Electronic Arts знала об уязвимостях серверов ещё до взлома, но не предприняла никаких мер
В начале этого месяца хакеры взломали издателя игр Electronic Arts, украв у компании 780 Гбайт данных. Теперь выяснилось, что компания была заранее предупреждена о том, что её системы находятся в опасности, однако решила не предпринимать никаких мер, которые могли бы предотвратить взлом.
Напомним, несколько недель назад хакеры похвастались тем, что проникли на серверы EA и похитили около 780 Гбайт данных, включая исходный код игр, проприетарные фреймворки, комплекты инструментов для разработки ПО и инструменты для работы с движком игр. Похищенные данные были выставлены на продажу. EA заявила, что расследует инцидент и сообщила, что злоумышленники не получили доступ к персональным данным игроков.
Эксперты по кибербезопасности из израильской фирмы Cyberpion утверждают, что взлома можно было избежать. Они заявляют, что в прошлом году предоставили EA документ, в котором описали изъяны имеющейся системы безопасности издателя. Ори Энгельберг (Ori Engelberg), глава Cyberpion, говорит, что EA подтвердила получение документа и сказала, что свяжется с его компанией в случае возникновения вопросов. Однако по-видимому вопросов не возникло: EA после этого не связывалась с Cyberpion. По словам Энгельберга, он был действительно заинтересован в обеспечении безопасности EA, поскольку многие сотрудники Cyberpion любят игры издателя.
Специалисты по кибербезопасности отметили, что все уязвимости EA на самом деле довольно легко исправить, однако компания, судя по всему, не сочла это необходимым. И это далеко не единичный случай. Энгельберг говорит, что подобные уязвимости затрагивают целый ряд компаний из списка Fortune 500.
В данный момент EA занята исправлением найденных дыр в безопасности. Ожидается, что вскоре компания выпустит подробный комментарий о сложившейся ситуации.
В начале этого месяца хакеры взломали издателя игр Electronic Arts, украв у компании 780 Гбайт данных. Теперь выяснилось, что компания была заранее предупреждена о том, что её системы находятся в опасности, однако решила не предпринимать никаких мер, которые могли бы предотвратить взлом.
Напомним, несколько недель назад хакеры похвастались тем, что проникли на серверы EA и похитили около 780 Гбайт данных, включая исходный код игр, проприетарные фреймворки, комплекты инструментов для разработки ПО и инструменты для работы с движком игр. Похищенные данные были выставлены на продажу. EA заявила, что расследует инцидент и сообщила, что злоумышленники не получили доступ к персональным данным игроков.
Эксперты по кибербезопасности из израильской фирмы Cyberpion утверждают, что взлома можно было избежать. Они заявляют, что в прошлом году предоставили EA документ, в котором описали изъяны имеющейся системы безопасности издателя. Ори Энгельберг (Ori Engelberg), глава Cyberpion, говорит, что EA подтвердила получение документа и сказала, что свяжется с его компанией в случае возникновения вопросов. Однако по-видимому вопросов не возникло: EA после этого не связывалась с Cyberpion. По словам Энгельберга, он был действительно заинтересован в обеспечении безопасности EA, поскольку многие сотрудники Cyberpion любят игры издателя.
Специалисты по кибербезопасности отметили, что все уязвимости EA на самом деле довольно легко исправить, однако компания, судя по всему, не сочла это необходимым. И это далеко не единичный случай. Энгельберг говорит, что подобные уязвимости затрагивают целый ряд компаний из списка Fortune 500.
В данный момент EA занята исправлением найденных дыр в безопасности. Ожидается, что вскоре компания выпустит подробный комментарий о сложившейся ситуации.
Новая функция Windows 11 позволит экономить заряд аккумулятора ноутбука
Microsoft предоставила новую функцию Dynamic Refresh Rate (DRR) в Windows 11. Она автоматически управляет частотой развёртывания экрана, уменьшая её для экономии заряда аккумуляторов мобильных устройств и, напротив, увеличивая там, где это действительно требуется.
Для использования функции будет необходима модель с поддержкой DRR и экраном на 120 Гц и выше. К примеру, при работе с текстовыми документами будет достаточно и 60 Гц, а при скроллинге и рисовании, частота будет повышаться до 120 Гц. Понадобится и поддержка технологии приложениями. На данный момент демонстрация была только в среде Office. Также с ней могут функционировать Microsoft Edge, Microsoft Whiteboard, Microsoft Photos, Snip & Sketch, Drawboard PDF, Microsoft Sticky Notes, Adobe Acrobat, Adobe Illustrator, Microsoft To Do и Inkodo.
DRR не следует путать с режимом изменения частоты VRR, потому как она никак не связана с играми и будет использоваться лишь с офисными и им подобными программами. Кроме Windows 11 и дисплея с большой частотой будет необходим новый графический драйвер WDDM 3.0. Хотя DRR теоретически оптимально подходит для линейки Microsoft Surface, ни одно устройство данной серии в настоящий момент не имеет экрана на 120 Гц. Есть вероятность, что презентация является предвестником появления модели планшета, экран которого сможет составить конкуренцию решениям ProMotion, применяемыми в iPad.
Microsoft предоставила новую функцию Dynamic Refresh Rate (DRR) в Windows 11. Она автоматически управляет частотой развёртывания экрана, уменьшая её для экономии заряда аккумуляторов мобильных устройств и, напротив, увеличивая там, где это действительно требуется.
Для использования функции будет необходима модель с поддержкой DRR и экраном на 120 Гц и выше. К примеру, при работе с текстовыми документами будет достаточно и 60 Гц, а при скроллинге и рисовании, частота будет повышаться до 120 Гц. Понадобится и поддержка технологии приложениями. На данный момент демонстрация была только в среде Office. Также с ней могут функционировать Microsoft Edge, Microsoft Whiteboard, Microsoft Photos, Snip & Sketch, Drawboard PDF, Microsoft Sticky Notes, Adobe Acrobat, Adobe Illustrator, Microsoft To Do и Inkodo.
DRR не следует путать с режимом изменения частоты VRR, потому как она никак не связана с играми и будет использоваться лишь с офисными и им подобными программами. Кроме Windows 11 и дисплея с большой частотой будет необходим новый графический драйвер WDDM 3.0. Хотя DRR теоретически оптимально подходит для линейки Microsoft Surface, ни одно устройство данной серии в настоящий момент не имеет экрана на 120 Гц. Есть вероятность, что презентация является предвестником появления модели планшета, экран которого сможет составить конкуренцию решениям ProMotion, применяемыми в iPad.
Илон Маск инвестирует до 30 миллиардов долларов в проект StarLink
В ходе своего выступления на выставке MWC 2021 Илон Маск рассказал, что около 3,7 миллиарда человек на планете не имеет доступа к интернету, в связи с чем его компания StarLink обязана обеспечить связью все, даже самые удалённые места Земли. Миллиардер заявил, что для наземной связи достаточно будет использования сотовых сетей пятого поколения, однако установки соответствующих вышек в некоторых странах запрещена, а в некоторых местах в принципе невозможна.
Именно по вышеуказанным причинам Маск считает, что будущее высокоскоростного беспроводного интернета за спутниковой связью, которую в ближайшем будущем может обеспечить его компания StarLink. Собственно именно к этой цели провайдер и движется — тестирование связи началось ещё в октябре прошлого года и пользователи, участвующие в программе «Better Than Nothing Beta» сообщали о скорости доступа на 150 Мбит/сек.
Справедливости ради стоит отметить, что хоть скорость и была высокой и стабильной, но оборудование с пользовательской стороны имело ряд проблем. Например, весной текущего года жители южных штатов США стали сообщать о перегреве антенны и остановке её работы — некоторым даже приходилось поливать устройство водой, чтобы снизить температуру до рабочей.
Ещё одной проблемой терминалов StarLink стала их стоимость — в первое время она доходила до 3 000 долларов, а затем была немного снижена. В этом ключе абонентская плата за связь уже не казалась столь высокой. Маск сообщил, что стоимость оборудования для конечных пользователей как раз и является основной проблемой компании.
В конечном счёте, по мнению руководителя проекта, инвестиции в StarLink до конца текущего года могут составить до 10 миллиардов долларов, а общие вложения в программу обеспечения спутниковым интернетом всей планеты могут превысить 30 миллиардов долларов. Ожидается, что после всех денежных вливаний, на орбите Земли будет находиться более 42 000 спутников компании, в то время, как сейчас на орбиту вывели всего 1 800 единиц.
В ходе своего выступления на выставке MWC 2021 Илон Маск рассказал, что около 3,7 миллиарда человек на планете не имеет доступа к интернету, в связи с чем его компания StarLink обязана обеспечить связью все, даже самые удалённые места Земли. Миллиардер заявил, что для наземной связи достаточно будет использования сотовых сетей пятого поколения, однако установки соответствующих вышек в некоторых странах запрещена, а в некоторых местах в принципе невозможна.
Именно по вышеуказанным причинам Маск считает, что будущее высокоскоростного беспроводного интернета за спутниковой связью, которую в ближайшем будущем может обеспечить его компания StarLink. Собственно именно к этой цели провайдер и движется — тестирование связи началось ещё в октябре прошлого года и пользователи, участвующие в программе «Better Than Nothing Beta» сообщали о скорости доступа на 150 Мбит/сек.
Справедливости ради стоит отметить, что хоть скорость и была высокой и стабильной, но оборудование с пользовательской стороны имело ряд проблем. Например, весной текущего года жители южных штатов США стали сообщать о перегреве антенны и остановке её работы — некоторым даже приходилось поливать устройство водой, чтобы снизить температуру до рабочей.
Ещё одной проблемой терминалов StarLink стала их стоимость — в первое время она доходила до 3 000 долларов, а затем была немного снижена. В этом ключе абонентская плата за связь уже не казалась столь высокой. Маск сообщил, что стоимость оборудования для конечных пользователей как раз и является основной проблемой компании.
В конечном счёте, по мнению руководителя проекта, инвестиции в StarLink до конца текущего года могут составить до 10 миллиардов долларов, а общие вложения в программу обеспечения спутниковым интернетом всей планеты могут превысить 30 миллиардов долларов. Ожидается, что после всех денежных вливаний, на орбите Земли будет находиться более 42 000 спутников компании, в то время, как сейчас на орбиту вывели всего 1 800 единиц.
Google встроит в Android цифровой паспорт вакцинации от COVID-19
Google реализует в Android поддержку цифровых паспортов вакцинации. Это значит, что пользователи смогут сохранять данные о вакцинации от COVID-19 на своём смартфоне, получать к ним доступ в любое время и предоставлять эту информацию, например, в виде QR-кодов уполномоченным представителям властей.
Для реализации функции на уровне страны будет необходимо, чтобы медицинские организации или правительство использовали систему Google для публикации результатов вакцинации в цифровом виде. Сейчас эта функция запускается в США, однако вскоре появится и в ряде других стран, список которых Google пока не озвучила. Поисковый гигант пообещал, что не будет хранить копий личных данных пользователей. Цифровые паспорта вакцины имеют все шансы получить широкую популярность благодаря единообразию и тому, что их сложно подделать.
Google реализует в Android поддержку цифровых паспортов вакцинации. Это значит, что пользователи смогут сохранять данные о вакцинации от COVID-19 на своём смартфоне, получать к ним доступ в любое время и предоставлять эту информацию, например, в виде QR-кодов уполномоченным представителям властей.
Для реализации функции на уровне страны будет необходимо, чтобы медицинские организации или правительство использовали систему Google для публикации результатов вакцинации в цифровом виде. Сейчас эта функция запускается в США, однако вскоре появится и в ряде других стран, список которых Google пока не озвучила. Поисковый гигант пообещал, что не будет хранить копий личных данных пользователей. Цифровые паспорта вакцины имеют все шансы получить широкую популярность благодаря единообразию и тому, что их сложно подделать.
Роскомнадзор подал в суд на «Глаз Бога» – Telegram-бота по поиску личных данных
Роскомнадзор подал иск к Евгению Антипову, основателю Telegram-бота «Глаз Бога», который позволяет пользователям по запросу получать личные данные россиян из открытых баз данных. Исковое заявление поступило в Таганский суд Москвы 7 июня, внимание на него обратил «Коммерсантъ». Суд рассмотрит иск 1 июля.
В исковом заявлении Роскомнадзор заявил, что «Глаз Бога» нарушает права граждан «посредством доступа неопределенного круга лиц к их персональным данным без их соответствующего согласия», и потребовал признать деятельность сервиса незаконной.
Представитель «Глаза Бога» отметил, что юристы сервиса «частично ознакомились» с иском и сочли его необоснованным. Он сообщил, что даже при запрете работы площадки, сервис предложит альтернативные решения «строго в рамках требований государственных органов», но всё же администрация готова сотрудничать с регулятором, однако ведомство не идёт на контакт.
Роскомнадзор уже направлял администрации Telegram уведомление о необходимости ограничить работу подобных ботов. После этого мессенджер начал блокировать сервисы, включая «Архангел», Smart_SearchBot, mailsearch bot и «Глаз Бога». Но последний сделал копии своей площадки и полностью восстановился через неделю. Тогда же администраторы сервиса заявили, что сделали его работу законной.
Роскомнадзор подал иск к Евгению Антипову, основателю Telegram-бота «Глаз Бога», который позволяет пользователям по запросу получать личные данные россиян из открытых баз данных. Исковое заявление поступило в Таганский суд Москвы 7 июня, внимание на него обратил «Коммерсантъ». Суд рассмотрит иск 1 июля.
В исковом заявлении Роскомнадзор заявил, что «Глаз Бога» нарушает права граждан «посредством доступа неопределенного круга лиц к их персональным данным без их соответствующего согласия», и потребовал признать деятельность сервиса незаконной.
Представитель «Глаза Бога» отметил, что юристы сервиса «частично ознакомились» с иском и сочли его необоснованным. Он сообщил, что даже при запрете работы площадки, сервис предложит альтернативные решения «строго в рамках требований государственных органов», но всё же администрация готова сотрудничать с регулятором, однако ведомство не идёт на контакт.
Роскомнадзор уже направлял администрации Telegram уведомление о необходимости ограничить работу подобных ботов. После этого мессенджер начал блокировать сервисы, включая «Архангел», Smart_SearchBot, mailsearch bot и «Глаз Бога». Но последний сделал копии своей площадки и полностью восстановился через неделю. Тогда же администраторы сервиса заявили, что сделали его работу законной.
Google признала факты тайной записи разговоров «Ассистентом»
Выступая перед правительственной комиссией в Индии, представители Google признали не только общеизвестный факт прослушивания записей разговоров пользователей с «Ассистентом», но и более неприглядные истины. Выяснилось, что ИИ временами записывает голоса даже в случаях, когда пользователь не просил его «проснуться».
Другими словами, для начала записи виртуальному помощнику не требуется классического «Окей, Гугл!» или любых других стартовых фраз. Ранее компания заявляла, что её сотрудники прослушивают записанные ассистентом разговоры для совершенствования технологий распознавания речи, отметив, что люди не слушают «деликатные» разговоры. При этом неизвестно, каким образом «деликатные» беседы определяются в ряду обычных.
Известно и то, что Google не объяснила, почему помощник записывает разговор, если он не активирован голосовой командой-триггером. В условиях использования упоминается, что «Ассистент» может активироваться случайно, «услышав» звуки, похожие на призыв электронного помощника. Ни о каких других случаях, разрешающих запись, там не упоминается.
Комментируя слушания, один из представителей индийского Министерства электроники и информационных технологий заявил:
Выступая перед правительственной комиссией в Индии, представители Google признали не только общеизвестный факт прослушивания записей разговоров пользователей с «Ассистентом», но и более неприглядные истины. Выяснилось, что ИИ временами записывает голоса даже в случаях, когда пользователь не просил его «проснуться».
Другими словами, для начала записи виртуальному помощнику не требуется классического «Окей, Гугл!» или любых других стартовых фраз. Ранее компания заявляла, что её сотрудники прослушивают записанные ассистентом разговоры для совершенствования технологий распознавания речи, отметив, что люди не слушают «деликатные» разговоры. При этом неизвестно, каким образом «деликатные» беседы определяются в ряду обычных.
Известно и то, что Google не объяснила, почему помощник записывает разговор, если он не активирован голосовой командой-триггером. В условиях использования упоминается, что «Ассистент» может активироваться случайно, «услышав» звуки, похожие на призыв электронного помощника. Ни о каких других случаях, разрешающих запись, там не упоминается.
Комментируя слушания, один из представителей индийского Министерства электроники и информационных технологий заявил:
«Правительство расследует проблему неудаления компаниями вроде Google сохранённых данных по умолчанию и хранение их до тех пор, пока пользователь не удалит информацию вручную».
Какие меры будут приняты индийскими властями в отношении техногиганта, пока неизвестно. Удалить данные о своей активности можно на странице настроек Google.В компьютерных играх появится реклама
Известно, что разработчиком рекламной платформы playerWON стала компания Simulmedia. Причем специалисты тестировали интеграцию рекламы в играх уже более 12 месяцев. Платформа позволит разработчикам игр внедрять в свои работы рекламу, продолжительностью 15 и 30 секунд, как это принято на ТВ. Плюсы есть и для игроков — за просмотр им будут давать мелкие внутриигровые предметы.
Специалисты Simulmedia заявляют, что результаты исследования показали, что геймеры не против просматривать до 10 рекламных видео за вознаграждение. На данный момент компания уже заключила сделки с представителями индустрии, в числе которых Electronic Arts и Hi-Rez Studios. Запуск платформы в десятках компьютерных и консольных игр появится до конца текущего года.
Известно, что разработчиком рекламной платформы playerWON стала компания Simulmedia. Причем специалисты тестировали интеграцию рекламы в играх уже более 12 месяцев. Платформа позволит разработчикам игр внедрять в свои работы рекламу, продолжительностью 15 и 30 секунд, как это принято на ТВ. Плюсы есть и для игроков — за просмотр им будут давать мелкие внутриигровые предметы.
Специалисты Simulmedia заявляют, что результаты исследования показали, что геймеры не против просматривать до 10 рекламных видео за вознаграждение. На данный момент компания уже заключила сделки с представителями индустрии, в числе которых Electronic Arts и Hi-Rez Studios. Запуск платформы в десятках компьютерных и консольных игр появится до конца текущего года.
В Монголии взломан крупнейший удостоверяющий центр
Злоумышленники взломали сервер монгольского удостоверяющего центра MonPass и встроили в официальный клиент компании бэкдор на основе Cobalt Strike, сообщили специалисты компании Avast. Бэкдор был активен в официальном приложении с 8 февраля по 3 марта 2021 года.
Атаку обнаружили в конце марта, когда специалисты Avast заметили установщик бэкдора и сам бэкдор в системе одного из своих клиентов. С марта по июнь компания работала с CERT Mongolia и MonPass над расследованием случившегося, причем MonPass предоставил Avast для расследования клонированный образ взломанного сервера.
Avast сообщает, что к настоящему моменту MonPass уже обезопасила свой сервер и уведомила пострадавших клиентов, которые загрузили и использовали зараженное клиентское приложение.
Злоумышленники взломали сервер монгольского удостоверяющего центра MonPass и встроили в официальный клиент компании бэкдор на основе Cobalt Strike, сообщили специалисты компании Avast. Бэкдор был активен в официальном приложении с 8 февраля по 3 марта 2021 года.
Атаку обнаружили в конце марта, когда специалисты Avast заметили установщик бэкдора и сам бэкдор в системе одного из своих клиентов. С марта по июнь компания работала с CERT Mongolia и MonPass над расследованием случившегося, причем MonPass предоставил Avast для расследования клонированный образ взломанного сервера.
«Наш анализ, начатый в апреле 2021 года, показывает, что публичный веб-сервер, хостившийся у MonPass, был взломан восемь раз: мы нашли на нем восемь различных веб-шеллов и бэкдоров», — гласит отчет аналитиков.Приписать атаку конкретной группе злоумышленников не удалось. Хотя «очевидно, что злоумышленники намеревались распространить вредоносное ПО среди пользователей в Монголии, скомпрометировав надежный источник, которым в данном случае является удостоверяющий центр». Стоит отметить, что похожий взлом имел место в прошлом году, когда китайская кибершпионская группа скомпрометировала вьетнамский удостоверяющий центр, который предоставляет цифровые сертификаты местным компаниям и государственным учреждениям. Тогда хакеры точно так же внедрили малварь в приложение для установки сертификатов.
Avast сообщает, что к настоящему моменту MonPass уже обезопасила свой сервер и уведомила пострадавших клиентов, которые загрузили и использовали зараженное клиентское приложение.
Власти закрыли сервис DoubleVPN, популярный среди хакеров
В результате международной операции правоохранительных органов, которую возглавлял Европол, был закрыт российский VPN-сервис DoubleVPN.
Сервис рекламировался как сеть многоуровневых VPN-подключений, позволяющая злоумышленникам получать доступ к серверным панелям малвари и инфраструктурам жертв, не раскрывая свой настоящий IP-адрес. Услуги DoubleVPN стоили от 25 до 200 долларов в месяц.
Европол координировал захват серверов DoubleVPN в Канаде, Германии, Италии, Болгарии, Швеции, Швейцарии, США и Великобритании. При этом правоохранители сообщают, что не просто изъяли серверы, но получили доступ к личной информации о клиентах сервиса, логам и статистике. Интересно, что при этом операторы сервиса уверяли, что не хранят никаких логов и статистики, и «не следят за своими клиентами».
Правоохранители заявляют, что пока не могут поделиться дополнительной информацией, т.к. в настоящее время проводятся другие расследования, связанные с ликвидацией сервиса.
В результате международной операции правоохранительных органов, которую возглавлял Европол, был закрыт российский VPN-сервис DoubleVPN.
Сервис рекламировался как сеть многоуровневых VPN-подключений, позволяющая злоумышленникам получать доступ к серверным панелям малвари и инфраструктурам жертв, не раскрывая свой настоящий IP-адрес. Услуги DoubleVPN стоили от 25 до 200 долларов в месяц.
Европол координировал захват серверов DoubleVPN в Канаде, Германии, Италии, Болгарии, Швеции, Швейцарии, США и Великобритании. При этом правоохранители сообщают, что не просто изъяли серверы, но получили доступ к личной информации о клиентах сервиса, логам и статистике. Интересно, что при этом операторы сервиса уверяли, что не хранят никаких логов и статистики, и «не следят за своими клиентами».
Правоохранители заявляют, что пока не могут поделиться дополнительной информацией, т.к. в настоящее время проводятся другие расследования, связанные с ликвидацией сервиса.
Почему QR-коды о вакцинации появляются не у всех, кто в этом виноват, и что делать
Москвичи жалуются на невозможность получить QR-коды о вакцинации от COVID-19 — с 28 июня они необходимы, чтобы попасть в рестораны и кафе, а с 12 июля без них не пустят и на летние веранды. О проблемах с QR-кодами сообщили клиники «Медси» и «Европейский медицинский центр», а злоумышленники уже создали несколько десятков сайтов, где предлагают купить такой код за деньги
Ранее «Коммерсантъ» писал со ссылкой на независимого аналитика Дмитрия Артимовича, что обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах». Затем страницу можно показать сотруднику ресторана, и он во время проверки может не заметить подмены доменного имени сайта. По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», к 28 июня выросло до 29 штук, в то время как в марте их было всего два.
Москвичи жалуются на невозможность получить QR-коды о вакцинации от COVID-19 — с 28 июня они необходимы, чтобы попасть в рестораны и кафе, а с 12 июля без них не пустят и на летние веранды. О проблемах с QR-кодами сообщили клиники «Медси» и «Европейский медицинский центр», а злоумышленники уже создали несколько десятков сайтов, где предлагают купить такой код за деньги
Ранее «Коммерсантъ» писал со ссылкой на независимого аналитика Дмитрия Артимовича, что обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах». Затем страницу можно показать сотруднику ресторана, и он во время проверки может не заметить подмены доменного имени сайта. По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», к 28 июня выросло до 29 штук, в то время как в марте их было всего два.
Forbes.ru
Почему QR-коды о вакцинации появляются не у всех, кто в этом виноват, и что делать
Москвичи жалуются на невозможность получить QR-коды о вакцинации от COVID-19 — с 28 июня они необходимы, чтобы попасть в рестораны и кафе, а с 12 июля без них не пустят и на летние веранды. О проблемах с QR-кодами сообщили клиники «Медси» и «Европейский медицинский…
В России представили ноутбук отечественной разработки "Гравитон"
Выпущен ноутбук "Гравитон Н15И-К2", который отвечает требованиям импортозамещения. Лэптоп стал разработкой российской компании 3Logic Group.
В компьютере использована материнская плата, созданная отечественными специалистами, а вот процессор — привычный Intel Core i5 восьмого поколения. Ноутбук оснащается 15,6-дюймовым FullHD-экраном, максимальный объем оперативной памяти составляет 32 ГБ, одновременно могут работать 2,5-дюймовый диск и М.2-накопитель.
Лэптоп работает как на Windows 10, так и на отечественных операционных системах Astra Linux или Astra. "Гравитон Н15И-К2" получил заключение Минпромторга, которое подтверждает его соответствие требованиям импортозамещения.
Ноутбук, созданный для госзаказчиков и коммерческих организаций, пока не будет представлен в рознице. Стоимость отечественного ноу-хау не раскрывается.
Выпущен ноутбук "Гравитон Н15И-К2", который отвечает требованиям импортозамещения. Лэптоп стал разработкой российской компании 3Logic Group.
В компьютере использована материнская плата, созданная отечественными специалистами, а вот процессор — привычный Intel Core i5 восьмого поколения. Ноутбук оснащается 15,6-дюймовым FullHD-экраном, максимальный объем оперативной памяти составляет 32 ГБ, одновременно могут работать 2,5-дюймовый диск и М.2-накопитель.
Лэптоп работает как на Windows 10, так и на отечественных операционных системах Astra Linux или Astra. "Гравитон Н15И-К2" получил заключение Минпромторга, которое подтверждает его соответствие требованиям импортозамещения.
Ноутбук, созданный для госзаказчиков и коммерческих организаций, пока не будет представлен в рознице. Стоимость отечественного ноу-хау не раскрывается.
Кому как не ESET знать как подделывать QR'ы. У них же богатый опыт подделки исследований 😊.
https://life.ru/p/1407293
https://life.ru/p/1407293
Life.ru
Россиянам рассказали, как отличить поддельный QR-код для посещения кафе от настоящего
Оригинал должен вести на поддомен immune.mos.ru, отмечают специалисты из ESET. При этом телефон или планшет для проверки кодов на входе в заведение должен быть относительно современным — на устаревших версиях операционных систем приложение "Транспорт Москвы"…
«Байкал Электроникс» до 2025 года перейдёт на 6-12-нм техпроцессы
Сегодня, 3 июля 2021 года, российская компания «Байкал Электроникс» окончательно утвердила стратегию развития на ближайшие четыре года. До 2025 года планируется специалисты компании сосредоточатся на вопросе создания новых чипов и увеличении объема производства. Об этом сообщает «Коммерсантъ».
Как ожидается, инвестиции будут привлекаться тремя способами: государственные субсидии, собственные вложения и заемным капиталом. В общей сложности на разработку новых продуктов компания планирует потратить до 23 млрд рублей.
Стоит отметить, что в рамках новой стратегии по развитию, «Байкал» собирается сменить топологические нормы продуктов — от 6 до 12 нанометров и выпустить новую линейку чипов. Всего число выпускаемых процессоров планируют увеличить до 600 тысяч штук в год.
Сегодня, 3 июля 2021 года, российская компания «Байкал Электроникс» окончательно утвердила стратегию развития на ближайшие четыре года. До 2025 года планируется специалисты компании сосредоточатся на вопросе создания новых чипов и увеличении объема производства. Об этом сообщает «Коммерсантъ».
Как ожидается, инвестиции будут привлекаться тремя способами: государственные субсидии, собственные вложения и заемным капиталом. В общей сложности на разработку новых продуктов компания планирует потратить до 23 млрд рублей.
Стоит отметить, что в рамках новой стратегии по развитию, «Байкал» собирается сменить топологические нормы продуктов — от 6 до 12 нанометров и выпустить новую линейку чипов. Всего число выпускаемых процессоров планируют увеличить до 600 тысяч штук в год.
Бывшие сотрудники Google запустили платный поисковик Neeva без рекламы и слежки
При разработке нового поискового сервиса Neeva Шридар Рамсавами (Sridhar Ramaswamy) и Вивек Рагунатан (Vivek Raghunathan) опирались на многолетний опыт развития и продвижения сервисов Google, а также давно известную истину — «если вы не платите за продукт — вы и есть продукт».
Neeva в переводе с санскрита означает «основы». Создатели новой поисковой системы решили предложить пользователям платформу того вида, какой она могла бы быть без бесконечных рекламных выдач, слежки за пользователями даже за пределами сайтов самой Google и навязчивой рекламы.
Примечательно, что команда Neeva из 60 человек на 30 % состоит из бывших сотрудников Google, в том числе высокопоставленных деятелей, способствовавших становлению техногиганта. Новая компания уже получила $77,5 млн инвестиций на разработку собственного продукта.
Отход от монетизации кликов и работы преимущественно в интересах рекламодателей обойдётся пользователям не слишком дорого. Возможность получения реальной «органической» выдачи оценивается в 4,95 долларов в месяц, причём первые три месяца пользователь сможет пользоваться поисковиком бесплатно.
Neeva блокирует сторонние трекеры, собираемые ей данные можно удалить и запретить их хранение. При этом сервис можно интегрировать с почтовыми аккаунтами, календарями и платформами облачного хранения данных. Как минимум 20 % доходов Neeva обещает отдавать создающим контент партнёрам в случае, если их материалы используются для прямых ответов на запросы в Neeva.
Уже существуют альтернативы Google Search вроде Microsoft Bing, DuckDuckGo и Brave Search, использующие разные схемы монетизации. Не исключено, что проект сможет выстрелить, учитывая сильную команду поисковика и возможность приватного поиска без рекламы.
На данный момент предлагаются расширения для браузеров Chrome, Firefox, Brave, Edge и Safari, а также приложения для iPhone и iPad. Подробнее ознакомиться с разработкой можно на странице Neeva.
При разработке нового поискового сервиса Neeva Шридар Рамсавами (Sridhar Ramaswamy) и Вивек Рагунатан (Vivek Raghunathan) опирались на многолетний опыт развития и продвижения сервисов Google, а также давно известную истину — «если вы не платите за продукт — вы и есть продукт».
Neeva в переводе с санскрита означает «основы». Создатели новой поисковой системы решили предложить пользователям платформу того вида, какой она могла бы быть без бесконечных рекламных выдач, слежки за пользователями даже за пределами сайтов самой Google и навязчивой рекламы.
Примечательно, что команда Neeva из 60 человек на 30 % состоит из бывших сотрудников Google, в том числе высокопоставленных деятелей, способствовавших становлению техногиганта. Новая компания уже получила $77,5 млн инвестиций на разработку собственного продукта.
Отход от монетизации кликов и работы преимущественно в интересах рекламодателей обойдётся пользователям не слишком дорого. Возможность получения реальной «органической» выдачи оценивается в 4,95 долларов в месяц, причём первые три месяца пользователь сможет пользоваться поисковиком бесплатно.
Neeva блокирует сторонние трекеры, собираемые ей данные можно удалить и запретить их хранение. При этом сервис можно интегрировать с почтовыми аккаунтами, календарями и платформами облачного хранения данных. Как минимум 20 % доходов Neeva обещает отдавать создающим контент партнёрам в случае, если их материалы используются для прямых ответов на запросы в Neeva.
Уже существуют альтернативы Google Search вроде Microsoft Bing, DuckDuckGo и Brave Search, использующие разные схемы монетизации. Не исключено, что проект сможет выстрелить, учитывая сильную команду поисковика и возможность приватного поиска без рекламы.
На данный момент предлагаются расширения для браузеров Chrome, Firefox, Brave, Edge и Safari, а также приложения для iPhone и iPad. Подробнее ознакомиться с разработкой можно на странице Neeva.
Евросоюз официально запустил цифровой сертификат COVID-19
1 июля во всех странах Евросоюза, а также в Исландии, Лихтенштейне, Норвегии и Швейцарии официально начали работать цифровые сертификаты COVID-19 — документы, заверенные цифровой подписью и представленные в виде QR-кодов. Их выдают вакцинированным, переболевшим ковидом или прошедшим тестирование. Такие сертификаты позволяют упростить перемещение жителей этих стран по Европе во время пандемии.
Те, кто привился «Спутником V» в России, не получат европейский цифровой сертификат, потому что эта система действует пока только для жителей стран Европейского союза, Исландии, Лихтенштейна, Норвегии и Швейцарии. Поэтому сертификаты не получат и люди, которые привились одобренными вакцинами в других странах (например, в США или в Израиле). Из некоторых из них при этом въезд может быть разрешен.
Но даже если вы сумели привиться «Спутником» в одной из стран Евросоюза (сейчас они доступны в Венгрии, Сан-Марино и Словакии), сертификат не получите. Европейское агентство лекарственных средств до сих пор не одобрило ни одну российскую вакцину. Хотя техническая возможность уже проработана: «Спутник V» и «ЭпиВакКорона» есть в шаблонах для QR-кодов европейских цифровых сертификатов.
1 июля во всех странах Евросоюза, а также в Исландии, Лихтенштейне, Норвегии и Швейцарии официально начали работать цифровые сертификаты COVID-19 — документы, заверенные цифровой подписью и представленные в виде QR-кодов. Их выдают вакцинированным, переболевшим ковидом или прошедшим тестирование. Такие сертификаты позволяют упростить перемещение жителей этих стран по Европе во время пандемии.
Те, кто привился «Спутником V» в России, не получат европейский цифровой сертификат, потому что эта система действует пока только для жителей стран Европейского союза, Исландии, Лихтенштейна, Норвегии и Швейцарии. Поэтому сертификаты не получат и люди, которые привились одобренными вакцинами в других странах (например, в США или в Израиле). Из некоторых из них при этом въезд может быть разрешен.
Но даже если вы сумели привиться «Спутником» в одной из стран Евросоюза (сейчас они доступны в Венгрии, Сан-Марино и Словакии), сертификат не получите. Европейское агентство лекарственных средств до сих пор не одобрило ни одну российскую вакцину. Хотя техническая возможность уже проработана: «Спутник V» и «ЭпиВакКорона» есть в шаблонах для QR-кодов европейских цифровых сертификатов.
Илон Маск: сеть Starlink будет готова к оказанию услуг по всему миру к августу
В ближайший год количество пользователей сервиса спутникового интернета Starlink вырастет приблизительно до полумиллиона человек, заявил Илон Маск на конференции Mobile World Congress. Ближайшая цель SpaceX — предоставить доступ к широкополосному интернету почти всем регионам земного шара к августу. При этом Starlink не будет прямым конкурентам сетям 5G.
В ближайший год количество пользователей сервиса спутникового интернета Starlink вырастет приблизительно до полумиллиона человек, заявил Илон Маск на конференции Mobile World Congress. Ближайшая цель SpaceX — предоставить доступ к широкополосному интернету почти всем регионам земного шара к августу. При этом Starlink не будет прямым конкурентам сетям 5G.
ФБР и АНБ утверждают, что российские хакеры брутфорсят компании и организации по всему миру
АНБ, Агентство по кибербезопасности и защите инфраструктуры, организованное при Министерстве внутренней безопасности США (DHS CISA), ФБР и Национальный центр кибербезопасности Великобритании (NCSC) опубликовали совместное заявление, в котором предупреждают, что российская «правительственная хак-группа из APT28 (она же Fancy Bear, Pawn Storm, Sednit, Strontium) активно брутфорсит ресурсы государственных и частных компаний и организаций по всему миру.
Если брутфорс удался, хакеры из APT28 использовали взломанные учетные записи для бокового перемещения внутри сетей пострадавших организаций. В частности, агентства заявляют, что APT28 использовала скомпрометированные учетные данные вместе с различными эксплоитами для уязвимостей в Microsoft Exchange, включая RCE-проблемы CVE-2020-0688 и CVE-2020-17144 , объединяя их для получения доступа к внутренним почтовым серверам.
Сообщается, что такие атаки в основном оставались незамеченными, так как APT28 маскировала брутфорс посредством Tor или коммерческих VPN-сервисов, включая CactusVPN, IPVanish, NordVPN, ProtonVPN, Surfshark, и WorldVPN, а также использовала кластеры Kubernetes. Как правило, брутфорс выполнялся с помощью различных протоколов, в том числе HTTP(S), IMAP(S), POP3 и NTLM, поэтому атаки не всегда проходили по одним и тем же каналам.
АНБ заявляет, что в период с ноября 2020 года по март 2021 года хакеры проводили атаки без использования сервисов для анонимизации
Атаки APT28 якобы были нацелены на облачные ресурсы широкого круга целей, включая правительственные организации, аналитические центры, оборонных подрядчиков, энергетические, логистические, юридические компании и так далее. Подробностей о жертвах правоохранители не раскрывают.
АНБ, Агентство по кибербезопасности и защите инфраструктуры, организованное при Министерстве внутренней безопасности США (DHS CISA), ФБР и Национальный центр кибербезопасности Великобритании (NCSC) опубликовали совместное заявление, в котором предупреждают, что российская «правительственная хак-группа из APT28 (она же Fancy Bear, Pawn Storm, Sednit, Strontium) активно брутфорсит ресурсы государственных и частных компаний и организаций по всему миру.
Если брутфорс удался, хакеры из APT28 использовали взломанные учетные записи для бокового перемещения внутри сетей пострадавших организаций. В частности, агентства заявляют, что APT28 использовала скомпрометированные учетные данные вместе с различными эксплоитами для уязвимостей в Microsoft Exchange, включая RCE-проблемы CVE-2020-0688 и CVE-2020-17144 , объединяя их для получения доступа к внутренним почтовым серверам.
Сообщается, что такие атаки в основном оставались незамеченными, так как APT28 маскировала брутфорс посредством Tor или коммерческих VPN-сервисов, включая CactusVPN, IPVanish, NordVPN, ProtonVPN, Surfshark, и WorldVPN, а также использовала кластеры Kubernetes. Как правило, брутфорс выполнялся с помощью различных протоколов, в том числе HTTP(S), IMAP(S), POP3 и NTLM, поэтому атаки не всегда проходили по одним и тем же каналам.
АНБ заявляет, что в период с ноября 2020 года по март 2021 года хакеры проводили атаки без использования сервисов для анонимизации
Атаки APT28 якобы были нацелены на облачные ресурсы широкого круга целей, включая правительственные организации, аналитические центры, оборонных подрядчиков, энергетические, логистические, юридические компании и так далее. Подробностей о жертвах правоохранители не раскрывают.
Google сменит формат мобильных приложений с APK на AAB уже в августе 2021 года
С августа 2021 года, все приложения, размещенные в фирменном маркетплейсе Google Play Store, должны будут сменить формат с действующего APK на AAB (Android App Bundle), который может усложнить весь процесс распространения приложений.
Уточняется, что новый формат приложений позволит сделать их «легче» (в среднем на 15%) и позволит ускорить процесс их загрузки, не говоря уже об улучшенной системе безопасности продуктов нового формата.
С августа 2021 года, все приложения, размещенные в фирменном маркетплейсе Google Play Store, должны будут сменить формат с действующего APK на AAB (Android App Bundle), который может усложнить весь процесс распространения приложений.
Уточняется, что новый формат приложений позволит сделать их «легче» (в среднем на 15%) и позволит ускорить процесс их загрузки, не говоря уже об улучшенной системе безопасности продуктов нового формата.
Байден высказался о кибератаке на 200 американских компаний
Президент США Джо Байден заявил, что не уверен, что за недавней хакерской атакой с помощью вируса-вымогателя в США стоит Россия, передает агентство Блумберг.
Ранее издание Wired со ссылкой на данные Huntress сообщило, что по меньшей мере 200 американских компаний подверглись атаке вируса-вымогателя, совершённой группировкой хакеров REvil, некоторые участники которой якобы находятся в России. Как сообщает компания, хакеры, по всей видимости, требуют от жертв выкуп, составляющий приблизительно 45 тысяч долларов в криптовалюте Monero.
Президент США Джо Байден заявил, что не уверен, что за недавней хакерской атакой с помощью вируса-вымогателя в США стоит Россия, передает агентство Блумберг.
"Мы не уверены, что это русские... Первоначально предполагалось, что это не российское правительство, но мы пока не уверены", - заявил Байден.Ранее издание Wired со ссылкой на данные Huntress сообщило, что по меньшей мере 200 американских компаний подверглись атаке вируса-вымогателя, совершённой группировкой хакеров REvil, некоторые участники которой якобы находятся в России. Как сообщает компания, хакеры, по всей видимости, требуют от жертв выкуп, составляющий приблизительно 45 тысяч долларов в криптовалюте Monero.
В Chrome появится режим HTTPS-Only
Вслед за Mozilla Firefox и Microsoft Edge, разработчики Google Chrome работают над добавлением в браузер режима HTTPS-Only, который защитит трафик пользователей от перехвата.
Новая функция уже тестируется в версиях Chrome 93 Canary для Mac, Windows, Linux, Chrome OS и Android (1, 2). Хотя работа над этой новой функциональностью ведется в Chrome Canary 93, неясно, будет ли новый режим представлен именно в стабильной версии Chrome 93, запуск которой запланирован на август этого года.
Чтобы протестировать экспериментальную функцию прямо сейчас, нужно активировать флаг «HTTPS-Only Mode Setting», в настройках: chrome://flags/#https-only-mode-setting. Это добавит новый параметр «Always use secure connections» в настройки безопасности браузера.
Если в Chrome работа по добавлению режима HTTPS-Only только началась, то Mozilla уже добавила функцию с аналогичным названием в Firefox версии 83, а Microsoft внедрила такую функцию в браузер Edge в прошлом месяце (Automatic HTTPS).
В настоящее время 82,2% всех сайтов поддерживают HTTPS-соединения. Производители браузеров, включая Chrome и Mozilla, сообщали, что, по их данным, трафик HTTPS обычно составляет от 90% до 95% от общей доли ежедневного пользовательского трафика.
Вслед за Mozilla Firefox и Microsoft Edge, разработчики Google Chrome работают над добавлением в браузер режима HTTPS-Only, который защитит трафик пользователей от перехвата.
Новая функция уже тестируется в версиях Chrome 93 Canary для Mac, Windows, Linux, Chrome OS и Android (1, 2). Хотя работа над этой новой функциональностью ведется в Chrome Canary 93, неясно, будет ли новый режим представлен именно в стабильной версии Chrome 93, запуск которой запланирован на август этого года.
Чтобы протестировать экспериментальную функцию прямо сейчас, нужно активировать флаг «HTTPS-Only Mode Setting», в настройках: chrome://flags/#https-only-mode-setting. Это добавит новый параметр «Always use secure connections» в настройки безопасности браузера.
Если в Chrome работа по добавлению режима HTTPS-Only только началась, то Mozilla уже добавила функцию с аналогичным названием в Firefox версии 83, а Microsoft внедрила такую функцию в браузер Edge в прошлом месяце (Automatic HTTPS).
В настоящее время 82,2% всех сайтов поддерживают HTTPS-соединения. Производители браузеров, включая Chrome и Mozilla, сообщали, что, по их данным, трафик HTTPS обычно составляет от 90% до 95% от общей доли ежедневного пользовательского трафика.