Анализ активности пользователя в macOS и Windows через системные логи

Уязвимость в Android позволяет VPN-соединениям пропускать трафик

5 бесплатных приложений для защиты конфиденциальности на Android
Например, TrackerControl. Поднимает локальный VPN прямо на телефоне и разбирает трафик: показывает, какие именно компании получают данные из каждого приложения, и позволяет заблокировать их выборочно. Наружу при этом ничего не уходит — внешнего сервера у проекта нет.Ещё четыре приложения смотрите тут: ☀️ https://kod.ru/android-prilozheniya-protiv-slezhki

Скандал вокруг решения задачи Навье-Стокса: OpenAI против математиков
OpenAI заявила о решении одной из семи «задач тысячелетия» — уравнений Навье-Стокса, используя внутреннюю модель и масштабные вычислительные ресурсы. Однако математики Тристан Бакмастер (NYU) и Левент Альпёге (Anthropic), работавшие над этой темой год, обвинили компанию в возможном использовании их неопубликованных черновиков, которые они загружали в сервис Codexi.
Ситуация вызвала дискуссию об этике использования ИИ в фундаментальной науке и защите интеллектуальной собственности. OpenAI категорически отрицает использование данных Бакмастера для обучения, утверждая, что их модель достигла результата независимо, а любые пользовательские данные после 3 июля не могли повлиять на систему.
Заявление о правах на сообщения в чате extrimcode

Meta заблокировала камеры тысяч умных очков Ray-Ban Meta за заклеивание индикатора записи
Meta выпустила обновление для умных очков Ray-Ban Metai, которое автоматически останавливает видеозапись, если пользователь заклеивает или закрашивает световой индикаторi во время съёмки. Ранее существовала лазейка: можно было начать запись, а затем закрыть индикатор — видео при этом не прерывалось.
По данным PRO Hi-Tech, компания уже дистанционно отключила модуль камеры на тысячах устройств пользователей, которые пытались скрыть индикатор записи от окружающих.
Переписки с ChatGPT используются в судебных разбирательствах

Калифорния и Колорадо освободили открытое ПО от законов о верификации возраста
Microsoft Paint и Photos добавляют скрытые водяные знаки при генерации

Uber запускает в США трансляцию поездок подростков для родителей
Uber представил в США функцию, позволяющую родителям в реальном времени наблюдать за поездкой подростка через приложение — но только если водитель заранее согласился на такую трансляцию. Подросток заказывает такси через свой тин-аккаунтi, и если водитель включил опцию у себя, родителю в приложении приходит уведомление о доступной трансляции.
Функция подаётся как забота о безопасности, но по сути закрывает Uber и от судебных исков: компания сталкивается с большим количеством претензий от пассажиров в США, и запись поездки в спорной ситуации может быть расшифрована по запросу полиции.
Дайджест: проверки IT-льгот, IPO Anthropic и сделка Google
OpenAI передала ФБР логи переписки пользователя с угрозами
Apple обязали переработать окна согласия ATT после расследования немецкого антимонопольщика
Германское антимонопольное ведомство (FCOi, Bundeskartellamt) завершило многолетнее расследование в отношении Apple: компания согласилась изменить всплывающие окна запроса согласия на отслеживание (App Tracking Transparency, ATTi) для сторонних приложений на iPhone и iPad. Регулятор установил, что собственные приложения Apple получали более выгодные формулировки согласия, чем приложения сторонних разработчиков — это могло нарушать правила конкуренции.
По данным 3DNews, Apple согласилась применять правила ATT единообразно во всём Евросоюзе, чтобы дать пользователям больше контроля над персональными данными и убрать преимущества для собственных приложений. БлоGнот уточняет технические детали сделки с регулятором: сроки, охват и надзор за исполнением обязательств.
Исследователь купил домен noreply.net и получил сотни тысяч чужих писем
Специалист по безопасности Кори Соловевич купил домены noreply.neti и noreply.us и настроил на них catch-alli — почтовый ящик, принимающий письма на любой адрес внутри домена. Оказалось, что тысячи компаний используют адреса вида company@noreply.net как «технические заглушки», уверенные, что их никто не читает — но письма туда реально доставляются, и теперь их читает владелец домена.
За полтора года на один только noreply.net пришло около 400 тысяч писем с рабочими логинами и паролями, заявками на ремонт, данными клиентов, медицинской информацией и внутренними документами компаний. Похожая история случилась и с доменом deleteduser.com, купленным другим исследователем — история показывает, что десятки и сотни таких «мёртвых» доменов до сих пор используются бизнесом вслепую.
Telegram отмечает 13-летие

Twitch включил стримерам по умолчанию согласие на обучение ИИ Amazon
Twitch добавил в панель управления каналом новый пункт: записи трансляций и другой контент каналов теперь используются для обучения генеративных ИИ-моделей Amazon (владельца сервиса). Настройка активирована по умолчанию у всех авторов без явного запроса согласия — отключить её можно только вручную в разделе безопасности и приватности.
Решение вызвало волну критики среди стримеров: сотрудники Twitch публично признали, что сделали функцию обязательной по умолчанию именно потому, что при добровольном согласии («opt-ini») никто бы её не включил.
DeepSeek присваивает пользователям кодовые имена в «рассуждениях»
