Gimme a fucking break - Google Play тепер починає цензурувати криптогаманці через божевільні юридичні вимоги. Якщо історія і навчила нас чомусь, то це тому, що такий легальний театр лайнового шоу приносить набагато більше шкоди, ніж користі (замість цього люди почнуть завантажувати ненадійні APK). Можливо, ви очистите потік фальшивих і шкідливих спонсорських посилань у своїх результатах пошуку, перш ніж використовувати законні інструменти.

Отже, шкідлива частина знаходиться у файлі 'modal.js'; ТЛ; ДР полягає в наступному. Застосовуване заплутування буває: - Масив 'hexColors' містить фрагменти Base64 з додаванням '#' - Перевернуто, об'єднано, позбавлено '#', декодовано Base64 - Розшифрований код, виконаний за допомогою прихованого 'eval' ('ZXZhbA==') Поведінка така: - Націлений лише на Windows ('win32') і macOS ('darwin') - Відключає перевірку сертифіката 'TLS' ('NODE_TLS_REJECT_UNAUTHORIZED = "0"'). - Отримує віддалений JS з: Windows → p92nd[.]сторінок[.]dev/cj292ke.txt macOS → p92nd[.]сторінок[.]dev/ufjm20r.txt - Виконує отриманий код за допомогою 'eval' (довільне виконання коду) - Використовує 'process.exit(0)' для прихованого завершення в разі помилок або порожнього корисного навантаження Не буду поки що вдаватися в подробиці. Вживаються заходи.

Це розширення є фальшивим і, ймовірно, дуже шкідливим - завжди перевіряйте _хто_ його опублікував (Microsoft, коли провенанс для розширень??). Якщо ви встановили розширення, негайно відключіться від Інтернету, перемістіть усі активи гарячого гаманця на цьому пристрої в безпечний апаратний гаманець і відкрийте квиток з нами за адресою SEAL 911.

Я дуже оптимістична людина зі своїм особливим поглядом на штучний інтелект. Будь ласка, неодмінно використовуйте/експериментуйте зі штучним інтелектом. Дослідіть його. Розтягніть його. Але _please, please_ тримайте руки на кермі. В іншому випадку ми просто пасажири чужої _ненадійної_ машини (мається на увазі автомобіль OpenAI, Google, Meta тощо) і ми навіть не знаємо, куди вона їде. Інструменти можуть стати гострішими, але не розумнішими. Ця частина завжди повинна залишатися з нами. Знаєте, мислення – це наша остання лінія оборони. Відмовтеся від нього, і ви станете рабом машини, а не її господарем.

Битва ще далека від завершення. Ми ніяк не дозволимо уряду перемогти. Роман не проведе за ґратами жодного дня. Наш обов'язок – підтримати його всім, що у нас є. Якщо переможе Роман, то переможе приватність, і це перемога всіх нас. Давайте покажемо світові, що ми, як спільнота, до біса сильніші, ніж вони коли-небудь думали. Ми не підведемо Романа. ✊️

На @ethereumfndn буде витрачено ще 500 тисяч доларів пожертвувань на юридичний захист Roman Storm. Приватність – це нормально, а написання коду – не злочин. Спільнота може зробити свій внесок у юридичний захист @rstormsf тут:

З сьогоднішнього дня я починаю відповідати просто "твоя мама" щоразу, коли до них звертаються рекрутери, венчурні капіталісти з безглуздими пропозиціями чи інша фігня.

Вірте в конфіденційність перш за все. Вірте в опір цензурі. Вірте в безпеку.

Сьогодні вранці я переглядав наші квитки на SEAL 911 за останні місяці. Хлопці, очевидно, що скоро (ймовірно, швидше, ніж ви думаєте) велика частина нашої екосистеми буде працювати на скомпрометованих пристроях. Я маю на увазі, чоловіче, викрадачі інформації, мабуть, є найбільшою проблемою екосистеми на даний момент. Однак, і це те, на що я хочу звернути увагу, це те, що варіанти дизайну ОС, такі як слабке розділення даних і дозвільні моделі довіри за замовчуванням, є _major enablers_, особливо на macOS і Windows. Будь ласка, пам'ятайте: ці ОС не були створені з використанням суворої пісочниці, сильної ізоляції додатків або принципів нульової довіри, необхідних для захисту від цих сучасних загроз! Я розумію, що перенести більшу частину простору на щось на кшталт QubesOS нереально, але ми повинні почати віддавати пріоритет вибору ОС в нашій екосистемі, перш за все, безпеки, а не тільки UX. Чесно кажучи, модні функції не зупинять ваш пристрій від компрометації. І поки я цим займаюся, будь ласка, не зберігайте активи в гарячих гаманцях. Просто не треба. Крім того, не фотографуйте свою початкову фразу на телефон. Існують шкідливі програми, які можуть використовувати OCR для сканування зображень на наявність насіння. Холодне сховище означає відсутність підключення до інтернету, і крапка. Щасливої неділі і йдіть торкатися трави або піску :D.

Велика Британія переходить у режим повного гальмування. Перестаньте вдавати, що стеження – це безпека, ви, довбані метамфетаміни. Називати VPN «ризиком» – це повна дурість.