Microsoft откажется от Internet Explorer в Windows 11
Выход новой операционной системы от Microsoft ожидается в конце 2021 года. По умолчанию в качестве веб-браузера в новой версии операционной системы будет использоваться Edge.
В новом комментарии представители Microsoft подчеркнули, что Windows 11 будет полностью лишена поддержки Internet Explorer. При этом на Windows 10 Internet Explorer будет поддерживаться до 15 июня 2022 года.
Выход новой операционной системы от Microsoft ожидается в конце 2021 года. По умолчанию в качестве веб-браузера в новой версии операционной системы будет использоваться Edge.
В новом комментарии представители Microsoft подчеркнули, что Windows 11 будет полностью лишена поддержки Internet Explorer. При этом на Windows 10 Internet Explorer будет поддерживаться до 15 июня 2022 года.
Система QR-кодов слишком просто устроена, чтобы не попытаться ее взломать. А вот на устранение недочетов властям понадобится много времени, рассуждает специалист по IT-безопасности Дмитрий Артимович: «Для подделки берется реальный сертификат, делается копия на сайте со схожим доменным именем. Туда вписываются данные, которые нужно — все. Этот метод называется фишинг.
Чтобы этого не допустить, необходимо создать специализированное приложение, проверяющее сертификаты в базах. На это уйдет несколько недель».
https://www.kommersant.ru/doc/4878199
Чтобы этого не допустить, необходимо создать специализированное приложение, проверяющее сертификаты в базах. На это уйдет несколько недель».
https://www.kommersant.ru/doc/4878199
Коммерсантъ
Рестораны подают по QR-коду
В столице заработала система QR-кодов. Без них горожане не могут попасть в рестораны и на публичные мероприятия. Свободным вход останется только на летние веранды, а также в кафе при гостиницах и производственные столовые. Выдавать жителям электронные пропуска…
Так, по словам независимого аналитика Дмитрия Артимовича, обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах».
По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», уже заметно выросло — до 29, в то время как в марте их было зафиксировано всего два.
Жесть, флешмоб начался - зарегь домен похожий на госуслуги😃
Но даже самый бдительный официант в спешке не может быть внимательным 100% времени и гарантировать, что гиперссылка с QR-кода ведет на реальную базу настоящего портала «Госуслуги».
А внимательность тут не причём. Откуда им знать какая ссылка реальная.
https://www.kommersant.ru/doc/4878485
По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», уже заметно выросло — до 29, в то время как в марте их было зафиксировано всего два.
Жесть, флешмоб начался - зарегь домен похожий на госуслуги😃
Но даже самый бдительный официант в спешке не может быть внимательным 100% времени и гарантировать, что гиперссылка с QR-кода ведет на реальную базу настоящего портала «Госуслуги».
А внимательность тут не причём. Откуда им знать какая ссылка реальная.
https://www.kommersant.ru/doc/4878485
Коммерсантъ
Неподменимых у нас нет
Фальшивые QR-коды вступили в силу одновременно с указом московской мэрии
Пиарщики мэрии не спят. И в 6ть утра (а статья в коммерсанте вышла в 1:30. кстати, молодцы ребята, хоть не все прогнулись под мэрию).
Срочно сделали новость, смысл которой - за поддельный куаркод статья. Только куаркод не документ, пиздеть не надо.
https://ria.ru/20210629/moshenniki-1738988554.html
Срочно сделали новость, смысл которой - за поддельный куаркод статья. Только куаркод не документ, пиздеть не надо.
https://ria.ru/20210629/moshenniki-1738988554.html
РИА Новости
Мошенники начали продавать поддельные QR-коды для посещения кафе в Москве
В даркнете начали продавать поддельные QR-коды для посещения общепита, рассказал РИА Новости директор экспертных сервисов BI.ZONE Евгений Волошин. РИА Новости, 29.06.2021
79% встроенных в код сторонних библиотек никогда не обновляются
Компания Veracode опубликовала результаты исследования проблем с безопасностью, вызванных встраиванием открытых библиотек в приложения (вместо динамического связывания многие компании просто копируют в состав своих проектов нужные библиотеки). В результате сканирования 86 тысяч репозиториев и опроса около двух тысяч разработчиков определено, что 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются.
При этом устаревший код библиотек становится причиной проблем с безопасностью, которых в 92% случаев можно избежать простым обновлением кода библиотеки. Отговорки, что обновление библиотек не производится из-за возможного нарушения совместимости, в большинстве случаев беспочвенны, так как в 69% случаев уязвимости были устранены в корректирующих выпусках, не связанных с изменением функциональности.
Компания Veracode опубликовала результаты исследования проблем с безопасностью, вызванных встраиванием открытых библиотек в приложения (вместо динамического связывания многие компании просто копируют в состав своих проектов нужные библиотеки). В результате сканирования 86 тысяч репозиториев и опроса около двух тысяч разработчиков определено, что 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются.
При этом устаревший код библиотек становится причиной проблем с безопасностью, которых в 92% случаев можно избежать простым обновлением кода библиотеки. Отговорки, что обновление библиотек не производится из-за возможного нарушения совместимости, в большинстве случаев беспочвенны, так как в 69% случаев уязвимости были устранены в корректирующих выпусках, не связанных с изменением функциональности.
Эксперты рассказали о появлении сервисов подделки QR-кодов для прохода в кафе
По словам независимого аналитика Дмитрия Артимовича, запустились генераторы QR-кодов, которые привязываются к поддельному сайту, имитирующему портал госуслуг. Ненастоящий портал требует ввести персональные данные, в том числе паспортные данные, отметил эксперт. Артимович допустил, что в случае проверки поддельного кода сотрудник ресторана может не заметить, что домен ненастоящий.
По словам независимого аналитика Дмитрия Артимовича, запустились генераторы QR-кодов, которые привязываются к поддельному сайту, имитирующему портал госуслуг. Ненастоящий портал требует ввести персональные данные, в том числе паспортные данные, отметил эксперт. Артимович допустил, что в случае проверки поддельного кода сотрудник ресторана может не заметить, что домен ненастоящий.
Forbes.ru
Эксперты рассказали о появлении сервисов подделки QR-кодов для прохода в кафе
В интернете появились генераторы QR-кодов для прохода в кафе и рестораны, которые ведут на поддельные страницы сайта госуслуг, рассказали эксперты. Средняя стоимость такой услуги — 11 000 рублей. Мэрия Москвы предупредила, что считает использование поддельных…
Я как раз собрался ехать в свой любимый Новосибирск. Прям тянет меня туда😊.
https://tass.ru/obschestvo/11775305
https://tass.ru/obschestvo/11775305
ТАСС
В Новосибирской области создали систему QR-кодов для посещения заведений общепита
Ее введение обсудят с Министерством цифрового развития региона и бизнес-сообществом
Microsoft выдала сертификат безопасности драйверу с вредоносом-руткитом
Связанный с китайскими командными и управляющими серверами драйвер прошёл проверку Windows Hardware Compatibility Program (WHCP) и некоторое время циркулировал в сообществе геймеров, пока на него не обратил внимание эксперт по кибербезопасности Карстен Хан (Karsten Hahn).
Пока неизвестно, каким образом руткит прошёл процесс сертификации в Microsoft, хотя разработчики операционной системы заявляют, что расследуют инцидент и усовершенствуют процесс «подписи», политику партнёрского доступа и валидации. Пока нет каких-либо свидетельств того, что сертификаты были украдены, и в Microsoft не считают, что за хакерами в данном случае стоит какое-либо государство.
Разработчик настоящего драйвера Ningbo Zhuo Zhi Innovation Network Technology работал с Microsoft для изучения проблемы и устранения уязвимостей, включая изучение потенциально пострадавшего аппаратного обеспечения. Пользователи получат «чистые» версии драйвера с помощью Windows Update.
В Microsoft утверждают, что драйвер с вредоносным кодом имел ограниченную сферу применения. Он предназначался для геймеров и вряд ли как-то затронул системы корпоративных пользователей. Кроме того, для установки вредоносного ПО необходимо было зайти в систему с правами администратора.
Тем не менее происшествие имеет значение для всех участников экосистемы Microsoft. Миллионы, если не миллиарды пользователей привыкли считать подписанные Microsoft сертифицированные драйверы безопасными, поэтому обнаружение подобной проблемы заставит по-новому взглянуть на программы от доверенных издателей Microsoft.
Связанный с китайскими командными и управляющими серверами драйвер прошёл проверку Windows Hardware Compatibility Program (WHCP) и некоторое время циркулировал в сообществе геймеров, пока на него не обратил внимание эксперт по кибербезопасности Карстен Хан (Karsten Hahn).
Пока неизвестно, каким образом руткит прошёл процесс сертификации в Microsoft, хотя разработчики операционной системы заявляют, что расследуют инцидент и усовершенствуют процесс «подписи», политику партнёрского доступа и валидации. Пока нет каких-либо свидетельств того, что сертификаты были украдены, и в Microsoft не считают, что за хакерами в данном случае стоит какое-либо государство.
Разработчик настоящего драйвера Ningbo Zhuo Zhi Innovation Network Technology работал с Microsoft для изучения проблемы и устранения уязвимостей, включая изучение потенциально пострадавшего аппаратного обеспечения. Пользователи получат «чистые» версии драйвера с помощью Windows Update.
В Microsoft утверждают, что драйвер с вредоносным кодом имел ограниченную сферу применения. Он предназначался для геймеров и вряд ли как-то затронул системы корпоративных пользователей. Кроме того, для установки вредоносного ПО необходимо было зайти в систему с правами администратора.
Тем не менее происшествие имеет значение для всех участников экосистемы Microsoft. Миллионы, если не миллиарды пользователей привыкли считать подписанные Microsoft сертифицированные драйверы безопасными, поэтому обнаружение подобной проблемы заставит по-новому взглянуть на программы от доверенных издателей Microsoft.
Tesla показала суперкомпьютер, на котором обучает свой автопилот
Американский автопроизводитель Tesla представил новый суперкомпьютер, предназначенный для обучения искусственного интеллекта. По заявлениям компании, это пятая по мощности машина в мире — ее производительность составляет 1,8 экзафлопс (EFLOPS). Система используется для обработки набора данных объемом около 1,5 петабайт — вся информация из автопарка Tesla, пригодная для обучения автопилота, отправляется на этот компьютер.
В ходе презентации на конференции по компьютерному зрению и распознаванию объектов Андрей Карпати, глава отдела Tesla по ИИ, описал характеристики и ключевые особенности нового компьютера. Безымянная машина отвечает за анализ данных, которые собираются через камеры автомобилей Tesla по всему миру. Видеоролики отправляются в штаб-квартиру компании, где компьютер изучает поведение автовладельцев на дороге и пытается создать виртуального водителя, готового к любой ситуации в реальном мире.
Американский автопроизводитель Tesla представил новый суперкомпьютер, предназначенный для обучения искусственного интеллекта. По заявлениям компании, это пятая по мощности машина в мире — ее производительность составляет 1,8 экзафлопс (EFLOPS). Система используется для обработки набора данных объемом около 1,5 петабайт — вся информация из автопарка Tesla, пригодная для обучения автопилота, отправляется на этот компьютер.
В ходе презентации на конференции по компьютерному зрению и распознаванию объектов Андрей Карпати, глава отдела Tesla по ИИ, описал характеристики и ключевые особенности нового компьютера. Безымянная машина отвечает за анализ данных, которые собираются через камеры автомобилей Tesla по всему миру. Видеоролики отправляются в штаб-квартиру компании, где компьютер изучает поведение автовладельцев на дороге и пытается создать виртуального водителя, готового к любой ситуации в реальном мире.
Bosch: Использование систем ИИ на производстве позволит сэкономить около €1 млрд к 2025 году
Новая система ИИ уже используется на пилотных производственных площадках. Благодаря этой системе площадки сократили издержки на €1-2 млн в год. Например, завод в Хильдесхайме смог определить и устранить перебои в производстве с помощью ИИ. В результате время производственного цикла сократилось на 15%.
В 2021 году Bosch намерена внедрять ИИ-системы на 50 предприятиях, выпускающих силовые установки. Системы будут подсоединены к более 800 производственным линиям. Более одного миллиарда сообщений с информацией будет ежедневно сохраняться на серверах аналитической платформы. В конечном итоге Bosch рассчитывает внедрить ИИ на всех своих производственных предприятиях, которых в настоящий момент насчитывается более 240. Компания также использует полученный опыт и ноу-хау в разработке новых технологий ИИ для серийного производства.
В течение следующих нескольких лет Bosch намерена инвестировать около €500 млн в цифровую трансформацию и подключение своих заводов к облачным технологиям. При том расчётный экономический эффект от такого перехода будет в 2 раза больше – примерно €1 млрд евро к 2025 году. Ключевой частью проекта является использование ИИ.
Новая система ИИ уже используется на пилотных производственных площадках. Благодаря этой системе площадки сократили издержки на €1-2 млн в год. Например, завод в Хильдесхайме смог определить и устранить перебои в производстве с помощью ИИ. В результате время производственного цикла сократилось на 15%.
В 2021 году Bosch намерена внедрять ИИ-системы на 50 предприятиях, выпускающих силовые установки. Системы будут подсоединены к более 800 производственным линиям. Более одного миллиарда сообщений с информацией будет ежедневно сохраняться на серверах аналитической платформы. В конечном итоге Bosch рассчитывает внедрить ИИ на всех своих производственных предприятиях, которых в настоящий момент насчитывается более 240. Компания также использует полученный опыт и ноу-хау в разработке новых технологий ИИ для серийного производства.
В течение следующих нескольких лет Bosch намерена инвестировать около €500 млн в цифровую трансформацию и подключение своих заводов к облачным технологиям. При том расчётный экономический эффект от такого перехода будет в 2 раза больше – примерно €1 млрд евро к 2025 году. Ключевой частью проекта является использование ИИ.
Илон Маск готов вложить в спутниковый интернет Starlink до $30 млрд, если потребуется
В ходе своего выступления, которое проходило сегодня в рамках выставки MWC, Маск заявил, что к концу этого года его компания будет стараться обеспечить покрытие спутникового интернета во всех густонаселённых регионах. Сейчас за покрытие отвечает 1500 спутников. Starlink работает примерно в десятке стран, а его клиентская база насчитывает около 69 тысяч пользователей. Маск прогнозирует, что число клиентов достигнет полумиллиона в течение следующего года.
Основатель SpaceX говорит, что основная миссия Starlink заключается в том, чтобы обеспечить высокоскоростной доступ к интернету в отдалённых районах. Скептики сомневаются, сможет ли спутниковый интернет когда-либо продемонстрировать жизнеспособную бизнес-модель. Они считают, что его целевая аудитория слишком мала, чтобы покрыть огромные первоначальные инвестиционные затраты.
В ходе своего выступления, которое проходило сегодня в рамках выставки MWC, Маск заявил, что к концу этого года его компания будет стараться обеспечить покрытие спутникового интернета во всех густонаселённых регионах. Сейчас за покрытие отвечает 1500 спутников. Starlink работает примерно в десятке стран, а его клиентская база насчитывает около 69 тысяч пользователей. Маск прогнозирует, что число клиентов достигнет полумиллиона в течение следующего года.
Основатель SpaceX говорит, что основная миссия Starlink заключается в том, чтобы обеспечить высокоскоростной доступ к интернету в отдалённых районах. Скептики сомневаются, сможет ли спутниковый интернет когда-либо продемонстрировать жизнеспособную бизнес-модель. Они считают, что его целевая аудитория слишком мала, чтобы покрыть огромные первоначальные инвестиционные затраты.
Дождь и РБК хорошо лежат под мэрией. Дождь даже идею копирования серты чуть ли не себе присвоил😊.
Видимо после прошлого года на меня стоит бан😊.
https://tvrain.ru/teleshow/here_and_now/poddelnyj_qr_kod_na_prodazhu-532898/
Видимо после прошлого года на меня стоит бан😊.
https://tvrain.ru/teleshow/here_and_now/poddelnyj_qr_kod_na_prodazhu-532898/
tvrain.ru
Поддельный QR-код на продажу: как это устроено и почему пока работает
Власти Москвы допустили введение QR-кодов в общественном транспорте и магазинах. В эфире Первого канала глава департамента торговли и услуг Москвы Алексей Немерюк рассказал о возможных планах по расширению системы QR-кодов. В интернете пользователи соцсетей…
Вирус шифровальщик атаковавший компании Canon и Garmin.
Как развивалась отрасль вымогательства.
https://youtu.be/tB1DBFmBylI
Как развивалась отрасль вымогательства.
https://youtu.be/tB1DBFmBylI
YouTube
Шифровальщик Maze
Вирус шифровальщик атаковавший компании Canon и Garmin.
Как развивалась отрасль вымогательства.
Как развивалась отрасль вымогательства.
Microsoft отказалась от завышенных требований к компьютеру для Windows 11
Microsoft протестирует на совместимость с Windows 11 старые процессоры Intel и AMD. О минимальных технических требованиях сообщается в официальном блоге корпорации.
Изначально Microsoft требовала от компьютера, который можно обновить до новой ОС, процессоры от AMD Ryzen 2000 и Intel 8-го поколения и выше. То есть, практически все компьютеры и ноутбуке старше 2018 года оставались бы без обновления.
Теперь же в Редмонде рассматривают дать Windows 11 и тем пользователям, компьютеры которых построены на AMD Ryzen 1xxx и Intel Kaby Lake (7gen). Последние чипы практически идентичны своим предшественникам, так что и шестое поколение Intel Core скорее всего тоже получит новую Windows.
Microsoft протестирует на совместимость с Windows 11 старые процессоры Intel и AMD. О минимальных технических требованиях сообщается в официальном блоге корпорации.
Изначально Microsoft требовала от компьютера, который можно обновить до новой ОС, процессоры от AMD Ryzen 2000 и Intel 8-го поколения и выше. То есть, практически все компьютеры и ноутбуке старше 2018 года оставались бы без обновления.
Теперь же в Редмонде рассматривают дать Windows 11 и тем пользователям, компьютеры которых построены на AMD Ryzen 1xxx и Intel Kaby Lake (7gen). Последние чипы практически идентичны своим предшественникам, так что и шестое поколение Intel Core скорее всего тоже получит новую Windows.
Без комментариев.
https://meduza.io/news/2021/06/30/roskomnadzor-zablokiroval-19-saytov-generirovavshih-poddelnye-qr-kody-dlya-posescheniya-moskovskih-restoranov
https://meduza.io/news/2021/06/30/roskomnadzor-zablokiroval-19-saytov-generirovavshih-poddelnye-qr-kody-dlya-posescheniya-moskovskih-restoranov
Meduza
Роскомнадзор заблокировал 19 сайтов, генерировавших поддельные QR-коды для посещения московских ресторанов
Роскомнадзор по требованию Генпрокуратуры ограничил доступ к 19 сайтам, которые позволяли генерировать QR-коды, необходимые для посещения заведений общепита в Москве. Об этом пишет РИА Новости, ссылаясь на представителя Роскомнадзора.
Оказывается мой запрет на выезд - это привет из банкротящегося Хронопэя.
Конкурсный управляющий и пристав почему то не в курсе, что я уже три года как не директор ООО "Хронопэй Сервисез" и ЗАО Хронопэй, и не могу предоставлять никакие документы.
https://t.me/labart/3270
Конкурсный управляющий и пристав почему то не в курсе, что я уже три года как не директор ООО "Хронопэй Сервисез" и ЗАО Хронопэй, и не могу предоставлять никакие документы.
https://t.me/labart/3270
Telegram
Лаборатория Артимовича
Вся суть российской цифровой экономики и работы гос органов в двух картинках.
К слову сказать, последние свои штрафы я оплачивал год назад через гос услуги.
К слову сказать, последние свои штрафы я оплачивал год назад через гос услуги.
Apple стала крупнейшим клиентом облачных хранилищ Google
По данным на май, Apple намеревалась потратить $300 млн на облачные серверы Google в 2021 году, на 50 % больше в сравнении с прошлым годом. Известно, что только в минувшем ноябре Apple увеличила объём хранимых у Google данных на 470 петабайт — общий объём составил 8 эксабайт. Для сранения, одного эксабайта достаточно для хранения видеозвонка продолжительностью более 237 000 лет.
Теперь компания считается крупнейшим корпоративным клиентом облачных хранилищ Google. По слухам, в самой Google компания получила прозвище «Bigfoot» — «снежный человек» или, дословно, «большая нога».
При этом Apple является абсолютным лидером по запросам памяти. 470 петабайт, добавленные компании в ноябре — почти столько же, сколько всего хранит второй крупнейший клиент Google — владелец TikTok компания ByteDance. Более того, Apple заключила очень выгодную сделку. Судя по расчётам с помощью калькулятора на одном из сайтов Google, хранение 8 эксабайт должно обходиться в 218 миллионов долларов ежемесячно. Apple же платит за такой объём данных всего 300 миллионов долларов в год.
Пока неизвестно, когда именно так заметно вырос спрос со стороны Apple на облачные сервисы Google. Судя по всему, «арендовать» память для компании выгоднее, чем строить дата-центры самостоятельно, либо Apple просто не успевает этого делать, не справляясь с лавиной новых данных.
Третьим в «рейтинге» клиентов Google является Spotify с 460 петабайтами, четвёртым — Twitter (315 петабайт) и Snapchat (275 петабайт).
При этом Apple хранит свою информацию не только на серверах Google, но и Amazon. Данные шифруются «яблочной» компанией, поэтому провайдеры-партнёры доступа к ним не имеют.
По данным на май, Apple намеревалась потратить $300 млн на облачные серверы Google в 2021 году, на 50 % больше в сравнении с прошлым годом. Известно, что только в минувшем ноябре Apple увеличила объём хранимых у Google данных на 470 петабайт — общий объём составил 8 эксабайт. Для сранения, одного эксабайта достаточно для хранения видеозвонка продолжительностью более 237 000 лет.
Теперь компания считается крупнейшим корпоративным клиентом облачных хранилищ Google. По слухам, в самой Google компания получила прозвище «Bigfoot» — «снежный человек» или, дословно, «большая нога».
При этом Apple является абсолютным лидером по запросам памяти. 470 петабайт, добавленные компании в ноябре — почти столько же, сколько всего хранит второй крупнейший клиент Google — владелец TikTok компания ByteDance. Более того, Apple заключила очень выгодную сделку. Судя по расчётам с помощью калькулятора на одном из сайтов Google, хранение 8 эксабайт должно обходиться в 218 миллионов долларов ежемесячно. Apple же платит за такой объём данных всего 300 миллионов долларов в год.
Пока неизвестно, когда именно так заметно вырос спрос со стороны Apple на облачные сервисы Google. Судя по всему, «арендовать» память для компании выгоднее, чем строить дата-центры самостоятельно, либо Apple просто не успевает этого делать, не справляясь с лавиной новых данных.
Третьим в «рейтинге» клиентов Google является Spotify с 460 петабайтами, четвёртым — Twitter (315 петабайт) и Snapchat (275 петабайт).
При этом Apple хранит свою информацию не только на серверах Google, но и Amazon. Данные шифруются «яблочной» компанией, поэтому провайдеры-партнёры доступа к ним не имеют.