Microsoft подтвердила срок окончания поддержки Windows 10 Home и Pro — октябрь 2025 года

В июле прошлого года Microsoft уже объявляла сроки окончания поддержки ОС Windows 10 Home и Pro. После этой даты компания не будет выпускать обновления безопасности, патчи с исправлениями прошлых ошибок и прекратит оптимизировать работу ОС Windows 10 Home и Pro, включая версии Pro Education и Pro for Workstations.

Эти слова ничего не значат. Так же как

- Пенсионный возвраст поднимать не будем.
- Каратина не будет.
- Мобилизации не будет.

https://russian.rt.com/russia/news/1051967-peskov-lozh-mobilizaciya

Сколько эмоций в этой рецензии. В такие моменты понимаешь, что писал не зря 😃.

https://www.labirint.ru/reviews/show/2485896/

YouTube позволит монетизировать видео с лицензионной музыкой

На мероприятии Made on YouTube компания анонсировала программу Creator Music, открыв каталог популярной музыки для создателей контента, чтобы они могли использовать его в своих видео без ущерба для монетизации. У создателей есть несколько вариантов: они могут либо лицензировать треки напрямую и получать весь доход, либо делиться доходом с владельцами лицензий.

По данным Billboard, программа потенциально затронет 27,5% создателей видео.

Использование музыки было проблемой для авторов на YouTube, которым обычно приходилось находить треки без лицензионных отчислений, чтобы предотвратить демонетизацию своих видео.

Новая программа проходит бета-тестирование в США и в следующем году будет распространена на другие страны.

Billboard сообщает, что YouTube заключил сделки с более чем 50 лейблами, издателями и дистрибьюторами, хотя пока что в их число не входят крупные компании.

Ща начнётся соревнование на самого тупого. Откуда только таких берут.

https://www.rbc.ru/politics/22/09/2022/632c71ab9a79471f95041a86?from=from_main_7

Вышел Firefox 105

Также сформировано обновление ветки с длительным сроком поддержки 102.3.0.

В Firefox 105 исправили 13 уязвимостей, из которых девять помечены как опасные и вызваны проблемами работы с памятью.

В РФ разрешат предъявлять водительское удостоверение в мобильном приложении

Запуск электронного сервиса по предъявлению водительского удостоверения «Госуслуги Авто» состоится 1 октября.

Электронным водительским удостоверением будет можно воспользоваться в экспериментальном режиме. Для признания цифрового документа законным к ПДД готовят поправки.

НСПК создаст новую платформу для бесконтактных платежей

Национальная система платежных карт (НСПК) работает над новой платформой для бесконтактных платежей с помощью QR-кода. Об этом заявил генеральный директор НСПК Владимир Комлев.
Сообщить об опечатке
"Если пластика нет, то возможна генерация карты в виде QR и оплата айфоном через сканирование - это одна из возможностей, которая, надеюсь, в ближайшее время тоже появится", - сказал он (цитата по РИА Новости).

Сейчас с помощью QR-кода можно оплачивать товары и услуги в Системе быстрых платежей (СБП).

Apple запатентовала «самовосстанавливающийся» смартфон

Согласно данным зарубежного тематического портала mydrivers.com, компания Apple запатентовала «Электронное устройство с гибким покрытием дисплея». Похоже компания не отказалась от идеи гибкого iPhone.

В описании устройства в патенте сказано, что аппарат оснащен шарниром, позволяющий ему изгибаться вокруг оси, а экран при этом будет оставаться снаружи в сложенном состоянии, причем покрытие его будет основано на неком самовосстанавлиющимся материале.

В состав такого покрытия будет входит слой эластичного материала, который может растягиваться и сжиматься, не теряя первоначальной формы. Что-то вроде эффекта памяти в некоторых матрацах и подушках.

VPN Proton выводит из Индии серверы из-за нового закона о персональных данных

Швейцарская компания Proton AG, владеющая одноименным популярным VPN-сервисом, сообщила о выводе своих серверов из Индии «для защиты приватности… пользователей». Такое решение было принято накануне вступления в силу 25 сентября нового индийского закона «О кибербезопасности».

В соответствии с законом индийские провайдеры услуг VPN и владельцы дата-центров должны хранить и при необходимости предоставлять властям следующие пользовательские данные: ФИО пользователя, физический и электронный адрес, номер телефона, IP-адрес, использовавшийся при регистрации на VPN-сервисе, и IP-адреса, полученные при использовании такого сервиса, данные о времени интернет-сессий с использованием VPN. В случае несоблюдения нового закона виновные могут получить до одного года тюрьмы.

Учёные из Иркутска вместе с Yandex Cloud запустили нейросеть для мониторинга экосистемы Байкала

Алгоритм машинного обучения самостоятельно анализирует пробы воды из озера, определяет и классифицирует содержащиеся в ней микроорганизмы. Всё это с 1945 года учёные делали вручную. На текущий момент нейросеть умеет работать с 70 формами планктона, наиболее распространённых в пробах.

Проект мониторинга экосистемы озера «Точка №1» длится с 1945 года. Его ведут специалисты НИИ биологии Иркутского государственного университета. Более 75 лет в одной точке озера регулярно берут пробы воды с глубины до 250 метров. Потом учёные анализируют фито- и зоопланктон в пробах и отслеживают, как меняется состав и состояние озера, выделяют климатические тренды. Нейросеть помогает биологам автоматизировать цикл мониторинга и ускорить процесс получения данных для новых исследований.

«Яндекс» начал строительство четвёртого дата-центра в России

Четвёртая IT-площадка компании в стране будет располагаться в Калуге, на территории индустриального парка «Грабцево». По общей полезной нагрузке на серверные стойки это будет самый большой дата-центр Яндекса и один из крупнейших в России. Открытие первой зоны запланировано на второе полугодие 2023 года.

В калужском дата-центре «Яндекса» разместится более 3800 серверных стоек с расчётной нагрузкой по 15 кВт на каждую. Площадь дата-центра составит 130 тыс. квадратных метров.

Общая проектная мощность площадки составляет 63 МВт, что в 1,5 раза превосходит мощности самого высоконагруженного дата-центра «Яндекса» из существующих сейчас.

ЦБ и Минфин договорились разрешить трансграничные расчёты в криптовалютах

Заместитель министра финансов России Алексей Моисеев сообщил, что Минфин и Центробанк в целом согласовали законопроект, который разрешает осуществлять трансграничные расчёты в криптовалюте.

«Документ в целом описывает то, как криптовалюту приобрести, что с ней можно сделать и как можно или нельзя с ней рассчитываться в первую очередь при трансграничных расчётах», — сказал замглавы Минфина.

Хакер взломал PS5 с помощью уязвимости, исправленной во времена PS4

Этичному хакеру Энди Нгуену (Andy Nguyen) удалось получить доступ к ядру PlayStation 5 с помощью уязвимости, которая была исправлена ещё во времена прошлого поколения консоли. Примечательно, что ошибку на PlayStation 4 обнаружил он же.

В ноябре прошлого года Нгуен опубликовал в своём Twitter-аккаунте скриншот меню отладки PS5, но не сообщил никаких подробностей. Это меню позволяет устанавливать пиратские игры, запускать эмуляторы других консолей и открывает доступ к специальным функциям. В январе хакер сообщил Sony о своей находке.

Позже Нгуен рассказал, что взломал консоль с помощью ошибки, которую компания исправила в 2020 году, когда PS5 ещё не было на рынке. Примечательно, что тогда уязвимость нашёл он же, и компания выплатила ему 10 тыс. долларов. Хакер считает, что на PS5 ошибка пришла с PS4 во время перехода с FreeBSD9 на FreeBSD11, на которой основана операционная система консоли.

На этой неделе Sony исправила ошибку и повторно выплатила хакеру 10 тыс. долларов. А сам хакер поделился подробностями об ошибке на конференции Hexacon 2022, заявив, что на данный момент нет известных способов взломать консоль.

Пекин заявил, что США контролирует IT-системы Китая

По словам официальных лиц, АНБ получило удаленный доступ к основным сетям с помощью фишинговой атаки по электронной почте университета, которая затем открыла путь к операторам связи. Хакеры получили доступ к сетевому оборудованию и украли административные пароли, протоколы передачи файлов и другие конфиденциальные данные.

Сеть Китая управляется тремя основными операторами связи — China Mobile Ltd., China Unicom и China Telecom Corp. Кроме того, сегодня утром упали акции провайдеров и производителей телекоммуникационного оборудования ZTE Corp., FiberHome Tcommunication Technologies Co. и Datang Telecom Technology Co.

Масштабы предполагаемого взлома остаются неясными, и на данный момент нет подробностей о том, как киберпреступники получили доступ к сети университета Китая.

​Инстаграм работает над защитой пользователей от нежелательной обнажёнки в «личке»

В компании объяснили, что функция будет работать по аналогии с фильтром сообщений, содержащих оскорбительный текстовый контент, который уже запущен в мессенджере соцсети. Включать или не включать функцию, будет решать сам пользователь.

В Instagram добавили, что технология не позволит компании и её сотрудникам просматривать этот контент и делиться им с третьими лицами.

Сообщается, что более подробная информация поступит в ближайшие несколько недель по мере приближения функции к тестированию.

На портах и кабелях USB появятся обозначения максимальной скорости и мощности

Предложены 3 типа обозначения для портов на устройствах: 1 используется на упаковке, остальные — на корпусе самого гаджета. На коробке это будет красно-синий логотип Certified USB, а также с обозначением скорости передачи данных: 5, 10, 20 или 40 Гбит/с. Принятый в стандарте USB4 2.0 показатель в 80 Гбит/с, возможно, появится некоторое время спустя. Если устройство поддерживает не только передачу данных, но и зарядку через порт USB, обозначения должны наноситься поверх значка с изображением батареи.

Наконец, есть две версии обозначения кабелей USB-C: для упаковки и самого кабеля. Красно-синий логотип для упаковки сопровождается показателями мощности зарядки и скорости передачи данных. На самом кабеле версия логотипа упрощённая. Исключение составляет кабель типа Hi-Speed USB, сочетающий устаревший протокол USB 2.0 со скоростью 480 Мбит/с и стандарт USB-PD 3.1 с мощностью, например, 60 или 240 Вт — там указывается только мощность.

Кардеры используют фейковые сайты знакомств и поддержки клиентов, чтобы воровать деньги

Эксперты из компании ReasonLabs обнаружили необычную вредоносную схему, работающую с 2019 года. По мнению исследователей, с ее помощью хакеры похитили миллионы долларов у десятков тысяч жертв. Оказалось, что злоумышленники управляют большой сетью, состоящей более чем из 200 фальшивых сайтов знакомств и поддержки клиентов, и используют эти ресурсы для списания средств с чужих банковских карт, купленных в даркнете.

В рамках этой кампании используются два вида доменов: сайты знакомств и порталы поддержки клиентов (списки адресов можно найти в отчете компании). Если попытаться зайти на сайты компаний, которым якобы принадлежат эти фейковые ресурсы, можно обнаружить, что их не существует вовсе, или они используют несуществующие адреса электронной почты, вроде mail@example.com.

При этом сами сайты знакомств и поддержки клиентов выглядят рабочими, но не получают практически никакого трафика, занимая низкие позиции в результатах поиска Google. Дело в том, что они существуют не для привлечения пользователей, а чтобы служить каналами для отмывания денег.

Аналитики ReasonLabs пишут, что все сайты имеют одинаковую HTML-структуру и почти одинаковый контент, поэтому похоже, что они созданы с помощью автоматических инструментов. При этом фальшивые порталы поддержки клиентов часто используют имена несуществующих организаций, либо стараются напоминать настоящие бренды, такие как McAfee, ReasonLabs и другие фирмы.

Также отмечается, что операторы этой кампании, похоже, приложили немало усилий, чтобы скрыть все 75 фальшивых порталов поддержки от индексации поисковыми системами, используя инструкции для защиты от сканеров в Robots.txt.

Но самой большой сложностью для злоумышленников является регистрация этих сайтов у операторов платежей, которые обычно классифицируют их как «высокорисковые» (даже если речь идет о легитимном ресурсе) из-за высокого процента возвратных платежей. Чтобы не попасть в черный список, каждый сайт подает заявку индивидуально, так как операторы кампании опасаются потерять все ресурсы сразу в случае выявления мошенничества.

Если ресурсам нужно доказать свою легитимность, то на всех сайтах имеется круглосуточный чат с поддержкой и работающий телефон, переданный на аутсорсинг в настоящий колл-центр. Кроме того, на всех сайтах указан бесплатный номер на тот случай, если пользователи захотят отменить платеж, чего мошенники обычно не предлагают.

Как только оператор платежей одобрил запрос, хакеры пускают в дело миллионы украденных платежных карт, купленных в даркнете, и списывают с них деньги через свои фальшивые сайты. Большинство карт принадлежат жителям США, но также сообщается, что хакеры покупали карты и из франкоязычных стран.

Снятие средств осуществляется либо с помощью API, либо вручную. При этом операторы сайтов очень осторожны и стараются не привлекать к себе внимания. Они снимают небольшие суммы, используют распространенные названия, которые могут затеряться среди других расходов жертвы, задействуют повторяющиеся платежи с одной и той же суммой и избегают тестовых транзакций.

Apple удалила приложение 2ГИС из App Store

Представители 2ГИС подтвердили, что приложение теперь недоступно для установки на устройствах Apple, но заверили пользователей, что уже установленное продолжит работать в штатном режиме. «Данные будут обновляться ежедневно, как и прежде, в приложении можно скачивать любые города. В Google Play 2ГИС по-прежнему доступен для скачивания», — процитировало «РИА Новости» представителя сервиса.