Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Microsoft создала инструмент для написания ПО вообще без навыков программирования

Microsoft интегрирует технологии искусственного интеллекта со своим языком программирования Power Fx, который применяется в разработке приложений на платформе Power Platform. Это позволит клиентам компании создавать программы практически без необходимости написания кода. Об этом компания сообщила в рамках своей технологической конференции Microsoft Build 2021.

Новые функции будут доступны в рамках публичного предварительного тестирования к концу июня. 2021 г. на территории Северной Америки. В будущем Microsoft также планирует интегрировать язык Power Fx в другие инструменты Power Platform.

В платформу Microsoft Power Apps будет встроена поддержка инструментов с искусственным интеллектом, которые позволят создавать бизнес-приложения без глубоких навыков программирования, используя лишь диалоговые команды.
Обяснил телефонному мошеннику сегодня, что он - лох. Они решил спамить меня смсками. Кто как борется с такими дебилами? 🙂
Источник слитой базы номнеров - Совкомбанк
Новая атака на Bluetooth позволяет имитировать другое устройство

Эксперты Национального агентства безопасности информационных систем (ANSSI) заявили, что в спецификациях Bluetooth Core и Mesh Profile обнаружены проблемы, которые позволяют атакующему выдать себя за легитимное устройство во время сопряжения, а также запускать атаки типа man-in-the-middle (разумеется, находясь в зоне действия беспроводной сети).

Детальное описание всех семи обнаруженных багов, а также рекомендации по их устранению уже опубликовали специалисты организации Bluetooth Special Interest Group (Bluetooth SIG).

По информации CERT/CC, хотя бы перед некоторыми из этих проблем уязвимы продукты Android Open Source Project (AOSP), Cisco, Intel, Red Hat, Microchip Technology и Cradlepoint. Еще около двух десятков производителей подтвердили, что их продукты не пострадали, а решения примерно 200 других поставщиков могут быть уязвимыми, но их точный статус пока неизвестен.

Сообщается, что разработчики AOSP уже работают над исправлениями для уязвимостей CVE-2020-26555 и CVE-2020-26558, затрагивающих устройства на базе Android. Патчи должны войти в состав следующего бюллетеня безопасности для Android.

Cisco также работает над исправлением проблем CVE-2020-26555 и CVE-2020-26558, влияющих на ее продукты. Компания отслеживает эти уязвимости как PSIRT-0503777710.

Эксперты Bluetooth SIG объясняют, что для использования CVE-2020-26555 «злоумышленник должен иметь возможность идентифицировать [адрес уязвимого устройства Bluetooth], прежде чем он сможет начать атаку. В случае успеха злоумышленник сможет завершить сопряжение с известным link-ключом, установить зашифрованное соединение с уязвимым устройством и получить доступ к любым профилям, доступным через сопряжение с удаленным девайсом, поддерживающим Legacy Pairing».

Что касается проблемы CVE-2020-26558, злоумышленник должен находиться в зоне досягаемости двух сопрягаемых Bluetooth-устройств, аутентифицировать одно из устройств на собственном устройстве. Однако эта атака не позволяет успешно установить соединение между устройствами, что предотвращает полноценную MitM-атаку.
Странно, почему в труколлере нет функции все смс по умолчанию в спам класть. Пришлось все фромы вручную добавить.
Компания Google подала иск к Роскомнадзору

«Коммерсант» сообщает, что еще 23 апреля 2021 года американская Google LLC подала иск в Арбитражный суд Москвы к Роскомнадзору, оспаривая требования по удалению 12 ссылок «противоправный контент». Речь идет о ссылках на 12 роликов на YouTube, которые, по мнению Роскомнадзора, содержат призывы участвовать в митингах в январе 2021 года. 11 мая Арбитражный суд Москвы принял иск к производству.

Ранее Google LLC ни разу не инициировала судебных разбирательств по оспариванию ненормативных актов Роскомнадзора в России, выступая лишь в качестве ответчика или третьего лица.

Согласно определению Арбитражного суда Москвы от 27 апреля (PDF), речь в споре идет о признании незаконными действий по ограничению доступа к информационному ресурсу, объясняет управляющий партнер Hogan Lovells CIS Наталья Гуляева. «Google оспаривает действия Роскомнадзора в имевшей место ранее административной процедуре», — поясняет она.

Сообщается, что суммарно Роскомнадзор направил в адрес администрации Google более 26 000 уведомлений о необходимости удаления противоправной информации. Теперь регулятор подчеркивает, что может замедлить работу сервисов Google на основании объема доступного до сих пор запрещенного контента, включая детскую порнографию, сцены жестоких убийств животных, призывы к суициду, к участию в незаконных акциях, материалы о наркотиках, а также связанные с террористическими и экстремистскими организациями.

В Роскомнадзоре говорят, что если после уведомления интернет-платформа не ограничит доступ к запрещенной информации в течение 24 часов, то будет оштрафована на сумму в размере от 800 000 до 4 000 000 рублей, а в случае повторного правонарушения сумма штрафа будет увеличена до 10% совокупного размера суммы годовой выручки компании.
Apple планирует запустить связанный с криптовалютой проект

Apple, судя по всему, задумалась о выходе на рынок криптовалюты. Такое предположение можно сделать благодаря вакансии, опубликованной на официальном сайте компании.
Так, выяснилось, что Apple Wallets, Payments и Commerce (WPC) находятся в поисках менеджера по развитию бизнеса в сегменте альтернативных платежей.

“Нам нужна ваша помощь в формировании партнёрских отношений и коммерческих моделей, определении парадигм реализации, определении ключевых игроков и управлении отношениями со стратегическими альтернативными платёжными партнёрами. Эта должность будет отвечать за непрерывное развитие бизнеса, включая поиск партнеров, ведение переговоров и заключение коммерческих соглашений, а также запуск новых программ.”, — сообщается в вакансии.

От кандидатов ждут опыта в работе с альтернативными поставщиками платежей, в числе которых цифровые кошельки, BNPL, Fast Payments, криптовалюта и другие.
Русскоязычный даркнет-рынок вырос на фоне ослабления конкурентов

Закрытие международных маркетплейсов в даркнете и киберпреступных форумов спровоцировало рост русскоязычных аналогов, в частности «Гидры». Объем трансакций вырос с $9,3 млн в 2016 году до $1,4 млрд, а по другим данным, даже до $2 млрд в 2020 году. Если динамика сохранится, площадка может занять место специализированных киберпреступных магазинов, полагают эксперты. Они считают, что «Гидра» устойчива «из-за сотрудничества со спецслужбами», иначе закрыть ее не составляло бы труда с помощью DDoS-атак.

С точки зрения спецслужб, иногда лучше контролировать, чем просто перекрыть, поясняет специалист в области информационной безопасности Дмитрий Артимович:

«Если закрыть ресурс, появится куда больше мелких магазинчиков, которые будут бесконтрольными».
Воронежского хакера осудили за программу, взламывающую электронные кошельки

Молодому человеку назначили 2,5 г. лишения свободы условно с испытательным сроком в 3 года, сообщили в пресс-службе региональной прокуратуры.

Суд установил, что 29-летний житель Новой Усмани в октябре 2018 г нашел в интернете программу, которая взламывала электронные кошельки. Он ее скачал и доработал. А позже выставил на продажу на хакерском форуме. По данным следствия ее купило семеро пользователей. Одно скачивание стоило от 800 до 1200 р.

Когда о ситуации узнали, на молодого человека завели уголовное дело о создании и распространении вредоносной программы. Позже дело передали в суд.

Приговор вступил в силу.
Huawei запустит собственную операционную систему HarmonyOS в июне

HarmonyOS для смартфонов и прочих устройств будет официально представлена и начнёт использоваться 2 июня.

HarmonyOS - операционная система, совместимая с Android-приложениями. Она разрабатывается компанией Huawei с 2012 года и ориентирована на смартфоны, мобильные устройства, устройства Интернета вещей и т. д.

В компании заявили, что уже к концу 2021 года количество устройств, оснащённых HarmonyOS, достигнет 300 миллионов. При этом 200 миллионов будет иметь брэнд Huawei, а треть - выпущена под другими брендами.
Microsoft заявила, что Edge скоро станет самым производительным браузером для Windows 10

В ходе конференции Build 2021 компания Microsoft заявила, что после обновления, запланированного на эту неделю, её браузер Edge станет самым производительным браузером для Windows 10. Сообщается, что в Edge 91 разработчики добавят такие функции, как «Спящие вкладки» и «Ускорение запуска».

Функция «Спящие вкладки» решает одну из главных проблем многих обозревателей. Она позволяет увеличить производительность браузера за счёт освобождения системных ресурсов, отведённых неиспользуемым вкладкам, включая перевод рекламы на неактивных вкладках в спящий режим. Microsoft уверяет, что реализация «Спящих вкладок» поможет снизить потребление памяти браузером Edge на 82 %.

Что касается функции «Ускорение запуска», сообщается, что основные процессы Edge будут всегда работать в фоновом режиме системы Windows, не требуя дополнительных затрат ресурсов при запуске браузера или открытии вкладок.

С момента запуска браузера Edge на движке Chromium в прошлом году, Microsoft создала более 5300 коммитов в проекте Chromium с открытым исходным кодом. Это значит, что другие браузеры, основанные на этом движке, также могут получить изменения, вносимые в Edge.
Дожили. Скоро будем снова вату на спички накручивать - как в детстве. Интересно, что будет хуже для экологии? На спички ещё и лес рубят. Более тупой инициативы придумать сложно.
Я точно за таких кадров не голосовал.

https://www.rbc.ru/business/28/05/2021/60b0af009a79472c2ebb47c6
Microsoft готовит к выходу операционную систему Windows нового поколения

Microsoft анонсировала новую операционную систему Windows, которая, по словам ее главы Сатьи Наделла, станет «одним из самых значительных обновлений за десять лет».

Разработчик заявил, что обновление даст больше возможностей каждому программисту. По его словам, это станет новой платформой для создания, распространения и монетизации приложений.

Эксперты полагают, что речь идет о новом магазине Microsoft Store. Компания может значительно ослабить правила доступа в каталог приложений и создать более выгодные условия для разработчиков Windows.
На сколько я знаю из курса физики, гладкие поверхности больше отражают звук, чем поглощают. В чём смысл покрывать фасады зданий (на фото типичный фасад здания в Адлере - тут таких полно) такой штукатуркой? Стены из газобетонных блоков, газобетон поглащает всего около 40-42 дб. Логично было бы штукатурить стены гладко и не слушать пердёжь машин и мотоциклов без глушителей, да и просто разговоры с улицы.
Это тупость строителей?
Сеть круглосуточных магазинов первой в США начнет принимать криптовалюту

Сеть круглосуточных магазинов Sheetz, одна из крупнейших на северо-востоке США, объявила о планах принимать криптовалюту в качестве средства платежа в торговых точках. Это первая сеть магазинов, которая позволит покупателям расплачиваться цифровыми валюатми. Оплата криптовалютой будет доступна на автозаправочных станциях и других торговых точках сети. Компания владеет 622 точками продаж в Пенсильвании, Огайо, Мэриленде, Вирджинии, Северной Каролине и Западной Вирджинии.

Оплатить покупки в Sheetz можно будет биткоином, Ethereum, Litecoin и Dogecoin. Для этого компания будет сотрудничать с криптовалютной платежной системой Flexa.
ФБР будет передавать скомпрометированные пароли сервису Have I Been Pwned

Трой Хант, создатель и оператор известного агрегатора утечек Have I Been Pwned (HIBP) сообщает, что отныне ФБР будет напрямую загружать скомпрометированные пароли в базу сервиса, которая уже содержит более 613 000 000 паролей.

Так, если ФБР обнаруживает во время своих расследований скомпрометированные пароли, они загружаются в раздел Pwned Passwords. Правоохранители буду предоставлять пароли в виде хэшей SHA-1 и NTLM, а не открытым текстом. То есть личные данные пользователей никто видеть не будет.

Если основной сайт HIBP позволяет пользователям проверить, попадала ли их электронная почта, имя или username в какие-либо утечки данных, меньший раздел Pwned Passwords сообщает именно о компрометации паролей, причем без привязки пароля к какой-либо информации о пользователе.

Хотя большинству людей сайт HIBP знаком именно благодаря поиску по утекшим данных, раздел Pwned Passwords оказался даже более полезным и функциональным. Дело в том, что компонент Pwned Passwords, доступен как простой поиск, API и загружаемая БД. Он интегрирован в тысячи общедоступных и частных приложений, где используется для выявления слабых или ранее скомпрометированных паролей, и в случае обнаружения проблемы пользователя простят изменить учетные данные. К примеру, в настоящее время 17 стран мира применяют Pwned Passwords для проверки паролей госслужащих.

Однако до недавнего времени данные для Pwned Passwords Ханту предоставляли только ИБ-исследователи и анонимные информаторы. Теперь ФБР стало первым официальным источником, передающим данные для этого раздела HIBP.

Одновременно с заключением партнерства с ФБР Хант объявил и об открытии исходного кода Pwned Passwords. В своем блоге Хант пишет, что это чистое совпадение, и ФБР не требовало, чтобы он открывал исходники (эксперт планировал это с августа прошлого года). Теперь исходные коды доступны на GitHub и будут переданы .NET Foundation. Хант обещает, что исходники основной части Have I Been Pwned тоже будут открыты в скором будущем, как он и планировал.
Forwarded from Forbes Kazakhstan
​ 
В новом выпуске Forbes Kazakhstan говорит с «безопасниками», и теми, кто им противостоит в сети.
Как утекают данные?
Как работает хакер?
Как обезопасить себя и свои данные?
 
Спикеры:
Дмитрий Артимович – российский программист, бывший хакер;
Олжас Сатиев – глава Центр анализа и расследования кибератак;
Валерий Зубанов - коммерческий директор «Лаборатории Касперского» в Центральной Азии

Приятного просмотра!
Microsoft выпустила Edge 91 с новыми функциями и улучшениями

В обновлённом обозревателе появился режим «Спящих вкладок», после активации которого неактивные вкладки будут выгружаться из памяти, чтобы снизить объём потребляемых ресурсов. В настройках браузера можно указать, через сколько часов неиспользуемая вкладка может считаться неактивной. По данным Microsoft, такой подход позволяет до 82 % снизить потребление памяти приложением. В дополнение к этому введена функция «Ускорение запуска», благодаря которой некоторые процессы Edge запускаются в фоновом режиме при загрузке операционной системы. Такой подход позволяет значительно ускорить запуск обозревателя.

Разработчики доработали функцию «Покупки», предназначенную для того, чтобы помогать пользователям при покупках чего-либо в интернете. Пользователи теперь могут применять не только купоны на получение скидки, но и получать кешбек в виде бонусов Bing Rebates при покупке товаров в магазинах-партнёрах. К сожалению, на территории России этот сервис в настоящее время не работает.

Обновление браузера включает в себя несколько новых функций, связанных с обработкой PDF-файлов. Обновление сделает «более плавным и последовательным» выделение текста в PDF-файлах, позволит отправлять на печать текущую страницу документа. Кроме того, появилась поддержка цифровых подписей документов, что может оказаться важным для корпоративных клиентов. Разработчики также оптимизировали функцию прокрутки документов, благодаря чему взаимодействовать с файлами формата PDF станет удобнее.

В Edge 91 появилась поддержка API-интерфейсов распознавания речи при использовании голосовых команд во время взаимодействия с веб-контентом. В дополнение к этому разработчики добавили новые красочные темы с возможностью настройки под каждый отдельный профиль пользователя. Ещё браузер теперь блокирует автоматическое воспроизведение видео.

Microsoft начала постепенное развёртывание Edge 91 для пользователей всех совместимых устройств. Ожидается, что он станет доступен для установки в ближайшее время.
Apple наконец поставили на место. Суд заставил компанию бесплатно поставить зарядное устройство покупателю iPhone 12

Бразильянка Мариана Моралес Оливейра (Mariana Morales Oliveira) добилась через суд права получить от Apple зарядное устройство для своего iPhone 12.

На данный момент это первый зарегистрированный случай проигрыша Apple судебного процесса в штате Сан-Паулу по этой причине. Это также прецедент для всех покупателей iPhone 12, которые недовольны отсутствием зарядного устройства в комплекте с iPhone.

Адвокат Марианы Рафаэль Куарежма (Rafael Quaresma) объясняет, что Apple выбрала политику «связанных продаж». Пользователь покупает смартфон и, так как в комплекте с ним нет зарядного устройства, он обязан докупить его. Адвокат справедливо отметил, что заявления Apple о заботе об окружающей среде очень относительны, поскольку компания не прекратила производству и продажу зарядных устройств. Просто теперь она продаёт их отдельно от смартфонов за дополнительную плату.

Судья постановил, что Apple должна поставить бесплатное зарядное устройство в течение 10 дней. Если компания задержит поставку, то каждый день она будет платить по 38 долларов (до 950 долларов максимум).