Каждый бывает 5 минут в день идиотом. Настоящая мудрость в том, чтоб не превышать этот лимит. Пользователь GNU/Linux и FOSS. Void linux Надпись на надгробной плите — Добавляйтесь в друзья
Public Key
npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Profile Code
nprofile1qqs9cqyy5jq49srlmqfg4pdqeqlhxgea0kykjja5ez4hdhk6ezes7fspzamhxue69uhkummnw3ezuarhd9hxkmr99ekx7mqpzpmhxue69uhkummnw3ezuamfdejs5tczfw
Show more details
Published at
2026-10-29T13:56:45Z Event JSON
{
"id": "aa200a64efc275001b4e4f8128eee163942cd75d49f452943daacc273484bedf" ,
"pubkey": "5c0084a48152c07fd8128a85a0c83f73233d7d89694bb4c8ab76dedac8b30f26" ,
"created_at": 1793282205 ,
"kind": 0 ,
"tags": [
[
"proxy",
"https://infosec.exchange/users/nestab",
"activitypub"
]
],
"content": "{\"name\":\"Paradox\",\"about\":\"Каждый бывает 5 минут в день идиотом. Настоящая мудрость в том, чтоб не превышать этот лимит.\\n\\nПользователь GNU/Linux и FOSS. Void linux\\n\\nНадпись на надгробной плите — Добавляйтесь в друзья\",\"picture\":\"https://media.infosec.exchange/infosec.exchange/accounts/avatars/114/331/794/681/999/729/original/0339a18c18740ec2.gif\",\"banner\":\"https://media.infosec.exchange/infosec.exchange/accounts/headers/114/331/794/681/999/729/original/c6213a2e64dd910f.jpg\",\"nip05\":\"[email protected] \",\"fields\":[[\"Frendica\",\"https://fabler.su/profile/azimuth\"],[\"Pingvinus\",\"https://pingvinus.ru/user/minor748\"],[\"Peertube\",\"https://pbvideo.ru/a/chaos_theory/\"],[\"Void linux\",\"https://voidlinux.org/\"]]}" ,
"sig": "ac6c61b2712ae13263eb23a0314301e080873f5249d6336193928d9b632251397df100bc0a9952d433bbbf0783d9da3b0e56e59904d225621add7986f459d599"
}
Last Notes npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…luur А упаковка на что? npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc С таймкодом ссылка https://www.youtube.com/watch?v=-FoECjimRuY&t=192s npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc Год теперь не могёшь нигде услуги получать и арендовать мощности. Так, по крайней, мере значится в статьях и заметках npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox Дистрибутив для мобильных устройств postmarketOS переименован в Nura Проект postmarketOS, развивающий дистрибутив Linux для мобильных устройств, объявил о смене имени на Nura. Имя выбрано в честь древних башен Нураги в Сардинии, которые символизируют стабильность и долговечность, что соответствует цели проекта - продление жизни мобильным устройствам. Логотип в целом остался прежним, но был дополнительно отточен для улучшения читаемости. Домен изменён с postmarketos.org на nura.eco. https://www.opennet.ru/opennews/art.shtml?num=66353 #postmarketOS #Nura #Opennet npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc 😀 у меня ссылка на заметку эту висит в закрепе https://infosec.exchange/@nestab/116460136130412066 npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc Я совсем недавно перешёл на этих *Quad9 *, почитав о плюсах. У них, насколько я понял, есть дублирующие серверы, то есть этакая децентрализованная структура, можно сказать. Поэтом, в теории, доступность должна быть лучше, а время отклика ниже. Плюс там есть подбор рекурсивного DNS конкретного ресурса, что тоже идёт в плюс. 🙂 И да, разумеется, DOH npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc А что это? https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/235/138/260/483/961/original/1feda73c4e5d8abf.png npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc мож это давняя вражда между китаёзами и индейцами, не принимают ничего от них? npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox Вот хоть что-то положительнное на фоне кризиса памяти. В Google Play память приложений ограничат в 2027 году из-за подорожания ОЗУ Пороги расхода памяти для приложений и игр в Google Play вступят в силу в феврале 2027 года: превышение грозит снижением видимости в каталоге. Причину назвали прямо – рост цен на ОЗУ, из-за которого новые смартфоны сохраняют или уменьшают объём памяти Ограничения памяти в Android 17 и работа Memory Limiter Пороги расхода памяти: от 2 до 5 ГБ в зависимости от ОЗУ Растровые изображения: 200 МБ в фоне и 400 МБ в кеше Оптимизация DEX-кода: минимум 25% при размере свыше 10 МБ Новые метрики и предупреждения в Play Console Вход без нажатий при переносе на новое устройство Исключения из требования и срок по Block Store Подорожание памяти как причина новых порогов Заключение До февраля 2027 года у разработчиков есть время свести расход памяти к порогам и довести оптимизацию сборки до 25%, до апреля – внедрить восстановление входа. Метрики и предупреждения в Play Console уже работают, так что проверить своё положение относительно будущих порогов можно прямо сейчас. Для пользователей смысл требований сводится к одному: на устройствах, где производитель сэкономил на ОЗУ, приложения должны перестать выталкивать друг друга из памяти, а перенос данных на новый смартфон – обходиться без череды повторных входов. comss #comss #Android #GooglePlay npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox Эволюция Android: почему чистой ОС больше нет, а разработка AOSP становится закрытой Подробный разбор трансформации платформы Android: от закрытия линейки Nexus до современных смартфонов Pixel. Анализируем перевод ветки aosp-main в режим чтения, отказ от публикации файлов device tree начиная с Android 16 и влияние Project Mainline на процесс модульных обновлений мобильной операционной системы Nexus и Google Play edition: чистый Android в рознице Что Google добавила поверх AOSP в смартфонах Pixel Material Design, Material You и Material 3 Expressive Treble и Mainline сдвинули границу между Google и производителями Закрытая разработка: aosp-main, device tree и две публикации в год One UI, HyperOS и Nothing OS: чем различаются оболочки Заключение https://www.comss.ru/page.php?id=21688 #comss #Android #Google #AOSP npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc В конце инструкция по удалению их из win, подсовывает он их в настольной ОС npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…d5xc Речь про белый писька? На ПК их нет, а контроллировать, видимо, оч хочется npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox Яндекс Браузер устанавливает (?) свои корневые сертификаты Сегодня часть каналов обошла новость о том, что Яндекс Браузер для работы российских сертификатов устанавливает их на устройство. Описано это все как потенциальная поверхность для MITM-атак, расшифровки данных и вообще буквально 1984. На деле, конечно, это неприятно, что браузер ставит сертификат прямо на устройство, но чтобы вас заMiTM-ить - вашему провайдеру необходимо иметь полный контроль над вашим DNS, либо подменять маршруты прямо на уровне DPI. В любом случае, такой «подмены» сайта на клон-копию с фейковым сертификатом пока никто не наблюдал. 🤪 сама новость Яндекс браузер без предупреждения устанавливает корневой сертификат Минцифры (Russian Trusted Root CA) в системное хранилище Windows. Происходит это автоматически при установке программы или во время фонового обновления. Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность для проведения MitM-атак («человек посередине») на уровне провайдера или ТСПУ: Дешифрация HTTPS-трафика: оборудование на стороне сети может сгенерировать поддельный, но признаваемый вашей системой валидным сертификат для любого внешнего ресурса (например, зарубежного почтового сервиса или соцсети). Браузеры, использующие системное хранилище Windows, не покажут предупреждение о небезопасном соединении. Перехват личных данных: трафик расшифровывается на промежуточном сервере, анализируется (включая логины, пароли, cookie-файлы сессий) и только после этого отправляется к конечному сайту. Проверить на наличие можно так: Нажимаем клавиши Win + R, вводим команду certmgr.msc и нажимаем Enter; В левой части окна переходим по пути: Доверенные корневые центры сертификации —> Сертификаты; Находим в списке строку Russian Trusted Root CA в колонке «Кому выдан»; Также проверяем папку Промежуточные центры сертификации —> Сертификаты на наличие записи Russian Trusted Subordinate CA. https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/823/784/887/730/455/original/58edd5bb38766743.jpg npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…tqyy Какой пробы? На то и переплавляют его в слитки 999. npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…tqyy сеть и роскомпозор npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…tqyy Твой комментарий можно читать иначе: мне нравятся девочки 20+, то есть молоденькие и свежие тела, в самом соку, нежели тётеньки, которые чем-то там потрёпаны. @nprofile…fjep npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…tqyy https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/511/788/676/734/787/original/297b807d9774a2f6.png npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox NCSC в 2026 признал «Ключи доступа» зрелой заменой паролям Пароли перестали быть рекомендацией NCSC: ведомство назвало ключи доступа (passkeys) основным способом входа. Они до 8 раз быстрее и устойчивы к фишингу. Технологию уже поддерживают Google, Apple, Microsoft и Яндекс Заключение Решение NCSC — первый случай, когда крупное государственное ведомство открыто говорит о необходимости отказаться от пароля там, где есть альтернатива. Для обычного пользователя это повод проверить настройки безопасности в Google, Apple ID, Microsoft, Яндекс ID и включить ключ доступа хотя бы в одном из сервисов, где он уже поддерживается. Для сайтов и приложений без поддержки passkey-аутентификации базовая связка «менеджер паролей + 2SV» по-прежнему остаётся разумным минимумом. Полная версия #Passkey #Passkeys #comss npub1tsqgffyp2tq8lkqj32z6pjplwv3n6lvfd99mfj9twm0d4j9npunq287wmr Paradox @nprofile…tqyy Пишут, что заполнять будут банки, а не физики @nprofile…478f