Российский поисковик начнут предустанавливать на гаджетах с 1 июля
С 1 июля производители гаджетов должны будут предустанавливать в загруженный браузер по умолчанию отечественный поисковик. Какой именно — правительство определит позже. Об этом 15 марта заявили в пресс-службе Минцифры.
В министерстве отметили, что категории устройств, на которые должны быть предварительно установлены программы (Smart TV, ноутбуки, компьютеры и смартфоны) указаны в соответствующем постановлении правительства, дополнять или изменять имеющиеся категории не планируется.
В Минцифры также рассказали, что предустановка ПО — часть стратегии, которая направлена на импортозамещение и развитие российских цифровых продуктов.
С 1 июля производители гаджетов должны будут предустанавливать в загруженный браузер по умолчанию отечественный поисковик. Какой именно — правительство определит позже. Об этом 15 марта заявили в пресс-службе Минцифры.
В министерстве отметили, что категории устройств, на которые должны быть предварительно установлены программы (Smart TV, ноутбуки, компьютеры и смартфоны) указаны в соответствующем постановлении правительства, дополнять или изменять имеющиеся категории не планируется.
В Минцифры также рассказали, что предустановка ПО — часть стратегии, которая направлена на импортозамещение и развитие российских цифровых продуктов.
Работа сервисов Steam и Xbox Live замедлилась из-за ограничений Роскомнадзора по Twitter, Google откажется от cookie-файлов в браузере Chrome и в мобильных приложениях на Android и другие IT новости прошедшей неделе в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #3 март 2021
Главные IT новости прошедшей недели
Apple отказывается выплачивать россиянам награду $1 млн за взлом Face ID
Компания Apple отказывается выплачивать вознаграждение в $1 млн за взлом Face ID, на которое претендуют двое жителей Екатеринбурга. После выхода нового IPhone и iPad, молодые люди позвонили в представительство корпорации и рассказали подробности о произошедшем.
Напомним, когда Apple выпустила очередной iPhone и iPad это вызвало немедленную гонку среди хакеров по всему миру за то, чтобы первыми обмануть футуристическую новую форму аутентификации компании.
Корпорация обещала выплатить награду тому, кто взломает Face ID на любом из её устройств. Кроме того, обещалось вознаграждения за обнаружение ошибок «устройства для разработчиков» — iPhone, которые позволят хакерам глубже погрузиться в iOS.
Неделю спустя хакеры со всего мира стали утверждать, что успешно скопировали чье-то лицо, чтобы разблокировать iPhone с помощью того, что выглядит более простым методом, чем некоторые исследователи безопасности считали возможным.
Среди таких «взломщиков» оказались двое екатеринбуржцев. У них такой метод получился с iPad.
Со слов молодых парней, гаджет, принадлежащий одному из них, разблокировался, когда его взял в руки другой.
Владелец планшета лицо своего приятеля в систему защиты устройства не вносил, тем не менее гаджет счёл его «за своего».
Когда россияне позвонили в официальное представительство корпорации Apple и рассказали по телефону о произошедшем, однако в Apple представители сочли, что это не правда, и причина не в Face ID, а в самом гаджете и его настройках, в итоге им порекомендовали просто перенастроить его.
Это, безусловно, самая высокая награда за устранение ошибок, предлагаемая любой крупной технологической компанией. Екатеринбуржцы уверены во данном взломе и собираются добиваться обещанного приза до конца.
Компания Apple отказывается выплачивать вознаграждение в $1 млн за взлом Face ID, на которое претендуют двое жителей Екатеринбурга. После выхода нового IPhone и iPad, молодые люди позвонили в представительство корпорации и рассказали подробности о произошедшем.
Напомним, когда Apple выпустила очередной iPhone и iPad это вызвало немедленную гонку среди хакеров по всему миру за то, чтобы первыми обмануть футуристическую новую форму аутентификации компании.
Корпорация обещала выплатить награду тому, кто взломает Face ID на любом из её устройств. Кроме того, обещалось вознаграждения за обнаружение ошибок «устройства для разработчиков» — iPhone, которые позволят хакерам глубже погрузиться в iOS.
Неделю спустя хакеры со всего мира стали утверждать, что успешно скопировали чье-то лицо, чтобы разблокировать iPhone с помощью того, что выглядит более простым методом, чем некоторые исследователи безопасности считали возможным.
Среди таких «взломщиков» оказались двое екатеринбуржцев. У них такой метод получился с iPad.
Со слов молодых парней, гаджет, принадлежащий одному из них, разблокировался, когда его взял в руки другой.
Владелец планшета лицо своего приятеля в систему защиты устройства не вносил, тем не менее гаджет счёл его «за своего».
Когда россияне позвонили в официальное представительство корпорации Apple и рассказали по телефону о произошедшем, однако в Apple представители сочли, что это не правда, и причина не в Face ID, а в самом гаджете и его настройках, в итоге им порекомендовали просто перенастроить его.
Это, безусловно, самая высокая награда за устранение ошибок, предлагаемая любой крупной технологической компанией. Екатеринбуржцы уверены во данном взломе и собираются добиваться обещанного приза до конца.
Полицейские беспилотники научили ломать стекло для осмотра зданий
Американская компания BRINC создала полицейский дрон для осмотра зданий. Он может сам разбить стекло, чтобы попасть в помещение.
Дрон BRINC получил раму из углеродного волокна и роторы с винтами. Также беспилотник работает с алгоритмом управления полётом. Благодаря этому дрон способен толкать двери и пролетать через дверные проёмы. На беспилотник можно повесить модуль для разбивания стеклянных окон. Этот модуль вращается со скоростью до 30 тысяч оборотов в минуту. Также у него есть наконечники из карбида вольфрама.
Ещё у дрона имеется мощный приёмопередатчик. Он позволяет поддерживать связь с оператором через два дома. Если между человеком и беспилотником ничего нет, то это расстояние достигает 13 километров.
Кроме того, дрон может работать в режиме переговоров. То есть аппарат способен воспроизводить речь оператора через динамики. Ответы людей беспилотник записывает через микрофон.
Американская компания BRINC создала полицейский дрон для осмотра зданий. Он может сам разбить стекло, чтобы попасть в помещение.
Дрон BRINC получил раму из углеродного волокна и роторы с винтами. Также беспилотник работает с алгоритмом управления полётом. Благодаря этому дрон способен толкать двери и пролетать через дверные проёмы. На беспилотник можно повесить модуль для разбивания стеклянных окон. Этот модуль вращается со скоростью до 30 тысяч оборотов в минуту. Также у него есть наконечники из карбида вольфрама.
Ещё у дрона имеется мощный приёмопередатчик. Он позволяет поддерживать связь с оператором через два дома. Если между человеком и беспилотником ничего нет, то это расстояние достигает 13 километров.
Кроме того, дрон может работать в режиме переговоров. То есть аппарат способен воспроизводить речь оператора через динамики. Ответы людей беспилотник записывает через микрофон.
Хакеры вывели с платформы Roll токены на $5.7 млн
Платформа для выпуска токенов на блокчейне Эфириума Roll подверглась хакерской атаке – злоумышленники смогли получить доступ к хранилищам и продать токены на $5.7 млн.
Как сообщает аналитик The Block Игорь Игамбердиев, хакеры получили ETH на сумму $5.7 млн, после чего средства были отправлены на миксер Tornado. При этом курсы токенов, выпущенных на платформе, рухнули на 95-98%.
Один из пользователей платформы, выпустивший токен WHALE, написал, что просадка курса связана со взломом кошельков платформы – было украдено 2.17% от общего количества токенов и они полностью растворились на рынке.
Представители Roll подтвердили факт взлома и отметили, что специалисты по компьютерной безопасности исследуют этот инцидент. К сожалению, более подробной информацией они не поделились.
Платформа для выпуска токенов на блокчейне Эфириума Roll подверглась хакерской атаке – злоумышленники смогли получить доступ к хранилищам и продать токены на $5.7 млн.
Как сообщает аналитик The Block Игорь Игамбердиев, хакеры получили ETH на сумму $5.7 млн, после чего средства были отправлены на миксер Tornado. При этом курсы токенов, выпущенных на платформе, рухнули на 95-98%.
Один из пользователей платформы, выпустивший токен WHALE, написал, что просадка курса связана со взломом кошельков платформы – было украдено 2.17% от общего количества токенов и они полностью растворились на рынке.
Представители Roll подтвердили факт взлома и отметили, что специалисты по компьютерной безопасности исследуют этот инцидент. К сожалению, более подробной информацией они не поделились.
Google начала распространять несовместимый со старыми версиями Android браузер Chrome
Google начала распространять 64-разрядную версию браузера Chrome для Android. Она не запустится на смартфонах под управлением старых версий операционной системы.
Новый браузер Chrome требует, чтобы устройство работало под управлением Android 10 или выше. Кроме того, у смартфона должно быть как минимум 8 ГБ оперативной памяти.
Чтобы проверить, получило ли ваше устройство обновление, нужно ввести chrome://version в адресную строку и нажать enter. В строке с версией должно быть указано «64-bit».
Новая 64-разрядная версия Chrome должна принести более высокую производительность. Достигнуто это за счёт улучшения управления памятью RAM.
В августе 2021 года Google позволит разработчикам загружать в Google Play Store только 64-разрядные версии приложений.
Google начала распространять 64-разрядную версию браузера Chrome для Android. Она не запустится на смартфонах под управлением старых версий операционной системы.
Новый браузер Chrome требует, чтобы устройство работало под управлением Android 10 или выше. Кроме того, у смартфона должно быть как минимум 8 ГБ оперативной памяти.
Чтобы проверить, получило ли ваше устройство обновление, нужно ввести chrome://version в адресную строку и нажать enter. В строке с версией должно быть указано «64-bit».
Новая 64-разрядная версия Chrome должна принести более высокую производительность. Достигнуто это за счёт улучшения управления памятью RAM.
В августе 2021 года Google позволит разработчикам загружать в Google Play Store только 64-разрядные версии приложений.
Apple договорилась с Минцифры о предустановке российского софта
Новые телефоны и планшеты Apple с 1 апреля будут предлагать установить российские приложения, сообщает газета «Ведомости» со ссылкой на источник в Минцифры и подтверждение в офисе Apple. Так компания будет соблюдать требование об обязательной предустановке российского ПО. По данным газеты, решение Apple согласовано с Минцифры.
Приложения из утвержденного правительством списка будут отображаться в диалоговом окне при первоначальной настройке iPhone и iPad, сообщает газета. Если убрать галочки напротив тех или иных приложений, они установлены не будут. Отметим, что на уже продающихся телефонах Samsung и Huawei приложения российских разработчиков — в частности, «Яндекса» и Mail.ru — уже установлены.
Новые телефоны и планшеты Apple с 1 апреля будут предлагать установить российские приложения, сообщает газета «Ведомости» со ссылкой на источник в Минцифры и подтверждение в офисе Apple. Так компания будет соблюдать требование об обязательной предустановке российского ПО. По данным газеты, решение Apple согласовано с Минцифры.
Приложения из утвержденного правительством списка будут отображаться в диалоговом окне при первоначальной настройке iPhone и iPad, сообщает газета. Если убрать галочки напротив тех или иных приложений, они установлены не будут. Отметим, что на уже продающихся телефонах Samsung и Huawei приложения российских разработчиков — в частности, «Яндекса» и Mail.ru — уже установлены.
Учёные из США разработали алгоритм распознания дипфейков по глазам на фото
Исследователи из Университета Буффало разработали инструмент для почти безошибочного определения дипфейков на цифровых изображениях людей. Новый алгоритм ошибается всего в 6 случаях из 100. Как оказалось, все дело в отражении в глазах людей, которое изменяется нейросетью в процессе замены лица.
Ученые напомнили, что любое изображение, которое создается при помощи нейросети и является дипфейком, не может точно передать отражение в глазах человека. Возможно это связано с тем, что многие такие фотографии создаются при помощи объединения кадров, не исключили специалисты. Новая технология способна обнаружить такой недостаток.
Алгоритм имеет ряд ограничений. Среди которых хорошее освещение и большое разрешение исходного изображения. В ситуациях при нехватке света, плохом качестве снимка или нахождения в кадре только одного глаза разоблачить дипфейк становится намного сложнее.
Исследователи из Университета Буффало разработали инструмент для почти безошибочного определения дипфейков на цифровых изображениях людей. Новый алгоритм ошибается всего в 6 случаях из 100. Как оказалось, все дело в отражении в глазах людей, которое изменяется нейросетью в процессе замены лица.
Ученые напомнили, что любое изображение, которое создается при помощи нейросети и является дипфейком, не может точно передать отражение в глазах человека. Возможно это связано с тем, что многие такие фотографии создаются при помощи объединения кадров, не исключили специалисты. Новая технология способна обнаружить такой недостаток.
Алгоритм имеет ряд ограничений. Среди которых хорошее освещение и большое разрешение исходного изображения. В ситуациях при нехватке света, плохом качестве снимка или нахождения в кадре только одного глаза разоблачить дипфейк становится намного сложнее.
Завтра в 12:00 по МСК Эльдар Муртазин обсудит анонсированную блокировку Твиттера Роскомнадзором в с известными программистом и хакером Дмитрием Артимовичем.
https://www.youtube.com/watch?v=qZBZsAQ0qHY
https://www.youtube.com/watch?v=qZBZsAQ0qHY
В России могут запретить Times New Roman и остальные зарубежные шрифты
Росстандарт внес изменения в ГОСТ по оформлению технической документации. Согласно поправкам, государственным органам и корпорациям рекомендовано использовать только отечественные шрифты. Об этом сообщает «Коммерсантъ».
Как рассказал изданию старший научный сотрудник ГУБ НИЦ «Курчатовский институт» Александр Харьков, изменения уже одобрены техническим комитетом и в настоящее время проходят согласование в других инстанциях.
По словам Харькова, сейчас госорганы и госкорпорации в рамках программы импортозамещения переходят на отечественные операционные системы. В таких ОС зарубежные шрифты типа Times New Roman и Arial недоступны. Получается, что при открытии документов, где они были использованы, на компьютере с отечественной ОС придется заменять шрифты другими доступными. Эксперт Дмитрий Комиссаров рассказал, что в таком случае может нарушиться структура документа и он не будет соответствовать ГОСТу.
Росстандарт внес изменения в ГОСТ по оформлению технической документации. Согласно поправкам, государственным органам и корпорациям рекомендовано использовать только отечественные шрифты. Об этом сообщает «Коммерсантъ».
Как рассказал изданию старший научный сотрудник ГУБ НИЦ «Курчатовский институт» Александр Харьков, изменения уже одобрены техническим комитетом и в настоящее время проходят согласование в других инстанциях.
По словам Харькова, сейчас госорганы и госкорпорации в рамках программы импортозамещения переходят на отечественные операционные системы. В таких ОС зарубежные шрифты типа Times New Roman и Arial недоступны. Получается, что при открытии документов, где они были использованы, на компьютере с отечественной ОС придется заменять шрифты другими доступными. Эксперт Дмитрий Комиссаров рассказал, что в таком случае может нарушиться структура документа и он не будет соответствовать ГОСТу.
1,7 миллиарда заплатил «Ростелеком» за разработчика ПО для борьбы с Twitter и Telegram
IT-издание CNews выяснило, что «Ростелеком» купил ведущего отечественного разработчика DPI-систем «Рдп.ру». Эта компания специализируется на создании оборудования, которое используется для анализа трафика. Такие DPI-системы должны были установить все операторы связи, исполняя закон об устойчивом рунете.
Отмечается, что о приобретении «Рдп.ру» можно судить по годовому отчёту «Ростелекома». Первая сделка состоялась в 2016 году. В общей сложности «Ростелеком» заплатил за 100% акций 1,81 млрд рублей. При этом 1,68 млрд из этих средств было выплачено в 2020 году.
На первых порах «Ростелеком» стал владельцем 15% акций «Рдп.ру». В целом владельцами 59,99% в равных долях являлись основатели компании Николай Гузаков и Сергей Никулин. В результате сделки они получили по 595 млн рублей за свои доли. Ещё 25,1% акций принадлежало основателю системного интегратора «Энвижн Груп», позднее ставшего собственностью АФК «Система» АнтонУ Сушкевичу. Его долю выкупили за 247 млн рублей.
Особый интерес к продукции «Рдп.ру» вызван ситуацией, сложившейся вокруг Twitter. «Ростелекому» понадобилось оборудование для замедления работы этого приложения на территории России, которое началось на прошлой неделе.
IT-издание CNews выяснило, что «Ростелеком» купил ведущего отечественного разработчика DPI-систем «Рдп.ру». Эта компания специализируется на создании оборудования, которое используется для анализа трафика. Такие DPI-системы должны были установить все операторы связи, исполняя закон об устойчивом рунете.
Отмечается, что о приобретении «Рдп.ру» можно судить по годовому отчёту «Ростелекома». Первая сделка состоялась в 2016 году. В общей сложности «Ростелеком» заплатил за 100% акций 1,81 млрд рублей. При этом 1,68 млрд из этих средств было выплачено в 2020 году.
На первых порах «Ростелеком» стал владельцем 15% акций «Рдп.ру». В целом владельцами 59,99% в равных долях являлись основатели компании Николай Гузаков и Сергей Никулин. В результате сделки они получили по 595 млн рублей за свои доли. Ещё 25,1% акций принадлежало основателю системного интегратора «Энвижн Груп», позднее ставшего собственностью АФК «Система» АнтонУ Сушкевичу. Его долю выкупили за 247 млн рублей.
Особый интерес к продукции «Рдп.ру» вызван ситуацией, сложившейся вокруг Twitter. «Ростелекому» понадобилось оборудование для замедления работы этого приложения на территории России, которое началось на прошлой неделе.
Обсуждаем анонсированную блокировку Твиттера Роскомнадзором в прямом эфире с Эльдаром Муртазиным
https://www.youtube.com/watch?v=qZBZsAQ0qHY
https://www.youtube.com/watch?v=qZBZsAQ0qHY
Эксперты оценили соблюдение цифровых прав крупнейшими сервисами Рунета
«Роскомсвобода» проанализировала 11 веб-сервисов и восемь социальных сетей, применяя методологию Ranking Digital Rights (RDR) — проекта, который существует при некоммерческой организации New America и ежегодно оценивает, насколько крупные интернет-игроки и телекоммуникационные компании соблюдают права пользователей на свободу выражения мнений и неприкосновенность частной жизни. Представители «Роскомсвободы» оценивали российские сервисы на основе той информации, которая публикуется на их официальных сайтах, а также из открытых источников.
Из 11 проанализированных владельцев веб-сервисов только компании «Хабр» и «Яндекс» показали приемлемый уровень транспарентности и соблюдения стандартов по защите цифровых прав пользователей, отмечается в исследовании.
Не смешите мои тапочки. Хабр то соблюдает свободу слова?
Ну напишите что-нибудь о их спонсорах - сразу получите с десяток нарушений только что переписанных под вас правил.
«Роскомсвобода» проанализировала 11 веб-сервисов и восемь социальных сетей, применяя методологию Ranking Digital Rights (RDR) — проекта, который существует при некоммерческой организации New America и ежегодно оценивает, насколько крупные интернет-игроки и телекоммуникационные компании соблюдают права пользователей на свободу выражения мнений и неприкосновенность частной жизни. Представители «Роскомсвободы» оценивали российские сервисы на основе той информации, которая публикуется на их официальных сайтах, а также из открытых источников.
Из 11 проанализированных владельцев веб-сервисов только компании «Хабр» и «Яндекс» показали приемлемый уровень транспарентности и соблюдения стандартов по защите цифровых прав пользователей, отмечается в исследовании.
Не смешите мои тапочки. Хабр то соблюдает свободу слова?
Ну напишите что-нибудь о их спонсорах - сразу получите с десяток нарушений только что переписанных под вас правил.
Взломавший Twitter-аккаунты Маска и Гейтса подросток получил три года
По информации зарубежных изданий, Грэм Иван Кларк приговорён к трём годам лишения свободы. Кларк проник в системы Twitter в июле 2020 года, после чего решил использовать верифицированные аккаунты для распространения мошеннической темы с криптовалютой. Тогда пострадали учётные записи Гейтса, Маска, Обамы, Джо Байдена и Канье Уэста.
Злоумышленник не обошёл вниманием и корпоративные аккаунты, взломав принадлежащие Apple и Uber профили. Собрав все скомпрометированные учётные записи, Кларк начал публиковать от их имени уже известную мошенническую схему, в которой пользователям обещают удвоить их сбережения в цифровой валюте.
Чтобы получить больше биткоинов, люди должны отправить произвольную сумму на адрес, указанный в твитах популярных аккаунтов. Самой собой, в итоге никто ничего не удваивал, а пользователи навсегда прощались со своими биткоинами.
До того, как представители Twitter успели выявить и заблокировать несанкционированный доступ, находчивому мошеннику удалось получить от доверчивых пользователей более $100 000 в криптовалюте.
Как предаёт Tampa Bay Times, на момент совершения преступления Кларку было 17 лет, что помогло несколько смягчить срок. Минимальное наказание, предусмотренное этой статьёй, составляет 10 лет лишения свободы. Кларк же получил всего три.
Помимо тюрьмы, подросток также должен выдать учётные данные от всех своих аккаунтов, а пользоваться компьютером Кларк сможет только под присмотром.
По информации зарубежных изданий, Грэм Иван Кларк приговорён к трём годам лишения свободы. Кларк проник в системы Twitter в июле 2020 года, после чего решил использовать верифицированные аккаунты для распространения мошеннической темы с криптовалютой. Тогда пострадали учётные записи Гейтса, Маска, Обамы, Джо Байдена и Канье Уэста.
Злоумышленник не обошёл вниманием и корпоративные аккаунты, взломав принадлежащие Apple и Uber профили. Собрав все скомпрометированные учётные записи, Кларк начал публиковать от их имени уже известную мошенническую схему, в которой пользователям обещают удвоить их сбережения в цифровой валюте.
Чтобы получить больше биткоинов, люди должны отправить произвольную сумму на адрес, указанный в твитах популярных аккаунтов. Самой собой, в итоге никто ничего не удваивал, а пользователи навсегда прощались со своими биткоинами.
До того, как представители Twitter успели выявить и заблокировать несанкционированный доступ, находчивому мошеннику удалось получить от доверчивых пользователей более $100 000 в криптовалюте.
Как предаёт Tampa Bay Times, на момент совершения преступления Кларку было 17 лет, что помогло несколько смягчить срок. Минимальное наказание, предусмотренное этой статьёй, составляет 10 лет лишения свободы. Кларк же получил всего три.
Помимо тюрьмы, подросток также должен выдать учётные данные от всех своих аккаунтов, а пользоваться компьютером Кларк сможет только под присмотром.
В ядре Linux нашли три уязвимости, которым уже около 15 лет
Три уязвимости в ядре Linux, выявленные специалистами компании GRIMM, позволяют атакующим повысить права до уровня root.
Самое удивительное, что эти бреши оставались незамеченными на протяжении практически 15 лет. Согласно отчёту исследователей, дыры нашли в компоненте ядра Linux, известном как SCSI (Small Computer System Interface). Локальный злоумышленник с низкими привилегиями может использовать эти уязвимости для получения root-доступа в системе Linux.
Без проблемного компонента Small Computer System Interface не обойтись, если вы хотите подключить к компьютеру принтер, сканер, различные накопители, модемы и тому подобное. При этом баги в SCSI присутствовали с самого начала его разработки, которая началась в 2006 году.
Одна из дыр, получившая идентификатор CVE-2021-27365, приводит к переполнению буфера в подсистеме iSCSI. По словам специалистов GRIMM, пользователь с низкими привилегиями может отправить специально созданные нетлинк-сообщения iSCSI.
Вторая уязвимость — CVE-2021-27363 — раскрывает структуру iscsi_transport, а третья (CVE-2021-27364) допускает чтение за пределами границ и затрагивает модуль libiscsi (drivers/scsi/libiscsi.c).
Помимо этого, все три выявленные бреши могут привести к утечкам данных и стать отправной точкой для DoS-атак. Также отмечается, что проблемы затрагивают все дистрибутивы Linux, в которых загружен модуль scsi_transport_iscsi.
Три уязвимости в ядре Linux, выявленные специалистами компании GRIMM, позволяют атакующим повысить права до уровня root.
Самое удивительное, что эти бреши оставались незамеченными на протяжении практически 15 лет. Согласно отчёту исследователей, дыры нашли в компоненте ядра Linux, известном как SCSI (Small Computer System Interface). Локальный злоумышленник с низкими привилегиями может использовать эти уязвимости для получения root-доступа в системе Linux.
Без проблемного компонента Small Computer System Interface не обойтись, если вы хотите подключить к компьютеру принтер, сканер, различные накопители, модемы и тому подобное. При этом баги в SCSI присутствовали с самого начала его разработки, которая началась в 2006 году.
Одна из дыр, получившая идентификатор CVE-2021-27365, приводит к переполнению буфера в подсистеме iSCSI. По словам специалистов GRIMM, пользователь с низкими привилегиями может отправить специально созданные нетлинк-сообщения iSCSI.
Вторая уязвимость — CVE-2021-27363 — раскрывает структуру iscsi_transport, а третья (CVE-2021-27364) допускает чтение за пределами границ и затрагивает модуль libiscsi (drivers/scsi/libiscsi.c).
Помимо этого, все три выявленные бреши могут привести к утечкам данных и стать отправной точкой для DoS-атак. Также отмечается, что проблемы затрагивают все дистрибутивы Linux, в которых загружен модуль scsi_transport_iscsi.
Самый долбоёбский сервис в России у магазина OZON. Таких мудаков я давно не видел. Третий раз подряд за неделю пытаюсь вернуть один и тот же некачественный товар и меня просто обманывают (курьер не приезжает).
Хакеры взломали аккаунты пользователей NFT-биржи и похитили токены на сотни тысяч долларов
Неизвестные хакеры совершили атаку на нескольких пользователей NFT-биржи Nifty Gateway, похитив у них токены на сотни тысяч долларов. Пользователи рассказали об этом в Твиттере. Случившееся заметили журналисты Vice. Платформа обвинила в инциденте клиентов, которые не использовали двухфакторную аутентификацию.
Пользователи сообщили об атаке в воскресенье. Один из пострадавших рассказал, что неизвестный получил доступ к его учётной записи, приобрёл NFT-токены на сумму в $10 тысяч и перевёл их на другой счёт. Вторая жертва заявила, что с её аккаунта сначала украли имеющиеся NFT-токены на сумму $150 тысяч. После этого злоумышленники воспользовались кредитной картой, прикреплённой к счёту, чтобы приобрести и перевести ещё NFT-токены общей стоимостью $20 тысяч.
Представитель Nifty Gateway пояснил, что в сфере наблюдается всплеск мошеннической активности, но в данной ситуации компания не зафиксировала взлома самой платформы. В сервисе также отметили, что ни в одной из пострадавших записей не была включена двухфакторная аутентификация. По их словам, были скомпрометированы конкретные пользователи, а не биржа.
Неизвестные хакеры совершили атаку на нескольких пользователей NFT-биржи Nifty Gateway, похитив у них токены на сотни тысяч долларов. Пользователи рассказали об этом в Твиттере. Случившееся заметили журналисты Vice. Платформа обвинила в инциденте клиентов, которые не использовали двухфакторную аутентификацию.
Пользователи сообщили об атаке в воскресенье. Один из пострадавших рассказал, что неизвестный получил доступ к его учётной записи, приобрёл NFT-токены на сумму в $10 тысяч и перевёл их на другой счёт. Вторая жертва заявила, что с её аккаунта сначала украли имеющиеся NFT-токены на сумму $150 тысяч. После этого злоумышленники воспользовались кредитной картой, прикреплённой к счёту, чтобы приобрести и перевести ещё NFT-токены общей стоимостью $20 тысяч.
Представитель Nifty Gateway пояснил, что в сфере наблюдается всплеск мошеннической активности, но в данной ситуации компания не зафиксировала взлома самой платформы. В сервисе также отметили, что ни в одной из пострадавших записей не была включена двухфакторная аутентификация. По их словам, были скомпрометированы конкретные пользователи, а не биржа.
Google сократит комиссию до 15% для большинства разработчиков приложений
«Начиная с 1 июля 2021 года мы снижаем плату за обслуживание, которую Google Play получает, когда разработчик продает цифровые товары или услуги, до 15% за первый 1 миллион долларов дохода, которые каждый разработчик получает каждый год», — говорится в сообщении компании.
Благодаря этому изменению 99% разработчиков во всем мире, которые продают цифровые товары и услуги с помощью Google Play, получат снижение комиссий на 50%, подсчитали в Google.
Интернет-гигант отмечает, что высвободившиеся средства помогут помочь разработчикам расширяться «на критическом этапе своего роста» за счет найма большего количества инженеров, пополнения маркетингового персонала, увеличения емкости серверов и многого другого.
«Начиная с 1 июля 2021 года мы снижаем плату за обслуживание, которую Google Play получает, когда разработчик продает цифровые товары или услуги, до 15% за первый 1 миллион долларов дохода, которые каждый разработчик получает каждый год», — говорится в сообщении компании.
Благодаря этому изменению 99% разработчиков во всем мире, которые продают цифровые товары и услуги с помощью Google Play, получат снижение комиссий на 50%, подсчитали в Google.
Интернет-гигант отмечает, что высвободившиеся средства помогут помочь разработчикам расширяться «на критическом этапе своего роста» за счет найма большего количества инженеров, пополнения маркетингового персонала, увеличения емкости серверов и многого другого.
QIWI запустила бесконтактный платежный сервис на базе технологии SoftPOS
Группа QIWI запустила новое решение на базе передовой технологии SoftPOS, которая только тестируется в России. Сервис реализован в партнерстве с компанией «Смартфин», которая развивает SoftPOS технологию под брендом «tap2go». Технология позволяет использовать Android-смартфон в качестве терминала для бесконтактного приема денежных средств с бесконтактных банковских карт или устройств с Google Pay и Apple Pay.
Для подключения опции в приложении QIWI Кошелька необходимо перейти в раздел «Пополнить» и опцию «Бесконтактно через tap2go», после чего единоразово пройти регистрацию в приложении сервиса tap2go. В результате в QIWI Кошельке появится возможность пополнения в одно касание, приложив устройство к другому смартфону. В рамках пилотного запуска решение доступно для части пользователей QIWI Кошелька, выбранных случайный образом. Через два месяца планируется масштабирование сервиса на всех пользователей.
Сервис доступен на устройствах Android, соответствующих критериям: ОС Android 7.0 и выше; наличие NFC-модуля; наличие Play Market и других сервисов Google.
Группа QIWI запустила новое решение на базе передовой технологии SoftPOS, которая только тестируется в России. Сервис реализован в партнерстве с компанией «Смартфин», которая развивает SoftPOS технологию под брендом «tap2go». Технология позволяет использовать Android-смартфон в качестве терминала для бесконтактного приема денежных средств с бесконтактных банковских карт или устройств с Google Pay и Apple Pay.
Для подключения опции в приложении QIWI Кошелька необходимо перейти в раздел «Пополнить» и опцию «Бесконтактно через tap2go», после чего единоразово пройти регистрацию в приложении сервиса tap2go. В результате в QIWI Кошельке появится возможность пополнения в одно касание, приложив устройство к другому смартфону. В рамках пилотного запуска решение доступно для части пользователей QIWI Кошелька, выбранных случайный образом. Через два месяца планируется масштабирование сервиса на всех пользователей.
Сервис доступен на устройствах Android, соответствующих критериям: ОС Android 7.0 и выше; наличие NFC-модуля; наличие Play Market и других сервисов Google.
Китай завершил проект преобразования солнечной энергии в жидкое топливо метанол
В Китае завершена реализация проекта по преобразованию солнечной энергии в жидкое топливо. Работы продолжались двадцать лет.
Основой технологии стал синтез фотоэлементов с помощью электричества. Конечным итогом явился жидкий продукт с содержанием метанола, сообщает ToDay News Ufa со ссылкой на компанию CCTV. Мощность экспериментальной установки - 1500 тонн метанола в год с попутной переработкой 2000 тонн углекислого газа.
В пресс-релизе компании подчеркивается, что Китай сможет существенно компенсировать выбросы СО2, если организует массовое производство экологического топлива. Сегодня на долю КНР приходится 29% выбросов углекислого газа.
В Китае завершена реализация проекта по преобразованию солнечной энергии в жидкое топливо. Работы продолжались двадцать лет.
Основой технологии стал синтез фотоэлементов с помощью электричества. Конечным итогом явился жидкий продукт с содержанием метанола, сообщает ToDay News Ufa со ссылкой на компанию CCTV. Мощность экспериментальной установки - 1500 тонн метанола в год с попутной переработкой 2000 тонн углекислого газа.
В пресс-релизе компании подчеркивается, что Китай сможет существенно компенсировать выбросы СО2, если организует массовое производство экологического топлива. Сегодня на долю КНР приходится 29% выбросов углекислого газа.