Приложения на Android-смартфонах открыли персональные данные более 100 млн пользователей
По словам экспертов, эта проблема касается юзеров, именно использующих приложения, но в Check Point выяснили, что в ряде случаев вред мог быть нанесен и в отношении разработчиков. В ходе исследования были изучены 23 программы из Google Play Store. В выборке были приложения, загруженные от 10 тысяч до 10 млн раз.
Среди выявленных проблем специалисты отметили некорректную конфигурацию баз данных, а также push-уведомлений и ключей облачного хранилища. Они полагают, что это открывает возможность для утечки пользовательских данных: паролей, номеров телефонов, а также фотографий и прочей личной информации.
Исследователи смогли получить данные, которые принадлежат пользователям приложения такси T’Leva. В Screen Recorder и iFax выяснили, что ключи доступа к облачному хранилищу встроены в сами программы, а это открывает возможность для хакерских атак, позволяющих украсть хранящиеся в облаке данные.
По словам экспертов, эта проблема касается юзеров, именно использующих приложения, но в Check Point выяснили, что в ряде случаев вред мог быть нанесен и в отношении разработчиков. В ходе исследования были изучены 23 программы из Google Play Store. В выборке были приложения, загруженные от 10 тысяч до 10 млн раз.
Среди выявленных проблем специалисты отметили некорректную конфигурацию баз данных, а также push-уведомлений и ключей облачного хранилища. Они полагают, что это открывает возможность для утечки пользовательских данных: паролей, номеров телефонов, а также фотографий и прочей личной информации.
Исследователи смогли получить данные, которые принадлежат пользователям приложения такси T’Leva. В Screen Recorder и iFax выяснили, что ключи доступа к облачному хранилищу встроены в сами программы, а это открывает возможность для хакерских атак, позволяющих украсть хранящиеся в облаке данные.
Microsoft признала отмену выхода системы Windows 10X
Корпорация Microsoft отменила выпуск операционной системы Windows 10X. Об этом представители компании сообщили в своем блоге.
Представители техногиганта сообщили, что намерены использовать основную технологию 10X в других частях Windows и продуктах компании. Так, классическую Windows 10 дополнят контейнерами приложений и обновленными элементами пользовательского интерфейса из невыпущеной системы.
Издание Digital Trends также подтвердило отмену Windows 10X. Журналисты объяснили, что в Microsoft отменила ОС из-за ее похожести на Windows 10. По словам специалиста Брэда Самса, корпорация не хочет иметь две практически одинаковые системы.
Корпорация Microsoft отменила выпуск операционной системы Windows 10X. Об этом представители компании сообщили в своем блоге.
Представители техногиганта сообщили, что намерены использовать основную технологию 10X в других частях Windows и продуктах компании. Так, классическую Windows 10 дополнят контейнерами приложений и обновленными элементами пользовательского интерфейса из невыпущеной системы.
Издание Digital Trends также подтвердило отмену Windows 10X. Журналисты объяснили, что в Microsoft отменила ОС из-за ее похожести на Windows 10. По словам специалиста Брэда Самса, корпорация не хочет иметь две практически одинаковые системы.
Илон Маск анонсировал официальное появление Tesla в России
Он отметил, что это будет "потрясающе".
Маск также рассказал, что рассматривает возможность запустить производство Tesla в России.
Кроме того, Маск рассказал, что через три года планирует выпуск беспилотного автомобиля стоимостью 25 тысяч долларов. Машина будет дешевле, чем бюджетная Model 3: она оценивается в 37 990 долларов.
Он отметил, что это будет "потрясающе".
Маск также рассказал, что рассматривает возможность запустить производство Tesla в России.
"У нас есть завод в Шанхае. <…> Мы хотим, чтобы у нас были заводы в других частях мира", — добавил предприниматель во время выступления на российском марафоне "Новое знание" .Ранее сообщалось, что компания собирается открыть фабрику в индийском штате Карнатака. Ожидается, что Tesla будет производить там свою младшую модель — седан Model 3.
Кроме того, Маск рассказал, что через три года планирует выпуск беспилотного автомобиля стоимостью 25 тысяч долларов. Машина будет дешевле, чем бюджетная Model 3: она оценивается в 37 990 долларов.
В Apple считают неприемлемым уровень вредоносного ПО на Mac
20 мая 2021 года, старший вице-президент по разработке ПО компании Apple — Крейг Федериги, в рамках громкого судебного процесса между c Epic Games, заявил, что Apple считает неприемлемым уровень вредоносного ПО на Mac. Об этом сообщает портал «The Verge».
Также, Крейг Федериги отметил, что система iOS установила куда более высокую планку защиты пользователей от сторонних вирусных программ и прочего вредоносного софта, приведя примеры из личной жизни.
Господин Федериги, занимающегося разработкой программного обеспечения, заявил, что macOS не соответствует стандартам компании по защите пользователей, тем самым пытаясь убедить судью, что любое изменение политики App Store нанесёт вред владельцам iPhone.
В свою очередь Epic Games хочет, чтобы суд обязал Apple позволить использование сторонних магазинов приложений на площадке iOS, аналогично тому, как это реализовано на Mac.
20 мая 2021 года, старший вице-президент по разработке ПО компании Apple — Крейг Федериги, в рамках громкого судебного процесса между c Epic Games, заявил, что Apple считает неприемлемым уровень вредоносного ПО на Mac. Об этом сообщает портал «The Verge».
Также, Крейг Федериги отметил, что система iOS установила куда более высокую планку защиты пользователей от сторонних вирусных программ и прочего вредоносного софта, приведя примеры из личной жизни.
Господин Федериги, занимающегося разработкой программного обеспечения, заявил, что macOS не соответствует стандартам компании по защите пользователей, тем самым пытаясь убедить судью, что любое изменение политики App Store нанесёт вред владельцам iPhone.
В свою очередь Epic Games хочет, чтобы суд обязал Apple позволить использование сторонних магазинов приложений на площадке iOS, аналогично тому, как это реализовано на Mac.
WhatsApp могут удалить из App Store за давление на несогласных
Журналисты издания Apple Scoop обратили внимание на несоответствие запланированных WhatsApp мер в отношении "непослушных" пользователей и правилами эппловского магазина приложений, App Store. В документе, который определяет порядок одобрения программ для размещения в магазине, есть прямой запрет на ограничение функциональности уже скачанного пользователем приложения. В пункте 3.2.2 (vi) сказано:
WhatsApp требует, чтобы пользователи разрешили ему делиться данными — например, телефонным номером, временем нахождения онлайн или сведениями о транзакциях в чатах с бизнес-аккаунтами — с материнской компанией, Facebook. Речь при этом не идет о доступе к переписке — она защищена сквозным шифрованием.
Однако многие восприняли предложение WhatsApp в штыки и либо отказываются дать согласие на использование новой политики приватности, либо переходят на использование других мессенджеров, которые не собирают данные пользователей для нацеливания рекламы — например, Telegram и Signal.
Журналисты издания Apple Scoop обратили внимание на несоответствие запланированных WhatsApp мер в отношении "непослушных" пользователей и правилами эппловского магазина приложений, App Store. В документе, который определяет порядок одобрения программ для размещения в магазине, есть прямой запрет на ограничение функциональности уже скачанного пользователем приложения. В пункте 3.2.2 (vi) сказано:
"Приложения должны позволить пользователям получить то, за что они заплатили, без совершения дополнительных действий — размещения постов в соцсетях, загрузки своего списка контактов, запуска приложения определенное число раз и так далее. Приложения не должны требовать, чтобы пользователи оставляли оценки и отзывы о них, смотрели видео, давали доступ к геолокации или предпринимали другие аналогичные действия для того, чтобы получить доступ к функциям, контенту, возможности использовать приложение или получения денежных или иных вознаграждений, включая (но не ограничиваясь) подарочными картами и кодами".Требование WhatsApp принять новое пользовательское соглашение (в противном случае мессенджер угрожает постепенно ограничить возможность переписки и совершения звонков) вполне можно рассматривать как принуждение к "дополнительным действиям", запрещенным правилами. Apple наказывает нарушение политики App Store удалением приложения из магазина и/или блокировкой аккаунта разработчика.
WhatsApp требует, чтобы пользователи разрешили ему делиться данными — например, телефонным номером, временем нахождения онлайн или сведениями о транзакциях в чатах с бизнес-аккаунтами — с материнской компанией, Facebook. Речь при этом не идет о доступе к переписке — она защищена сквозным шифрованием.
Однако многие восприняли предложение WhatsApp в штыки и либо отказываются дать согласие на использование новой политики приватности, либо переходят на использование других мессенджеров, которые не собирают данные пользователей для нацеливания рекламы — например, Telegram и Signal.
Google откроет свой первый в истории офлайн-магазин летом 2021 года
“Сегодня мы объявляем о своих планах открыть первый в истории розничный магазин Google в одном из величайших городов мира: Нью-Йорке. Новый Google Store в Челси станет местом, где покупатели смогут по достоинству оценить наши устройства и услуги. Мы откроем двери летом 2021 года”, — объявила компания в сообщении на своем официальном сайте.
Было отмечено, что в Google Store будет доступно огромное количество фирменных гаджетов, начиная со смартфонов серии Pixel, заканчивая мобильными гаджетами Nest, Fitbit и Pixelbook. Также магазин может служить в качестве пункта выдачи при заказе какого-либо устройства разработчика в интернете.
“Сегодня мы объявляем о своих планах открыть первый в истории розничный магазин Google в одном из величайших городов мира: Нью-Йорке. Новый Google Store в Челси станет местом, где покупатели смогут по достоинству оценить наши устройства и услуги. Мы откроем двери летом 2021 года”, — объявила компания в сообщении на своем официальном сайте.
Было отмечено, что в Google Store будет доступно огромное количество фирменных гаджетов, начиная со смартфонов серии Pixel, заканчивая мобильными гаджетами Nest, Fitbit и Pixelbook. Также магазин может служить в качестве пункта выдачи при заказе какого-либо устройства разработчика в интернете.
Маск объяснил, что необходимо для полетов за пределы Солнечной системы
Он считает, что человечество должно использовать антиматерию. Такое мнение он высказал в ходе российского марафона "Новое знание".
"Ближайшая от нас Солнечная система находится на расстоянии четырех световых лет. Ее нужно по-другому исследовать. И самый эффективный способ это сделать – использовать антиматерию, а также коллапс материй, и тогда можно будет выбраться за пределы Солнечной системы", – пояснил предприниматель.
Он считает, что человечество должно использовать антиматерию. Такое мнение он высказал в ходе российского марафона "Новое знание".
"Ближайшая от нас Солнечная система находится на расстоянии четырех световых лет. Ее нужно по-другому исследовать. И самый эффективный способ это сделать – использовать антиматерию, а также коллапс материй, и тогда можно будет выбраться за пределы Солнечной системы", – пояснил предприниматель.
Немецкий хостинг-провайдер запретил майнить Chia Coin на своих серверах
Немецкий хостинг-провайдер Hetzner сообщил своим клиентам в Twitter, что изменил условия предоставления услуг, запретив пользователям майнить Chia Coin на своих серверах. Такое решение в компании приняли из-за того, что добыча криптовалюты подвергает оборудование высокой нагрузке, которая приводит к выходу из строя жестких дисков. В Hetzner отметили, что в последнее время спрос на сервера с жесткими дисками значительно вырос.
Добыча криптовалюты Chia Coin на твердотельном накопителе (SSD) емкостью 512 ГБ способна вывести из строя устройство за 40 дней. За почти полтора месяца накопитель записывает 256 ТБ данных. Среднему потребителю SSD на 512 ГБ хватает устройства на пять лет использования.
Немецкий хостинг-провайдер Hetzner сообщил своим клиентам в Twitter, что изменил условия предоставления услуг, запретив пользователям майнить Chia Coin на своих серверах. Такое решение в компании приняли из-за того, что добыча криптовалюты подвергает оборудование высокой нагрузке, которая приводит к выходу из строя жестких дисков. В Hetzner отметили, что в последнее время спрос на сервера с жесткими дисками значительно вырос.
Добыча криптовалюты Chia Coin на твердотельном накопителе (SSD) емкостью 512 ГБ способна вывести из строя устройство за 40 дней. За почти полтора месяца накопитель записывает 256 ТБ данных. Среднему потребителю SSD на 512 ГБ хватает устройства на пять лет использования.
Корпорации Apple, Google и Microsoft объединились против закона о праве ремонта
Представители компаний указали, что такой закон ущемляет права производителей, и снижает качество обслуживания техники.
Закон о праве на ремонт подразумевает, что потребители получают право ремонтировать свою технику в неофициальных сервисах — однако по этому закону, все фирменные мастерские будут нести огромные убытки, так как пользователи будут гораздо реже переплачивать за дорогостоящий ремонт в официальных сервисах. Более того, один из пунктов нового закона обязует официальных производителей поставлять свои комплектующие для всех ремонтных мастерских, против чего сразу же выступили Apple, Google и Microsoft.
Однако эксперты отмечают, что ремонт техники в официальных сервисах Apple, Google и Microsoft не всегда является тождественным высокому качеству, и закон о праве на ремонт помог бы пользователям свободно покупать необходимые комплектующие для своих устройств.
Представители компаний указали, что такой закон ущемляет права производителей, и снижает качество обслуживания техники.
Закон о праве на ремонт подразумевает, что потребители получают право ремонтировать свою технику в неофициальных сервисах — однако по этому закону, все фирменные мастерские будут нести огромные убытки, так как пользователи будут гораздо реже переплачивать за дорогостоящий ремонт в официальных сервисах. Более того, один из пунктов нового закона обязует официальных производителей поставлять свои комплектующие для всех ремонтных мастерских, против чего сразу же выступили Apple, Google и Microsoft.
Однако эксперты отмечают, что ремонт техники в официальных сервисах Apple, Google и Microsoft не всегда является тождественным высокому качеству, и закон о праве на ремонт помог бы пользователям свободно покупать необходимые комплектующие для своих устройств.
Хакеры украли персональные данные более миллиона пользователей приложения для знакомств
Информация о 1,7 млн пользователях приложения для знакомств Omiai в Японии была похищена злоумышленниками, что произошло из-за незаконных подключений к серверу. В полиции установили, что сама кража происходила еще в прошлом месяце, а именно 20 по 26 апреля. Отмечается, что именно в этот промежуток были замечены многократные подключения к серверу компании.
Известно, что данная утечка привела к тому, что злоумышленники получили персональные данные пользователей, включая сканы и фотографии водительских удостоверений, паспортов и страховых полисов. Этой информацией сама компания владела для выявления возраста пользователей.
Информация о 1,7 млн пользователях приложения для знакомств Omiai в Японии была похищена злоумышленниками, что произошло из-за незаконных подключений к серверу. В полиции установили, что сама кража происходила еще в прошлом месяце, а именно 20 по 26 апреля. Отмечается, что именно в этот промежуток были замечены многократные подключения к серверу компании.
Известно, что данная утечка привела к тому, что злоумышленники получили персональные данные пользователей, включая сканы и фотографии водительских удостоверений, паспортов и страховых полисов. Этой информацией сама компания владела для выявления возраста пользователей.
Браво! Так всё просто - сообщили о минировании и посадили самолёт.
Протасавеч явно жопой думал. Хотя он уже просто отработанный материал.
А вот на счёт Литвы большие сомнения у меня. Запад бы вёл канал в Твиттере или в Ютубе.
Но канал в ФСБшном телеграмме?!
https://www.rbc.ru/politics/23/05/2021/60aa43069a794728a4c7fdf8?
Протасавеч явно жопой думал. Хотя он уже просто отработанный материал.
А вот на счёт Литвы большие сомнения у меня. Запад бы вёл канал в Твиттере или в Ютубе.
Но канал в ФСБшном телеграмме?!
https://www.rbc.ru/politics/23/05/2021/60aa43069a794728a4c7fdf8?
РБК
Белоруссия подняла истребитель для задержания экс-главреда NEXTA
Он был на борту самолета Ryanair, летевшего из Афин в Вильнюс. Лайнер экстренно сел в Минске из-за сообщения о минировании, заявили в аэропорту. По данным СМИ, по личному указу Лукашенко его
Google представила Project Starline – «голографический» видеочат будущего
Стоит отметить, что на сегодняшний день технология работает лишь с использованием специальных камер. Но зато продемонстрированное компанией видео показывает, как могут выглядеть видеозвонки в ближайшем будущем.
Специальная система создаёт 3D-карту пользователя, после чего передаёт сжатые данные в реальном времени на устройство другого пользователя. По итогу происходит общение, чем-то напоминающее беседу между клиентом банка и человеком за кассой.
На данный момент нет точной информации, как скоро Project Starline станет доступен широкому кругу лиц. Но то, что Google показала уже сейчас, выглядит очень многообещающе.
Стоит отметить, что на сегодняшний день технология работает лишь с использованием специальных камер. Но зато продемонстрированное компанией видео показывает, как могут выглядеть видеозвонки в ближайшем будущем.
Специальная система создаёт 3D-карту пользователя, после чего передаёт сжатые данные в реальном времени на устройство другого пользователя. По итогу происходит общение, чем-то напоминающее беседу между клиентом банка и человеком за кассой.
На данный момент нет точной информации, как скоро Project Starline станет доступен широкому кругу лиц. Но то, что Google показала уже сейчас, выглядит очень многообещающе.
У России может появится быстрый и дешёвый спутниковый интернет
Правительство России рассматривает возможность создания спутниковой группировки быстрого доступа в интернет на всей территории страны без ограничений по дешёвым тарифам. Об этом пишет «Коммерсантъ».
Об этом журналисты узнали из проекта документа «Национальная инновационная система». в нём указано, что такой спутниковый интернет должен появиться в России к 2030 году. На это властям придётся потратить 151 млрд рублей.
Создание такого проекта, который можно сравнить с Starlink Илона Маска, позволит устранить цифровое неравенство. В спутниковой группировке может быть четыре космических аппаратов, они будут размещены на высоких эллиптических орбитах.
Отмечается, что Минцифры анонсировало запуск спутников ещё в июле 2020 года. Но источники утверждают, что в новом документе речь идёт о новом проекте. По нему спутники будут работать не только на эллиптических орбитах, но и на низких.
Правительство России рассматривает возможность создания спутниковой группировки быстрого доступа в интернет на всей территории страны без ограничений по дешёвым тарифам. Об этом пишет «Коммерсантъ».
Об этом журналисты узнали из проекта документа «Национальная инновационная система». в нём указано, что такой спутниковый интернет должен появиться в России к 2030 году. На это властям придётся потратить 151 млрд рублей.
Создание такого проекта, который можно сравнить с Starlink Илона Маска, позволит устранить цифровое неравенство. В спутниковой группировке может быть четыре космических аппаратов, они будут размещены на высоких эллиптических орбитах.
Отмечается, что Минцифры анонсировало запуск спутников ещё в июле 2020 года. Но источники утверждают, что в новом документе речь идёт о новом проекте. По нему спутники будут работать не только на эллиптических орбитах, но и на низких.
Троян удаленного доступа STRRAT маскируется под атаку шифровальщика
Microsoft предупредила об атаках малвари STRRAT, которая имитирует поведение шифровальщика, но на самом деле таковым не является.
STRRAT представляет собой троян удаленного доступа (RAT), написанный на Java и впервые замеченный в 2020 году. Малварь может действовать как бэкдор на зараженных хостах и ориентирована на кражу данных из зараженных систем. Согласно прошлогоднему техническому анализу немецкой ИБ-компании G DATA, данная малварь имеет широкий спектр функций, от кражи учетных данных до модификации локальных файлов.
К примеру, STRRAT способен похищать учетные данные из следующих браузеров и почтовых клиентов: Firefox, Internet Explorer, Chrome, Foxmail, Outlook и Thunderbird. Также вредонос может выполнять кастомный шелл или PowerShell-команды, полученные от сервера хакеров. Это позволяет злоумышленникам получить полный контроль над зараженным хостом.
По данным Microsoft, в настоящее время вредонос массово распространяется в спамерских письмах, содержащих вредоносные вложения.
Но главное отличие STRRAT от других RAT — фальшивый процесс шифрования файлов. Так, проникнув в систему, малварь переименовывает файлы жертвы, добавляя к ним расширение .crimson, но не шифрует их на самом деле, а лишь имитирует атаку вымогателя.
Тогда как в G DATA анализировали STRRAT версии 1.2, Microsoft заявляет, что наблюдает масштабную кампанию по распространению STRRAT версии 1.5, в которой по прежнему присутствует функциональность фальшивого шифровальщика. Также отмечается, что хакеры добавили вредоносу больше обфускации и расширили его модульную архитектуру.
Пользователям и компаниям, которые обнаруживают, что их файлы «зашифрованы» с использованием расширения .crimson, рекомендуется просто удалить это расширение. Однако это означает, что машина заражена STRRAT, а значит, для устранения угрозы придется обратиться к специалисту по безопасности.
Microsoft предупредила об атаках малвари STRRAT, которая имитирует поведение шифровальщика, но на самом деле таковым не является.
STRRAT представляет собой троян удаленного доступа (RAT), написанный на Java и впервые замеченный в 2020 году. Малварь может действовать как бэкдор на зараженных хостах и ориентирована на кражу данных из зараженных систем. Согласно прошлогоднему техническому анализу немецкой ИБ-компании G DATA, данная малварь имеет широкий спектр функций, от кражи учетных данных до модификации локальных файлов.
К примеру, STRRAT способен похищать учетные данные из следующих браузеров и почтовых клиентов: Firefox, Internet Explorer, Chrome, Foxmail, Outlook и Thunderbird. Также вредонос может выполнять кастомный шелл или PowerShell-команды, полученные от сервера хакеров. Это позволяет злоумышленникам получить полный контроль над зараженным хостом.
По данным Microsoft, в настоящее время вредонос массово распространяется в спамерских письмах, содержащих вредоносные вложения.
Но главное отличие STRRAT от других RAT — фальшивый процесс шифрования файлов. Так, проникнув в систему, малварь переименовывает файлы жертвы, добавляя к ним расширение .crimson, но не шифрует их на самом деле, а лишь имитирует атаку вымогателя.
Тогда как в G DATA анализировали STRRAT версии 1.2, Microsoft заявляет, что наблюдает масштабную кампанию по распространению STRRAT версии 1.5, в которой по прежнему присутствует функциональность фальшивого шифровальщика. Также отмечается, что хакеры добавили вредоносу больше обфускации и расширили его модульную архитектуру.
Пользователям и компаниям, которые обнаруживают, что их файлы «зашифрованы» с использованием расширения .crimson, рекомендуется просто удалить это расширение. Однако это означает, что машина заражена STRRAT, а значит, для устранения угрозы придется обратиться к специалисту по безопасности.
Неправильно настроенные приложения для Android «сливают» данные пользователей
Эксперты компании Check Point обнаружили, что всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций. Так, разработчики нередко забывают защитить паролем свои серверные БД, а также оставляют токены или ключи доступа для облачного хранилища или push-уведомлений в исходном коде своего приложения.
В результате, изучив 23 абсолютно случайных приложения, эксперты смогли получить доступ к внутренним базам данных 13 из них. В этих БД были обнаружены адреса электронной почты, пароли, личные чаты, координаты местоположения, идентификаторы пользователей, записи, сделанные с экрана, учетные данные от социальных сетей и личные изображения.
И хотя некоторые приложения не раскрывали данные пользователей напрямую, Check Point заявляет, что эти приложения «сливали» ключи доступа, с помощью которых злоумышленники могли отправлять push-уведомления всем пользователям, а это можно использовать, например, для весьма эффективных фишинговых атак.
Эксперты компании Check Point обнаружили, что всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций. Так, разработчики нередко забывают защитить паролем свои серверные БД, а также оставляют токены или ключи доступа для облачного хранилища или push-уведомлений в исходном коде своего приложения.
В результате, изучив 23 абсолютно случайных приложения, эксперты смогли получить доступ к внутренним базам данных 13 из них. В этих БД были обнаружены адреса электронной почты, пароли, личные чаты, координаты местоположения, идентификаторы пользователей, записи, сделанные с экрана, учетные данные от социальных сетей и личные изображения.
И хотя некоторые приложения не раскрывали данные пользователей напрямую, Check Point заявляет, что эти приложения «сливали» ключи доступа, с помощью которых злоумышленники могли отправлять push-уведомления всем пользователям, а это можно использовать, например, для весьма эффективных фишинговых атак.
Спамеры наводнили PyPI ссылками на пиратские фильмы и фальшивыми пакетами
Издание Bleeping Computer сообщает, что официальный репозиторий Python Package Index (PyPI) вновь засыпан спамерскими пакетами, названия которых заставляют вспомнить о торрент-трекерах и «варезных» сайтах. Многочисленные пакеты публикуются от лица уникальных учетных записей (по одному пакету на ученую запись), что затрудняет их удаление, равно как и эффективную борьбу со спамерскими аккаунтами.
Первым на проблему обратил внимание старший инженер-программист компании Sonatype Адам Бош (Adam Boesch), который случайно заметил в PyPI пакет, названный в честь популярного телесериала (wandavision), что показалось ему странным. Журналисты отмечают, что обычно подобные мусорные пакеты называются по шаблону watch-(название фильма)-2021-full-online-movie-free-hd, который хорошо знаком посетителям пиратских ресурсов.
Некоторым из этих пакетов уже несколько недель, но спамеры по сей день продолжают добавлять в PyPI новые. Изданию удалось обнаружить более 10 000 подобных пакетов, хотя эта оценка может оказаться неточной, и фактическое количество спама в PyPI, вероятно, несколько меньше.
Страницы таких подделок, как правило, содержат мешанину из ключевых слов, а также ссылки на стриминговые сайты, чья законность вызывает большие сомнения, например, https://besflix[.]com/movie/XXXXX/profile.html.Ниже можно увидеть, как выглядит стандартная страница спамерского пакета.
Помимо ключевых слов и ссылок пакеты также содержат файлы с функциональным кодом и информацией о его авторе, которые обычно взяты из других, легитимных пакетов PyPI. К примеру, пакет watch-army-of-the-dead-2021-full-online-movie-free-hd-quality содержал информацию об авторе и код из реального пакета jedi-language-server. Судя по всему, таким образом злоумышленники маскируют свой спам и стараются усложнить обнаружение такого мусора.
Издание Bleeping Computer сообщает, что официальный репозиторий Python Package Index (PyPI) вновь засыпан спамерскими пакетами, названия которых заставляют вспомнить о торрент-трекерах и «варезных» сайтах. Многочисленные пакеты публикуются от лица уникальных учетных записей (по одному пакету на ученую запись), что затрудняет их удаление, равно как и эффективную борьбу со спамерскими аккаунтами.
Первым на проблему обратил внимание старший инженер-программист компании Sonatype Адам Бош (Adam Boesch), который случайно заметил в PyPI пакет, названный в честь популярного телесериала (wandavision), что показалось ему странным. Журналисты отмечают, что обычно подобные мусорные пакеты называются по шаблону watch-(название фильма)-2021-full-online-movie-free-hd, который хорошо знаком посетителям пиратских ресурсов.
Некоторым из этих пакетов уже несколько недель, но спамеры по сей день продолжают добавлять в PyPI новые. Изданию удалось обнаружить более 10 000 подобных пакетов, хотя эта оценка может оказаться неточной, и фактическое количество спама в PyPI, вероятно, несколько меньше.
Страницы таких подделок, как правило, содержат мешанину из ключевых слов, а также ссылки на стриминговые сайты, чья законность вызывает большие сомнения, например, https://besflix[.]com/movie/XXXXX/profile.html.Ниже можно увидеть, как выглядит стандартная страница спамерского пакета.
Помимо ключевых слов и ссылок пакеты также содержат файлы с функциональным кодом и информацией о его авторе, которые обычно взяты из других, легитимных пакетов PyPI. К примеру, пакет watch-army-of-the-dead-2021-full-online-movie-free-hd-quality содержал информацию об авторе и код из реального пакета jedi-language-server. Судя по всему, таким образом злоумышленники маскируют свой спам и стараются усложнить обнаружение такого мусора.
Банки разрешат снимать наличные в банкомате по QR-коду с чужой карты, скорость спутникового интернета Starlink выросла в 5 раз с начала года и другие новости прошедшей неделе в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #4 май 2021
Главные IT новости прошедшей недели
Apple выпустила обновление для iOS 14.6 и iPadOS 14.6
Apple Card Family
Одно из самых больших изменений – поддержка Apple Card Family. Эта функция была анонсирована на специальном мероприятии Apple в прошлом месяце и позволяет совместно владеть картой Apple и делиться ею с остальными членами семьи (до 5 человек).
Ответственность за карту и необходимые платежи будут нести два совладельца. Имена обоих будут прикреплены к карте и будут сообщены в кредитные бюро. Другие члены семьи, называемые участниками, будут иметь доступ к карте, могут тратить до установленного лимита, но не будут нести ответственность за платежи.
AirTag и Find My
- На AirTag и аксессуарах с поддержкой «Локатора» появилась возможность добавить адрес электронной почты вместо номера телефона для сетевых аксессуаров AirTag и Find My;
- AirTag покажет частично замаскированный номер телефона владельца при касании с помощью устройства с поддержкой NFC.
Прочее
- Пользователи могут первый раз разблокировать iPhone после перезагрузки, используя только свой голос;
- Обновление позволяет подкастам предлагать платные подписки на свои шоу с бонусным контентом, таким как эпизоды без рекламы и эпизоды только для подписчиков;
- Обновлён клиент музыкального приложения и добавлена поддержка Lossless и пространственного аудио с Dolby Atmos.
Кроме того, обновление исправляет некоторые ошибки:
- Разблокировка с помощью Apple Watch могла не работать после использования блокировки iPhone на Apple Watch;
- Не отображались напоминания в виде пустых строк;
- Расширения для блокировки вызовов могли не отображаться в «Настройках»;
- Устройства Bluetooth иногда отключались или отправляли звук на другое устройство во время активного вызова;
- Падала производительность iPhone при загрузке.
Обновления iOS и iPadOS 14.5 можно загрузить бесплатно, перейдя в «Настройки» -> «Основные» -> «Обновление ПО».
Apple Card Family
Одно из самых больших изменений – поддержка Apple Card Family. Эта функция была анонсирована на специальном мероприятии Apple в прошлом месяце и позволяет совместно владеть картой Apple и делиться ею с остальными членами семьи (до 5 человек).
Ответственность за карту и необходимые платежи будут нести два совладельца. Имена обоих будут прикреплены к карте и будут сообщены в кредитные бюро. Другие члены семьи, называемые участниками, будут иметь доступ к карте, могут тратить до установленного лимита, но не будут нести ответственность за платежи.
AirTag и Find My
- На AirTag и аксессуарах с поддержкой «Локатора» появилась возможность добавить адрес электронной почты вместо номера телефона для сетевых аксессуаров AirTag и Find My;
- AirTag покажет частично замаскированный номер телефона владельца при касании с помощью устройства с поддержкой NFC.
Прочее
- Пользователи могут первый раз разблокировать iPhone после перезагрузки, используя только свой голос;
- Обновление позволяет подкастам предлагать платные подписки на свои шоу с бонусным контентом, таким как эпизоды без рекламы и эпизоды только для подписчиков;
- Обновлён клиент музыкального приложения и добавлена поддержка Lossless и пространственного аудио с Dolby Atmos.
Кроме того, обновление исправляет некоторые ошибки:
- Разблокировка с помощью Apple Watch могла не работать после использования блокировки iPhone на Apple Watch;
- Не отображались напоминания в виде пустых строк;
- Расширения для блокировки вызовов могли не отображаться в «Настройках»;
- Устройства Bluetooth иногда отключались или отправляли звук на другое устройство во время активного вызова;
- Падала производительность iPhone при загрузке.
Обновления iOS и iPadOS 14.5 можно загрузить бесплатно, перейдя в «Настройки» -> «Основные» -> «Обновление ПО».
Какой пиздец. Вакцина должна пройти как минимум 3ёх летнее испытание.
А кто будет отвечать за побочки, если они будут? Глава Якутии?
https://www.rbc.ru/society/25/05/2021/60acc5ed9a79475f0b6153c6
А кто будет отвечать за побочки, если они будут? Глава Якутии?
https://www.rbc.ru/society/25/05/2021/60acc5ed9a79475f0b6153c6
РБК
Первый российский регион ввел обязательную вакцинацию от COVID-19
Власти Якутии объяснили это напряженной ситуацией с COVID. Работодателей, которые не обеспечат обязательную вакцинацию сотрудников, оштрафуют на 200 тыс. руб., тех, кто «необоснованно откажется» от