Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
qr-fuck.png
7.9 KB
Господа. Это QR код, который будут проверять при входы в рестораны Москвы. QR код считывается просто наведением камеры смартфона и переходом по ссылке. Палю тему как обмануть московскую систему пропусков в рестораны. Это код из сертификата вакцинации госуслуг, один в один можно сделать и мос.ру. Конечно, я показываю это исключительно в ОБРАЗОВАТЕЛЬНЫХ целях😊.
qr-fuck.png
7.9 KB
Рассказываю (исключительно в образовательных целях), как сделать QR-код с сертификатом вакцинации:
1. Берём рабочий сертификат.
2. Подбираем домен максимально похожий на оригинал gosuslugi.ru, но свободный.
3. Поднимаем на своём хостинге.
4. Копируем страницу один в один с путём до неё.
5. Вставляем в неё свои данные.
6. Генерируем QR любым онлайн генератором.
7. Идём кушать.
Данный метод называется фишинг и применяется злоумышленниками для сбора логинов и паролей от онлайн банков и т.п.
Эксперт: распознавание людей и машин по силуэтам не поможет в суде
Специалист по IT-безопасности Дмитрий Артимович назвал плюсы и минусы новой технологии

В компании Ntechlab заявили, что МВД внедрило в пяти российских регионах систему распознавания силуэтов людей и автомобилей. Речь идёт о платформе мультиобъектной видеоаналитики, которая в режиме реального времени отображает видеопотоки, распознавая очертания. В частности, алгоритм учитывает такие признаки, как рост, походка, растительность на лице. Данная технология позволяет определять силуэты с очень высокой точностью. Специалист по IT-безопасности Дмитрий Артимович рассказал NEWS.ru, почему он сомневается в эффективности системы, какой у неё недостаток с точки зрения юриспруденции и почему речь может идти об освоении бюджета.
Microsoft представила новую операционную систему Microsoft Windows 11

Объявление было сделано почти через 6 лет после появления Windows 10, которая является самой широко используемой операционной системой для ПК в мире, ее используют более 1,3 миллиарда устройств.

Windows, которая составляет более 10% доходов Microsoft, несмотря на то, что компания выросла за счет продажи облачных сервисов, стала более критичной в условиях пандемии, поскольку люди оставались дома и проводили больше времени с Windows 10 для учебы, работы и игр. Microsoft сообщила о росте доходов от Windows на потребительских ПК, но выручка Apple от Mac также выросла, и резко выросли поставки ПК с Chrome OS от Google.

Теперь Microsoft хочет продемонстрировать инновации Windows, пока рынок все еще находится в режиме роста.

Панос Панай, директор по продуктам Microsoft, охарактеризовал новую операционную систему как «Windows, которая приближает вас к тому, что вы любите».

Закругленные углы, новые обои рабочего стола и центрированное меню «Пуск» с приложениями и «рекомендованными» файлами, такими как документы Word и Excel, а также поле поиска.

Также есть виджеты Windows — это переработанная функция, содержащая новости, погоду и другую информацию, которая была представлена ​​людям, тестирующим сборки Windows 10 за последние несколько месяцев. Функция виджетов использует искусственный интеллект, чтобы предлагать персонализированный контент, и его можно отобразить на весь экран, проведя пальцем слева направо.

ОС обеспечит более высокую производительность при просмотре веб-страниц в браузере Microsoft Edge, что продлит время автономной работы. По словам Паная, обновлений будет на 40% меньше.

Windows 11 будет включать «макеты привязки», которые упростят перемещение окон приложений в заранее заданные конфигурации. Новая функция «групп привязки» на панели задач — это группа приложений, которые люди использовали ранее. И когда пользователи Windows 11 повторно подключат к своим ПК дополнительные мониторы, операционная система запомнит, какие приложения использовались раньше.

По словам Панай, Microsoft также интегрирует свое приложение для повышения производительности Teams непосредственно в Windows. Это добавление появилось через несколько месяцев после того, как Microsoft начала пытаться упростить пользователям возможность быстрого начала видеозвонков через приложение Skype.

Для людей, которые используют операционную систему без клавиатуры — например, на ПК с сенсорным экраном Surface — компания упрощает регулировку размера окон приложений. Для тех, кто пользуется стилусом, компания предлагает тактильную обратную связь. Виртуальная клавиатура, которая отображается на экране, также была переработана.

Microsoft Teams, программное обеспечение компании для видеоконференцсвязи и чата, получает большое обновление, чтобы сделать его более похожим на общесистемное приложение для обмена сообщениями.

Во время презентации Microsoft представила интерфейс, который помещает чаты в отдельные окна. Часто используемые контакты отображаются в виде всплывающего окна на панели запуска. Он также получает больше функций видеоконференцсвязи и, кажется, проще сразу перейти к видеовызову, как если бы вы использовали FaceTime или Сообщения на Mac.
Китайцы выпустили 120-тонный карьерный самосвал на батарейках

Производителем батарейного блока 120-тонного самосвала компании Xiangtan Electric Manufacturing Group названа китайская компания CATL. Это литий-железо-фосфатный аккумулятор, ёмкость которого пока не раскрывается. Встроенная в батарею система терморегулирования позволит эксплуатировать технику в любых погодных условиях в диапазоне температур от -30 °C до 60 °C. Батарея полностью защищена от попадания пыли и влаги, что гарантируется подтверждением стандарта IP68. Встроенная электроника точно отслеживает уровень заряда и не позволит технике разрядиться в случайное время. Такой на заправку (зарядку) не откатишь, если батарея разрядится где-то на маршруте.

Начало эксплуатации самосвала на добывающем предприятии начнётся в следующем месяце. Будет любопытно узнать, в каком режиме будет работать эта техника. И хотелось бы узнать больше о батарейке в этом монстре.
Оператор Crackonosh заработал $2 млн, заразив 222 тыс. Windows-систем

Оператор вредоносной программы Crackonosh с 2018 года атаковал компьютеры на Windows, в общей сложности поразив за этот период более 222 тысяч устройств. В результате киберпреступник заработал более 9000 монет Monero, что равно приблизительно 2 миллионам долларов.

Об операциях злоумышленника рассказал специалист антивирусной компании Avast Дэниел Бенеш. Как объяснил Бенеш, атакующий прятал вредонос в пиратских и взломанных копиях популярных программ.

Команда Avast начала изучать активность киберпреступника после того, как к ним поступила информация о серьёзных функциональных возможностях Crackonosh. Оказалось, что зловред мог отключать и деинсталлировать антивирусные программы.

Изучив Crackonosh, эксперты поняли, что вредонос прекрасно справляется со многими антивирусами и обладает полным набором функций, препятствующих его детектированию и анализу. Crackonosh вполне спокойно деактивировал Windows Defender и Windows Update.

Как только вредоносная программа проникала в систему, она загружала и запускала пакет XMRig, позволяющий оператору получать цифровую валюту за счёт жертвы. В Avast считают, что злоумышленник действовал из Чехии.

Специалисты обнаружили более 222 тысяч уникальных устройств, заражённых Crackonosh. Большая часть жертв находится в США, Бразилии, Индии, Польше и на Филиппинах.
content_chaiii.jpg
296.2 KB
Был сегодня в кафешке. Поинтересовался как же будут проверять пропуска. Всё правильно - наведением смартфона, переходом по ссылке и сверкой данных с паспортом.
Москва по ИТ впереди планеты всей😊.
Microsoft разрешит разработчикам приложений оставлять 100% прибыли, но игр это не коснётся

Разработчики смогут использовать в Microsoft Store собственные платёжные системы для получения 100% прибыли и избегания комиссии магазина. Об этом представители компании сообщили во время презентации ОС Windows 11.

Даже при использовании собственной платёжной системы разработчики смогут отчислять Microsoft часть прибыли, если сами этого захотят. Изменения коснутся только авторов приложений, для создателей игр будут действовать прежние условия.

Изменения в политике Microsoft Store относительно комиссии магазина вступят в силу 28 июля. В данный момент компания забирает 12% прибыли с видеоигр и 15% с приложений на ПК. На Xbox доля площадки составляет 30%.
Баги NFC позволяют бесконтактно взломать банкоматы с помощью смартфона

Исследователь в области кибербезопасности обнаружил ряд багов, позволяющих взломать банкоматы и POS-терминалы. До этого эксперты и преступники уже демонстрировали атаки на ATM, но на этот раз нам показали действительно новый способ — с помощью смартфона и считывателя бесконтактных карт.

Джозеф Родригес, специалист из штата компании IOActive, потратил последний год на поиск уязвимостей в NFC-чипах ридеров, которые используется в миллионах банкоматов и терминалов для оплаты по всему миру.

Если вы вдруг не в курсе, именно NFC позволяет нам бесконтактно оплачивать товары своей картой. Такую систему можно встретить почти в каждом магазине, ресторане и т. п.

Учитывая эту особенность и нюансы работы NFC, Родригес написал Android-приложение, позволяющее смартфону имитировать взаимодействие с банковской картой. Программа эксперта эксплуатирует уязвимости в прошивке NFC-систем.

Другими словами, просто проведя телефоном у банкомата или терминала, Родригес мог использовать ряд багов, позволяющих в результате взломать эти устройства, привести к сбою в их работе или же изменить данные транзакции. Более того, эксплуатация этих дыр может привести к блокировке ATM, после чего можно потребовать выкуп.

По словам Родригеса, ему удалось заставить банкомат одного из производителей «выплюнуть» деньги — так называемая «атака джекпота». Специалист отказался раскрыть детали использованных уязвимостей, чтобы не нарушать договор между ним и производителями банкоматов.

Специалист уведомил производителей, чьи банкоматы затронуты проблемой: ID Tech, Ingenico, Verifone, Crane Payment Innovations, BBPOS, Nexgo. Есть ещё один нюанс — патчинг сотен тысяч банкоматов, который ещё должен осуществляться физически, — непростая задача.

Эксперт поделился с изданием WIRED видео, на котором демонстрируется описанный им метод атаки.
Google на год отложила блокировку сторонних файлов Cookie в браузере Chrome

Google отложила отказ от сторонних файлов Cookie в браузере Chrome до 2023 года. То есть, их блокировка этих файлов начнётся примерно на год позже, чем предполагалось первоначально. В других браузерах, таких как Apple Safari и Mozilla Firefox уже реализованы функции блокировки файлов Cookie. Но так как Chrome является самым популярным браузером, отказ от Cookies в нём явно куда сильнее повлияет на рекламный бизнес.

Google сообщила в своём блоге, что поэтапный отказ от Cookie произойдёт в течение трёх месяцев в средине 2023 года. Компания говорит, что на это решение повлияли договорённости с Управлением по конкуренции Великобритании. Другими словами, задержка связана с тем, что поисковый гигант в сотрудничестве с регулирующими органами разрабатывает новые технологии для замены файлов Cookie, чтобы сделать отказ от них менее травматическим для рекламного бизнеса.

Напомним, что Google планирует заменить Cookie собственным инструментом под названием «Песочница конфиденциальности». Он, по словам компании, позволит рекламодателям предлагать пользователям рекламу, соответствующую их интересам, без сбора персональных данных. Тем не менее, регулирующие органы сомневаются в добропорядочности Google и считают, что она будет использовать новую функцию для укрепления своей монополии.
В Apple считают, что только App Store может защитить ее пользователей

На официальном сайте американской корпорации Apple стал доступен для скачивания документ, который описывает все преимущества использования цифрового магазина App Store и все опасности возможности устанавливать приложение вне сервиса.

Документ, получивший название «Создание доверенной экосистемы для миллионов приложений», рассказывается о том, что App Store предназначен для обнаружения и блокировки атак, но возможность сторонней установки программ сводит его эффективность на нет.

По мнению компании, введение возможности скачивать приложения не из App Store, увеличивает шанс установки программы с вредоносными функциями и игр, позволяющих обходить родительский контроль на устройстве.
Microsoft назвала Windows 11 лучшим выбором для геймеров

В Windows 11 реализована поддержка технологии Auto HDR, которая позволяет активировать режим HDR в играх, которые изначально его не поддерживают. Согласно имеющимся данным, эта функция будет работать в играх, использующих DirectX 11 и выше, а также при наличии подходящего монитора. Технология позволит значительно улучшить качество изображения в играх, за счёт повышения насыщенности цвета и глубины картинки. Эта технология изначально появилась в игровых консолях Xbox Series X и S.

Ещё одной особенностью ОС стала поддержка технологии DirectStorage, которая позволяет использовать возможности NVMe SSD для ускорения загрузки игр и снижения нагрузки на процессор. Согласно имеющимся данным, поддержка DirectStorage появится только в Windows 11 и не будет реализована в Windows 10. Трудно сказать, насколько эта технология будет эффективна в плане повышения производительности игр. Также не были объявлены характеристики накопителей, которые будут совместимы с этой технологией.

Что касается разнообразия доступных в Windows 11 игр, то речь идёт о подписке Xbox Game Pass, в рамках которой пользователям предлагается доступ к более чем 100 высококачественным играм разных жанров. Подписка Game Pass делает игры более доступными для пользователей Windows, а поскольку приложение Xbox предустановлено в Windows 11, оформить подписку станет ещё проще.
Apple разрешит приложениям запрашивать доступ к большему объему памяти

На сегодняшний день максимальный объем доступной памяти для одного приложения составляет всего 5 Гб. По словам представителей Apple, запрос на увеличение памяти применяется исключительно к определенным моделям смартфонов.

Кроме того, использование слишком большого объема памяти может серьезно повлиять на производительность системы. Также стало известно, что функция персональной точки доступа в iOS 15 и iPadOS 15 теперь поддерживает протокол WPA3 для большей безопасности и предотвращении подбора пароля.
Google будет предупреждать пользователей о непроверенной информации в поисковой выдаче

В пример Google привели недавние новости о наблюдении НЛО в Уэльсе. «Спорным», является запрос «black triangle ufo ocean» (чёрный треугольник НЛО океан). В российском сегменте Google ответы на подобные запросы никак не маркируются.

Новая попытка — часть тренда, популярного среди IT-компаний, пытающихся дать пользователям спорную информацию в более широком контексте. Например, Twitter помимо прямой цензуры ввёл маркировку контента перед выборами 2020 г в США.

По словам экспертов и правозащитников, новая функция позволяет не только обойтись без прямых запретов, но и заставляет пользователей сделать паузу и задуматься прежде, чем выносить суждения.

По-прежнему непонятно, как это будет работать и какие источники Google станет считать надёжными по конкретному поисковому запросу, и как много «проверенных» источников должны высказать своё мнение прежде, чем первоначальный источник потеряет статус непроверенного.
NVIDIA выпустила бесплатное приложение для создания пейзажей из детских рисунков

Компания выпустила бета-версию своего бесплатного приложения Canvas для ПК. С её помощью пользователи могут превращать рисунки уровня ребёнка-детсадовца в полноценные изображения пейзажей.

В основу софта легла технология GauGAN. Её разработкой занимались специалисты NVIDIA Research. Что интересно, то не первый похожий инструмент, просто вариант от IT-гиганта, пока что, выглядит наиболее целостным.

Алгоритмы NVIDIA не используют фрагменты других работ. Таким образом, абсолютно каждое созданное изображение уникально и не имеет аналогов.

Для работы с программой будет нужен мощный компьютер. Речь идёт как минимум о видеокартах GeForce RTX, NVIDIA RTX, Quadro RTX и TITAN RTX.
Объявлены системные требования Windows 11: плохие новости для старых настольных ПК и ноутбуков

Для установки Windows 11 требуется следующие минимальные параметры:

процессор — 64-разрядный, не менее двух ядер с тактовой частотой не менее 1 ГГц;
оперативная память — 4 ГБ;
накопитель — 64 ГБ;
графический адаптер — совместимый с DirectX 12 / WDDM 2.x;
дисплей — 9 дюймов с разрешением HD (720p).

Также подтверждается, что для установки Windows 11 Home (Домашняя) требуется учётная запись Microsoft и подключение к интернету.

Системные требования оказались плохой новостью для пользователей со старыми ноутбуками и настольными ПК, так как не все из них смогут выполнить обновление до Windows 11. Тем не менее можно продолжать использовать Windows 10 в течение следующих нескольких лет — как минимум до 14 октября 2025 года, пока не прекратится официальная поддержка Windows 10.

Проверить соответствие ПК системным требованиям Windows 11 можно не только вручную, но и с помощью специального приложения Microsoft — PC Health Check (Проверка работоспособности ПК).
Телескоп «Хаббл» перестал работать из-за сбоя, полиция в США может получить данные даже с выключенных iPhone, Microsoft представила Windows 11 и другие новости в нашем свежем IT выпуске

https://youtu.be/7MP-LgOA4pQ
В Барселоне стартует Mobile World Congress 2021

Мероприятие пройдет в гибридном формате: часть презентаций проведут онлайн, но также будут и традиционные стенды в выставочном центре Fira de Barcelona. В этом году многие компании, в частности Sony и Nokia, отказались от участия в выставке из-за опасений по поводу коронавирусной инфекции.

Такие компании, как Samsung, SpaceX, китайские TCL и ZTE, Nvidia и Intel, а также многие другие технологические гиганты уже подтвердили свое участие.