В открытом доступе оказались данные сотен российских компаний
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Российская мобильная ОС «Аврора» получила положительное заключение ФСБ России
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Роспотребнадзор напомнил о праве вернуть смартфон без предустановленного российского ПО
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Valve исправила опасный эксплойт в Steam спустя 2 года
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
Данные тысяч компаний России слили в Сеть
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
Тысячи сайтов по всему миру заблокированы из-за глобальной утечки данных
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Во время карантина скупались дома на рублёвке. Кто ж должен за это заплатить теперь🙂
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
РБК
Путин анонсировал «донастройку» налогов на фоне рекордной прибыли бизнеса
Власти России изучат вопрос о внесении новых изменений в налоговое законодательство, заявил, выступая с посланием к Федеральному собранию, президент Владимир Путин. По его словам, в нынешнем году ...
Состоялся релиз web-браузера Firefox 88
Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.10.0. На стадию бета-тестирования переведена ветка Firefox 89, релиз которой намечен на 1 июня.
Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.10.0. На стадию бета-тестирования переведена ветка Firefox 89, релиз которой намечен на 1 июня.
Двое жителей США погибли в аварии с участием Tesla — в ней может быть виноват автопилот
В пригороде Хьюстона (штат Техас) погибли двое жителей США, которые ехали в Tesla Model S. По предварительной версии властей, электрокар не вписался в поворот, врезался в дерево, а затем загорелся. Из-за возгорания батареи, автомобиль удалось потушить лишь спустя 4 часа.
По словам местных полицейских, за рулем Tesla никого не было: один из погибших сидел на пассажирском сидении, а другой — во втором ряду. Предполагается, что в момент аварии электрокаром управлял автопилот, однако на данный момент нет официальных данных, была ли на самом деле включена система помощи водителю или нет.
Илон Маск заявил, что в разбившемся электромобиле Tesla не был активирован автопилот
Илон Маск от лица автопроизводителя сообщил, что данный экземпляр электромобиля не был оснащён функцией автопилота.
Полученные к настоящему моменту записи данных показывают, что автопилот не был включен, а функция полного автономного управления не приобреталась для этой машины, – ответил он в Twitter одному из пользователей соцсети, который отметил, что автопилот отключается через 10 секунд после того, как водитель убирает руки с руля.
Помимо этого Маск добавил, что для работы автопилота на автомобиле нужна определенная дорожная разметка, которой на улице, где произошла авария, не было.
В пригороде Хьюстона (штат Техас) погибли двое жителей США, которые ехали в Tesla Model S. По предварительной версии властей, электрокар не вписался в поворот, врезался в дерево, а затем загорелся. Из-за возгорания батареи, автомобиль удалось потушить лишь спустя 4 часа.
По словам местных полицейских, за рулем Tesla никого не было: один из погибших сидел на пассажирском сидении, а другой — во втором ряду. Предполагается, что в момент аварии электрокаром управлял автопилот, однако на данный момент нет официальных данных, была ли на самом деле включена система помощи водителю или нет.
Илон Маск заявил, что в разбившемся электромобиле Tesla не был активирован автопилот
Илон Маск от лица автопроизводителя сообщил, что данный экземпляр электромобиля не был оснащён функцией автопилота.
Полученные к настоящему моменту записи данных показывают, что автопилот не был включен, а функция полного автономного управления не приобреталась для этой машины, – ответил он в Twitter одному из пользователей соцсети, который отметил, что автопилот отключается через 10 секунд после того, как водитель убирает руки с руля.
Помимо этого Маск добавил, что для работы автопилота на автомобиле нужна определенная дорожная разметка, которой на улице, где произошла авария, не было.
Хакеры украли чертежи ноутбуков Apple и требуют 50 млн долларов
Русскоязычная хакерская группа REvil взломала серверы основного поставщика технологий Apple — тайваньской компании Quanta Computer. Предложение о выкупе сначала поступило ей, пишет Bloomberg. Но, получив отказ, хакеры опубликовали в даркнете чертежи нового ноутбука iMac — прямо в день его презентации. Все сообщения от хакеров написаны на русском языке.
Еще на прошлой неделе REvil пыталась вести переговоры с Quanta: заявила, что украла и зашифровала «все данные местной сети», и потребовала за ключ расшифровки 50 млн долларов. К моменту завершения презентации Apple REvil опубликовала чертежи ноутбука, среди которых 15 изображений схем устройства, похожего на MacВook, разработанный в прошлом месяце. В сообщении указаны серийные номера деталей и их размеры. Одно из изображений подписано дизайнером Apple Джоном Андреадисом.
Теперь REvil пытается получить деньги от Apple. Группа требует выкуп к 1 мая, иначе продолжит выкладывать новые файлы в открытый доступ. Apple ситуацию не комментирует. Quanta признала факт взлома, но о переговорах с хакерами не говорит.
Русскоязычная хакерская группа REvil взломала серверы основного поставщика технологий Apple — тайваньской компании Quanta Computer. Предложение о выкупе сначала поступило ей, пишет Bloomberg. Но, получив отказ, хакеры опубликовали в даркнете чертежи нового ноутбука iMac — прямо в день его презентации. Все сообщения от хакеров написаны на русском языке.
Еще на прошлой неделе REvil пыталась вести переговоры с Quanta: заявила, что украла и зашифровала «все данные местной сети», и потребовала за ключ расшифровки 50 млн долларов. К моменту завершения презентации Apple REvil опубликовала чертежи ноутбука, среди которых 15 изображений схем устройства, похожего на MacВook, разработанный в прошлом месяце. В сообщении указаны серийные номера деталей и их размеры. Одно из изображений подписано дизайнером Apple Джоном Андреадисом.
Теперь REvil пытается получить деньги от Apple. Группа требует выкуп к 1 мая, иначе продолжит выкладывать новые файлы в открытый доступ. Apple ситуацию не комментирует. Quanta признала факт взлома, но о переговорах с хакерами не говорит.
Google обнаружила причину массового сбоя приложений для Android-смартфонов
Компания Google уже нашла причину массового сбоя всего софта в своей знаменитой операционной системе Android. Уточняется также, что инцидент, который произошел в марте, затронул он пользователей смартфонов с операционной системой Android всего мира.
Проблема, как сообщается, возникла из-за сервиса Android System WebView, ведь на его работу опираются многочисленные программы, использующие сетевые компоненты. Это произошло, как отмечают источники, в связи с несовершенством данной технологии.
Специалисты компании сейчас уже внесли свои новые патчи для приложений Chrome,а также Android System WebView. Последнее уже даже получило безопасный режим, благодаря чему данный софт будет автоматически возвращаться в свое начальное положение при возникновении любого сбоя.
В компании сейчас также пообещали больше не допускать подобных массовых сбоев и извинились перед всеми своими пользователями.
Компания Google уже нашла причину массового сбоя всего софта в своей знаменитой операционной системе Android. Уточняется также, что инцидент, который произошел в марте, затронул он пользователей смартфонов с операционной системой Android всего мира.
Проблема, как сообщается, возникла из-за сервиса Android System WebView, ведь на его работу опираются многочисленные программы, использующие сетевые компоненты. Это произошло, как отмечают источники, в связи с несовершенством данной технологии.
Специалисты компании сейчас уже внесли свои новые патчи для приложений Chrome,а также Android System WebView. Последнее уже даже получило безопасный режим, благодаря чему данный софт будет автоматически возвращаться в свое начальное положение при возникновении любого сбоя.
В компании сейчас также пообещали больше не допускать подобных массовых сбоев и извинились перед всеми своими пользователями.
Amazon разрешила оплачивать покупки в своих магазинах ладонью
Американская корпорация Amazon внедрила в принадлежащих ей магазинах Whole Foods возможность оплачивать покупки взмахом ладони. Функция пока доступна только в магазинах в Сиэтле, однако в ближайшие месяцы она появится и в других магазинах сети.
Для оплаты покупок взмахом руки не нужна учетная запись Amazon, однако потребуется регистрация в сервисе Amazon One, где нужно будет сообщить номер телефона, банковской карты и отсканировать ладонь. Сканер на кассе распознает биометрические данные с ладони и автоматически спишет деньги с карты. С 2018 года Amazon также тестировала магазины Whole Foods без кассиров.
Американская корпорация Amazon внедрила в принадлежащих ей магазинах Whole Foods возможность оплачивать покупки взмахом ладони. Функция пока доступна только в магазинах в Сиэтле, однако в ближайшие месяцы она появится и в других магазинах сети.
Для оплаты покупок взмахом руки не нужна учетная запись Amazon, однако потребуется регистрация в сервисе Amazon One, где нужно будет сообщить номер телефона, банковской карты и отсканировать ладонь. Сканер на кассе распознает биометрические данные с ладони и автоматически спишет деньги с карты. С 2018 года Amazon также тестировала магазины Whole Foods без кассиров.
Платежный сервис Venmo добавил поддержку криптовалют для 70 млн клиентов
Принадлежащий PayPal сервис мобильных платежей Venmo объявил о добавлении возможности покупки, продажи и хранения криптовалюты. Его 70 млн клиентов получили доступ к четырем цифровым монетам — биткоину, Ethereum, Litecoin и Bitcoin Cash. Минимальная сумма сделки — $1, транзакцию можно совершить при помощи средств на балансе в приложении либо через банковскую карту.
С 30 марта клиенты PayPal могут использовать криптовалюту для оплаты. Пользователи, которые держат на своих кошельках биткоины, Ethereum, Bitcoin Cash и Litecoin, получили возможность конвертировать их в фиатные валюты в момент покупки. В ближайшие месяцы услуга станет доступна во всех 29 млн торговых точек, которые работают с PayPal.
PayPal открыла доступ к криптовалютам американским клиентам в ноябре 2020 года. С тех пор они могут покупать, держать и продавать криптовалюту напрямую через сервис.
Принадлежащий PayPal сервис мобильных платежей Venmo объявил о добавлении возможности покупки, продажи и хранения криптовалюты. Его 70 млн клиентов получили доступ к четырем цифровым монетам — биткоину, Ethereum, Litecoin и Bitcoin Cash. Минимальная сумма сделки — $1, транзакцию можно совершить при помощи средств на балансе в приложении либо через банковскую карту.
С 30 марта клиенты PayPal могут использовать криптовалюту для оплаты. Пользователи, которые держат на своих кошельках биткоины, Ethereum, Bitcoin Cash и Litecoin, получили возможность конвертировать их в фиатные валюты в момент покупки. В ближайшие месяцы услуга станет доступна во всех 29 млн торговых точек, которые работают с PayPal.
PayPal открыла доступ к криптовалютам американским клиентам в ноябре 2020 года. С тех пор они могут покупать, держать и продавать криптовалюту напрямую через сервис.
Microsoft начала тестировать Linux-приложения с графическим интерфейсом для Windows 10
Благодаря поддержке приложений с GUI значительно расширятся возможности подсистемы Windows Subsystem for Linux. Пользователи смогут запускать редакторы графического интерфейса и инструменты для тестирования и создания Linux-приложений без сторонних серверов. Также присутствует поддержка вывода звука и микрофона.
Операционная система Windows 10 автоматически включает системный дистрибутив, необходимый для плавной и стабильной работы. Компоненты Wayland и X-сервер объединили, чтобы упростить запуск Linux-приложений с GUI, отметили разработчики.
Благодаря поддержке приложений с GUI значительно расширятся возможности подсистемы Windows Subsystem for Linux. Пользователи смогут запускать редакторы графического интерфейса и инструменты для тестирования и создания Linux-приложений без сторонних серверов. Также присутствует поддержка вывода звука и микрофона.
Операционная система Windows 10 автоматически включает системный дистрибутив, необходимый для плавной и стабильной работы. Компоненты Wayland и X-сервер объединили, чтобы упростить запуск Linux-приложений с GUI, отметили разработчики.
WordPress отключит систему отслеживания рекламы FLoC от Google на веб-сайтах
Ранее в этом году Google объявил о тестировании новой технологии отслеживания рекламы, получившей название FLoC, для замены сторонних файлов cookie на веб-сайтах, которые рекламодатели в настоящее время используют для рекламы на основе интересов. Однако после этого объявления многие защитники конфиденциальности начали выражать озабоченность по поводу новых рисков конфиденциальности, связанных с новой системой отслеживания рекламы Google. Теперь гигант управления контентом WordPress оповестил, что будет автоматически блокировать FLoC от Google на веб-сайтах.
Для непосвященных компания Google представила новую систему федеративного обучения когорт (FLoC) во имя создания системы веб-рекламы, в большей степени ориентированной на конфиденциальность. Более того, если он станет стандартом на рынке, он в конечном итоге заменит сторонние файлы cookie на большинстве веб-сайтов.
Итак, новая система действительно хороша для пользователей и предприятий. Тем не менее, он сопряжен с новыми проблемами безопасности, которые могут не соответствовать яростным опасениям пользователей и экспертов по безопасности в отношении конфиденциальности в современном мире.
Ссылаясь на риски конфиденциальности, WordPress объявила, что будет рассматривать новую систему FLoC от Google как «проблему безопасности». В результате он автоматически отключит указанную систему на веб-сайтах, находящихся под ее эгидой, что составляет 41% веб-сайтов в Интернете.
Организация CMS заявила, что будет включать дополнительный четырехстрочный код (снимок экрана прилагается ниже) для блокировки FLoC от Google на веб-сайтах. Это приведет к тому, что веб-сайты блогов будут выдавать HTTP-запрос, который сообщит браузеру отключить FloC для сайтов.
Согласно WordPress, те администраторы, которые хотят участвовать во включении новой системы FLoC для своих веб-сайтов, могут сделать это, переопределив приведенный выше код. Однако в первую очередь организация заботится о тех веб-сайтах, которые не в курсе новой технологии отслеживания и автоматически выбирают ее, не понимая ее полностью. Так что автоматическое отключение новой системы FLoC от Google будет полезно для таких сайтов.
Что касается доступности, WordPress заявляет, что новый код планируется выпустить в следующей версии WordPress 5.8. Он будет выпущен где-то в июле 2021 года, по данным организации.
Ранее в этом году Google объявил о тестировании новой технологии отслеживания рекламы, получившей название FLoC, для замены сторонних файлов cookie на веб-сайтах, которые рекламодатели в настоящее время используют для рекламы на основе интересов. Однако после этого объявления многие защитники конфиденциальности начали выражать озабоченность по поводу новых рисков конфиденциальности, связанных с новой системой отслеживания рекламы Google. Теперь гигант управления контентом WordPress оповестил, что будет автоматически блокировать FLoC от Google на веб-сайтах.
Для непосвященных компания Google представила новую систему федеративного обучения когорт (FLoC) во имя создания системы веб-рекламы, в большей степени ориентированной на конфиденциальность. Более того, если он станет стандартом на рынке, он в конечном итоге заменит сторонние файлы cookie на большинстве веб-сайтов.
Итак, новая система действительно хороша для пользователей и предприятий. Тем не менее, он сопряжен с новыми проблемами безопасности, которые могут не соответствовать яростным опасениям пользователей и экспертов по безопасности в отношении конфиденциальности в современном мире.
Ссылаясь на риски конфиденциальности, WordPress объявила, что будет рассматривать новую систему FLoC от Google как «проблему безопасности». В результате он автоматически отключит указанную систему на веб-сайтах, находящихся под ее эгидой, что составляет 41% веб-сайтов в Интернете.
Организация CMS заявила, что будет включать дополнительный четырехстрочный код (снимок экрана прилагается ниже) для блокировки FLoC от Google на веб-сайтах. Это приведет к тому, что веб-сайты блогов будут выдавать HTTP-запрос, который сообщит браузеру отключить FloC для сайтов.
Согласно WordPress, те администраторы, которые хотят участвовать во включении новой системы FLoC для своих веб-сайтов, могут сделать это, переопределив приведенный выше код. Однако в первую очередь организация заботится о тех веб-сайтах, которые не в курсе новой технологии отслеживания и автоматически выбирают ее, не понимая ее полностью. Так что автоматическое отключение новой системы FLoC от Google будет полезно для таких сайтов.
Что касается доступности, WordPress заявляет, что новый код планируется выпустить в следующей версии WordPress 5.8. Он будет выпущен где-то в июле 2021 года, по данным организации.
Хреновая логика. Карантин устраивает правительство, а платят зарплаты - предприниматели.
https://www.rbc.ru/society/23/04/2021/60829f219a79470430645419?from=from_main_1
https://www.rbc.ru/society/23/04/2021/60829f219a79470430645419?from=from_main_1
РБК
Путин согласился объявить выходные с 1 по 10 мая
С предложением сделать выходными дни с 4 по 7 мая выступил Роспотребнадзор. По мнению Анны Поповой, это необходимо в условиях распространения коронавирусной инфекции
Началось производство первых российских материнских плат Philax на чипсете AMD B450
В России на технологическом заводе GS Group в Гусеве (город расположен в Калининградской области) уже начался проект по первой в стране локализации производства некоторых электронных устройств и компонентов. Выпуском первых условно российских компьютерных комплектующих и периферии смогли заняться компания GS Group и группа компаний «Филакс».
В первую очередь, стоит отметить, что стартовало производство первой российской материнской платы Philax на еще довольно актуальном чипсете AMD B450. Группа компаний Philax также обещала представить различные материнские платы для исключительно российских процессоров «Эльбрус» и «Байкал» – это произойдет уже в следующем году.
Разработанная в России уникальная материнская плата на чипсете AMD B450 имеет целый ряд отличий от своих иностранных аналогов. Представители государственных структур уже вскоре оценят возможность установки отечественного модуля доверенной загрузки, обеспечивающего всю систему дополнительной защитой.
Материнская плата также получила разъёмы PS/2 и, помимо этого, поддерживает COM-соединение (предусмотрена возможность также вывести данный разъём и на корпус). При этом данная системная плата полностью поддерживает семейство процессоров AMD AM4 Ryzen, а также любую оперативную память DDR4 общим объёмом до 128 ГБ, помимо этого, имеет целых четыре порта USB 3.1 Gen1, а также четыре SATA 3 6.0 для накопителей и еще два USB 2.0.
На начальной стадии сейчас запланировано выпускать не менее, чем 40 000 материнских плат Philax, включенных единый в перечень изделий Единого реестра российской радиоэлектронной продукции – это произойдет уже в мае этого года. Также говорится о том, что компании в дальнейшем планируют выпустить до 50 000 новых мониторов, а также материнские платы для различных моноблоков и очень компактных Barebone-систем, а также в планах выпускать сенсорную панель для российских образовательных учреждений.
В России на технологическом заводе GS Group в Гусеве (город расположен в Калининградской области) уже начался проект по первой в стране локализации производства некоторых электронных устройств и компонентов. Выпуском первых условно российских компьютерных комплектующих и периферии смогли заняться компания GS Group и группа компаний «Филакс».
В первую очередь, стоит отметить, что стартовало производство первой российской материнской платы Philax на еще довольно актуальном чипсете AMD B450. Группа компаний Philax также обещала представить различные материнские платы для исключительно российских процессоров «Эльбрус» и «Байкал» – это произойдет уже в следующем году.
Разработанная в России уникальная материнская плата на чипсете AMD B450 имеет целый ряд отличий от своих иностранных аналогов. Представители государственных структур уже вскоре оценят возможность установки отечественного модуля доверенной загрузки, обеспечивающего всю систему дополнительной защитой.
Материнская плата также получила разъёмы PS/2 и, помимо этого, поддерживает COM-соединение (предусмотрена возможность также вывести данный разъём и на корпус). При этом данная системная плата полностью поддерживает семейство процессоров AMD AM4 Ryzen, а также любую оперативную память DDR4 общим объёмом до 128 ГБ, помимо этого, имеет целых четыре порта USB 3.1 Gen1, а также четыре SATA 3 6.0 для накопителей и еще два USB 2.0.
На начальной стадии сейчас запланировано выпускать не менее, чем 40 000 материнских плат Philax, включенных единый в перечень изделий Единого реестра российской радиоэлектронной продукции – это произойдет уже в мае этого года. Также говорится о том, что компании в дальнейшем планируют выпустить до 50 000 новых мониторов, а также материнские платы для различных моноблоков и очень компактных Barebone-систем, а также в планах выпускать сенсорную панель для российских образовательных учреждений.
Прошлое стимулирование бизнеса закончилось:
а) Уменьшением налогов для ИТ гинантов;
б) Снижением налогов с КИК опять же, для тех кто получал сверхприбыли;
в) А в начале года ещё и легализовали вывод капитала из РФ на офшоры (изменения в фин мониторинге).
Что будет на этот раз? 😊
https://www.m24.ru/news/vlast/21042021/162169
а) Уменьшением налогов для ИТ гинантов;
б) Снижением налогов с КИК опять же, для тех кто получал сверхприбыли;
в) А в начале года ещё и легализовали вывод капитала из РФ на офшоры (изменения в фин мониторинге).
Что будет на этот раз? 😊
https://www.m24.ru/news/vlast/21042021/162169
Москва 24
Путин поручил в течение месяца предоставить меры поддержки малого и среднего бизнеса
Владимир Путин дал поручение правительству РФ в течение месяца предоставить дополнительные меры поддержки для малого и среднего бизнеса. Об этом глава государства заявил в ходе своего ежегодного послания Федеральному собранию.
Китайские пожарные получат экзоскелеты, которые сделают их сильнее
Как сообщает Futurism, исследователи из Исследовательского центра технологий улучшения функций человека при государственном аэрокосмическом подрядчике China Aerospace Science and Industry Corp (CASIC) создали экзоскелет специально для пожарных.
«Эта система экзоскелета будет применяться для увеличения грузоподъемности пожарных до 50 килограммов, облегчая их передвижение в сложных условиях, таких как горные районы и леса», – заявили разработчики из исследовательского центра CASIC изданию Global Times.
Благодаря структуре из углеродного волокна костюм весит менее пяти килограмм и, как сообщается, может сэкономить пожарным более 50 процентов энергии, затрачиваемой при выполнении ряда различных задач, включая ходьбу, лазание или переноску тяжелых грузов.
В прошлом году Государственный совет Китая призвал местных инженеров и исследователей разработать высокотехнологичное противопожарное оборудование для предотвращения чрезвычайных ситуациях при лесных и пастбищных пожарах. Этот экзоскелет – один из ответов на этот призыв.
Как сообщает Futurism, исследователи из Исследовательского центра технологий улучшения функций человека при государственном аэрокосмическом подрядчике China Aerospace Science and Industry Corp (CASIC) создали экзоскелет специально для пожарных.
«Эта система экзоскелета будет применяться для увеличения грузоподъемности пожарных до 50 килограммов, облегчая их передвижение в сложных условиях, таких как горные районы и леса», – заявили разработчики из исследовательского центра CASIC изданию Global Times.
Благодаря структуре из углеродного волокна костюм весит менее пяти килограмм и, как сообщается, может сэкономить пожарным более 50 процентов энергии, затрачиваемой при выполнении ряда различных задач, включая ходьбу, лазание или переноску тяжелых грузов.
В прошлом году Государственный совет Китая призвал местных инженеров и исследователей разработать высокотехнологичное противопожарное оборудование для предотвращения чрезвычайных ситуациях при лесных и пастбищных пожарах. Этот экзоскелет – один из ответов на этот призыв.