Mentionsy
Hacking, prywatność, bezpieczeństwo. No i RSS
Tiny Tiny RSS – zmiany organizacyjne Oryginalny twórca zamyka infrastrukturę projektu, lecz pojawił się nowy opiekun, który przejął domenę, sforkował repozytorium na GitHubie i zapowiedział dalszy rozwój.
Cyberataki w UK 31 sierpnia doszło do największego ataku w historii brytyjskiej motoryzacji. Skutkiem była globalna przerwa w produkcji, straty do 10 mln funtów dziennie oraz zakłócenia w całym łańcuchu dostaw.
Weryfikacja wieku a prywatność Apple i Google wprowadzają w USA nowe mechanizmy zgodne z lokalnymi przepisami (np. w Teksasie), które przenoszą obowiązek weryfikacji wieku na sklepy z aplikacjami, kosztem prywatności. W Wielkiej Brytanii obowiązki spoczywają na platformach treściowych, a UE opracowuje otwarty standard powiązany z cyfrowym portfelem tożsamości – z minimalnym ujawnianiem danych.
Globalny spór o szyfrowanie i nadzór nad komunikatorami Omawiam regulacje ingerujące w prywatność, a Chiny i Rosja stosują cenzurę, DPI i blokowanie VPN.
Rozdziały:
() - początek () - Tiny Tiny RSS () - Jak UK przegrało z hackerami () - Jak Apple i Google podchodzą do sprawdzania wieku użytkownika () - Szyfrowanie E2E - prywatność czy zagrożeniehttps://linuxiac.com/tt-rss-shuts-down-but-the-project-lives-on-under-a-new-fork/
https://arstechnica.com/tech-policy/2025/10/apple-and-google-reluctantly-comply-with-texas-age-verification-law/
https://www.bbc.co.uk/news/articles/cpd9n88j10wo
https://fightchatcontrol.eu/
https://www.openrightsgroup.org/campaign/save-encryption/
https://www.internetsociety.org/resources/internet-fragmentation/earn-it-act/
https://tuta.com/blog/france-law-encryption
https://www.internetgovernance.org/2024/10/20/encryption-under-siege-in-india-national-security-the-erosion-of-digital-privacy/
CVE-2025-31324 (CVSS: 10.0) - brak kontroli autoryzacji w Visual Composer
CVE-2025-42999 (CVSS: 9.1) - niebezpieczna deserializacja danych
Transkrypcja jest robiona przy pomocy AI
Szukaj w treści odcinka
W dzisiejszym odcinku opowiem o tym, jak brytyjskie przedsiębiorstwa zostały zhakowane w ostatnim czasie, zwłaszcza w kontekście Jaguar Land Rover, o tym, jak firmy Apple i Google podchodzą do kwestii weryfikacji wieku i dość dużo o prywatności w sieci.
Mówię o podejściu firm Apple i Alphabet, czyli właściciela Google, do tematu weryfikacji wieku użytkowników.
Apple i Google wprowadzają mechanizmy weryfikacji wieku na poziomie kont w App Store,
Apple wskazało, że prawo będzie wymagać zbierania wrażliwych danych nawet po to, cytując, żeby sprawdzić pogody lub wyniki sportowe.
W przypadku firmy Apple zmiany te wejdą od 1 stycznia przyszłego roku i obejmą wszystkie nowo zakładane konta w Teksasie.
Dodatkowo Apple i Google udostępnią deweloperom nowe API do katoryzacji wieku użytkowników i odświeżania zgód rodzicielskich.
Podsumowując, przy aktualnym, publicznym nacisku na ochronę prywatności, ale też nacisku na firmy, by były zgodne z wymaganiami, obie firmy, czyli i Apple i Google, globalnie tworzą API, udostępniają te API, procedury i mechanizmy dla deweloperów oraz rodziców.
Apple rozszerza swoje API i scenariusze zgód rodzicielskich.
Głośna była sprawa, gdy w lutym tego roku wyszło na jaw, że rząd brytyjski wydał taki TCN przeciwko Apple, wymagając od firmy stworzenia bugdora do usługi Advanced Data Protection by Cloud.
Początkowo nakaz ten dotyczył wszystkich użytkowników Apple na całym świecie, ale po protestach rządu amerykańskiego został zmodyfikowany tak, aby dotyczył tylko użytkowników brytyjskich.
W odpowiedzi na to Apple zdecydowało się całkowicie wyłączyć Advanced Data Protection w Wielkiej Brytanii zamiast tworzyć backdoor.
Trzeba jednak pamiętać, że gdyby Apple się zgodziło, taki precedens prawdopodobnie zostałby wykorzystany przez inne rządy i zmusił Apple do tworzenia podatności nie tylko dla Brytyjczyków.
Ostatnie odcinki
-
Baterie przyszłości, satelity Amazona i kryzys ...
04.12.2025 16:04
-
Open Source za darmo, korporacje za miliardy
21.11.2025 13:52
-
Czy raspberry pi może ogrzać dom?
06.11.2025 17:07
-
Kiedy chmura zawodzi: globalna awaria AWS i lek...
21.10.2025 13:52
-
Hacking, prywatność, bezpieczeństwo. No i RSS
14.10.2025 20:10
-
Historia firmy Atlassian - od startupu do globa...
02.10.2025 15:59
-
S01E01 - elektrykiem po Europie :)
16.09.2025 13:26
-
Odcinek czwarty
16.07.2025 14:02
-
Odcinek trzeci
26.06.2025 12:32
-
Odcinek drugi
17.05.2025 00:20