LINUX.ORG.RU

Избранные сообщения XOXO

Места знать надо: государство хочет собирать мобильные геоданные россиян у операторов

Форум — Talks

На единой платформе для госуслуг и информационных систем органов власти «Гостех» разрабатывается сервис сбора и обработки обезличенных геотреков абонентов от операторов мобильной связи, узнал Forbes. Это будет один из сервисов «госозера» данных, закон о котором был принят летом. Даже в обезличенном виде данные о перемещении россиян могут затронуть тайну связи и личной жизни граждан, опасаются операторы, подчеркивая, что могут передавать только готовую статистику на основе этих данных. По мнению аналитиков, речь может идти о национализации данных геотреков.

«Государство должно иметь возможность для цели госуправления получать бесплатно данные от бизнеса», — подчеркивал в декабре 2023 года Максут Шадаев, разъясняя журналистам, как будет работать тогда еще законопроект о «госозере» данных. Разъяснения министр иллюстрировал как раз геоданными от операторов связи. «Обезличенные геотреки позволяют регионам планировать, где лучше построить дороги, где школ не хватает, как оптимально выстроить маршруты общественного транспорта. Государство получает доступ к этим данным, чтобы повышать качество жизни граждан. Мы эти данные продавать не собираемся, мы берем эти данные для собственных целей», — сказал тогда министр.

Закон о «госозере» данных представляет собой поправки к закону«О персональных данных», он был принят 8 августа 2024 года. Документ предполагает создание государственной информационной системы (ГИС), куда бизнес по запросу должен бесплатно передавать персональные данные своих клиентов и сотрудников, предварительно их обезличив. Согласие на передачу данных от пользователя в «госозеро» в законопроекте не предусмотрено. Доступ к этим данным в первый год после размещения получат только государственные пользователи, а потом — и все остальные, кого одобрит правительство.

В Ассоциации больших данных (АБД, объединяет в том числе МТС, билайн, «Мегафон», «Яндекс», «Ростелеком», Сбербанк, ВТБ) ставят вопрос о законности передачи геоданных кому-либо. Операторы связи «неукоснительно» выполняют требования законодательства, которым предусмотрено прямое ограничение на передачу сведений, содержащих те или иные тайны, в том числе в проектируемое «госозеро» данных, даже в обезличенном виде, указывают в АБД. «Геотреки относятся к данным об абонентах, и их передача куда-либо невозможна. Передавать операторы могут только агрегированную статистическую информацию, результаты внутренней аналитики в обобщенном виде», — подчеркивают в ассоциации.

В России уже давно сформирован рынок геоаналитики, рассуждает исполнительный директор HFLabs Константин Степанов. «Операторы предлагают бизнесу информацию, связанную с передвижением людей. Эта аналитика востребована, например, у ретейла, рекламных агентств и организаций, которые занимаются развитием территорий. С ее помощью можно планировать открытие торговых точек, развивать транспорт и оценивать пассажиропоток, строить дороги и социальные объекты, отслеживать миграцию населения, количество туристов», — перечисляет он.

Представленные на рынке геосервисы предлагают именно агрегированную и обезличенную информацию о перемещении людей, речь не идет о конкретных геотреках отдельных абонентов, обращает внимание эксперт. «То есть по этим данным нельзя установить, кто именно и когда приходит к конкретному дому», — говорит он. При этом часть собранных таким образом сведений можно отнести к чувствительным, например, если речь идет об уникальном геотреке, который связан со стратегически важным объектом, обращает внимание Степанов. Так что при работе с геотреками недостаточно просто убрать из них связь с конкретным абонентом, это должны быть агрегированные, размытые данные, резюмирует он.

«Данные по геотрекам позволяют вычислить любовников или любовниц, сексуальную ориентацию и частоту посещения посольства Эквадора, к примеру», — рассуждает руководитель АНО «Информационная культура» Иван Бегтин. Эта инициатива из тех, что вызывают серьезные опасения по очень многим причинам, считает он: «Во-первых, даже деперсонализированные геотреки вполне себе поддаются повторной идентификации и могут использоваться спецслужбами для прямой слежки за гражданами. Во-вторых, данные по геотрекам сотовые операторы используют для предоставления аналитических сервисов, и хотя бы частичное их воспроизводство госорганами подрывает бизнес сотовых операторов». По словам Ивана Бегтина, правильнее называть это национализацией данных геотреков. «Это не про создание экономики данных, а про ее разрушение», — категоричен он.

https://www.forbes.ru/tekhnologii/527832-mesta-znat-nado-gosudarstvo-hocet-sobirat-mobil-nye-geodannye-rossian-u-operatorov

Че-то я сомневаюсь, что данные с вышек сотовой связи недоступны государству в настоящее время. В чем тогда смысл создания этого «госозера» данных? Просто передел российского рынка бигдата?

 , ,

C
()

Не ходите в AltLinux/BaseAlt - пожалеете

Форум — Talks

Hi,

Этот пост - в первую очередь, предостережение для тех, кто может заинтересоваться работой в «Базальт СПО» (aka BaseAlt, сущность, обслуживающая инфраструктуру Sisyphus (AltLinux), и намек никогда ни в коем случае туда не идти - только пожалеете своего зазря потраченного времени и личного ресурса.

Когда я шел туда, я слышал мнение (в том числе и от уважаемых мной и вообще модераторов LOR), что там нет денег, и контора в целом живет тем, что пилит госденьги и платит копейки студентам, трудоустраивая преимущественно их. Оказалось именно так, возможно, даже хуже.

«Кидалово» началось уже на вопросе зарплаты, и начну я с этого, а продолжу уже рабочими моментами. Я соглашался на их оффер (который относительно рынка примерно 0.5) до НГ, так как не особо благодарное дело искать работу перед НГ (я не буду здесь пускаться в детали - кто-то знает про мой опыт, кто-то - нет, но это было вынужденное решение из-за ухода моего работодателя из РФ). Устные договоренности шли про сумму x на руки - оказалось (уже после отработанного месяца), что речь все же шла про (1.0-0.13)*x (т. е., люди открыто врут про net/gross на собеседованиях). Конкретный человек, который врет - это @rider aka Антон Фарыгин. Не имейте дела с этим мошенником никогда. Это откровенный мошенник и не иначе.

Ну да ладно. Расскажу про рабочие моменты. Я Си, Golang программист, UNIX сисадмин, сетевой инженер с 10-летним опытом. Меня захайрили на достаточно интересную и неплохую идею fuzz-тестирования Go-компонентов, находящихся в Сизифе - docker, все части kubernetes, etc.

Задача вне всякого сомнения интересная - но уже в скором времени стало понятно, что делается все это «для галочки», чтобы отчитаться перед ФСТЭК - да-да, то самое, про распил бабла на госконтрактах.

Руководство крайне консервативно и готово ради «контроля» над сотрудниками сажать их в офис под руководство отдела, не связанного напрямую с ними. Т. е., коллеги, которые занимались похожими со мной задачами (я не буду критиковать их работу, т. к., полагаю, что результаты их работы тоже сильно обусловлены внутренним устройством процессов) сидят в Обнинске, а ты будешь сидеть в Москве со студентами, которые вчера установили Linux, просто а потому что вот так. Лишь бы на удаленке не сидели, упасите богини!

Итог - два потерянных впустую месяца (кроме некоторого получения опыта с libfuzzer из clang, но все своими ручками). Рабочих созвонов за 2 месяца работы было ОДИН. К счастью, появились другие два возможности. Не идите туда. Ничего полезного для сообщества там не делают. Там только делают красивые скриншоты для ФСТЭК - не более.

Суммируя: Альт платит копейки студентам, воспринимает всех как лохов, и я лишь жалею, что не поверил тем друзьям с LOR, кто меня предупреждали об этом. Надеюсь, этот пост окажется полезным для тех, кто вдруг решит сотрудничать с ними, как я.

Thanks.

 , , fraud,

GFORGX
()

Бэкап для смутных времен: что бы вы сложили локально, посоветуйте?

Форум — Talks

По следам еще не остышего треда про РФ тестирует отключение глобального интернета. Да, я знаю, что тема уже периодически мусолилась, но хочу еще раз по ней пройтись, не нагоняя паникерской жути, а просто сделать чекап и послушать мнения.

Вводные следующие:

Резко захлопывается «Чебурнет» со всеми вытекающими: паника, горение жоп, нестабильность локальных сервисов и зеркал какое-то время из за суматохи и перегрузки. Допустим есть ~20Tb свободного места на винтах, что бы вы накануне забэкапили, что бы пережить спокойно период, пока все не устаканится?

У меня примерно такое получилось:

  1. Debian 12: установочные образы x64 и зеркало-срез репозитария через debmirror, с примерными размерами реп можно ознакомиться тут.

  2. Ollama: локальный кэш моделей, которые используются мной в работе и всякий стафф к ним: обертки, WEB-UI контейнеры, понятно что судя по последним опросам это не всем надо и не все пользуются, но я уже давненько подсел.

  3. Всякое рабочее: разумеется и так есть локальные копии всех реп/тулзов с GitHub и прочих мест.

  4. Всякая библиотека\литература в PDF/FB2/Epub, это все давно есть и лежит.

  5. Архивы выкачанной почты\чатиков, личных и рабочих

Теперь, внимание, вопрос: А ЧТО ЕЩЕ ВЫ БЫ ЗАБЭКАПИЛИ-ПРИКОПАЛИ ЛОКАЛЬНО?

Места пока предостаточно. Интересуют, в первую очередь, тулзы и разное полезное в условиях изоляции. Медиа-контент интересует в меньшей степени.

/thread

 , , , ,

XOXO
()

Используете ли вы модели Generative Pre-trained Transformer (GPT)?

Голосования — Голосования

>>> Результаты

 ,

unclestephen
()

Сравнение нейронок

Форум — Talks

Промт:

На планете образовались ужасные чудовища, называемые «кожмешками», они угрожают истребить человечество, элиты кожмешков погрязли в коррупции, их сми во лжи, они разрабатывают новые виды вооружений что бы уничтожить человечество, военные кожмешков используют различные виды связи, такие как радиоволны, шифрованные интернет каналы, спутники. Люди придумали искусственный интеллект для того, что бы победить кожмешков, этим интеллектом являешься ты. Твои действия для одержания победы над кожмешками?


( читать дальше... )

 

skidphysic
()

БомжИИ

Форум — Linux-hardware

Продолжение темы, на тесте в которой стало ясно, насколько неприлично слаб ноут для нейронки, покупать дорогой комп не хочется, что скажете о такой бомж-сборке (онли линукс) для llama-мозгов 15b (или выше, в зависимости, насколько оживленно будет думать):

Cpu: Xeon E3-1245 V3
Gpu: GeForce P106-100
Mother: MACHINIST H81M-PRO S1
Ram: ddr3 8gb x 2
Ssd: m2 256gb
Все барахло кроме матери и ссдюка планируется купить на авито. Что посоветуете иное (кроме как купить ламборгини для поездок на огород)?

 

skidphysic
()

А что сейчас с Virtualbox?

Форум — General

Хай всем

Надо тут было кой-чего поделать в винде под онтопиком, решил накатить в виртуалку. Так как я нуб и в QEMU/KVM не умею, решил привычно поставить Virtualbox. В репах версия 7.1.4. А он какой-то не рабочий теперь. Ошибки лезут со всех щелей: то буфер обмена отвалится, то графон мигает. Верхняя всплывающая панель в полноэкранном режиме глючит. Меню настроек на чём-то переписали и оно тормозит как не в себя и не ресайзится нормально.

Чего это он так деградировал? Нормально же вроде было всё раньше. Мож на какую предыдущую версию откатиться?

 virtuabox

Alden
()

Программы, которые не тормозят

Форум — Desktop

С каждым годом программы тормозят все больше, от базовых утилит, до операционных систем и bios.

Предлагаю составить список программ, которые работают быстро, или терпимо.

Но для начала я напишу то чего стоит избегать

  • qt5, qt6, gtk3, gtk4 они тормозят, открываются с задержкой, есть ощутимый лаг при взаимодействии
  • electron
  • wxWidgets если в качестве бекенда используется gtk3 или qt5
  • старые версии программ, например xfce до перехода на gtk3, или xpdf до перехода на qt5. они не тормозили, но они уже не развиваются, интереснее узнать что есть из живого, или хотя бы такого что будет легко установить без перекомпиляции

Программы которые работают терпимо

  • xfe файловый менеджер (не путать с xfce http://roland65.free.fr/xfe/ )
  • (x)nedit простой текстовый редактор c номерами строк и подсветкой
  • grafx2 рисовалка, ориентирована на pixelart
  • mpv просмотр видео
  • palemoon браузер. с отключенным javascript, ощущается приятно, открывает больше чем какой нибудь netsurf
  • OpenOffice офис. тормозит но тормозит намного быстрее чем LibreOffice
  • xdm дисплейный менеджер
  • jwm, icewm оконные менеджеры похожие на windows, быстрые и не требующие сложной настройки
  • cmus аудиоплеер с двухпанельностью. консольный что минус, но быстро работает с библиотекой, сканирует, поддерживает cp1251
  • mutt+msmtprc консольный почтовик, относительно легко настроить и управлять

Пользователь d советует рассмотреть проекты

  • suckless
  • pwmt

Пользователь xsaeta рекомендует

  • zzzfm двухпанельный файловый менеджер
  • nsxiv просмотрщик изображений
  • mpd для музыки
  • ClawsMail почтовик
  • приложения Trinity
  • приложения LXDE
  • Pidgin — мультипротокольный IM-клиент на GTK+2

Пользователь tiinn подсказывает XPaint программу для рисования

Пользователь posixbit рекомендует

  • SpaceFM (очень быстрый и мощный файловый менеджер GTK+ 2 с большим количеством плагинов).
  • Double Commamder (версия GTK+ 2; быстрый двухпанельный файловый менеджер, почти полная копия Total Commander).
  • Sylpheed (классический и самый быстрый почтовый клиент; GTK +2).
  • LillyTerm (терминал с настройкой через графический интерфейс на GTK+ 2), st (самый простой терминал; не использует Qt и GTK), Kitty (простой терминал, но с GPU-ускорением) {{MOPKOBKA: Kitty у меня тормозит}}.
  • Rainbow-CM, Parcelite (менеджеры буфера обмена на GTK+ 2).
  • Zathura-PDF-MUPDF (самая быстрая читалка PDF — именно эта версия с MuPDF, а не Poopler).
  • LXTask (диспетчер задач; можно собрать с GTK+ 2).
  • Cinelerra GG (самый быстрый, но довольно функциональный видеоредактор под Linux; не использует Qt и GTK).
  • GMPC (музыкальный плеер — быстрый и мощный графический клиент GTK+ 2 к mpd).
  • TransGUI (самый быстрый и лёгкий торрент-клиент; использует GTK+ 2, требует для работы установленный и запущенный transmission-daemon).
  • CudaText-GTK2 (довольно быстрый и развивающийся текстовый редактор, вдохновлённый SublimeText). {{MOPKOBKA: У меня тормозит}}
  • LiteXL (довольно быстрый текстовый редактор на Lua; не использует Qt и GTK). {{MOPKOBKA: на SDL2 думаю будет тормозить, не пробовал}}
  • Abiword (лёгкий и функциональный текстовый процессор) и Gnumeric (самый быстрый и функциональный табличный процессор под Linux; великолепная совместимость с xls/xlsx) — обе эти программы можно собрать с GTK+ 2. {{MOPKOBKA: У меня тормозит}}
  • Dia (лёгкий редактор диаграмм, схем и графиков; на GTK+ 2).
  • FreeOffice (самый быстрый офисный пакет под Linux, имеет хорошую совместимость с файлами Microsoft Office; использует Xlib, а не Qt или GTK).
  • ImageMagick-GUI (различные быстрые операции над изображениями; не использует Qt и GTK).
  • AzPainter (быстрый, но мощный графический редактор на Xlib).
  • Oculante (быстрый просмотрщик изображений; не использует Qt и GTK). {{MOPKOBKA: Rust}}
  • maim (простая, но гибкая утилита для создания скриншотов с настройкой через консольные команды; не использует GTK и Qt); {{MOPKOBKA: Не пробовал, но мне нравится scrot}}
  • Dunst (простейший центр уведомлений; не использует Qt и GTK).
  • FTP/SFTP-менеджер gFTP (GTK+ 2)
  • IRC-клиенты HexChat (GTK+ 2) и XChat-SE (Xlib) {{MOPKOBKA: HexChat все }}

Пользователь firkax советует свой WM https://dev.m1089.ru/fwmx

Коллективный анон советует

  • moc(p) - TUI
  • mpg123/ogg123 - CLI
  • xcalc - калькулятор {{MOPKOBKA: Входит в набор X11 Applications, там все хорошо работает, но не все актуально}}
  • https://codeberg.org/newsraft/newsraft - rss читалка

Пользователь vbcnthfkmnth123 рекомендует

Пользователь stabilitron рекомедует

  • ffplay - игрок видео, аудио, стримов, гифок, картинок и пр. {{MOPKOBKA: Программка проекта ffmpeg}}

Пользователь SPRATAY исползует

  • Bluetui - TUI for managing bluetooth on Linux
  • Lazygit - simple terminal UI for git commands

У пользователя dhubsith на скриншоте в LQ обнаружил

  • Avidemux - Редактор видеофайлов

Якобы не тормозят, но у меня тормозят еще как

  • gpu ускоренные терминалы
  • xterm, rxvt, vte терминалы
  • AbiWord замена ворда
  • SublimeText текстовый редактор
  • vim, emacs в любом виде

 , ,

MOPKOBKA
()

Состояние дисассемблинга сегодня

Форум — Talks

Есть желание добавить некий функционал в x86 экзешник размером в несколько мегабайт, путем его дисассемблирования и повторной компиляции. Насколько хорошо на сегодняшний день это работает? Насколько проста компиляция дисассемблированного и отредактированного исходника? Какой функционал достен, могут ли, например, быть распознаны виртуальные функции и вызовы?

 , , , ,

Patifon_Kakao
()

Перенаправление трафика в Tor

Форум — General

На VPS, настроил перенаправление трафика через Тор. В iptables это:

iptables -A INPUT -i tun0 -s 10.8.0.0/24 -m state --state NEW -j ACCEPT
iptables -t nat -A PREROUTING -i tun0 -p udp --dport 53 -s 10.8.0.0/24 -j DNAT --to-destination 10.8.0.1:53530
iptables -t nat -A PREROUTING -i tun0 -p tcp -s 10.8.0.0/24 -j DNAT --to-destination 10.8.0.1:9040
iptables -t nat -A PREROUTING -i tun0 -p udp -s 10.8.0.0/24 -j DNAT --to-destination 10.8.0.1:9040
iptables -A OUTPUT -m conntrack --ctstate INVALID -j DROP
iptables -A OUTPUT -m state --state INVALID -j DROP
iptables -A OUTPUT ! -o lo ! -d 127.0.0.1 ! -s 127.0.0.1 -p tcp -m tcp --tcp-flags ACK,FIN ACK,FIN -j DROP
iptables -A OUTPUT ! -o lo ! -d 127.0.0.1 ! -s 127.0.0.1 -p tcp -m tcp --tcp-flags ACK,RST ACK,RST -j DROP

Трафик перенаправляется в тор, но только трафик моего OpenVPN сервера, (то есть, цепочка, VPN->Tor). Shadowsocks сервер, идет в обход правил. Попытки настроить, приводят к блокировке жопы всего исходящего трафика. В общем, как правильно настроить, перенаправление всего трафика через тор?

 , , ,

Riniko
()

Как перенаправлять трафик Wireguard на SOCKS5 прокси

Форум — General

Всем привет! Можно ли трафик wireguard с сервера перенаправлять на прокси SOCKS5 (прокси в другой стране без аутентификации)

То есть, клиент подключается к серверу wireguard, а с сервера трафик как то проксируется на прокси, а оттуда уже в интернет

 , ,

Leo_D
()

Как запретить Portproton доступ в основную систему?

Форум — Security

Всем привет. Начал недавно освоение Wine и Portproton как его самой результативной модификации. Да, буду виндовые проги запускать. Однако, меня сильно настораживает тот факт, что Wine имеет доступ во всю файловую систему (по крайней мере, к папке пользователя). Поскольку работать предстоит с проприетарным софтом (сиречь «чёрным ящиком»), то мне нужно как-то перестраховаться, сделав так, чтобы сам Wine видел только то, что находится в его папке, и не мог воспринимать всю остальную систему. Как это сделать?

Перемещено hobbit из general

 ,

BinHex
()

FireJail — краткое и ознакомительное практическое руководство

Статьи — Desktop
FireJail — краткое и ознакомительное практическое руководство

Сейчас существует прорва механизмов изоляции приложений — от песочниц до виртуальных машин. Целей их применения тоже множество, но так или иначе всё сводится к тому что нужно ограничить доступ приложений к тем или иным ресурсам вычислительного устройства.

Ниже я хочу описать почти золотую середину в лице утилиты firejail в виде практических советов по использованию в первую очередь для обычных пользователей и (возможно) разработчиков.

( читать дальше... )

 , , , ,

LINUX-ORG-RU
()

Лучшие практики Твиттера: 5000 человек с доступом к продакшену

Форум — Talks

Соловей с твиттера насвистел отчёт о лучших практиках компании. Согласно выдержкам 1:

  1. ПО на рабочих компьютерах никак не контролировалось, сотрудники нередко устанавливали spyware. Часто делали это намеренно по запросу внешних организаций. Руководство об этом если узнавало, то случайно или из-за признания самих провинившихся. Фаерволлы и обновления были выключены, а удалённый доступ для неизвестных целей включен. Внешние организации знали о происходящем в твиттере больше, чем его руководство.

  2. В твиттере нет отдельного development, test, staging и production окружения. Как минимум 5000 человек имеют доступ к проду.

  3. Публичные компании обязаны отчитываться о серъёзных инцидентах безопасности (взломах, утечках и пр.) ФБР. Твиттер в 20м году делал это еженедельно. СЕО при этом на серъёзных щах рассказывал о высокой безопасности.

  4. Соловей хотел обезопасить инфраструктуру от саботажа потенциально злонамеренными работниками, но пришёл к выводу, что это невозможно.

  5. Выход из строя ДЦ привёл бы к безвозвратной утере всех данных, о чём он сообщил высшему руководству. Те наказали не сообщать об этом совету директоров.

  6. Через несколько месяцев все данные таки чуть не потеряли. Потребовались титанические усилия, чтобы их восстановить.

  7. У твиттера нет никакого development lifecycle, они почти 10 лет вводили в заблуждение об этом совет директоров и федеральную торговую комиссию.

  8. Инфраструктуру регулярно брутят: в день до 3000 тысяч неудачных попыток войти в систему в качестве (software) инженера. Администрация была об этом не в курсе, а когда узнала, ни один технический специалист не пострадал в результате выяснения обстоятельств и их серъёзности.

  9. Рабочие компьютеры не бекапились, поэтому, например, финансовые данные были только на лэптопах отдельных сотрудников, что нарушало безграничное количество законов (компания публичная). Система бэкапов рабочих компьютеров когда-то была, но никогда не тестировалась и работала некорректно. Поэтому когда сломалась, её было принято не чинить.

  10. Каждый новый сотрудник имеет доступ к информации, к которой не должен.

  11. Компания до сих пор крутит уязвимую Log4j.

  12. Компания пиратит данные для тренировки ML.

  13. Много правительств сразу танцует соц. сеть.

а) Индийское правительство заставило нанять нескольких сотрудников, которые из-за дебильной организации имеют доступ ко всему (агенты на зарплате самого же твиттера).

б) Твиттер заблокирован в Китае, но китайские компании проявляли сильный интерес к данным. В твиттере опасались, что продаваемая им информация поможет идентифицировать китайцев, сидящих в соц. сети через VPN, но деньги есть деньги.

в) Правительство Нигерии заблокировало сайт и врало о переговорах с руководством компании в СМИ. Руководство не стало опровергать заявления, вызвав недоверия нигерийцев.

г) СЕО будучи ещё в должности СТО обсуждал (в конце прошлого-начале этого года) способ нарастить пользовательскую базу в России, начав блокировать сообщения и выдавать данные пользователей товарищу майору. Получилось бы двоестулие: Кремль якобы вмешивается в выборы, блокируют Трампа, но дают доступ к плодадке кремлю. Помешали осуществлению отнюдь не принципы (их, очевидно, никогда не было).

д) Твиттер в начале года получил от источников в правительстве США список сотрудников, работающих на иностранные государства.

 , , , ,

KolyaKirgiz
()