Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Google обвинили в слежке за пользователями смартфонов с Android

Глава австрийской некоммерческой организации None of Your Business (NOYB) Макс Шремс обвинил американскую компанию Google в слежке за пользователями смартфонов, работающих на базе операционной системы Android.

Он подал жалобу организацию по защите конфиденциальных данных во Франции, в которой указал, что Google своими действиями нарушает законодательство Евросоюза.

Дело в том, что телефоны с ОС Android генерируют уникальные рекламные коды, которые напоминают рекламный идентификатор Apple (The Identifier for Advertisers, IDFA). Это позволяет отслеживать действия пользователей смартфонов в Интернете и настраивать рекламу.

С помощью этих скрытых идентификаторов на вашем телефоне Google и третьи лица могут следить за пользователями без их согласия. Это словно пудра на руках и ногах, оставляющая след от всего, что вы делаете на своём телефоне, — сказал изданию Financial Times юрист NOYB Стефано Россетти.
iPhone не установил в свои смартфоны одно из обязательных в РФ приложений

В смартфонах iPhone в App Store отсутствует обязательное для предустановки в РФ приложение AppList, в котором содержится каталог российских программ для смартфонов.

С 1 апреля в России вступил в силу закон о предустановке российских приложений. Минцифры разработало для удобства приложение AppList, которое содержит каталог отечественных программ.

AppList доступен на Android, а на iPhone он не устанавливается, это приложение отсутствует в каталоге. При том, что эта программа позволяет только просмотреть список российских приложений, а для их скачивания выполняется переход в Play Store.

Ресурс отметил, что AppList является обязательных к предустановке на смартфоны, продаваемые в РФ, за неисполнение этого требования производитель может быть оштрафован.

Отметим, на 6 апреля приложение AppList содержало 11 каталогов программ. Самые обширные из них это «На каждый день» (33 приложения) «Медиа и СМИ» (32 приложения), «Товары и услуги» (23) и «Общение и коммуникации» (19).
Житель Голландии получил два года тюрьмы за взлом 13 762 аккаунтов интернет-магазинов

Издание The Record сообщает, что на прошлой неделе голландский суд приговорил 27-летнего жителя города Арнем к 27 месяцам тюремного заключения и штрафу в размере 10 000 евро за взлом 13 762 учетных записей в местных интернет-магазинах.

Мужчина, чье имя не разглашается, был признан виновным в покупке 3 700 000 учетных данных и использовании автоматизированных инструментов для перебора этих логинов и паролей. В итоге он успешно получил доступ почти к 14 000 аккаунтов и использовал финансовые данные, связанные с этими учетными записями, для покупки предметов роскоши, которые затем отправлял на свой домашний адрес.

Журналисты отмечают, что вынесенный приговор является одним из наиболее строгих за преступления, связанные с захватом аккаунтов, за всю историю Нидерландов. Судья приговорил взломщика к 27 месяцам тюремного заключения, а это близко к 30 месяцам тюремного заключения, на которых изначально настаивало обвинение.
Китайская полиция и Tencent провели совместную операцию против разработчиков читов

Китайская полиция в сотрудничестве с технологическим гигантом Tencent арестовала 10 разработчиков 17 разных инструментов для читерства в играх (включая Overwatch и Call of Duty Mobile). Правоохранители и Tencent называют это крупнейшей в истории операцией, направленной против читеров.

По информации BBC, суммарно у подозреваемых изъяли 76 000 000 долларов которые те заработали на абонентской плате, продавая подписки на свои читы. Такая подписка могла стоить от 10 долларов в день, до 200 долларов в месяц.

Также полиция арестовала имущество разработчиков на сумму 46 000 000 долларов и изъяла несколько автомобилей премиум-класса (Rolls-Royce, Ferrari, Lamborghini).

Стоит сказать, что борьба с читерами и создателями подобного ПО выходит на новый уровень. Дело в том, что в мире действует множество аналогичных команд размотчиков, которые пока не попали в поле зрения правоохранителей, но нередко становятся целью для производителей видеоигр и фигурантами различных судебных исков, порой связанных с нарушениями закона об авторском праве.
Райффайзен капитал крайне низкоквалифицированные трейдеры. Райффайзен продолжает меня удивлять. Когда биржа после короны восстановилась и выросла, эти гении биржевой торговли умудрились не то что не сохранить деньги, так ещё их и потерять.
Microsoft выпустит отдельное приложение классического редактора Paint

Страница продукта уже появилась в фирменном маркетплейсе компании. Microsoft, спустя три года обещаний, наконец выпустит отдельное приложение сравнительно классического редактора Paint. В MStore уже появилась страница продукта, но само приложение выйдет вместе с осенним обновлением Windows 10 21H2 под кодовым названием Sun Valley.

Вместе с классическим приложением Paint в новом пакете обновлений Windows 10 21H2 будет доступно приложение «Блокнот».

Напомним, в 2017 году Microsoft выпустила не совсем стандартное обновление для Windows 10, под названием «Creators Update», где решила убрать оригинальный Paint и заменить его на Paint 3D. Пользователи восприняли изменения скептически, после чего Microsoft пообещала сделать классический графический редактор Paint.
Google выиграла у Oracle многолетний судебный спор об авторских правах на $8 млрд

Суд принял сторону технологического гиганта Google в его конфликте авторских прав на 8 миллиардов долларов с Oracle.

В решении 6-2 суд высшей инстанции заявил, что использование Google части кода Oracle Java SE для создания интерфейса для смартфонов Android квалифицируется как допустимое «добросовестное использование».

Согласно новому 40-страничному постановлению, Google скопировал примерно 11500 строк кода из программы Java SE во время создания интерфейса для Android. Эти строчки лишь малая часть из миллионов строк кода, которые, в конечном итоге, создали «новый и преобразующий» продукт.

«Google скопировал эти строки не из-за их красоты или даже (в некотором смысле) из-за их цели. Он скопировал их, потому что программисты уже научились работать с системой Sun Java API, и было бы сложно, а может быть и невозможно, привлечь программистов для создания системы смартфонов Android без них», – написал судья Стивен Брейер.

Два консервативных судьи – Кларенс Томас и Сэмюэл Алито – выразили несогласие.

Томас написал, что, по его мнению, «рассматриваемый код Oracle защищен авторским правом, и использование Google этого защищенного авторским правом кода было нечестным».

Google назвал решение суда:

«Победой потребителей».
«Это решение дает юридическую уверенность следующему поколению разработчиков, чьи новые продукты и услуги принесут пользу потребителям»,
– говорится в заявлении Кента Уолкера, главного юриста Google.

Oracle заявила, что это поможет Google ужесточить свою позицию монополиста на рынке.

«Платформа Google стала больше, а рыночная власть возросла. Барьеры для входа выше, а возможности конкуренции ниже. Они украли Java и десять лет вели судебные тяжбы, как это может делать только монополист», – написал в своем заявлении главный юрист Oracle Дориан Дейли.

Соратники технологических гигантов Microsoft и IBM поддержали Google в этом деле.

Ассоциация киноискусства и Ассоциация звукозаписывающей индустрии Америки были среди тех, кто поддерживал Oracle и ужесточение законов об авторском праве в целом.
Российские ИТ-компании поддержат цифровым налогом и льготами за российское ПО

Российское правительство рассмотрит второй пакет мер, направленных на поддержку ИТ в России. Среди них — налоговый вычет за использование российского ПО и «цифровой налог» для иностранных интернет-компаний. Об этом сообщают в пресс-службе Минцифры.

Второй пакет мер для поддержки ИТ-отрасли станет следующим этапом правительственной программы, которая уже действует с лета прошлого года, когда правительство приняло первый пакет, предложенный президентом Владимиром Путиным. В него вошло снижение ставки налога на прибыль для ИТ-компаний до 3% (до этого она составляла 20%), а также — страховых взносов почти в 2 раза — до 7,6%.

Второй пакет продолжит господдержку российских ИТ-компаний.

Во второй пакет вошли не все инициативы, которые обсуждались при подготовке проекта. Всего было подано около 400 инициатив. Эксперты, участвовавшие в обсуждении, разделили меры на 12 направлений: от информационной безопасности и создания ПО до ИИ и образования.

В результате, по сообщениям СМИ, во второй пакет вошел так называемый «цифровой налог» — им будут облагаться иностранные ИТ-компании, использующие персональные данные россиян. Зато те компании, которые внедрят ПО российской разработки получат, напротив, налоговый вычет. Льготы коснутся коммерческих ЦОДов, а государственные органы будут обязаны пользоваться исключительно российскими ЦОДами.

Отдельной темой в пакете Минцифры стало развитие ИИ: разработчикам предлагают дать доступ к большим данным, полученным с помощью государственных сервисов. Кроме того, могут «приоткрыть» медицинские данные из российских больниц, правда, в деперсонализированном виде.
Facebook исключила хакерскую атаку при последней массовой утечке данных

В американской компании Facebook провели расследование причин массовой утечки данных пользователей социальной сети. Об этом сообщает ТАСС со ссылкой на заявление компании.

Там заявили, что причиной утечки не мог быть хакерский взлом Facebook. В заявлении компании говорится, что руководство рассматривает веб-скрейпинг как основную версию.

«Важно понимать, что злоумышленники получили информацию не путем хакерского взлома наших систем, а при помощи извлечения данных с нашей платформы», — сказано в публикации.
Хакеры потребовали у американского школьного округа $40 млн в криптовалюте

Компьютерные системы школ округа Броуард во Флориде атаковал вредонос Conti. За расшифровку данных, а также во избежание публикации украденных персональных сведений злоумышленники потребовали выкуп в криптовалюте.

Вредоносное ПО атаковало системы в начале марта, пишет Infosecurity.

Изначально хакеры запросили выкуп в размере $15 млн. После двух недель переговоров представители округа предложили заплатить вымогателям $500 000, однако последние не согласились и прекратили общение с жертвами.

Как стало известно сейчас, операторы Conti просят выкуп в $40 млн.

Представители округа заявили, что не платили выкуп и не располагают доказательствами, что хакеры получили доступ к каким-либо персональным данным.
Samsung выпустила приложение iTest, которое превращает iPhone в смартфон Galaxy

С его помощью можно протестировать интерфейс One UI прямо с iPhone. Для этого нужно пройти по ссылке, нажать «Поделиться» и выбирать «На экран Домой». После этого включить приложение с иконками рабочего стола.

После всех этих действий появится идентичная копия оболочки One UI со стандартными приложения. Каждое можно открыть и посмотреть его работу.

Стоит учитывать, что это рекламный продукт и полноценно работать с оболочкой из-за ограниченного функционала не получится.
Mail.ru выпустила бесплатный онлайн-редактор для программирования на Python, C++, Java и PHP

Новый инструмент отличается минималистичным дизайном и скромной функциональностью. Он позволяет программистам писать код в одиночку или командой, запускать его, чтобы проверить работоспособность, а также демонстрировать решение задач по программированию в реальном времени.

Сервис поддерживает такие популярные языки программирования как Python 3.8, Java 11, C++ 17, PHP 7.4, Node JS 14, Go 1.15, Erlang OTP 23, Rust 1.51, Swift 5.3.3, обеспечивая подсветку синтаксиса. По словам представителя сервиса, в будущем перечень поддерживаемых языков будет расширяться.

Пользователям доступны настольная и мобильная версии онлайн-редактора.

Сервис доступен на сайте платформы All Cups. Чтобы начать работу с кодом, нужно создать комнату. Для подключения других людей нужно поделиться ссылкой на комнату. Стоит отметить невысокую скорость компиляции и исполнения программ, которую предлагает инструмент.
Личные данные 500 млн пользователей LinkedIn выставлены на продажу на хакерском форуме

В качестве доказательства наличия данного архива злоумышленник опубликовал пример из 2 млн записей, включающих полные имена пользователей, адреса электронной почты, номера телефонов, информацию о рабочем месте и многое другое. Всю имеющуюся базу данных он оценил в четырёхзначную сумму, с платежом предположительно в биткоинах.

Пока неясно, продаёт ли злоумышленник актуальные профили LinkedIn или данные были получены или агрегированы в результате предыдущих утечек, от которых пострадали LinkedIn и другие компании.

Следует отметить, что в опубликованном злоумышленником образце нет таких конфиденциальных сведений, как данные кредитной карты или юридические документы, но и имеющейся у него информации вполне достаточно, чтобы компетентный киберпреступник смог нанести реальный ущерб. Комбинируя информацию, найденную в просочившихся файлах, с другими утечками данных, злоумышленник сможет создать подробные профили своих потенциал
В Google Play найдено вредоносное ПО, которое маскируется под приложение Netfliх

Эксперты обнаружили в сервисе Google Play вредоносную программу FlixOnline, маскирующуюся под приложение Netflix. Благодаря ей пользователи якобы могут просматривать контент стримингового сервиса.

В итоге разработчики вредоносной программы способны отслеживать уведомления юзеров в WhatsApp, а сами жертвы невольно отправляют ответ на входящее сообщение, предлагающее 2-месячный бесплатный просмотр Netflix Premium из любых стран. У хакеров появляются сведения пользователя из WhatsApp, а его контактам могут быть отправлены такие же вредоносные уведомления.

Как оказалось, вирусное приложение специально сделано так, чтобы распространялось между девайсами – для этого пользователю Android необходимо кликнуть на ссылку в сообщении. В Google уже знают о проблеме, поэтому программа удалена, всего её загрузили не менее 500 человек, отметили в компании.
«Коммерсантъ» сообщил о сбоях у операторов из-за оборудования Роскомнадзора

Крупные федеральные и региональные операторы столкнулись с системными сбоями из-за оборудования Роскомнадзора, установленного для исполнения закона о «суверенном интернете», сообщает «Коммерсантъ». Об этом, в частности, рассказал изданию источник в региональной компании «Обит», столкнувшейся с проблемой в марте.

Закон о суверенном рунете вступил в силу 1 ноября 2019 г. В соответствии с ним операторы обязаны устанавливать на свои сети оборудование, которое им предоставит Роскомнадзор, чтобы централизованно управлять маршрутизацией трафика в случае угрозы рунету. Это же оборудование позволяет ведомству фильтровать трафик и блокировать доступ к ресурсам из списка запрещенных в России.

Речь в данном случае идет о системе для маршрутизации и фильтрации интернет-трафика DPI (Deep Packet Inspection). По требованию Роскомнадзора она установлена «вразрез между оборудованием «Обит» и глобальной сетью интернет». В итоге для восстановления работы сети оператору пришлось исключить указанное оборудование из схемы прохождения трафика, пояснил источник в компании. При этом официальный представитель «Обит» от комментариев отказался, а в Роскомнадзоре заявили, что самостоятельное изменение параметров DPI является нарушением закона и может наказываться штрафом до 1 млн руб.

В ведомстве также заверили, что знают о сбое. «Спустя три часа работа технических средств противодействия угрозам возобновилась в штатном режиме», — сказали там.

Источник «Коммерсанта» в одном из крупных операторов связи рассказал, что в марте этого года все операторы «большой четверки» столкнулись с трудностями из-за оборудования DPI. 10 марта наблюдались сбои в работе сайтов Кремля и прочих правительственных учреждений. Пользователи также пожаловались на проблемы в работе сервисов «Яндекса», Google, МТС, Qiwi, «Почты России» и прочих компаний. Специалисты назвали причиной этого сбой в работе оборудования, используемого для замедления трафика к Twitter. Однако в Роскомнадзоре заявили, что эти события не связаны между собой.
Microsoft выпустила 64-разрядную версию клиента OneDrive для Windows

Microsoft сообщила о выпуске предварительной версии 64-разрядного клиента OneDrive для Windows. Об этом говорится в официальном блоге компании. 64-разрядная версия рекомендуется тем пользователям, которые работают с файлами большого объёма или большим количеством файлов в облачном хранилище OneDrive, поскольку 64-разрядные приложения могут использовать больший объём оперативной памяти.

В настоящее время использовать 64-разрядный клиент OneDrive можно только на системах с 64-битными процессорами, на которых установлена 64-разрядная версия Windows. Пользователи устройств на архитектуре ARM64 по-прежнему должны использовать 32-разрядный клиент. Версия для этой архитектуры находится на стадии тестирования и доступна только в инсайдерских сборках.

Скачать 64-разрядную версию клиента OneDrive можно на сайте Microsoft. Новая версия заменит собой текущий клиент OneDrive, уже установленный в системе.

Клиент OneDrive входит в состав Windows 10, но также может быть установлен на более старых версиях Windows. Приложение позволяет синхронизировать файлы между локальным хранилищем и облачным хранилищем OneDrive.
Компания Apple выпустила седьмую бета-версию iOS 14.5

Новая бета-версия будет включать в себя разблокировку с помощью Apple Watch. Она позволит владельцам электронных часов разблокировать свой iPhone при наличии на лице медицинской маски.

Также появится поддержка AirPlay 2 для Apple Fitness+, контроллера DualSense PS5, а также контроллера Series X. Пользователи смогут воспользоваться функцией раудсорсинга в приложении Apple Maps, а также массой новых смайликов и всемирной поддержкой 5G в режиме Dual SIM на iPhone 12.
Хакеры: обязательные российские приложения невозможно удалить

Специалист по IT-безопасности, хакер Дмитрий Артимович уверен, что удалить все приложения с помощью root-прав возможно, но это вопрос времени. Он считает, что позднее появятся утилиты, которые позволят это сделать.

«Это не тривиальная задача. Простой пользователь вряд ли это сделает», — подчеркнул Артимович в беседе с URA.RU. Касательно техники Apple все будет зависеть от политики компании, но пока неизвестно ее отношение к предустановке российского ПО.
«Роскосмос» планирует в 2024 году обеспечить Россию космической связью

Глава «Роскосмоса» Дмитрий Рогозин рассказал о планах в 2024 году обеспечить космическую связь и широкополосный доступ (ШПД) в интернет по всей России.

«Если следовать нашим планам, то в 2024 году мы обеспечим всю Россию 100%-ным покрытием космической связью и ШПД», — цитирует ТАСС заявление Рогозина.

Он уточнил, что широкополосный доступ в интернет представляет большой интерес для страны.

«Мы планируем после утверждения программы «Сфера» немедленно развернуть работы по созданию на новых платформах новых спутниковых группировок», — пояснил Рогозин.

Глава «Роскосмоса» подчеркнул, что приоритетной зоной покрытия является Арктика, поскольку её нужно «обеспечить высокодетальным мониторингом, широкополосным интернетом и космической связью», в частности, это необходимо для развития Северного морского пути.