Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Антивирус Norton 360 вскоре сможет добывать криптовалюту

Компания NortonLifeLock (бывшая Symantec) решила добавить в свой антивирус Norton 360 встроенный майнер для добычи Ethereum.

Уже в ближайшее время пользователи Norton 360 получат доступ к соответствующей функции Norton Crypto. Создатели антивирусного ПО говорят о том, что хотят дать своим клиентам безопасный и простой способ добычи криптовалюты. Использоваться будет, само собой, графический процессор.

Подробностей пока мало, но скриншоты намекают на то, что ПО будет объединять пользователей в пулы для более эффективного майнинга. Скорее всего, разработчики при этом будут брать стандартную комиссию в 1% от доходов. Кроме того, в будущем разработчики планируют добавить в майнер возможность добычи других криптовалют.
Success Rockets может построить первый в России частный космодром в Ростовской области

Наряду с Ростовской областью для базирования космодрома рассматривается Астраханская, а также республики Калмыкия и Дагестан. Эти субъекты располагаются в южных широтах, то есть ближе других к экватору, поэтому лучше подходят для организации пусков, пояснил глава Success Rockets. Объект также могут построить в Приморском крае. Всего вариантов размещения пять.

Для запусков сверхлегких ракет, которые будут осуществляться на частном космодроме, не потребуется инфраструктура, необходимая для отправки за пределы Земли "Союза", "Протона", "Ангары" и других подобных кораблей. Она будет заметно компактнее и дешевле.
TikTok начнет собирать биометрические данные американцев

Благодаря обновлению условий политики конфиденциальности TikTok имеет право собирать такие биометрические данные пользователей США, в числе которых как голосовые данные, так и снимки лица.

В большинстве штатов США до сих пор нет законов о биометрической конфиденциальности
Минпросвещения анонсировало создание «белого» интернета для школьников, «Яндекс» разрешил пользователям удалять свои данные и другие новости прошедшей недели в нашем новом выпуске
Себестоимость новых смарт-часов Apple Watch Series 6 составила всего $136

Аналитики исследовательской компании Counterpoint Research решили выяснить, во сколько американской компании Apple обходится выпуск смарт-часов Watch Series 6.

Оказалось, что себестоимость новых смарт-часов Apple Watch Series 6 составила всего $136, из которых 86% это цена процессора, экрана, датчиков и корпуса.

Система SiP S6 обходится в 23,7% от общей стоимость устройства, а еще 13,2% это цена экрана, сенсорной панели и стекла.

Еще 13,3% от стоимости это корпус, 12% приходится на набор датчиков, 6% на аккумулятор и катушку беспроводной зарядки. Остальное это затраты на сборку, упаковку, тестирование и прочее.
Почувтсвуй себя миллионером - отдохни в Сочи! В среднем ценник на номера по сравнению с предыдущим сезоном вырос в 2-2.5 раза. Никогда еще пердильники 18-30 кв. м. не стоили так дорого🤣
Square инвестирует $5 млн в строительство майнинговой фермы на солнечной энергии

Компаний Square Inc., занимающаяся разработкой технологий для приёма и обработки электронных платежей, будет сотрудничать с Blockstream Mining в рамках проекта по строительству предприятия для майнинга биткоинов, работающего на солнечной энергии. Согласно имеющимся данным, Square инвестирует $5 млн в строительство объекта на одном из принадлежащих Blockstream участков в США.

Новое предприятие по добыче биткоинов будет на 100 % обеспечиваться энергией из возобновляемых источников. Этим проектом компании хотят доказать работоспособность «концепции масштабной майнинговой фермы», работающей на чистой энергии. «Мы хотим не только показать, что добыча биткоинов на возобновляемой энергии в реальном мире возможна, но и эмпирически доказать, что биткоин ускоряет мир на пути к устойчивому будущему», — говорится в сообщении Blockstream.

Стоит отметить, что генеральный директор Square и Twitter Джек Дорси (Jack Dorsey) является ярым сторонником биткоина. Ещё в 2018 году он заявлял, что в течение десяти лет биткоин станет единой валютой мира. В октябре прошлого года Square инвестировала $50 млн в биткоины, а в феврале увеличила объём вложений в криптовалюту ещё на $170 млн.
NВС: Байден поручил подготовить кибероперации против хакеров из России

В правительстве Штатов рассматривают участившиеся кибератаки как угрозу национальной безопасности. В связи с этим американский лидер намерен обсудить на предстоящем саммите с президентом России Владимиром Путиным в Женеве тему хакерской угрозы. Если взаимопонимание не найдется, Байден поручит подготовить «наступательные кибероперации» против хакеров, отметило издание.

По мнению американских властей, кибератаки на оператора трубопровода Colonial Pipeline и мясоперерабатывающую компанию JBS нанесли серьезный экономический ущерб. Злоумышленники применяют вирусы-вымогатели.

Теперь расследование кибератак с целью вымогательства получит такой же приоритет, как события террористической направленности, отметило агентство Reuters со ссылкой на Минюст США.
Trend Micro обнародовала эксплоит для повышения привилегий в macOS и iOS

Уязвимость, получившая идентификатор CVE-2021-30724, была обнаружена экспертом компании Trend Micro Микки Джином, и 24 мая 2021 года Apple исправила ее с релизом macOS 11.4, iOS 14.6 и iPadOS 14.6. Баг был связан с out-of-bounds доступом к памяти и позволял локальному злоумышленнику повысить свои привилегии.

Уязвимость была найдена в Core Virtual Machine Server (CVMServer), службе XPC и системном демоне, который обрабатывает запросы XPC с привилегиями root. XPC предназначен для низкоуровневых коммуникаций между процессами, при этом клиентские процессы отправляют запросы XPC на сервер через выделенный API.

Злоумышленник мог эксплуатировать баг, отправляя специально подготовленные запросы, и добился бы таким образом эскалации привилегий. После выхода патчей Apple заявила, что проблема была исправлена с помощью «улучшенных проверок».

Помимо подбородного технического описания проблемы, Trend Micro обнародовала на GitHub PoC-эксплоит для этой уязвимости.
Facebook покажет авторам контента, сколько комиссии они платят Apple и Google

Марк Цукерберг потроллил Apple: за два часа до начала конференции разработчиков WWDC 2021 глава Facebook анонсировал новый инструмент, который покажет, как различные комиссии и сборы других платформ влияют на доход авторов контента.

Также он объявил, что инструменты монетизации Facebook, такие как платные мероприятия, подписки и новостные продукты, останутся бесплатными до 2023 года. После этого соцсеть введет комиссию, которая будет «меньше, чем 30%, которые берут Apple и другие», говорится в заявлении.

Издание The Verge опубликовало пример нового интерфейса. В нем указан заработок и отчисления инструктора по йоге от курсов для начинающих. Более чем 1 тыс. учеников заплатили $3,3 тыс. и оформили 6 возвратов на $18. Инструктор заплатил налог $420, помимо этого отчисления Facebook составили $0, Apple — $360, Google — $240. Всего он заработал около $2,3 тыс.

Цукерберг не уточнил, когда будет запущен новый инструмент, однако отметил, что «скоро будет еще больше» нововведений.
Chrome предупредит пользователей о расширениях от недоверенных разработчиков

Бразуер Chrome будет сканировать расширения, которые устанавливают пользователи, и предупредит, если расширение создано новым или недоверенным разработчиком. Эта функция стала доступной для пользователей с релизом Google Chrome 91.

Новая функциональность является частью защиты Enhanced Safe Browsing, появившейся в браузере в Chrome в мае прошлого года. Напомню, что механизм Safe Browsing, внедренный в браузер еще в 2007 году, предупреждает об опасностях при посещении вредоносных сайтов (например, если сайт пытается похитить учетные данные или загружает вредоносные файлы), сверяя URL-адреса со списком небезопасных ресурсов, хранящимся в Chrome.

В свою очередь, появившийся в прошлом году Enhanced Safe Browsing повысил защиту от опасных сайтов, загрузок и расширений, а также стал предупреждать о компрометации паролей. В компании уверяют, что благодаря этому пользователи Enhanced Safe Browsing подвергаются фишингу на 35% меньше, чем другие люди.
Apple представила новую операционную систему iOS 15

На ежегодной конференции для разработчиков WWDC 2021 Apple представила новую версию операционной системы для своих мобильных устройств. Трансляция конференции велась на сайте компании.

Большая часть новых функций касается условий конфиденциальности и доступа. Например, теперь в iCloud можно будет добавить доверенных людей, которые могут помочь разблокировать устройство со своего смартфона, но доступа к самому аккаунту у них не будет. В настройках появится вкладка App Privacy Report, где будет показываться, куда конкретное приложение отправляло данные.

В новой операционной системе пользователи смогут выбрать три режима «не беспокоить»: «работа», «личное» или «отдых». При каждом режиме им будут приходить только определенные уведомления. Кроме того, в айфонах появится функция фильтрации уведомлений и приложений с учетом того, на чем пользователь хочет сосредоточиться в данный момент. Функция, обладающая встроенными интеллектуальными возможностями, способна сама подстраиваться под привычки пользователя, например время сна. При настройке ее на одном устройстве она автоматически будет включаться и на других гаджетах Apple, принадлежащих одному владельцу.

Сервис «Уведомления» будет сортировать сообщения по приоритету. В верхние строчки списка будут попадать те уведомления, которые система посчитает важными, а несрочные будут добавляться в более удобное время, например утром или вечером.

В операционную систему будут встроены функции распознавания текста — например, с помощью камеры можно будет распознать написанный от руки текст и мгновенно его скопировать. Русский язык, однако, пока не поддерживается.

Графика приложения «Погода» будет обновлена. Фон теперь будет отображать актуальную погоду в месте пребывания устройства.

Детализация сервиса «Карты» будет улучшена, как и методика проложения маршрута. Схема городских дорог теперь будет трехмерной.
На хакерском форуме устроили конкурс: $115 000 за новые методы атак, связанные с криптовалютой

Аналитики Intel 471 обнаружили, что в конце апреля текущего года на неназванном русскоязычном хак-форуме был объявлен конкурс на лучшие новые методы взлома, связанные с криптовалютами. Администрация ресурса призвала всех желающих публиковать статьи, посвященные необычным способам хищения приватных ключей и кошельков, ПО для майнинга криптовалют, смарт-контрактам, NFT и многому другому.

Работы принимались в течение 30 дней, и администрация пообещала, что победители поделят между собой 100 000 долларов США. Вскоре после этого один из участников форума добавил к призовому фонду еще 15 000 долларов.

Обещание неплохих денег сработало: пользователи стели делиться статьями на самые разные темы. К примеру, исследователи пишут, что одна из статей посвящена манипулированию API-интерфейсами популярных криптовалютных сервисов или технологией децентрализованных файлов с целью получения приватных ключей от криптовалютных кошельков. Другой пользователь подробно описал, как создать фишинговый сайт для хищения ключей и соответствующих seed-фраз.

Intel 471 отмечает, что на криминальных форумах и ранее проводились подобные конкурсы, а хакерские группы пытались получить новые знания, которые могли бы помочь им в атаках. Такие состязания охватывали самые разные темы: от ботнетов и мошенничества с банкоматами и PoS, до подделки сигналов GPS. Каждому, кто представит на конкурс свою статью, обещали 50 долларов, тогда как за «лучшее исследование» платили до 10 000 долларов. Также похожие конкурсы порой устраивают и создатели вымогательского ПО (например, REvil и LockBit).
Apple не будет заставлять пользователей обновляться до iOS 15, сохранив поддержку iOS 14

Apple планирует продолжить выпускать обновления для iOS 14 и iPad OS 14 даже после запуска iOS 15 и iPad OS 15, тем самым позволив пользователям продолжить полноценно использовать iPhone и iPad с более старыми версиями операционных систем. Информация об этом появилась на страницах поддержки свежего ПО.

Опубликованный Apple документ гласит: «iOS теперь предлагает выбор между двумя версиями обновления программного обеспечения в приложении "Настройки". Вы можете выполнить обновление до последней версии iOS 15, как только она будет выпущена, для получения последних функций и наиболее полного набора обновлений безопасности. Вы также можете продолжать работу на iOS 14 и по-прежнему получать важные обновления безопасности, пока не будете готовы перейти на следующую версию операционной системы».

В прошлых версиях iOS Apple пыталась вынудить пользователей как можно скорее установить последние обновления, прекращая подписывать предыдущие сборки, чтобы сделать невозможным откат. По всей видимости, компания решила изменить свою политику, и это не может не радовать.
Система «Мир» убрала лимиты для приема платежей через смартфон

В национальной системе платежных карт (НСПК), которая является оператором платежных карт «Мир», сообщили, что компания разработала все необходимые требования безопасности для технологии SoftPOS, позволяющей использовать смартфон в качестве платежного терминала.
При этом отмечается, что теперь в магазинах и других центрах можно будет расплачиваться на любую сумму, прикладывая карту к смартфону продавца и вводя пин-код.

Visa сертифицировала в России решение для приема бесконтактных платежей на смартфонах. Ограничение суммы устанавливает не платежная система, а банк-эквайер, уточнили газете в компании. В MasterCard подчеркнули, что на усмотрение банка-эквайера для операций с использованием технологии может действовать лимит на максимальную сумму транзакции до ввода пин-кода, пишет ТАСС.
Запретили и правильно. Пользы для здоровья от электросамокатов нет, а вред есть.
Хотите на них ездить - пусть делают отдельные дорожки, а всех кто нарушает - жёстко штрафуют.
Читал я некоторых ожиревших комментаторов, которые защищают электросамокаты.
Так и хотелось подьебнуть - "вот тебе точно пешком ходить надо". Но не буду 😃

https://vc.ru/transport/256434-v-peterburge-perestali-rabotat-vse-servisy-arendy-elektrosamokatov
Власти Китая назвали приложения Microsoft Word, Excel и PowerPoint вредоносным ПО

На сайте Министерства промышленности и информатизации КНР было опубликовано уведомление, перечисляющее приложения, нарушающие интересы и права пользователей. В их число попали и популярные офисные программы Microsoft.

Судя по тексту доклада, «очистке» от вредоносных функций подлежат 83 приложения, которые нелегально собирают персональную информацию о пользователях, препятствуют работе, часто вмешиваются в деятельность или вводят пользователей в заблуждение.

В немилость попали даже такие программы, как Microsoft Excel, Microsoft Word, Microsoft PowerPoint и многие популярные в Китае местные разработки. Упоминается, что софт Microsoft замечен в «принудительных, частых и чрезмерных запросах» на те или иные разрешения.

Известно, что недавно китайское министерство специально привлекло стороннее агентство для проверки популярных приложений, потенциально способных нарушить права пользователей. Речь идёт не только об офисных программах, но и инструментах для обучения, организации путешествий, поиска работы и решения других задач.

По данным министерства, указанные приложения должны исправить выявленные недочёты до 16 июня. В противном случае китайские чиновники оставляют за собой право принимать в их отношении ограничительные меры «в соответствии с законом».
Разработчики WordPress принудительно обновили плагин Jetpack на 5 млн сайтов

Компания Automattic, разрабатывающая CMS WordPress, развернула принудительное обновление для популярного плагина Jetpack на 5 000 000 сайтов, где тот установлен.

Jetpack предоставляет своим пользователям бесплатные функции для безопасности, производительности и управления сайтом, включая защиту от брутфорс-атак, резервное копирование, безопасный вход в систему и сканирование на наличие вредоносных программ. Плагин создан и поддерживается самой компанией Automattic, которая также разрабатывает WordPress.

Недавно в Jetpack нашли уязвимость, скрывавшуюся в функции Carousel, благодаря которой можно отображать комментарии для каждого изображения. Никаких подробностей об этом баге пока не сообщается, однако известно, что Automattic решила проблему, изменив логику авторизации.

В заявлении компании сказано, что баг затрагивает все версии плагина, начиная с Jetpack 2.0, выпущенного в ноябре 2012 года. Разработчики Jetpack добавляют, что им не известно об эксплуатации этой проблемы хакерами в реальных атаках.

Так как специалисты подготовили и принудительно распространяют патчи для всех версий плагина, начиная с версии 2.0, в настоящее время статистика загрузок, доступная на WordPress Plugins, повреждает, что обновления уже получили большинство установок.
Apple запустит видеозвонки FaceTime на Android и Windows

На открытии всемирной конференции для разработчиков WWDC 2021 компания Apple анонсировала важное новшество для сервиса видеозвонков FaceTime.

Если ранее звонки FaceTime были доступны только пользователям устройств Apple, то теперь присоединиться к видеовстрече смогут пользователи платформ-конкурентов, например, со смартфона на основе Android или ноутбука с Windows. Сделать это можно через браузер.

В новой мобильной платформе iOS 15 появилась функция создания ссылок на видеовстречу FaceTime, эту ссылку можно отправить всем друзьям и коллегам, которые смогут присоединиться к ней со своих устройств. Как отмечают разработчики, люди, которые не используют устройства Apple, могут присоединиться с помощью «новейших» версий браузера Chrome или Edge.

Звонки FaceTime сохранят сквозное шифрование (end-to-end encrypted) в том числе и на устройствах с конкурирующими ОС.

Новая функция FaceTime станет доступна осенью, одновременно с релизом новых программных платформ Apple.
Сегодня тот же лох с античата звонил и представился старшим следователем Следственного Комитета.
На сколько человек тупой. Следователи не ведут допрос по телефону.
А ещё я знаю теперь точно, что мой телефон слил #Совкомбанк. Потому что только там я открывал счёт в часовом поясе отличным от Москвы. И "добрый день" в 8мь утра звучит мягко говоря глупо.

https://t.me/labart/3248