Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
В России создадут лабораторию по тестированию кодов маркировки товаров

Проект будет реализован в первой половине июля, сообщили в пресс-службе Центра развития перспективных технологий (ЦРПТ).

Отмечается, что в новой лаборатории планируется проводить проверку кодов маркировки воды, но тестировать коды смогут и компании других товарных групп.

В реализации проекта участвуют Ассоциация компаний розничной торговли (АКОРТ) и компания "Трекмарк", на базе которой будет работать лаборатория.

Кроме того, к проекту подключились крупные торговые сети. Они также предоставят свое оборудование для проведения тестирований.
Расходы компаний на цифровую идентификацию вырастут в два раза

Мировые расходы на проверку цифровой идентификации личности (набор технологий и интеллектуальных устройств, позволяющих верифицировать человека по цифровой информации: биометрии, цифровым паспортам, ID, паролям, ПИН-кодам, QR-кодам) превысят $16,7 млрд к 2026 году, говорится в новом исследовании Juniper Research. Сейчас они составляют $9,4 млрд.

Почти двухкратный рост на 77% будет вызван быстрорастущей потребностью в цифровой интеграции пользователей, которая усилилась во время пандемии. При этом исследование показало, что, хотя пандемия ускорила цифровую трансформацию, многие отрасли уже наращивают цифровизацию. Например, в России одновременно внедряются цифровой профиль гражданина, электронный паспорт и другие сервисы.

Под цифровым идентификатором подразумеваются все удостоверяющие личность документы, независимо от выдающих их организаций и необходимых для активации технологий. Они должны защищать конфиденциальность, обеспечивать контроль над личными данными, быть уникальными и установленными с согласия пользователя. В отличие от бумажных удостоверений, таких как водительские права и паспорта, цифровые могут распознаваться удалённо по онлайн-каналам и открывать доступ к банковским делам, государственным пособиям, образованию и другим услугам.

Идентификатор состоит из двух частей. Первая - это цифровой аккаунт. Вторая - данные, ими могут быть документы, которые к этому аккаунту привязаны. К примеру, полис ОМС - это, по сути, цифровой аккаунт с уникальным штрихкодом. К полису привязана медицинская карта, которая содержит историю болезни. Блокчейн в данном случае используется для создания аккаунтов, и пользователь не зависит от централизованной платформы.

Наиболее известной во всем мире системой цифровой идентификации личности считается "Проект ID2020" под эгидой ООН. Основная цель проекта - предоставить всем жителям планеты цифровые ID до 2030 года в рамках глобального проекта ООН "Цели устойчивого развития 2030" (2030 Sustainable Development Goals). Другим крупным мировым проектом является инициатива MasterСard и Microsoft по разработке глобальных "цифровых паспортов" для финансовых транзакций, взаимодействия с властями и онлайн-сервисами. В России в качестве базы для федеральной системы удаленной идентификации служит Единая биометрическая система (ЕБС).

В исследовании The Value of Digital Identity консультанты Boston Consulting Group выделили несколько групп информации о пользователях, которые оказались наиболее чувствительны к неправомерному использованию. Это информация о финансовых транзакциях и финансовом положении, о здоровье пользователя и его социальная активность в соцсетях.
Screenshot_20210620-143317_Chrome.jpg
239.6 KB
Моей супруге пришёл два дня назад сертификат о вакцинации. Естественно она не делала никаких прививок.
На госуслугах значится, что:
- первую прививку она получила препаратом Гам-КОВИД-Вак 26.05.2021.
- вторую прививку ЭпиВакКорона 18.05.2021.
Первая прививка позже второй😊
Сегодня сертификат заблокировали. Правда вот все данные о прививках остались на госуслугах.
Что это было? Статистика у нас тоже такая же кривая?
Или в Минцифре все рукожопые?
Хакеров из Северной Кореи обвинили во взломе ядерного института

В прошлом месяце северокорейская группировка хакеров, которая ранее неоднократно проводила громкие атаки в Южной Корее, взломала сеть государственного института ядерных исследований своего соседа. Об этом заявил председатель Партии народной власти Южной Кореи Ха Тэ Кын. По его сведениям, 13 несанкционированных IP-адресов попали во внутреннюю сеть института атомной энергии.

Как утверждается, атака на Корейский научно-исследовательский институт атомной энергии произошла 14 мая. Некоторые несанкционированные адреса можно связать с северокорейской группой кибершпионов. Парламентарии Южной Кореи опасаются, что ключевые государственные секреты в области ядерной энергии могли просочиться по этому каналу на север. Так как хакеры, скорее всего, спонсируются на государственном уровне.

В институте сообщили, что защиту сети института обошли, используя слабые места в VPN. Институт заблокировал IP и обновил безопасность сети. Совместно с властями ведется расследование, проводится оценка масштабов ущерба.
Песков обещает создание собственных стандартов кибербезопасности в России

Дмитрий Песков сообщил, что Россия разрабатывает собственные стандарты обеспечения национальной кибербезопасности, а конечной целью является формирование информационного суверенитета.

При этом спецпредставитель президента России добавил, что наша страна зачастую сама становится объектом целевых кибератак, тщательно подготовленных зарубежными злоумышленниками.

Песков напомнил, что власти занялись вопросом кибербезопасности уже несколько лет назад, однако для ощутимых результатов в этой области стране «понадобится не один год, даже не два и не пять».

«Сегодня для России актуально создание собственных технологических стандартов, которые смогут вместе обеспечить кибербезопасность страны», — передаёт «РИА Новости» слова Дмитрия Пескова.

При этом договориться о международных стандартах кибербезопасности в настоящий момент практически невозможно, отметил Песков. Эту ситуацию, по мнению спецпредставителя Путина, можно сравнить с криптовалютами.
Tesla уже располагает одним из самых мощных суперкомпьютеров в мире

На данный момент установка имеет производительность 1,8 exaFLOPS, и суть в том, что это лишь треть будущего суперкомпьютера Dojo.

Сейчас система включает 720 узлов, каждый из которых содержит во восемь ускорителей Nvidia A100. То есть суммарно это 5760 адаптеров. Стоит отметить, что указанная выше производительность в 1,8 exaFLOPS — это производительность тензорных ядер при вычислениях с половинной точностью (FP16). Для FP32 этот показатель уже вдвое ниже. Но дело в том, что это всё равно не та производительность, которую принято оценивать у суперкомпьютеров.

Обычная производительность Nvidia A100 в FP32 составляет 19,5 TFLOPS. Таким образом, для текущей системы Tesla речь идёт о 112,3 TFLOPS, причём это значения согласно спецификациям карт Nvidia. Суперкомпьютеру ещё предстоит пройти тест High Performance Linpack (HPL), чтобы занять своё место в TOP500, но пока он метит сразу на третье, согласно ноябрьскому рейтингу. Глава Tesla по разработкам ИИ Андрей Карпати (Andrej Karpathy), в свою очередь, предположил пятое место.

Но при этом стоит помнить, что текущий вариант системы Tesla является лишь третью от итоговой конфигурации Dojo, так что в итоге у компании в распоряжении, возможно, будет второй по мощности суперкомпьютер в мире.
Компания Apple остановила производство iPhone 12 mini из-за низкого спроса

Как сообщает исследовательская компания TrendForce, Apple досрочно свернула производство компактного флагманского смартфона во втором квартале 2021 года. Весьма вероятно, что спрос на маленький iPhone разочаровал руководство компании.
В Tor устранили баг, позволяющий отслеживать действия пользователей

Разработчики проекта Tor Project выпустили новую версию браузера Tor Browser под номером 10.0.18. В этом релизе устраняется рад уязвимостей, включая весьма опасную брешь, позволяющую отслеживать пользователей. По словам специалистов, эту дыру можно использовать для снятия цифрового отпечатка установленных на устройстве жертвы приложений.

О методе снятия отпечатка с помощью JavaScript компания FingerprintJS рассказала ещё в мае. Эта техника позволяет потенциальному злоумышленнику отслеживать действия пользователя в разных браузерах. Метод основан на анализе установленных на устройстве приложений.

Атакующий, например, создаёт специальный профиль для пользователя, пытающегося открыть различные ссылки с URL-хендлерами (zoommtg:// и т. п.), и наблюдает за запуском определённых программ. Так злоумышленник узнаёт, какие именно приложения инсталлированы в системе.

В результате, перебрав целый ряд URL-хендлеров, атакующий должен создать полноценный идентификатор жертвы, который будет учитывать не только имеющиеся на устройстве программы, но и их конфигурацию. Далее сформированный ID уже будет применяться для отслеживания действий пользователя в браузерах Google Chrome, Edge, Tor Browser, Firefox и Safari.

Уязвимость особенно опасна для любителей Tor, поскольку этот интернет-обозреватель приучил нас, что ему нет равных по части безопасности и конфиденциальности. Именно поэтому разработчики Tor выпустили патч с версией 10.0.18.

Изменения коснулись лишь одной настройки, чего вполне хватило для фикса. В браузере запретили активацию функции «network.protocol-handler.external», и теперь он не будет выдавать конкретный URL сторонним приложениям.

Вы можете обновить Tor прямо в программе (Help => About Tor Browser) или же скачать актуальную версию с официального сайта.
Телескоп «Хаббл» перестал работать из-за сбоя

Космический телескоп «Хаббл», который уже более 30 лет исследует Вселенную, не работает последние несколько дней. Об этом сообщили в НАСА.

Исследователи уже опредилили, что проблема — в компьютере устройства, который перестал работать в прошлое воскресенье. В НАСА отмечают, что все научные приборы и телескоп находятся «в полном порядке».

«Задача компьютера полезной нагрузки — контролировать и координировать научные приборы, а также следить за их состоянием и безопасностью», — заявили в НАСА. Ученые уже попытались перезагрузить компьютер «Хаббла», но их попытка не увенчалась успехом.

НАСА сообщило, что первоначальные данные указывают на деградирующий модуль памяти компьютера как источник проблемы. Попытка переключиться на резервный модуль памяти также провалилась. Технология компьютера устройства была разработана еще в 1980-х годах и была заменена во время технического обслуживания в 2009 году.

Космический телескоп «Хаббл», запущенный в 1990 году, произвел революцию в мире астрономии и изменил наше представление о Вселенной, поскольку он передал изображения Солнечной системы, Млечного Пути и далеких галактик. В конце 2021 года планируется запуск нового, более мощного устройства — телескоп имени Джеймса Уэбба.
Полиция в США может получить данные даже с выключенных iPhone

Сообщается, что делается это посредством специальной системы GrayKey, разработанной специалистами американской компании Grayshift. Подробности о работе данного устройства оказались в доступе у журналистов Motherboard.

Известно, что при запуске этой системы пользователям необходимо выбрать, какие данные они хотят получить с выключенного устройства Apple. Впоследствии происходит подключение к iOS-гаджету с последующим подбором пароля для его разблокировки. Чтобы не столкнуться с ограничением количества попыток ввода пароля GrayKey получает доступ к изолированному чипу с ключами шифрования.

Особенностью GrayKey стало то, что получать данные она может не только с рабочих аппаратов, но и и с разряженных, или же со смартфонов с разбитым экраном.
В сентябре SpaceX Starlink сможет обеспечить спутниковое интернет-покрытие по всей Земле

Как сообщила в онлайн-интервью в ходе конференции Macquarie Group президент Starlink Гвинн Шотвел (Gwynne Shotwel), компания успешно запустила порядка 1800 спутников и как только все они достигнут своих рабочих орбит, появится глобальное покрытие — приблизительно в сентябре.

«Но потом нам понадобится провести работу с регуляторами в каждой стране и получить одобрение для предоставления телекоммуникационных сервисов», — добавила она журналистам.

Starlink, планирующая в итоге вывести на орбиту 12 000 спутников общей стоимостью порядка 10 миллиардов долларов, на данный момент предоставляет интернет в тестовом режиме в 11 странах. В мае владелец SpaceX и Starlink Илон Маск (Elon Musk) заявил, что заявки на подключение к низкоорбитальной сети подали более 500 000 потенциальных пользователей. Бизнесмен добавил, что не ожидает технических проблем, способных помешать удовлетворить такой спрос.

Сегодня Starlink является лишь одной из нескольких компаний, уже запускающих или планирующих запустить собственные орбитальные группировки интернет-спутников, включая Kuiper от Amazon, британскую OneWeb, Planet и Blue Canyon Technologies (Raytheon Technologies Corp).
Google без спроса установил на Android-смартфоны приложение для слежки. Удалить его нельзя

Google устанавливает на смартфоны пользователей программу MassNotify для отслеживания контактов с больными коронавирусом. Делает она это без разрешения и уведомлений, а само приложение скрывается под совершенно другим названием, что мешает ее поиску и удалению из системы.

Google утверждает, что наличие MassNotify в перечне установленных на смартфон приложений еще не говорит о том, что программа включена и работает. По словам представителей компании, это значит, что она теперь просто встроена в систему.

Пользователь портала Ycombinator под ником 015UUZn8aEvW написал, что ему удалось связаться с техподдержкой Google и задать ей ряд вопросов о приложении. В частности, он спрашивал, почему приложение MassNotify оказалось в его телефоне без его на то ведома и разрешения. Представители Google уклонились от прямого ответа.

Вместо этого они заявили, что увидеть статус активности MassNotify можно в настройках Google на смартфоне. «В этом меню можно включить или отключить MassNotify в любое время», – заверили представители Google.

Однако данное утверждение работников интернет-гиганта далеко от истины, как утверждает пользователь Ycombinator под псевдонимом madars. Он написал, что увидеть статус MassNotify и отключить его в системе невозможно.

По утверждению madars, найти это приложение в Google Play по его названию тоже нельзя, что усложняет процесс его удаления.

Пользователю madars в итоге все-таки удалось найти MassNotify в Google Play под совершенно другим названием. Приложение скрывается под именем Exposure Notifications Settings Feature – MA. Под этим же названием оно будет представлено и в списке установленных приложений в настройках смартфона.
Врубайте уже быстрее. Будем тестировать эту дырявую систему😊.
Чтоб Минцифры сделало что-то работающем - это фантастика!

https://tass.ru/moskovskaya-oblast/11732041
Wi-Fi на iPhone дает сбой при подключении к сетям с определенными именами

В iPhone обнаружен баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Хуже того, Wi-Fi не заработает даже после перезагрузки устройства, а также если точка доступа будет переименована. Исследователи предупреждают, что такой баг может стать настоящим подарком для пранкеров и злоумышленников, которые могут поднимать собственные точки доступа в общественных местах и блокировать подключающиеся к ним iPhone.

Проблему обнаружил исследователь Карл Шу (Carl Schou), когда попытался подключиться к своей личной точке доступа, называвшейся «%p%s%s%s%s%n». При попытке подключения Wi-Fi на его iPhone (iPhone XS под управлением iOS версии 14.4.2) попросту отключался, а когда эксперт пытался включить его снова, ничего не вышло ни после перезапуска девайса, ни после изменения SSID.

Журналисты издания Bleeping Computer, с которыми Шу поделился этим наблюдениям, провели собственные опыты и подтверждают, что беспроводная связь на iPhone выходит из строя после подключения к беспроводной сети с подобным названием. На Android-устройствах воспроизвести баг не удалось.

Исследователи говорят, что единственный способ избавиться от этого бага: полностью сбросить настройки сети на устройстве.

Судя по всему, корень проблемы кроется в ошибке, связанной с синтаксическим анализом входных данных. Когда в именах точек доступа присутствует строка с символами «%», iOS может ошибочно интерпретировать буквы, следующие после «%», как спецификаторы формата. Шу признается, что он умышленно называет все свои точки доступа таким образом, «чтобы вые*ать плохо разработанные устройства».

Разработчики Apple пока никак не прокомментировали обнаружение ошибки.
Сбербанк подключил свои карты "Мир" к сервису Mir Pay

Карты "Мир" Сбербанка теперь можно подключить к Mir Pay - сервису оплаты с Android-смартфонов, поддерживающих NFC. Об этом говорится в сообщениях Сбербанка и Национальной системы платежных карт. Другие крупнейшие банки начали работать с Mir Pay ранее.

Зарегистрировать в Mir Pay для оплаты со смартфона можно любую карту "Мир" Сбербанка - как контактную, так и бесконтактную. Чтобы оплатить покупку, достаточно разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение Mir Pay не обязательно. Для оплаты покупок на сумму до 1000 рублей разблокировка смартфона не нужна, достаточно активировать экран. Реквизиты карты не хранятся в смартфоне и не раскрываются при платеже, вместо настоящего номера карты используется сформированный особым образом цифровой код - токен.
«Это будет очень жёсткое падение Bitcoin», — эксперт ожидает снижение курса ниже 10 000 долларов

Луи Навелье (Louis Navellier), председатель и основатель управляющей фондами компании Navellier & Associates, заявил, что на графике, отражающим изменения курса биткйона, он выявил две формации «голова и плечи», которые, по его мнению, предполагают, что биткойн упадет ниже 10 000 долларов.

Навелье говорит, что, когда он спрашивает инвесторов о том, почему они инвестируют в биткойны, чаще всего это происходит из-за того, что курс криптовалюты увеличивался.

«Если они купили биткойн только потому, что он рос, они также, вероятно, продадут его, потому что он падает. Я думаю, что прорыв ниже 30 000 долларов приведет к серьезному снижению, поскольку подавляющее большинство торгов в 2021 году было совершено выше этого уровня, что приведет к тому, что трейдеры называют «накладными расходами».
Луи Навелье

По мнению эксперта, «когда биткойн рухнет в этот раз, это будет очень жёсткое падение из-за большого количества индивидуальных инвесторов».
На российские компьютеры обрушился китайский ботнет

В 2021 году в мире в десять раз выросло число компьютеров, зараженных китайским ботнетом DirtyMoe, причем больше половины атак пришлось на Россию, подсчитали в Avast. Заражение опасно тем, что в результате злоумышленники могут использовать компьютер для майнинга криптовалют, DDoS-атак или кражи конфиденциальных данных. Рост атак именно на россиян эксперты связывают с использованием взломанного софта и запоздалым обновлением операционной системы.

“Ъ” ознакомился с исследованием Avast, посвященным работе ботнетов в первом полугодии. За этот период выросла активность ботнета DirtyMoe — с 10 тыс. зараженных систем до более чем 100 тыс. При этом больше половины заражений (около 65 тыс.) приходится на компьютеры в России.

Всплеск в Avast связывают с появлением у ботнета возможности в автоматическом режиме сканировать интернет и выполнять атаки методом перебора паролей на удаленные компьютеры Windows.