Mail.ru выпустила бесплатный онлайн-редактор для программирования на Python, C++, Java и PHP

Новый инструмент отличается минималистичным дизайном и скромной функциональностью. Он позволяет программистам писать код в одиночку или командой, запускать его, чтобы проверить работоспособность, а также демонстрировать решение задач по программированию в реальном времени.

Сервис поддерживает такие популярные языки программирования как Python 3.8, Java 11, C++ 17, PHP 7.4, Node JS 14, Go 1.15, Erlang OTP 23, Rust 1.51, Swift 5.3.3, обеспечивая подсветку синтаксиса. По словам представителя сервиса, в будущем перечень поддерживаемых языков будет расширяться.

Пользователям доступны настольная и мобильная версии онлайн-редактора.

Сервис доступен на сайте платформы All Cups. Чтобы начать работу с кодом, нужно создать комнату. Для подключения других людей нужно поделиться ссылкой на комнату. Стоит отметить невысокую скорость компиляции и исполнения программ, которую предлагает инструмент.

Личные данные 500 млн пользователей LinkedIn выставлены на продажу на хакерском форуме

В качестве доказательства наличия данного архива злоумышленник опубликовал пример из 2 млн записей, включающих полные имена пользователей, адреса электронной почты, номера телефонов, информацию о рабочем месте и многое другое. Всю имеющуюся базу данных он оценил в четырёхзначную сумму, с платежом предположительно в биткоинах.

Пока неясно, продаёт ли злоумышленник актуальные профили LinkedIn или данные были получены или агрегированы в результате предыдущих утечек, от которых пострадали LinkedIn и другие компании.

Следует отметить, что в опубликованном злоумышленником образце нет таких конфиденциальных сведений, как данные кредитной карты или юридические документы, но и имеющейся у него информации вполне достаточно, чтобы компетентный киберпреступник смог нанести реальный ущерб. Комбинируя информацию, найденную в просочившихся файлах, с другими утечками данных, злоумышленник сможет создать подробные профили своих потенциал

В Google Play найдено вредоносное ПО, которое маскируется под приложение Netfliх

Эксперты обнаружили в сервисе Google Play вредоносную программу FlixOnline, маскирующуюся под приложение Netflix. Благодаря ей пользователи якобы могут просматривать контент стримингового сервиса.

В итоге разработчики вредоносной программы способны отслеживать уведомления юзеров в WhatsApp, а сами жертвы невольно отправляют ответ на входящее сообщение, предлагающее 2-месячный бесплатный просмотр Netflix Premium из любых стран. У хакеров появляются сведения пользователя из WhatsApp, а его контактам могут быть отправлены такие же вредоносные уведомления.

Как оказалось, вирусное приложение специально сделано так, чтобы распространялось между девайсами – для этого пользователю Android необходимо кликнуть на ссылку в сообщении. В Google уже знают о проблеме, поэтому программа удалена, всего её загрузили не менее 500 человек, отметили в компании.

«Коммерсантъ» сообщил о сбоях у операторов из-за оборудования Роскомнадзора

Крупные федеральные и региональные операторы столкнулись с системными сбоями из-за оборудования Роскомнадзора, установленного для исполнения закона о «суверенном интернете», сообщает «Коммерсантъ». Об этом, в частности, рассказал изданию источник в региональной компании «Обит», столкнувшейся с проблемой в марте.

Закон о суверенном рунете вступил в силу 1 ноября 2019 г. В соответствии с ним операторы обязаны устанавливать на свои сети оборудование, которое им предоставит Роскомнадзор, чтобы централизованно управлять маршрутизацией трафика в случае угрозы рунету. Это же оборудование позволяет ведомству фильтровать трафик и блокировать доступ к ресурсам из списка запрещенных в России.

Речь в данном случае идет о системе для маршрутизации и фильтрации интернет-трафика DPI (Deep Packet Inspection). По требованию Роскомнадзора она установлена «вразрез между оборудованием «Обит» и глобальной сетью интернет». В итоге для восстановления работы сети оператору пришлось исключить указанное оборудование из схемы прохождения трафика, пояснил источник в компании. При этом официальный представитель «Обит» от комментариев отказался, а в Роскомнадзоре заявили, что самостоятельное изменение параметров DPI является нарушением закона и может наказываться штрафом до 1 млн руб.

В ведомстве также заверили, что знают о сбое. «Спустя три часа работа технических средств противодействия угрозам возобновилась в штатном режиме», — сказали там.

Источник «Коммерсанта» в одном из крупных операторов связи рассказал, что в марте этого года все операторы «большой четверки» столкнулись с трудностями из-за оборудования DPI. 10 марта наблюдались сбои в работе сайтов Кремля и прочих правительственных учреждений. Пользователи также пожаловались на проблемы в работе сервисов «Яндекса», Google, МТС, Qiwi, «Почты России» и прочих компаний. Специалисты назвали причиной этого сбой в работе оборудования, используемого для замедления трафика к Twitter. Однако в Роскомнадзоре заявили, что эти события не связаны между собой.

Microsoft выпустила 64-разрядную версию клиента OneDrive для Windows

Microsoft сообщила о выпуске предварительной версии 64-разрядного клиента OneDrive для Windows. Об этом говорится в официальном блоге компании. 64-разрядная версия рекомендуется тем пользователям, которые работают с файлами большого объёма или большим количеством файлов в облачном хранилище OneDrive, поскольку 64-разрядные приложения могут использовать больший объём оперативной памяти.

В настоящее время использовать 64-разрядный клиент OneDrive можно только на системах с 64-битными процессорами, на которых установлена 64-разрядная версия Windows. Пользователи устройств на архитектуре ARM64 по-прежнему должны использовать 32-разрядный клиент. Версия для этой архитектуры находится на стадии тестирования и доступна только в инсайдерских сборках.

Скачать 64-разрядную версию клиента OneDrive можно на сайте Microsoft. Новая версия заменит собой текущий клиент OneDrive, уже установленный в системе.

Клиент OneDrive входит в состав Windows 10, но также может быть установлен на более старых версиях Windows. Приложение позволяет синхронизировать файлы между локальным хранилищем и облачным хранилищем OneDrive.

Компания Apple выпустила седьмую бета-версию iOS 14.5

Новая бета-версия будет включать в себя разблокировку с помощью Apple Watch. Она позволит владельцам электронных часов разблокировать свой iPhone при наличии на лице медицинской маски.

Также появится поддержка AirPlay 2 для Apple Fitness+, контроллера DualSense PS5, а также контроллера Series X. Пользователи смогут воспользоваться функцией раудсорсинга в приложении Apple Maps, а также массой новых смайликов и всемирной поддержкой 5G в режиме Dual SIM на iPhone 12.

Хакеры: обязательные российские приложения невозможно удалить

Специалист по IT-безопасности, хакер Дмитрий Артимович уверен, что удалить все приложения с помощью root-прав возможно, но это вопрос времени. Он считает, что позднее появятся утилиты, которые позволят это сделать.

«Это не тривиальная задача. Простой пользователь вряд ли это сделает», — подчеркнул Артимович в беседе с URA.RU. Касательно техники Apple все будет зависеть от политики компании, но пока неизвестно ее отношение к предустановке российского ПО.

«Роскосмос» планирует в 2024 году обеспечить Россию космической связью

Глава «Роскосмоса» Дмитрий Рогозин рассказал о планах в 2024 году обеспечить космическую связь и широкополосный доступ (ШПД) в интернет по всей России.

«Если следовать нашим планам, то в 2024 году мы обеспечим всю Россию 100%-ным покрытием космической связью и ШПД», — цитирует ТАСС заявление Рогозина.

Он уточнил, что широкополосный доступ в интернет представляет большой интерес для страны.

«Мы планируем после утверждения программы «Сфера» немедленно развернуть работы по созданию на новых платформах новых спутниковых группировок», — пояснил Рогозин.

Глава «Роскосмоса» подчеркнул, что приоритетной зоной покрытия является Арктика, поскольку её нужно «обеспечить высокодетальным мониторингом, широкополосным интернетом и космической связью», в частности, это необходимо для развития Северного морского пути.

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Под веб-шеллами, как правило, понимают некий скрипт или софт, с помощью которого преступники получают доступ к взломанным серверам, а позже удалённо выполняют код, перемещаются по сети и доставляют дополнительные вредоносы.

Аналитики VISA весь прошлый год наблюдали за подобной активностью злоумышленников и пришли к выводу, что последние стали чаще внедрять JavaScript-код на страницы онлайн-магазинов. Такие скрипты принято называть веб-скиммерами.

Если киберпреступники удачно внедрят веб-скиммер, они получат возможность перехватывать вводимую покупателем платёжную информацию, а также извлекать персональные данные посетителя.

«За 2020 год команде Visa Payment Fraud Disruption (PFD) удалось зафиксировать множество атак веб-скиммеров, в ходе которых преступники использовали веб-шеллы и командные серверы (C2). PFD сообщила как минимум о 45 кибератаках, что позволяет сделать вывод о растущей угрозе веб-шеллов», — заявили в VISA (передаёт издание BleepingComputer).

При этом исследователи подчеркнули, что атакующие пользовались разными методами для взлома серверов онлайн-магазинов. Чаще всего преступникам помогали уязвимости в приложениях и плагинах для веб-сайтов, а также непропатченные или устаревшие версии платформ для электронной коммерции.

Создана веб-камера в форме человеческого глаза

Устройство называется Eyecam. За его созданием стоит инженер Марк Тессье (Marc Teyssier), который ранее представил чехол для смартфона, напоминающий внешним видом кожу. Он позволял управлять гаджетом с помощью щипков и поглаживаний.

Исследователь не остановился в своих экспериментах. Задача Eyecam — помочь людям, общающимся по вебке, установить эмоциональную связь как при разговоре с глазу на глаз. Сложно сказать, насколько Тессье удалось решить эту задачу.

Внутри искусственного глазного яблока Eyecam находится обычная веб-камера. Она окружена поддельным силиконовым черепом. «Глаз» может шевелить веком и бровью.

OneWeb построит в России три наземные станции

Представители британской компании OneWeb заявили о намерении построить на территории России три наземные станции для передачи сигнала со спутников. Впрочем, данное предприятие предоставляет услуги спутникового Интернета. Поэтому для обеспечения покрытия никакие станции здесь вообще не нужны.

Но таковы требования российского законодательства, поясняют эксперты. Чтобы работать легально на территории РФ, нужны наземные станции. Их OneWeb использует для обеспечения связи между обычными мобильными устройствами и своими спутниками.

В планах OneWeb обеспечить покрытие спутниковым Интернетом всю территорию планеты. На орбиту компания уже вывела 110 спутников, а через шесть лет она намерена довести их количество до 648.

Apple приостановила производство MacBook и iPad из-за нехватки полупроводников

Производство ряда гаджетов Apple оказалось под угрозой, сообщает Nikkei Asia со ссылкой на источники в отрасли. Речь идет о некоторых моделях iPad и MacBook, чей выпуск был отложен компаний из-за глобальной нехватки полупроводников и других компонентов, используемых в электронике.

В случае с MacBook не хватает чипов, для производства планшетов же недостаточно дисплеев и компонентов к ним. Из-за этого план выхода новых устройств на 2021 год был пересмотрен — часть заказов на детали была перенесена с первой половины текущего года на вторую.

Это может оказать влияние и на дату презентации новых устройств.

При этом источники добавили, что дефицит комплектующих на производстве iPhone не сказался, хотя ситуация с поставками некоторых деталей для смартфона «весьма напряженная». Nikkei сообщает, что на потребителях перебои пока никак не отразились.

Эксперты считают, что задержки с поставками iPhone возможны, но они будут носить краткосрочный характер.
Кроме того у Apple, как одного из самых крупных заказчиков компонентов электроники в мире, есть жесткие условия по контрактам, дающие ей приоритетное право получения комплектующих. Также может помочь и действующая программа Trade-in. Однако из-за кратковременного дефицита цены на смартфоны от Apple могут подняться

Завершился Pwn2Own 2021. Успешно взломаны Windows 10, Ubuntu, Safari, Chrome, Zoom и не только

Завершилось крупнейшее хакерское состязание — весенний Pwn2Own 2021. На этот раз все закончилось трехсторонней ничьей между командами Team Devcore и OV, а также дуэтом ИБ-экспертов Даана Кёпера (Daan Keuper) и Тийса Алкемаде (Thijs Alkemade) из Computest. Все три команды завершили соревнование, заработав по 20 баллов.

Суммарно за три дня участники Pwn2Own заработали 1 210 000 долларов. Подробные результаты можно найти в блоге Trend Micro Zero Day Initiative (ZDI).

В нормальных обстоятельствах мероприятие проводится в рамках конференции CanSecWest в Канаде, но из-за пандемии коронавируса в этом году Pwn2Own снова провели в онлайн-формате, как весенний и осенний Pwn2Own в прошлом году. Для этого организаторы еще в январе опубликовали список подходящих целей, и несколько команд подали заявки на участие, в общей сложности запланировав 23 взлома для десяти различных продуктов из списка. У команд было 15 минут на запуск эксплоита и удаленное выполнение кода внутри целевого приложения. За каждый сработавший эксплоит участники получали денежный приз от спонсоров конкурса и баллы для турнирной таблицы.

Весенний Pwn2Own 2021, как обычно, длился три дня, и записи стримов можно увидеть ниже. По итогам соревнования были успешно скомпрометированы Windows 10, Ubuntu, Safari, Chrome, Zoom, Microsoft Exchange, Microsoft Teams и Parallels Desktop. Интересно, что ни один из участников этого года не попытался взломать автомобиль Tesla Model 3, предоставленный на состязании. Последний раз машину взломали в 2019 году.

Наиболее впечатляющей и опасной компрометацией этого года ИБ-специалисты однозначно признали взлом Zoom, не требующий взаимодействия с пользователем, продемонстрированный Дааном Кёпером и Тийсом Алкемаде из Computest. Этот эксплоит принес экспертам 200 000 долларов.

Известно, что эксплоит объединяет в себе сразу три уязвимости и работает на новейших версиях Windows 10 и Zoom. В демонстрации исследователей жертва просто получила приглашение на встречу от злоумышленника, и ей даже не понадобилось куда-либо кликать: вредоносный код был выполнен автоматически. Так как уязвимости еще не были исправлены, технические подробности атаки пока хранятся в секрете, но ниже можно увидеть, как она выглядела.

Атака работает против версий Zoom для Windows и Mac, но еще не тестировалась на iOS или Android. Разработчики Zoom уже сообщили СМИ, что трудятся над устранением проблемы и поблагодарили экспертов за работу.

Компания Microsoft планирует купить разработчика технологий ИИ Nuance за $16 млрд

Согласно данным Financial Times, приобретение Nuance Communications может состояться на текущей неделе. Сообщается, что оба участника сделки серьезно настроены на заключение соглашения, поэтому вероятность срыва переговоров минимальна.

FT пишет, что для Nuance Communications сделка с Microsoft может быть выгодна. Это связано с тем, что она терпит убытки на протяжении нескольких лет. Выгоду получит и Microsoft. Так, айти-гигант сможет расширить свою клиентскую базу в здравоохранении, финансовых услугах и телекоммуникации, отмечают американские журналисты.

Сообщается, что если сделка состоится, то окажется на втором месте по масштабности в истории Microsoft. Ранее компания приобрела соцсеть LinkedIn за 26 миллиардов долларов.

Nuance Communications известна тем, что стала одной из первых компаний, занимавшейся созданием искусственного интеллекта для распознавания речи. Они создали виртуального помощника Siri, который позже был куплен Apple.

LG прекращает производство смартфонов, в Google Play обнаружено вредоносное ПО, которое маскируется под приложение Netflix и другие новости из мира IT в нашем еженедельном выпуске

Компания Sony займется разработкой мобильных игр по популярным франшизам PlayStation

Стало известно, что японская корпорация ищет сотрудника, который будет контролировать работу мобильного отдела PlayStation Studios. Идея логична и продиктована современными тенденциями: люди проводят больше времени в своих смартфонах, чем у мониторов персональных компьютеров. А, значит, мобильные игры сейчас могут принести большую прибыль компании, чем проекты для консолей и ПК.

Именно этим объясняется, что создатели успешных проектов выпускают и мобильные версии своих игр. Так, например, ещё в прошлом году в Blizzard сообщили о скором появлении Warcraft, StarCraft и Overwatch для смартфонов. Вслед за ними в компании Nintendo все силы направили на разработку мобильных приложений — игр для платформ Google и Apple.

Если говорить о задачах, которые ставит Sony перед главой отдела, то специалисту предстоит подготовить план на 3-5 лет по развитию подразделения, а также курировать проекты, уже находящиеся в разработке. Отметим, что Sony не скрывает, что новый отдел создан недавно. Пока нет информации о том, какие франшизы PlayStation перенесут на мобильные платформы. Тем не менее геймеры надеются, что в числе первых – Gran Turismo, Uncharted, The Last of Us и God of War.

В SpaceX заявили, что 100% покрытия земной поверхности Интернетом уже не за горами

Осталось запустить всего пять ракет! Именно столько нужно, чтобы долгожданный Starlink обеспечил покрытие интернет-соединением всю Землю. Об этом заявили в компании SpaceX.

Правда, речь идет только о первом этапе развертывания глобальной спутниковой системы. Связь будет, но ее качество компания все еще намерена повышать за счет добавление в свой флот новых орбитальных спутников.

«Первая очередь» должна быть закончена после запуска 28-й ракеты-носителя. Четыре дня назад SpaceX совершила только 23-й запуск. Компания уже начала собирать предварительные заявки на подключение в новейшей системе спутникового Интернета. Некоторое количество абонентов ужа давно используют покрытие в тестовом режиме.

Apple неожиданно повысила безопасность устройств — аппаратное обновление коснулось и старых чипов

Согласно документам службы поддержки Apple, компания внесла необычные аппаратные изменения в чипсеты A12, A13 и S5 осенью 2020 года. Целью этих изменений стало обновление компонента Secure Storage, который хранит конфиденциальные биометрические данные для идентификации пользователя, обрабатываемые сопроцессором Secure Enclave.

Информация об изменениях была обнаружена пользователем Twitter Andraw Pantyukhin. Он заметил, что продукты на базе чипов A12, A13 и S5, представленные начиная с осени 2020 года, содержат компонент Secure Storage второго поколения, в то время как более ранние продукты на этих чипсетах располагают Secure Storage первой итерации. Таким образом, базовый iPad восьмого поколения, Apple Watch SE и HomePod mini получили новый Secure Storage, в отличие от более ранних устройств на базе тех же чипов.

Однако в документе есть ряд неточностей. Например, несмотря на то, что Apple сообщила, что новый Secure Storage получили все устройства, представленные осенью 2020 года или позже, последним устройством на базе A13 стал iPhone SE, выпущенный весной 2020 года. Скорее всего, обновление получили все устройства с чипами A12, A13 и S5, которые были изготовлены начиная с осени прошлого года. Тогда в этот список попадают ещё и iPhone XR, iPhone 11, iPhone SE, iPad mini 5. Кроме того, есть упоминания и о чипе S4 с новым Secure Storage, однако единственным устройством на его базе были Apple Watch Series 4, снятые с производства осенью 2019 года.

Что касается изменений в Secure Storage второго поколения, то теперь код доступа пользователя невозможно узнать с помощью попыток разблокировки, отправленных из источника, отличного от парного Secure Enclave. Если лимит попыток ввода пароля превышен (для iPhone это 10 попыток), данные, защищённые паролем, полностью и безвозвратно удаляются компонентом Secure Storage. Говоря проще, Apple реализовала защиту от взлома с помощью специализированных устройств для взлома паролей, таких как GrayKey. Такие инструменты пытаются взломать iPhone, вводя различные варианты паролей бесконечное количество раз, используя эксплойты, которые допускают бесконечное количество попыток ввода неверного пароля.

Rust станет одним из основных языков разработки Android

На этой неделе разработчики Google сообщили, что Android получит поддержку языка Rust, так как он более безопасен и позволит предотвратить появление ошибок, связанных с памятью. Ради этого инженеры Google 18 месяцев работали над созданием различных частей Android Open Source Project (AOSP) с помощью Rust, а теперь эту инициативу масштабируют, чтобы охватить больше аспектов ОС.

«Управляемые языки, такие как Java и Kotlin, — это оптимальный вариант для разработки приложений для Android. ОС Android широко использует Java, эффективно защищая большие части платформы Android от ошибок памяти. Но, к сожалению, для нижних уровней ОС Java и Kotlin не подходят», — рассказывают в компании.

Дело в том, что написанный на C и C ++ код требует хорошей изоляции при парсинге ненадежных входных данных, и «сдерживание» такого кода в жестко ограниченной и непривилегированной песочнице может быть весьма сложным, а также вызывать различные проблемы и дополнительное использование памяти.

Кроме того, известно, что на ошибки безопасности памяти, связанные с C и C ++, приходится примерно 70% серьезных уязвимостей в Android. Поэтому в итоге, чтобы предотвратить появление подобных проблем, было принято решение переключиться на более безопасный язык, такой как Rust.

При этом разработчики Google не намерены переписывать весь существующий код на C и C ++, вместо этого они сосредоточат усилия на недавно измененном коде, где с большей вероятностью могут возникнуть ошибки, связанные с памятью. В частности на Rust полностью перепишут Bluetooth-стек Gabeldorsche, а также разработке уже находится сетевой стек для опенсорсной операционной системы Fuchsia.

Американец хотел «убить около 70% интернета» — теперь ему грозит до 20 лет тюрьмы

В США арестовали Сета Аарона Пендли — 28-летнего жителя Техаса, который по версии ФБР намеревался взорвать дата-центр Amazon Web Services в штате Вирджиния, говорится на сайте американского Минюста.

Подозреваемый был задержан после того, как купил у агента ФБР под прикрытием взрывчатку C-4, которую и хотел использовать для подрыва серверов.

К слову, дата-центр в Вирджинии состоит из 70 зданий и имеет неофициальное название «The Cloud». Местные власти говорят, что через «Облако» проходит до 70% всего мирового интернет-трафика. Конкретные компании, сервера которых находятся в этом месте, не называются, но по данным CBS News, там базируются многие крупные интернет-компании и ресурсы, включая Facebook, Twitter, Netflix и The New York Times.

Расследование установило, что в конце января Пендли, являющийся пользователем «патриотической соцсети» MyMilitia.com и участником штурма Капитолия 6 января, при помощи мессенджера Signal связался с неким анонимным источником, которому рассказал о намерении использовать C-4 для подрыва центра обработки данных, чтобы «убить около 70% интернета».

В конце марта источник ФБР познакомил Пендли с якобы поставщиком взрывчатых веществ, который на самом деле был агентом американского ведомства. В разговоре с ним подозреваемый выразил уверенность, что дата-центр предоставляет услуги в том числе ФБР, ЦРУ и другим федеральным агентствам, а также заявил, что надеется «свергнуть олигархию, находящуюся у власти в США». 8 апреля при передаче муляжа взрывчатки Пендли был арестован — теперь ему грозит до 20 лет тюремного заключения.