Dolboeb-driven Development

I really recommending reading this.

In summary, a company which does ID verification for in-person interactions (hotels, car rentals, ID verification for alcohol or marijuana, etc) has some how exposed over 153,000,000 drivers licenses for people in the United States and Canada.

It is a catastrophic data breach, probably one of the worse I've ever seen. If you're in the United States and have traveled, gotten a hotel, purchased marijuana or alcohol, there is a high probability you're in this.

Unlike other breaches, this includes a photo of the person (from the license), making verification you've identified the person significantly easier.

This poses a significant threat to celebrities (musicians, YouTubers, streamers, adult entertainers, actors, etc), politicians, lawyers, wealthy people (CEOs, investors, people of public interest), Law Enforcement Officers, etc

Krebs himself, and several other security researchers, have already confirmed they're in the data leak.

tl;dr gah damn dawg this company is going to be sued into oblivion

https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/

Re: California lawmakers unanimously pass Linux exemption from age-verification law

Excellent. From now on all kids will become linux natives. The decade of the linux desktop is coming!

cm2187, 5 hours ago

Re: Bug Blindness

I think there are two opposite causes here: either an overly-aligned or completely unaligned mental model.

For developers, bug-blindness tends to be because their mental model is so close to the system's model that both have the same blind spots, and the developer can't effectively think outside the system (the classic "QA walks into a bar, orders 0 beers, orders -1 beers, orders 0.999 beers" vs "customer walks into a bar, asks where the bathroom is, bar immediately bursts into flames").

On the other hand, a common way for regular people to interact with a system is they just... don't have a model. None at all. Like, they click a thing and see what it does, and if it doesn't do what they expect they shrug and click something else. The horror of seeing a non-software person using a software system is realising that they usually cannot tell the difference between expected and unexpected behaviour, because they don't really form expectations in the first place. The computer is more genie than machine.

You can see this in the article: "Google Docs added some kind of delay such that the typing you do into the title box right after you open the doc gets overwritten". That's a developer forming a model of the system. The lay alternative is to simply learn that sometimes when you type in a box, the text appears. Other times, it doesn't. If it doesn't, you try again.

You don't need to understand the system if you abandon the assumption that the system was designed to be understood. And, in practice, the widespread plagues of shitty engineering, anti-features, and lack of respect for the user often combine to make that model the more information-theoretically optimal one.

In that sense, the very thing that makes us miserable is our perverse need to treat Google Docs as an engineered product rather than a cross between a djinn and a symbiotic fungus.

sgentle, 6 hours ago

TIL что большая часть блоков питания от ноутбука и зарядок от телефонов (и аналогичных 220V AC в ~12V DC преобразователей) работает если на AC вилку подать 48V DC))0)

Уже долго ебусь с выбором селф хостед солюшена для облачного хранилища для параноиков.

Nexcloud шляпа (сложно, много пердолинга)
Syncthing шляпа (был заебись, но когда они переписали бд в версии 2 он превратился в багованый пиздец)

Мои требования:
- hosting agnostic / encrypted (чтоб можно было хостить на самой дешевой и мутной хуйне включая старый ноут под столом)
- минимум сложности (потому что eventually все sync solutions начинают багать и это боль)
- минимум вендорлока
- понятно опенсорс
- возможность легкой валидации что твои данные на месте
- чтобы ок работало где-то до 2 ТБ данных включая тяжелые файлы 4+ гигов

В итоге пришёл к солюшену, которое можно занести в классику ДДД:

1. Папка на компе
2. Шифруется в другую папку через Rclone + systemd
3. Шифрованая папка синкается через Syncthing на хостинг
4. С хостинга через Unison + systemd синкается назад на комп
5. Расшифровывается
6. Вайбкоженая статус трей утилита по кд проверяет хеш первой папки и итоговой

Короче все файлы на HDD занимают х4 места))0)

Re: AliExpress runs silent WebAudio fingerprinting that breaks Bluetooth multipoint

I noticed in the last few weeks that if I’d recently opened the AliExpress iOS app (ie. it was backgrounded) my car audio would freak out thinking I was giving it an audio command. Killing the AliExpress app immediately fixed the problem. After seeing it happen more than once I assumed it was something dodgey and uninstalled the app.

patspam, 17 hours ago

Система активно ловить маленьку фінансову рибу, а величезний кит пройшов повз невід, — віцепрезидент Української спілки підприємців та промисловців Валерій Пекар про відмивання 150 млн грн на заставу для ексміністра Германа Галущенка та роль у цьому голови Держфінмону.

Без участі Фінмону проведення настільки масштабної схеми із залученням банківської системи було б абсолютно неможливим, зауважує він.
За версією слідства, людина з Держфінмоніторингу допомогла реалізувати наступну оборудку:

🔹Держфінмоніторинг «клав» свою систему контролю на так зване сервісне обслуговування на заздалегідь узгоджений проміжок часу.

🔹У цей момент фігуранти схеми заводили мільйони гривень на банківські рахунки підставних фірм і перераховували їх за призначенням.

🔹Усі фінансові операції проходили успішно, оскільки ключова система контролю фактично перебувала на обслуговуванні й не фіксувала підозрілі транзакції.

Завдяки такому ручному виводу системи з ладу зловмисники змогли безперешкодно легалізувати величезну суму чорної готівки.

Віцепрезидент УСПП наголосив, що в той час, коли для звичайних людей та дрібного бізнесу в Україні діють суворі обмеження, мільйонні статки невідомого походження проходять крізь систему фінансового моніторингу без жодних перешкод.

«Стільки всього понаписували про корупцію в офісі президента, і жодного разу ніхто не згадав голову Державної служби фінансового моніторингу України Проніна Філіпа Євгеновича.
Тому що без цієї святої й незамінної людини та очолюваного нею Держфінмоніторингу було б абсолютно неможливо завести чорну готівку в банківську систему, відмити її та акуратно внести в якості застави. Може, щось там варто поміняти?», — зазначив Пекар.

Він підкреслив, що в державі розроблено безліч інструментів фінансового моніторингу для «ловлі дрібної риби». Водночас «величезний кит магічним способом проходить через невід».

🚀Підтримати🤝_✅✅_🤝

🚀Приєднатися до ZN.UA