Microsoft разработала технологию, воссоздающую голоса умерших людей
Компания Microsoft запатентовала технологию, позволяющую создавать чат-ботов, имитирующих голоса умерших пользователей.
Чат-боты будут работать на основе личных данных людей: фотографий, аудиосообщений, публикаций в социальных сетях, электронных писем и другой подобной информации. Технология сможет проанализировать стиль письма и манеру поведения человека в интернете. По мнению Input, нововведение может увеличить число киберпреступлений.
В дальнейшем, как предполагает издание, компания предложит клиентам создавать уникальных голосовых ассистентов — они будут говорить точь-в-точь, как их близкие люди. Каким образом новый сервис обойдет законы о неприкосновенности данных умерших, пока неясно.
Компания Microsoft запатентовала технологию, позволяющую создавать чат-ботов, имитирующих голоса умерших пользователей.
Чат-боты будут работать на основе личных данных людей: фотографий, аудиосообщений, публикаций в социальных сетях, электронных писем и другой подобной информации. Технология сможет проанализировать стиль письма и манеру поведения человека в интернете. По мнению Input, нововведение может увеличить число киберпреступлений.
В дальнейшем, как предполагает издание, компания предложит клиентам создавать уникальных голосовых ассистентов — они будут говорить точь-в-точь, как их близкие люди. Каким образом новый сервис обойдет законы о неприкосновенности данных умерших, пока неясно.
Mastercard и Visa запретили использовать свои карты для платежей на PornHub
Платежные системы Mastercard и Visa запретили использовать свои карты для платежей на одном из крупнейших порноресурсов в мире PornHub (заблокирован в России с 2016 года) после обвинений в распространении видео со сценами насилия над детьми, сообщает газета The New York Times (NYT).
Mastercard и Visa заявили, что запретили использовать свои карты на сайте Pornhub, после того, как колумнист NYT Николас Кристоф сообщил, что платформа содержит видео жестокого обращения с детьми насилия над ними и изнасилований. Платежные системы начали расследование в отношении PornHub и его владельца компании MindGeek сразу после публикации. В Mastercard газете заявили, что оно подтвердило «нарушение стандартов» платежной системы, запрещающих незаконный контент, и прекратили операции с использованием своих карт. Visa поручила «финансовым учреждениям, обслуживающим MindGeek, приостановить обработку платежей через сеть Visa» до завершения расследования .
Платежные системы Mastercard и Visa запретили использовать свои карты для платежей на одном из крупнейших порноресурсов в мире PornHub (заблокирован в России с 2016 года) после обвинений в распространении видео со сценами насилия над детьми, сообщает газета The New York Times (NYT).
Mastercard и Visa заявили, что запретили использовать свои карты на сайте Pornhub, после того, как колумнист NYT Николас Кристоф сообщил, что платформа содержит видео жестокого обращения с детьми насилия над ними и изнасилований. Платежные системы начали расследование в отношении PornHub и его владельца компании MindGeek сразу после публикации. В Mastercard газете заявили, что оно подтвердило «нарушение стандартов» платежной системы, запрещающих незаконный контент, и прекратили операции с использованием своих карт. Visa поручила «финансовым учреждениям, обслуживающим MindGeek, приостановить обработку платежей через сеть Visa» до завершения расследования .
В США Федеральная торговая комиссия требует от Facebook продать Instagram и WhatsApp
Компания Марка Цукерберга обвиняется в недобросовестной конкуренции при покупке приложений Instagram и WhatsApp. Генпрокуроры нескольких десятков штатов вместе с Федеральной торговой комиссией США подали 2 антимонопольных иска против Facebook.
Отмечается, что судебное разбирательство может привести к тому, что компания будет вынуждена продать эти два актива. Истцы, выступающие от имени власти, выставили требование запретить компании Facebook покупать что-либо на сумму свыше 10 миллионов долларов без ведома государства.
К тому же, они требуют ввести дополнительную защиту, включающую в себя особый пункт о продаже или реструктуризации прошлых приобретений, которые будут считаться незаконными. В предоставленных документах идёт речь о том, что компания Facebook приложила все усилия для того, чтобы остаться монополистом. И именно для этого были куплены приложения Instagram и WhatsApp.
Отмечается, что Facebook, также, хотела заполучить Twitter и Snapchat, но попытки не увенчались успехом. Прокуроры говорят о специальной стратегии компании – скупать потенциальных конкурентов, тем самым ограничивая появление новых сервисов. Также указано, что Facebook собирает огромный массив данных пользователей и это позволило ей создать проекты, которые недоступны другим на рынке.
Добавим, что на покупку платформы Instagram компания потратила миллиард долларов. А WhatsApp обошёлся в целых 19 миллиардов долларов.
Компания Марка Цукерберга обвиняется в недобросовестной конкуренции при покупке приложений Instagram и WhatsApp. Генпрокуроры нескольких десятков штатов вместе с Федеральной торговой комиссией США подали 2 антимонопольных иска против Facebook.
Отмечается, что судебное разбирательство может привести к тому, что компания будет вынуждена продать эти два актива. Истцы, выступающие от имени власти, выставили требование запретить компании Facebook покупать что-либо на сумму свыше 10 миллионов долларов без ведома государства.
К тому же, они требуют ввести дополнительную защиту, включающую в себя особый пункт о продаже или реструктуризации прошлых приобретений, которые будут считаться незаконными. В предоставленных документах идёт речь о том, что компания Facebook приложила все усилия для того, чтобы остаться монополистом. И именно для этого были куплены приложения Instagram и WhatsApp.
Отмечается, что Facebook, также, хотела заполучить Twitter и Snapchat, но попытки не увенчались успехом. Прокуроры говорят о специальной стратегии компании – скупать потенциальных конкурентов, тем самым ограничивая появление новых сервисов. Также указано, что Facebook собирает огромный массив данных пользователей и это позволило ей создать проекты, которые недоступны другим на рынке.
Добавим, что на покупку платформы Instagram компания потратила миллиард долларов. А WhatsApp обошёлся в целых 19 миллиардов долларов.
Новое обновление от Google «сломало» SMS-сообщения на многих Android-смартфонах
В Google предложили пользователям проблемную копию приложения Carrier Services для мобильной ОС Android. По итогам обновления пользователи стали жаловаться на сбои в работе SMS-сообщения. Теперь интернет-гигант отзывает апдейт в попытке исправить ошибку. Как известно, Carrier Services появился в Google Play Store в 2017 году, а сам его компонент выступает частью архитектуры IMS. Производитель использует приложение для рассылки новых RCS-функций юзерам. Приложение скачали более миллиарда раз, что говорит о большом обхвате пользовательской базы.
В версии Carrier Services 50 отмечаются проблемы как при отправке, так и при получении SMS-сообщений, с ними столкнулись владельцы устройств от Samsung, OnePlus, та же ситуация у пользователей LG, Motorola и TCL. Согласно данным Android Police, отдельные юзеры потом смогли установить более раннюю версию v48.
В Google предложили пользователям проблемную копию приложения Carrier Services для мобильной ОС Android. По итогам обновления пользователи стали жаловаться на сбои в работе SMS-сообщения. Теперь интернет-гигант отзывает апдейт в попытке исправить ошибку. Как известно, Carrier Services появился в Google Play Store в 2017 году, а сам его компонент выступает частью архитектуры IMS. Производитель использует приложение для рассылки новых RCS-функций юзерам. Приложение скачали более миллиарда раз, что говорит о большом обхвате пользовательской базы.
В версии Carrier Services 50 отмечаются проблемы как при отправке, так и при получении SMS-сообщений, с ними столкнулись владельцы устройств от Samsung, OnePlus, та же ситуация у пользователей LG, Motorola и TCL. Согласно данным Android Police, отдельные юзеры потом смогли установить более раннюю версию v48.
Стив Возняк основал новую компанию, связанную с блокчейном и «зелёными» технологиями
Сооснователь Apple Стив Возняк запустил блокчейн-стартап Efforce, направленный на развитие «зелёных» технологий. Об этом пишет CNBC.
Компания представляет собой платформу, на которой владельцы корпоративных или промышленных зданий могут получить финансирование для своих «зелёных» проектов. Купившие токен WOZX пользователи тем самым помогают участвующим в проекте компаниям улучшать свою деятельность и оптимизировать энергозатраты. Сэкономленные таким образом средства в дальнейшем распределяются между держателями токенов.
По словам Стива Возняка, во всём мире экспоненциально растут потребление энергии и выбросы углекислого газа, которые приводят к серьёзным последствиям для окружающей среды, в том числе и к изменению климата. Он уверен, что человечество может уменьшить свой энергетический след и снизить потребление энергии, не меняя своих привычек, чтобы сохранить окружающую среду.
Сооснователь Apple Стив Возняк запустил блокчейн-стартап Efforce, направленный на развитие «зелёных» технологий. Об этом пишет CNBC.
Компания представляет собой платформу, на которой владельцы корпоративных или промышленных зданий могут получить финансирование для своих «зелёных» проектов. Купившие токен WOZX пользователи тем самым помогают участвующим в проекте компаниям улучшать свою деятельность и оптимизировать энергозатраты. Сэкономленные таким образом средства в дальнейшем распределяются между держателями токенов.
По словам Стива Возняка, во всём мире экспоненциально растут потребление энергии и выбросы углекислого газа, которые приводят к серьёзным последствиям для окружающей среды, в том числе и к изменению климата. Он уверен, что человечество может уменьшить свой энергетический след и снизить потребление энергии, не меняя своих привычек, чтобы сохранить окружающую среду.
Илон Маск может сменить прописку ради экономии на налогах
Илон Маск планирует переезд из Калифорнии в Техас, сообщили изданию CNBC друзья и партнеры предпринимателя на условиях анонимности. По их словам, глава Tesla и SpaceX таким образом хочет сэкономить на налогах.
Дело в том, что в Калифорнии, где зарегистрированы компании Маска, самые высокие налоги в США, а в Техасе, например, вовсе нет подоходного налога.
К слову, отток IT-компаний из Калифорнии с ее жесткими правилами и высокими ставками начался сразу после начала пандемии — благодаря переезду они смогли существенно сократить расходы и подготовиться к эффективной удаленной работе.
К желанию уехать из Калифорнии Илона Маска подтолкнул конфликт с властями штата по поводу коронавирусных ограничений. В мае, после того, как калифорнийские власти закрыли его предприятия на карантин, предприниматель сообщил, что планирует строить все свои новые объекты не в Калифорнии, а в Техасе и Неваде. CNBC отмечает, что при переезде в Техас Маск сможет сэкономить миллиарды долларов.
Илон Маск планирует переезд из Калифорнии в Техас, сообщили изданию CNBC друзья и партнеры предпринимателя на условиях анонимности. По их словам, глава Tesla и SpaceX таким образом хочет сэкономить на налогах.
Дело в том, что в Калифорнии, где зарегистрированы компании Маска, самые высокие налоги в США, а в Техасе, например, вовсе нет подоходного налога.
К слову, отток IT-компаний из Калифорнии с ее жесткими правилами и высокими ставками начался сразу после начала пандемии — благодаря переезду они смогли существенно сократить расходы и подготовиться к эффективной удаленной работе.
К желанию уехать из Калифорнии Илона Маска подтолкнул конфликт с властями штата по поводу коронавирусных ограничений. В мае, после того, как калифорнийские власти закрыли его предприятия на карантин, предприниматель сообщил, что планирует строить все свои новые объекты не в Калифорнии, а в Техасе и Неваде. CNBC отмечает, что при переезде в Техас Маск сможет сэкономить миллиарды долларов.
Эксперты назвали два слова, встречающиеся в 44 млн опасных паролей
Новое исследование скомпрометированных учётных данных вскрыло интересные факты о популярных паролях, которые устанавливают пользователи. В общей сложности специалисты проанализировали 15 миллиардов паролей, фигурировавших в тех или иных утечках.
Согласно отчёту CyberNews, только 2 миллиарда изученных паролей оказались уникальными. Большинство используют менее восьми символов, при этом сами пароли не только очень короткие, но и достаточно легко угадываются.
Что касается конкретных слов, то здесь всё забавно: «ass» встретилось в 26,8 млн паролей, «fuck» — в 4,8 млн. Самым популярным годом, фигурировавшим в слитых паролях, стал 2010-й (10 млн), за ним следовали 1987 (8,4 млн) и 1991 (8,3 млн).
Наиболее распространённым именем стало Eva (7 млн), потом шли Alex (7 млн), Anna (6,5 млн) и Max (5,6 млн).
Исследователи не рекомендуют включать любое из этих слов в свои пароли, поскольку они достаточно легко вычисляются. Более того, лучше вообще избегать слов, которые можно найти в словарях. Длина пароля тоже очень важна. Эксперты повторяют: недопустимо использовать короткие пароли.
Новое исследование скомпрометированных учётных данных вскрыло интересные факты о популярных паролях, которые устанавливают пользователи. В общей сложности специалисты проанализировали 15 миллиардов паролей, фигурировавших в тех или иных утечках.
Согласно отчёту CyberNews, только 2 миллиарда изученных паролей оказались уникальными. Большинство используют менее восьми символов, при этом сами пароли не только очень короткие, но и достаточно легко угадываются.
Что касается конкретных слов, то здесь всё забавно: «ass» встретилось в 26,8 млн паролей, «fuck» — в 4,8 млн. Самым популярным годом, фигурировавшим в слитых паролях, стал 2010-й (10 млн), за ним следовали 1987 (8,4 млн) и 1991 (8,3 млн).
Наиболее распространённым именем стало Eva (7 млн), потом шли Alex (7 млн), Anna (6,5 млн) и Max (5,6 млн).
Исследователи не рекомендуют включать любое из этих слов в свои пароли, поскольку они достаточно легко вычисляются. Более того, лучше вообще избегать слов, которые можно найти в словарях. Длина пароля тоже очень важна. Эксперты повторяют: недопустимо использовать короткие пароли.
Приложение Xiaomi для миграции между смартфонами стало общедоступным
Упростить жизнь пользователям взялась Xiaomi: компания сделала свой фирменный сервис Mi Mover для переноса информации доступным для аппаратов других брендов.
Mi Mover — одно из системных приложений на смартфонах Xiaomi, позволяющее легко скопировать данные со старого гаджета на новый. Перенос происходит по беспроводному протоколу, а от пользователя требуется только синхронизировать устройства, указав нужные файлы для передачи. До сих пор эта утилита была доступна только для пользователей смартфонов китайской фирмы, но теперь её можно установить через Google Play и на аппараты других производителей.
Впрочем, без ограничений всё же не обошлось: хотя Mi Mover можно установить на Android-смартфон любого производителя, перенести данные получится только на аппараты Xiaomi. Видимо, компания решила таким образом облегчить жизнь тем, кто решится перейти на её продукцию.
Упростить жизнь пользователям взялась Xiaomi: компания сделала свой фирменный сервис Mi Mover для переноса информации доступным для аппаратов других брендов.
Mi Mover — одно из системных приложений на смартфонах Xiaomi, позволяющее легко скопировать данные со старого гаджета на новый. Перенос происходит по беспроводному протоколу, а от пользователя требуется только синхронизировать устройства, указав нужные файлы для передачи. До сих пор эта утилита была доступна только для пользователей смартфонов китайской фирмы, но теперь её можно установить через Google Play и на аппараты других производителей.
Впрочем, без ограничений всё же не обошлось: хотя Mi Mover можно установить на Android-смартфон любого производителя, перенести данные получится только на аппараты Xiaomi. Видимо, компания решила таким образом облегчить жизнь тем, кто решится перейти на её продукцию.
Google и Apple решили запретить технологию обмена данными о местоположении пользователей
Согласно статье Wall Street Journal, технологические компании потребовали от разработчиков удалить код X-Mode из своих приложений, иначе их ПО может исчезнуть из соответствующих магазинов приложений. Apple дала разработчикам две недели на удаление этого SDK, а Google — лишь одну неделю, но с возможностью подать заявку на продление до 30 дней.
X-Mode предоставляет разработчикам SDK, который при встраивании в приложение отслеживает местоположение пользователей и затем отправляет эти данные на серверы компании, которая уже ими торгует. В свою очередь, X-Mode платит разработчикам определённую сумму в зависимости от количества пользователей. По данным компании, её технология присутствует в более чем 400 приложений, в том числе во многих приложениях, разработанных для пользователей-мусульман: например, напоминающем, когда нужно молиться, и в приложении для знакомств, ориентированном на мусульман.
Впрочем, в модели отслеживания местоположения пользователей и продажи данных нет ничего нового: X-Mode, возможно, была заблокирована из-за того, что, согласно отчёту Motherboard, помимо прочего продавала данные военным США. Если учесть тот факт, что многие из крупнейших приложений, использующих X-Mode, были разработаны для мусульманского населения, становится понятно, почему это вызывает беспокойство.
Конечно, практика государственных служб по покупке данных о местонахождении граждан не является чем-то новым, но в большинстве случаев они покупают их у брокеров данных, которые просто собирают информацию из различных источников, а не у компаний, собирающих её напрямую. Со своей стороны, X-Mode утверждает, что незаслуженно подвергается критике, хотя собирает данные из мобильных приложений точно так же, как большинство рекламных SDK.
Стоит сказать, что X-Mode и другие подобные компании могут получить данные о местоположении человека только при наличии разрешения. Часто приложения не дают понять, что данные о местоположении передаются в X-Mode (эта информация скрыта в лицензионном соглашении с конечным пользователем, либо отсутствуют вообще), но каждое приложение на iOS и Android должно запрашивать разрешение на доступ к данным о местоположении. Если приложение-линейка или какой-либо инструмент анализа запрашивает разрешение на получение данных о местоположении, лучше лишний раз подумать, прежде чем давать таковое.
Конечно, это не защитит в тех случаях, когда у приложения есть реальная причина знать местоположение (например, программа для знакомств, картографический сервис или камера). Поэтому хорошо, что и Apple, и Google, а также некоторые законодатели начинают пристальнее следить за тем, как компании распоряжаются пользовательскими данными.
Согласно статье Wall Street Journal, технологические компании потребовали от разработчиков удалить код X-Mode из своих приложений, иначе их ПО может исчезнуть из соответствующих магазинов приложений. Apple дала разработчикам две недели на удаление этого SDK, а Google — лишь одну неделю, но с возможностью подать заявку на продление до 30 дней.
X-Mode предоставляет разработчикам SDK, который при встраивании в приложение отслеживает местоположение пользователей и затем отправляет эти данные на серверы компании, которая уже ими торгует. В свою очередь, X-Mode платит разработчикам определённую сумму в зависимости от количества пользователей. По данным компании, её технология присутствует в более чем 400 приложений, в том числе во многих приложениях, разработанных для пользователей-мусульман: например, напоминающем, когда нужно молиться, и в приложении для знакомств, ориентированном на мусульман.
Впрочем, в модели отслеживания местоположения пользователей и продажи данных нет ничего нового: X-Mode, возможно, была заблокирована из-за того, что, согласно отчёту Motherboard, помимо прочего продавала данные военным США. Если учесть тот факт, что многие из крупнейших приложений, использующих X-Mode, были разработаны для мусульманского населения, становится понятно, почему это вызывает беспокойство.
Конечно, практика государственных служб по покупке данных о местонахождении граждан не является чем-то новым, но в большинстве случаев они покупают их у брокеров данных, которые просто собирают информацию из различных источников, а не у компаний, собирающих её напрямую. Со своей стороны, X-Mode утверждает, что незаслуженно подвергается критике, хотя собирает данные из мобильных приложений точно так же, как большинство рекламных SDK.
Стоит сказать, что X-Mode и другие подобные компании могут получить данные о местоположении человека только при наличии разрешения. Часто приложения не дают понять, что данные о местоположении передаются в X-Mode (эта информация скрыта в лицензионном соглашении с конечным пользователем, либо отсутствуют вообще), но каждое приложение на iOS и Android должно запрашивать разрешение на доступ к данным о местоположении. Если приложение-линейка или какой-либо инструмент анализа запрашивает разрешение на получение данных о местоположении, лучше лишний раз подумать, прежде чем давать таковое.
Конечно, это не защитит в тех случаях, когда у приложения есть реальная причина знать местоположение (например, программа для знакомств, картографический сервис или камера). Поэтому хорошо, что и Apple, и Google, а также некоторые законодатели начинают пристальнее следить за тем, как компании распоряжаются пользовательскими данными.
Хакеры «похоронили» Месси и «выбрали» Трампа
Неизвестные злоумышленники взломали аккаунт британской газеты The Telegraph в Twitter и опубликовали от имени крупного издания несколько фейковых новостей. «Сенсационные» сообщения выходили около часа, а затем были поспешно удалены.
В числе прочего хакеры, например, «похоронили» нападающего футбольного клуба «Барселона» Лионеля Месси.
«Месси умер. Пишем F в чат, парни», — говорится в сообщении.
В другом сообщении взломщики назвали Дональда Трампа победителем американских выборов.
Также хакеры поиздевались над изданием, назвав его систему безопасности «лучшей». А еще заявили, что Daily Mirror лучше, чем Telegraph.
Официальных заявлений от издания пока не последовало.
«Press F to pay respects» («Нажмите F, чтобы отдать дань уважения») — это фраза из видеоигры, ставшая мемом. В игре «Call of Duty: Advanced Warfare» в какой-то момент герой попадает на похороны и может выбрать варианты действий. Одно из них – коснуться гроба, чтобы отдать дань уважения. Для этого нужно нажать F.
Кадр из игры с абсурдно звучащей фразой и стал мемом, а со временем многие вполне серьезно стали использовать «F» в качестве аналога RIP (requiescat in pace – «покойся с миром»).
Неизвестные злоумышленники взломали аккаунт британской газеты The Telegraph в Twitter и опубликовали от имени крупного издания несколько фейковых новостей. «Сенсационные» сообщения выходили около часа, а затем были поспешно удалены.
В числе прочего хакеры, например, «похоронили» нападающего футбольного клуба «Барселона» Лионеля Месси.
«Месси умер. Пишем F в чат, парни», — говорится в сообщении.
В другом сообщении взломщики назвали Дональда Трампа победителем американских выборов.
Также хакеры поиздевались над изданием, назвав его систему безопасности «лучшей». А еще заявили, что Daily Mirror лучше, чем Telegraph.
Официальных заявлений от издания пока не последовало.
«Press F to pay respects» («Нажмите F, чтобы отдать дань уважения») — это фраза из видеоигры, ставшая мемом. В игре «Call of Duty: Advanced Warfare» в какой-то момент герой попадает на похороны и может выбрать варианты действий. Одно из них – коснуться гроба, чтобы отдать дань уважения. Для этого нужно нажать F.
Кадр из игры с абсурдно звучащей фразой и стал мемом, а со временем многие вполне серьезно стали использовать «F» в качестве аналога RIP (requiescat in pace – «покойся с миром»).
В дарквебе продаются более 85 тыс. баз данных SQL
Злоумышленники просят $550 за каждую из баз.
Ресурс, на котором размещено объявление о продаже, является частью схемы вымогателей, которые в последнее время часто давят на жертву публикацией украденных данных. В ходе атак киберпреступники проникали в базы данных SQL, скачивали таблицы, удаляли оригиналы и оставляли записку с требованиями выкупа.
В итоге жертве приходилось идти на спец. сайт, принадлежащий злоумышленникам, и вводить там индивидуальный идентификатор. Далее её перенаправляли на страницу, где злоумышленники продавали украденную информацию.
Если пострадавшая организация не оплачивала выкуп в течение 9 дней, её данные дополнительно размещали в другой секции ресурса, выставляя их таким образом на аукцион.
Сумма выкупа, которую следовало оплатить в биткоинах, зависит от текущего курса этой цифровой валюты.По словам исследователей, преступники особо не анализировали содержимое БД, иначе бы выкуп стоил гораздо дороже.
Злоумышленники просят $550 за каждую из баз.
Ресурс, на котором размещено объявление о продаже, является частью схемы вымогателей, которые в последнее время часто давят на жертву публикацией украденных данных. В ходе атак киберпреступники проникали в базы данных SQL, скачивали таблицы, удаляли оригиналы и оставляли записку с требованиями выкупа.
В итоге жертве приходилось идти на спец. сайт, принадлежащий злоумышленникам, и вводить там индивидуальный идентификатор. Далее её перенаправляли на страницу, где злоумышленники продавали украденную информацию.
Если пострадавшая организация не оплачивала выкуп в течение 9 дней, её данные дополнительно размещали в другой секции ресурса, выставляя их таким образом на аукцион.
Сумма выкупа, которую следовало оплатить в биткоинах, зависит от текущего курса этой цифровой валюты.По словам исследователей, преступники особо не анализировали содержимое БД, иначе бы выкуп стоил гораздо дороже.
Microsoft принудительно обновит Windows 10
Microsoft приступила к принудительному обновлению устройств, работающих под управлением ОС Windows 10 (1903). Официальная поддержка этой версии «десятки» завершится в декабре 2020 года.
Работающие под управлением этих версий компьютеры будут постепенно обновлены в этом месяце до Windows 10 (1909). Переход на более актуальную версию платформы произойдет с помощью обязательного обновления, отказаться от установки которого невозможно, передает Windows Latest.
Пользователи совместимых устройств на Windows 10 (1903) уже сейчас могут обновить ОС до более новой версии. Для этого достаточно выполнить проверку доступных обновлений с помощью «Центра обновлений Windows» или воспользоваться утилитой Media Creation Tool.
Microsoft также планирует принудительно обновить устройства с Windows 10 (1909) в начале следующего года до версии Windows 10 (2004). Этот процесс должен завершиться до выхода первого крупного обновления Windows 10 21H1 в апреле-мае 2021 года.
Microsoft приступила к принудительному обновлению устройств, работающих под управлением ОС Windows 10 (1903). Официальная поддержка этой версии «десятки» завершится в декабре 2020 года.
Работающие под управлением этих версий компьютеры будут постепенно обновлены в этом месяце до Windows 10 (1909). Переход на более актуальную версию платформы произойдет с помощью обязательного обновления, отказаться от установки которого невозможно, передает Windows Latest.
Пользователи совместимых устройств на Windows 10 (1903) уже сейчас могут обновить ОС до более новой версии. Для этого достаточно выполнить проверку доступных обновлений с помощью «Центра обновлений Windows» или воспользоваться утилитой Media Creation Tool.
Microsoft также планирует принудительно обновить устройства с Windows 10 (1909) в начале следующего года до версии Windows 10 (2004). Этот процесс должен завершиться до выхода первого крупного обновления Windows 10 21H1 в апреле-мае 2021 года.
Самые популярные запросы в гугл за 2020 год, как Apple планирует отстаивать конфиденциальность своих клиентов, почему Mastercard и Visa запретили использовать свои карты для платежей на PornHub и другие интересные ИТ новости в нашем еженедельном обзоре.
https://www.youtube.com/watch?v=hdN-M1XKi8s
https://www.youtube.com/watch?v=hdN-M1XKi8s
YouTube
IT НОВОСТИ НЕДЕЛИ c Кристиной #2 декабрь 2020
Главные IT новости прошедней недели
Выпущен первый за 11 лет ноутбук Nokia. Он получил 14-дюймовый экран и корпус из металла
Индийский ритейлер Flipkart раскрыл подробности о ноутбуке Nokia PureBook X14, первом устройстве такого пода под финским брендом за более чем 10 лет.
Напомним, что в 2009 году, компания Nokia выпустила 10-дюймовый лэптоп Nokia BookLet 3G с Windows 7 и процессором Intel Atom. Теперь же, спустя 11 лет, увидел свет Nokia PureBook X14. Правда, финская Nokia не имеет к нему прямого отношения – Flipkart и его партнеры приобрели лицензию на использование марки Nokia для выпуска ноутбуков. Точно так же поступила, например, компания HMD Global, которая выпускает смартфоны Nokia – и тоже без прямого участия финской корпорации.
PureBook X14 выполнен в 14-дюймовом форм-факторе и оснащен Full HD-экраном. Рамки вокруг дисплея тонкие – не более 4,8 мм.
Корпус у новинки магниево-алюминиевый. Вес ноутбука не превышает 1,1 кг, то есть он для своего форм-фактора достаточно легкий (хотя и не самый легкий в своем роде).
«Под капотом» у компьютера процессор Intel Core i5 десятого поколения, 8 Гбайт оперативной памяти и накопитель NVMe SSD емкостью 512 Гбайт. (Впрочем, нельзя исключать, что позже будут выпущены и другие конфигурации.) Набор портов следующий: два USB 3.0, один – USB 2.0, а также USB Type-C, Ethernet и HDMI. Упоминается поддержка Wi-Fi 2,4/5 ГГц, Bluetooth 5.1, а также технологий Dolby Vision и Dolby Atmos.
Цена описанной выше конфигурации в Индии составляет примерно 1 220 долларов (90 тысяч рублей).
Индийский ритейлер Flipkart раскрыл подробности о ноутбуке Nokia PureBook X14, первом устройстве такого пода под финским брендом за более чем 10 лет.
Напомним, что в 2009 году, компания Nokia выпустила 10-дюймовый лэптоп Nokia BookLet 3G с Windows 7 и процессором Intel Atom. Теперь же, спустя 11 лет, увидел свет Nokia PureBook X14. Правда, финская Nokia не имеет к нему прямого отношения – Flipkart и его партнеры приобрели лицензию на использование марки Nokia для выпуска ноутбуков. Точно так же поступила, например, компания HMD Global, которая выпускает смартфоны Nokia – и тоже без прямого участия финской корпорации.
PureBook X14 выполнен в 14-дюймовом форм-факторе и оснащен Full HD-экраном. Рамки вокруг дисплея тонкие – не более 4,8 мм.
Корпус у новинки магниево-алюминиевый. Вес ноутбука не превышает 1,1 кг, то есть он для своего форм-фактора достаточно легкий (хотя и не самый легкий в своем роде).
«Под капотом» у компьютера процессор Intel Core i5 десятого поколения, 8 Гбайт оперативной памяти и накопитель NVMe SSD емкостью 512 Гбайт. (Впрочем, нельзя исключать, что позже будут выпущены и другие конфигурации.) Набор портов следующий: два USB 3.0, один – USB 2.0, а также USB Type-C, Ethernet и HDMI. Упоминается поддержка Wi-Fi 2,4/5 ГГц, Bluetooth 5.1, а также технологий Dolby Vision и Dolby Atmos.
Цена описанной выше конфигурации в Индии составляет примерно 1 220 долларов (90 тысяч рублей).
Три китайских гиганта e-commerce присоединились к испытанию цифрового юаня
Согласно местному источнику новостей CLS, три крупные китайские компании, Didi, Meituan и Bilibili, принимают участие в последнем испытании инициативы центрального банка в области цифровой валюты (CBDC).
В отчете со ссылкой на Financial Associated Press говорится, что успешные кандидаты в лотерейном испытании в городе Сучжоу могут потратить свои цифровые выигрыши в юанях онлайн через платформу обмена велосипедами Meituan, службу такси Didi и сайт обмена видео Bilibili.
Китай ускоряет внедрение цифровой валюты, поскольку Народный банк Китая работает с банками и коммерческими организациями над общедоступными пилотными проектами для оценки пользовательского опыта. Лотерея Сучжоу следует за лотереей в Шэньчжэне в октябре.
Как сообщает CoinDesk, компания электронной коммерции JD.com также принимает участие в тесте в Сучжоу, позволяя победителям тратить цифровые юани в онлайновом торговом центре.
По сообщениям, на последнем розыгрыше 12 декабря 10 000 жителей города подали заявки на призы в размере 200 цифровых юаней. Они могут потратить CBDC в физических магазинах, оборудованных соответствующими технологиями для точек продаж, а теперь и онлайн через крупные китайские компании. Процесс испытаний в Шэньчжэне был сосредоточен на обычных магазинах.
Согласно отчету CLS, в усилиях Сучжоу также принимают участие шесть банков.
Согласно местному источнику новостей CLS, три крупные китайские компании, Didi, Meituan и Bilibili, принимают участие в последнем испытании инициативы центрального банка в области цифровой валюты (CBDC).
В отчете со ссылкой на Financial Associated Press говорится, что успешные кандидаты в лотерейном испытании в городе Сучжоу могут потратить свои цифровые выигрыши в юанях онлайн через платформу обмена велосипедами Meituan, службу такси Didi и сайт обмена видео Bilibili.
Китай ускоряет внедрение цифровой валюты, поскольку Народный банк Китая работает с банками и коммерческими организациями над общедоступными пилотными проектами для оценки пользовательского опыта. Лотерея Сучжоу следует за лотереей в Шэньчжэне в октябре.
Как сообщает CoinDesk, компания электронной коммерции JD.com также принимает участие в тесте в Сучжоу, позволяя победителям тратить цифровые юани в онлайновом торговом центре.
По сообщениям, на последнем розыгрыше 12 декабря 10 000 жителей города подали заявки на призы в размере 200 цифровых юаней. Они могут потратить CBDC в физических магазинах, оборудованных соответствующими технологиями для точек продаж, а теперь и онлайн через крупные китайские компании. Процесс испытаний в Шэньчжэне был сосредоточен на обычных магазинах.
Согласно отчету CLS, в усилиях Сучжоу также принимают участие шесть банков.
Adobe выпустила последний апдейт Flash Player
Спустя 24 года, на протяжении которых злоумышленники активно эксплуатировали бесчисленное количество дыр в Flash Player, Adobe наконец выпустила финальное обновление многострадальной мультимедийной платформы. Одновременно компания поблагодарила всех за прекрасный контент.
Углубимся немного в историю: первая версия Adobe Flash Player увидела свет в январе 1996 года. Веб-разработчики сразу же взяли на вооружение новую технологию, с помощью которой создавали на страницах в Сети интерактивный контент.
Для многих пользователей, включая автора этих строк, первыми онлайн-играми стали именно Flash-игры, которые ещё на этапе зарождения радовали своей фантазией и разнообразием.
Параллельно с популярностью Flash Player у пользователей и разработчиков росла популярность этой мультимедийной платформы и среди злоумышленников. Многие хакеры использовали баги в Adobe Flash Player, позволявшие заражать жертв вредоносными программами.
С приходом HTML 5 крупные корпорации — Adobe, Microsoft, Google, Apple и Mozilla — объявили, что Flash Player отправят на покой в 2020 году. Это заявление гиганты сделали три года назад.
Понимая, что декабрьский апдейт станет для Flash Player последним, Adobe решила поблагодарить всех, кто использовал платформу, за фантастический веб-контент, которым наслаждались миллионы пользователей.
Спустя 24 года, на протяжении которых злоумышленники активно эксплуатировали бесчисленное количество дыр в Flash Player, Adobe наконец выпустила финальное обновление многострадальной мультимедийной платформы. Одновременно компания поблагодарила всех за прекрасный контент.
Углубимся немного в историю: первая версия Adobe Flash Player увидела свет в январе 1996 года. Веб-разработчики сразу же взяли на вооружение новую технологию, с помощью которой создавали на страницах в Сети интерактивный контент.
Для многих пользователей, включая автора этих строк, первыми онлайн-играми стали именно Flash-игры, которые ещё на этапе зарождения радовали своей фантазией и разнообразием.
Параллельно с популярностью Flash Player у пользователей и разработчиков росла популярность этой мультимедийной платформы и среди злоумышленников. Многие хакеры использовали баги в Adobe Flash Player, позволявшие заражать жертв вредоносными программами.
С приходом HTML 5 крупные корпорации — Adobe, Microsoft, Google, Apple и Mozilla — объявили, что Flash Player отправят на покой в 2020 году. Это заявление гиганты сделали три года назад.
Понимая, что декабрьский апдейт станет для Flash Player последним, Adobe решила поблагодарить всех, кто использовал платформу, за фантастический веб-контент, которым наслаждались миллионы пользователей.
В Иране казнен создатель новостного Telegram-канала Рухолла Зам
В Иране казнили создателя новостного Telegram-канала Amad News Рухоллу Зама. Суд признал оппозиционного журналиста виновным в антиправительственной деятельности и сотрудничестве с разведками Израиля, США и Франции. Последняя предоставила ему политическое убежище. Но в прошлом году активист был задержан силами Корпуса стражей исламской революции - предположительно во время его поездки в Ирак - и оказался на скамье подсудимых.
В своем Twitter международная организация "Репортеры без границ" назвала смерть Зама "очередным преступлением иранского правосудия", а верховного лидера страны аятоллу Али Хаменеи - его главным организатором.
Среди прочего, Telegram-канал Зама освещал антиправительственные выступления в 2017-2018 году. Протесты против повышения цен на продукты питания тогда вылились в манифестации против государственной политики и клерикального режима исламской республики.
В Иране казнили создателя новостного Telegram-канала Amad News Рухоллу Зама. Суд признал оппозиционного журналиста виновным в антиправительственной деятельности и сотрудничестве с разведками Израиля, США и Франции. Последняя предоставила ему политическое убежище. Но в прошлом году активист был задержан силами Корпуса стражей исламской революции - предположительно во время его поездки в Ирак - и оказался на скамье подсудимых.
В своем Twitter международная организация "Репортеры без границ" назвала смерть Зама "очередным преступлением иранского правосудия", а верховного лидера страны аятоллу Али Хаменеи - его главным организатором.
Среди прочего, Telegram-канал Зама освещал антиправительственные выступления в 2017-2018 году. Протесты против повышения цен на продукты питания тогда вылились в манифестации против государственной политики и клерикального режима исламской республики.
Функция блокировки ресурсоёмкой рекламы стала доступна всем пользователям Chrome
Функция блокировки ресурсоёмкой рекламы, которая расходует много трафика или же создаёт значительную нагрузку на CPU, стала доступной всем пользователям браузера Chrome. Об этом сообщает издание BleepingComputer.
В сентябре 2020 года поддержка данного инструмента появилась в Chrome 85, но тогда она была доступна ограниченному числу пользователей. Широкое распространение автоматическая блокировка ресурсоёмкой рекламы получила лишь в Chrome 87. Теперь браузер может автоматически блокировать рекламные блоки, которые потребляют много ресурсов компьютера.
Функция блокировки отключает iframe-блоки с рекламным контентом, если в основном потоке израсходовано более 60 секунд процессорного времени в сумме или 15 секунд в 30-секундном интервале (потребление более 50 % ресурсов более 30 секунд). Кроме того, рекламный контент будет блокироваться в случае, если блок загружает по сети более 4 Мбайт данных. Автоматическая блокировка срабатывает, если до момента превышения упомянутых лимитов пользователь не взаимодействовал с рекламой, например, не кликал на неё.
Из отзывов в интернете, а также собственных тестов журналисты BleepingComputer на примере сайта The New York Times смогли выяснить, что опция доступна в версиях Chrome 87 для ПК, а также мобильных устройств на Android. Когда объявление удаляется, на его месте появляется сообщение: «Это рекламное объявление использовало слишком много ресурсов вашего устройства, поэтому Chrome его убрал».
Примечательно, что удаляется даже реклама, запущенная через рекламную сеть Google AdSense. Самое первое упоминание о данной опции появилось ещё в мае 2020-го. Таким образом, компания работает над улучшением производительности своего браузера, который часто подвергался критике и насмешкам за ресурсоёмкость. 10 февраля 2020 года YouTube-блогер Джонатан Моррисон (Jonathan Morrison) опубликовал видео, где он провёл стресс-тест Google Chrome на Mac Pro. Браузер смог занять 1,4 терабайта оперативной памяти.
Функция блокировки ресурсоёмкой рекламы, которая расходует много трафика или же создаёт значительную нагрузку на CPU, стала доступной всем пользователям браузера Chrome. Об этом сообщает издание BleepingComputer.
В сентябре 2020 года поддержка данного инструмента появилась в Chrome 85, но тогда она была доступна ограниченному числу пользователей. Широкое распространение автоматическая блокировка ресурсоёмкой рекламы получила лишь в Chrome 87. Теперь браузер может автоматически блокировать рекламные блоки, которые потребляют много ресурсов компьютера.
Функция блокировки отключает iframe-блоки с рекламным контентом, если в основном потоке израсходовано более 60 секунд процессорного времени в сумме или 15 секунд в 30-секундном интервале (потребление более 50 % ресурсов более 30 секунд). Кроме того, рекламный контент будет блокироваться в случае, если блок загружает по сети более 4 Мбайт данных. Автоматическая блокировка срабатывает, если до момента превышения упомянутых лимитов пользователь не взаимодействовал с рекламой, например, не кликал на неё.
Из отзывов в интернете, а также собственных тестов журналисты BleepingComputer на примере сайта The New York Times смогли выяснить, что опция доступна в версиях Chrome 87 для ПК, а также мобильных устройств на Android. Когда объявление удаляется, на его месте появляется сообщение: «Это рекламное объявление использовало слишком много ресурсов вашего устройства, поэтому Chrome его убрал».
Примечательно, что удаляется даже реклама, запущенная через рекламную сеть Google AdSense. Самое первое упоминание о данной опции появилось ещё в мае 2020-го. Таким образом, компания работает над улучшением производительности своего браузера, который часто подвергался критике и насмешкам за ресурсоёмкость. 10 февраля 2020 года YouTube-блогер Джонатан Моррисон (Jonathan Morrison) опубликовал видео, где он провёл стресс-тест Google Chrome на Mac Pro. Браузер смог занять 1,4 терабайта оперативной памяти.
Уязвимость в Steam поставила под угрозу миллионы геймеров
Исследователи обнаружили несколько уязвимостей в библиотеке Game Networking Sockets, которую используют такие популярные игры как CS:GO, Dota2, Team Fortress 2. Библиотека поддерживает связь в одноранговом режиме (P2P) - веб-фреймворк для работы в реальном времени - и в централизованном режиме клиент-сервер. Именно фактор связи является ключевым, поскольку он дает возможность злоумышленнику получить контроль над компьютером, подключенным к стороннему игровому серверу. Используя эту уязвимость, хакеры могут проводить множество опасных атак, которые повлекут за собой серьезные последствия. Например, злоумышленник может вывести из строя игровой клиент противника, чтобы победить, или даже устроить "эффектный" rage quit (выброс соперника из матча), полностью выведя из строя игровой сервер Valve.
Наиболее опасной может быть ситуация, когда пользователи играют игру, созданную сторонними разработчиками: хакер может удаленно захватить игровой сервер, чтобы выполнить произвольный код. Таким образом злоумышленник получит доступ к личным данным и персональной информации геймера. Другими словами, хакеры имеют возможность полностью контролировать чужой компьютер.
Опираясь на статистические данные от Steam, можно утверждать, что эта уязвимость каждый день ставит под угрозу сотни тысяч игроков. Платформа Steam - крупнейший онлайн-сервис цифрового распространения компьютерных игр. В 2019 году ею пользовались более 95 миллионов геймеров в месяц, которые получали доступ к более чем 34 000 игр.
Исследователи обнаружили несколько уязвимостей в библиотеке Game Networking Sockets, которую используют такие популярные игры как CS:GO, Dota2, Team Fortress 2. Библиотека поддерживает связь в одноранговом режиме (P2P) - веб-фреймворк для работы в реальном времени - и в централизованном режиме клиент-сервер. Именно фактор связи является ключевым, поскольку он дает возможность злоумышленнику получить контроль над компьютером, подключенным к стороннему игровому серверу. Используя эту уязвимость, хакеры могут проводить множество опасных атак, которые повлекут за собой серьезные последствия. Например, злоумышленник может вывести из строя игровой клиент противника, чтобы победить, или даже устроить "эффектный" rage quit (выброс соперника из матча), полностью выведя из строя игровой сервер Valve.
Наиболее опасной может быть ситуация, когда пользователи играют игру, созданную сторонними разработчиками: хакер может удаленно захватить игровой сервер, чтобы выполнить произвольный код. Таким образом злоумышленник получит доступ к личным данным и персональной информации геймера. Другими словами, хакеры имеют возможность полностью контролировать чужой компьютер.
Опираясь на статистические данные от Steam, можно утверждать, что эта уязвимость каждый день ставит под угрозу сотни тысяч игроков. Платформа Steam - крупнейший онлайн-сервис цифрового распространения компьютерных игр. В 2019 году ею пользовались более 95 миллионов геймеров в месяц, которые получали доступ к более чем 34 000 игр.
Хакеры потребовали $132 млн в биткоинах за 7 ТБ баз данных MySQL
В даркнете на продажу выставлены 250 тысяч баз данных MySQL по цене 0,03 BTC за единицу (около $530 на момент написания). Совокупная стоимость данных превышает $132 млн.
По информации Guardicore, базы данных объемом 7 ТБ похищены с 83 тысяч серверов.
Вначале взломщики скачивают файл на свой компьютер, потом удаляют его с сервера и оставляют жертве записку с требованиями выкупа. Если в течение девяти дней жертва не заплатит, данные выставляют на публичный аукцион.
Первую атаку вымогателей зафиксировали еще 24 января. Всего за год специалисты Guardicore выявили 92 атаки, которые резко участились в октябре. Хакеры используют 11 различных IP-адресов, большинство из которых находятся в Ирландии и Великобритании.
Сервис Bitcoin Abuse связывает с хакерами минимум восемь кошельков. Один из них содержит 4,01 BTC (чуть более $72 000 на момент написания).
С октября хакерская группировка поменяла способ оплаты и принимает платежи не на биткоин-кошелек, а через специально созданный сайт в сети Tor. Для доступа к нему жертва должна воспользоваться уникальным идентификатором, указанным в письме вымогателя.
Исследователи Guardicore отмечают, что атака хакеров нецелевая и они могут заразить любой из 5 млн серверов MySQL, подключенных к интернету.
Напомним, в ноябре информационные системы округа Делавэр в американском штате Пенсильвания подверглись атаке вируса-шифровальщика DoppelPaymer. Власти заплатили вымогателям $500 000 в биткоинах.
В целом с ноября 2019 года по ноябрь 2020 года хакеры произвели свыше 500 публичных атаках с использованием вирусов-шифровальщиков более чем в 45 странах мира. Суммарный ущерб от их деятельности превысил $1 млрд.
В даркнете на продажу выставлены 250 тысяч баз данных MySQL по цене 0,03 BTC за единицу (около $530 на момент написания). Совокупная стоимость данных превышает $132 млн.
По информации Guardicore, базы данных объемом 7 ТБ похищены с 83 тысяч серверов.
Вначале взломщики скачивают файл на свой компьютер, потом удаляют его с сервера и оставляют жертве записку с требованиями выкупа. Если в течение девяти дней жертва не заплатит, данные выставляют на публичный аукцион.
Первую атаку вымогателей зафиксировали еще 24 января. Всего за год специалисты Guardicore выявили 92 атаки, которые резко участились в октябре. Хакеры используют 11 различных IP-адресов, большинство из которых находятся в Ирландии и Великобритании.
Сервис Bitcoin Abuse связывает с хакерами минимум восемь кошельков. Один из них содержит 4,01 BTC (чуть более $72 000 на момент написания).
С октября хакерская группировка поменяла способ оплаты и принимает платежи не на биткоин-кошелек, а через специально созданный сайт в сети Tor. Для доступа к нему жертва должна воспользоваться уникальным идентификатором, указанным в письме вымогателя.
Исследователи Guardicore отмечают, что атака хакеров нецелевая и они могут заразить любой из 5 млн серверов MySQL, подключенных к интернету.
Напомним, в ноябре информационные системы округа Делавэр в американском штате Пенсильвания подверглись атаке вируса-шифровальщика DoppelPaymer. Власти заплатили вымогателям $500 000 в биткоинах.
В целом с ноября 2019 года по ноябрь 2020 года хакеры произвели свыше 500 публичных атаках с использованием вирусов-шифровальщиков более чем в 45 странах мира. Суммарный ущерб от их деятельности превысил $1 млрд.