​​«Университет 2035» составил рейтинг 50 самых востребованных ИТ-профессий на удаленке.

В рамках исследования составители рейтинга изучили более 7.5 вакансий на HH, Superjob и Career.Habr. Самыми востребованными спецами в мире ИТ (11.7% от всего числа) оказались Java-программисты. В топ-20 рейтинга также вошли дата-аналитики, специалисты ТП, продакт-аналитики, сисадмины, системные и бизнес-аналитики, продакт-менеджеры и аналитики CRM.

А ваша профессия входит в топ ИТ-специальностей?

​​ТОП-3 вредоносного ПО

По результатам исследования Check Point, самой активной киберугрозой в РФ признан Emotet. Вредонос, еще пару лет назад известный как обычный банковский троян, стал популярным инструментом киберпреступников для рассылки фишинговых писем.
Второе место — у Agent Tesla, который умеет отслеживать нажатие клавиатуры, делать скриншоты и добывать учетные записи. Бронзу получает Pykspa, распространяющийся через сообщения в Skype.

Кстати, мировой рейтинг мало отличается от отечественного — на первом месте все тот же Emotet, затронувший 14% компаний, за которым идут Agent Tesla и Formbook.

​​WhatsApp, Signal и Telegram: тест на безопасность

Три популярных мессенджера, входящие в топ-5 по уровню защищенности, по версии Techradar, раскрывают данные пользователей. К такому выводу пришли исследователи из Вюрцбургского университета, протестировавшие WhatsApp, Signal и Telegram на предмет доступа к личной информации вместе с коллегами из Дармштадтского технического университета.

Для парсинга использовалось совсем небольшое количество ресурсов. Сервис поиска контактов просканировал 10% номеров пользователей WhatsApp и 100% пользователей Signal, а «пентестеры» получили доступ к фотографиям, статусам, времени последнего подключения и другим данным.

С помощью Telegram вообще удалось достать номера телефонов даже тех, у кого нет аккаунта в мессенджере, если человек есть в контактах других пользователей.

​​Друзья, совсем недавно мы запустили Облако ФЗ‑152. Услуга будет полезна тем, кто собирает (или планирует собирать) персональные данные и хочет делать это в соответствии с законодательством РФ.

Пользователи сервиса получают:

✅ гарантию выполнения требований 21 приказа ФСТЭК на уровне средств связи и инфраструктуры;
✅ СЗИ и СКЗИ для реализации ИСПДн на уровне ВМ и локальной сети;
✅ поддержку при прохождении проверок РКН, ФСТЭК;
✅ официальный договор-поручение на обработку ПДн и помощь в подготовке пакета документации.

Если вы не знаете, собираете ли вы вообще ПДн и под какую категорию они попадают, — краткая информация есть на странице сервиса. Чтобы получить максимально полную информацию по вашей ситуации, оставьте заявку на консультацию. Специалисты 1cloud готовы помочь вам по любым вопросам, связанным с облаком для ИСПДн и определением уровня защищенности.

​​Cloudflare и «Архив интернета» предлагают сделать сайты максимально доступными

Cloudflare и Internet Archive, известный вам, как минимум, по Wayback Machine, предлагают своим клиентам максимально повысить доступность сайтов. Посетители смогут зайти на интернет-ресурс даже при отказе инфраструктуры.

От сбоев хостингов и аварий провайдеров будут защищены пользователи сервиса Cloudflare Always Online. Принцип работы заключается в синхронизации сайтов с БД Internet Archive. Такой необычный метод повышения доступности будет реализован с помощью автоотправки имени хоста и URL популярных страниц сайта «Архиву интернета», которые он и будет «отдавать» при недоступности сервера.

Конечно, архивация вряд ли спасет весь функционал «сложных» интернет-ресурсов, так как Internet Archive умеет сохранять только статические версии. Однако, вероятно, что даже с учетом этого новая услуга окажется популярной среди владельцев сайтов.

​​Минэкономики создаст государственный реестр ИТ-стартапов для их финансирования

В России планируют в едином реестре собрать все технологичные стартапы, претендующие на государственную поддержку. Цель инициативы проста — ускорить подачу заявку и выделение средств на поддержку проектов.

Предполагается, что с разрешения стартапа доступ к его данным смогут получить любые заинтересованные организации и институты развития.

Однако не всем по душе такая инициатива. Уже прозвучали мнения, что представители ИТ-команд не захотят делиться информаций о себе из-за возможных утечек данных, в результате которых какие-то фичи и секреты могут оказаться в руках конкурентов или даже злоумышленников.

​​В России могут запретить шифрование доменных имен и и TLS v.1.3

Министерство цифрового развития, связи и массовых коммуникаций разработало проект, который может запретить в России работу сервисов, использующих шифрование доменных имен, то есть Domain over HTTPS, Domain over TLS) и eSNI.

Предложение обосновывается тем, что технологии сокрытия доменных имен мешают РКН эффективно фильтровать трафик к запрещенным ресурсам. В пояснительной записке вообще предлагается запретить TLS 1.3.

Вступление инициативы в силу может грозить массовой блокировкой веб-ресурсов.

ИТ-эксперт из Avast взломал умную кофеварку и заставил ее майнить криптовалюту

Для эксперимента Мартин Хрон, одни из сотрудников компании Avast, выбрал кофеварку Smarter iKettle с возможностью интеграции в систему умного дома при помощи Wi-Fi. Использование популярных контроллеров и отсутствие шифрование облегчило задачу по модификации прошивки.

Несмотря на то, что у бытового устройства не было серьезных вычислительных мощностей, Мартину Хрону удалось даже запустить майнинг криптовалюты.

https://youtu.be/bJrIh94RSiI

​​Github запустил бесплатный поиск ошибок в ПО

Теперь для всех пользователей платформы открыт доступ к инструменту сканирования кода на наличие потенциальных уязвимостей и ошибок. Раньше анализатор кода на базе CodeQL предлагался только в рамках бета-теста.

Сервис автоматически сканирует каждый запрос на включение кода в репозиторий, используя шаблоны с более 2 тысячами типовых ошибок программистов.

Сейчас CodeQL считается самым мощным среди подобных решений. Ему доверяют специалисты по безопасности из Google, Microsoft, NASA и Uber. Инструмент бесплатен для использования с публичными репозиториями. Сканирование кода в частных репозиториях доступен в рамках расширенного набора услуг безопасности по тарифу Github Enterprise.

TSMC откажется от использования архитектуры FinFET, по которой сейчас выпускаются 5- и 3-нанометровые чипы.

Вместо нее компания будет использовать MBCFET, новую архитектуру на базе объемного затвора. Более совершенная архитектура позволяет обойти физические ограничения FinFET и увеличить вычислительный потенциал.

​​Windows — «новый дистрибутив» Linux?

Эрик Реймонд, евангелист свободного ПО, считает, что Microsoft уже в ближайшее время может начать перевод Windows на ядро Linux. В качестве доказательства он говорит о множестве действий ИТ-корпорации, направленных на поддержку Linux — в частности, вложения в WSL и перевод Edge на Chromium — а также обращает внимание на уязвимости в проприетарном ядре Windows.

Реймонд уверен в своей теории. А что думаете вы?

​​Арестован Джон Макафи, основатель ИБ-компании McAfee

Пионеру сферы антивирусного ПО грозит 30 лет тюрьмы за неуплату налогов. Минюст США считает, что с 2014 по 2018 гг. Макафи не только не подавал декларации, но и заработал «миллионы долларов» на продвижении криптовалют, выступлениях и консалтинговых услугах. Приобретаемое имущество — дома, машину, яхту — он регистрировал на других людей. Кроме того, Макафи обвиняют в использовании криптокошельков и банковских счетов под чужими именами.

До этого момента у Джона Макафи уже были проблемы с законом, а история его преследования полицией и миграции в Гватемалу даже легла в основу документального фильма «Гринго: Опасная жизнь Джона Макафи».

​​Давно мы не говорили с вами об удаленке. Microsoft опубликовала концепцию по созданию свободного рабочего места для своих сотрудников. Иными словами, сотрудники корпорации теперь могут навсегда релоцироваться в домашний офис или построить гибкий график, например, проводить в офисе всего несколько часов в неделю. По желанию можно будет изменить время начала и конца рабочего дня или выходить на неполный рабочий день.

Конечно, такие условия доступны не для всех сотрудников. Инженеры лабораторий или ЦОД, а также те, кто занимается очным обучением, не смогут менять график.

А как вы относитесь к удаленке?

​​TSMC разрешили производить для Huawei процессоры, но только по «зрелым» технологиям

Американские власти предоставили тайваньскому производителю процессоров «добро» на поставку чипов для Huawei. Однако, как обычно, дьявол кроется в деталях. Согласно лицензии, TSMC в рамках сотрудничества с китайским ИТ-гигантом сможет производить только процессоры по «зрелым» техпроцессам.

Сотрудничество выглядит совершенно невыгодным для обеих сторон. Современные процессоры по 7-нм и 5-нм, которые используют конкуренты технологической китайской компании, Huawei не сможет покупать у TSMC, а устаревшие чипы ИТ-гиганту совершенно неинтересны.

В лицензии не указывается, что именно считается «зрелыми» технологиями, однако GizmoChina считает, что подразумевается 28-нанометровая технология. Тем более, для Huawei, который использовал 28 нанометров в далеком 2015 году, а год назад перешел на 7-нм техпроцесс.

Ситуация складывается так, что Huawei из-за санкций и ограничений не станет сотрудничать с тайваньским лидером производства процессоров и будет более подходящие искать альтернативы. В мае этого года китайская корпорация уже нашла трех потенциальных поставщиков процессоров, однако речь идет не о производстве собственных Kirin, а о готовых микросхемах, разработанных третьей стороной.

​​Виртуальный ЦОД (Virtual Data Center) — возможность для всех наших клиентов создавать инфраструктуру с полным доступом в VMware Cloud Director® (ранее назывался vCloud Director). При помощи VMware Cloud Director® вы можете объединять ресурсы в пулы, создавать отдельные экосистемы и управлять несколькими средами одновременно, автоматизируя эти процессы.

Зарегистрируйтесь и начните работу в нашей панели управления.

​​5G в европейской части России — это утопия?

Президент Ростелекома считает, что большую часть европейской территории РФ не удастся покрыть 5G. Напомни, что для развития сетей нового поколения в нашей стране планируется выделить диапазон 4.7-4.9 ГГц, но в нем уже работают системы оповещения для самолетов, что вызовет проблемы с развертыванием 5G-сетей.

Однако это еще не все. Чтобы развернуть сети на расстоянии 300 километров от границы, необходимы разрешения других государств. Уверенности в том, что их можно будет получить, нет. Таким образом, "проблемная зона" распространится практически до Москвы, и в нее попадает даже Санкт-Петербург.

Базовый диапазон для развертывания 5G — 3.4-3.8 ГГц, и для него у российских операторов даже есть оборудование, однако он используется Роскосмосом, Минобороны и ФСО.

​​Разработчик Тим Нолет заявил, что Amazon скопировал его проект

Несколько дней назад AWS запустил расширение Chrome для записи взаимодействий с браузером CloudWatch Synthetics Recorder. Однако один разработчик заявил, что компания просто скопировала его проект и выдала за собственное решение.

Такие действия Amazon не нарушают законодательство, так как Тим Нолет опубликовал свой проект под Apache License v2. Лицензия дает право на копирование и развитие проекта, однако пока Amazon не признает, что был использован чужой код.

Изначально инструмент был разработан для компании, в которой работает Тим. Разработчик заявляет, что проблема не в самом использовании кода, а в этичности вопроса, ведь ИТ-гигант даже не упомянул, что новый сервис разработан на базе его проекта.

​​Microsoft Azure в 1cloud

Давно хотели начать работу с Microsoft Azure? Напоминаем, что теперь эта облачная платформа доступна через 1cloud.ru!

🔥 600+ сервисов позволят решить любую задачу, связанную с хостингом, разработкой и тестирование веб-приложений.
🔥 Доступны инновационные решения ­— контейнеры и оркестрация, IoT, машинное обучение и даже ИИ.
🔥 Детализированные отчеты покажут потребление ресурсов сервисами, а тарификация PAYG позволит экономить до 5 раз по сравнению с AWS.

Опасения в сторону — специалисты 1cloud будут рядом на любом этапе работы!

💛 Наш pre-sale поможет найти решение ваших задач при помощи Azure.
💛 Если аккаунта Azure у вас еще нет — поможем завести, если уже есть — поможем мигрировать.
💛 Предоставим все закрывающие документы, чтобы ваша бухгалтерия была спокойна.

​​Microsoft оказался самым «популярным» брендом у киберпреступников

Команды Check Point Research опубликовала отчет об упоминаниях брендов в фишинговых кампаниях третьего квартала 2020 года. Исследование показывает, имена каких компаний чаще всего в своих операциях используют киберпреступники, чтобы не вызвать подозрений при краже учетных данных.

Лидером рейтинга «популярных» брендов стала компания Microsoft — с ней было связано 19% всех бренд-фишинг атак. За ней следуют DHL (9%), Google (9%), PayPal (6%), Netflix (6%), Facebook (5%), Apple (5%), Whatsapp (5%), Amazon (4%), Instagram (4%).

Как видно из результатов исследования, чаще всего в фишинг-атаках используются компании из индустрии технологий, банкинга и социальные сети.

​​Собираете, храните или обрабатываете персональные данные? Подключите готовое решение для размещения ПДн от 1cloud, чтобы делать это в соответствии с требованиями законодательства.

Клиент нашего защищенного облака на базе VMware получает:

🔸 гарантию выполнения требований 21 приказа ФСТЭК на уровне средств связи и инфраструктуры;
🔸 СЗИ и СКЗИ для реализации ИСПДн на уровне ВМ и локальной сети;
🔸 поддержку при прохождении проверок РКН, ФСТЭК;
🔸 официальный договор-поручение на обработку ПДн и помощь в подготовке пакета документации.

Понять, какой уровень защищенности вам необходим, не всегда бывает легко. Если вам нужна помощь в этом вопросе — просто оставьте заявку на странице услуги, а наши специалисты помогут определить требуемый УЗ в вашей ситуации.