Странного вида роботы Alphabet займутся уборкой офисов Google

Компания доставила прототипы в кампусы Google Bay Area для выполнения несложных задач.

Роботы, способны выполнять такие задачи, как сортировка мусора, уборка пыли с плоских поверхностей и т.д. Роботы могут самостоятельно перемещать небольшие предметы, такие как чашки, и даже открывать двери. Выглядят как небольшая башня на колёсах, к которой прикреплена «рука» с универсальным захватом на конце. На вершине расположена «голова» с камерами и датчиками для реализации машинного зрения. Сбоку установлено устройство, похожее на вращающийся LiDAR, для навигации.

Ханс Петер Брондмо, глава Everyday Robots, говорит, что такие роботы впервые были использованы для сортировки и переработки отходов в 2019 г. Компания обещает, что новые роботы смогут полноценно работать в «неструктурированной среде», например, в домах и офисах. Т. е., устройства способны выполнять нетипичные задачи, такие как вынос мусора, уборка на кухне или складывание белья.

На днях прокомментировал саму злободневную тему для первого канала. У них своя правда)

Хакеры обходят защиту от шифровальщиков, используя WinRAR

Операторы нового шифровальщика, именующие себя «команда Memento», придумали, как блокировать файлы в тех случаях, когда жертва использует спецзашиту от таких вредоносов. Разбор октябрьских атак в Sophos показал, что во избежание таких помех взломщики теперь архивируют целевые данные с помощью WinRAR и устанавливают пароль на доступ.

В сети мишеней Memento проникает, используя эксплойт CVE-2021-21972 для VMware vCenter. Патч для этой RCE-уязвимости вышел еще в феврале, однако далеко не все пользователи удосужились его установить.

Закрепившись на взломанном сервере, злоумышленники создают SSH-туннель, извлекают учетные данные админа и начинают продвигаться по сети, используя RDP. Закончив рекогносцировку, хакеры тщательно стирают следы своей деятельности с помощью утилиты BCWipe и запускают шифровальщика

Этот написанный на Python 3.9 зловред вначале архивировал файлы с помощью WinRAR, а затем шифровал их по AES. Однако последнее действие зачастую вызывало срабатывание антивирусной защиты, заточенной под такое поведение, и Memento пришлось скорректировать свой код.

Теперь вредонос не использует шифратор, он только пускает в ход WinRAR, присваивая итогам расширение .vaultz. Для каждого архива генерируется пароль, который затем шифруется с использованием RSA.

Оригиналы архивированных файлов удаляются, а на рабочий стол админа помещается записка с требованием выкупа — суммарно 15,95 BTC (около $1 млн) или 0,099 BTC за каждый документ. Формат и текст этого послания, по словам Sophos, позаимствованы у REvil, для связи закеры предлагают контакты в Telegram и Protonmail.

Жертвы атак, попавших в поле зрения экспертов, выкуп не платили — восстановили свои файлы из резервных копий, заранее побеспокоившись о создании бэкапа.

Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

С 22 ноября по 12 декабря в школах по всей России будет проходить новый этап "Урок цифры". Это Всероссийский образовательный проект в сфере информационных технологий - возможность получить знания от ведущих технологических компаний: Яндекса, "Лаборатории Касперского", Фирмы "1С" и других. Тема нового урока, которую на этот раз представляет компания VK, - разработка игр. Школьники со всей России смогут узнать, как создаются игры, какие есть жанры и платформы, какие профессии существуют в этой сфере.

Организаторы акции выступают АНО "Цифровая экономика" при поддержке Минцифры и Минпросвещения, сайт которого сообщает о мероприятии.

«Роскосмос» поручил РКК «Энергия» разработать эскизный проект новой орбитальной станции

"Эскизный проект будет готов в течение года-полутора", — сказал Дмитрий Рогозин в эфире YouTube-канала "Соловьев Live".

По словам Рогозина, запускать модули для новой станции будут ракеты "Ангара" с космодрома Восточный.

В апреле вице-премьер Юрий Борисов сообщил, что после 2025 года Россия выйдет из проекта МКС и будет работать над своей национальной станцией, которая должна стать и перевалочным пунктом для полетов к Луне. Рогозин отмечал, что ответственность за российский сегмент могут передать США.
Создать орбитальную служебную станцию планируют в 2027-2028 годах. Она будет не постоянно обитаемой, ее станет посещать экипаж из двух-четырех человек. Запуски к ней смогут проводиться с космодромов Байконур и Восточный.

В новом выпуске мы расскажем:

- о новой технологии скрытого просмотра содержимого с экрана от Apple;
- чем грозит сбор данных пользователям сайтов, новостных агрегаторов, мобильных приложений, онлайн-кинотеатров и прочих ресурсов?
- когда Visa отменит комиссию за переводы по номеру телефона

и о других новостях прошедшей недели.

Самыми популярными паролями в мире стали «123456» и «password»

Компания по управлению паролями и кибербезопасности NordPass опубликовала исследование с рейтингом из 200 самых распространенных паролей в мире за 2021 год. На первом месте оказалась простая числовая комбинация «123456», ее использовали более 103 млн раз.

Самые популярные пароли в мире свидетельствуют о слабой защищенности данных большого количества пользователей из разных стран, подчеркнули специалисты NordPass.

Топ-5 самых популярных паролей в мире

1.«123456» 103,1 млн использований
2.«123456789» — 46 млн использований
3.«12345» — 32,9 млн использований
4.«qwerty» — 22,3 млн использований
5.«password» — 20,9 млн использований

В России пятерка лидеров оказалась аналогичной, но пароли расположились в другой последовательности. После бессменного лидера «123456» следуют «qwerty», «123456789», «12345» и «password». Примечательно, что в первую десятку входят разные комбинации этих цифр, а также варианты их сочетания, например, «1q2w3e» или «qwerty123».

В США на первом месте также пароль «123456»: по данным Hypebeast, это объясняет, почему в Америке больше всего утечек паролей на душу населения по всему миру. На втором месте находится слово «password», а вся первая десятка заполнена различными вариантами этих двух паролей, такими как «123456789» и «password1».

Самыми любопытными и не очевидными для паролей словами в этом году стали: «iloveyou», «dragon», «princess», «computer», «pokemon» и одно нецензурное словосочетание, отсылающее к паролю-лидеру.

Регион Германии запланировал перейти с продуктов Microsoft к открытому ПО

Перевести госучреждения с офисного программного обеспечения (ПО) Microsoft Office на свободный пакет LibreOffice, а затем с операционной системы (ОС) Windows на Linux запланировало правительство региона Шлезвиг-Гольштейн, сообщается на сайте некоммерческой организации развития свободного офисного ПО The Document Foundation.

в земле Шлезвиг-Гольштейн планируется заменить ПО Microsoft на 25 тыс. компьютеров. Первый этап миграции с заменой офисного пакета продлится до конца 2026 года. Действие предпринимается в рамках инициативы по ликвидации зависимости от одного поставщика ПО.

Действие затронет, в частности, государственных служащих и школьных сотрудников. Решение рассмотрено региональным парламентом, его подтвердил министр цифровых технологий Шлезвиг-Гольштейна.

Миграция на LibreOffice уже началась. При переходе учтен опыт, полученный при аналогичном процессе в Мюнхене. На втором этапе планируется перевести государственных работников с ОС Windows на Linux.

В WhatsApp добавят уведомления о реакции пользователей на сообщения

Разработчики WhatsApp выпустили обновление 2.21.24.8 для пользователей Android в бета-канале. Данная версия принесла с собой уведомления на реакции на сообщения.

Раньше WhatsApp не планировал уведомлять пользователей о реакции на сообщения, но позже компания начала разрабатывать эту функцию для iOS, а теперь также работает над этим нововведением для пользователей Android.

Источник сообщает, что функцию уведомлений о реакции на сообщения «планируется выпустить для всех пользователей в следующем обновлении».

Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

Их обнаружили обнаружили эксперты исследовательской команды The JFrog Security,

PyPI — каталог ПО, которое написано на языке программирования Python. Каталог содержит более 216 тыс. библиотек и приложений. Среди них эксперты обнаружили 11 библиотек, которые имеют вредоносный код. При этом пользователи уже успели скачать библиотеки порядка 38 тыс. раз.

Злоумышленники внедрили в библиотеки код, который скрывал соединение приложений с вредоносными серверами. Например, некоторые библиотеки имитировали соединение с официальным сервером pypi.python.org, но на самом деле подключались к хакерским серверам и получали доступ к системе пользователя.

Некоторые библиотеки отправляли злоумышленникам содержимое папок /etc/passwd, /etc/hosts, /home. Также пользователям могло прийти сообщение о компрометации, после чего пользователя переводили на хакерский сервер с инструкциями о том, что якобы нужно делать в таких случаях.

США ввели санкции против иранцев, обвиненных во вмешательстве в выборы 2020 года

Соединённые Штаты ввели санкции против иранской компании Emennet Pasargad и шести её сотрудников за попытку вмешательства в президентские выборы в США в 2020 году.

«Управление по контролю за иностранными активами Министерства финансов США (OFAC) внесло в санкционный список шесть иранских физических лиц и одно иранское юридическое лицо... за попытку повлиять на президентские выборы в США в 2020 году», — говорится в заявлении Министерства финансов США.

Отмечается, что указанные лица распространяли дезинформацию в социальных сетях, отправляли электронные письма с угрозами и распространяли поддельные видео «в попытке подорвать веру в американские выборы».

Хакер из Вологды получил срок за взлом учетных записей и продажу информации

22-летний житель областной столицы получил срок за использование компьютерных программ, которые заведомо предназначены для несанкционированного копирования информации, совершенное в корыстных целях.

Как установили следствие и суд, молодой человек с 2017 по 2021 годы с использованием вредоносного ПО получал доступ к логинам и паролям от учетных записей пользователей. Вслед за этим, полученную незаконным путем информацию, он копировал и продавал данные.

Индийская полиция обвинила Amazon в контрабанде марихуаны

Полиция индийского штата Мадхья-Прадеш заявила об ответственности исполнительных директоров Amazon India в деле о незаконном распространении содержащих каннабиноиды веществ. Правоохранители считают, что при помощи платформы марихуана поступала на рынок Южной Азии.

Органы правопорядка отмечают противоречия между ответами Amazon India и собранными материалами следствия, однако пока не рассказывают, скольким руководителям были предъявлены обвинения. На этой неделе исполнительные директоры были вызваны в полицию для дачи показаний.

На прошлой неделе правоохранители Мадхья-Прадеш задержали двух мужчин с 20 кг марихуаны. Следователи пришли к выводу, что арестованные использовали Amazon для контрабанды запрещенных веществ.

Компания заявила о своем сотрудничестве с полицией в расследовании. Министр внутренних дел Нароттам Мишра рассказал, что Amazon не участвует в мероприятиях правоохранителей. Он выразил озабоченность неправомерным использованием торговой площадки. Мишра подчеркнул, что власти примут меры, если генеральный директор Amazon не согласится сотрудничать.

Представитель индийского подразделения компании сообщил о том, что у Amazon высокая планка соответствия. По договору все продавцы обязаны соблюдать местное законодательство для реализации своих товаров на площадке. Компания заявила, что проводит собственное расследование факта продажи марихуаны. Она гарантирует помощь и сотрудничество с полицией для полного соблюдения законодательства.

Индия является ключевым рынком Amazon, в который компания вложила $6,5 млрд. В октябре издание Reuters заявило о том, что индийское подразделение Amazon занимается копированием товаров конкурентов и манипулирует результатами поисковой выдачи. О данной деятельности знают топ-менеджеры Amazon India.

В начале лета Amazon поддержала легализацию марихуаны в США на федеральном уровне. Компания заявила, что относится к каннабиноидам аналогично алкоголю. После заявления Amazon акции каннабис-компаний увеличились в цене на 5-10%.

Уже в сентябре Amazon заявила о восстановлении права на трудоустройство сотрудников, которые были уволены в результате проверки на марихуану. Компания откажется от проверки работников на предмет употребления каннабиноидов при приеме на работу. Исключение составят водители грузовиков и операторы тяжелой техники.

Визуализация показала обширное облако обломков после уничтожения советского спутника

Ранние визуализации ASAT, созданные спутниковыми трекерами, показывают обширный след от уничтожения советского спутника «Целина-Д». Обломки вытягиваются по орбите и двигаются примерно в том же направлении, в котором спутник вращался вокруг Земли.

Эксперты компании по отслеживанию космического мусора LeoLabs говорят, что обломки будут находиться на орбите еще долго, и возникнет «потенциальный риск столкновения с большинством спутников на низкой околоземной орбите в течение следующих нескольких лет или десятилетий».

Новое видео уже на моем канале 🤗https://youtu.be/3-4zKflYcAI

53% студентов-айтишников хотят уехать из России

Больше половины студентов, изучающих информационные технологии, хотели бы в будущем уехать из России. Такие результаты показал опрос Geekbrains. Исследование, прошедшее в ноябре, охватило более 5 тыс. респондентов, изучающих IT.

Из тех, кто хочет после окончания обучения покинуть страну, а их 53% от участников опроса, 25% желают эмигрировать в США, 7% — в Великобританию, 6% — в Германию, 5% — в Канаду, 23% — в другие страны, 34% пока не определились.

Как отметил в комментарии для РБК гендиректор образовательной платформы GeekBrains Александр Волчек, мотивацией переезда часто является не рост доходов, а нематериальные причины.

В частности, среди респондентов самой популярной причиной переезда (35%) стал более высокий уровень жизни в других странах. 19% указали, что хотели бы присоединиться к родственникам, друзьям или знакомым, проживающим в другой стране, 17% видят на новом месте больше возможностей для карьерного развития.

На днях был в прямом эфире. Обсудили как хакеры перешли от взлома личных страниц до получения информации государственного уровня. Посмотреть можно здесь https://nezavisim.tv/video/2625.html