extern volatile world

IT‑специалиста и создателя «Красной кнопки» Александра Литреева задержали по подозрению в покупке MDMA. Завтра суд изберет ему меру пресечения, сообщил адвокат

https://zona.media/news/2020/02/23/litreev

Ещё раз. Человек, имеющий ПМЖ в Эстонии, прекрасно знающий правоприменительную практику России и в открытую саботировавший госпроект по превращению РФ в КНР, решил ширнуться именно в России, а не в какой-нибудь европейской стране, где (а) это легально и (б) где он не стоит на особом счету у мусоров. Хм... А его точно не ОМОН задерживал?

Mozilla запустила сервис VPN

Компания Mozilla (создатель браузеров Firefox), запустила собственный VPN-сервис для Android и Windows 10.
Приложение Firefox Private Network VPN находится на стадии бета-тестирование, оно доступно для скачивания для Android.

https://thenextweb.com/privacy/2020/02/19/mozilla-launches-a-vpn-app-for-android-and-windows/

https://fpn.firefox.com/

Mozilla объявляла о тестировании VPN ранее в декабре - https://t.me/gip_24/4545

Не советую складывать все яйца в одну корзину.

Информация это власть, а власть должно разделять.

Относительно недавно в linux понятие привилегированных tcp портов стало отключаемым. Давно было пора.

Клуб bug-of-the-month снова открыт.

Есть симпатичный pdf просмотрщик для фрейбуфера, который в качестве бэкенда может использовать либо poppler либо mupdf. Первый тащит в зависимостях curl, второй -- openssl. WTF?!

Методы подгонки под ответ знакомые и незамысловатые:

"Julian has had extremely poor access to his lawyers."

"...to express our serious concerns about the physical and mental health of Julian Assange,” the doctors said in their 16-page open letter.

Ближайшее заседание 24 февраля. Следим за новостями.

Мосгорсуд продлил арест математику Азату Мифтахову до 7 апреля 2020 года. Его обвиняют по делу о хулиганстве. По версии следствия, 30 января 2018 года Мифтахов, Андрей Ейкин, Елена Горбань, Алексей Кобаидзе, Святослав Речкалов разбили окно в офисе «Единой России» и кинули туда дымовую шашку.

Мифтахова удерживают в СИЗО уже больше года, сразу после задержания в феврале 2019 года он рассказал своему адвокату о насилии со стороны силовиков и пытках шуруповертом.

Та самая книга про Дерьмовые Работы

https://theanarchistlibrary.org/library/david-graeber-bullshit-jobs.pdf

В США есть такое слово -- compliance. Означает оно, что что-то надо делать в соответствии с требованиями закона. Например, нужно проверять, что твой клиент -- не террорист. Или персональные данные хранить бережно. Или тщательно проверять удостоверение личности клиента. Или ещё что-нибудь.

Теоретически -- здраво. На практике это лишь создаёт работу конторам, которым все аутсорсят такие проверки. Надёжность методов этих контор никто не знает и не хочет знать, главное compliance.

К чему это я? Вот в Европе приняли GDPR, что привело к плашечкам на сайтах, спрашивающих про куки.

Боль и страдание разработчиков "современного веба", которые вынуждены были эти плашечки делать, безусловно, греет мне душу. Но правда ли мир стал лучше?

Мне кажется, нет. Если люди не знают, о чём речь, они просто на автомате нажмут на самую большую кнопку. Внезапно, это кнопка "я согласен на всё". Ну кто знает что такое куки, блокируют их сами.

Мир не изменился, но работа -- погроммистов, художников, юристов -- была совершена. Впустую. Оплачиваемая работа.

Ни один закон, на который есть яйца у Сената, не спасёт нас от гуглоаналитики, а вот бесполезных рабочих мест создаст только в путь.

Но что тогда делать?...

PS. Любопытная книга о бесполезных рабочих местах:

Какое-то время назад я тщательно и подробно перемывал косточки gitlab и github, которые клепаются в предположении что их ЦА есть идиоты простые люди(tm).

Больше не буду. Я нашёл долину Джона Голта.

Есть такая штука keybase.io В числе прочего, там есть мессенджер, позиционирующий себя шифрованным по самые гланды, как это нынче модно.

Я не специалист по криптографии, про безопасность говорить не буду. Я просто выскажу своё частное, субъективное отношение к интерфейсу.

И это отношение -- восторг. Это первый мессенджер, разработчики которого не считают меня человеком второго сорта. В официальной документации написано как чатиться через командную строку.

Например, я честно пытался осилить Matrix -- тоже шифрованный и даже децентрализованный. Но! Единственный вменяемый клиент (нет, недоделанный плагин к weechat не считается) это поделие на Electron.

Мне неловко в этом признаться, но я никогда не вдумывался какая часть файлов в /dev создаётся ядром, а какая -- udev.

Дабы исправить это упущение я снова достал нетбук, поставил туда Alpine Linux, удалил eudev и перезагрузился.

Окей, всё работает, никаких ошибок во время загрузки нет. Воткнул флешку -- /dev/sdb и /dev/sdb1 появились, вытащил флешку -- исчезли.

Так зачем, говорите, так нужен (e)udev, что он идёт в стандартной поставке, а в Debian так вообще был фактически essential?

Пару дней назад я узнал о существовании минималистичного дистрибутива KISS Linux. Он совсем юн, и я не возьмусь делать прогнозы о его дальнейшей судьбе.

Интересно другое. Основателю и разработчику проекта всего 21 год. Новое поколение безнадёжно не в полном объёме.

А может быть, я не прав, и на самом деле распределение не меняется из поколения в поколение?

Сравнивая тех, кто вокруг, с героями прошлого поколения, я прихожу к неутешительным выводам. С другой стороны, представители прошлого поколения создали sendmail, javascript и php...

О существовании format=flowed я слышал давно, но почему-то думал, что это сродни смертному греху html.

Я был неправ, и я приношу извинения за тысячи электронных писем без format=flowed.

Сегодня директор по приватности Apple рассказала, что все фотографии, которые пользователи загружают в iCloud, сканируются для поиска "подозрительной детской эксплуатации". При этом во избежание ложных срабатываний бота "каждое совпадение проверяется индивидуально", то есть вручную.

Фактически в Apple создали поисковик ЦП по всем личным фото пользователей, который будет отправлять их сотрудникам (на самом деле, аутсорсерам) терабайты приватных данных. Естественно, ложных срабатываний будет масса — нейронные сети пока что не очень сильны в опеределении возраста, так что почти все интимные фото, загруженные в iCloud, будут пачками просматривать индусы за $2 в час.

Так вот, к чему я это. Облака — это удобно, они постоянно становятся дешевле и быстрее. Но вы должны чётко понимать, что все файлы, которые вы загружаете в облако, вы фактически выкидываете в паблик. Рано или поздно они будут скомпрометированы, если представляют хоть какой-то интерес. Храните приватные данные исключительно локально, на зашифрованном носителе, и не ведитесь на красивые слова про приватность.

В debian-private, от которого я пока не нашёл способа отписаться, продолжает бушевать шторм, связанные с Code of Conduct, отголоски которого можно найти тут (автор -- участник конфликта, кажется).

Я никогда не вникал в суть конфликта, но знаю одно -- Code of Conduct -- это очень, очень плохо. Точнее не так. CoC это никак, но за ним обычно приходит полиция нравов.

Не надо нам властных структур. Free Software всегда крутилось вокруг кода, а не вокруг политкорректности, и было бы неплохо, если бы так оно и осталось.

Если Вася козёл, то я могу написать правило procmail, отправляющее все письма Васи в /dev/null. Если кто-то особо нежный не умеет пользоваться почтовиком и не может отфильтровать Васю -- пусть учится или проваливает. В некоторых NNTP клиентах эта процедура доступна из коробки, в одно нажатие, что явно не случайно.

Если Вася является мейнтейнером проекта -- значит надо либо пропихивать патчи через другого мейнтейнера, либо форкать.

Вот такой пост -- это нормально. Не надо тут пансионата благородных девиц. Чёрт, уже

Периодически я открываю для себя какую-нибудь новую фишку в Vim и думаю, как я раньше без этого жил. С firefox строго наоборот -- открываешь новую дрянь и думаешь, как можно было раньше с ней жить.

Риторический вопрос: что такое addons.mozilla.org/__cspreport__

Как подсказывают в личке, http://detectportal.firefox.com/success.txt проверяет что http траффик не перехватывается, как то на любом публичном wifi в России.

Окей, вопрос зачем решен. Вопрос да кто вы такие, чтобы за меня решать -- открыт. Когда мне нужен http именно для этих целей, есть http://neverssl.com, например.