Privacy — August 2026

🌐So yeah, partners in crime, a lot of people think a VPN makes them completely anonymous.

Unfortunately, that's not how it works. A VPN does a great job of hiding your IP address and encrypting your internet connection, but some tracking methods work in a completely different way. One of them is browser fingerprinting👀

Every time you visit a website, your browser quietly reveals dozens of details about your device: your screen resolution, time zone, installed fonts, browser version, graphics hardware, and plenty of other technical characteristics. Individually, they don't tell websites much, but together they can become a unique digital fingerprint that allows your browser to be recognized even without cookies and regardless of your IP address.

➡️That's why a VPN can't protect you from browser fingerprinting. It hides where you're connecting from, but it doesn't hide what your browser looks like to the websites you visit.

What does help is using a browser with built-in fingerprinting protection, avoiding unnecessary extensions that make your browser more unique, and keeping your browser up to date with its privacy features enabled.

A VPN and anti-fingerprinting protection aren't competitors—they solve different problems. Good digital hygiene isn't about finding one magical tool; it's about combining several layers of protection, each designed to defend against a different type of threat🛡

Stay in touch🦝

Youtube | X | Learn | Earn Get dVPN and mine ROCC ⚡️

#RaccoonLine #RaccoonLinedVPN #ROCCToken #RaccoonLineClickBot

Мем: DuckDuckGo выпустили ГЛУПЫЕ очки — в них нет ни одной функции кроме защиты от солнца.

В компании решили поугарать над хайпом вокруг умных очков и выпустили обычные солнцезащитные очки. В устройстве нет камер, зато есть встроенный «офлайн-режим без уведомлений». Также гарантируется стопроцентная приватность.

Очки стоят $35 (~2835 рублей). В них поставили поляризационные линзы и нанесли логотип с уточкой.

👉Бот NanoBanana | Бот ChatGPT👈

Если вы давно ждали знак, что пора в отпуск — возможно, это он! 💙

Mandarin Oriental Sanya 5* в бухте Дадунхай — тот случай, когда отдых на Хайнане превращается в спокойную, красивую и почти медитативную перезагрузку.

Отель расположен на склоне холма и каскадом спускается к собственному приватному пляжу. Вокруг — тропическая зелень, панорамные виды, тишина, SPA, бассейны и рестораны с азиатской, китайской и международной кухней.

✈️Подойдёт тем, кто любит: — приватность; — красивые отели; — спокойный luxury-отдых; — высокий уровень сервиса; — море без лишней суеты.

✅Посмотреть туры и цены

А вы какой отдых больше любите — активный и насыщенный или спокойный, когда можно просто ничего не делать?

Sara Reginella - Canale ufficiale pinned «AVVISO IMPORTANTE: ATTENZIONE ALLE TRUFFE (FURTO D'IDENTITÀ) Girano falsi profili e canali che usano il mio nome e la mia foto per contattarvi in privato o commentare, promuovendo piattaforme e richiedendo denaro. ⚠️ RICORDATE SEMPRE CHE: -NON vi contatterò…»

AVVISO IMPORTANTE: ATTENZIONE ALLE TRUFFE (FURTO D'IDENTITÀ)

Girano falsi profili e canali che usano il mio nome e la mia foto per contattarvi in privato o commentare, promuovendo piattaforme e richiedendo denaro.

⚠️ RICORDATE SEMPRE CHE: -NON vi contatterò mai per prima in chat privata. -NON vi chiederò mai denaro o di fare investimenti. -NON promuovo piattaforme di guadagno facile.

❌ COSA FARE SE VENITE CONTATTATIi: -NON rispondete e NON cliccate su alcun link. -BLOCCATE l'utente immediatamente.

Questo canale è il mio unico spazio ufficiale su Telegram, aiutatemi a mantenere sicura questa community, vi ringrazio.

@sarareginella

Развитие искусственного интеллекта сегодня невозможно без доступа к качественным данным. Поэтому предложения отрасли по совершенствованию законодательства в сфере работы с обезличенными персональными данными заслуживают внимательного обсуждения.

Государственная позиция здесь последовательна: необходимо создавать условия для развития отечественных ИИ-технологий, но без компромиссов в вопросах защиты прав граждан и безопасности данных.

Сегодня законодательство не делает различий между традиционным обезличиванием и современными технологиями повышения приватности, которые при корректном применении исключают возможность идентификации человека. Если такие технологии действительно обеспечивают нулевой или пренебрежимо малый риск раскрытия личности, правовое регулирование должно учитывать этот технологический прогресс.

Важно, что обсуждаемые предложения предусматривают жесткие условия: использование данных исключительно для обучения и разработки ИИ, обработку только российскими компаниями и на территории России, а также создание механизмов государственного контроля, включая институт доверенного посредника.

Наша страна уже взяла курс на развитие собственных ИИ-решений и цифрового суверенитета. Следующий шаг — сформировать современную нормативную базу, которая одновременно защитит интересы граждан и позволит отечественным разработчикам получить необходимые инструменты для создания конкурентоспособных технологий.

📌 Этот пост также в МАКС

🌟🌟🌟🌟Друзья, рады сообщить, что теперь юристы компании «Покровский и партнеры» могут помочь вам с таким вопросом, как получение юридического адреса (по Санкт-Петербургу и Москве).

▪️Кому необходимо получать юридический адрес и для чего?

Юридический адрес необходим главным образом для юридических лиц, то есть для организаций (коммерческих и некоммерческих). Он требуется для выполнения ряда юридических и административных требований.

📌 Вот основные цели и требования к юридическому адресу:

1. Регистрация компании: Юридический адрес необходим для регистрации юридического лица в государственных органах. Этот адрес используется для определения юрисдикции компании, в рамках которой она будет платить налоги, подавать отчеты и взаимодействовать с государственными органами.

2. Почтовое и правовое обслуживание: Юридический адрес служит официальным адресом для получения корреспонденции, включая юридически значимые документы, уведомления от государственных органов, судебные извещения и прочее.

3. Публичность и прозрачность: Наличие юридического адреса повышает доверие к компании со стороны клиентов, партнеров и инвесторов, так как является признаком легальности и прозрачности деятельности.

4. Бухгалтерский и налоговый учет: Юридический адрес необходим для ведения бухгалтерского учета и для целей налогообложения.

▪️Какие преимущества вы получаете, при обращении за услугой в юридическую компанию «Покровский и партнеры»?

✔️ Юридическая поддержка: Имея под рукой юридическую поддержку, вы можете быть уверены в том, что вопросы касательно юридического адреса будут решены с учетом всех необходимых законодательных требований. Это поможет избежать возможных правовых проблем в будущем.

✔️ Удобство и экономия времени: Обращаясь в нашу компанию за получением юридического адреса, вы экономите время, которое потребовалось бы на самостоятельный поиск подходящего варианта. Консультация может предложить уже готовые решения, подходящие под ваш бизнес.

✔️ Повышенный уровень доверия со стороны клиентов и партнеров: Юридический адрес, предоставляемый юридической компанией, может повысить доверие к вашей компании со стороны потенциальных клиентов и бизнес-партнеров, поскольку отражает серьезность ваших намерений и надежность.

✔️ Конфиденциальность: Для некоторого бизнеса важен аспект конфиденциальности, и наша юридическая компания может предоставить юридический адрес, обеспечивающий высокий уровень приватности ведения дел.

✔️Помощь в регистрации бизнеса: Наша компания также предлагает комплексные услуги по регистрации нового бизнеса, включая предоставление юридического адреса, подачу необходимых документов и поддержку на всех этапах регистрации.

🌟 @pokrovskii_partners

Наши контакты:

💬 Бесплатный бот юр. помощи

💙 ВК 💬 MAX 📺 YouTube

📺 Rutube 🌐 Сайт

Doxxing yourself to the IRS - for dummies

How to leak your crypto balances:

1️⃣ Use centralized crypto exchanges

2️⃣ Use wallets that know everything about your balances

Now the IRS is literally asking people to list every exchange and wallet they’ve ever used. You have to sign it and face penalty if incorrect.

Also remember: starting 2026, 60+ countries started sharing crypto data with each other. So, if you lie, it will eventually catch up with you.

Here is the privacy fix

1️⃣ Use DEXes or non-KYC swap tools

• Swap inside Unstoppable Wallet

• or on the site https://swap.unstoppable.money

• or Unstoppable swap bot on Telegram → https://t.me/unstoppable_swap_bot

2️⃣ Use wallets that don’t track you

More importantly, use wallets that don’t know your balances or full transaction history.

Many popular hardware wallets do know this (it’s simply how they work). Browser wallets like @metamask also see this data.

So choose a wallet that doesn’t collect this information or isn’t positioned in a way where it can be forced to doxx you.

⚡ Try Unstoppable Swap Bot !

@unstoppable_swap_bot

😎 Swap BTC, XMR, USDT, ZEC, USDT ...

• best rates • clear risk scores • no KYC (anonymous)

Last Call - Tomorrow ❤️

ATMA KRIYA YOGA WORLDWIDE IMMERSION How to Bring Bhakti into Your Daily Life with Swami Tulsidas

Sunday, August 9 10am EST / 7am PST / 16:00 CET

✨REGISTER HERE ✨

At the heart of Atma Kriya Yoga is the great secret of life — the secret of Bhakti (devotion). In the Bhagavad Gita, Lord Krishna reveals it as "the kings secret". Through the grace of the Masters, this sacred knowledge is no longer merely understood—it becomes a direct experience through the practice of Atma Kriya Yoga.

In this Worldwide Immersion with head Yoga and Meditation Swami Tulsidas, we will:

✨ Explore how (and why) to bring more bhakti into our daily life ✨ Experience guided meditation to deepen our sadhana ✨ Integrate knowledge into lived experience ✨ Discover the hidden potential of your Kriya practice to awaken unconditional love and a life of deep inner purpose

Offered by: Bhakti Marga America Privacy Policy

Подборка в Таиланд из Москвы✈️на 7 ночей, вылет 31 августа. Туры для 2 взрослых от 109862₽ по ссылке https://onlinetours.tpo.li/oyQ5OZUD

▫️ Sunday Wongamat Privacy Pattaya 3*, Северная Паттайя, Наклуа, рейтинг 7.5, 3 линия, песчаный. 7 ночей за 54900 рублей за человека (за 2 взр 109900) onlinetours.tpo.li/X35lasAK

▫️ Harmony Patong Hotel 3*, остров Пхукет, пляж Патонг, рейтинг 10, 3 линия, песчаный. 7 ночей за 57200 рублей за человека (за 2 взр 114400) onlinetours.tpo.li/sYBgky25

▫️ Star House Patong 3*, остров Пхукет, пляж Патонг, рейтинг 10, 3 линия, песчаный. 7 ночей за 57900 рублей за человека (за 2 взр 115700) onlinetours.tpo.li/3KH01YLz

▫️ Rawai Princess Hotel 4*, остров Пхукет, Раваи, рейтинг 10, 3 линия, песчаный. 7 ночей за 58800 рублей за человека (за 2 взр 117500) onlinetours.tpo.li/34vFbQBV

▫️ J Residence Pattaya 4*, Паттайя, Северная Паттайя, рейтинг 8.8, 3 линия, песчаный. 7 ночей за 58600 рублей за человека (за 2 взр 117200) onlinetours.tpo.li/2cggoW9Z

Цены действительны на момент публикации и могут поменяться

🎫 Билеты и туры в Азию

⚡️ ОФ «Еркіндік қанаты» и ОФ «Центр исследования правовой политики» открывают набор участников в Personal Data Protection School — трехдневную Школу по защите персональных данных, которая пройдет при поддержке Европейского Cоюза.

🔗 Подавайте заявку на Школу по ссылке в описании профиля!

В течение трехдневной программы участники научатся: • выявлять нарушения и правильно их документировать;• защищать личные данные, используя правовые инструменты; • помогать людям — оказывать юридическую помощь и представлять интересы в судах; • формировать аналитические материалы на основе достоверных данных.

Будут отобраны 40 участников на конкурсной основе. Если вы представляете НПО, являетесь юристом, правозащитником или активистом и хотите лучше разобраться в цифровых правах и защите персональных данных — скорее заполняйте анкету!

При отборе комиссия обратит внимание на опыт в правозащитной сфере, базовое понимание темы, а также деятельность организаций, представляющих интересы разных социальных групп (женщин, молодежи, детей, людей с инвалидностью, мигрантов и др.)

📅 Когда: 24-25-26 сентября (четверг, пятница, суббота) 📍 Где: Алматы 🗣 Язык обучения: русский ⏳ Крайний срок подачи заявок — 1 сентября 2026 года (включительно).

Для иногородних участников, отобранных по итогам конкурса, предусмотрено покрытие расходов на проезд и проживание.

Важно: обучение в школе станет первым шагом к дальнейшей работе в рамках проекта DEREK. После завершения школы участники смогут подать заявку на конкурс по созданию юридических клиник на базе НПО совместно с юристами.

Для четырех отобранных организаций предусмотрена финансовая поддержка до 25 000 евро по механизму FSTP.

Школа проводится в рамках проекта DEREK (Data Empowerment & Rights Education in Kazakhstan), направленного на повышение правовой грамотности в сфере защиты персональных данных в Казахстане.

#DEREK_KZ #DataProtectionKZ #DigitalRightsKZ

Эта публикация финансируется Европейским Союзом. Ее содержание является исключительной ответственностью ОФ «Еркіндік Қанаты» и не обязательно отражает точку зрения Европейского Союза.

🎥 Unlock Google Flow AI & Create Without Limits!

✨#GoogleFlow is revolutionizing #AIvideo creation with #Gemini and #Veo3. However, many creators are facing regional blocks or connection errors when trying to access it. If Google Flow is blocked on your network, Turbo VPN is here to help!

Why Turbo for Google Flow? ⚡ Bypass Restrictions: Seamlessly unblock access on restricted school, office, or public Wi-Fi. 🚀 Smooth AI Rendering: High-speed nodes ensure fast loading and buffer-free video generation. 🔓 Total Privacy: Keep your prompts and creative assets fully encrypted and secure.

Don't let network limits hold back your imagination. Connect to Turbo VPN today and start crafting your next AI masterpiece!👍

#TurboVPN #VPN #GoogleFlow #AIVideo

Turbo VPN Team Website | Bot | Group

Дизайн интерьера мастер-спальни 84 м² в ЖК «Прайм Парк» | Эклектика и асимметрия для статусного пространства 🎨

Этот проект дизайна интерьера мастер-спальни в ЖК «Прайм Парк» стал логичным продолжением концепции эклектики, заданной в кухне-гостиной. Мы создали пространство для отдыха, где современное прочтение классических форм сочетается с продуманным зонированием и панорамным видом на Москву. Светлая гамма, натуральное дерево и латунные акценты делают спальню одновременно уютной, статусной и функциональной — идеальный вариант как для личного проживания, так и для инвестиционного ремонта в бизнес-сегменте.

Ключевые принципы, воплощённые в этом проекте:

🎨 Асимметричная архитектура как основа. Изголовье кровати и туалетный столик выстроены по принципу асимметрии, что создаёт ощущение порядка и гармонии. Это классический приём, который в эклектичном интерьере звучит свежо и актуально.

🎨 Латунные перегородки для зонирования и приватности. Стеклянные перегородки с латунными вставками функционально разделяют спальную зону и гардеробную, а также скрывают вход в санузел. Это не просто декор — они связаны с туалетным столиком, зеркалом и полочками, создавая единую композицию, характерную для элитного ремонта.

🎨 Светлая палитра с акцентами дерева и латуни. Основу интерьера составляет светлая гамма, визуально расширяющая пространство. Деревянное напольное покрытие добавляет тепла, а латунь в светильниках, декоре и вставках гардеробных шкафов придаёт интерьеру благородный блеск и статусность.

🎨 Панорамные окна и вид на Ленинградское шоссе. Естественный свет и городской пейзаж становятся частью интерьера, делая спальню более просторной и живой. Это уникальное преимущество, которое мы подчеркнули минималистичной отделкой окон.

Итог: Мастер-спальня в ЖК «Прайм Парк» — это пример того, как в рамках инвестиционного ремонта можно создать уютное, стильное и продуманное пространство. Проект доказывает, что дизайн интерьера для аренды может быть не только экономичным, но и статусным, отражая безупречный вкус владельца. Готовое решение для тех, кто ценит в дизайне интерьера баланс красоты, функциональности и разумных вложений.

#асбюро #артемболдырев #дизайнквартиры #спальня #современнаяквартира #современныйинтерьер #праймпарк #primepark #дизайнспальни #современнаяспальня

Мой муж очень любит меня и нашу дочку. Но его первая жена до сих пор вмешивается в нашу семью и хочет его вернуть.

Недавно она со слезами попросила его срочно приехать к их общему сыну, он заболел. Вернулся муж оттуда грустный и поставил меня перед фактом, что он завтра едет на море с сыном и бывшей на 3 недели. Сыну нужно поправить здоровье.

Со скандалом он уехал. Мне не оставалось ничего, кроме как тайно поставить слежку на телефоне мужа. И когда я выяснила, что они заселились в соседних номерах и постоянно вместе 24/7... Я не выдержала и полетела туда, чтобы поймать их на месте и подать на развод.

Нашла их отель, заселилась рядом с ними и затаилась на балконе. И тут я узнала ТАКОЕ, чего совсем не ожидала, мне стало плохо от увиденного. Лучше бы я не ездила туда! О..

☕ Уют, вкус и тепло — именно это ждёт вас в нашем кафе! ☕

Жизнь в закрытом военном городке особенная: строгий ритм, ответственность и порой совсем мало времени на себя. Хочется хотя бы на 15 минут забыть про дела, выдохнуть и просто насладиться моментом. И мы знаем, как вам в этом помочь!

В нашем кафе — не просто еда, а маленькие радости, которые делают будни светлее: ✅ Ароматный кофе, который зарядит энергией на весь день. ✅ Горячие обеды и уютные ужины — готовим с душой и из свежих продуктов. ✅ Комфортная атмосфера: тихо, спокойно, без суеты — то, что нужно после напряжённого дня.

Мы понимаем специфику нашего городка: ценим приватность, соблюдаем режим и всегда рады видеть своих — тех, кто знает цену дисциплине и ещё больше ценит минуты отдыха.

Загляните к нам — пусть хотя бы чашка кофе станет вашим личным поводом для улыбки. 😊

Доставка: +7(919)966-75-88

А какое ваше любимое блюдо для «перезагрузки»? Поделитесь в комментариях — будем рады учесть ваши пожелания! 👇

— Ватсон, а что там за вой в Рунете? — TLS-сертификаты, сэр

Каждый раз, когда всплывает тема национальных сертификатов, в комментах оживает один и тот же тезис: раз банки перешли на сертификаты НУЦ, — значит, государство теперь видит весь трафик. А Яндекс Браузер, который поддерживает нацсертификаты по дефолту — вообще все им сливает. Разбираю, что тут технически неграмотная страшилка, а что — реальный, но управляемый риск.

Что вообще произошло. Зарубежные центры (Sectigo, GlobalSign, DigiCert) перестали выпускать и продлевать TLS-сертификаты российским сайтам. Без валидного сертификата браузеры ругаются, что «соединение небезопасно», или режут доступ по HTTPS. Чтобы инфраструктура банков не встала, они перешли на сертификаты НУЦ Минцифры. Технически это обычный сертификат с длинным ключом — такой же, как выдают другие CA, работающий по стандартной открытой криптографии. Никакой «особой государственной магии» в самом сертификате нет.

Теперь ключевое — про «слежку». Сертификат сервера решает две задачи: шифрует канал и подтверждает подлинность сайта. Он физически не создаёт канал в Минцифры, не отправляет туда вашу историю, пароли или содержимое трафика. Данные внутри TLS остаются зашифрованными между вами и сайтом. Поддержка сертификата ≠ передача данных его издателю — это разные слои, и путать их может только тот, кто не открывал RFC.

Но будем честны до конца: PKI как модель в принципе не свободна от риска. Если у держателя закрытого ключа корневого УЦ (любого — не только российского) есть мотив и техническая возможность, он теоретически может подписать сертификат для чужого домена и организовать перехват. Это не «страшилка про Россию» — это фундаментальное свойство любой системы доверенных корней, известное задолго до НУЦ. Вопрос не «возможно ли это в теории», а «что конкретно снижает вероятность и заметность такой атаки на практике». И вот тут у Яндекс Браузера реально есть, что предъявить.

Яндекс Браузер держит корень НУЦ внутри себя и не добавляет его в системное хранилище ОС — PKI-модель Windows/macOS не трогается, другие приложения этот корень не наследуют. Получается изолированный trust domain: отдельный контур доверия, ограниченный самим браузером. Плюс действует «неполный авторитет» — нацсертификаты признаются только для доменов из публичного списка на gosuslugi.ru/tls, а не для «любого сайта, который подсунут». Ко всему остальному интернету применяется обычная цепочка доверия и стандартный TLS.

Про проверку издателя. У НУЦ в чужих браузерах не было независимого контроля выпуска — и это была валидная претензия. Яндекс закрыл её через Certificate Transparency: каждый сертификат пишется в публичные CT-логи с подписанной меткой SCT, браузер её проверяет, а код проверки выложен в открытый доступ (domestic-roots-patch для Chromium и мобильные библиотеки). Выпустить сертификат в обход CT и незаметно использовать его для MITM в браузере, который проверяет SCT, нельзя — без валидной метки браузер такой сертификат просто не примет. Это не «невозможно выпустить», это «невозможно тихо использовать» — и для целей MITM разница не в пользу атакующего.

Итого по фактам. Поддержка нацсертификатов в браузере — это про доступность банковских сайтов, а не про чтение трафика по умолчанию. «Слежка через сертификат» — это не бытовой кран, который можно включить одним фактом поддержки НУЦ, а теоретический класс атак в PKI, требующий компрометации ключа и оставляющий следы в CT-логах при современных проверках.

Ну и расскажите своим близким, что самый большой риск не в слежке, а в том, чтобы нажимать "продолжить" на сайтах, куда вас не пропускает браузер. Точно таких сайтов в рунете будет становиться больше. Мы сейчас наблюдаем за переделом интернета.

@cybersachok

Ждем в ГОСТы: в России стандартизировали данные для обучения ИИ

▶️ В России появился предварительный нацстандарт, касающийся синтетических данных - искусственно генерируемых массивов информации, которая воспроизводит реальные данные без сведений о конкретных людях или объектах, что безопаснее для обучения ИИ-моделей.

Разработкой стандарта занимались Ассоциация больших данных («Яндекс», VK, Сбер, Т-банк, МТС и др.) совместно с АНО «Национальный технологический центр цифровой криптографии». Документ пока носит временный характер - он рассчитан на трёхлетнюю апробацию, по итогам которой может стать полноценным ГОСТом.

Что именно стандартизируют.

Разработанный стандарт впервые в России вводит единые требования как к процессам синтеза, так и к качеству получаемых данных. По словам представителей Ассоциации, российская разработка объединила в себе три передовых направления:

⏺️ современные нейросетевые методы синтеза данных ⏺️ продвинутые техники управления приватностью ⏺️ и метрики оценки качества данных.

На стыке этих компонентов получился один из самых прогрессивных стандартов в мире - прикладной и обеспеченный строгой математической базой, в то время как международная стандартизация в этой сфере продвигается медленно и фрагментарно.

Зачем всё это нужно.

🔽 Доля синтетики в обучении ИИ будет расти - создание реального датасета требует значительно больше времени и средств. Но полная замена опасна: рекурсивное обучение на сгенерированном материале может накапливать ошибки и искажения. Наиболее вероятен гибридный подход, где синтетика служит масштабируемым дополнением.

В то же время стандартизация может привести к консолидации рынка: мелкие игроки, не готовые нести дополнительные издержки на сертификацию и верификацию, вероятно, уступят место более крупным. Но это сделает отрасль зрелее и откроет доступ к ИИ-инструментам для технологически консервативных секторов.

™️ МашТех в Telegram | в MAX

💬 EDEM Residences: апартаменты внутри резорт-комплекса

Главная идея формата: покупатель получает апартаменты в Нуса Дуа как часть закрытого курортного комплекса у океана.

В концепции проекта: архитектура в греческом стиле, светлые фасады, арки, зелень, общий бассейн, фитнес-зал, сауна и SPA, коворкинг, ресторан, прогулочные аллеи и видовые пространства.

В Нуса Дуа уже работает около 5 000 гостиничных номеров, а ночь в премиальном сегменте часто стоит $250-400. На этом фоне EDEM Residences может стать хорошей альтернативой для тех, кто хочет жить в премиальной локации, но не переплачивать за пятизвездочный отель.

Такой формат работает за счет общего ощущения комплекса: гость приезжает в среду, где уже продуманы отдых, сервис, территория, приватность и управление арендой. По нашим расчетам, ожидаемый срок окупаемости составляет около 6-7 лет.

⚡️В следующем посте покажу линейку апартаментов, планировки и расскажу, как попасть в ранний список до публичного запуска

Institutional privacy must be defined by the operator.

A single-transaction can involve four parties getting select access to the data - the regulator, compliance party, security provider and counterparty. Each needs a different level of access. With $COTI the operator defines what’s private 🛡️

Soda Labs Co-founder, Avishay Yanai, on the Garbled Circuits cryptography that makes operator-defined privacy possible 👇 https://x.com/COTInetwork/status/2084273588312359115?s=20

⚡️ Запись воркшопа "INITE Architecture: от AI-продуктов к субъектной операционной системе" уже доступна клубчанам!

На воркшопе разбираем Как INITE собирает agents, MCP/skills, Temporal, SurrealDB, Dify/n8n, вертикальные продукты и business interfaces в единую экосистему. Что уже готово, что in progress и куда всё это растёт. Спикер — Михаил Савченко, СЕО inite.ai.

ЧТО ВНУТРИ - Эволюция SaaS: от классической архитектуры к генеративному ИИ - Почему low-code не дожил до эпохи AI-агентов - Экономика API: почему AI-SaaS становится слишком дорогим - Перенос вычислений на клиента и локальные модели - Новая AI-native-архитектура INITE - MCP и skills вместо отдельных интеграций - Три столпа архитектуры: Brain, Auth и Billing - Локальная обработка, приватность и безопасность данных - Как «Контент-завод» превратился в библиотеку skills - SurrealDB, PostgreSQL и устройство агентской памяти - Чистый код и границы допустимого для AI-агентов - MCP против REST API - Дядя Боб, тесты и новое понимание чистого кода - Как структура кода влияет на качество работы LLM - Обработка ошибок, наблюдаемость и автоматические гейты

👉 Смотреть в Эволюции Кода

📱 Цифровой контроль «Амина» расширяется: московский опыт внедрят в 11 регионах

Система онлайн-слежки за трудовыми мигрантами, которая год назад была запущена в Москве, масштабируется на всю страну. Об этом сообщил мэр столицы Сергей Собянин.

Главное о системе «Амина»:

🔹 Слежка в реальном времени: Приложение «Амина» передает геолокацию мигранта в МВД. Отключение программы означает автоматическую высылку из России. 🔹 Тотальная биометрия: Кроме цифрового контроля, система включает распознавание лиц на границе и сбор геномных данных. 🔹 Результаты: За год работы в Москве преступность в этой среде снизилась на 39%, а раскрываемость выросла на 40%.

Приложение уже заменило бумажный учет — регистрация теперь проходит через смартфон. Эксперимент продлится до 2029 года.

Хотите узнать больше? Читайте полную версию статьи в нашем материале!

🍎Apple признала уязвимость с утечкой IP-адресов

Исследователи вытащили на свет уязвимость в браузерах на движке WebKit.

🔍Под удар попал iCloud Private Relay - замена VPN для Safari из платного пакета iCloud+: 🟦Вредоносной площадке достаточно просто заявить о поддержке стандарта авторизации Passkey (WebAuthn). 🟦В момент взаимодействия устройство iOS генерирует сетевой запрос, но отправляет его не через Safari, а через встроенную системную службу учетных данных операционной системы. 🟦Запрос пролетает мимо изолированных прокси-серверов Private Relay, и сервер мгновенно фиксирует ваш настоящий IP-адрес.

Private Relay - это не системный VPN, а лишь изоляция внутри Safari. Как только операционная система считает, что запрос идет от встроенного сервиса iOS, вся ваша приватность исчезает.

По правилам экосистемы Apple, любой сторонний веб-браузер на iOS (Chrome, Firefox, Edge и специализированные приватные браузеры) обязан использовать под движок WebKit. Это затронуло и OnionBrowser. Браузер унаследовал системные дыры WebKit, лишая анонимности пользователей Tor на мобильных устройствах.

Исследователи назвали уязвимость критической. Исправление от Apple планируется только этой осенью.

🦔CyberYozh

Бесплатные данные для ИИ: российский бигтех придумал, как не платить за обучение моделей

Крупнейшие отечественные IT-компании столкнулись с нормативным барьером, который тормозит обучение нейросетей. Ассоциация больших данных направила письмо в Минцифры с просьбой упростить работу с анонимизированной информацией. Главная проблема в том, что по действующему закону данные продолжают считаться персональными даже после глубокой алгоритмической очистки. Формально для обучения моделей все еще нужно согласие каждого пользователя, хотя в практических задачах ИИ нужны не имена или паспорта, а обезличенные паттерны и статистика.

Решать проблему предлагают за счет официального признания в законодательстве технологий повышения приватности (Privacy Enhancing Technologies, или PETs). Сейчас нормативная база сваливает в одну кучу любые методы преобразования, не отличая зрелые математические решения от промежуточных. АБД предлагает разрешить использование PETs без согласия граждан, но при соблюдении жестких критериев: риск раскрытия личности равен нулю или доли процента, данные обрабатываются в РФ российскими компаниями и только для задач ИИ. Также ассоциация предлагает ввести статус «доверенных посредников» с госаккредитацией и разделить датасеты на бесплатные и платные.

На ПМЭФ-2026 глава Минцифры Максут Шадаев подчеркивал, что государство должно поддерживать собственных игроков и давать стимулы для развития. С одной стороны, прозрачное закрепление PETs и создание понятных правовых рамок действительно могут дать мощный импульс разработке прикладных продуктов. С другой — ключевым вопросом остается экономика этого процесса: насколько доступным окажется контур доверенных посредников для небольших участников рынка, если качественные датасеты окончательно переведут на коммерческую основу.

#ИИ #технологии #законы @SeclabNews

• bobdahacker выявил ряд уязвимостей на платформе tl;dv (Too Long; Didn't View) - это популярный ИИ-инструмент, который используют для записи совещаний и расшифровки встреч в Google Meet, Zoom или Teams. Удобно, если вам нужно зафиксировать договоренности и получить протокол встречи. К слову, у tl;dv 2 миллиона юзеров и куча инвесторов. А сам сервис хранит на своей стороне тонну записей разговоров и расшифровок встреч.

• После того как юзер зарегистрируется в tl;dv система аутентифицирует его с помощью JWT (Json Web Token). Этот JWT-токен позволяет войти в Firebase и получить доступ к его сервисам. Таким образом любой юзер может по api запросить данные из базы данных Firestore.

• Каждая запись из Firestore содержит электронную почту создателя встречи, идентификатор конференции, статус записи и временные метки. Также любой юзер может подключаться на активную встречу, которая идет в настоящий момент времени. Когда bobdahacker выявил эту уязвимость, то он обнаружил 1000 активных звонков и мог подключаться на каждый из них. К слову, он смог подключиться к онлайн встрече Министерства образования Малазии, где было 157 участников.

• В общем и целом, bobdahacker получил доступ к 181 тыс. записанным встречам, включая записи правительственных совещаний из разных стран, включая Бразилию, Колумбию, Перу, Мексику, США, Катар, Узбекистан, Гаити, Южную Африку, Ямайку, Гондурас, Аргентину, Таиланд, Японию и Израиль).

• Забавный факт: в момент сканирования поддоменов bobdahacker обнаружил, что tl;dv называет свои микросервисы в честь итальянской пасты. Cappellini , carbonara , fusilli , pasta , penne , puttanesca-v0 и ravioli . Целый итальянский ресторан, использующий серверы Express.

• Ну и классика жанра: 28 января информация об этой уязвимости была передана менеджеру tl;dv в LinkedIn и продублирована на почту техническому директору. На LinkedIn даже ответили и заявляли, что уязвимость исправят, но спустя пол года уязвимость так и не пофиксили.

• К слову, на сайте tl;dv указано, что их решение соответствует стандарту SOC2, соответствует GDPR, соответствует Закону ЕС об искусственном интеллекте, используется шифрование AES-256, есть даже видеоролик с заявлением основателя о приверженности компании. А в самом низу сайта есть строка:

Если вы обнаружили проблему конфиденциальности или безопасности, которую мы должны решить, пожалуйста, всегда сообщайте нам об этом по адресу [email protected]. Наша команда безопасности ответит в течение 24 часов...

➡️ Вероятно, что после публикации в личном блоге bobdahacker и в различных СМИ, уязвимость все таки пофиксят (но это не точно): https://bobdahacker.com/blog/tldv-hack

#Security