@PTPPAction · Post #431 · 02.03.2023 г., 09:50
#dev#ted423#merged feat(EMP): change domain, due to HSTS issue
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #945 · 9.01
Офигенная история про бытовой кибертерроризм. Я уже вам рассказывал пару раз о вредоносных закладках в OpenSource коде — описывал, например, борьбу одиночек с корпорациями таким способом, хотя последнее время больше внимания к антироссийским закладкам по политическим мотивам. Обычно мы понимаем работу софта, как что-то в компьютере, а вот тут случай из мира Internet Of Things. Baza написала об этом без технических подробностей, поэтому мне пришлось порыться самому. В интернете есть куча проектов "умной гирлянды" для украшения окон к новому году. Как правило, это прямоугольная матрица из адресных светодиодов: ей завешивается окно целиком, а микроконтроллер позволяет (путём изменения цвета каждого диода) выводить любой рисунок, надпись, анимацию. Как работает и выглядит можно посмотреть вот тут. В очередной такой версии один из участников форума AlexGyver'а (не сам Алекс) выложил форк прошивки для управления адресными диодами. Прошивка подключается по вайфай к роутеру, чтобы с телефона можно было через удобный UI настраивать эти самые тексты и анимации. Так вот, оказалось, что автор изначальной версии — украинец. В свою версию кода три месяца назад он добавил закладку: устройство, пользуясь подключением к ВайФай, определяет по IP местоположение, откуда оно запущено. Если это Россия, то из постоянной памяти считывается последовательность кодов символов так, чтобы в полночь первого января устройство отключало все внешние кнопки и выводило на окно надпись, прославляющую Украину. Такая надпись в итоге появилась, по видимому, у нескольких людей, использовавших эту гирлянду. И как минимум одного из них заметили соседи и настучали, вроде как дело завели даже. Морали лично для меня две: — Компьютерное уже давно не только в компьютере, а вполне влияет на физический мир. Это очевидно, но не во всех случаях эту мысль просто принять. — IoT должен быть только из источников, которым вы полностью доверяете, либо написан самостоятельно. P.S. Кстати, забавно видеть, что комментарии к коду у этого разработчика до определённого времени все по-русски, а в новых правках исключительно по-украински. То есть вроде как от вражеского языка отказался, но отредактировать всё предыдущее лень. #dev
Hashtags
Общо глобално търсене
@PTPPAction · Post #431 · 02.03.2023 г., 09:50
#dev#ted423#merged feat(EMP): change domain, due to HSTS issue
@PTPPAction · Post #417 · 23.02.2023 г., 10:30
#dev#ted423#merged fix(mtv): wrong selector
@PTPPAction · Post #414 · 23.02.2023 г., 02:20
#dev#ted423#merged fix(hdt): status when torrent is self upload 简化判断条件
@PTPPAction · Post #408 · 20.02.2023 г., 06:40
#dev#ted423#merged fix(ourbits): level requirements
@PTPPAction · Post #406 · 20.02.2023 г., 06:30
#dev#ted423#merged fix(ourbits): level requirements
@PTPPAction · Post #403 · 19.02.2023 г., 07:00
#dev#ted423#merged feat(mtv): fix download url and support seeding torrent status
@PTPPAction · Post #400 · 19.02.2023 г., 06:30
#dev#ted423#merged feat(zhuque): skip imdb search
@PTPPAction · Post #397 · 19.02.2023 г., 03:10
#dev#ted423#merged fix(SSD): 搜索结果副标题匹配 #1350
@PTPPAction · Post #394 · 18.02.2023 г., 12:30
#dev#ted423#merged chore: fix yarn upgrade
@PTPPAction · Post #391 · 17.02.2023 г., 05:10
#dev#ted423#merged chore: yarn upgrade
@PTPPAction · Post #388 · 17.02.2023 г., 05:00
#dev#ted423#merged chore: add "@types/node": "^18.11.19"
@PTPPAction · Post #385 · 17.02.2023 г., 04:00
#dev#ted423#merged style(zhuque): some fix