Теперь пишут, что полиция Техаса вручила Apple ордер на разблокировку iPhone SE Девина Келли, который расстрелял 26 человек в церкви. Похоже, нам предстоит вторая часть марлезонского балета с шифрованием данных на телефонах и попытками государства получить доступ к этим данным https://www.fastcompany.com/40498367/apple-is-served-a-search-warrant-to-unlock-texas-church-gunmans-phone

Ковыряем криптолокер, назовём его — «nekema»
https://habrahabr.ru/post/342574/

Tips’n’Tricks из арсенала андроидовода. Самые интересные, полезные и нестандартные трюки с Android

WordPress-зловред Wp-Vcd вернулся
https://goo.gl/8bJcgQ

Рейтинг OWASP TOP-10 обновлен впервые за 4 года
https://goo.gl/kiVHVT

Как Google следит за пользователями, даже когда передача местоположения в телефоне отключена https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/

Эксперты Check Point обнаружили опасный баг на сайте AliExpress
https://goo.gl/CsUyPc

В гостях у чертёнка. FreeBSD глазами линуксоида

Множество багов в библиотеке libxl открыли путь к RCE-атакам
https://goo.gl/5JKAi5

Если вдруг к вам оператор связи пристал: обновите свои персональные данные, обновите данные, подтвердите данные иначе связь отключим.
То вам должно быть понятно, откуда запрос поступил.
Это свежие изменения https://t.co/5RIla0fAST

Постановление Правительства Российской Федерации от 25 октября 2017 года №1295 "О внесении изменений в некоторые акты Правительства Российской Федерации по вопросам оказания услуг связи" — Российская газета
https://rg.ru/2017/10/27/pravitelstvo-post1295-site-dok.html

https://goo.gl/bHZhFz


@nuancesprog #python

Аналитические веб-скрипты раскрывают конфиденциальные данные
https://goo.gl/WsVm1k

https://github.com/uBlockOrigin/uAssets/issues/839
uBlockOrigin обновил правила EasyPrivacy  для блокирования выше упомянутых скриптов

Ну, и список сайтов https://webtransparency.cs.princeton.edu/no_boundaries/session_replay_sites.html

мне тут пишут "но это же легальный сервис у Яндекса". речь-то как раз не столько о том, насколько легально или нелегально включение такой технологии в метрику, а о том, что сайты, сохраняющие данные пользователя, а) не сообщают пользователю об этом, а у юзеров ожидания, что пока он не нажал "submit", никаких данных сайт не собирает из форм, и б) сайты не раскрывают, что они с этой информацией делают. и в) все это сохраняется не просто в виде анонимной коллективной аналитики, а в виде session replay данных, как будто кто-то стоит у вас за спиной и наблюдает, что вы делаете на сайте. при желании сайты могут и идентифицировать вас лично, и связать эти воспроизведения сессий с вашей реальной личностью. как по мне, та еще крипота.

Advanced mobile penetration testing with Brida

Что можно сделать с iPhone, зная пасскод. Как сливают данные, уводят iCloud и блокируют остальные устройства