1lya
фильмы сериалы Смотрю уже относительно старенький российский сериал "Обратная сторона Луны" первый сезон на Lordfilm. Нравятся мне такие сюжеты про путешествия во времени, вымышленные реальности у себя в голове и т.д. Не так круто, как фильм "Исходный код", но тоже сгодится.
1lya
Facebook encryption дыра OpenPGP EmailEncryption Заметил косяк к безопасности Фэйсбука.
Если зайти на Фэйсбук через сеть TOR на их официальный URL адрес в TOR-е (https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion), то Фэйсбук потребует подтвердить свою личность, ибо как-то это всё подозрительно, IP адрес другой страны и т.д. Если указать, чтобы прислали код на электронную почту, то они присылают письмо в незашифрованном виде. Но почему? Если зайти на Фэйсбуке в Настройки — Безопасность и Вход — Расширенные настройки —
Зашифрованные электронные письма с уведомлениями, то там у меня добавлен мой открытый ключ OpenPGP. Для того чтобы Фэйсбук шифровал этим ключом для меня сообщения по электронной почте и только я, как владелец закрытого ключа, мог ввести от него пароль и прочитать сообщение. Больше никто!

Ключевая пара в GnuPG на компе только локально хранится (по умолчанию). Это асимметричное шифрование, новый ключ там создается парный. Открытый и закрытый. Открытый ключ дается кому угодно, хоть на любом заборе его пишите, он для того чтобы сообщения шифровали для вас. Чтобы их расшифровать, нужно иметь закрытый ключ и он никому не дается, конечно же. В почтовике Mozilla Thunderbird в настройках аккаунта добавляется свой закрытый ключ, чтобы легко читать присланные сообщения без лишней возни (никакой Enigmail в современном Thunderbird больше не нужен). Если устанавливать на Windows прогу Gpg4win, то там сразу идет в комплекте и плагин для Microsoft Office Outlook, например. Ещё в почтовике "The Bat!" был такой функционал, но там всё поломали в ныне актуальных версиях. Ну и в вебе в почте на Vivaldi Mail или на Dismail De можно свой ключ добавить, но это как-то сомнительно уже, вдруг они его подсмотрят там.

Суть в том, что Фэйсбук почему-то для подтверждения личности присылает сообщение на почту в незашифрованном виде, а ведь ключ указан в настройках. Все уведомления приходят на почту зашифрованными, а это нет. Самое-то важное, блин. Важнее, чем уведомить на почту о том, что "Вася Пупкин хочет добавить вас в друзья", например.
А если это хекеры в мой аккаунт ломятся? А если почту (допустим, почта на Яндексе) они тоже уже хакнули? Так они код увидят в почте и зайдут в аккаунт. А если это сами админы Яндекса, допустим, подсмотрят там код и меня хакнут? Для чего я ключ шифрования указал? Чтобы никто не мог читать мою почту от Фэйсбука кроме меня, на моем компе, введя мой пароль от закрытого ключа для расшифровки, так ведь? Это дыра в безопасности аккаунтов на Фэйсбуке, я считаю. А может это намеренно оставленный такой бэкдор для дяденек из АНБ?
1lya
муха Как бы выловить эту мелкую муху в комнате. Она так уже надоела жужжать где-то рядом и садиться на меня. Всё равно я тебя поймаю, тварь летучая.
1lya
FreeBSD Unix BSD Там вчера FreeBSD 13 официально зарелизилась, но я пока опасаюсь обновляться. После чисто мажорного обновления с 12.1 на 12.2 приходилось базу пользователей исправлять, а тут что сломается при обновлении... Выждать пока хотя-бы про некоторые косячки станет известно и как исправить, если что.
1lya
fsf секта Столлман Фигасе какая движуха там происходит.
Коль на то пошло, надо звать и избирать Андрюху Таненбаума или Тео де Раадта, если реально Столлмана сливать из руководства.
Сливать дак вместе со всей сектой GNU, гулять так по полной.
opennet.ru
1lya
вакцина вакцинация спутник Поставил сегодня утром вторую дозу "Спутника". Как же меня сейчас колбасит. Включил обогоореватель и воздушную пушку. Все равно колбасит так, что сложно печатать текст. Надо замерить какая сейчас температура набежала. Наверное, не менее 38 градусов.
1lya
Unix RemoteDesktop Кстати, там AnyDesk есть для FreeBSD, может потом его попробую через него поработать, но там по любому пинги будут больше, если через внешний инет подключаться, а не в своей домашней локалке роутера.
1lya
Unix remmina RemoteDesktop Оказывается, из Reminna нельзя подключиться к компу по протоколу XDMCP, если там какой-нибудь *NIX с KDE, ведь в современном дисплейном менеджере SDDM не реализована поддержка XDMCP. Просто по SSH подключился к консоли FreeBSD на ноуте чисто в консоли повозится с пересборкой FFmpeg порта для Kdenlive.