал бы для, например, dating-приложения

Учитывай, что часть твоих данных (номер телефона, имя) могут быть слиты другими юзерами, которые доступ приложениям не ограничивают.

У меня просто накопился некоторое количество групповых фото 20-летней давности, которые для findFace бесполезны, но которые уже слиты в соц.сети "добрыми друзьями" и кое где даже с отметками моих Ф.И.О/профилей.

C:\Users\username\Desktop\Tor Browser\Browser\TorBrowser\Data\Tor\torrc

torproject.org

look for Browser/TorBrowser/Data/Tor/torrc
inside your Tor Browser directory


Otherwise, if you are using Tor without Tor Browser,
it looks for the torrc file in /usr/local/etc/tor/torrc
if you compiled tor from source,

and /etc/tor/torrc or /etc/torrc
if you installed a pre-built package.

Once you've created or changed your torrc file,
you will need to restart tor for the changes to take effect.
(For advanced users, note that you actually
only need to send Tor a HUP signal

Вот пидоры в СПЁРБАНКе!


ExitNodes $fingerprint,$fingerprint,...
A list of preferred nodes to use for the last hop in the circuit, if possible.


ExcludeExitNodes $fingerprint,$fingerprint,...
A list of nodes to never use when picking an exit.
Nodes listed in ExcludeNodes are automatically in this list.

We recommend you do not use these —
they are intended for testing and may disappear
in future versions.

Instead of $fingerprint you can also specify
a 2 letter ISO3166 country code in curly braces (for example {ru})


torproject.org

Прикольно, у Гугла есть гостери собственного производства:

tools.google.com

___________________________________ ________________________________________
Блокировщик Google Analytics
Чтобы дать пользователям возможность отключать сбор данных о посещенных ими сайтах, мы разработали Блокировщик Google Analytics. Он дает указание скрипту (ga.js, analytics.js, dc.js) не отправлять информацию в Google Analytics.
Чтобы использовать это расширение, загрузите и установите его в браузере (Chrome, Internet Explorer 11, Safari, Firefox или Opera). Убедитесь, что настройки вашего браузера не препятствуют загрузке и нормальной работе Блокировщика. В Internet Explorer должны быть включены сторонние файлы cookie. Подробнее о том, как установить расширение и отключить сбор данных, читайте здесь support.google.com

Установить Блокировшик Google Analytics
Поддерживаемые браузеры: Microsoft Internet Explorer 11, Google Chrome, Mozilla Firefox, Apple Safari и Opera.
___________________________________ ________________________________________
©2017 Google

Технологии современные порой вгоняют в дрожь. Вот только что записал мобильником как жена танцует, и хрясь — видео сразу на ютубе (настройки телефона искоробочные). Спасибо что хоть не в публичном доступе...

R.I.P. Hal Finney

Позволю же себе процитировать известного шифропанка, второго человека после Циммерманна в PGP,
создателя первой криптовалюты RPOW, одного из первых пользователей новой криптовалюты Bitcoin:

"Владелец — враг. Программист — враг. Знаешь исходный код — знаешь правила." © Hal Finney

Вот одна очень простая причина, по которой OTR можно закопать: не работает для оффлайн-сообщений. Для установления сессии нужно, чтобы оба собеседника были в онлайне. О применении к MUC вообще не слышал.

У кого yandex jabber, кто нибудь увидел изменение сертификата?:

Issued to:
Common Name (CN): domain-xmpp.ya.ru
Organization (O): Yandex LLC
Organizationl Unit (OU): ITO
Serial Number: 42256498357593789073838215227123477608

Issued by:
Common Name (CN): Certum Level IV CA
Organization (O): Unizeto Technologies S.A.
Organizationl Unit (OU): Certum Certification Authority

Validity:
Issued on: 20131219154303Z
Expires on: 20161218154303Z

«Я решил провести небольшой анализ трафика, который телевизор отправляет. Выяснилось, что трафик отправляется вне зависимости от того, установлен флаг, разрешающий сбор информации, или нет.»
«Как видно, информация отправляется без какого-либо шифрования. Отправка производится каждый раз, когда вы переключаете канал, вне зависимости от опции слежения. На этом я не остановился и продолжил перехватывать пакеты, я заметил странные имена файлов, которые также отправлялись на сервера LG, это были списки файлов с моего внешнего жесткого диска, подключенного по USB к телевизору.»

habrahabr.ru

Прописал в конфигах, чтобы по умолчанию везде использовался duckduckgo. Качество поиска по моим ощущениям заметно уступает как Google так и Yandex (для рунета). Приятно, что работает конвертация валют и единиц измерения; bang-команды тоже помогают; рекламу можно отключить параметром в запросе.

Не знаю господа, может быть кто-то и живёт в россии, но лично я живу в Интернете, в россии я только работаю ем и сплю, и был бы весьма признателен если бы эта ваша россия прекратила лезть своими грязными лапами в мой Интернет. @ habrahabr.ru kommersant.ru lenta.ru

События стали развиваться ожидаемым образом — lenta.ru

Теперь все страны начнут в срочном порядке обзаводиться Призмами, прокладывать свои кабеля и прочее. На выходе получаем глобальную слежку всех за всеми наподобие ядерного оружия. Конечно, если у стран неСША хватит ресурсов потянуть такие проекты.

Прочитал сейчас на xakep'е статейку о "вечных" кукисах, которые отслеживают действия ползователя. Есть даже что-то вроде proof'а, который написал польский дядька — samy.pl . Попробовал на моём Firefox'е, что-то не особо работает. Интересно, это я такой секьюрный или просто что-то не понимаю?

так, что-то меня в последнее время на новости тянет, к чему бы это? Сегодняшняя новость про google, чей сотрудник был на днях уволен за неправомерный доступ (с последующим использованием в целях психологического давления) к приватной информации 15-летнего пользователя гуглосервисов. "Мы спросили гугл о том, как часто у них случается подобное и они подтвердили, что это уже не первый, но второй такой инцидент."

Местный супермаркет раздает бонусные карточки покупателям. Чтобы получить карточку, надо заполнить анкету: имя-фамилия, мобильный, адрес, девичья фамилия матери...
Скромные такие ребята

и ростера доносится:

<username> необходимо привязать полностью весь образ liveusb к самой флешке так, чтобы при запуске каким то образом серийник или uuid использовался как ключ для расшифровки самого образа, например, на уровне загрузчика.
<username> то есть копировав, например, при помощи dd образ флешки, и записав на другую флешку, образ бы просто не расшифровывался
<username> ибо не тот серийник или uuid, или и то и другое

мысли, идеи, потери среди мирного населения, жертвы геноцида?