genYcast

Ненадолго прерываем молчание ради того, чтобы хоть немного отвлечь себя и слушателей от грустных и тяжелых мыслей. Идет война, Украина героически защищается. Мы не могли не высказать свою позицию. Ну и немного про презентацию Apple, как без этого.

0:00:00 Мысли о войне, будущем и происходящем сейчас
0:10:55 Apple Peek Performance, tv+
0:19:13 iPhone SE с A15 и зеленый iPhone 13
0:22:29 iPad Air с M1
0:26:18 M1 Ultra
0:29:29 Mac Studio
0:39:38 Studio Display
0:46:28 О новостях дна

Объявление для всех наших слушателей.

В связи с военным конфликтом между Россией и Украиной, мы не считаем, что имеем моральное право разговаривать о технологиях без мата и политики. Поэтому с этим мы решили взять небольшую паузу до урегулирования ситуации.

Когда где-то происходит какая-то абстрактная, далекая война, ты не оцениваешь ее с точки зрения чего-то личного. В этом случае у нас очень много друзей и родственников по обеим сторонам. Мы переживаем это более лично, чем какой-то другой военный конфликт. Мы надеемся что эта ситуация завершится как можно скорее с наименьшим количеством жертв с обеих сторон. 

Мы хотели бы выразить свою солидарность и осудить любое насилие и кровопролитие. Мы верим, что справедливость существует. Что виновные будут наказаны, а пострадавшие получат всю необходимую помощь, поддержку и компенсацию.

Мы не можем помочь в разрешении этого конфликта, но мы помогаем нашим близким и друзьям, тем кому можем. К тому же призываем и вас. Если каждый сможет позаботится хотя бы о своем круге общения и сделать немного больше добра, добро начнет перевешивать зло. Люди не должны убивать людей. Мы верим и надеемся на лучшее.

Как тушить горящий электроавтомобиль? Стоит ли покупать цвет? Почему Intel молодцы и как это связано с развитием волшебников? Почему Украина и Россия молодцы и за крипту? Как Meta, кажется, схитрила? И еще десяток историй вокруг этого всего. Потому что новость — это только толчок для беседы.

• 0:00:00 Забавный казус — капитализация Meta упала ниже $600 млрд, теперь она по закону больше не считается IT-гигантом
• 0:04:21 Intel покупает Tower Semiconductor за $5,4 млрд
• 0:09:23 В Атлантике горит грузовое судно с почти 4000 автомобилями Volkswagen Group. Как тушить горящие электроавтомобили?
• 0:13:41 Intel назначила старт продаж видеокарт Arc, дав им волшебные названия
• 0:25:26 Власти США внесли AliExpress в «чёрный список» из-за торговли подделками
• 0:32:29 Центральный банк России объявил о начале тестирования цифрового рубля
• 0:42:14 Верховная Рада Украины приняла закон, который легализует рынок криптовалют
• 0:47:41 OpenSea — Обман с покупкой NFT. NFT-платформа The Color Museum будет предлагать приобрести цвета sRGB.
• 0:55:49 Новость дна: Новосибирский депутат Антонов вызвал своего коллегу Антонова на дуэль на перфораторах

Разбираемся, что на самом деле Европа хочет от Google. И настолько ли чистая энергия интересует ЕС. Тем более, что тут мечтают производить чипы и тратят на это (на это ли?) кучу денег. В то время как Япония обеспечивает проблемы с flash-памятью всему миру.

• 0:00:00 Старость и скорость
• 0:04:16 Еврокомиссия решила временно считать атомную и газовую энергетику «зелёными»
• 0:14:37 EС представил European Chips Act, план по инвестированию $49 млрд в производства полупроводников и снижение зависимости от поставщиков из Азии
• 0:25:56 Большие проблемы на двух японских фабриках по производству flash-памяти, пострадали Western Digital и Kioxia
• 0:39:42 Google Analytics не соответствует GDPR, Австрия и Нидерланды против
• 0:52:57 Периферийное Дно: В Японии выпустили отдельное колесико прокрутки, управлять которым надо ногой
• 0:55:37 Разочаровательное дно: Emojigate. Пользователи возмущены, что в Windows 11 нет 3D-эмодзи. Microsoft еще работает над ними.

Весело и эмоционально про хайповые обманы и обвалы. Огромный корабль Facebook накренился и дал течь. Метавселенные плодятся как грибы после дождя, а доверчивые люди продолжают заносить. Хотя некоторые не готовы даже платить за полезные сервисы. Мы же радуемся простым вещам – поездкам, удобству и остаткам здравого смысла.

• 0:00:00 Юра рассказывает, как там Рим и что по ограничениям
• 0:13:27 Дима рассказывает про переосмысление рабочего места дома чтобы не болела спина и про сломавшийся тренажер
• 0:22:46 Надо ли платить за подписку на сервисы
• 0:28:14 Акции Meta поставили рекорд по крупнейшему в истории США однодневному падению. Аудитория Facebook (DAU) впервые в истории уменьшилась.
• 0:44:38 Продажи недвижимости в метавселенных в 2021 году превысили $500 млн
• 1:01:27 Новость дна: LetMeSpeak завлекает доверчивых пользователей с помощью NFT
• 1:06:06 Новость дна: Женщина сообщила о «групповом изнасиловании в виртуальной реальности» Horizon Worlds, в ответ Meta ввели систему «личных границ»

Сегодня рассказ пойдет про Тor и даркнет. Что это, как работает и для чего. Хорошо этот или плохо, стоит ли им пользоваться и накажут ли за это.

• 0:00:00 Что такое Tor и Tor Browser
• 0:01:36 История
• 0:02:03 Идея
• 0:03:03 Как работает сеть Tor
• 0:05:05 Риски и уязвимости Tor
• 0:08:08 Даркнет
• 0:11:05 Tor и Internet
• 0:11:46 Так как же в итоге, Tor – это хорошо или плохо?

Сслыка на статью: https://genycast.com/episode125-tor-explainer/

Tor расшифровывается как The Onion Router. Это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение. Данные проходят через несколько компьютеров, шифруются, у них меняется IP-адрес, и таким образом вы получаете защищенный канал передачи данных. Вы попадаете в сеть с помощью компьютеров случайных волонтеров, а сам браузер по умолчанию не хранит историю ваших действий.

Во время использования Tor вы являетесь не только пользователем, но и сетевым узлом, тем самым волонтером. Таким образом, все пользователи одновременно способствуют анонимности и безопасности сети – Tor существует благодаря миллионам компьютеров, разбросанных по всему миру.

Для удобства доступа существует браузер Tor, состоящий из модифицированного Mozilla Firefox ESR с несколькими плагинами и дополнительными элементами. Кроме того, существует Tor Messenger, основанный на мессенджере Instantbird, который позволяет общаться скрывая адреса, местоположения и шифруя сообщения.

Изначально Tor был разработан для американских вооруженных сил, чтобы маскировать IP-адреса от обнаружения в сети. Американские военные хотели избежать кражи секретных разведывательных данных о боевых задачах флота. Позже военные перешли к VPN-системам с высокой анонимностью, а про Tor узнали обычные люди. Tor был выпущен как бесплатное программное обеспечение с открытым исходным кодом, которое сейчас полностью легально для использования и доступно для загрузки с веб-сайта Tor Project.

Основная идея проекта – обеспечение анонимности и безопасности в ситуации, когда большинство участников системы не доверяют друг другу. Эдакий глобальный zero trust security model, когда мы по умолчанию не доверяем тем, с кем устанавливаем сетевое соединение.

Для обычных пользователей – это способ защитить себя и свой трафик не только от властей, но и от провайдеров, владельцев публичных WiFi-точек и сайтов. А также, это способ обойти блокировки и запреты, навязанные соответствующими надзорными и репрессивными органами власти. Само собой, система может применяться и для злонамеренных действий, но это уже остаётся на совести пользователей.

На самом деле, кто бы ни следил за вами или вашим трафиком – будь то провайдер или даже власти – они могут узнать, что вы пользуетесь браузером Tor. То, что остаётся в тайне — это то, что конкретно вы там делаете.

Tor состоит из трёх элементов, необходимых для того, чтобы получить доступ к данным и при этом скрыть свой IP-адрес: пользователь (то есть вы), сеть других пользователей и исполнитель запроса (web-сайт, сервер или пользователь, предоставляющий информацию). Главная идея заключается в том, что, в зависимости от обстоятельств, любой пользователь может стать любым из этих элементов. А это делает невозможным определить, откуда и куда идет информация.

Прежде, чем начнётся общение, собственно, с ресурсом, к которому осуществляется доступ, данные проходят на своем пути через три узла.

Первый узел — входной, через него пользователь попадает в сеть Tor. Обычно их выбирают из тех серверов, которые доказали свою надёжность. Еще одно требование к входному узлу — стабильное и быстрое соединение. Входной узел получает трижды зашифрованные данные (то есть ту самую «луковицу»), расшифровывает первый слой и находит там адрес, по которому нужно передать этот пакет дальше. К следующим слоям пакета данных доступа у первого узла нет.

Второй узел — промежуточный. Он делает то же самое, что и первый — расшифровывает теперь уже второй уровень шифра, узнаёт, куда отправлять данные, и отправляет всё еще зашифрованные данные на выходной узел. Второй узел не может знать, откуда данные пришли изначально и куда в итоге отправятся.

Последний узел в цепочке — выходной. Он снимает последний слой шифрования и отправляет данные в чистом виде по нужному адресу. Именно адрес выходного узла будет виден тому сайту, на который идёт запрос. И именно к владельцу выходного узла могут прийти правоохранительные органы в случае расследования каких-либо правонарушений.

Когда упомянутый нужный сайт присылает ответ, вся цепочка проходит в обратном порядке, и данные с тройным шифрованием приходят изначальному пользователю.

При всей этой системе защиты, у Tor есть несколько уязвимостей, о которых нужно знать.

Первая – это прослушка на выходном узле. Из-за того, что на этом этапе данные уже полностью расшифрованы, недобросовестные владельцы таких узлов могут что-то прочитать. Например, логин и пароль от интернет-магазина, почты или текст переписки. Чтобы избежать подобных проблем, нужно использовать программное обеспечение, которое самостоятельно умеет шифровать свой трафик. В случае же сайтов надо следить, чтобы использовался шифрованный протокол https. Также рекомендуется использовать Tor в связке с VPN, что позволит дополнительно шифровать весь трафик и ещё несколько усложнять его путь.

Теоретически также возможна ситуация, когда кто-то просто наблюдает изнутри за сетью и за тем, как курсирует в ней трафик. Если наблюдать достаточно долго за теми, кто, находясь на одном и том же канале связи, не меняет цепочку узлов, можно вычислить его настоящий IP-адрес. В лабораторных условиях на это уходит несколько часов, в жизни такое ещё ни разу не получалось. Как минимум, широкая общественность не осведомлена о таких прецедентах.

В странах, где запрещено или, по мнению компетентных органов, нежелательно использовать Tor, провайдеры находят и блокируют известные выходные узлы — их может получить каждый, и провайдер тоже. Поэтому разработчики сети придумали решение для этих ситуаций. Часть входных узлов — секретные и не публикуются в общем доступе. Когда программа пытается установить Tor-соединение и видит, что узлы из списка заблокированы, она делает специальный запрос и получает адрес секретного узла. Решение несовершенно, потому что провайдерам ничто не мешает делать точно такие же запросы. Поэтому это регулярно превращается в игру в кошки-мышки.

Ну и главное — необходимо помнить, что никакое шифрование не исключает информационную гигиену. Например, если выйти в Internet через Tor, а потом зайти в социальную сеть или почту под своим логином, то, как вы понимаете, от вашей анонимности остаётся одно название. Ведь вы прямо раскрываете свою личность. Дальнейшая корреляция этой личности с остальными действиями в Сети — уже дело техники.

Tor не нелегален, но предоставляемой им анонимностью по понятной причине нередко пользуются преступники. Если решите заглянуть на тёмную сторону, то учтите это, а также то, что ваш провайдер, скорее всего, будет знать, что вы пользуетесь Tor. Таким образом, вы можете привлечь к вам дополнительное внимание правоохранительных органов.

Почему правоохранительные органы и власти интересуются пользователями Tor? Всё из-за побочного результата хорошего уровня анонимности — даркнета. Даркнет – это такой Internet внутри Internet, куда нельзя попасть обычными средствами. Ресурсы даркнета не видят поисковики. Как правило, почти невозможно установить и реальных владельцев этих ресурсов. Конечно, за исключением случаев, когда они сами совершают критические ошибки. Таким образом, мы получаем сеть без правил и ограничений.

Основные ресурсы в darknet — это магазины, форумы с нелегальной информацией и другие сайты, к которым могли бы возникнуть претензии в обычном Internet. Там продаются украденные базы данных, дают и принимают заказы на взлом аккаунтов и проведение кибератак, торгуют ворованными кредитными картами, оружием, наркотиками и нелегальной порнографией.

Расцвета этот чёрный рынок достиг благодаря использованию bitcoin и других криптовалют, которые существенно затрудняют отслеживание денежных потоков.

Но помимо нелегальной торговли, darknet даёт возможность безопасно общаться жителям стран, в которых существует политическое преследование и нет свободы слова. Там можно найти версии и вполне привычных и приличных сайтов, например, Facebook, The New York Times или BuzzFeed.

Одним словом, заходить в darknet законно, покупать там оружие, наркотики или что-то подобное — естественно, нет.

В darknet используются собственные домены первого уровня — .onion и .i2p (вместо привычных .net или .com).

Само собой, с помощью Tor можно заходить и на обычные Internet-ресурсы. Разница будет лишь в очень существенном повышении безопасности, анонимности и почти гарантированном обходе блокировок.

Есть и минус – из-за своей структуры Tor существенно понижает скорость соединения. Стрим видео или музыки через Tor, скорее всего, будет особенно медленным.

Как и практически любая технология, это и хорошо, и плохо одновременно.

Хорошо с той точки зрения, что Tor позволяет вернуть тот Internet, который мы почти потеряли, где свобода выражения мнений и обмена информацией стояла во главе угла, где информация должна была быть открытой и доступной.

Плохо это, как ни парадоксально, по этой же причине. Если настолько эффективный инструмент попадает в руки нечистых на руку людей, которых в мире не так уж мало, то, как говорилось выше, появляются маркетплейсы по продаже наркотиков и оружия, ресурсы для кражи денег и прочие вещи, которым не должно быть места ни онлайн, ни офлайн.

Казалось бы, именно к плохой стороне использования Tor должны возникать претензии у полиции и государства. Но вместо этого мы видим, что поиск и задержание преступником идет своим чередом, а государства часто стараются ограничить или запретить Tor. Почему же?

Ответ кроется в особенностях этих государств. Там, где подавляется свобода слова и распространения информации, все средства для неподконтрольной передачи данных будут ограничиваться и запрещаться. К счастью, технически Tor устроен так, что его перекрыть можно лишь полностью отключив связь.

Tor — это лишь инструмент. А как использовать его — дело каждого.

Апокалипсис бывает разный. Часы Судного Дня показывают общую угрозу. Но учитывают ли они Microsoft и Activision? Что Часы скажут про криптовалюты и NFT? Не говоря уже о Tesla и Святом Водохранилище.

• 0:00:00 Часы Судного Дня сдвинули на 100 секунд до полуночи
• 0:11:37 Microsoft покупают Activision Blizzard
• 0:31:21 ЕС и Россия вслед за Китаем давят на криптовалюты
• 0:38:56 Курс криптовалют резко падает
• 0:43:19 Разогрев к новости дна: Twitter ввёл NFT-аватары
• 0:49:29 Технологическая новость дна: Сервис Tesla предложил выйти и войти в машину вместо ремонта
• 0:57:08 Новость Дна: Губернатор Севастополя заявил, что из кранов полилась святая вода
• 1:00:09 Полезная новость дна: Выставка о фекалиях, экскрементах и помете открылась в Турку

Что такое Матрица и зачем. Для чего Sony делает PlayStation 4, которые давно устарели. А главное, кто позволил задерживать S.T.A.L.K.E.R 2 и не выпускать CyberTruck. Где дырка в Tesla и кто заработает на Dogecoin. На все эти вопросы ответим мы. Или Samsung. Или Омские ритуальщики.

• 0:00:00 The Matrix Resurrections
• 0:09:42 Sony продолжит производство PlayStation 4, так как запас PS5 всё ещё ограничен
• 0:17:11 Релиз S.T.A.L.K.E.R 2 перенесён на 8 декабря 2022
• 0:20:34 Производство Cybertruck то ли перенесено, то ли отменено
• 0:25:36 Парень из Германии взломал более 20 автомобилей Tesla
• 0:31:22 Мерч от Tesla за Dogecoin
• 0:34:31 Первый в мире чип с энергонезависимой памятью MRAM от Samsung
• 0:41:51 Новость дна: Омские ритуальщики предлагают устраивать салюты из праха усопших

Сообразили на двоих и поняли, что игры – это, все-таки, болезнь. Хуже них – только пробки в тоннелях и автопроизводители, которые считают, что умеют делать хороший софт. В где-то там далеко Google подрезал технологии у Sonos и давит размером. Пока Intel переманивает людей у Apple.

• 0:00:00 ВОЗ официально признала зависимость от видеоигр болезнью
• 0:08:56 Про Meta Quest 2 (по просьбе слушателей)
• 0:18:52 Хуже пробки только пробка в тоннеле в Las Vegas (новость от слушателя)
• 0:23:01 BMW показала технологию моментальной смены цвета кузова на новом электромобиле
• 0:28:46 К 2025 году Toyota выпустит собственную операционную систему Arene для автомобилей (новость от слушателя)
• 0:37:38 Google скопировала технологию Sonos для мультизонных колонок
• 0:44:58 Руководитель подразделения Apple Mac System Architecture Джефф Уилкокс ушел в Intel (новость от слушателя)
• 0:50:14 Технологическая новость дна: Антивирус Norton 360 устанавливает по умолчанию криптомайнер, который нельзя удалить (новость от слушателя)

Разговор с телепортацией в следующий год. Маск играет с акциями и может пойти под суд. Оказалось, что можно продать SMS. Huawei хочет на лица пользователей. Opera делает дырявый кошелек. Завершается все быстрым взглядом в прошлый год и небольшим количеством дна.

Часть 2021

• 0:00:00 Необычный новогодний специальный особый
• 0:03:48 Philips представила в Китае ультрабюджетный смартфон PH1
• 0:18:36 Илон Маск обрушил акции Tesla, и теперь ему грозит судебное разбирательство
• 0:24:28 Первое в мире SMS продали в виде NFT за $150 тыс.
• 0:29:37 Представлены умные очки Huawei — на основе HarmonyOS и со сменной оправой
• 0:35:23 Opera интегрирует в мобильный браузер Polygon, сеть для масштабирования Ethereum

Часть 2022

• 0:49:50 Телепортация сработала
• 0:51:56 Топ глобальных событий 2021 от Юры
• 1:00:10 Топ плохого и хорошего в 2021 от Димы
• 1:09:09 Топ событий 2021, важных для Ярика
• 1:14:30 Технологическая новость дна: В столовой калифорнийской базы ВВС США поставили роботизированную руку — она готовит еду и собирает обеды
• 1:15:57 Милая новость дна: В Канаде стоящую на земле спутниковую тарелку Starlink «захватили» коты — они греются на ней и мешают ловить интернет
• 1:17:29 Просто новость дна: Шеф-повара школьной столовой Тюмени обвинили в хищении детского питания для корма свиньям

В записи использована музыка:
Jingle Bells by Alexander Nakarada
Music promoted by Free-Stock-Music
Attribution 4.0 International (CC BY 4.0)