Донорство.

Patreon удалил страницу фонда "Повернись живим"

Куди злили армійські 600 мільйонів?

Як выбрать пульсоксиметр? Тест дорогих и дешевых

 Вопрос к диванным экспертам: где можно почитать про техническую реализацию такой фичи для государственых выборов? Желательно на rus, ибо инглишь так себе....Ну или может кто раскажет как это должно реализовыватся по нормальному, или может даже где-то внедрял нечто похожее?

 Просто тут уже некоторые личности сетовали на кухне, мол "хули столько бабла тратим на бюлютни, пора уже по интернету голосовать" что меня малость ошарашило (ибо я знаю сколько стоит внедрить что либо нетривиальное в этот ваш интернет), но в тоже время осознал что слабо понимаю все подводные камни такого проэкта. Из того что смог нарыть/понять:

 1) Каждый житель должен получить личную цифровую подпись, в идеале в виде чипа. Уже некислая проблема, плюс нужно где-то хранить супер-секретную базу этих самых подписей для дальнейшей верификации голоса.

 2) База отданых голосов должна быть публичной для чтения, чтобы любой мог убедится в двух вещах -- его голос правильно засчитан, и общее количество подсчитано правильно.

 3) Приведущий пункт разрушает понятие "анонимное голосование", т.к. появляется относительно простая возможность сопоставить подпись с владельцем. Если скрывать подписи, то:

 - нельзя будет подтвердить что 1 голос из 100 не защитан сразу для 99 человек, а под оставшимися 99 на самом деле числится только одна учетка. Хотя по идеи это решается методом шифрования поля "кому пренадлежит" той же цифровой подписью, но тогда проверка будет требовать адских вычислительных мощностей.

 - вбросы/твинки/боты. Ничто не мешает зарегать 100500 несуществующих людей и провести голосование за них. Ведь условного наблюдателя возле урны не будет. Итого нам нужно иметь 100% гарантию что за записью стоит реальный человек, плюс проверить что две разные записи не закреплены за одним человек. Как это решается -- без понятия.

 4) Многие пишут про децентрализацию, но я слабо понимаю, какую фундаментальную проблему она решает. Балансировка нагрузки, упрощение раследования/проверки, взломостойкость (нужно вскрыть сразу несколько серверов, а не один)... но в целом можно обойтись и условно одним серваком.

Еще одна волна блокировок.

по материалу https://habr.com/ru/post/437024/

После некоторой паузы Роскомнадзор опять начал вносить в реестр запрещённых сайтов IP-адреса телеграм-прокси. Канал Telegram Info сообщает, что блокировки начались ещё в преддверии нового года, следующая волна произошла 17 января, а 21 января было заблокировано около тысячи IP-адресов, среди которых много прокси.

UPD 22.01.2019 11:50 Только что Роскомнадзор внезапно разблокировал 2,7 млн адресов Amazon AWS, которые находились в блокировке с апреля 2018 года (208 дней). «Специалистами Роскомнадзора установлено, что данные подсети длительное время не используются для обеспечения функционирования мессенджера Telegram», — сказано в официальном комментарии.

Дайте нам ключи ver. 2.0 (или почему постановление 1279 та еще хня с технической точки зрения.)

Давайте на минутку забудем о "проблеме анонимности", представим что дело происходит в Швейцарии, телефоные справочники все еще в обиходе, а значит рассмотрим не морально-юридические аспекты вопроса, а сугубо технические.

Итак сам текст сего шедевра можно почитать тут. Открываем, и видим что с первых страниц речь идет про "Сервис мгновенного обмена сообщениями". Окей, лезем в вики для разьяснения: # службы мгновенных сообщений (Instant Messaging Service, IMS), программы онлайн-консультанты (OnlineSaler) и программы-клиенты (Instant Messenger, IM) для обмена сообщениями в реальном времени через Интернет.

Если внимательно прочитать всю статью, то можно заметить что там ни слова(!) про мобильную связь. Страно, не правда ли. Более того, в ней вообще не расписывается механизм регистрации/индефикации, потому что он (внезапно) может быть любой: тупо регистрация по мылу/телефону/паспорту/коту, цифровых ключах на чипах получаемых в спецместах, инвайтах, IP с P2P, авторегистция без индификации с рандомным челом в качестве собеседника, гребаные боты в гребаных сервисах с переключением на реальных людей без выхода из окна. Т.е. сама идея привязки "пользователя" к чему либо конкретному разбивается об тот факт, что в меседжер вообще-то есть только абстрактная учетная запись по логину (хотя правильнее говорить по айдишнику) и... все. Все остальное опционально допиливается сверху, и особой роли не играет. Блин, да банально Skype (окей, озвучу что это только 14%, но лично я бы вот ни разу не списывал его) не обязывает пользователя указывать мобильный телефон, ему откуда брать инфу? "Переписать" под требования РФ? а с уже зарегаными что делать? Ну и к слову, расмотрем маловероятный, но все же случай -- а если у человека НЕТ мобильного телефона?...

Далее, в обсуждении даной новости видел речь про IMEI (англ. International Mobile Equipment Identity — международный идентификатор мобильного оборудования) по которому вроде как можно пробить любой мобильник. Пробить то можно, но: меседжер может работать и на ПК, игровой консоли, быть внутри социальной сети или банально форума. Да блин, любая(!) MMORPG технически является меседжером т.к. позволяет мгновенно обмениватся сообщениями в личке, да это не основная функция даного приложения, но где в постановлении хоть слово об различиях? Их тоже нужно будет обязать регать и мониторить?

Более того, мобильное устройство может играть роль "точки доступа", т.е. раздавать связь другим мобильникам/компьютерам что исключает возможность автопривязки учетки к даному устройству (не говоря что человек может продать свой телефон или одолжить попользоватся). А можно пойти еще далее, и вспомнить что кроме всеми любимого и обожаемого интернета есть локальные сети, например в банке, со своим внутреним меседжером.

Ну и на закуску: а к кому привязывать виртуальные номера, которые в сеть выходят только с облаков?

p.s. спижено с хабра
>>Кроме того, об этом никто не говорит, но косвенно закон запрещает пользоваться мессенджерами лицам младше 18-ти лет (они ведь не могут сами заключить договор с оператором).
>>зачем вы ищете здесь смысл?

p.p.s. сначала хотел написать шутку про учителя программиста, но потом увидил ЄТО