https://paritytech.io/blog/security-alert.html >Affected users: Users with assets in a multi-sig wallet created in Parity Wallet that was deployed after 20th July.>Following the fix for the original multi-sig issue that had been exploited on 19th of July (function visibility), a new version of the Parity Wallet library contract was deployed on 20th of July. However that code still contained another issue - it was possible to turn the Parity Wallet library contract into a regular multi-sig wallet and become an owner of it by calling the initWallet function. It would seem that issue was triggered accidentally 6th Nov 2017 02:33:47 PM +UTC and subsequently a user suicided the library-turned-into-wallet, wiping out the library code which in turn rendered all multi-sig contracts unusable since their logic (any state-modifying function) was inside the library.>This means that currently no funds can be moved out of the multi-sig wallets.
Какой клиент для xmpp с поддержкой perfect forward secrecy самый секурный? Pidgin с libpurple и purple-otr, насколько я знаю, никто нихуя не аудировал. А может хмпп вообще не нужен, и какой-нибудь там signal безопаснее?
Линуксы это заебись. Запускаю теперь хуй знает кем написанные хуитки очень сильно зааналенными:shell
$ firejail --noprofile --private=${HOME}/soft/anki/firejail_sandbox --blacklist=/media --blacklist=/mnt --private-tmp --private-dev --noroot --seccomp --nonewprivs --x11=xorg --nogroups --hostname=smiles-JAIL --blacklist=${XDG_RUNTIME_DIR} "--env=SSH_AGENT_PID= " anki-2.0.45/bin/anki
Хуитка будет видеть специально выделенную хуйню вместо моего хомяка, хуитка не залезет в на замаунтенные диски, не почитает /dev кроме дозволенных некоторых штук, увидит пустой /tmp, запустится в НЕДОВЕРИТЕЛЬНОМ РЕЖИМЕ x11, потеряет йоба-админские-группы, в которых состоит мой пользователь, не сможет через сокет-файлы в /run/user/1000 (это XDG_RUNTIME_DIR) общаться с другими моими программами, в судо и еще какое-то говно, которое я не понимаю, тоже не сможет.
Хуитка сможет юзать интернет, но с какими-то ограничениями.
Линукс-задроты-параноики, а как вы синхронизируете файлы между несколькими компьютерами, чтобы эти файлы не достались ни Васяну, ни гэбне?
TIL Стеганографический вотермаркинг в камерах
TIL На лекции про дронов лектор сказал, что возможно производители камер для дронов, а значит и производители других камер возможно стеганографно встраивают какое-нибудь говно, позволяющее уникально идентифицировать серийный номер по снимку. Не знаю, насколько это правда, но звучит не нереалистично. Поосторожнее фоткайте свою наркоту и прочее.
