@Linda-chan

Тег секурно в блоге Linda-chan

Linda-chan

Много лет назад тытруба начала добавлять в ссылки к видосам некий хвост вида «?si=123456789» или даже «?is=123456789». Выглядело это, как простая аналитика, и даже, когда российские оппозиционеры начали кого-то разоблачать, заявив, что этот хвост – уникальный идентификатор пользователя, все только смеялись.
Но! Пару месяцев назад Гугол решил: «А почему бы и нет?» И теперь, при открытии ссылки с таким хвостом, тытруба говорит, что она была «отправлена» таким-то пользователем с таким-то профилем. Более того, теперь при шаринге видоса из программы, оно сообщает, что юзернейм будет виден всем – отключите это в настройках. Тоесть в настройках отключается не создание этого хвоста, не связывание его с конкретным пользователем, а окошко сообщения у других пользователей со ссылкой на твой профиль. И если из-за очередного шедевра вайбкодинга опция неожиданно включится...
Судя по всему, народ знатно прихуел с этой фичи, поэтому, после отключения опции, каждый раз при шаринге ссылки, сообщается, что юзернейм не будет виден никому. Типа, всё в порядке, вы в безопасности.
Ну, это ладно, ссылку можно почистить руками. Есть другой прикол. Когда открываешь такую ссылку от пользователя со включенной опцией, ты видишь сообщение, и профиль этого пользователя запоминается. С этого момента все запомненные товарищи будут болтаться у тебя в окошке расшаривания ссылки. Типа, вот у тебя сообщение, что юзернейм не будет виден, ниже – толпа народу, у кого сообщение другое, с предложением поделиться с ними «в чате», а ещё ниже – последние использованные программы (на самом деле – ХЗ какие программы, в половине из них ты никогда ничего не шаришь). Убрать этих персонажей разом нельзя – нужно тыкать в каждого долгим тапом и блокировать его «в чате». Нахуя именно блокировать человека, который просто болтается в списке, и с которым у тебя не было никаких взаимодействий – БП. Так же БП, не болтаешься ли ты у этого человека – чат же создан, в нём можно заблокировать собеседника.
Короче, Гугол опять высрал какую-то инновацию, о которой никто не просил. Как Плюс в своё время. При чём инновацию из категории «Сюрприз механика».

Linda-chan

Imagine someone could turn your laptop, smartphone, or even your gaming console into a tracking device without your knowledge. Our research team discovered a way this can happen through Apple's Find My network - the same system that helps people find their lost iPhones and AirTags. The Find My network uses over a billion Apple devices worldwide. When an AirTag is lost, it sends out Bluetooth signals that nearby iPhones pick up. These iPhones then secretly report the AirTag's location to Apple's cloud, allowing the owner to see where their lost item is. We found a security problem that lets hackers use this system to track almost any device with Bluetooth capabilities - not just Apple products. We call this attack "nRootTag."

https://nroottag.github.io

Linda-chan

Мобила, раздающая вайфай, показывает в списке подрубившихся только устройства, получившие по DHCP айпишник.

Linda-chan

Сопоставление номеров телефонов и логинов пользователей телеграмки через аватарки. Я была близка к такой идее.
https://habr.com/post/422687/
Пользуясь случаем, хочу напомнить про это:
https://linda-chan.point.im/mdewd
Там ссылка на обсуждение «Прецедентов выдачи номера телефона органам не было» :}

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.