Телескоп «Хаббл» перестал работать из-за сбоя, полиция в США может получить данные даже с выключенных iPhone, Microsoft представила Windows 11 и другие новости в нашем свежем IT выпуске
https://youtu.be/7MP-LgOA4pQ
https://youtu.be/7MP-LgOA4pQ
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #4 июнь 2021
Главные IT новости прошедшей недели
В Барселоне стартует Mobile World Congress 2021
Мероприятие пройдет в гибридном формате: часть презентаций проведут онлайн, но также будут и традиционные стенды в выставочном центре Fira de Barcelona. В этом году многие компании, в частности Sony и Nokia, отказались от участия в выставке из-за опасений по поводу коронавирусной инфекции.
Такие компании, как Samsung, SpaceX, китайские TCL и ZTE, Nvidia и Intel, а также многие другие технологические гиганты уже подтвердили свое участие.
Мероприятие пройдет в гибридном формате: часть презентаций проведут онлайн, но также будут и традиционные стенды в выставочном центре Fira de Barcelona. В этом году многие компании, в частности Sony и Nokia, отказались от участия в выставке из-за опасений по поводу коронавирусной инфекции.
Такие компании, как Samsung, SpaceX, китайские TCL и ZTE, Nvidia и Intel, а также многие другие технологические гиганты уже подтвердили свое участие.
Samsung планирует заставить LG продавать смартфоны Galaxy в фирменных салонах
После ухода с рынка мобильных устройств компания LG планирует уже с 1 августа начать продавать iPhone в своих фирменных магазинах, однако такое решение не нравится другому южнокорейскому технологическому гиганту — Samsung.
Samsung обвиняет LG в нарушении соглашения, которое было подписано между производителями в 2018 году. Согласно документу, обе компании в собственных фирменных магазинах могут продавать только собственные смартфоны.
LG, в свою очередь, ссылается на пункт соглашения, где сказано, что условия могут быть переработаны в случае значительных изменений. Отказ компании от рынка смартфонов можно считать за такой случай. Samsung же оказывает различное давление через сотовых операторов страны, но не с целью убрать с полок LG iPhone, а с целью, чтобы в фирменных магазинах также продавались и смартфоны Galaxy.
После ухода с рынка мобильных устройств компания LG планирует уже с 1 августа начать продавать iPhone в своих фирменных магазинах, однако такое решение не нравится другому южнокорейскому технологическому гиганту — Samsung.
Samsung обвиняет LG в нарушении соглашения, которое было подписано между производителями в 2018 году. Согласно документу, обе компании в собственных фирменных магазинах могут продавать только собственные смартфоны.
LG, в свою очередь, ссылается на пункт соглашения, где сказано, что условия могут быть переработаны в случае значительных изменений. Отказ компании от рынка смартфонов можно считать за такой случай. Samsung же оказывает различное давление через сотовых операторов страны, но не с целью убрать с полок LG iPhone, а с целью, чтобы в фирменных магазинах также продавались и смартфоны Galaxy.
Microsoft откажется от Internet Explorer в Windows 11
Выход новой операционной системы от Microsoft ожидается в конце 2021 года. По умолчанию в качестве веб-браузера в новой версии операционной системы будет использоваться Edge.
В новом комментарии представители Microsoft подчеркнули, что Windows 11 будет полностью лишена поддержки Internet Explorer. При этом на Windows 10 Internet Explorer будет поддерживаться до 15 июня 2022 года.
Выход новой операционной системы от Microsoft ожидается в конце 2021 года. По умолчанию в качестве веб-браузера в новой версии операционной системы будет использоваться Edge.
В новом комментарии представители Microsoft подчеркнули, что Windows 11 будет полностью лишена поддержки Internet Explorer. При этом на Windows 10 Internet Explorer будет поддерживаться до 15 июня 2022 года.
Система QR-кодов слишком просто устроена, чтобы не попытаться ее взломать. А вот на устранение недочетов властям понадобится много времени, рассуждает специалист по IT-безопасности Дмитрий Артимович: «Для подделки берется реальный сертификат, делается копия на сайте со схожим доменным именем. Туда вписываются данные, которые нужно — все. Этот метод называется фишинг.
Чтобы этого не допустить, необходимо создать специализированное приложение, проверяющее сертификаты в базах. На это уйдет несколько недель».
https://www.kommersant.ru/doc/4878199
Чтобы этого не допустить, необходимо создать специализированное приложение, проверяющее сертификаты в базах. На это уйдет несколько недель».
https://www.kommersant.ru/doc/4878199
Коммерсантъ
Рестораны подают по QR-коду
В столице заработала система QR-кодов. Без них горожане не могут попасть в рестораны и на публичные мероприятия. Свободным вход останется только на летние веранды, а также в кафе при гостиницах и производственные столовые. Выдавать жителям электронные пропуска…
Так, по словам независимого аналитика Дмитрия Артимовича, обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах».
По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», уже заметно выросло — до 29, в то время как в марте их было зафиксировано всего два.
Жесть, флешмоб начался - зарегь домен похожий на госуслуги😃
Но даже самый бдительный официант в спешке не может быть внимательным 100% времени и гарантировать, что гиперссылка с QR-кода ведет на реальную базу настоящего портала «Госуслуги».
А внимательность тут не причём. Откуда им знать какая ссылка реальная.
https://www.kommersant.ru/doc/4878485
По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», уже заметно выросло — до 29, в то время как в марте их было зафиксировано всего два.
Жесть, флешмоб начался - зарегь домен похожий на госуслуги😃
Но даже самый бдительный официант в спешке не может быть внимательным 100% времени и гарантировать, что гиперссылка с QR-кода ведет на реальную базу настоящего портала «Госуслуги».
А внимательность тут не причём. Откуда им знать какая ссылка реальная.
https://www.kommersant.ru/doc/4878485
Коммерсантъ
Неподменимых у нас нет
Фальшивые QR-коды вступили в силу одновременно с указом московской мэрии
Пиарщики мэрии не спят. И в 6ть утра (а статья в коммерсанте вышла в 1:30. кстати, молодцы ребята, хоть не все прогнулись под мэрию).
Срочно сделали новость, смысл которой - за поддельный куаркод статья. Только куаркод не документ, пиздеть не надо.
https://ria.ru/20210629/moshenniki-1738988554.html
Срочно сделали новость, смысл которой - за поддельный куаркод статья. Только куаркод не документ, пиздеть не надо.
https://ria.ru/20210629/moshenniki-1738988554.html
РИА Новости
Мошенники начали продавать поддельные QR-коды для посещения кафе в Москве
В даркнете начали продавать поддельные QR-коды для посещения общепита, рассказал РИА Новости директор экспертных сервисов BI.ZONE Евгений Волошин. РИА Новости, 29.06.2021
79% встроенных в код сторонних библиотек никогда не обновляются
Компания Veracode опубликовала результаты исследования проблем с безопасностью, вызванных встраиванием открытых библиотек в приложения (вместо динамического связывания многие компании просто копируют в состав своих проектов нужные библиотеки). В результате сканирования 86 тысяч репозиториев и опроса около двух тысяч разработчиков определено, что 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются.
При этом устаревший код библиотек становится причиной проблем с безопасностью, которых в 92% случаев можно избежать простым обновлением кода библиотеки. Отговорки, что обновление библиотек не производится из-за возможного нарушения совместимости, в большинстве случаев беспочвенны, так как в 69% случаев уязвимости были устранены в корректирующих выпусках, не связанных с изменением функциональности.
Компания Veracode опубликовала результаты исследования проблем с безопасностью, вызванных встраиванием открытых библиотек в приложения (вместо динамического связывания многие компании просто копируют в состав своих проектов нужные библиотеки). В результате сканирования 86 тысяч репозиториев и опроса около двух тысяч разработчиков определено, что 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются.
При этом устаревший код библиотек становится причиной проблем с безопасностью, которых в 92% случаев можно избежать простым обновлением кода библиотеки. Отговорки, что обновление библиотек не производится из-за возможного нарушения совместимости, в большинстве случаев беспочвенны, так как в 69% случаев уязвимости были устранены в корректирующих выпусках, не связанных с изменением функциональности.
Эксперты рассказали о появлении сервисов подделки QR-кодов для прохода в кафе
По словам независимого аналитика Дмитрия Артимовича, запустились генераторы QR-кодов, которые привязываются к поддельному сайту, имитирующему портал госуслуг. Ненастоящий портал требует ввести персональные данные, в том числе паспортные данные, отметил эксперт. Артимович допустил, что в случае проверки поддельного кода сотрудник ресторана может не заметить, что домен ненастоящий.
По словам независимого аналитика Дмитрия Артимовича, запустились генераторы QR-кодов, которые привязываются к поддельному сайту, имитирующему портал госуслуг. Ненастоящий портал требует ввести персональные данные, в том числе паспортные данные, отметил эксперт. Артимович допустил, что в случае проверки поддельного кода сотрудник ресторана может не заметить, что домен ненастоящий.
Forbes.ru
Эксперты рассказали о появлении сервисов подделки QR-кодов для прохода в кафе
В интернете появились генераторы QR-кодов для прохода в кафе и рестораны, которые ведут на поддельные страницы сайта госуслуг, рассказали эксперты. Средняя стоимость такой услуги — 11 000 рублей. Мэрия Москвы предупредила, что считает использование поддельных…
Я как раз собрался ехать в свой любимый Новосибирск. Прям тянет меня туда😊.
https://tass.ru/obschestvo/11775305
https://tass.ru/obschestvo/11775305
ТАСС
В Новосибирской области создали систему QR-кодов для посещения заведений общепита
Ее введение обсудят с Министерством цифрового развития региона и бизнес-сообществом
Microsoft выдала сертификат безопасности драйверу с вредоносом-руткитом
Связанный с китайскими командными и управляющими серверами драйвер прошёл проверку Windows Hardware Compatibility Program (WHCP) и некоторое время циркулировал в сообществе геймеров, пока на него не обратил внимание эксперт по кибербезопасности Карстен Хан (Karsten Hahn).
Пока неизвестно, каким образом руткит прошёл процесс сертификации в Microsoft, хотя разработчики операционной системы заявляют, что расследуют инцидент и усовершенствуют процесс «подписи», политику партнёрского доступа и валидации. Пока нет каких-либо свидетельств того, что сертификаты были украдены, и в Microsoft не считают, что за хакерами в данном случае стоит какое-либо государство.
Разработчик настоящего драйвера Ningbo Zhuo Zhi Innovation Network Technology работал с Microsoft для изучения проблемы и устранения уязвимостей, включая изучение потенциально пострадавшего аппаратного обеспечения. Пользователи получат «чистые» версии драйвера с помощью Windows Update.
В Microsoft утверждают, что драйвер с вредоносным кодом имел ограниченную сферу применения. Он предназначался для геймеров и вряд ли как-то затронул системы корпоративных пользователей. Кроме того, для установки вредоносного ПО необходимо было зайти в систему с правами администратора.
Тем не менее происшествие имеет значение для всех участников экосистемы Microsoft. Миллионы, если не миллиарды пользователей привыкли считать подписанные Microsoft сертифицированные драйверы безопасными, поэтому обнаружение подобной проблемы заставит по-новому взглянуть на программы от доверенных издателей Microsoft.
Связанный с китайскими командными и управляющими серверами драйвер прошёл проверку Windows Hardware Compatibility Program (WHCP) и некоторое время циркулировал в сообществе геймеров, пока на него не обратил внимание эксперт по кибербезопасности Карстен Хан (Karsten Hahn).
Пока неизвестно, каким образом руткит прошёл процесс сертификации в Microsoft, хотя разработчики операционной системы заявляют, что расследуют инцидент и усовершенствуют процесс «подписи», политику партнёрского доступа и валидации. Пока нет каких-либо свидетельств того, что сертификаты были украдены, и в Microsoft не считают, что за хакерами в данном случае стоит какое-либо государство.
Разработчик настоящего драйвера Ningbo Zhuo Zhi Innovation Network Technology работал с Microsoft для изучения проблемы и устранения уязвимостей, включая изучение потенциально пострадавшего аппаратного обеспечения. Пользователи получат «чистые» версии драйвера с помощью Windows Update.
В Microsoft утверждают, что драйвер с вредоносным кодом имел ограниченную сферу применения. Он предназначался для геймеров и вряд ли как-то затронул системы корпоративных пользователей. Кроме того, для установки вредоносного ПО необходимо было зайти в систему с правами администратора.
Тем не менее происшествие имеет значение для всех участников экосистемы Microsoft. Миллионы, если не миллиарды пользователей привыкли считать подписанные Microsoft сертифицированные драйверы безопасными, поэтому обнаружение подобной проблемы заставит по-новому взглянуть на программы от доверенных издателей Microsoft.
Tesla показала суперкомпьютер, на котором обучает свой автопилот
Американский автопроизводитель Tesla представил новый суперкомпьютер, предназначенный для обучения искусственного интеллекта. По заявлениям компании, это пятая по мощности машина в мире — ее производительность составляет 1,8 экзафлопс (EFLOPS). Система используется для обработки набора данных объемом около 1,5 петабайт — вся информация из автопарка Tesla, пригодная для обучения автопилота, отправляется на этот компьютер.
В ходе презентации на конференции по компьютерному зрению и распознаванию объектов Андрей Карпати, глава отдела Tesla по ИИ, описал характеристики и ключевые особенности нового компьютера. Безымянная машина отвечает за анализ данных, которые собираются через камеры автомобилей Tesla по всему миру. Видеоролики отправляются в штаб-квартиру компании, где компьютер изучает поведение автовладельцев на дороге и пытается создать виртуального водителя, готового к любой ситуации в реальном мире.
Американский автопроизводитель Tesla представил новый суперкомпьютер, предназначенный для обучения искусственного интеллекта. По заявлениям компании, это пятая по мощности машина в мире — ее производительность составляет 1,8 экзафлопс (EFLOPS). Система используется для обработки набора данных объемом около 1,5 петабайт — вся информация из автопарка Tesla, пригодная для обучения автопилота, отправляется на этот компьютер.
В ходе презентации на конференции по компьютерному зрению и распознаванию объектов Андрей Карпати, глава отдела Tesla по ИИ, описал характеристики и ключевые особенности нового компьютера. Безымянная машина отвечает за анализ данных, которые собираются через камеры автомобилей Tesla по всему миру. Видеоролики отправляются в штаб-квартиру компании, где компьютер изучает поведение автовладельцев на дороге и пытается создать виртуального водителя, готового к любой ситуации в реальном мире.
Bosch: Использование систем ИИ на производстве позволит сэкономить около €1 млрд к 2025 году
Новая система ИИ уже используется на пилотных производственных площадках. Благодаря этой системе площадки сократили издержки на €1-2 млн в год. Например, завод в Хильдесхайме смог определить и устранить перебои в производстве с помощью ИИ. В результате время производственного цикла сократилось на 15%.
В 2021 году Bosch намерена внедрять ИИ-системы на 50 предприятиях, выпускающих силовые установки. Системы будут подсоединены к более 800 производственным линиям. Более одного миллиарда сообщений с информацией будет ежедневно сохраняться на серверах аналитической платформы. В конечном итоге Bosch рассчитывает внедрить ИИ на всех своих производственных предприятиях, которых в настоящий момент насчитывается более 240. Компания также использует полученный опыт и ноу-хау в разработке новых технологий ИИ для серийного производства.
В течение следующих нескольких лет Bosch намерена инвестировать около €500 млн в цифровую трансформацию и подключение своих заводов к облачным технологиям. При том расчётный экономический эффект от такого перехода будет в 2 раза больше – примерно €1 млрд евро к 2025 году. Ключевой частью проекта является использование ИИ.
Новая система ИИ уже используется на пилотных производственных площадках. Благодаря этой системе площадки сократили издержки на €1-2 млн в год. Например, завод в Хильдесхайме смог определить и устранить перебои в производстве с помощью ИИ. В результате время производственного цикла сократилось на 15%.
В 2021 году Bosch намерена внедрять ИИ-системы на 50 предприятиях, выпускающих силовые установки. Системы будут подсоединены к более 800 производственным линиям. Более одного миллиарда сообщений с информацией будет ежедневно сохраняться на серверах аналитической платформы. В конечном итоге Bosch рассчитывает внедрить ИИ на всех своих производственных предприятиях, которых в настоящий момент насчитывается более 240. Компания также использует полученный опыт и ноу-хау в разработке новых технологий ИИ для серийного производства.
В течение следующих нескольких лет Bosch намерена инвестировать около €500 млн в цифровую трансформацию и подключение своих заводов к облачным технологиям. При том расчётный экономический эффект от такого перехода будет в 2 раза больше – примерно €1 млрд евро к 2025 году. Ключевой частью проекта является использование ИИ.
Илон Маск готов вложить в спутниковый интернет Starlink до $30 млрд, если потребуется
В ходе своего выступления, которое проходило сегодня в рамках выставки MWC, Маск заявил, что к концу этого года его компания будет стараться обеспечить покрытие спутникового интернета во всех густонаселённых регионах. Сейчас за покрытие отвечает 1500 спутников. Starlink работает примерно в десятке стран, а его клиентская база насчитывает около 69 тысяч пользователей. Маск прогнозирует, что число клиентов достигнет полумиллиона в течение следующего года.
Основатель SpaceX говорит, что основная миссия Starlink заключается в том, чтобы обеспечить высокоскоростной доступ к интернету в отдалённых районах. Скептики сомневаются, сможет ли спутниковый интернет когда-либо продемонстрировать жизнеспособную бизнес-модель. Они считают, что его целевая аудитория слишком мала, чтобы покрыть огромные первоначальные инвестиционные затраты.
В ходе своего выступления, которое проходило сегодня в рамках выставки MWC, Маск заявил, что к концу этого года его компания будет стараться обеспечить покрытие спутникового интернета во всех густонаселённых регионах. Сейчас за покрытие отвечает 1500 спутников. Starlink работает примерно в десятке стран, а его клиентская база насчитывает около 69 тысяч пользователей. Маск прогнозирует, что число клиентов достигнет полумиллиона в течение следующего года.
Основатель SpaceX говорит, что основная миссия Starlink заключается в том, чтобы обеспечить высокоскоростной доступ к интернету в отдалённых районах. Скептики сомневаются, сможет ли спутниковый интернет когда-либо продемонстрировать жизнеспособную бизнес-модель. Они считают, что его целевая аудитория слишком мала, чтобы покрыть огромные первоначальные инвестиционные затраты.
Дождь и РБК хорошо лежат под мэрией. Дождь даже идею копирования серты чуть ли не себе присвоил😊.
Видимо после прошлого года на меня стоит бан😊.
https://tvrain.ru/teleshow/here_and_now/poddelnyj_qr_kod_na_prodazhu-532898/
Видимо после прошлого года на меня стоит бан😊.
https://tvrain.ru/teleshow/here_and_now/poddelnyj_qr_kod_na_prodazhu-532898/
tvrain.ru
Поддельный QR-код на продажу: как это устроено и почему пока работает
Власти Москвы допустили введение QR-кодов в общественном транспорте и магазинах. В эфире Первого канала глава департамента торговли и услуг Москвы Алексей Немерюк рассказал о возможных планах по расширению системы QR-кодов. В интернете пользователи соцсетей…
Вирус шифровальщик атаковавший компании Canon и Garmin.
Как развивалась отрасль вымогательства.
https://youtu.be/tB1DBFmBylI
Как развивалась отрасль вымогательства.
https://youtu.be/tB1DBFmBylI
YouTube
Шифровальщик Maze
Вирус шифровальщик атаковавший компании Canon и Garmin.
Как развивалась отрасль вымогательства.
Как развивалась отрасль вымогательства.
Microsoft отказалась от завышенных требований к компьютеру для Windows 11
Microsoft протестирует на совместимость с Windows 11 старые процессоры Intel и AMD. О минимальных технических требованиях сообщается в официальном блоге корпорации.
Изначально Microsoft требовала от компьютера, который можно обновить до новой ОС, процессоры от AMD Ryzen 2000 и Intel 8-го поколения и выше. То есть, практически все компьютеры и ноутбуке старше 2018 года оставались бы без обновления.
Теперь же в Редмонде рассматривают дать Windows 11 и тем пользователям, компьютеры которых построены на AMD Ryzen 1xxx и Intel Kaby Lake (7gen). Последние чипы практически идентичны своим предшественникам, так что и шестое поколение Intel Core скорее всего тоже получит новую Windows.
Microsoft протестирует на совместимость с Windows 11 старые процессоры Intel и AMD. О минимальных технических требованиях сообщается в официальном блоге корпорации.
Изначально Microsoft требовала от компьютера, который можно обновить до новой ОС, процессоры от AMD Ryzen 2000 и Intel 8-го поколения и выше. То есть, практически все компьютеры и ноутбуке старше 2018 года оставались бы без обновления.
Теперь же в Редмонде рассматривают дать Windows 11 и тем пользователям, компьютеры которых построены на AMD Ryzen 1xxx и Intel Kaby Lake (7gen). Последние чипы практически идентичны своим предшественникам, так что и шестое поколение Intel Core скорее всего тоже получит новую Windows.