Elektrine lite

← Feed

Trickster

kttrickster@infosec.exchange

<p>Yet another software enthusiast.</p><p>CEO of <span class="h-card" translate="no"><a href="https://posts.kooltechtricks.org/@kooltechtricks" class="u-url mention">@<span>kooltechtricks</span></a></span></p><p>Posts are mainly in russian.</p><p>I share stuff that I found interesting or funny. Sometimes shitposts.</p><p>All opinions are my own. I may be wrong.</p><p>=================</p><p>Делюсь вещами, которые нахожу интересными или забавными. Иногда щитпост.</p><p>Высказываемое мнение является моим личным. Могу ошибаться.</p><p>Посты (в основном) я дублирую в телеграм-канал: <a href="https://t.me/kttrickster_pub" target="_blank" rel="nofollow noopener" translate="no"><span class="invisible">https://</span><span class="">t.me/kttrickster_pub</span><span class="invisible"></span></a></p>

Posts

  • Post #4038772

    Я думал, что винда больше не перезагружается сама по себе ради обновлений (она реально перезагрузилась со всеми открытыми окнами, пока я свернул виртуальную машину и занимался другими делами)

  • Post #3865247

    На днях узнал, что Cromite перестал получать новые релизы. Я этим браузером давно не пользовался, новостей не слышал и упустил этот момент. Последний релиз был аж 21 мая. При этом, когда я смотрел репозиторий, видел недавние коммиты. Разработчик ответил, что становится сложно поддерживать браузер, и надо пересмотреть планы по сопровождению. Сроки восстановления выхода новых версий не названы. В общем, пока разработка Cromite не заброшена, но продолжать релизы не планируется. Продолжать пользова...

  • Post #3736746

    У HeliBoard, моей любимой клавиатуры для Android, есть один неприятный недостаток. Чтобы стал доступен ввод жестами, нужно отдельно загрузить заброшенную проприетарную библиотеку. Она хоть и работает без проблем, хотелось бы чтобы было встроено. Кроме того, есть и другие клавиатуры, которым не хватает этой функциональности. Но это может измениться, так как NLNet профинансировали разработку свободной библиотеки ввода жестами. Новую библиотеку можно будет интегрировать не только в HeliBoard, но и...

  • Post #3696024

    RE: https://infosec.exchange/@kttrickster/116183182823576632 FUTO опередили HeliBoard и выпустили свою модель ввода свайпом: https://swipe.futo.tech В FUTO Keyboard 0.1.29 используется новая модель, и она намного лучше предыдущей. Утверждается, что даже лучше GBoard и клавиатуры iOS. Проблема FUTO в их source-available лицензии Source First License, под которой распространяется клавиатура и другие приложения. Но библиотека свайпов выпущена под GNU GPL v3.0, датасет — под MIT, а вот сама модел...

  • Post #3696023

    Так как уже многие серверы Mastodon обновились до версии 4.6, готов представить свою подборку (коллекцию) рекомендованного ПО в виде аккаунтов в мастодоне: https://infosec.exchange/collections/116787352618438838 К сожалению, эта подборка будет очень маленькая из-за особенности реализации данной функции. Чтобы не было абьюза, аккаунт должен быть согласен на добавление себя в подборки. Так что во-первых, аккаунту требуется находиться на сервере, поддерживающем спецификацию подборок (пока что это...

  • Post #3696022

    Простите, если последнее время слишком много постов про Android (в основном канале). Обычно я стараюсь чередовать, но сейчас в моей очереди мало чего интересного не про Android. Последнее время я нахожу любопытные штуки, изучаю их, но в конечном итоге они оказываются нейрослопом. Буквально сегодня хотел запостить про приложение для iOS, и в описании заметил строчку &quot;was written almost entirely by AI coding tools&quot;... Приходится отбрасывать их. Это становится всё более обыденной вещью,...

  • Post #3696021

    Reddit начинает убивать старый интерфейс old.reddit.com. Со следующего месяца открыть его можно будет только с аккаунтом. Потому что именно старый интерфейс пользуется популярностью у скрапперов. Потому что старый интерфейс не завязан на огромном количестве скриптов, без JavaScript работает почти идеально. Но в новом интерфейсе JavaScript обязателен (какой-то js_challenge), без него коменты не загружаются, и по умолчанию все ветки нужно самому раскрывать (что дико неудобно читать и трудно архиви...

  • Post #3474547

    Завтра опубликую новую страницу про Android. Я хотел сделать это ещё в прошлом месяце, но теперь она немного утратила актуальность. У неё были две причины создания: Пока я писал страницу про GrapheneOS, столкнулся с небольшой проблемой описания пользователей. GrapheneOS улучшает стандартную функцию пользователей, но мне захотелось добавить про особенности изоляции. Оказалось, что это достаточно обширная тема, которая тянет на отдельную страницу. Пока ограничился простыми фактами, но надо было р...

  • Post #2911558

    На днях была опубликована бета-версия TaskSlinger. Это альтернатива диспетчеру задач для Windows. Написана с нуля на C++, очень быстрая и легковесная (один exe на ~1.5 МБ). Вдохновлено файловым менеджером File Pilot. Разработчик изначально не хотел выкладывать программу в общий доступ, но по просьбам пользователей решил это сделать. Пока исходный код недоступен и неизвестно, будет ли платно как File Pilot. Что касается самой программы, то она действительно очень быстро работает даже на виртуал...

  • Post #2911557

    Самое проклятое поле ввода, которое я когда-либо видел

  • Post #2911556

    RE: https://mastodon.social/@nixCraft/116606460885131034 Google убивает стандартный интерфейс 10и ссылок в поисковике и заменяет его на чат-бота. Похоже, пора встряхнуть пыль с подборки и таблицы сравнения поисковых систем... Но есть большая проблема. Google слишком огромный. Даже после всех антимонопольных разбирательств и введения выбора поисковой системы в ЕС и где-либо ещё, Google остаётся поисковиком по умолчанию даже там, где предлагается выбирать, потому что все к нему привыкли. Большая...

  • Post #2911555

    Я уже больше месяца пользуюсь поисковиком degoog. Он появился только в марте этого года, находится в бете и инстансов мало, но пока мне он нравится больше аналогов. degoog это такой же агрегатор поисковых систем, как и SearXNG. Но в отличие от SearXNG, он ни разу не ломался (кроме пары моментов, когда лежали инстансы). Результаты запроса появляются в реальном времени, а не ждёшь несколько секунд, пока прогрузится самая медленная из включённых поисковых систем. Если какая-то поисковая система вы...

  • Post #2911554

    В Delta Chat теперь можно подписываться на некоторые крупные телеграм-каналы через бота &quot;Telegram Connector&quot;. Telegram не предоставляет RSS-лент, поэтому приходится пользоваться сторонними мостами, которые работают с большими задержками и не всегда корректно. А &quot;Telegram Connector&quot; использует аккаунт, поэтому никаких задержек и формат более корректный. Можно подписаться только на те каналы, которые добавил разработчик бота (около 100). Принимаются предложения от 50 тысяч по...

  • Post #2911553

    Ну вот, теперь и X/Twitter требует регистрацию через мобильное приложение. На Android требуются сервисы Google и Play Integrity на базовом уровне. Сомневаюсь, что это остановит ботов. Просто приманка скачать приложение, чтобы больше проводить в нём времени. В токсичной алгоритмической ленте. И показывать рекламу.

  • Post #2911552

    APKPure распространяет вредоносную версию Telegram. https://x.com/EricParker/status/2058411298195661221 https://t.me/agamtechtricks/9930 В декомпилированном APK обнаружили класс DataCollector, который отправляет данные на сервер с IP-адресом 38.190.225.166: медиа из галереи, координаты местоположения, информация о сим-карте, контакты, сообщения и многое другое. Этого класса нет в официальных сборках Telegram. Инцидент с малварью в APKPure уже был в 2021 году. Так что с APKPure больше ничего н...

  • Post #1021806

    Спасибо модерации mastodon.ml за то что оперативно (спустя год) удаляют опасный контент, нарушающий условия пользования Mastodon! https://mastodon.ml/@KoolTechLord/114259069065297114

  • Post #1021805

    @Dusty_West Hi, are you a bot that gonna spam reposts from Telegram in a few days?

  • Post #1021796

    В Nekogram, популярном альтернативном клиенте Telegram, обнаружили скрытую передачу номера телефона и идентификатора пользователя разработчику. Код нашли в декомпилированных обфусцированных исходниках, хотя в открытых исходниках на гитхабе всё чисто. Жаль, я считал этот клиент наиболее нормальным без всяких драм. А тут ещё рассказали, что разработчик устраивал DDoS-атаки и угрожал людям.

  • Post #1021795

    RE: https://t.me/durov/477 Вся заслуга исправления работы прокси лежит на сообществе энтузиастов проекта telemt. Проблема была в отправке специфического отпечатка TLS клиентами Telegram. Пользователи пропатчили клиенты Telegram, проверили в них работу прокси и предложили изменения в основную кодовую базу. Команда Дурова только лишь оперативно приняла предложенные изменения. Фикс скорее временный, сейчас ищут способы ещё лучше маскировать трафик под легитимный HTTPS, параллельно предлагая патчи...

  • Post #1021794

    В последней версии Telegram в профиле пользователей может отображаться плашка об использовании неофициального клиента. В данный момент она появляется только у пользователей Telega. Что это значит: если в чате состоит участник, у которого в профиле отображается такая плашка, то через этого пользователя все сообщения из этого чата будут попадать на серверы Telega/VK в незашифрованном виде. Они могут храниться там неопределённое количество времени и анализироваться третьими лицами. Ранее были сто...

  • Post #992989

    Сегодня с утра у меня перестали подключаться все релеи Chatmail из списка chatmail.at/relays, а также открываться их сайты. Ранее какая-то часть из них работала без обходов, а другая нет. Теперь все не работают. Причём есть следующие интересные детали: В этом списке есть ссылка на сайт chat.sus.fr. Он содержит 4 релея, и все они всё ещё доступны, при этом сам сайт не открывается.Аналогично есть сайт chtml.ca, который содержит 3 релея. Зайти на него без обходов теперь не получается вообще. Но на...

  • Post #778292

    Представляю свои страницы про Delta Chat. Я постарался покрыть все популярные вопросы, не перегружая лишней информацией. Учтены актуальные разработки, так как последние месяцы было добавлено много чего интересного, и другие руководства уже устарели. software/delta-chat: Подробная информация о функциях и возможностях, технические детали и ответы на вопросы. guides/delta-chat: Простое руководство по использованию и введение в основные функции. guides/delta-chat-email: Использование с классическ...

  • Post #473940

    Последнее время можно услышать про ИИ-браузеры, они же Agentic Browsers, в которых языковые модели могут не только пересказывать статьи, но и читать электронные письма, делать покупки и прочие действия за пользователя. Маркетологи пытаются убедить в пользе применения ИИ-агентов, но я не понимаю почему кто-то должен отдавать такие важные задачи языковым моделям, которые нередко галлюцинируют. Языковые модели гораздо проще обмануть. Каковы шансы, что читая письма, модель наткнётся на фишинг, пове...

  • Post #473939

    Google будет требовать верификацию разработчиков, которые хотят распространять свои приложения не через Play Market. Приложения от неверифицированных разработчиков не получится установить на официальные прошивки Android с сервисами Google. https://android-developers.googleblog.com/2025/08/elevating-android-security.html Google утверждает, что через сторонние приложения распространяется много вредоносных приложений. Верификация разработчиков нужна для сохранения открытой архитектуры и безопасно...

  • Post #473938

    Интересный факт: браузер Pale Moon оказывается написан на движке Godot

  • Post #473937

    Я думал, что OpenStore больше похож на замену RuStore. Тут есть поиск и отображение метаданных. Но только ссылка на скачивание APK и даже нет менеджера загрузок и обновлений? Obtainium намного лучше в этом плане, только нет поиска и метаданных. Это делается через браузер, но всё же люди привыкли чтобы всё было в одном приложении. Либо надеяться, что кто-нибудь когда-нибудь допилит полноценное приложение, но судя по количеству коммитов, это произойдёт не скоро. Хотел (ещё давно) выпустить пост...

  • Post #473936

    В iOS всё ещё запрещено распространять и устанавливать приложения в обход правил Apple. Даже в Евросоюзе, где вроде бы по закону разрешены сторонние магазины приложений. Если разработчики хотят распространять свои приложения не через AppStore, то они всё ещё должны иметь платный аккаунт разработчика Apple и отправлять приложения на проверку. Так что если вы или ваше приложение не понравится Apple, то вы не сможете его распространять для iOS даже в Евросоюзе. Недавний случай: BitTorrent-клиент i...

  • Post #473935

    Ало бизнес https://www.avito.ru/moskva/predlozheniya_uslug/polnoe_udalenie_prilozheniya_max_maks_s_telefona_7581881197 #MAX_слоп

  • Post #473934

    Пишут, что на Android начали прилетать обновления с новым дизайном Material 3 Expressive. Но он уже внедрён в некоторые приложения, так что можно ощутить этот дизайн прямо сейчас, даже если ваше устройство не может обновиться до Android 16. Вот, например, моё любимое приложение погоды Breezy Weather (с версии 6.0.3). Для сравнения на второй картинке прошлый дизайн.

  • Post #473933

    Браузер Fennec в F-Droid версии 142.0 с включённым блокировщиком после перезапуска не загружает страницы, что делает его неюзабельным. Всё бы ничего, но эта сломанная версия распространяется уже две недели и помечена как рекомендованная. Не вижу смысла в Fennec, когда есть более укреплённый IronFox. Также есть Waterfox, который больше приближен к ванильному Firefox, но тоже вырезает ненужные библиотеки. Главное, что они обновляются быстрее. В IronFox тоже однажды завезли обновление, из-за кото...