Позавчера начался крутой замес на GitHub, и вчера продолжался весь день.
Есть такая очень популярная JS-библиотека Vue. Реально миллионы проектов в мире её юзают. У неё есть консольная утилита vue/cli, у которой несколько зависимостей. И автор одной из таких зависимостей встроил к себе в пакет код со скриншота.
Там с помощью кодирования по принципу Base64 скрыто намерение проверить IP-адрес пользователя, и, если он из России или Беларуси, то стереть все файлы у него на компьютере, заменив их содержимое на символ ❤️. Такой вот протест.
Сообщество довольно быстро это обнаружило. И — я редко видел такое единение душ — китайцы, американцы, турки, даже, кажется, один немец — куча иностранцев закидала этого разработчика ссаными тряпками (сам он из США). Все его попытки оправдаться заминусили, отправили жалобу в npm и оперативно удалили пакет, а самого автора обозначали не заслуживающим доверия.
Вообще, open-source разработка это коммунизм. И люди, которые ей занимаются, нередко придерживаются космополитических и до некоторой степени анархических взглядов. Среди них есть противники государств в целом, как способа организации общества, и у них очень хорошие (хотя и несколько наивные) аргументы на этот счёт. Ну и они совершенно точно умеют отделять действия властей от действий и решений обычных граждан. А ещё разработчики в основном довольно умные люди, с логикой и критическим мышлением. Почему-то никто из американцев не испугался, что у репозитория ухудшится репутация за отказ саботировать русских. Даже наоборот: они резко критиковали деструктивные по отношению к обычным пользователям действия и заканселили чувака, который эти действия предпринял. То есть делали совершенно не то, что делают корпорации и крупные руководители в тех же странах.
Представьте себе: обычные люди думают не так и хотят делать не то, что руководители. Кто бы мог подумать.
#dev
• Очень интересное исследование про различного рода уязвимости, которые можно реализовать через SIM-карту. Даже примеры кода есть... А еще авторы собрали интересную тулзу для эмуляции SIM-карт, которая может быть интегрирована в различные устройства для тестирования и исследований.
➡️ Исследование: https://www.usenix.org/
➡️ GitHub: https://github.com/tomasz-lisowski/simurai
➡️ Материал в формате видео: https://youtu.be/3_R9P--ksE4
#SIM#ИБ
❌С 18 ноября SIM-карты мошенников начнут блокировать
Напомним, что операторы будут блокировать подозрительные номера в течение 2-х рабочих дней после получения жалобы или выявления мошеннических действий через антифрод-системы, интегрированные с антифрод-центром Национального банка.
При подтверждении подозрений о том, что с использованием номера велись мошеннические действия, оператор временно блокирует его и сообщает об этом в антифрод-центр. В случае, если информация о мошенничестве не подтвердится, оператор должен в течение двух дней уведомить об этом Нацбанк.
Это мера для борьбы с телефонным мошенничеством. Будем следить за тем, будут ли появляться жалобы на некорректные блокировки номеров 👀
#SIM#мошенничество#новости#Казахстан
📷BlueScreen | Digital Kazakhstan
Проверьте, на кого оформлен ваш мобильный номер. Даже если пользуетесь им уже много лет:
https://blog.antiphish.ru/all/your-number/
#мошенничество#номер#SIM
📱eSIM в Беларуси: пластик уходит в прошлое?..
Число пользователей цифровых SIM-карт растет. Только у МТС количество пользователей цифровых SIM-карт за год выросло более чем на 30%.
🤳Кто в тренде?
▫️ Пользователи в возрасте 31-40 лет
▫️ Владельцы iPhone (лидер – 15 модель), Samsung и Xiaomi
📶 Пользователи eSIM более активные в сети: потребляют на 14% больше трафика в сравнении со среднестатистическим абонентом.
Справочно: eSIM — это встроенный в смартфон модуль идентификации абонента, цифровая альтернатива классической SIM-карте. Данные eSIM загружаются на устройство с помощью QR-кода и содержат все необходимые параметры для подключения к сети. Подключить eSIM можно у всех мобильных операторов.
#мобильнаясвязь#SIM#eSIM#мтс