Show newer
Roman boosted

Uber оштрафовали в Нидерландах на €290 млн за хранение данных водителей в США

Американскую компанию Uber Technologies оштрафовали на €290 млн в Нидерландах. Местный регулятор в лице Службы по защите данных (DPA) наложил огромный штраф за передачу данных европейских таксисов в США без должной защиты информации.

Читать далее >>> 3dnews.ru/1110020

Roman boosted

Полиция Франции раскрыла причину ареста Дурова, а президент Макрон не увидел в этом деле политических мотивов

Французские правоохранительные органы наконец раскрыли информацию о причинах ареста основателя и генерального директора мессенджера Telegram Павла Дурова в минувшую субботу, 24 августа. Кроме того, президент Франции Эммануэль Макрон (Emmanuel Macron) прокомментировал данную ситуацию и заявил, что задержание не было политически мотивированным. Фактически, эти заявления стали первыми официальными подтверждениями задержания Дурова.

Читать далее >>> 3dnews.ru/1110018

А ведь у Пухла хватит цинизма на территории РФ применить тактическое ядерное оружие.

Господа, теперь доказано, что телек отупляет! Комп, нет :) Вернее способ потребления контента как по телеку, отупляет.

youtu.be/CGuObHTnPHU?si=9K8hnH

Блин, я отдохнул и меня теперь прёт сочинять хэловорд дальше. Не могу заснуть. Завтра буду жалеть.

Вот вам теория заговора. Дурова взяли потому, что идиоты в армии РФ переписываются в телеге и прочие чинуши. С дурова хотят доступ к переписке стрясти. Война там у них.

Это я уже месяц пилю хэловорд. От состояния "как же эта хрень тут пишется" я дошел до осмысленных колупаний в коде либ и перетаскиваний к себе кусков нужного или поисков того как же это работает. Затыков все меньше. Хэловорд полностью оправдывает свое существование. Думаю пилить еще месяца три минимум, если не надоест.

Roman boosted

Поиск секретов в программном коде (по энтропии)

Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

habr.com/ru/companies/globalsi

#энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

Но потом придется разбирать логику комбайна, непонятно будет ли легче идти это, подозреваю, что нет. Но хотя бы там кажется попроще логика, почти круд обыкновенный...пока что так кажется.

Show thread
Roman boosted

Еще один метод для оауса готов. Остается все меньше, мне не нравится натягивание либы на глобус, но надо пилить, комбайн требует. Плюс подозреваю не все, что я напилю нужно, а проверить пока что никак, не работает нифига, а руками все исследовать еще больше возни.

Наверное верну свою генерацию кодов, что то пример кривой и либа странная, хоть и популярная. Возьму jwt да и буду генерить в качестве кодов и токенов. Один черт в либе используется симметричное все и простое, а jwt удобнее. Еще нашел, что в доке либы написано "скоупы выбирает метод", а в методе нифига не выбирается. В общем, может и верну свое.

Show thread

Запилил еще несколько методов, нужных либе оауса для работы, еще немного еще чуть немного и можно будет запустить и посмотреть как оно не работает, а потом еще вагон переделок для подгонки под комбайн.

Надо арестовать всех производителей вентиляции! Злодеи коммуницируют через воздух, который она распространяет!

Уже даже усталость какая-то от наблюдения лицемерия.

Внезапно вспомнил из песни "мальчик хочет в табло".

Я еще был замкнутый и многого не знал, а родителям было похер в целом, я сам справлялся. Как бы мне зашел интернет! Мой первый диск с 10000 книг просто поменял мою жизнь.

Show thread

Когда я включаю ютуб, где я тоннами потребляю всякий научпоп и гайды на повышенной скорости, я вспоминаю иногда, что в детстве у меня было всего несколько энциклопедий и я страшно хотел больше, страдал от нехватки информации.

Правда я написал свою генерилку кодов на основе jwt, так что пофиг. Пока лазил, нашел в либе другую генерилку, на той же идее подписанных кодов с содержимым но там шмак, свою снес, раз есть либа, нечего сто раз код плодить.

Show thread

Мне тут прислали уаедомление, что мой пароль и почта утек с кучи сервисов и лежит в куче баз. При том, что севисы мусор, пароли я давно не повторяю и во все важное 2фа вход, а осень важное еще и с аппаратными ключами. Но, неприятно когда твой профиль заскрапили, а креды сперли.

Show older
MustUdon

I like Twitter, but, Mastodon it is so excited! Feel free to register it is server just for fun! Usefull links https://instances.social https://www.reddit.com/r/Mastodon/comments/yugh2o/some_useful_mastodon_lists/?utm_source=share&utm_medium=web2x&context=3