Рассказчик: Mghost
22.04.2026, Остальные новые анекдоты
Я реально не понимаю...
Набиулина заявила, что российская экономика впервые в современной истории столкнулась с нехваткой и ограничениями по количеству рабочей силы.
А куда все зарубежные специалисты то вдруг делись?
Их же 13 000 000 вроде было?
На улицах их точно много...а уж на рынках, стройках и в такси ну вааще завались!
Набиулина заявила, что российская экономика впервые в современной истории столкнулась с нехваткой и ограничениями по количеству рабочей силы.
А куда все зарубежные специалисты то вдруг делись?
Их же 13 000 000 вроде было?
На улицах их точно много...а уж на рынках, стройках и в такси ну вааще завались!
13.06.2026, Остальные новые истории
На Хабре вышел разбор (реверс-инжиниринг) нашего отечественного магазина приложений RuStore.
Автор разбора поковырялся в его исходном коде и обнаружил функции, от которых волосы встают дыбом.
Поскольку оригинальная статья очень техническая, длинная и полна строчек кода, я перевёл её на человеческий язык и собрал главные факты, а также практические советы — что со всем этим делать обычному человеку.
Что интересного нашли внутри RuStore?
1. «Тихая» установка приложений (Классический бэкдор)
Так как RuStore сейчас принудительно предустанавливается на смартфоны в РФ, он имеет в системе высочайшие права. Исследователь обнаружил, что в него заложен механизм скрытой установки софта.
Пример с MAX Messenger:
С сервера может прийти команда (флаг SAK_MAX_MESSENGER_INSTALL), и RuStore в фоновом режиме, без единого уведомления или диалогового окна, скачает и установит этот мессенджер (в котором, к слову, полностью отсутствует безопасное сквозное E2E-шифрование).
Уязвимость «Предзаказов»:
Механизм, задуманный для автоустановки предзаказанных игр, сделан максимально небрежно. Приложение на вашем телефоне вообще не проверяет, предзаказывали ли вы этот софт. Сервер прислал PUSH-сообщение с именем любого пакета — телефон молча его установил. Если сервер взломают (или так решат сверху), на миллионы устройств можно в один клик раскатать вредоносное ПО.
2. Собственная система слежки «Radar»Это не какой-то сторонний рекламный трекер, а собственный код VK, встроенный в RuStore. Он регулярно снимает «снапшот» (срез данных) вашего устройства, бережно копит его в локальной базе данных, а каждые 12 часов выгружает на сервер.
Что они собирают:
Точные геоданные: GPS-координаты, данные сети и последнее известное местоположение.
BSSID всех Wi-Fi роутеров вокруг вас (позволяет определять положение даже с выключенным GPS).
Данные сотовых вышек, оператора SIM-карты, а также статус подключения к VPN и роумингу. Вся эта база перемещений намертво привязывается к вашему userId, vkId и deviceId.
3. Мониторинг вашей активности
RuStore собирает статистику использования приложений (PACKAGE_USAGE_STATS). Он фиксирует, в какие приложения вы заходите, как долго там сидите и в какое время. Отчёты ежедневно улетают аналитикам.
При этом RuStore сканирует и пытается обновлять программы в фоне, даже если вы изначально ставили их из Google Play.
4. Тяжёлый багаж из встроенных SDK
Внутри программы крутится куча сторонних модулей:
Полноценный антивирусный движок от Касперского, который плодит до 19 фоновых потоков и постоянно мониторит ваши медиа-папки.
Система верификации от Mail,ru, умеющая читать входящие SMS-коды и перехватывать проверочные сброс-звонки (flash-calls).
Что делать простым людям?
Инструкция по защите
Полноценно пользоваться таким комбайном слежки небезопасно для приватности и батареи смартфона. Вот что можно сделать прямо сейчас:
Вариант 1. Ограничение прав (Если RuStore вам нужен)
Если вы иногда качаете оттуда приложения банков, зажмите иконку RuStore -> О приложении (или значок "i") -> Разрешения:
Запретите доступ к Местоположению (Геопозиции) — это полностью ослепит подсистему «Radar».
Запретите доступ к SMS и Телефону — чтобы встроенные модули не читали ваши коды авторизации.
Найдите пункт «Установка неизвестных приложений» (или «Внешние источники») в настройках этого приложения и переведите тумблер в «Запрещено». Это может заблокировать «тихую» установку приложений в обход вашего согласия.
Внутри самого RuStore зайдите в его настройки и выключите «Автообновление приложений», а в настройках Android ограничьте ему «Передачу данных в фоне» и выставите режим батареи «Ограничено».
Вариант 2. Полное удаление через ПК (Рекомендуется)
Если RuStore зашит в ваш смартфон как системный и обычным способом не удаляется, его можно снести через компьютер с помощью утилиты ADB (Android Debug Bridge). Это абсолютно безопасно для телефона.
Включите на телефоне «Отладку по USB».
Подключите к ПК, откройте консоль ADB и введите команду: adb shell pm uninstall -k --user 0 ru.vk.store
Приложение полностью исчезнет из системы для вашего пользователя, фоновые процессы и сбор «радарных» данных прекратятся.
Вариант 3. Переход на безопасные альтернативы
Для обновления приложений и банковских клиентов лучше использовать более прозрачные и чистые альтернативы:
Aurora Store — неофициальный и конфиденциальный клиент для Google Play с открытым исходным кодом (позволяет скачивать всё без аккаунта Google).
F-Droid — каталог приложений с полностью открытым исходным кодом (Open Source), где жестко следят за отсутствием трекеров и скрытых функций.
Автор разбора поковырялся в его исходном коде и обнаружил функции, от которых волосы встают дыбом.
Поскольку оригинальная статья очень техническая, длинная и полна строчек кода, я перевёл её на человеческий язык и собрал главные факты, а также практические советы — что со всем этим делать обычному человеку.
Что интересного нашли внутри RuStore?
1. «Тихая» установка приложений (Классический бэкдор)
Так как RuStore сейчас принудительно предустанавливается на смартфоны в РФ, он имеет в системе высочайшие права. Исследователь обнаружил, что в него заложен механизм скрытой установки софта.
Пример с MAX Messenger:
С сервера может прийти команда (флаг SAK_MAX_MESSENGER_INSTALL), и RuStore в фоновом режиме, без единого уведомления или диалогового окна, скачает и установит этот мессенджер (в котором, к слову, полностью отсутствует безопасное сквозное E2E-шифрование).
Уязвимость «Предзаказов»:
Механизм, задуманный для автоустановки предзаказанных игр, сделан максимально небрежно. Приложение на вашем телефоне вообще не проверяет, предзаказывали ли вы этот софт. Сервер прислал PUSH-сообщение с именем любого пакета — телефон молча его установил. Если сервер взломают (или так решат сверху), на миллионы устройств можно в один клик раскатать вредоносное ПО.
2. Собственная система слежки «Radar»Это не какой-то сторонний рекламный трекер, а собственный код VK, встроенный в RuStore. Он регулярно снимает «снапшот» (срез данных) вашего устройства, бережно копит его в локальной базе данных, а каждые 12 часов выгружает на сервер.
Что они собирают:
Точные геоданные: GPS-координаты, данные сети и последнее известное местоположение.
BSSID всех Wi-Fi роутеров вокруг вас (позволяет определять положение даже с выключенным GPS).
Данные сотовых вышек, оператора SIM-карты, а также статус подключения к VPN и роумингу. Вся эта база перемещений намертво привязывается к вашему userId, vkId и deviceId.
3. Мониторинг вашей активности
RuStore собирает статистику использования приложений (PACKAGE_USAGE_STATS). Он фиксирует, в какие приложения вы заходите, как долго там сидите и в какое время. Отчёты ежедневно улетают аналитикам.
При этом RuStore сканирует и пытается обновлять программы в фоне, даже если вы изначально ставили их из Google Play.
4. Тяжёлый багаж из встроенных SDK
Внутри программы крутится куча сторонних модулей:
Полноценный антивирусный движок от Касперского, который плодит до 19 фоновых потоков и постоянно мониторит ваши медиа-папки.
Система верификации от Mail,ru, умеющая читать входящие SMS-коды и перехватывать проверочные сброс-звонки (flash-calls).
Что делать простым людям?
Инструкция по защите
Полноценно пользоваться таким комбайном слежки небезопасно для приватности и батареи смартфона. Вот что можно сделать прямо сейчас:
Вариант 1. Ограничение прав (Если RuStore вам нужен)
Если вы иногда качаете оттуда приложения банков, зажмите иконку RuStore -> О приложении (или значок "i") -> Разрешения:
Запретите доступ к Местоположению (Геопозиции) — это полностью ослепит подсистему «Radar».
Запретите доступ к SMS и Телефону — чтобы встроенные модули не читали ваши коды авторизации.
Найдите пункт «Установка неизвестных приложений» (или «Внешние источники») в настройках этого приложения и переведите тумблер в «Запрещено». Это может заблокировать «тихую» установку приложений в обход вашего согласия.
Внутри самого RuStore зайдите в его настройки и выключите «Автообновление приложений», а в настройках Android ограничьте ему «Передачу данных в фоне» и выставите режим батареи «Ограничено».
Вариант 2. Полное удаление через ПК (Рекомендуется)
Если RuStore зашит в ваш смартфон как системный и обычным способом не удаляется, его можно снести через компьютер с помощью утилиты ADB (Android Debug Bridge). Это абсолютно безопасно для телефона.
Включите на телефоне «Отладку по USB».
Подключите к ПК, откройте консоль ADB и введите команду: adb shell pm uninstall -k --user 0 ru.vk.store
Приложение полностью исчезнет из системы для вашего пользователя, фоновые процессы и сбор «радарных» данных прекратятся.
Вариант 3. Переход на безопасные альтернативы
Для обновления приложений и банковских клиентов лучше использовать более прозрачные и чистые альтернативы:
Aurora Store — неофициальный и конфиденциальный клиент для Google Play с открытым исходным кодом (позволяет скачивать всё без аккаунта Google).
F-Droid — каталог приложений с полностью открытым исходным кодом (Open Source), где жестко следят за отсутствием трекеров и скрытых функций.
14.02.2025, Новые истории - основной выпуск
Мне попал в руки вроде бы бесхитростный, но натурально ошарашивший меня документ.
Вторые сутки пребываю во внутреннем раздражении, не зная, на ком сорвать злость.
Верней, я как раз знаю на ком, но есть проблема: эти люди очень далеко.
Ох, я бы им высказал.
Они бы ничего не поняли из сказанного мной, но я бы не только высказал. Я бы своим костылём все предметы, которые вокруг них стояли бы, бил-колотил, пока не перебил бы всё вокруг.
— Песню вам, суки? Песню вам спеть бы? Про смугляночку? Про молдаваночку? Про советского Ваньку, рожи ваши бесстыжие? А вот так ты не хочешь? А вот эдак ещё? А это что у вас? Принтер? Сканер?.. Какой красивый сканер!..
...Может быть, только тогда я выдохнул бы.
А теперь давайте сначала.
В числе виднейших советских композиторов, любимых нашим народом по сей день, был Анатолий Григорьевич Новиков.
Для меня его имя — особенное, потому что я родился и вырос, можно сказать, в ближайшем с ним соседстве — в городке Скопин Рязанской области. Только он 1896 года рождения. Я его, можно сказать, не застал. Но от моего дома до его — три минуты неспешной ходьбы.
Чтобы любой русский человек Новикова опознал, достаточно назвать две его песни, ставшие воистину народными, — «Смуглянка» и «Эх, дороги...».
Вопреки устоявшемуся мнению, «Смуглянка» была написана до войны, в конце 1930-х, и пелось в ней о партизанах Гражданской. Впрочем, после фильма «В бой идут одни старики» это никакого значения уже не имеет: «Смуглянка» сроднилась с Великой Отечественной навсегда.
Что до «Эх, дороги...» — тут имело место другое своеобразное чудо: многие фронтовики были уверены, что впервые услышали её ещё на войне — настолько она оказалась неразделимо связана с дорогами Великой Отечественной. Между тем песня была написана в год окончания войны и прозвучала впервые 7 ноября 1945-го. Жуков считал её одной из трёх самых главных песен Великой той войны. Наверное, так и есть.
Помимо этих песен, Новиков — автор целой россыпи песенных шедевров: «Вася-Василёк», «Тульская оборонная», «Звёздам навстречу», «Гимн демократической молодёжи» («Эту песню не задушишь, не убьёшь...»)...
Причём песни его знали и перепевали и по сей день знают не только в России, но и за её пределами.
На днях наследники Новикова столкнулись с очередным примером международной славы их великого деда.
Лучше б не сталкивались.
Итак.
Наследники получили официальное письмо, которое я без изменений и купюр привожу ниже.
«Я пишу из Sky UK в Лондоне, чтобы узнать о лицензировании авторских прав на «Смуглянку» для использования в телесериале, который мы производим. РАО сообщило нам, что вы являетесь одним из контролирующих правообладателей этой композиции, и поэтому мы хотим запросить разрешение на синхронизацию авторских прав на следующих условиях.
ТВ-СЕРИАЛ: «Татуировщик из Освенцима» (экранизация романа Хизер Моррис).
ПРОДОЛЖИТЕЛЬНОСТЬ МУЗЫКИ: 1 минута 30 секунд.
ОПИСАНИЕ СЦЕНЫ: Русские солдаты устраивают вечеринку в оккупированном особняке, а в одной из спален солдаты насилуют молодую еврейскую девушку.
СРОК: Бессрочно
СМИ: Все
ТЕРРИТОРИЯ: Мир
Мы можем предложить плату за синхронизацию в размере £1500 за лицензию на 100% авторских прав. Пожалуйста, можете ли вы подтвердить свою контрольную долю и можете ли вы дать согласие на предлагаемое нами использование?»
Конец цитаты.
Теперь буду короток.
Твари.
Эх и твари.
Если вам интересно, то наследники им отказали. Это всё, что было возможно в данной ситуации.
Но бешенство во мне кипит по-прежнему, и выхода ему нет.
Захар Прилепин
Вторые сутки пребываю во внутреннем раздражении, не зная, на ком сорвать злость.
Верней, я как раз знаю на ком, но есть проблема: эти люди очень далеко.
Ох, я бы им высказал.
Они бы ничего не поняли из сказанного мной, но я бы не только высказал. Я бы своим костылём все предметы, которые вокруг них стояли бы, бил-колотил, пока не перебил бы всё вокруг.
— Песню вам, суки? Песню вам спеть бы? Про смугляночку? Про молдаваночку? Про советского Ваньку, рожи ваши бесстыжие? А вот так ты не хочешь? А вот эдак ещё? А это что у вас? Принтер? Сканер?.. Какой красивый сканер!..
...Может быть, только тогда я выдохнул бы.
А теперь давайте сначала.
В числе виднейших советских композиторов, любимых нашим народом по сей день, был Анатолий Григорьевич Новиков.
Для меня его имя — особенное, потому что я родился и вырос, можно сказать, в ближайшем с ним соседстве — в городке Скопин Рязанской области. Только он 1896 года рождения. Я его, можно сказать, не застал. Но от моего дома до его — три минуты неспешной ходьбы.
Чтобы любой русский человек Новикова опознал, достаточно назвать две его песни, ставшие воистину народными, — «Смуглянка» и «Эх, дороги...».
Вопреки устоявшемуся мнению, «Смуглянка» была написана до войны, в конце 1930-х, и пелось в ней о партизанах Гражданской. Впрочем, после фильма «В бой идут одни старики» это никакого значения уже не имеет: «Смуглянка» сроднилась с Великой Отечественной навсегда.
Что до «Эх, дороги...» — тут имело место другое своеобразное чудо: многие фронтовики были уверены, что впервые услышали её ещё на войне — настолько она оказалась неразделимо связана с дорогами Великой Отечественной. Между тем песня была написана в год окончания войны и прозвучала впервые 7 ноября 1945-го. Жуков считал её одной из трёх самых главных песен Великой той войны. Наверное, так и есть.
Помимо этих песен, Новиков — автор целой россыпи песенных шедевров: «Вася-Василёк», «Тульская оборонная», «Звёздам навстречу», «Гимн демократической молодёжи» («Эту песню не задушишь, не убьёшь...»)...
Причём песни его знали и перепевали и по сей день знают не только в России, но и за её пределами.
На днях наследники Новикова столкнулись с очередным примером международной славы их великого деда.
Лучше б не сталкивались.
Итак.
Наследники получили официальное письмо, которое я без изменений и купюр привожу ниже.
«Я пишу из Sky UK в Лондоне, чтобы узнать о лицензировании авторских прав на «Смуглянку» для использования в телесериале, который мы производим. РАО сообщило нам, что вы являетесь одним из контролирующих правообладателей этой композиции, и поэтому мы хотим запросить разрешение на синхронизацию авторских прав на следующих условиях.
ТВ-СЕРИАЛ: «Татуировщик из Освенцима» (экранизация романа Хизер Моррис).
ПРОДОЛЖИТЕЛЬНОСТЬ МУЗЫКИ: 1 минута 30 секунд.
ОПИСАНИЕ СЦЕНЫ: Русские солдаты устраивают вечеринку в оккупированном особняке, а в одной из спален солдаты насилуют молодую еврейскую девушку.
СРОК: Бессрочно
СМИ: Все
ТЕРРИТОРИЯ: Мир
Мы можем предложить плату за синхронизацию в размере £1500 за лицензию на 100% авторских прав. Пожалуйста, можете ли вы подтвердить свою контрольную долю и можете ли вы дать согласие на предлагаемое нами использование?»
Конец цитаты.
Теперь буду короток.
Твари.
Эх и твари.
Если вам интересно, то наследники им отказали. Это всё, что было возможно в данной ситуации.
Но бешенство во мне кипит по-прежнему, и выхода ему нет.
Захар Прилепин
28.08.2025, Новые истории - основной выпуск
Как надо было продвигать Мах
Создается максимально спартанский, с простейшим интерфейсом мессенджер.
Пускается слух, что разработал его гений-аутист уровня Перельмана.
Анонимный.
Общается с миром через канал в телеге. Исключительно матом, потому что руля не видит, ибо аутист.
Имя Мах выбрано в честь его любимого щенка в детстве.
Главная задача Маха -общение без цензуры и границ.
Через мессенджер активно запускается всякое запрещенное.
Мессенджер удобен.
Мессенджер блокирует настоящих мошенников, имеет дружелюбную поддержку.
Гения-аутиста якобы берут за жабры правоохранительные органы с целью передачи ключей шифрования
Гений-аутист публично посылает органы матом
Гения-аутиста арестовывают
В ИВС гений-аутист якобы совершает самоубийство, унося ключи шифрования с собой в могилу (на самом деле инсценировка)
Общественный резонанс, требования наказать. Власти в ответ окукливаются и начинают тушить пожар огнем дурацких запретов.
Мизулина требует удалить Мах со всех отечественных платформ.
Госдума запрещает Мах
Все сидят в Махе.
Органы не спеша читают всех, включая китайских ученых, американского президента и жену Макрона, который все таки оказался мужыком...
Создается максимально спартанский, с простейшим интерфейсом мессенджер.
Пускается слух, что разработал его гений-аутист уровня Перельмана.
Анонимный.
Общается с миром через канал в телеге. Исключительно матом, потому что руля не видит, ибо аутист.
Имя Мах выбрано в честь его любимого щенка в детстве.
Главная задача Маха -общение без цензуры и границ.
Через мессенджер активно запускается всякое запрещенное.
Мессенджер удобен.
Мессенджер блокирует настоящих мошенников, имеет дружелюбную поддержку.
Гения-аутиста якобы берут за жабры правоохранительные органы с целью передачи ключей шифрования
Гений-аутист публично посылает органы матом
Гения-аутиста арестовывают
В ИВС гений-аутист якобы совершает самоубийство, унося ключи шифрования с собой в могилу (на самом деле инсценировка)
Общественный резонанс, требования наказать. Власти в ответ окукливаются и начинают тушить пожар огнем дурацких запретов.
Мизулина требует удалить Мах со всех отечественных платформ.
Госдума запрещает Мах
Все сидят в Махе.
Органы не спеша читают всех, включая китайских ученых, американского президента и жену Макрона, который все таки оказался мужыком...
- Кого-то ты мне напоминаешь? Мы где-то раньше встречались?
- Нет
- Ну точно на кого-то похожа?
- Как папу зовут?
- Юра
- А полностью?
- Юрий Алексеевич Гагарин
- Похожа. Говорю же лицо знакомое...
25.11.2025, Новые истории - основной выпуск
Запомните 3 главных правила:
1) Никогда не спрашивайте у женщины её возраст
2) Никогда не спрашивайте у мужчины его заработок
3) Никогда не спрашивайте у российской оппозиции, почему по данным локации они не из России
P.S. Вот бы и на Пикабу показывали, откуда реально пишут авторы постов и комментариев. В твиттере, например, сразу стало видно, что все ругающие Россию и жалующиеся на невыносимую тяжесть нашего российского бытия аккаунты (равно как и проукраинские) пишут из Великобритании, Германии, Польши, США, Латвии и т.д.
P.P.S. Я в курсе про VPN, но в твиттере грамотно сделано - если человек через VPN заходит, отображается специальный значок, а также в информации об аккаунте в последней строчке указано, откуда было скачано приложение, через которое пользователь выходит в сеть, так что у большинства прекрасно видно, откуда они пишут
1) Никогда не спрашивайте у женщины её возраст
2) Никогда не спрашивайте у мужчины его заработок
3) Никогда не спрашивайте у российской оппозиции, почему по данным локации они не из России
P.S. Вот бы и на Пикабу показывали, откуда реально пишут авторы постов и комментариев. В твиттере, например, сразу стало видно, что все ругающие Россию и жалующиеся на невыносимую тяжесть нашего российского бытия аккаунты (равно как и проукраинские) пишут из Великобритании, Германии, Польши, США, Латвии и т.д.
P.P.S. Я в курсе про VPN, но в твиттере грамотно сделано - если человек через VPN заходит, отображается специальный значок, а также в информации об аккаунте в последней строчке указано, откуда было скачано приложение, через которое пользователь выходит в сеть, так что у большинства прекрасно видно, откуда они пишут
Mghost (10468)