КМК-4 [GOTO COAXIAL@LOR.SH] @coaxial@qoto.org

Кончилась ядерная война. Все разрушено, кругом развалины, обгоревшие танки, машины... Cидит человек, грустный такой... Вдруг сзади палкой по башке — бац! Он оборачивается — а там обезьяна: "Ну чё, давай заново?"
— а давай!
— *Удар палкой по башке*
— аааа, ты в этом плане...

Кушать подано

==============

https://t.me/cybersarik/612

Яндекс выплатит копейки за самую массовую утечку данных пользователей

Вчера мы получили первые решения суда по иску пользователей к Яндекс.Еде из-за утечки персональных данных.

Назвать это победой, конечно, крайне сложно.

Иски рассматривались 8 месяцев. Напомню, что судья отказалась принимать иск как групповой, сославшись, что нет единого предмета иска, мол персональные данные у каждого свои, а значит каждый иск будет рассматриваться отдельно. Не согласившись с этим, мы подали частную жалобу в Мосгорсуд, но тот также как и первая инстанция отклонил наши требования придать иску статус группового как это понимается в ст. 244.20 ГПК РФ.

И вот вчера суд вынес первые решения по 20 заявителям, указанным в иске. 13 пользователям иск удовлетворили, а 7-м отказали. При чем, из 100к требуемой компенсации, суд удовлетворил лишь 5к деревянных на каждого заявителя. Остальные 1000 заявителей вообще остались за бортом.

Решение более чем странное и не кажется справедливым ни нам, ни одному из наших заявителей, даже тем, кому иск удовлетворили.

Итого, что мы имеем на текущий момент? 60к рублей штрафа в административном порядке, и не более 100к рублей компенсации всем пользователям в гражданско-правовом порядке за утечку базы данных с 49 441 507 строк с заказами и обогащение данными всех имеющихся черных пользовательских баз (включая пресловутый Глаз Бога).

"Наказание рублем" одной из крупнейших IT компаний в России за очевидный факап - это курам на смех. К примеру, AMCA (Американское агентство со сбору медицинских платежей) после утечки данных 21млн американцев, вынесенного штрафа и предъявления гражданских исков объявило о банкротстве. Тоже самое произошло и с финским терапевтическим центром Vastaamo, после утечки данных 40 000 пациентов. Тот же FB заплатил 550 000 000 USD гражданам штата Иллинойс по групповому иску о нарушении приватности пользователей соцсети.

О чем это я? О том, что пока в России не будет выстроена нормальная система защиты приватности граждан, не стоит рассчитывать на то, что хоть что-то поменяется. Другие компании, которые также потекли в этом году, глядя на наказание Яндекса, придут к выводу, что можно ничего и не менять в собственных процессах, ведь даже если нарушение будет доказано, компания заплатит за это сущие копейки.

Я убежден, что самой эффективной формой ответственности является гражданско-правовая, когда компания платит миллионы пользователям за то, что подвела их доверие. И даже если будет объявлено банкротство компании, заявители имеют приоритетное право на получение денег. Для того, чтобы изменить систему не нужно даже менять законодательство. Нужно изменить судебную практику на уровне Верховного суда. Ну а пока сумма взыскиваемой компенсации не покроет даже расходов на адвокатов, ничего не поменяется, вся система защиты приватности граждан будет напоминать карго-культ.

Мы намерены поменять практику, а значит будем обжаловать все вынесенные по делу решения, и добиваться куда более высокой компенсации в отношении всех обратившихся. Битва народа против Яндекс.Еды продолжается. Спасибо всем тем, кто с нами ведет эту кампанию, несмотря на все сложности.

➡️ https://t.me/rks_legal_talk/390

https://t.me/strangedalle/328?single

У #Midjourney V4 есть неочевидная, но потрясающая фича — смешивать картинки. Она была и раньше, но с новым алгоритмом это просто разрыв и бесконечное поле для экспериментов.

Прикладываю свои примеры. 0 текстовых запросов. В строке — только ссылки.jpeg на две картинки.

Мешает ровно 50 на 50: цвета, композицию, детали, образы, стили. Т.е если вы мешаете ЧБ и цветную картинку — получится сепия.

Остановиться почти невозможно. Кидайте в комменты что замешать (лучше сразу ссылками на картинки).

Классика. И не стоит злорадствовать, может быть быть завтра ты установишь urlllib

============

​⚡️ В каталоге PyPI выявлены вредоносные пакеты, нацеленные на кражу криптовалюты.

💬 В PyPI обнаружили 26 пакетов, содержащих в себе вредоносный код для кражи криптовалюты у пользователей. В пакетах содержался файл setup.py с обфусцированным скриптом, изучающим буфер обмена пользователя на факт наличия в нём идентификаторов криптокошельков. Если в буфере обнаруживались подобные данные, то скрипт заменял их на идентификаторы злоумышленника. Атака строилась на том, что пользователь не будет перепроверять скопированный текст, вставит его в поле оплаты и переведёт средства.

За замену данных отвечал код на JavaScript, который встраивался в браузер в виде расширения и запускался для каждой открытой страницы. Злоумышленники написали код под Windows, а атака работала в браузерах Chrome, Edge и Brave. Скрипт подменял данные для кошельков ETH, BTC, BNB, LTC и TRX.

Вредоносные пакеты маскировались под популярные библиотеки с помощью тайпсквоттинга. Злоумышленники рассчитывали, что пользователь опечатается при вводе команды и установит вредоносный пакет. Отмечается, что всего за час после публикации первого пакета его установили более 100 раз, а атака была нацелена на разработчиков.

Список обнаруженных вредоносных пакетов:

— baeutifulsoup4;
— beautifulsup4;
— cloorama;
— cryptograpyh;
— crpytography;
— djangoo;
— hello-world-exampl;
— hello-world-example;
— ipyhton;
— mail-validator;
— mariabd;
— mysql-connector-pyhton;
— notebok;
— pillwo;
— pyautogiu;
— pygaem;
— pytorhc;
— python-dateuti;
— python-flask;
— python3-flask;
— pyyalm;
— rqeuests;
— slenium;
— sqlachemy;
— sqlalcemy;
— tkniter;
— urlllib.

С днём двухчасового сна!
Заснул под утро, в полубреду 2 жалких часа, и на работу

Курить - всё. Пока что хватит этой дряни