Hacker News Digest

Более 75% новых автомобилей по всему миру оснащены встроенным интернет-доступом, превращая их в «смартфоны на колёсах», которые постоянно передают данные производителям и третьим лицам. В рамках первого масштабного измерения экосистемы подключённых транспортных средств исследователи Northeastern University, совместно с Consumer Reports, протестировали 21 современный автомобиль и 30 сопутствующих мобильных приложений. Результаты показали, что 19 из 21 автомобиля связываются с хотя бы одним сторонним доменом, включая рекламные и трекинговые сервисы, тогда как семь из 30 приложений передают конфиденциальные идентификаторы, а пять — VIN вместе с другими персональными данными. Эти передачи происходят через Wi-Fi и сотовые сети, и после выхода с устройства данные оказываются в руках компаний, которые могут делиться или продавать их без ведома владельца.

Производители, получив уведомление о результатах, в основном перекладывали ответственность на потребителей, утверждая, что владельцы могут либо принять условия использования данных, либо отказаться от подключённых функций (например, удалённого запуска или мобильного приложения), либо вообще перестать пользоваться автомобилем — что исследователи назвали несправедливым выбором. Единственным исключением стала Honda, которая изменила практику сбора данных, прекратив передачу точной геолокации трекинговым третьим лицам. Исследование подчеркнуло значительный разрыв между публичными заявлениями производителей о конфиденциальности и реальными потоками данных, а также сложность изучения таких систем из-за различий в сетевом поведении даже среди автомобилей одной марки. Авторы приходят к выводу, что без большей прозрачности и контроля со стороны пользователей риски злоупотребления личными данными в автомобильной экосистеме будут только расти.

Большинство современных автомобилей собирают и передают телеметрию без удобного отказа. Пользователи отмечают, что простого способа отключения нет, и вынуждены выбирать между полезными функциями (удалённый запуск, приложение) и потерей этих возможностей при отключении телеметрии. Практические способы отключения включают физическое отключение модема: вытаскивание SIM‐модуля, отключение питания или вытаскивание предохранителя (например, у Ford Pass). Некоторые бренды, такие как Honda и Mercedes, лучше защищают приватность, но большинство производителей продолжают сбор данных при включённых приложениях. Старые автомобили без встроенного интернета (модели 2000‐х годов) считаются безопасным вариантом для избежания слежки. Пользователи требуют законодательных мер и новых рыночных решений, включая создание устройств или сервисов для отключения телеметрии. Однако отмечается, что отключение телеметрии в автомобиле может быть малоэффективным, так как смартфоны владельца продолжают собирать аналогичные данные о местоположении и поведении. Также предупреждается, что страховые компании могут повышать тарифы при отсутствии передачи данных автомобилем.

Автомобили стали значительным источником личных данных, собираемых без достаточного осознания водителей. General Motors получила штраф от FTC за сбор и продажу данных о вождении — таких как частота превышения скорости и ночные поездки — через систему OnStar и функцию Smart Driver, которые затем передавались брокерам LexisNexis и Verisk для формирования страховых рисков. Многие водители не подозревали о сборе данных, а некоторые сообщили о росте страховых premiums после публикации расследования The New York Times в 2024 году. В рамках урегулирования GM обязана упростить отключение геолокации и предоставить доступ к данным для удаления.

Проблема распространяется на всю отрасль: исследование Mozilla Foundation показало, что у всех крупных автопроизводителей «ужасная конфиденциальность и безопасность», а политики размазаны по множеству документов — от самого автомобиля до приложений и финансовых услуг — что делает их почти непонятными для потребителей. В отличие от смартфонов, в машинах нет единого интуитивного интерфейса управления приватностью, а данные собираются через разрозненные системы. Несмотря на растущий контроль, автопроизводители продолжают монетизировать данные из-за финансовых стимулов, а попытки отказаться от подключения остаются редкими — список таких машин с 2019 года крайне короток.

Обсуждение дополняет статью практическими методами блокировки телематики в автомобилях: физическое отключение модуля или антенны — надежнее программных переключателей, которые могут быть обойдены. Отключение предохранителя телематики может повлиять на Android Auto/CarPlay, поэтому предпочтительнее отключать антенну, чтобы сохранить базовые функции. Даже после отключения сервисов и удаления аккаунта телематика может продолжать передавать данные через скрытые каналы, как подтверждает опыт пользователя Volkswagen, чей пробег был зафиксирован Carfax без его участия. Спор о надежности данных: один пользователь утверждает, что Carfax может ошибочно показывать завышенный пробег, другой подтверждает точность телематических данных. Советы: - Для полного отключения сбора данных — физически отключить телематический модуль или антенну (местоположение указано в сервисном руководстве). - Автомобили до 2010 года не имеют встроенных модулей передачи данных и не собирают телеметрию. - Владельцы GM могут отключить OnStar через предохранитель, но рискуют загрузкой накопленных данных при повторном подключении (не подтверждено, но остается риск). - Пользователи могут запросить у LexisNexis и Verisk полный отчет о своих данных — они обязаны предоставлять его как агентства потребительской отчетности. - Автомобили на Android Automotive имеют более прозрачные политики конфиденциальности, чем другие производители, где данные могут передаваться любым третьим лицам. - Телематика европейских производителей собирает данные через постоянное 4G/5G-подключение или во время ТО (подтверждено опытом бывшего стажера). - Rivian позволяет полностью отключить сбор данных — редкий пример реального контроля над приватностью. - Сброс внутренних часов на 2000 год может временно обмануть системы, но не защищает от детального анализа. Никаких добавлений от себя. Только сжатый, фактический текст на русском.

Главная идея – выявление острова по геометрии трёх земельных объектов на снимке. Сначала определяют координаты трёх точек (остров, правый и левый островки) через GUI‑кликер, затем сравнивают их форму с реальными полигонами земельного покрытия, отфильтровав всё, что не подходит по широте, плотности и кластеру.

Ключевые факты

• В снимке видны три земные массы: P0 – сам остров, P1 – правый островок, P2 – левый передний с горой.
• При поиске использованы глобальные полигоны land‑polygons‑split‑4326 (≈ 882 МБ), отфильтрованы по тропикам (‑30° ≤ широта ≤ 30°), затем отсеяны участки с более чем 10 соседями в 5 км и оставлены только кластеры из минимум трёх точек на расстоянии ≤ 20 км.
• Последний оставшийся полигон совпадает с островом Oan (остров в Палау), координаты ≈ 7° 21′ 48.4″ N, 151° 45′ 20.7″ E (7.363444, 151.755750).
• На снимке камера смотрит на север‑запад (θ ≈ 325°), что подтверждается вычислением азимута между P0 и P1.

Запомните: тропический диапазон, ограничение по количеству близких соседей и поиск кластеров из трёх близких точек – это то, что превращает геометрию фото в реальное место.

Метод геолокации по топографии (TERCOM) — проверенная военная технология с 1960-х годов, независимая от RF-помех, позже использованная NASA JPL для точной посадки Mars 2020. Аналогичные подходы terrain matching применяются в критически важных системах. OpenStreetMap ценен для OSINT-геолокации в населённых зонах благодаря детализации объектов. Геолокация без GPS возможна через анализ визуальных паттернов ландшафта — как в Geoguessing, где эксперты опираются на данные Google Earth. Современные системы, включая Palantir, вероятно, используют не только геометрическое сопоставление, но и модели компьютерного зрения, обученные на миллиардах геолокированных изображений. Для повышения точности требуется доработка фильтра «eyeball halo»: текущие топ-кандидаты не проходят визуальную проверку. Учёт приливов важен — они могут искажать контуры островов, что не учитывалось в статье. Технология — не новинка, а эволюция старых решений, демонстрирующая, как ограничения прошлого порождали надёжные инженерные подходы. Использование CUDA и геометрического анализа позволяет воссоздать ручные методы с помощью современных вычислений. Споры возникли вокруг иронии публикации метода после статьи о предотвращении технологий для полицейского государства — некоторые считают, что любая технология может быть использована в таких целях. Также есть сомнения в аутентичности кода: комментаторы предполагают его генерацию LLM, несмотря на заявление автора, поскольку стиль не соответствует Pangram. Использование визуальных паттернов и карт для геолокации — это не только технический приём, но и форма цифрового любопытства, вдохновляющая на изучение географии и программирования.

Preston Byrne представляет 4chan и другие американские сайты в судебных разбирательствах против британского регулятора Ofcom, защищая их от Закона об онлайн-безопасности. Автор бесплатно защищает все американские веб-сайты, работающие законно в США, от попыток Великобритании нарушить Первую поправку Конституции. Он подчеркивает, что даже самые спорные платформы, такие как SaSu, 4chan, Gab и Kiwi Farms, заслуживают защиты.

В случае с SaSu, который заблокировал доступ для пользователей из Великобритании, Ofcom продолжает преследование, утверждая, что геоблокировка не работает. Однако автор демонстрирует обратное с помощью теста через VPN, показав, что блокировка функционирует. Он объясняет, что геоблокировка ненадежна из-за неточностей в базах данных геолокации, где IP-адреса могут быть некорректно привязаны к регионам. Byrne считает, что стратегия Ofcom заключается в выборе самых "радиоактивных" целей для публичного унижения, и единственный способ противостоять этому — защищать каждый сайт, как указал судья Брандейс: "солнечный свет — лучший антисептик".

• UK-регулятор Ofcom требует от американского сайта блокировать доступ для британских пользователей, что вызывает споры о суверенитете и свободе слова.
• Сторонники свободы слова утверждают, что это является экстерриториальным применением закона, что противоречит принципу, что сайт не обязан соблюдать законы страны, в которой он не базируется.
• Обсуждение также затрагивает вопрос о том, кто должен решать, какие сайты доступны в стране, и кто должен нести ответственность за блокировку контента.
• Некоторые участники обсуждения поднимают вопрос о том, что если страна может требовать от иностранной компании соблюдать её законы, то почему она не может требовать того же от физических лиц, и что это может означать для свободы передвижения и частной жизни.
• В конце концов, обсуждение подводит к тому, что вопрос о том, кто имеет право регулировать интернет, и какие законы применимы к глобальной сети, остаётся нерешённым.

Создатель популярного сервиса test-ipv6.com, работающего с 2010 года, объявил о его закрытии в декабре 2025 года. Проект, предоставлявший бесплатные инструменты для тестирования IPv6-соединений, долгое время поддерживался за счёт личных ресурсов автора — без какого-либо дохода. Решение связано с желанием перераспределить усилия в пользу семьи.

Исходный код большей части проекта уже открыт на GitHub, однако компоненты, связанные с геолокацией и идентификацией провайдеров, не могут быть опубликованы из-за договорных ограничений. Владелец допускает передачу домена авторитетной интернет-организации, но призывает операторов зеркал и провайдеров подготовиться к прекращению работы сервиса и обновить свои процессы.

• Благодарность создателю сайта test-ipv6.com за многолетнюю полезную службу в отладке IPv6
• Обсуждение технических проблем с IPv6: плохая маршрутизация, потеря пакетов, сложность настройки и неполная поддержка провайдерами
• Предложения по сохранению сайта: передача другому лицу (например, ben из IPinfo) или организации, поиск спонсорства
• Замечание, что развертывание IPv6 в новых проектах стало необходимостью, несмотря на сохраняющиеся проблемы
• Освещение практических и финансовых трудностей поддержки публичного сервиса, включая атаки и стоимость запросов геолокации

Горизонт в 41,60054° N, 93,60911° W

• Высота: ~300 м над уровнем моря
• Рельеф: пологие холмы, сельхозугодья, редкие деревья
• Видимость: 20–25 км, ограничена деревьями и постройками
• Точки рельефа:
  • Север: 1,5 км до реки Des Moines
  • Юго-запад: 2 км до лесополосы
• Освещение: ровное, без резких теней из-за низкого рельефа
• Цвета: зелёные поля, тёмно-серая дорога, голубое небо

• Проект показывает реальный цвет неба прямо сейчас, используя расчёты по научной статье и данные местоположения Cloudflare.
• Пользователи в восторге: «совпадает 100 %», «в точку», «прекрасный минимализм», но ночью/при облаках видно просто чёрный или тёмный фон.
• Автор Suncalc рад, что его библиотека пригодилась; другие предлагают добавить погоду, сделать обои для iOS/десктопа или встроить в smart-дэш.
• Кто-то путается, ждёт загрузки, пока не понимает, что ночь; кто-то ставит телефон к окну и зовёт жену «посмотри!».
• В коде нет JS/CSS, только цвет фона, генерируемый сервером — это вызывает удивление и восхищение.