Я уже писал немного про российский национальный мессенджер, сразу после нашумевшего расследования про Telegram. Что-ж, если вам было мало, то подоспело и расследование про Max. Автор для начал загрузил эту помойку на Virustotal, а потом провел еще ряд тестов, чтобы понять что это за чудо, и вот что он выяснил:
Мессенджер запрашивает доступ к камере, микрофону, контактам, геолокации и даже вашим файлам, но это и так понятно что порой мессенджеру нужны такие разрешения если вы хотите отправить всё, но там есть доступ к bluetooth, локации, ТОЧНОМУ МЕСТОПОЛОЖЕНИЮ. Зачем обычному приложению для чатов столько разрешений? Это вызывает вопросы: что Max делает с такими возможностями и почему ему нужно так много данных?
Прикольно, правда? этот мессенджер уже на этапе разрешений наводит на невеселые мысли, но дальше еще веселее.
Я решил копнуть глубже и с помощью реверс-инжиниринга проверил Max. Уже на этапе загрузки APK на специальный сайт, который детально проверяет приложения на виртуальной машине, я заметил пару странностей — подозрительные запросы и активности, которые мессенджер не должен выполнять. А дальше больше: приложение собирает кучу данных — от истории звонков до сведений о вашем устройстве, и это явно не нужно для простого чата.
Копнув ещё глубже, я обнаружил, что Max использует jar-файлы для внедрения в систему вашего устройства. Эти файлы дают приложению доступ к системным функциям, которые мессенджеру попросту не нужны. Более того, в коде я заметил тег execution, который объявляет сервисы с разрешением привязки к системе. Это значит, что Max может работать на уровне, недоступном обычным чат-приложениям, и контролировать гораздо больше, чем ваши переписки. Такое поведение серьёзно настораживает.
Я лично очень сомневаюсь, что при удалении приложения оно удалит все внедренное в ваш телефон. Скорее всего удалится только само приложение, а вот это все продолжить работать и передавать информацию.
Анализ Max показывает, что приложение действует с пугающей настойчивостью. Оно проверяет ваше устройство на рут-права, чтобы узнать, не используете ли вы дебаггер или не пытаетесь ли запустить его на виртуальной машине — это называется defensive_evasion. Более того, Max собирает данные об аккаунтах других приложений на устройстве (тег COLLECTION), запрашивает информацию о запущенных процессах (тег DISCOVERY), читает ваши контакты и содержимое фотографий (тоже COLLECTION, что, возможно, и ожидаемо для мессенджера). Но вот что настораживает: приложение удерживает устройство в активном состоянии с помощью wake lock, что для мессенджера совсем не типично. Такое поведение больше похоже на программу, которая работает в своих интересах, а не в ваших, и стремится скрыть свои действия.
А теперь самое тревожное: все данные, которые собирает Max — от ваших чатов до информации об устройстве, — отправляются прямиком на сервера VK. Мой анализ показал, что приложение постоянно передаёт огромные объёмы информации (В фоновом режиме так как читает уведомления с чужих приложений), включая то, что вы вряд ли хотели бы делить с разработчиками.
В общем перед нами самое настоящее шпионское ПО а никакой не мессенджер.
И напоследок ещё одна причина обходить Max стороной: приложение полно уязвимостей. Например, оно уязвимо к атаке MITM (человек посередине), которая позволяет перехватить ваши переписки и получить доступ к личным данным.
Вот тут я с автором не соглашусь, так как это очевидно не уязвимость, а специальный бэкдор для товарищей в погонах. Не баг, а фича, как говорится.
Короче говоря ни в коем случае не устанавливайте эту дрянь на свой телефон, потом, вероятно, придется только полный Reset делать до заводских настроек, очень уж глубоко эта опухоль свои щупальца запускает.
Совфед РФ одобрил закон о блокировке фильмов, дискредитирующих российские традиционные ценности, значит скоро из официальных источников исчезнет вся голливудская неотцензурированная продукция видимо. Правда никакого списка этих самых ценностей как не было, так и нет. А если спросить любого депутата и "патриота" через слово эти ценности упоминающих, в чем они заключаются, то в ответ кроме мычания вы ничего не услышите. Потому как в основном традиционные ценности сводятся к пыткам, ГУЛАГу, цензуре и ненависти ко всем окружающим.
Вот еще новый закон подоспел, как раз в рамках этих ценностей. С 1 сентября российские ученые должны будут получать разрешение от ФСБ для работы с иностранцами. Знакомо, правда? Чувствуете как родной совковой помойкой пахнуло. Обычным гражданам тоже ограничат возможности общения с иностранцами, теперь сотовые опеоаторы будут блокировать все звонки с иностранных сим карт. С 1 сентября вообще судя по новым законам многое в жизни россиян поменяется.
Очень жаль, что сборные Германии и Испании сошлись уже в полуфинале, я бы предпочел их увидеть в финале. Испанки выиграли 1-0 и не допустили повторения прошлого финала 2022г. Англия - Германия. Теперь в финале их ждут обладательницы титула с туманного Альбиона.
Испанская команда с первого матча показала себя уверенно настроенной на победу и я не знаю что должно случится чтоб они проиграли, разве что их настигнет синдром Елены Деменьтевой которая на мандраже уверенно сливала все финалы ТБШ. Для Испании это в любом случае первый финал ЧЕ в истории и на мой взгляд с огромными шансами на первый титул истории.
Вот и ушла эпоха, как обычно говорят в таких случах. Великий и ужасный Оззи, гордость и слава Британии умер. Он действительно был человек эпохи, а про нас потом будут говорить, что мы жили во времена Оззи Осборна. Конечно его смерть вряд ли кого-то удивила, скорее наоборот - удивительно что он прожил 76 лет при том образе жизни который он вел. Но ушел он красиво, как подобает легенде, какой прощальный концерт устроил, где он как и положено принцу тьмы пел восседая на троне, а потом тихо ушел в окружении родных и близких.
Я никогда не был большим фанатом его творчества, у меня были только ранние альбомы Black Sabbath. Но имя Ozzy известно всем и каждому, даже тем кто его никогда не слушал, потому что легенда. Как к нему не относись, но его вклад в историю музыки и особенно рок музыки отрицать невозможно. Он стоял у истоков всего что есть сейчас, он вывел на сцену десятки молодых музыкантов, он популяризировал heavy metal и ничего кроме слов благодарности я сегодня про него сказать не могу.
Спасибо за все, Оззи. Rest in peace.
2025г. Сказка фэнтези
Режиссер: Дин Деблуа
В главных ролях: Мейсон Темз, Нико Паркер, Джерард Батлер, Ник Фрост.
Удивительно как люди делают абсолютно одинаковые выводы, но приходят к прямо противоположным заключениям. Абсолютно все отметили почти полное сходство фильма с оригинальным мультом. Все сделано почти без изменений, та же музыка, те же диалоги, даже паузы в тех же местах, те же декорации, те же действия, компоновка кадра, ракурсы - все содрано вплоть до мелочей. Такое ощущение что просто взяли покадровый режиссерский сценарий оригинала и работали по нему. Отличий буквально минимум.
И именно это приводит большую часть публики в восторг, они говорят что это именно то, чего они и хотели. А вот меня как раз это же самое приводит в полное недоумение. Я искренне не понимаю зачем делать тот же самый продукт второй раз, даже Дисней какую-то вариативность вносит в свои переделки. Это как повторять чью-то шутку в компании, второй раз уже почему-то никто не смеется.
Нет, я в принципе не против ремейков, но в них должно быть что-то новое. Это может быть новый взгляд, новое прочтение, перенос событий в другую эпоху, как с сюжетом Ромео и Джульетты, просто обновление с веянием времени и новыми возможностями кинематографа, как "Total recall". Но не тупое повторение один в один. Я бы еще понял если бы мульт был старый и его решили бы так реанимировать, но оригинал не такой уж и древний. Причем в фильме столько CGI что порой кажется что смотришь все таки тот же самый мульт, который просто с помощью ИИ перевели в 3D, никакой актерской игры я особо даже не заметил.
Короче я вообще не понял что это было и зачем. Причем оригинальный фильм я смотрел с удовольствием несколько раз и наверняка посмотрю еще, а вот с этим продуктом наши дороги больше не пересекутся точно. Мне бы больше понравилась какая-нибудь неожиданная нуар обработка в стиле Тима Бертона, или более реалистичное фэнтэзи, типа "Game of thrones". Но вы конечно на мое мнение особо внимание не обращайте. Средний рейтинг на IMDB - 8, да и сборы отличные, почти в четыре раза выше бюджета за месяц. Так что кто я такой чтобы спорить с очевидным успехом.
Ps. Dreamworks уже готовит по горячему и второй фильм, но его я смотреть уже точно не буду, сразу говорю.
Недобрый день. В эфире новости тоталитаризма..
(В качестве заставки играет "Тоталитаризм" Летова)
Вообще все новости из московии сводятся к тому что еще что-то запретили и еще за что-то будут сажать или штрафовать. Казалось бы что и так уже все запрещено, но нет, "законотворцы" изыскивают все новые способы ухудшения жизни населения.
На этой неделе их просто бомбило. Поступали предложения создавать черные списки холостяков, кто больше трех месяцев не ходит на свидания, пусть идет на фронт. Кто и как это будет контролировать правда еще не придумали, видимо совет подъезда и товарищеский суд. Кстати отправка в армию в качестве наказания, это по сути дискредитация армии, котороая вроде как вся такая героическая .Да и смерть холостяка на войне не особо улучшит демографию, правильнее бы туда уже женатых отправлять, они то свою миссию уже выполнили, но получается как-то не логично.
А по поводу поддержки рожающим Свердловский губернатор прямо сказал - бог подаст. Дал, говорит бог деточку, даст вам и денюшку. Это не забота государства. Государству нужны солдаты, а денюшку государство может у вас только забирать в виде различных штрафов.
Вот как раз подоспел штраф за поиск информации в интернете, раньше только за создание и пропаганду чего-нибудь могли привлечь, а теперь просто за поиск и просмотр, то есть не за действие даже, а по сути за мыслепркступление, причем с отягчающими обстоятельствами в виде VPN. Теперь перед тем как что-то искать, надо сначала ознакомится со списком запрещенных материалов, чтоб ненароком что-нибудь из него не найти, так как там далеко не очевидные для нормальных людей вещи, книги, песни и прочее.
Например даже фамилия "Навальный", набрал в поиске, хоп и ты уже экстремист. А список там большой, в нем несколько тысяч строк и он пополняется каждый день, но кого это волнует. Кстати советовать кому-то VPN тоже терерь нельзя.
А как все это отслеживать спросите вы? Так будут теперь граждан тормозить повсеместно и смотреть телефоны, историю браузера и ютуба, право на личную и жизнь и тайну переписки у россиян давно отняли. Типичные фашистские будни. Да и провайдерам обещают дикие штрафы за отказ следить за согражданами, ВК и Яндекс в помощь. Надо же как-то бюджет на войну пополнять, денег нет в казне.
С 1 сентября также планируют заблокировать работу самого популярного у россиян мессенджера Whatsapp, так как это неправильно, что ФСБ не может получить удаленно доступ к зашифрованной личной переписке. Наверное скоро будут прямо на улице принудительно свой Max устанавливать.
В американской диктатуре пока без особых но изменений, нацики ICE продолжают кошмарить людей не того цвета кожи, а Трамп как уж изворачивается с файлами Эпштейна и угрожает всех засудить и посадить за клевету. Такие вот новости недели в нашей антиутопии.
"Тотальное время,
Тотальные мы,
Тоталитаризм!
Тоталитаризм!" ©Е.Летов
PS Правила гигиены в московии теперь такие. Во-первых в обязательном порядке удаляйтесь нафиг из Яндекс и ВК и сносите их с со своего устройства. Ни при каких обстоятельствах не устанавливайте Max даже "на посмотреть", это очень опасно. Открывайте сайты только с протоколом https, а лучше весь трафик пускать через VPN. Этим вы защититесь от удаленных шпионов.
Для физической проверки телефона в обязательном порядке удаляйте сразу после сеанса всю историю поиска и просмотра браузера и Youtube (полная очистка доступна только в десктопной версии). Настройте автоудаление сообщений в Whatsapp и Telegram, хотя последний лучше не использовать. Если пользуетесь FB и Instagram, лучше удалите приложения и заходите через браузер, после чего закрывайте вкладку и удаляйте из истории. На все вопросы отвечайте что соцсетями не пользуетесь.
Еще хороший вариант, если позволяют финансы, берите на улицу второй телефон с чистой историей, а основной используйте только дома. Добро пожаловать в россию.
2025г занудная ганста-вампирская трэшанина
Режиссёр Райан Куглер
В главных ролях: Майкл Б. Джордан, Хейли Стайнфелд, Майлз Кэйтон, Джек О’Коннелл
Одно время я сознательно смотрел всякий шлак, фильмы с максимально низким рейтингом на IMDB и прочий артхаус и авторское кино. Просто из интереса, вдруг я действительно чего-то не понимаю присоединяясь к мнению большинства, а там внизу валяются жемчужины, доступные только избранным умам.
В итоге я нашел пару интересных с точки зрения заложенных идей фильмов, но все остальное свой рейтинг полностью оправдывало. Да и те что были ничего, на самом деле, были без всякой причины безбожно затянуты на полный метр, хотя все что хотел сказать автор можно было уложить в двадцать минут.
Так что я пришел к выводу, что низкий рейтинг вполне отражает реальность и смотреть фильмы с оценкой ниже 5 просто бесполезная трата времени. Но вот что интересно, с противоположного конца шкалы ситуация другая, там высокий рейтинг совсем не обязательно означает качество.
И этот фильм является ярким примером. Высокий рейтинг, отличные сборы, а фильм просто отстойная пародия на культовый фильм Родригеса "From Dusk Till Dawn". Просто поражаюсь кто эти 200К+ человек которые наставили восьмерок в рейтинге.
Фильм Родригеса - легенда. Там был продуманный сюжет, драма, диалоги, неожиданный твист, актерский ансамбль Тарантино и Клуни в конце концов. Здесь же мы имеем растянутую на два часа бессмысленную историю с мясным фаршем в конце. Какой-то мутный замес с вуду, мистическими гитарами и заунывными музыкальными номерами от которых уши сворачиваются и хочется пойти спать.
Даже пересказывать не буду. Два часа бессмысленных разговоров и терок между черными братками, занудные музыкальные вставки, а потом просто кровавая баня в конце. Конец истории. Унылое и бездарное подражание Родригесу и Тарантино. Спасибо за потраченное время.
Ига Свентек в финале Уимблдона просто размазала Аманду Анисимову, одержав историческую победу со счетом 6-0 6-0! тем самым повторив рекорд Штеффи Граф 1988г. когда та также уничтожила в финале RG Наталью Звереву за 34 минуты. Это второй финал Grand Slam в истории женского тенниса завершившийся с таким счетом и первый в истории Уимблдона.
Правда Ига была более благосклонна к зрителям и дала им возможность посмотреть теннис аж 57 минут. Она была абсолютно непробиваема, ее рейтинг возврата подачи достиг совершенно рекордных показателей и королева грунта наконец-то покорила английскую траву. Она стала первой польской теннисисткой в истории выигравшей этот турнир. Ура! До карьерного большого шлема ей осталось покорить еще Австралию. Надеюсь уже в следующем году увидим.
Появились первые результаты расследования крушения рейса AI171 после изучения речевого самописца из кабины пилотов и надо сказать, что вопросов стало еще больше.
По сведениям BBC полностью подтверждается версия которую я озвучил сразу после появления первого видео с места аварии - у самолета были отключены оба двигателя. И теперь у нас есть объяснение почему. В разговоре между пилотами один спрашивает другого зачем от включил отсечку подачи топлива, на что второй отвечает, что он этого не делал. После чего они пытаются перезапустить двигатели, но те просто не успевают раскрутится из-за малой высоты.
Это объясняет ЧТО случилось с двигателями, но совершенно не проясняет КАК это могло произойти. Переключатели подачи топлива включаются только после посадки, они оборудованы блокираторами, которые надо предварительно вытянуть вверх. Более того невозможно, даже случайно, выключить оба переключателя сразу. Это последовательность действий которую нужно было провести сознательно, но ни один пилот судя по записи этого не делал. Жаль конечно что нет видео, это бы многое прояснило.
Дальше больше. Как выяснилось еще в 2018г. управление гражданской авиацией США разослало бюллетень о том, что на часть самолетов Boeing были установлены переключатели БЕЗ блокировки, вернее с возможностью их включения в "заблокированном" состоянии. Данный брак видимо посчитали незначительным и просто приняли к сведению. Никто никогда не изучал этот вопрос подробно. Как ведет себя этот переключатель и в чем проявляется это отсутствие блокировки.
Значит ли это что его можно включить случайно одним щелчком? Может ли его активировать автоматика самолета? Заменили ли авиакомпании выявленные экземпляры? Ответов нет. И судя по всему на AI171 мог быть установлен как раз такой переключатель, который оказался включен в положение "cut off" сразу после взлета, возможно без участия пилота. Теперь главный вопрос расследования каким образом эти переключатели оказались включены на самом надежном современном самолете?
Upd. Просмотрел уже под сотню разных разборов и понятно стало только одно, что свичи были переключены механически вручную, больше ничено не понятно. Компьютерная система могла отключить подачу топлива, но при этом физическмй переключатель бы остался в положении "RUN", а судя по записи он был в положении "Cut off", что возможно только вручную.
Во-вторых системы управления двигателями независимы, по крайней мере должны быть, и значит сбой обеих систем одновременно с интервалом в секунду это просто фантастика. В третьих почему не опубликована запись разговора из кабины в следующие десять секунд когда переключатели вернулись в положение "Run", то что происходило в кабине в этом промежутке представляется очень важным.
Отчет очень дырявый, огромное количество вещей остается непонятным. Упор сделан на то, что вина лежит на одном из пилотов, что к сожалению очень вероятно, но также слишком многое остается непонятным.
Стало известно что Секретная служба отстранила от работы шестерых сотрудников, что связано с делом о покушении на Трампа, про которое уже почти забыли. Вот зря они это сделали, так как сразу привлекли внимание. Это дело изначально выглядело странно. Не было никакой паники, а трусливый Трамп вдруг устроил героическое шоу с размахиванием окровавленным кулаком вроде как на виду у снайпера.
Стрелка сразу ликвидировали, чтоб не болтал лишнего. Конечно все это должно было бросить тень на демократов и поднять рейтинг Трампа, что и случилось, хотя стрелка наняли из республиканцев.
Но чем больше проходило времени тем все более сомнительно все это шоу выглядело. Нет, стрелок был, выстрелы были, пострадавшие были, но сразу возникло подозрение что все это было спланировано командой Трампа, и как все быстро зачистили и замяли тоже указывало на то что расследование тихо закроют.
Но что им не удалось спрятать так это ухо Трампа, которое ему вроде как частично отстрелили судя по обилию "крови". Но теперь на всех фото хорошо видно что оба уха у него на месте целые и без шрамов. Между тем уши не отрастают как волосы, дефект должен был остаться. И это самая явная улика.
Основная тактика Трампа это перебивание повестки, он сразу начал с захватим Гренландию, присоединим Канаду, тарифы 200% для Китая и прочей чуши, которую все с жаром начинают обсуждать и забывают про предыдущие события. Так например Трамп сейчас готов даже начать поставлять оружие Украине, только чтоб перебить повестку с делом Эпштейна которое вызвало большое недовольство даже среди республиканцев.
А про "покушение" и отстреленное ухо, и вовсе все давно забыли. Но видимо в Секретной службе было не все гладко с этим делом и некоторых недовольных или неподконтрольных решили отстранить. Политика новой администрации четко дает понять что увольняют они исключительно по принципу нелояльности партии власти. Так что напрашивается очевидное предположение что эти сотрудники отказались играть по правилам сверху.
Возможно не хотели закрывать дело или были не согласны с результатами "расследования". Так или иначе их подвинули и это сразу привлекло внимание к уже подзабытой истории с ухом и сразу вызвало вопросы. А в свете очевидной лжи с делом Эпштейна, теперь и дело о "покушении" выглядит сильно иначе.
PS Я думаю уже всем очевидно, что если вдруг Трампу не удасться сохранить власть, то по окончанию срока и он, и вся его администрация отправиться за решетку на пожизненное. И они все это тоже прекрасно понимают, судя по устроенному ими нескрываемому правовому беспределу, поэтому просто так они власть уже не отдадут.