Open post Karol Bieńkowski @KarolBienkowski@mastodon.xyz · 6mo ago Replying to @bezpieka@infosec.exchange @KarolBienkowski@mastodon.xyz Zasadniczo kontekst jest na obrazkach. Autor VeraCrypta poinformował, że Microsoft mu odciął dostęp do usługi, której bezwzględnie potrzebuje w procesie wydawania oprogramowania. Autor WireGuarda powiedział, że ma ten sam problem. Później kolejny twórca aplikacji VPN przyznał się, że jest w tej samej sytuacji. Tldr: MS robi pod górkę zaufanym wydawcom oprogramowania. Nie wiadomo z jakiego powodu, skala problemu nie jest znana. Ale oberwało kilka popularnych projektów z działki "bezpieczeństwo/prywatność", zapewne ofiar jest więcej. @bezpieka@infosec.exchange Dzięki! Właśnie powód takiego działania mnie zastanawiał.. Microsoft Microsoftuje, I guess..
Open post Karol Bieńkowski @KarolBienkowski@mastodon.xyz · 31mo ago Replying to @cassidy@mastodon.blaede.family <p>I just saw that Mozilla is retiring the Mozilla Location Service which provides an open, crowdsourced alternative to proprietary location services from Google and other vendors. 😰</p><p><a href="https://github.com/mozilla/ichnaea/issues/2065" target="_blank" rel="nofollow noopener" translate="no"><span class="invisible">https://</span><span class="ellipsis">github.com/mozilla/ichnaea/iss</span><span class="invisible">ues/2065</span></a></p><p>This is used by GNOME and thus Fedora, Ubuntu, Endless OS, etc. to help provide OS-level location services without requiring every app to implement its own. And apparently a patent troll is part of the reason Mozilla stopped investing in it. 🙃</p><p><a href="https://mastodon.blaede.family/tags/OpenSource" class="mention hashtag" rel="tag">#<span>OpenSource</span></a> <a href="https://mastodon.blaede.family/tags/Linux" class="mention hashtag" rel="tag">#<span>Linux</span></a> <a href="https://mastodon.blaede.family/tags/GNOME" class="mention hashtag" rel="tag">#<span>GNOME</span></a> <a href="https://mastodon.blaede.family/tags/Mozilla" class="mention hashtag" rel="tag">#<span>Mozilla</span></a></p> @cassidy@mastodon.blaede.family Wow, that caught me by surprise.. 😞
Open post Karol Bieńkowski @KarolBienkowski@mastodon.xyz · 6mo ago Replying to @bezpieka@infosec.exchange <p>Autorom WireGuarda (popularny VPN) i VeraCrypta (szyfrowanie dysków) Microsoft zbanował konta, których potrzebują w procesie wydawania nowych wersji oprogramowania (kontrolują certyfikaty do elektronicznego podpisu plików).<br />Pojawi się exploitowana luka - nie będą w stanie wypuścić łatki.</p> @bezpieka@infosec.exchange To ma jakiś szerszy kontekst?