В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами

В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами

В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами

Версия ядра Linux под номером 5.17, выход которой запланирован на следующий месяц, представит новый драйвер «x86-android-tablets», предназначенный для работы со странными или забагованными x86-планшетами на Android.

Всё благодаря Гансу Де Гуде из Red Hat, который на протяжении многих лет работал над улучшением пользовательского опыта владельцев ноутбуков и планшетов, работающих на базе x86-процессоров.

Теперь Де Гуде решил уделить время работе с x86-планшетами на Android, большинство которых содержит ряд багов и странностей. Задача специалиста — сделать пользовательский опыт как можно более приятным при работе с устройством.

Как отмечают эксперты, многие x86-планшеты содержат ряд проблем, среди которых, например, недопустимый ввод, а это серьёзно осложняет работу такого девайса с Linux. Именно с этим будет бороться драйвер «x86-android-tablets», информацию о котором можно найти здесь.

Корень проблем в работе упомянутых планшетов кроется в спецификации ACPI DSDT (Differentiated System Description Table) и жёстко закодированных адресах и GPIO в ядре. Драйвер «x86-android-tablets» при этом будет запускаться только на забагованных моделях (основываясь на DMI) и решать проблемы мониторинга батареи устройства, неработающих тачпадов и акселерометров.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru