Новая политика конфиденциальности Google, вступающая в силу 1 марта. Отказаться нельзя. FAQ.

Теперь корпорация добра будет официально агрегировать и использовать данные, собранные всеми её продуктами, включая телефоны на Android.

A German white-hat hacker named Thomas Roth claims he has found a way to use EC2 and some custom software to crack the password of WPA-PSK-protected networks in around 20 minutes. With some tweaks to his software -- which tests 400,000 passwords per second using the EC2 compute power -- Roth said he has could reduce that cracking time to six minutes, about $1.68 worth of time on Amazon EC2. (Amazon charges 28 cents per minute to use its services.)

Infoworld.com

Интересная статья на habrahabr.ru про Cross-Site Request Forgery (CSRF) уязвимости. Для борьбы с этой напастью есть аддон для Firefox - RequestPolicy.

С некоторых пор в моём гуглофоне в области уведомлений (Notification area) стала появляться реклама, что невероятно раздражало. Явно ее туда запихивала какая-то программа, но вот какая? Оказывается, есть поганая технология под названием AirPush, которую можно встроить в любое приложение. К счастью, нашлись добрые люди, сделавшие бесплатный детектор этой дряни - AirPush Detector. В моём случае заражённым приложением оказался GTalk Updater (плагин для Tasker, меняет статус в Google Talk в зависимости от задаваемых условий), который обновился совсем недавно. Снёс его, взамен поставил Locale Gtalk Plugin.

HTTPS Everywhere - расширение для Firefox, принудительно включающее https на всех сайтах, его поддерживающее.

HTTPS Everywhere is a Firefox extension produced as a collaboration between The Tor Project and the Electronic Frontier Foundation. It encrypts your communications with a number of major websites.

Many sites on the web offer some limited support for encryption over HTTPS, but make it difficult to use. For instance, they may default to unencrypted HTTP, or fill encrypted pages with links that go back to the unencrypted site.

The HTTPS Everywhere extension fixes these problems by rewriting all requests to these sites to HTTPS.

Android клиент для Google+. А то в маркете он только жителям США виден.

С лепры:

Практически вся информация между устройством Android и серверами Google проходит в открытом виде - gzip через HTTP. Синхронизация контактов, календарей - точно. Похоже, то же и с маркетом.

Шифруется соединение с почтой и процесс авторизации на сервере.

Рекомендую, как минимум, стараться не пользоваться незащищёнными WiFi-сетями.

Рецепт лечения оттуда же: если сервером указать m.google.com то таки он даст доступ по типу exchange, с полным ssl-шифрованием, так что параноикам на заметку. Для этого надо добавить для синхронизации аккаунт exchange. Сервер указывается как m.google.com:443 (на моём Nexus прошла без указания порта), домен - gmail.com. Всё.

Дистанционное управление торрентами с Андроида.

In this demonstration of the touchable hologram, ultrasound is radiated from above and the user feels as if a rain drop hits his palm. Youtube video (1 мин. 50 сек.).

На замечательном торрент-трекере HDTracker убраны все рейтинги и лимиты и открыта свободная регистрация, пишут, "на неопределённое время".

В выходные я оттуда скачал квадрологию "Чужих" (BD rip, 135 GB), где на каждый фильм только русских дорожек по 5 штук.

Два дня назад в России заработал платный Market для Android. Если в маркете не виден раздел Top paid, вот решение: Settings-Applications-Manage Apllications-All-Mark. Там выбираете пункт "Clear cache".
Всё.

Skype для Android, ура!

Update: некоторые подробности на хабре.

http://www.stringbike.com

Изобретён безумными венграми.

Какое позорище.

via

Пользователям МТС на заметку - оказывается, с весны этого года data роуминг включен по умолчанию для всех, у кого включен голосовой роуминг. С современными телефонами, лезущими в интернет на каждый чих, можно здорово прогореть. Но его можно отключить в настройках в личном кабинете, добавив услугу "Запрет GPRS роуминга".

http://www.netindex.com/quality и отдельно статистика по download и upload.

Статистика основана на данных известных ресурсов Speedtest.net и Pingtest.net. Результат для меня совершенно неожиданный - Россия на первом месте по качеству подключения. На втором - Украина. Первые два мировых города с минимумом потерь пакетов - Москва и Санкт-Петербург.

SSLPasswdWarning: A simple add-on to provide a modal dialog when the user clicks on a password input field that will transmit insecurely over a non-HTTPS connection. Designed to offer some protection against Man-In-The-Middle attacks like SSL Strip.

"Лаборатория Касперского" ведёт список паролей для разблокировки баннеров, за которые вымогатели требуют платные смс. После этого компьютер можно чистить антивирусом.

translate.google.com после перевода стал по желанию преобразовывать текст в звучащую речь, правда, говорит как робот. Работает на куче языков, включая русский.

FYI: на какое-то время на Hdtracker.ru открыта свободная регистрация.