May 29th, 2014

nyaload

truecrypt.org

truecrypt.org - скомпроментировали/задефейсили/сломали (возможно, сами авторы). Выложеная версия 7.2 - стрёмная, не умеет шифровать, возможно содержит непонятно что. Сайт перенаправляет на страницу проекта на sourceforge, и там пишется что шифрование в TrueCrypt ненадёжно, а так же какую-то пургу "мы прекратили разработку потому что WindowsXP больше не поддерживается". Прекращение поддержки WinXP для пользователей Linux/Mac/Win7+ — это конечно смертельно.

А вот версию 7.1a - аудировали на соответствие исходников и бинарников, и на поверхостную адекватность исходников, закладок не нашли ( http://www.opennet.ru/opennews/art.shtml?num=38259 ).
Забавно, что тут реализован по сути сертификат "инсталлятор с sha1=7689d038c76bd1df695d295c026961e50e4a62ea собран из исходников, можете не мучаться с компиляцией". ( дальше, правда, вопрос в доверии к заявителю ).

Как вы думаете, версии 7.1a можно доверять, или происходящее - как раз намёк на уязвимости в ней?

lenta.ru - стала медленной, в разделе «Наука и Технологии» пишет унылые новости "Британия продала в Оман ещё одну лодку" и ИМХО фильтрует контент (типа "ни слова про Навального", и возможно про что-то ещё).
Ни про ложную вспышку в Андромеде, ни про truecrypt.org.