kson

kson

Пикабушник
Дата рождения: 19 января
499 рейтинг 0 подписчиков 24 подписки 5 постов 1 в горячем
Награды:
Пикабу 17 лет!
13

Ответ на пост «Гаражный автопром СССР»⁠⁠1

Вдруг кому-то будет интересно: научно-исторический проект «Энциклопедия СамАвто».

Проект создан командой энтузиастов автомобильной истории.

Энциклопедия представляет из себя общедоступный исторический ресурс, который может дополнить и развивать любой желающий.

Этот проект создан с целью сохранения наследия эпохи самодеятельного конструирования автомобилей и проектов созданных как эволюция движения СамАвто, а так же исторических мелкосерийных и спортивных автомобилей.

Приглашаем всех желающих принять участие в развитии Энциклопедии и сохранении важной части нашей с вами истории.

https://samavto.org

Для хворых разумом благородных донов: мопед не мой, я просто разместил объяву.

146

Очередная уязвимость Android при использовании ВПН⁠⁠

30 апреля 2026 года инженер по безопасности из Цюриха (как он себя называет) опубликовал в своём блоге lowlevel.fun статью об очередной уязвимости в Android.

TLDR (для ЛЛ, то бишь) На Android 16 любое приложение без специальных разрешений может раскрыть реальный IP-адрес пользователя, даже при постоянно включенном ВПН и блокировке соединений без ВПН. Теоретически, если эти две настройки активированы, все пакеты должны передаваться строго внутри впн-туннеля, но нет, есть способ это обойти.
Хитрость в том, что приложение само не отправляет пакет. Оно передает данные и адрес получателя процессу system_server (UID 1000, исключен из маршрутизации ВПН), а затем завершает работу. Через мгновение system_server открывает UDP-сокет на Wi-Fi-интерфейсе и отправляет данные получателю. ВПН их не видит. А вот получатель видит ваш реальный IP-адрес.

Временное решение:

adb shell device_config put tethering close_quic_connection -1

Где-то пишут, мол, надо adb shell cmd device_config, но я сделал прямо из шелла и норм всё получилось.

А теперь самое забавное. Граждане из Mullvad VPN рассказали, что об этой уязвимости было сообщено Android Security Team, но тикет был закрыт как невыполнимый. После консультаций с автором первоначальной публикации, Mullvad VPN разместили тикет на Android Issue Tracker, но вскоре Гугл пометил этот тикет как недоступный.

Я просто погуглил команду, и вот итог:

Гугл ничего, ну ничегошеньки не находит по команде своего же ADB =)

Гугл ничего, ну ничегошеньки не находит по команде своего же ADB =)

В общем, теория заговора во всей красе: КОРПОРАЦИЯ СКРЫВАЕТ КРИТИЧЕСКУЮ УЯЗВИМОСТЬ! МЫ ВСЕ АПАСНАСТЕ!! А-А-А-А-А!!!

На самом деле всё не так страшно, конечно. Пока что это подтверждено только на одной сборке Android 16 (если я правильно понял) и только на телефоне Google Pixel.

Кому надо технических подробностей: в исходном посте на lowlevel.fun всё есть. Проблему уже обсуждают в твитторе. Способ проверки, актуальна ли уязвимость, описан на Гитхабе.

Показать полностью 1
2

Мессенджер МАХ и безопасность⁠⁠

Волна постов про мессенджер МАХ вполне объяснима: сначала большинство эмоционально высказались против, потому что заставляют, потом появились посты «за», потому что не все против, и следующей (вполне ожидаемой) частью стали опять посты против, но уже с аргументацией, в том числе, якобы, о небезопасности этого мессенджера.

Вот посты с примерами мошшенических действий посредством нового мессенджера: раз и два. После прочтения постов и комментариев возник вопрос: граждане, вы это специально делаете? Вы специально не настраиваете используемые вами приложения? Зачем? Чтобы хайпануть или создать повод для хайпа?

В любом мессенджере есть настройки, которые не уберегут вас от изучения вашей переписки отечественным или зарубежным товарищем майором (тут каждый по вкусу выбирает), но минимизируют риски столкновения со злодеями.

WhatsApp

WhatsApp

Для сапа поставьте везде «Мои контакты», ниже есть переключатель «Отключить звук для неизвестных номеров».

Telegram

Telegram

Для любомой тележеньки обязательно включите облачный пароль и укажите почту для входа. Скройте номер телефона и ограничьте возможность звонить только контактами.

МАХ

МАХ

А в активно ругаемом максе всё вообще просто. Один, всего один переключатель в настройках — и всё, никаких звонков от мошенников! Ну, как минимум, от незнакомых мошенников ))) Почему, почему же люди это не делают? Не понимаю.

Да, тут можно подискутировать на тему необходимости принятия звонков именно через мессенджеры, опасности телефонного мошенничества вообще, но пост не об этом. И даже не о том, насколько на самом деле безопасен или небезопасен макс. Судить об этом не берусь, не специалист. Жду аргументированных разъяснений от понимающих граждан, но учётку Госуслуг на всякий случай не привязываю ;)

Показать полностью 3
22

Куда деть собаку?⁠⁠

Понимаю, что на волне постов о способах борьбы с бродячими собаками это выглядит странно, но проблема есть, прошу подсказки, куды бечь.

Так сложилось, что взрослый беспородный пёсель оказался никому не нужен. Он привит (где-то, говорят, даже ветпаспорт был), кастрирован, более-менее дрессирован. Дружелюбен, игрив (как по мне, так даже слишком, потому что когда 40 кг начинают скакать до потолка, чревато это), апмлуа по жизни — жизнерадостный долбодятел.

Номинальный хозяин собаки съехал, приезжает раз в месяц по обещанию. Собакен два раза в день выгуливается, кормится и, полагаю, скучает, потому что гулять с ним сверх программы «погадил и домой» нет ни сил, ни желания, как и играть с ним дома.

Я пробовал звонить в муниципальные приюты — там глухо, забиты до потолка, готовы в крайнем случае принять беспризорную собаку, с домашней шлют сразу. Звонил в несколько частных контор, какие нагуглились — то же самое. Даже с платной передержкой не берут. Дело даже не в деньгах, они тоже заполнены. На объявление на Авито реакции ожидаемо тоже никакой.

Выгонять собакена на улицу или вывозить за пару сотен километров в лес и бросать там — не вариант вообще никак. Я не собачник, в целом не очень их люблю, но так поступить с животинкой не могу, он точно ни в чём не виноват. Могу платить за его содержание, пока новый хозяин не найдётся, могу просто привезти со всем его немудрёным имуществом и мешком корма впридачу.

Подскажите, пикабушники, куда ещё можно постучаться в Москве и Московской области? Какие варианты есть?

Показать полностью
4

Ищу пост⁠⁠

Уважаемые пикабутяне, помогите, пожалуйста, найти пост.

Длиннопост начинался картинкой с большим пальцем руки, прижатым к запястью. Автор провёл цепочку рассуждений от гиперподвижности суставов и проблем с желудком (вроде как верхний сфинктер не удерживает содержимое) к перегруженности центральной нервной системы сигналами от периферической и, как следствие, депрессии.

Поиск по сайту ничего не дал, сообщества по медицине и психологии просмотрел на глубину три месяца — ничего не нашёл. Прочитал искомый пост по диагонали на ходу и не сохранил, за что себя ругаю.

Если сам пост не находится, то хоть ключевых слов для поиска накидайте, третий день как в стенку головой.

Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества