​​В России могут запретить шифрование доменных имен и и TLS v.1.3

Министерство цифрового развития, связи и массовых коммуникаций разработало проект, который может запретить в России работу сервисов, использующих шифрование доменных имен, то есть Domain over HTTPS, Domain over TLS) и eSNI.

Предложение обосновывается тем, что технологии сокрытия доменных имен мешают РКН эффективно фильтровать трафик к запрещенным ресурсам. В пояснительной записке вообще предлагается запретить TLS 1.3.

Вступление инициативы в силу может грозить массовой блокировкой веб-ресурсов.

ИТ-эксперт из Avast взломал умную кофеварку и заставил ее майнить криптовалюту

Для эксперимента Мартин Хрон, одни из сотрудников компании Avast, выбрал кофеварку Smarter iKettle с возможностью интеграции в систему умного дома при помощи Wi-Fi. Использование популярных контроллеров и отсутствие шифрование облегчило задачу по модификации прошивки.

Несмотря на то, что у бытового устройства не было серьезных вычислительных мощностей, Мартину Хрону удалось даже запустить майнинг криптовалюты.

https://youtu.be/bJrIh94RSiI

​​Github запустил бесплатный поиск ошибок в ПО

Теперь для всех пользователей платформы открыт доступ к инструменту сканирования кода на наличие потенциальных уязвимостей и ошибок. Раньше анализатор кода на базе CodeQL предлагался только в рамках бета-теста.

Сервис автоматически сканирует каждый запрос на включение кода в репозиторий, используя шаблоны с более 2 тысячами типовых ошибок программистов.

Сейчас CodeQL считается самым мощным среди подобных решений. Ему доверяют специалисты по безопасности из Google, Microsoft, NASA и Uber. Инструмент бесплатен для использования с публичными репозиториями. Сканирование кода в частных репозиториях доступен в рамках расширенного набора услуг безопасности по тарифу Github Enterprise.

TSMC откажется от использования архитектуры FinFET, по которой сейчас выпускаются 5- и 3-нанометровые чипы.

Вместо нее компания будет использовать MBCFET, новую архитектуру на базе объемного затвора. Более совершенная архитектура позволяет обойти физические ограничения FinFET и увеличить вычислительный потенциал.

​​Windows — «новый дистрибутив» Linux?

Эрик Реймонд, евангелист свободного ПО, считает, что Microsoft уже в ближайшее время может начать перевод Windows на ядро Linux. В качестве доказательства он говорит о множестве действий ИТ-корпорации, направленных на поддержку Linux — в частности, вложения в WSL и перевод Edge на Chromium — а также обращает внимание на уязвимости в проприетарном ядре Windows.

Реймонд уверен в своей теории. А что думаете вы?

​​Арестован Джон Макафи, основатель ИБ-компании McAfee

Пионеру сферы антивирусного ПО грозит 30 лет тюрьмы за неуплату налогов. Минюст США считает, что с 2014 по 2018 гг. Макафи не только не подавал декларации, но и заработал «миллионы долларов» на продвижении криптовалют, выступлениях и консалтинговых услугах. Приобретаемое имущество — дома, машину, яхту — он регистрировал на других людей. Кроме того, Макафи обвиняют в использовании криптокошельков и банковских счетов под чужими именами.

До этого момента у Джона Макафи уже были проблемы с законом, а история его преследования полицией и миграции в Гватемалу даже легла в основу документального фильма «Гринго: Опасная жизнь Джона Макафи».

​​Давно мы не говорили с вами об удаленке. Microsoft опубликовала концепцию по созданию свободного рабочего места для своих сотрудников. Иными словами, сотрудники корпорации теперь могут навсегда релоцироваться в домашний офис или построить гибкий график, например, проводить в офисе всего несколько часов в неделю. По желанию можно будет изменить время начала и конца рабочего дня или выходить на неполный рабочий день.

Конечно, такие условия доступны не для всех сотрудников. Инженеры лабораторий или ЦОД, а также те, кто занимается очным обучением, не смогут менять график.

А как вы относитесь к удаленке?

​​TSMC разрешили производить для Huawei процессоры, но только по «зрелым» технологиям

Американские власти предоставили тайваньскому производителю процессоров «добро» на поставку чипов для Huawei. Однако, как обычно, дьявол кроется в деталях. Согласно лицензии, TSMC в рамках сотрудничества с китайским ИТ-гигантом сможет производить только процессоры по «зрелым» техпроцессам.

Сотрудничество выглядит совершенно невыгодным для обеих сторон. Современные процессоры по 7-нм и 5-нм, которые используют конкуренты технологической китайской компании, Huawei не сможет покупать у TSMC, а устаревшие чипы ИТ-гиганту совершенно неинтересны.

В лицензии не указывается, что именно считается «зрелыми» технологиями, однако GizmoChina считает, что подразумевается 28-нанометровая технология. Тем более, для Huawei, который использовал 28 нанометров в далеком 2015 году, а год назад перешел на 7-нм техпроцесс.

Ситуация складывается так, что Huawei из-за санкций и ограничений не станет сотрудничать с тайваньским лидером производства процессоров и будет более подходящие искать альтернативы. В мае этого года китайская корпорация уже нашла трех потенциальных поставщиков процессоров, однако речь идет не о производстве собственных Kirin, а о готовых микросхемах, разработанных третьей стороной.

​​Виртуальный ЦОД (Virtual Data Center) — возможность для всех наших клиентов создавать инфраструктуру с полным доступом в VMware Cloud Director® (ранее назывался vCloud Director). При помощи VMware Cloud Director® вы можете объединять ресурсы в пулы, создавать отдельные экосистемы и управлять несколькими средами одновременно, автоматизируя эти процессы.

Зарегистрируйтесь и начните работу в нашей панели управления.

​​5G в европейской части России — это утопия?

Президент Ростелекома считает, что большую часть европейской территории РФ не удастся покрыть 5G. Напомни, что для развития сетей нового поколения в нашей стране планируется выделить диапазон 4.7-4.9 ГГц, но в нем уже работают системы оповещения для самолетов, что вызовет проблемы с развертыванием 5G-сетей.

Однако это еще не все. Чтобы развернуть сети на расстоянии 300 километров от границы, необходимы разрешения других государств. Уверенности в том, что их можно будет получить, нет. Таким образом, "проблемная зона" распространится практически до Москвы, и в нее попадает даже Санкт-Петербург.

Базовый диапазон для развертывания 5G — 3.4-3.8 ГГц, и для него у российских операторов даже есть оборудование, однако он используется Роскосмосом, Минобороны и ФСО.

​​Разработчик Тим Нолет заявил, что Amazon скопировал его проект

Несколько дней назад AWS запустил расширение Chrome для записи взаимодействий с браузером CloudWatch Synthetics Recorder. Однако один разработчик заявил, что компания просто скопировала его проект и выдала за собственное решение.

Такие действия Amazon не нарушают законодательство, так как Тим Нолет опубликовал свой проект под Apache License v2. Лицензия дает право на копирование и развитие проекта, однако пока Amazon не признает, что был использован чужой код.

Изначально инструмент был разработан для компании, в которой работает Тим. Разработчик заявляет, что проблема не в самом использовании кода, а в этичности вопроса, ведь ИТ-гигант даже не упомянул, что новый сервис разработан на базе его проекта.

​​Microsoft Azure в 1cloud

Давно хотели начать работу с Microsoft Azure? Напоминаем, что теперь эта облачная платформа доступна через 1cloud.ru!

🔥 600+ сервисов позволят решить любую задачу, связанную с хостингом, разработкой и тестирование веб-приложений.
🔥 Доступны инновационные решения ­— контейнеры и оркестрация, IoT, машинное обучение и даже ИИ.
🔥 Детализированные отчеты покажут потребление ресурсов сервисами, а тарификация PAYG позволит экономить до 5 раз по сравнению с AWS.

Опасения в сторону — специалисты 1cloud будут рядом на любом этапе работы!

💛 Наш pre-sale поможет найти решение ваших задач при помощи Azure.
💛 Если аккаунта Azure у вас еще нет — поможем завести, если уже есть — поможем мигрировать.
💛 Предоставим все закрывающие документы, чтобы ваша бухгалтерия была спокойна.

​​Microsoft оказался самым «популярным» брендом у киберпреступников

Команды Check Point Research опубликовала отчет об упоминаниях брендов в фишинговых кампаниях третьего квартала 2020 года. Исследование показывает, имена каких компаний чаще всего в своих операциях используют киберпреступники, чтобы не вызвать подозрений при краже учетных данных.

Лидером рейтинга «популярных» брендов стала компания Microsoft — с ней было связано 19% всех бренд-фишинг атак. За ней следуют DHL (9%), Google (9%), PayPal (6%), Netflix (6%), Facebook (5%), Apple (5%), Whatsapp (5%), Amazon (4%), Instagram (4%).

Как видно из результатов исследования, чаще всего в фишинг-атаках используются компании из индустрии технологий, банкинга и социальные сети.

​​Собираете, храните или обрабатываете персональные данные? Подключите готовое решение для размещения ПДн от 1cloud, чтобы делать это в соответствии с требованиями законодательства.

Клиент нашего защищенного облака на базе VMware получает:

🔸 гарантию выполнения требований 21 приказа ФСТЭК на уровне средств связи и инфраструктуры;
🔸 СЗИ и СКЗИ для реализации ИСПДн на уровне ВМ и локальной сети;
🔸 поддержку при прохождении проверок РКН, ФСТЭК;
🔸 официальный договор-поручение на обработку ПДн и помощь в подготовке пакета документации.

Понять, какой уровень защищенности вам необходим, не всегда бывает легко. Если вам нужна помощь в этом вопросе — просто оставьте заявку на странице услуги, а наши специалисты помогут определить требуемый УЗ в вашей ситуации.

​​Baikal-M официально признан интегральной схемой отечественного производства

Новый «Байкал» официально признали микросхемой второго уровня и промышленной продукцией, произведенной на территории России. Что это означает? Теперь процессор сможет участвовать во всех государственных программах импортозамещения, так как чип готов к промышленному выпуску и не имеет ограничений по серийному производству.

Baikal-M — «система на кристалле» на базе восьми 64-битных вычислительных ядер ARM Cortex-A57. Вычислительные ядра процессора разделены на четыре кластера и работают на частоте до 1,5 ГГц.

Кстати, уже в этом году «Байкал электроникс» может получить крупного инвестора. Сейчас возможность заключения сделки рассматривает компания «Вартон» — к ней потенциально перейдет 60% акций компании.

CERN проведет серию лекций по квантовым вычислениям

Еженедельные лекции, организованные CERN openlab и CERN Quantum Technology Initiative, будут транслироваться онлайн с 6 ноября в 10:30 по центральноевропейскому времени.

Курс с акцентом на практические аспекты квантовых вычислений будет длиться семь недель. Слушатели смогут познакомиться с основными концепциями, алгоритмами и протоколами квантовых вычислений. Также курс будет охватывать реализацию алгоритмов в симуляторах и реальных квантовых компьютерах. Ссылки на трансляции можно найти на странице новости.

​​5 YouTube-каналов для дата-сайентистов и ML-инженеров

Пятничная подборка англоязычных каналов для новичков в Data Science и ML.

Лекс Фридман
На канале Лекса Фридмана вы найдете лекции по глубокому обучению и беспилотникам, подкасты о вычислениях, искусственном интеллекте, компьютерном зрении и программировании.

Янник Килчер
Советуем познакомиться с каналом тем, кто самостоятельно постигает искусство Data Science и ML. Контент посвящен традиционным и инновационным методам машинного обучение.

Кен Джи
Видео для новичков и тех, кто только готовится стать дата-сайентистами. Отдельный плейлист посвящен DS-проекту. Также на канале много интересных подкастов и интервью.

3Blue1Bown
Основы ML и нейросетей простыми словами. На канале освещаются важные для старта в профессии темы — матанализ, линейная алгебра, преобразования.

Джордан Харрод
Выпускница MIT и Гарварда в своих роликах отвечает на самые разные вопросы, касающиеся ИИ. Большинство научпоп-видео длятся не более 10 минут.

​​Тим Бернерс-Ли, «отец интернета» и борец с монополией американских ИТ-компаний, анонсировал корпоративную версию Solid

Платформа, запущенная в 2018 году в формате проекта с открытым исходным кодом, получила коммерческую корпоративную версию. Разработчики заявляют, что с ее помощью госструктуры и бизнес смогут создавать «децентрализованные веб-приложения», пользователи которых булут сами контролировать, с кем и на каких условиях делиться данными.

Сам Тим Бернерс-Ли считает, что интернет будущего должен быть децентрализован, то есть хранилища данных не должны контролироваться ИТ-гигантами вроде Facebook, Google и Amazon.

​​Известный вредонос научился шифровать сервера на Linux

«Лаборатория Касперского» выявила новый троян, к которому явно приложили руку авторы RansomExx, шифровальщику Windows-устройств.

Эксперты считают, что новый шифровальщик — не абсолютно новый вирус, а именно Linux-версия известного вредоноса. Об этом говорят несколько факторов: та же модель вымогательства, похожие сообщения с требованием выкупа и сходство кода.

Оба шифровальщика заносятся на системы-жертвы вручную: операторы подсаживают туда вредонос после взлома. По мнению экспертов, «ручные» атаки, как правило, опаснее автоматических, т.к. злоумышленники, используя легитимные средства для перемещения внутри сети, дольше остаются незаметными для систем безопасности.

​​Приглашаем на ультимативный тур по продукту 1cloud.ru! Всего за 60 минут расскажем о возможностях платформы, новых услугах, полезных сервисах и научим использовать все это на благо своих проектов.

Что разберем:

🟡 Как создать виртуальную инфраструктуру за 2 минуты.
🔵 VPS/VDS на базе OpenSource и VMware.
🟡 Новая услуга 1cloud: Виртуальный ЦОД.
🔵 Новая услуга 1cloud: Облако ФЗ-152.
🟡 AntiDDoS на базе Qrator и CloudFlare совместно с 1cloud.
🔵 AWS и Azure в 1cloud.

Ждем вас 24 ноября в 11:00 — регистрируйтесь!