Американец хотел «убить около 70% интернета» — теперь ему грозит до 20 лет тюрьмы, сервис TheOldNet поможет вернуться в интернет 90-х и другие новости из мира IT в нашем еженедельном выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #3 апрель 2021
Главные IT новости прошедшей недели
Множество сайтов по всему миру «встали» из-за крупной утечки интернет-трафика
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Разработчики WordPress намерены блокировать технологию Google как угрозу безопасности
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Huawei, возможно, нашел выход из американских санкций на производство чипов
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
В открытом доступе оказались данные сотен российских компаний
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Российская мобильная ОС «Аврора» получила положительное заключение ФСБ России
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Роспотребнадзор напомнил о праве вернуть смартфон без предустановленного российского ПО
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Valve исправила опасный эксплойт в Steam спустя 2 года
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
Данные тысяч компаний России слили в Сеть
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
Тысячи сайтов по всему миру заблокированы из-за глобальной утечки данных
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Во время карантина скупались дома на рублёвке. Кто ж должен за это заплатить теперь🙂
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
РБК
Путин анонсировал «донастройку» налогов на фоне рекордной прибыли бизнеса
Власти России изучат вопрос о внесении новых изменений в налоговое законодательство, заявил, выступая с посланием к Федеральному собранию, президент Владимир Путин. По его словам, в нынешнем году ...
Состоялся релиз web-браузера Firefox 88
Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.10.0. На стадию бета-тестирования переведена ветка Firefox 89, релиз которой намечен на 1 июня.
Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.10.0. На стадию бета-тестирования переведена ветка Firefox 89, релиз которой намечен на 1 июня.
Двое жителей США погибли в аварии с участием Tesla — в ней может быть виноват автопилот
В пригороде Хьюстона (штат Техас) погибли двое жителей США, которые ехали в Tesla Model S. По предварительной версии властей, электрокар не вписался в поворот, врезался в дерево, а затем загорелся. Из-за возгорания батареи, автомобиль удалось потушить лишь спустя 4 часа.
По словам местных полицейских, за рулем Tesla никого не было: один из погибших сидел на пассажирском сидении, а другой — во втором ряду. Предполагается, что в момент аварии электрокаром управлял автопилот, однако на данный момент нет официальных данных, была ли на самом деле включена система помощи водителю или нет.
Илон Маск заявил, что в разбившемся электромобиле Tesla не был активирован автопилот
Илон Маск от лица автопроизводителя сообщил, что данный экземпляр электромобиля не был оснащён функцией автопилота.
Полученные к настоящему моменту записи данных показывают, что автопилот не был включен, а функция полного автономного управления не приобреталась для этой машины, – ответил он в Twitter одному из пользователей соцсети, который отметил, что автопилот отключается через 10 секунд после того, как водитель убирает руки с руля.
Помимо этого Маск добавил, что для работы автопилота на автомобиле нужна определенная дорожная разметка, которой на улице, где произошла авария, не было.
В пригороде Хьюстона (штат Техас) погибли двое жителей США, которые ехали в Tesla Model S. По предварительной версии властей, электрокар не вписался в поворот, врезался в дерево, а затем загорелся. Из-за возгорания батареи, автомобиль удалось потушить лишь спустя 4 часа.
По словам местных полицейских, за рулем Tesla никого не было: один из погибших сидел на пассажирском сидении, а другой — во втором ряду. Предполагается, что в момент аварии электрокаром управлял автопилот, однако на данный момент нет официальных данных, была ли на самом деле включена система помощи водителю или нет.
Илон Маск заявил, что в разбившемся электромобиле Tesla не был активирован автопилот
Илон Маск от лица автопроизводителя сообщил, что данный экземпляр электромобиля не был оснащён функцией автопилота.
Полученные к настоящему моменту записи данных показывают, что автопилот не был включен, а функция полного автономного управления не приобреталась для этой машины, – ответил он в Twitter одному из пользователей соцсети, который отметил, что автопилот отключается через 10 секунд после того, как водитель убирает руки с руля.
Помимо этого Маск добавил, что для работы автопилота на автомобиле нужна определенная дорожная разметка, которой на улице, где произошла авария, не было.
Хакеры украли чертежи ноутбуков Apple и требуют 50 млн долларов
Русскоязычная хакерская группа REvil взломала серверы основного поставщика технологий Apple — тайваньской компании Quanta Computer. Предложение о выкупе сначала поступило ей, пишет Bloomberg. Но, получив отказ, хакеры опубликовали в даркнете чертежи нового ноутбука iMac — прямо в день его презентации. Все сообщения от хакеров написаны на русском языке.
Еще на прошлой неделе REvil пыталась вести переговоры с Quanta: заявила, что украла и зашифровала «все данные местной сети», и потребовала за ключ расшифровки 50 млн долларов. К моменту завершения презентации Apple REvil опубликовала чертежи ноутбука, среди которых 15 изображений схем устройства, похожего на MacВook, разработанный в прошлом месяце. В сообщении указаны серийные номера деталей и их размеры. Одно из изображений подписано дизайнером Apple Джоном Андреадисом.
Теперь REvil пытается получить деньги от Apple. Группа требует выкуп к 1 мая, иначе продолжит выкладывать новые файлы в открытый доступ. Apple ситуацию не комментирует. Quanta признала факт взлома, но о переговорах с хакерами не говорит.
Русскоязычная хакерская группа REvil взломала серверы основного поставщика технологий Apple — тайваньской компании Quanta Computer. Предложение о выкупе сначала поступило ей, пишет Bloomberg. Но, получив отказ, хакеры опубликовали в даркнете чертежи нового ноутбука iMac — прямо в день его презентации. Все сообщения от хакеров написаны на русском языке.
Еще на прошлой неделе REvil пыталась вести переговоры с Quanta: заявила, что украла и зашифровала «все данные местной сети», и потребовала за ключ расшифровки 50 млн долларов. К моменту завершения презентации Apple REvil опубликовала чертежи ноутбука, среди которых 15 изображений схем устройства, похожего на MacВook, разработанный в прошлом месяце. В сообщении указаны серийные номера деталей и их размеры. Одно из изображений подписано дизайнером Apple Джоном Андреадисом.
Теперь REvil пытается получить деньги от Apple. Группа требует выкуп к 1 мая, иначе продолжит выкладывать новые файлы в открытый доступ. Apple ситуацию не комментирует. Quanta признала факт взлома, но о переговорах с хакерами не говорит.
Google обнаружила причину массового сбоя приложений для Android-смартфонов
Компания Google уже нашла причину массового сбоя всего софта в своей знаменитой операционной системе Android. Уточняется также, что инцидент, который произошел в марте, затронул он пользователей смартфонов с операционной системой Android всего мира.
Проблема, как сообщается, возникла из-за сервиса Android System WebView, ведь на его работу опираются многочисленные программы, использующие сетевые компоненты. Это произошло, как отмечают источники, в связи с несовершенством данной технологии.
Специалисты компании сейчас уже внесли свои новые патчи для приложений Chrome,а также Android System WebView. Последнее уже даже получило безопасный режим, благодаря чему данный софт будет автоматически возвращаться в свое начальное положение при возникновении любого сбоя.
В компании сейчас также пообещали больше не допускать подобных массовых сбоев и извинились перед всеми своими пользователями.
Компания Google уже нашла причину массового сбоя всего софта в своей знаменитой операционной системе Android. Уточняется также, что инцидент, который произошел в марте, затронул он пользователей смартфонов с операционной системой Android всего мира.
Проблема, как сообщается, возникла из-за сервиса Android System WebView, ведь на его работу опираются многочисленные программы, использующие сетевые компоненты. Это произошло, как отмечают источники, в связи с несовершенством данной технологии.
Специалисты компании сейчас уже внесли свои новые патчи для приложений Chrome,а также Android System WebView. Последнее уже даже получило безопасный режим, благодаря чему данный софт будет автоматически возвращаться в свое начальное положение при возникновении любого сбоя.
В компании сейчас также пообещали больше не допускать подобных массовых сбоев и извинились перед всеми своими пользователями.
Amazon разрешила оплачивать покупки в своих магазинах ладонью
Американская корпорация Amazon внедрила в принадлежащих ей магазинах Whole Foods возможность оплачивать покупки взмахом ладони. Функция пока доступна только в магазинах в Сиэтле, однако в ближайшие месяцы она появится и в других магазинах сети.
Для оплаты покупок взмахом руки не нужна учетная запись Amazon, однако потребуется регистрация в сервисе Amazon One, где нужно будет сообщить номер телефона, банковской карты и отсканировать ладонь. Сканер на кассе распознает биометрические данные с ладони и автоматически спишет деньги с карты. С 2018 года Amazon также тестировала магазины Whole Foods без кассиров.
Американская корпорация Amazon внедрила в принадлежащих ей магазинах Whole Foods возможность оплачивать покупки взмахом ладони. Функция пока доступна только в магазинах в Сиэтле, однако в ближайшие месяцы она появится и в других магазинах сети.
Для оплаты покупок взмахом руки не нужна учетная запись Amazon, однако потребуется регистрация в сервисе Amazon One, где нужно будет сообщить номер телефона, банковской карты и отсканировать ладонь. Сканер на кассе распознает биометрические данные с ладони и автоматически спишет деньги с карты. С 2018 года Amazon также тестировала магазины Whole Foods без кассиров.
Платежный сервис Venmo добавил поддержку криптовалют для 70 млн клиентов
Принадлежащий PayPal сервис мобильных платежей Venmo объявил о добавлении возможности покупки, продажи и хранения криптовалюты. Его 70 млн клиентов получили доступ к четырем цифровым монетам — биткоину, Ethereum, Litecoin и Bitcoin Cash. Минимальная сумма сделки — $1, транзакцию можно совершить при помощи средств на балансе в приложении либо через банковскую карту.
С 30 марта клиенты PayPal могут использовать криптовалюту для оплаты. Пользователи, которые держат на своих кошельках биткоины, Ethereum, Bitcoin Cash и Litecoin, получили возможность конвертировать их в фиатные валюты в момент покупки. В ближайшие месяцы услуга станет доступна во всех 29 млн торговых точек, которые работают с PayPal.
PayPal открыла доступ к криптовалютам американским клиентам в ноябре 2020 года. С тех пор они могут покупать, держать и продавать криптовалюту напрямую через сервис.
Принадлежащий PayPal сервис мобильных платежей Venmo объявил о добавлении возможности покупки, продажи и хранения криптовалюты. Его 70 млн клиентов получили доступ к четырем цифровым монетам — биткоину, Ethereum, Litecoin и Bitcoin Cash. Минимальная сумма сделки — $1, транзакцию можно совершить при помощи средств на балансе в приложении либо через банковскую карту.
С 30 марта клиенты PayPal могут использовать криптовалюту для оплаты. Пользователи, которые держат на своих кошельках биткоины, Ethereum, Bitcoin Cash и Litecoin, получили возможность конвертировать их в фиатные валюты в момент покупки. В ближайшие месяцы услуга станет доступна во всех 29 млн торговых точек, которые работают с PayPal.
PayPal открыла доступ к криптовалютам американским клиентам в ноябре 2020 года. С тех пор они могут покупать, держать и продавать криптовалюту напрямую через сервис.
Microsoft начала тестировать Linux-приложения с графическим интерфейсом для Windows 10
Благодаря поддержке приложений с GUI значительно расширятся возможности подсистемы Windows Subsystem for Linux. Пользователи смогут запускать редакторы графического интерфейса и инструменты для тестирования и создания Linux-приложений без сторонних серверов. Также присутствует поддержка вывода звука и микрофона.
Операционная система Windows 10 автоматически включает системный дистрибутив, необходимый для плавной и стабильной работы. Компоненты Wayland и X-сервер объединили, чтобы упростить запуск Linux-приложений с GUI, отметили разработчики.
Благодаря поддержке приложений с GUI значительно расширятся возможности подсистемы Windows Subsystem for Linux. Пользователи смогут запускать редакторы графического интерфейса и инструменты для тестирования и создания Linux-приложений без сторонних серверов. Также присутствует поддержка вывода звука и микрофона.
Операционная система Windows 10 автоматически включает системный дистрибутив, необходимый для плавной и стабильной работы. Компоненты Wayland и X-сервер объединили, чтобы упростить запуск Linux-приложений с GUI, отметили разработчики.
WordPress отключит систему отслеживания рекламы FLoC от Google на веб-сайтах
Ранее в этом году Google объявил о тестировании новой технологии отслеживания рекламы, получившей название FLoC, для замены сторонних файлов cookie на веб-сайтах, которые рекламодатели в настоящее время используют для рекламы на основе интересов. Однако после этого объявления многие защитники конфиденциальности начали выражать озабоченность по поводу новых рисков конфиденциальности, связанных с новой системой отслеживания рекламы Google. Теперь гигант управления контентом WordPress оповестил, что будет автоматически блокировать FLoC от Google на веб-сайтах.
Для непосвященных компания Google представила новую систему федеративного обучения когорт (FLoC) во имя создания системы веб-рекламы, в большей степени ориентированной на конфиденциальность. Более того, если он станет стандартом на рынке, он в конечном итоге заменит сторонние файлы cookie на большинстве веб-сайтов.
Итак, новая система действительно хороша для пользователей и предприятий. Тем не менее, он сопряжен с новыми проблемами безопасности, которые могут не соответствовать яростным опасениям пользователей и экспертов по безопасности в отношении конфиденциальности в современном мире.
Ссылаясь на риски конфиденциальности, WordPress объявила, что будет рассматривать новую систему FLoC от Google как «проблему безопасности». В результате он автоматически отключит указанную систему на веб-сайтах, находящихся под ее эгидой, что составляет 41% веб-сайтов в Интернете.
Организация CMS заявила, что будет включать дополнительный четырехстрочный код (снимок экрана прилагается ниже) для блокировки FLoC от Google на веб-сайтах. Это приведет к тому, что веб-сайты блогов будут выдавать HTTP-запрос, который сообщит браузеру отключить FloC для сайтов.
Согласно WordPress, те администраторы, которые хотят участвовать во включении новой системы FLoC для своих веб-сайтов, могут сделать это, переопределив приведенный выше код. Однако в первую очередь организация заботится о тех веб-сайтах, которые не в курсе новой технологии отслеживания и автоматически выбирают ее, не понимая ее полностью. Так что автоматическое отключение новой системы FLoC от Google будет полезно для таких сайтов.
Что касается доступности, WordPress заявляет, что новый код планируется выпустить в следующей версии WordPress 5.8. Он будет выпущен где-то в июле 2021 года, по данным организации.
Ранее в этом году Google объявил о тестировании новой технологии отслеживания рекламы, получившей название FLoC, для замены сторонних файлов cookie на веб-сайтах, которые рекламодатели в настоящее время используют для рекламы на основе интересов. Однако после этого объявления многие защитники конфиденциальности начали выражать озабоченность по поводу новых рисков конфиденциальности, связанных с новой системой отслеживания рекламы Google. Теперь гигант управления контентом WordPress оповестил, что будет автоматически блокировать FLoC от Google на веб-сайтах.
Для непосвященных компания Google представила новую систему федеративного обучения когорт (FLoC) во имя создания системы веб-рекламы, в большей степени ориентированной на конфиденциальность. Более того, если он станет стандартом на рынке, он в конечном итоге заменит сторонние файлы cookie на большинстве веб-сайтов.
Итак, новая система действительно хороша для пользователей и предприятий. Тем не менее, он сопряжен с новыми проблемами безопасности, которые могут не соответствовать яростным опасениям пользователей и экспертов по безопасности в отношении конфиденциальности в современном мире.
Ссылаясь на риски конфиденциальности, WordPress объявила, что будет рассматривать новую систему FLoC от Google как «проблему безопасности». В результате он автоматически отключит указанную систему на веб-сайтах, находящихся под ее эгидой, что составляет 41% веб-сайтов в Интернете.
Организация CMS заявила, что будет включать дополнительный четырехстрочный код (снимок экрана прилагается ниже) для блокировки FLoC от Google на веб-сайтах. Это приведет к тому, что веб-сайты блогов будут выдавать HTTP-запрос, который сообщит браузеру отключить FloC для сайтов.
Согласно WordPress, те администраторы, которые хотят участвовать во включении новой системы FLoC для своих веб-сайтов, могут сделать это, переопределив приведенный выше код. Однако в первую очередь организация заботится о тех веб-сайтах, которые не в курсе новой технологии отслеживания и автоматически выбирают ее, не понимая ее полностью. Так что автоматическое отключение новой системы FLoC от Google будет полезно для таких сайтов.
Что касается доступности, WordPress заявляет, что новый код планируется выпустить в следующей версии WordPress 5.8. Он будет выпущен где-то в июле 2021 года, по данным организации.