• Про мобильную приватность и Open Source
    +9
    Большинство ваших пунктов относятся Android в общем, а не к LineageOS в частности. Android не использует GNU-окружение и не следует Filesystem Hierarchy Standard, поэтому у него нет привычной структуры rootfs и именований пользователей.
  • Про мобильную приватность и Open Source
    0
    Privacy Browser
    Надстройка над AndroidSystemWebView с фокусом на приватность, правда одна особенность вызвала у меня вопросы: браузер передаёт user agent с параметром PrivacyBrowser/v1.0. Можно представить сколько людей пользуется браузером с таким агентом, а если учесть, что ОС можно легко вычислить по специфичному стеку TCP/IP, то подобное вообще теряет смысл…
    Вы путаете анонимность и приватность.
  • DNS rebinding в 2k19, или как по-настоящему вспотеть, посетив порносайт
    +5
    На маршрутизаторах с прошивкой OpenWRT по умолчанию фильтруются ответы для приватных диапазонов. Это штатная функциональность DNS и DHCP-сервера dnsmasq, параметр --stop-dns-rebind.
    Недостаток в том, что некоторые провайдеры с локальной сетью отдают IP-адрес из внутренней сети на некоторые домены, и такие домены перестают открываться вовсе.
  • DNS rebinding в 2k19, или как по-настоящему вспотеть, посетив порносайт
    +12
    Вот ПО для автоматизированной атаки уязвимых реализаций UPnP на роутерах, которое использует DNS Rebinding: github.com/filetofirewall/fof
  • Очередные странности в алгоритмах ГОСТ Кузнечик и Стрибог
    +2
    Очевидно, что никто в здравом смысле по собственному желанию не будет использовать ГОСТы.
    Почему нет? Чем алгоритмы ГОСТ плохи, помимо отсутствия настолько же скоростных реализаций, по сравнению с более популярными алгоритмами? orignal по собственному желанию добавил поддержку подписи и хеширования по ГОСТ Стрибог в ПО анонимной оверлейной сети I2P i2pd.
  • Отключение аналога. Что будет с телевидением?
    +1
    Существуют, конечно. Из относительно недорогих и известных — World Vision Premium.
  • Ищем и скачиваем непопулярные и старые файлы в интернете
    0
    forum.emule-project.net/index.php?showtopic=162366
    Posted 10 August 2018 — 08:39 AM
    Once again I got a confirmation how the emule network, that works slowly (well slowly, with the today connections, it is pretty speedy) but it is effective.

    File added for download on the 17.09.2017, downloaded today. Less than a year of waiting. Sure, for someone that wants the file immediately it could be a lot of time (but then one could say), but for me it is not especially if the file is not retrievable in any other way.
  • Почему Windows в 2019 году не рулит, или ЧЯДНТ?
    +2
    Вы неправильно понимаете слово «телеметрия». Или его значение уже настолько изменилось, что его неправильно понимаю я (и другие)?

    Телеметрия — сбор статистики, а не слежка за пользователем. Телеметрия используется для оценки популярности программы, для сбора сообщений об ошибках и их передаче разработчику, для чего-то ещё, что не подразумевает слежку. Телеметрия вполне может быть гласная (отправляться разработчику с подтверждением пользователя, или вообще вручную, по email). У Tor, например, есть телеметрия релеев и exit node, хотя это ПО для обеспечения приватности и анонимности.

    В общем виде, телеметрия — полезная вещь, и для авторов ПО, и для пользователей. Не путайте её со слежкой, сбором информации о пользователе и устройстве в рекламных целях (раньше такое называли spyware/adware).
  • Окей, Google! Ты добро или зло?
    +2
    Но теперь представьте, что Вас не пускают в кафе, это нормально, а если в вашем городе только ОДНО кафе! Уже не так весело?
    Это у Apple на iOS одно «кафе», а в Android есть штатная возможность установки apk-файлов, несколько альтернативных магазинов программ, в том числе и f-droid, в которые можно прописать свой собственный репозиторий, и обновлять ПО на уровне системы.
  • Шифрование трафика в Direct Connect, ч.1
    0
    Во все клиентах есть вкладка с публичными хабами, на которой загружаются хаб-листы из разных источников. Выглядит так:

    image

    Некоторые клиенты сразу идут с предустановленными начальными хабами.
    В DC есть чат, который достаточно активно используется пользователями, есть меню хаба, через которое можно сделать список релизов, регистрацию, какой-то интерактив. DHT в современных клиентах тоже есть, но только для TTH-хешей, не для поиска файлов по имени или типу.
  • Шифрование трафика в Direct Connect, ч.1
    0
    В аниме-хабах менее 200 человек суммарно. Самый большой русскоязычный animehub.ru был недоступен на протяжении очень длительного времени, из-за чего там сейчас максимум 60-70 человек. Домен популярной сети хабов otaku-anime.net перекупил владелец другого хаба, не-аниме тематики.
  • Шифрование трафика в Direct Connect, ч.1
    0
    Кстати, я так и не уразумел, ядро какой именно версии DC++ использует EiskaltDC++? Уж не 0.7* ли?
    Я тоже не нашел, но старое. Ни ядро, ни саму программу почти не обновляют, только временами исправляют проблемы совместимости с новыми версиями необходимых библиотек.

    С FlylinkDC++ ситуация куда более серьёзная. Стоит ли посвятить этому отдельную небольшую статью?
    Напишите.
  • Шифрование трафика в Direct Connect, ч.1
    0
    Кроме Babylon, ADCS никто и не использует, и вообще ADC-хабов крайне мало, на пару порядков меньше, чем NMDC. Хотел недавно сделать свой хаб, нашел только два более-менее приличных хаба с поддержкой ADC, но они довольно нишевые.

    С клиентами тоже не всё хорошо — в EiskaltDC++ перестает нормально работать раздача, если использовать TLS. Методом проб и ошибок выяснилось, что проблема в сжатии трафика.
    Некогда очень популярный клиент FlylinkDC++ теперь подгружает списки «продвигаемых» хабов и автоматически подключает пользователя к ним, подгружает черный список слов в сообщениях: etc.fly-server.ru/etc/flylinkdc-config-r5xx.xml

    Для Windows остается AirDC++, ApexDC, для Linux — AirDC++ Web, EiskaltDC++, для macOS есть только EiskaltDC++, в виде исходников.
  • Обязательную регистрацию по IMEI предлагают сделать платной
    –1
    Звонки не пробовал, тестировал только интернет.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    0
    Не вижу проблемы, если этот «другой» — автор статьи. Мне приходят уведомления о новых комментариях в моих статьях, и если бы была возможность их как-то ограничить, я бы ей пользовался.
  • Восстановление данных из-под компаунда
    0
    Заголовок: восстановление данных из-под компаунда.
    Содержание статьи: вот у нас на первой картинке флешка, залитая компаундом, а на второй мы от него его убрали, даже не упомянув об этом. Или это обратная сторона флешки? Ничего не понятно.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    –1
    По сути, это премодерация.
    Нет, это не премодерация. Автору не нужно одобрять комментарий.
    Чтобы указать автору на ошибку — сперва ответьте на его вопросы так, как он посчитал верным — то есть, с ошибками.
    Верно, потому что это вопросы по статье, а не абстрактные.
    К тому же, откуда эта уверенность, что «отклонение от темы» — это всегда плохо?
    Многие, как можно заметить, не считают, что это плохо. Я же такого не хочу под своими статьями.
    Впрочем, появление предложений подобных вашему — симптом того, что саморегулирование не справляется.
    На хабре нет саморегулирования. Минус фактически ничего не делает, не запрещает писать дальнейшие сообщения, не удаляет их. Да и это не проблема хабра как такового, а проблема людей. Хочешь написать комментарий? Подумай дважды под моей статьей, дай автору убедиться, что ты хотя бы её читал.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    –5
    Я хочу, чтобы другие тоже этого не видели.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    0
    Вероятно, дать автору возможность блокировать комментатора в своей отдельной статье с формулировкой причины или без формулировки.
    Это была бы пост-модерация. Моя идея напоминает капчу, где вместо абстрактного теста машина-человек тестируются люди, прочитавшие и не прочитавшие статью.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    0
    Тут возникает проблема, что далеко не все пользователи имеют право оценивать статьи.
    Если пользователь не имеет полноценной учетной записи, и не является постоянным посетителем или автором хабра, то вряд ли стоит ожидать от него материального вознаграждения.
    Часто ли вы отправляете пожертвования авторам случайных статей в интернете?
  • Прямая линия с TM. v5.0. Важный опрос внутри
    0
    У вас останется возможность не ограничивать комментарии у ваших статей. Мне же не только неинтересно читать комментарии не по теме в моих статьях, но они ещё и отвлекают меня. Их нельзя свернуть штатными методами, т.к. на хабре нет такой возможности, и нельзя удалить или скрыть.
    Я приверженец подхода написания комментариев с умом. Лучше дважды подумать над комментарием и не писать его, чем писать какую-то ерунду или разводить оффтоп. Для обсуждений разнообразия тем есть форумы, а не комментарии к статьям.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    +2
    А вообще: прежде, чем вводить такую серьёзную функцию, как пожертвования, устраните первостепенные проблемы: неудобный и не гибкий редактор статей, отсутствие возможности совместной работы над статьёй или просмотр черновика другим человеком, изменение форматирования модераторами в худшую сторону, без предупреждения, отсутствие полноценной документации к некоторым тегам (в частности, video и oembed), жуткие отступы у некоторых HTML-элементов (заголовки, списки), отсутствие возможности быстрого сообщения автору статьи об орфографической или пунктуационной ошибке или описке, отсутствие линковки статей на русском и английском языках.
  • Прямая линия с TM. v5.0. Важный опрос внутри
    +6
    К коммерции на блог-ресурсах всегда следует относится настороженно, тщательно обдумывать концепцию и реализацию. Отчисления часто отпугивают авторов, которые хотят просто делиться знаниями. Для прямых пожертвований необходимо раскрывать информацию, которую автор, возможно, не хотел бы раскрывать, и конкретно переводы с карты на карту сопряжены со сложностью перевода в другие страны в других валютах, высокими комиссиями банка и настороженным отношением банков к частым мелким входящим транзакциям от разных людей. И к тому же, это актуально только для активных пользователей сайта, которые посещают его регулярно.

    Если всерьез раздумываете над пожертвованиями, предлагаю следующее: пользователь вносит деньги на «хабр-счет» в начале месяца, пользуется хабром, ставит плюсы статьям, и в конце месяца деньги с «хабр-счета» разделяются между всеми авторами статей, которые он положительно оценил в течение месяца, поровну либо пропорционально.
    Резумно реализовать такое только через криптовалюты.

    Посмотрите уже реализованные концепции: steemit.com, golos.io
  • Прямая линия с TM. v5.0. Важный опрос внутри
    +4
    Варианты ответов на вопрос «Почему вы оставляете комментарии к публикациям?» меня прямо расстроил.

    Варианты:
    1. Хочу выразить свое мнение по вопросу
    2. Хочу похвалить автора
    3. Хочу поругать автора
    4. Хочу пообщаться
    5. Чтобы получить признание сообщества
    6. Чтобы дополнить статью или обсудить затрагиваемую тему

    Люди статьи пишут прежде всего для того, чтобы поделиться информацией в другими людьми, и комментарии служат прежде всего для того, чтобы дополнить статью, внести небольшую корректировку, или обсудить эту тему, а такого варианта ответа нет.

    Я был бы рад, если TM сделал возможность ограничения на комментарии, которые мог бы задавать автор для конкретных статей. Например, для написания комментария необходимо ответить на несколько вопросов, ответ на которые можно узнать из статьи. Это исключит мусорные комментарии или комментарии не по теме, и предотвратит отклонение от темы статьи, что часто случается в обсуждениях новостей.
  • Крупнейший дамп в истории: 2,7 млрд аккаунтов, из них 773 млн уникальных
    0
    По сжатым Zstandard-файлам можно искать с помощью zstdgrep. RAR-архивы, вероятно, придется распаковать.
  • Обязательную регистрацию по IMEI предлагают сделать платной
    +4
    Для начала — два имеи в сети невозможны, по крайней мере не должны быть, поэтому если Ваш телефон включен — другой телефон с таким же ИМЕИ в сети не появится.
    Только что проверил на Теле2 — два устройства с одинаковым IMEI регистрируются в сети и корректно работают, не мешая друг другу, на одной базовой станции, технологии и частоте.
  • Обязательную регистрацию по IMEI предлагают сделать платной
    –1
    Один оператор в пределах своей сети, возможно, не будет регистрировать два устройства с одинаковым IMEI, но на два разных оператора это не распространяется.
  • Пример фейковой флешки на 32 GB
    +18
    Don't buy, don't regret.

    image
  • Как правильно купить картошку, если ты дальтоник
    0
    Meklon, вероятно.
  • Как правильно купить картошку, если ты дальтоник
    +44
    image
  • Как правильно купить картошку, если ты дальтоник
    +23
    Только под спойлером «Эти две картинки для меня совершенно одинаковые» действительно две одинаковые картинки, с одинаковым URL.
  • Хрупкий кабель дисплея MacBook Pro: очередная ловушка, в которую загнали себя инженеры Apple
    0
    Устройства с macOS — не ПК?
  • Читаем комментарии на Хабре с удобствами
    0
    После установки версии для Firefox и активации галочки «заметки о пользователях» ничего не изменилось.
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    +3
    Это железо — скорее плата для разработчиков, нежели для разработки. Девиз производителя SoC Allwinner — «главное, чтобы Android хоть как-то работал». Девиз производителя платы Shenzhen Xunlong — «главное железо сделать и выпустить, а с софтом покупатели сами как-нибудь разберутся». Поэтому и стоит копейки, по сравнению с аналогами, из-за отсутствия затрат на программную часть.

    Это не одноплатный компьютер. Аппаратно он, конечно, вполне может называться компьютером, но это просто железо, без документации и софта. Это справедливо для 70% выпускаемых «одноплатных компьютеров», это название вводит покупателей в заблуждение.
    Вот, например, есть «ноутбук» Pinebook, производитель которого последовал примерно такой же логике — выпустил аппаратную составляющую, а с полноценным софтом сообщество как-нибудь само разберется. Итог — HDMI до сих пор либо не работает вообще, либо не работает полноценно.

    Если вам нужен полноценный одноплатный компьютер, берите что-нибудь на i.MX6 или i.MX8. NXP уделяет большое внимание программной составляющей своих SoC.
    Также см. habr.com/ru/post/437238/#comment_19652618
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    +7
    Вообще, если вам действительно интересно, то присмотритесь к проекту Libre Computer La Frite. В отличие от почти всех других производителей, Libre Computer самостоятельно пишет драйверы и интегрирует их в Mainline Linux, т.е. для этих плат не нужно особенное ядро, подойдет обычное с kernel.org.
    Кроме того, они ставят маленькую SPI NOR-флеш на их платы, с целью сделать аналог BIOS на плате, чтобы можно было полноценно загружаться по сети, выбирать образ для загрузки, и всё такое прочее.
    Some people have pointed out that we constantly come out with new boards instead of supporting old ones. This is a mis-conception of our open source software engineering initiative that we started last year with our first board Le Potato. Despite having different hardware, our platforms runs the same common software which is upstream Linux. All of the boards we have released gets all of the new feature enablement brought with every new version of Linux. Our goal is to have you pick the platform with the price and features you need for a specific task and run any upstream operating system image.

    By following upstream Linux and u-boot, we can provide support for the latest software like Linux 4.19 instead of relying on obsolete vendor board-support-packages with outdated security-hole-ridden Linux kernels. This means that our platforms are up-to-date, secure, and will be supported for years or even decades to come. This kind of work is very expensive and not as fast since the quality standards are much higher. To date, none of the popular board makers have invested as much money as we have in this kind of open source software infrastructure. Their hardware becomes un-supported after a year or two when the silicon vendors deprecate support. By supporting us and using our hardware platforms, you will get more capabilities with time as Linux and other open source projects improve.

    Most of the software engineering we sponsor for different platforms are not at the level that typical customers would understand. Rarely, it bubbles up to the surface into something easily consumed. As an example, Maxime Jourdan of BayLibre recently demoed hardware accelerated codec running on Chromium through the V4L2 Linux subsystem at Embedded Recipes Conference in Paris. Underneath that is layers of software engineering bits for various subsystems required for to get to that point. Soon, Le Potato and La Frite will be able to play H.265, H.264, and VP9 content on upstream Linux with Chromium, an industry first.
    www.kickstarter.com/projects/librecomputer/la-frite-open-source-fries
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    +1
    Сначала вам придется написать драйвер.
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    0
    Ха-ха, в Pinebook до сих пор HDMI-выход не работает, а вы про какие-то странные вещи спрашиваете.
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    +4
    Компания Shenzhen Xunlong теперь просто собирает железо, они даже образ Linux для этой платы не предоставляют.
    Vovanys слишком громко написал заголовок, называть платы от Shenzhen Xunlong полноценными компьютерами определенно нельзя, это просто железо (не лучшего качества, но и не самого плохого), без какой-либо программной поддержки и документации.
  • Вышел Orange Pi 3 — полноценный мини-пк за 30$ на Linux
    +7
    Можно, но скорее теоретически, а не практически. Практически PCI-e в этой плате мало полезен, и подойдет только для собственных разработок.
    Allwinner H6 has a quirky PCIe controller that doesn’t map the PCIe address space properly (only 64k accessible at one time) to CPU, and accessing the PCIe config space, I/O space or memory space will need to be wrapped. As Linux doesn’t wrap PCIe memory space access, it’s not possible to do a proper PCIe controller driver for H6. The BSP kernel modifies the driver to wrap the access, so it’s also not generic, and only devices with modified driver will work.

    linux-sunxi.org/H6#Errata
  • Читаем комментарии на Хабре с удобствами
    0
    Уберите переносы строк, пусть будет в одну строку, с ограничением по длине (например, только 60 символов), и с полным текстом при наведении (через span title)