Гик-четверг от 05 июня 2025 года на радио «Исход»
Эфир «Гик-четверга» на радио «Исход», организованный проектом имиджборды EscapeChan, прошел 5 июня 2025 года. Ведущие, Прочерк и Светлана Тимофеевна, вместе с гостями обсуждали актуальные новости из мира IT, а также затронули темы, связанные с технологиями, программированием, гаджетами и юмористическими аспектами. Общение велось через чат в Mumble (сервер shiziki.com) и тред на имиджборде EscapeChan. Ниже представлено подробное содержание обсуждения, структурированное по основным темам.
1. Деанонимизация пользователей через Android-приложения Facebook и Яндекс
- Суть проблемы: Ведущие обсудили новость о том, как приложения Meta (Facebook, Instagram) и Яндекс (Яндекс.Мапс, Яндекс.Навигатор и др.) использовали Android-приложения для деанонимизации пользователей. Приложения создавали локальный сервер на 127.0.0.1, который взаимодействовал с JavaScript-кодом в браузере через HTTP, HTTPS, WebSocket или WebRTC. Это позволяло связывать браузерные сеансы с реальными идентификаторами пользователей (например, учетными записями или Android Advertising ID), даже в режиме инкогнито.
- Технические детали: JavaScript-коды Yandex Metrica и Facebook Pixel отправляли запросы на локальные порты, открытые приложениями. Например, Yandex Metrica использовала порты 29009, 29010, 30102, 30103, а домен yandexmetrica.com резолвился в 127.0.0.1. Facebook передавал cookie «_fbp» через WebRTC-пакеты. Это создавало уязвимость, так как вредоносные приложения могли перехватывать данные.
- Реакция и решения: Google в Chrome 137 заблокировал подобные манипуляции с WebRTC. Meta удалила отправку запросов на localhost из Facebook Pixel. В Яндексе эта практика применялась с 2017 года. Обсуждалась спецификация Private Network Access (PNA), которая ограничивает доступ к локальной сети, но ее внедрение столкнулось с проблемами совместимости. Альтернатива — Local Network Access (LNA), которая требует изменений только на стороне сайтов.
- Обсуждение: Ведущие удивились, как можно получить SSL-сертификат для 127.0.0.1. Предположили, что Яндекс мог временно привязать домен к публичному IP для получения сертификата от Let's Encrypt, а затем перенаправить DNS на 127.0.0.1. Также обсуждалась идеология приватных ключей, которые не должны покидать устройство, и этические вопросы таких практик.
2. Вредоносное ПО Crocodilus
- Описание угрозы: Обсуждался троян Crocodilus, который маскируется под банковские и криптовалютные приложения, распространяется через рекламу в Facebook, фальшивые казино и поддельные обновления браузеров. География распространения: Аргентина, Бразилия, США, Индонезия, Индия.
- Механизм работы: Троян обходит защиту Android 13 и выше, отображая фальшивые оверлеи для ввода учетных данных. После обновления он добавляет поддельные контакты (например, «Служба поддержки банка»), чтобы обмануть пользователей при звонках. Использует обфускацию кода (шифрование XOR) и запутанный код для защиты от анализа.
- Обсуждение: Ведущие с сарказмом отметили, что оверлеи — старая техника, известная еще с ранних версий Android. Они удивились, что Android до сих пор уязвим для таких атак, несмотря на заявления о защищенности.
3. Новые требования ЕС к смартфонам и планшетам
- Новые стандарты с 20 июня 2025 года:
- Устойчивость к падениям, царапинам, пыли и воде (стандарты IP, MIL-STD).
- Аккумуляторы должны выдерживать 800 циклов зарядки с сохранением 80% емкости.
- Возможность самостоятельного ремонта с доступом к запчастям в течение 7 лет после окончания продаж.
- Обновления ОС в течение 5 лет после снятия модели с производства.
- Недискриминационный доступ ремонтников к прошивкам и ПО.
- Обсуждение: Ведущие отметили, что закон направлен на экологию и снижение электронных отходов, а не только на удобство пользователей. Они скептически отнеслись к выполнению требований крупными компаниями (например, Google, Apple), указав, что те могут уклоняться от обязательств, ссылаясь на отсутствие запчастей. Обсуждалась ситуация с Apple, где даже крышка устройства имеет серийный номер, усложняя ремонт. Ведущие похвалили Nothing Phone за модульную конструкцию, но выразили опасения, что производители могут продавать дорогие фирменные инструменты для ремонта, обходя дух закона.
4. Microsoft и стандарты USB-C
- Проблема: Microsoft отметила, что порты USB-C на ноутбуках имеют разную функциональность (данные, зарядка, подключение дисплеев), что сбивает с толку пользователей. 27% ПК с USB4 сталкиваются с ограничениями функциональности.
- Решение: Microsoft вводит минимальный стандарт для USB-C, требуя поддержки передачи данных, зарядки и подключения дисплеев на каждом порту.
- Обсуждение: Ведущие с иронией отметили, что пользователи часто не понимают, почему их дисплей не работает через USB-C, и поддержали идею стандартизации, хотя конкретных деталей реализации не обсудили.
5. Отслеживание 3D-принтеров по дефектам печати
- Новость: Исследователи предложили метод идентификации 3D-принтеров по уникальным дефектам печати, вызванным механическими особенностями. Это может использоваться для отслеживания, например, при печати запрещенных объектов (оружия).
- Обсуждение: Ведущие сравнили это с отслеживанием цветных принтеров по желтым точкам, которые содержат серийный номер. Однако они отметили, что самосборные принтеры (например, Ender) уникальны из-за ручной сборки, что затрудняет их идентификацию. Гость предположил, что производители могут вносить программные метки в прошивку, но Светлана Тимофеевна возразила, указав на возможность использования открытых прошивок. Обсуждение перешло в шутливую дискуссию о том, как перемещение принтера или его повреждение может изменить дефекты печати.
6. Российская портативная консоль от Fplus
- Новость: Компания Fplus представила прототип портативной игровой консоли, аналога Steam Deck и Nintendo Switch. Устройство планируется на ОС «Аврора», но с возможностью установки Linux. Прототипы различаются дизайном, размером экрана и раскладкой кнопок (включая вариант с буквами АБВГ вместо XYAB).
- Обсуждение: Ведущие с сарказмом отнеслись к выбору «Авроры», так как под нее почти нет игр, а поддержка Android-приложений платная. Они также упомянули утилиту Port Proton от Базальт СПО, которая якобы позволяет запускать Windows-игры на Linux, и иронично назвали это «прорывом российской науки».
7. Производительность SteamOS vs Windows на Lenovo Legion Go S
- Новость: Lenovo выпустила Legion Go S с предустановленной SteamOS, которая показала лучшие результаты по сравнению с Windows. В тестах SteamOS обеспечивала на 15% больше FPS (например, 60 FPS в Cyberpunk 2077 против 46 FPS на Windows), лучшую энергоэффективность (до 6 часов автономности в Dead Cells против 3 часов) и меньший шум вентиляторов.
- Обсуждение: Ведущие удивились, что SteamOS обходит Windows даже на x86-архитектуре (AMD Ryzen Z1 Extreme). Прочерк предположил, что SteamOS оптимизирована для игр, возможно, за счет упрощения шейдеров или драйверов, в отличие от Windows, которая пытается «выжать максимум» из железа.
8. Механические клавиатуры и датчики Холла
- Вопрос от участника: Mumla_user спросил о преимуществах и недостатках клавиатур с магнитными датчиками Холла по сравнению с механическими.
- Ответ: Светлана Тимофеевна объяснила, что клавиатуры на датчиках Холла теоретически долговечнее, так как не имеют физического контакта. Однако на практике разница с мембранными или механическими клавиатурами минимальна. Она отметила, что мембранные клавиатуры могут быть долговечными (у нее есть экземпляры с 90-х годов), но кейкапы истираются. Прочерк добавил, что механические клавиатуры — это «приобретенный вкус», и посоветовал тестировать их в магазине, так как разные свитчи (синие, коричневые, красные) ощущаются по-разному. Обсуждение перешло в шутки о громких клавиатурах с соленоидами и колонками для усиления звука кликов.
9. Шутка Nvidia про RTX 4040 Brick Edition
- Новость: На сайте Nvidia появилась шуточная позиция GeForce RTX 4040 Brick Edition за 0 долларов, сравнимая по памяти (8 ГБ) с RTX 5060. Это оказалась внутренняя шутка, случайно попавшая на сайт.
- Обсуждение: Ведущие посмеялись над идеей «кирпича» как видеокарты, вспомнив случаи, когда мошенники подменяли видеокарты настоящими кирпичами. Они отметили чувство юмора Nvidia, но пожалели, что товар «out of stock».
10. Прочие темы и юмор
- Ведущие часто использовали сарказм и неформальный язык, обсуждая технические темы с юмором. Например, они шутили про «российскую науку», «мочу бомжа» как вкус механических клавиатур и необходимость громких клавиатур для раздражения коллег.
- Светлана Тимофеевна упомянула свой шопинг (не раскрывая деталей), а Прочерк намекнул на «вундервафлю», но обсуждение осталось интригой.
- В конце эфира ведущие пошутили про «правильный способ вытирать жопу» и пригласили слушателей на следующий эфир в субботу, где обещали обсудить «покаки и пописы» с минимальным количеством IT.