@kttrickster@infosec.exchange

Trickster @kttrickster@infosec.exchange · Jul 25, 2026

Replying to @aschentar@mastodon.ml

@aschentar@mastodon.ml Если ты собираешься держать свой инстанс, то могу порекомендовать GoToSocial, так как он достаточно легковесный, и у него хорошая документация. Как раз для публикации объявлений подойдёт. Поддерживается Markdown, настраивается длина постов, но нет цитирования. Нет своего веб-интерфейса (только для чтения и настроек), но реализуется API Mastodon, так что можно войти через любое приложение. https://infosec.exchange/@kttrickster/116060012695283147

0

Trickster @kttrickster@infosec.exchange · Jul 23, 2026

Я думал, что винда больше не перезагружается сама по себе ради обновлений (она реально перезагрузилась со всеми открытыми окнами, пока я свернул виртуальную машину и занимался другими делами)

0

Trickster @kttrickster@infosec.exchange · Jul 16, 2026

Replying to @kttrickster@infosec.exchange

Если взглянуть на альтернативы, которые построены на Chromium/Blink, то действительно достойных вариантов почти что нет. До недавних пор на десктопах была та же история. Теперь у нас есть Helium, но на Android в ближайшее время ждать подобного не стоит... Однако спустя месяц после его релиза появилось нечто, что брало патчи из Vanadium и Helium, добавляло поддержку расширений и поставлялось в качестве цельного браузера для Android. Тогда я отложил этот проект, дабы настоялся. Теперь пора изучить его, но вопросы остались. https://github.com/jqssun/android-titanium-browser Во-первых, название Helium вводило в заблуждение. На днях был переименован в Titanium, патчи Helium больше не значатся в репозитории, и в README от него открестились. Во-вторых, странные названия коммитов, состоящие из одного слова. У меня это не вызывает доверия. Недавно читал блог-пост Helium о прозрачности: «All Helium repositories have readable commit history with precise descriptions of the changes that the commits contain. No 300 “Bug fix” commits.» Читаю и думаю, "к чему это всё? какой проект они этим высмеивают? вроде не Brave..." Не факт что Titanium, но он буквально является воплощением этого примера. Но всё-таки меня больше зацепило то, что релизы есть, даже в Google Play, а значит проект имеет потенциал. Titanium на данном этапе не предлагает каких-либо собственных фич. Это голый Chromium, но с патчами безопасности от Vanadium. Даже нет нормального блокировщика рекламы. Единственное примечательное — поддержка расширений. Можно установить uBlock Origin, но его выгонят из Chrome Web Store 31 августа, и что будет дальше — непонятно. Да и чтобы устанавлить расширения, надо ручками переключать десктопный режим просмотра Chrome Web Store. Пока больше ничего не могу сказать про Titanium. Cromite был поинтереснее. Titanium пока могу порекомендовать только если очень хочется расширения в Chromium на Android. Буду следить за развитием дальше.

0

Trickster @kttrickster@infosec.exchange · Jul 16, 2026

На днях узнал, что Cromite перестал получать новые релизы. Я этим браузером давно не пользовался, новостей не слышал и упустил этот момент. Последний релиз был аж 21 мая. При этом, когда я смотрел репозиторий, видел недавние коммиты. Разработчик ответил, что становится сложно поддерживать браузер, и надо пересмотреть планы по сопровождению. Сроки восстановления выхода новых версий не названы. В общем, пока разработка Cromite не заброшена, но продолжать релизы не планируется. Продолжать пользоваться им не советую. Я не стал убирать его из подборки браузеров, но добавил примечание, может и вернётся когда-нибудь, или найдётся достойный аналог. Ну или ждём ещё один форк под названием Dromite.

0

1

0

Trickster @kttrickster@infosec.exchange · Jul 13, 2026

Replying to @yura@udongein.xyz

@yura@udongein.xyz Helium is based on Ungoogled Chromium, but much more user-friendly. It ships with uBlock Origin and zero telemetry. But keep in mind that it doesn't have built-in sync and password manager by design. Helium is available only for desktop, though it seems there are plans for mobile version. For Android the closest option might be Cromite. It is well-maintained and has auto updates, but no decent website and installation instructions. Ships with Adblock Plus (native C++ implementation, should be comparable to uBO). Has experimental extensions support.

0

Trickster @kttrickster@infosec.exchange · Jul 11, 2026

Replying to @kttrickster@infosec.exchange

RE: https://mstdn.social/@theeclecticdyslexic/116897291480776538 Сбор данных жестового ввода в HeliBoard продолжается. Уже собрано 750 тысяч слов, и скоро планируется ранний релиз библиотеки. Текущая цель к декабрю набрать 2 миллиона слов, так что продолжаем отправлять слова. В HeliBoard 4.0 теперь можно собирать данные жестов в фоновом режиме. Вы можете включить это, и HeliBoard начнёт записывать жесты вводимых слов. Это может представлять риски конфиденциальности, поэтому запись можно включать для отдельных приложений, записываются слова из словаря и можно исключать слова, можно не сохранять по умолчанию. HeliBoard не имеет доступа к интернету, вы должны сами рассмотреть записанные слова и отправить данные разработчикам по электронной почте. Хотя данные анонимизируются и перемешиваются, вы несёте за них ответственность. Это не замена активному режиму сбора, а скорее дополнение. Разработчики считают, что активный сбор более точный. Теперь он сосредоточен на более частых словах. Подробнее в видео (YouTube / PeerTube) и на вики-странице.

Quoting

eclexic @theeclecticdyslexic@mstdn.social

#Heliboard 4.0 just released on github; it will be on fdroid soon. 4.0 includes opt-in background data gathering! Collecting gestures from daily use has some privacy risk; I made a video about how to leverage our privacy safeguards. Boosts please! PT: https://makertube.net/w/pPywMiF7kjumFfMrQKHzoU YT: https://m.youtube.com/watch?v=VJLzVEhY2PY Text (WIP): https://github.com/HeliBorg/HeliBoard/wiki/Background-Gesture-Data-Gathering Active gathering was also changed to focus on common words. We still want active gathering data; background data is a supplement not a replacement! 2/3

Open quoted post

0

Trickster @kttrickster@infosec.exchange · Jul 02, 2026

Reddit начинает убивать старый интерфейс old.reddit.com. Со следующего месяца открыть его можно будет только с аккаунтом. Потому что именно старый интерфейс пользуется популярностью у скрапперов. Потому что старый интерфейс не завязан на огромном количестве скриптов, без JavaScript работает почти идеально. Но в новом интерфейсе JavaScript обязателен (какой-то js_challenge), без него коменты не загружаются, и по умолчанию все ветки нужно самому раскрывать (что дико неудобно читать и трудно архивировать).

На вопрос «будет ли закрыт старый Reddit насовсем» дан крайне неоднозначный ответ: «мы не можем обещать, что он будет существовать вечно».

2

0

1

0

Trickster @kttrickster@infosec.exchange · Jun 29, 2026

Replying to @kttrickster@infosec.exchange

https://kooltechtricks.org/wiki/android-isolation/ Тут должны быть ещё какие-то сопровождающие комментарии, но... кажется предыдущего поста было достаточно

1

0

Trickster @kttrickster@infosec.exchange · Jun 28, 2026

Простите, если последнее время слишком много постов про Android (в @KoolTechTricks@posts.kooltechtricks.org). Обычно я стараюсь чередовать, но сейчас в моей очереди мало чего интересного не про Android.

Последнее время я нахожу любопытные штуки, изучаю их, но в конечном итоге они оказываются нейрослопом. Буквально сегодня хотел запостить про приложение для iOS, и в описании заметил строчку "was written almost entirely by AI coding tools"... Приходится отбрасывать их.

Это становится всё более обыденной вещью, и мне это не нравится. Не хочу превращать свою коллекцию ПО в (нейро)помойку. Думаю что с этим делать.

2

1

0

Trickster @kttrickster@infosec.exchange · Jun 28, 2026

Завтра опубликую новую страницу про Android. Я хотел сделать это ещё в прошлом месяце, но теперь она немного утратила актуальность. У неё были две причины создания: Пока я писал страницу про GrapheneOS, столкнулся с небольшой проблемой описания пользователей. GrapheneOS улучшает стандартную функцию пользователей, но мне захотелось добавить про особенности изоляции. Оказалось, что это достаточно обширная тема, которая тянет на отдельную страницу. Пока ограничился простыми фактами, но надо было раскрывать дальше. В то же время появилась новость о том, что российские приложения заставят следить за устройствами пользователей, чтобы выявлять впн. (Кто-то ещё помнит ту самую методичку?) Эта новость наделала много шума. Правда, как-то быстро подутихло, и до сих пор никаких последствий не наблюдается, но не суть... Речь сейчас о том, что многие тогда побежали ставить Shelter. Потому что это приложение позволяет настроить рабочий профиль, куда можно спрятать все следящие приложения, и они типа будут изолированы. Наверное, правильный ход мыслей. Но мне кажется, что не стоит воспринимать это как панацею. Не всё изолируется рабочим профилем, но мало кто задумывается об этом. Так что я поставил цель объяснить смысл профилей, да и рассказать о других типах. Получилось весьма объёмно. Это не руководство по использованию Shelter и не руководство по изоляции впн. Это будет подробное описание защиты пользовательских данных в стандартном Android, и как этой защитой распоряжаться.

2

1

2

0

Trickster @kttrickster@infosec.exchange · Jun 25, 2026

Так как уже многие серверы Mastodon обновились до версии 4.6, готов представить свою подборку (коллекцию) рекомендованного ПО в виде аккаунтов в мастодоне:

https://infosec.exchange/collections/116787352618438838

К сожалению, эта подборка будет очень маленькая из-за особенности реализации данной функции. Чтобы не было абьюза, аккаунт должен быть согласен на добавление себя в подборки. Так что во-первых, аккаунту требуется находиться на сервере, поддерживающем спецификацию подборок (пока что это только Mastodon 4.6). Во-вторых, аккаунт должен поставить галочку в настройках приватности "Разрешить находить меня через рекомендации". По умолчанию она отключена, что имеет смысл, так как вряд ли все хотят быть обнаруживаемы. Но для аккаунтов, которые я собираю, я не вижу причин отказываться от данной опции. Операторы этих аккаунтов видимо об этой настройке не знают и никогда её не включат, поэтому я не смогу их включить в подборку.

2

3

0

Trickster @kttrickster@infosec.exchange · Jun 24, 2026

RE: @kttrickster@infosec.exchange

FUTO опередили HeliBoard и выпустили свою модель ввода свайпом: https://swipe.futo.tech

В FUTO Keyboard 0.1.29 используется новая модель, и она намного лучше предыдущей. Утверждается, что даже лучше GBoard и клавиатуры iOS.

Проблема FUTO в их source-available лицензии Source First License, под которой распространяется клавиатура и другие приложения. Но библиотека свайпов выпущена под GNU GPL v3.0, датасет — под MIT, а вот сама модель под FUTO Model Weights License. Но в отличие от клавиатуры, модель нельзя монетизировать, поэтому лицензия не накладывает ограничений как Source First License, только указание авторства.

1

2

3

0

Trickster @kttrickster@infosec.exchange · May 24, 2026

APKPure распространяет вредоносную версию Telegram.

https://x.com/EricParker/status/2058411298195661221
https://t.me/agamtechtricks/9930

В декомпилированном APK обнаружили класс DataCollector, который отправляет данные на сервер с IP-адресом 38.190.225.166: медиа из галереи, координаты местоположения, информация о сим-карте, контакты, сообщения и многое другое. Этого класса нет в официальных сборках Telegram.

Инцидент с малварью в APKPure уже был в 2021 году. Так что с APKPure больше ничего не качаем. Выходит, что APK не такие уж и Pure.

16

4

7

0

Trickster @kttrickster@infosec.exchange · May 23, 2026

Ну вот, теперь и X/Twitter требует регистрацию через мобильное приложение. На Android требуются сервисы Google и Play Integrity на базовом уровне.

Сомневаюсь, что это остановит ботов. Просто приманка скачать приложение, чтобы больше проводить в нём времени. В токсичной алгоритмической ленте. И показывать рекламу.

7

0

Trickster @kttrickster@infosec.exchange · May 22, 2026

В Delta Chat теперь можно подписываться на некоторые крупные телеграм-каналы через бота "Telegram Connector".

Telegram не предоставляет RSS-лент, поэтому приходится пользоваться сторонними мостами, которые работают с большими задержками и не всегда корректно. А "Telegram Connector" использует аккаунт, поэтому никаких задержек и формат более корректный.

Можно подписаться только на те каналы, которые добавил разработчик бота (около 100). Принимаются предложения от 50 тысяч подписчиков. Текущая выборка крайне странная, но я предложил пару каналов.

Интерфейс бота не очень удобный, список каналов показывается в виде раздробленной таблицы. Находите интересные каналы и пишете команды, чтобы получить ссылки на вступление. Дальше можно читать почти как в телеграме. Также можно подписаться на каналы, оповещающие о появлении новых каналов.

4

0

1

0

Trickster @kttrickster@infosec.exchange · May 20, 2026

Я уже больше месяца пользуюсь поисковиком degoog. Он появился только в марте этого года, находится в бете и инстансов мало, но пока мне он нравится больше аналогов.

degoog это такой же агрегатор поисковых систем, как и SearXNG. Но в отличие от SearXNG, он ни разу не ломался (кроме пары моментов, когда лежали инстансы). Результаты запроса появляются в реальном времени, а не ждёшь несколько секунд, пока прогрузится самая медленная из включённых поисковых систем. Если какая-то поисковая система выдала ошибку, то это вовсе незаметно, можно ткнуть retry. Однако есть два недостатка: во время прогрузки результаты прыгают по странице, и обязателен JavaScript.

Поисковых систем немного, но degoog делается с учётом модульности. Можно написать своё расширение или поисковую систему и добавить на сервер. В идеале планируют сделать каталог расширений.

Функциональность такая же бедная, как в SearXNG или 4get, но меня больше устраивает стабильность работы. А ещё более приятный интерфейс, который подражает Google.

8

4

3

0

Trickster @kttrickster@infosec.exchange · May 20, 2026

RE: @nixCraft@mastodon.social

Google убивает стандартный интерфейс 10и ссылок в поисковике и заменяет его на чат-бота. Похоже, пора встряхнуть пыль с подборки и таблицы сравнения поисковых систем...

Но есть большая проблема. Google слишком огромный. Даже после всех антимонопольных разбирательств и введения выбора поисковой системы в ЕС и где-либо ещё, Google остаётся поисковиком по умолчанию даже там, где предлагается выбирать, потому что все к нему привыкли. Большая часть людей будет пользоваться только Google, они не знают и не в курсе об альтернативах, да даже не видят разницы между поисковой системой и браузером. Добро пожаловать в проклятый мир, который сами создали.

5

4

6

0

Trickster @kttrickster@infosec.exchange · May 19, 2026

Самое проклятое поле ввода, которое я когда-либо видел

6

0

Trickster @kttrickster@infosec.exchange · May 17, 2026

На днях была опубликована бета-версия TaskSlinger. Это альтернатива диспетчеру задач для Windows. Написана с нуля на C++, очень быстрая и легковесная (один exe на ~1.5 МБ). Вдохновлено файловым менеджером File Pilot.

Разработчик изначально не хотел выкладывать программу в общий доступ, но по просьбам пользователей решил это сделать. Пока исходный код недоступен и неизвестно, будет ли платно как File Pilot.

Что касается самой программы, то она действительно очень быстро работает даже на виртуальной машине. Есть много подробной инфы о процессах, производительности, сети, компьютере. Конечно, вряд ли настолько подробно и функционально как какой-нибудь @kooltechtricks@posts.kooltechtricks.org, но главная суть в производительности и легковесности. Если кто-то пользуется Windows, то можете поставить себе, попробовать и поделиться впечатлениями.

6

5

6

0

Trickster @kttrickster@infosec.exchange · Apr 07, 2026

Replying to @limping@mastodon.ml

@limping@mastodon.ml У меня уже давно не работают, как минимум с тех пор, как они переключились на MITM через собственные серверы. Хотя я читал, что у кого-то работают.

1

0

Trickster @kttrickster@infosec.exchange · Apr 07, 2026

В последней версии Telegram в профиле пользователей может отображаться плашка об использовании неофициального клиента. В данный момент она появляется только у пользователей @kttrickster@infosec.exchange.

Что это значит: если в чате состоит участник, у которого в профиле отображается такая плашка, то через этого пользователя все сообщения из этого чата будут попадать на серверы Telega/VK в незашифрованном виде. Они могут храниться там неопределённое количество времени и анализироваться третьими лицами.

Ранее были сторонние решения, которые отправляли ID через какой-то API. Но плашка в Telegram более точная, она отображается только когда у пользователя есть активная сессия Telega. После её завершения плашка сразу пропадает. Однако неизвестно, будет ли это распространено и на другие клиенты в будущем: предупреждение не сообщает название используемого клиента. В любой момент на сервере могут быть добавлены app_id других клиентов, которые тоже будут помечаться как небезопасные.

Несмотря на скандал, число пользователей Telega только увеличивается. Недавно число подписчиков в канале перевалило за 6 млн, а ситуация официально никак не была прокомментирована. Пользователи Telega могут представлять угрозу безопасности ваших чатов.

5

9

3

0

Trickster @kttrickster@infosec.exchange · Apr 04, 2026

Replying to @foxy@floss.social

@foxy@floss.social Я так не думаю. ВПН и прокси решают одну и ту же задачу, но чаще всего в СМИ употребляют именно впн как собирательный термин. Прокси добавляется к нему, если есть место его упомянуть. Дуров последние годы тоже как те самые каналы пытается приукрасить свои посты, чтобы они выглядели более хайповыми.

2

0

Trickster @kttrickster@infosec.exchange · Apr 04, 2026

Replying to @foxy@floss.social

@foxy@floss.social Впны обычно употребляются в широком контексте обхода блокировок, к ним и обыкновенные прокси относят. Эта история по-разному трактуется. Кто-то писал, что из-за блокировок IP-адресов, кто-то писал что из-за прокси. Совсем неясно где тут истина, и что мог иметь в виду Дуров. В любом случае, большинство прочитает не оригинальный пост, а перепечатки из других каналов, где изначальный смысл будет ещё больше искажён.

3

1

0

Trickster @kttrickster@infosec.exchange · Apr 04, 2026

Replying to @foxy@floss.social

@foxy@floss.social Their blocking attempts just triggered a massive banking failure — cash briefly became the only payment method nationwide yesterday.

0

1

0

Trickster @kttrickster@infosec.exchange · Apr 04, 2026

RE: https://t.me/durov/477

Вся заслуга исправления работы прокси лежит на сообществе энтузиастов проекта telemt. Проблема была в отправке специфического отпечатка TLS клиентами Telegram. Пользователи пропатчили клиенты Telegram, проверили в них работу прокси и предложили изменения в основную кодовую базу. Команда Дурова только лишь оперативно приняла предложенные изменения.

Фикс скорее временный, сейчас ищут способы ещё лучше маскировать трафик под легитимный HTTPS, параллельно предлагая патчи во все клиенты, в том числе TDLib. Большинство энтузиастов даже не являются опытными программистами и сетевиками, поэтому полагаются на помощь ИИ.

А что касается сбоя банков... Честно, мне с трудом верится, что это было вызвано попыткой заблокировать прокси. Прокси начали блокировать 1 апреля, но сбой банков произошёл два дня спустя. Да и новостные отрывки в каналах весьма некорректно составлены.

UPD. Статья от одного из участников проекта: https://habr.com/ru/articles/1019200

7

2

3

0

Trickster @kttrickster@infosec.exchange · Apr 03, 2026

Replying to @limping@social.vivaldi.net

@limping@social.vivaldi.net В начале прошлого года разработчик объявил, что перестанет поддерживать клиент. Через полгода продолжил, но без гарантий частых обновлений и только багфиксы. Сейчас новые версии выходят примерно раз в месяц. @nestab@infosec.exchange

0

Trickster @kttrickster@infosec.exchange · Apr 02, 2026

Replying to @kttrickster@infosec.exchange

Я очень люблю продвигать тему альтернативных клиентов чего бы то ни было, так как они всегда лучше официальных (больше фич, меньше раздражающих вещей, другой дизайн). Но в телеграме почему-то сообщество альтернативных клиентов очень токсичное и вечно встревает в драмы. Регулярно читаю обвинения, что очередной популярный клиент сливает сессии, ворует фичи, закрывает исходный код. Два года назад опубликовал страницу на сайте с подборкой клиентов телеграма. Я её хотел переработать под новый современный формат когда-нибудь, но так и не нашёл желания. Страница ни разу не обновлялась, и сильно устарела. А в связи с подобными драмами не хочется упоминать определённые клиенты. Так что скорее всего в ближайшее время я удалю эту страницу с сайта.

5

1

0

Trickster @kttrickster@infosec.exchange · Apr 02, 2026

В Nekogram, популярном альтернативном клиенте Telegram, обнаружили скрытую передачу номера телефона и идентификатора пользователя разработчику. Код нашли в декомпилированных обфусцированных исходниках, хотя в открытых исходниках на гитхабе всё чисто.

Жаль, я считал этот клиент наиболее нормальным без всяких драм. А тут ещё рассказали, что разработчик устраивал DDoS-атаки и угрожал людям.

6

5

4

0

Trickster @kttrickster@infosec.exchange · Apr 01, 2026

Replying to @kttrickster@infosec.exchange

ℹ️ deleted status ℹ️

0

Trickster @kttrickster@infosec.exchange · Apr 01, 2026

Replying to @kttrickster@infosec.exchange

Кстати, вот так теперь выглядят удалённые посты в GoToSocial. Ну, можно было и просто удалить.

0

1

2

0

Trickster @kttrickster@infosec.exchange · Apr 01, 2026

@Dusty_West@infosec.exchange Hi, are you a bot that gonna spam reposts from Telegram in a few days?

0

Trickster @kttrickster@infosec.exchange · Apr 01, 2026

Спасибо модерации mastodon.ml за то что оперативно (спустя год) удаляют опасный контент, нарушающий условия пользования Mastodon!

@KoolTechLord@mastodon.ml

1

4

2

0

Trickster @kttrickster@infosec.exchange · Mar 31, 2026

Replying to @du@mastodon.moscow

@du Мы используем Высокоуровневые Продвинутые и Непробиваемые технологии для ретрансляции интернет-трафика через надёжные маршруты, такие как почтовые голуби.

5

0

Trickster @kttrickster@infosec.exchange · Mar 31, 2026

Replying to @livefish@mastodon.ml

@livefish У нас списки белые

9

4

3

0

Trickster @kttrickster@infosec.exchange · Mar 23, 2026

Replying to @vvvas@mastodon.social

@vvvas@mastodon.social Да, тут видимо проблемы с совместимостью обычных почтовиков и Chatmail на стороне клиента, надо бы этот вопрос направить разработчикам на форум

0

Trickster @kttrickster@infosec.exchange · Mar 23, 2026

Replying to @vvvas@mastodon.social

@vvvas@mastodon.social Можно экспортировать бэкап профиля. В архиве будет база данных SQLite. В таблице config есть значение is_chatmail. Настройка "Удалять с сервера" видна только когда is_chatmail = 0. Похоже, что после подключения релея Chatmail это значение устанавливается в 1 и больше не меняется. Если вручную поменять, а затем восстановить профиль из резервной копии, то настройка появится.

0

1

0

Trickster @kttrickster@infosec.exchange · Mar 23, 2026

Replying to @vvvas@mastodon.social

@vvvas@mastodon.social Версия 2.46, настройка там же в разделе Приватность. У тебя случайно не подключены дополнительные релеи Chatmail?

0

1

0

Trickster @kttrickster@infosec.exchange · Mar 22, 2026

Replying to @johan@tilde.zone

@johan@tilde.zone ...пока почтовых провайдеров не заставят ограничить Delta Chat (и по возможности другие почтовые клиенты) @nestab@infosec.exchange

0

1

0

Trickster @kttrickster@infosec.exchange · Mar 22, 2026

Replying to @Xeniax@mastodon.ml

@Xeniax@mastodon.ml А разве сейчас актуальная не 2.46? @Sarkisov@social.vivaldi.net

0

5

0

Trickster @kttrickster@infosec.exchange · Mar 22, 2026

Replying to @nestab@infosec.exchange

@nestab@infosec.exchange Я так и не понял почему там версия 2.22.0, если сейчас последняя 2.46.0, и в ней уже завезли улучшения вышеуказанных функций

0

Trickster @kttrickster@infosec.exchange · Mar 22, 2026

Replying to @nestab@infosec.exchange

@nestab@infosec.exchange Вполне стоило ожидать, что ограничат серверы из публичного списка. Это затруднит пассивное распространение, если пользователь не знает рабочие приватные серверы. Но если знать, то проблем пока не будет. И на крайний случай можно попробовать подключиться к классической электронной почте (многие так всё ещё делают).

1

2

0

Trickster @kttrickster@infosec.exchange · Mar 22, 2026

Сегодня с утра у меня перестали подключаться все релеи Chatmail из списка chatmail.at/relays, а также открываться их сайты. Ранее какая-то часть из них работала без обходов, а другая нет. Теперь все не работают. Причём есть следующие интересные детали:

В этом списке есть ссылка на сайт chat.sus.fr. Он содержит 4 релея, и все они всё ещё доступны, при этом сам сайт не открывается.
Аналогично есть сайт chtml.ca, который содержит 3 релея. Зайти на него без обходов теперь не получается вообще. Но на chatma.li и chatmail.cc, которые там же указаны, происходит зависание (16 КБ) — я это наблюдал @kttrickster@infosec.exchange. Более наглядно можете проверить, открыв страницу /new.
Релеи, которые не указаны в публичном списке, всё ещё подключаются без проблем (в том числе arcanechat.me).

Всё это указывает на то, что РКН зашёл на chatmail.at/relays и заблокировал все указанные там адреса. Неприятно . Но есть и хорошие новости:

Публичный список обновляется регулярно, и там могут появляться новые и пропадать (что я тоже сегодня заметил).
С версии 2.46.0 вы сможете получать сообщения через другие релеи, пока основной недоступен. Но после обновления надо вручную эти релеи переключить, чтобы контакты их увидели.

13

2

7

0

Trickster @kttrickster@infosec.exchange · Mar 17, 2026

Replying to @shuba@bashdayz.ru

@shuba@bashdayz.ru Delta Chat должен быть очень простым и надёжным, если только ты сразу дашь людям рабочие релеи Chatmail (или запустишь свой). https://kooltechtricks.org/guides/delta-chat/

1

0

Trickster @kttrickster@infosec.exchange · Mar 15, 2026

Replying to @vvvas@mastodon.social

@vvvas@mastodon.social Я не проверял эту настройку, но возможно она удаляет и незашифрованные письма тоже.

0

2

0

Trickster @kttrickster@infosec.exchange · Mar 15, 2026

Replying to @vvvas@mastodon.social

@vvvas@mastodon.social Эта настройка появляется только при использовании с классической электронной почты. Chatmail сами всё чистят при необходимости. На обычном почтовом сервере возможно ты не хочешь удалять сообщения, чтобы читать их с другого клиента.

0

1

0

Trickster @kttrickster@infosec.exchange · Mar 15, 2026

Представляю свои страницы про Delta Chat. Я постарался покрыть все популярные вопросы, не перегружая лишней информацией. Учтены актуальные разработки, так как последние месяцы было добавлено много чего интересного, и другие руководства уже устарели.

software/delta-chat: Подробная информация о функциях и возможностях, технические детали и ответы на вопросы.

guides/delta-chat: Простое руководство по использованию и введение в основные функции.

guides/delta-chat-email: Использование с классической электронной почтой для продвинутых пользователей.

Я проделал много работы. Надеюсь, вам понравятся эти страницы и сам Delta Chat. Как всегда принимаются любые предложения и исправления.

21

4

10

0

Trickster @kttrickster@infosec.exchange · Mar 06, 2026

У HeliBoard, моей любимой клавиатуры для Android, есть один неприятный недостаток. Чтобы стал доступен ввод жестами, нужно отдельно загрузить заброшенную проприетарную библиотеку. Она хоть и работает без проблем, хотелось бы чтобы было встроено. Кроме того, есть и другие клавиатуры, которым не хватает этой функциональности. Но это может измениться, так как NLNet профинансировали разработку свободной библиотеки ввода жестами. Новую библиотеку можно будет интегрировать не только в HeliBoard, но и в любую виртуальную клавиатуру (даже на Linux). Вот так сейчас выглядит процесс включения ввода жестами в HeliBoard: Скачать HeliBoard с меткой release.Скачать библиотеку ввода (папка с архитектурой → файл .so → три точки → Download).Открыть HeliBoard → Дополнительно → Загрузить библиотеку ввода жестами. Действительно сложно и запутанно. Хорошо, что в будущем этого делать не придётся. Но чтобы новая встроенная библиотека работала хорошо, нужно обучить модель. И вы можете в этом помочь. При загрузке библиотеки с версии 3.7 будет предложено попробовать собрать данные, также опция появится в меню приложения. От вас требуется просто вводить жестами появляющиеся слова. Данные сохраняются в приложении, можно в любой момент прервать процесс и продолжить в другой раз. Собранные данные можно экспортировать и отправить разработчикам по электронной почте (так как HeliBoard не имеет доступа к интернету). Это активный режим сбора данных, и вы можете проводить его в любое время когда нечем заняться, например, в общественном транспорте. Потом появится опциональный пассивный режим, когда вы просто пользуетесь клавиатурой и собираете данные. Собранные данные принимаются до 1 декабря 2026 года, так что есть время набрать тысячи слов.

10

1

3

0

Trickster @kttrickster@infosec.exchange · Feb 24, 2026

https://keepandroidopen.org/open-letter

Верификация разработчиков приложений для Android была @kttrickster@infosec.exchange ещё в конце августа 2025 года. Тогда, конечно же, Google столкнулась со шквалом критики. В итоге в ноябре объявили о создании нового интерфейса, который «позволит продвинутым пользователям принять риск и не оказаться обманутыми». Некоторые встретили эту новость с облегчением, якобы Google пошла на уступки. Но радоваться было рано. Потому что по сей день мы не знаем никаких подробностей об этом новом интерфейсе. И зная Google, можно ожидать далеко не самую дружелюбную к потребителю реализацию.

Ещё в октябре был создан сайт keepandroidopen.org в целях противостояния действиям Google. Так как ситуация не улучшилась, кампанию начали активно продвигать: сайт доработан и переведён на множество языков, появился баннер обратного отсчёта. А сегодня опубликовано открытое письмо в адрес Google, которое подписали крупные организации, компании и проекты с открытым исходным кодом. Также F-Droid выпустили соответствующий блогпост.

Эта кампания в основном сосредоточена на сохранение свободы разработки и установки любых приложений для Android. Но, как по мне, не менее важно и сохранение открытости исходного кода. Ведь теперь разработка Android происходит за закрытыми дверьми, и код публикуется два раза в год.

RE: @kooltechtricks@posts.kooltechtricks.org

#KeepAndroidOpen