В Windows 10 и 11 нашли уязвимость, которая позволяет любому получить права администратора
Уязвимость обнаружил исследователь Йонас Ликкегор (Jonas Lykkegaard), работающий в сфере информационной безопасности.
В ходе исследования было установлено, что даже не имея прав администратора пользователь Windows может получить доступ к конфиденциальным файлам базы данных реестра, чтобы самостоятельно повысить уровень привилегий в системе. Реестр Windows работает как своеобразный репозиторий конфигураций для операционной системы и содержит в себе хешированные пароли, пользовательские настройки, параметры конфигурации для приложений, ключи дешифрования и многое другое.
В это же время файлы базы данных, связанные с реестром, хранятся в папке C:\Windows\system32\config. Речь идёт о файлах SYSTEM, SECURITY, SAM, DEFAULT и SOFTWARE. Поскольку в этих файлах содержится конфиденциальная информация, касающаяся всех учётных записей пользователей устройства и токенов безопасности, используемых функциями Windows, пользователям с обычным уровнем прав следует запретить их просмотр. Особенно это касается файла диспетчера учётных записей безопасности (SAM), поскольку в нём хранятся хешированные пароли всех пользователей системы.
В ходе исследования Ликкегор обнаружил, что файлы реестра Windows 10 и Windows 11, связанные с SAM, а также другие базы данных реестра, доступны пользователям устройства с низким уровнем привилегий. Это означает, что злоумышленник даже без прав администратора может извлечь хешированные пароли NTLM для всех учётных записей на устройстве и использовать их в атаках с передачей хеша для повышения привилегий. Несмотря на то, что файлы вроде SAM всегда используются системой и при попытке получить доступ к ним будет выдан отказ, система создаёт их скрытые копии, которые и используются злоумышленником при атаке такого типа.
Согласно имеющимся данным, пользователи с обычным уровнем прав впервые получили возможность доступа к упомянутым ранее файлам в Windows 10 (1809). Microsoft подтвердила наличие проблемы, а сама уязвимость отслеживается под идентификатором CVE-2021-36934. Разработчики также предложили временный вариант изменения настроек доступа, который позволит избежать потенциальных неприятностей, связанных с данной уязвимостью. «Мы расследуем ситуацию и при необходимости примем соответствующие меры для защиты клиентов», — прокомментировал данный вопрос представитель Microsoft.
Уязвимость обнаружил исследователь Йонас Ликкегор (Jonas Lykkegaard), работающий в сфере информационной безопасности.
В ходе исследования было установлено, что даже не имея прав администратора пользователь Windows может получить доступ к конфиденциальным файлам базы данных реестра, чтобы самостоятельно повысить уровень привилегий в системе. Реестр Windows работает как своеобразный репозиторий конфигураций для операционной системы и содержит в себе хешированные пароли, пользовательские настройки, параметры конфигурации для приложений, ключи дешифрования и многое другое.
В это же время файлы базы данных, связанные с реестром, хранятся в папке C:\Windows\system32\config. Речь идёт о файлах SYSTEM, SECURITY, SAM, DEFAULT и SOFTWARE. Поскольку в этих файлах содержится конфиденциальная информация, касающаяся всех учётных записей пользователей устройства и токенов безопасности, используемых функциями Windows, пользователям с обычным уровнем прав следует запретить их просмотр. Особенно это касается файла диспетчера учётных записей безопасности (SAM), поскольку в нём хранятся хешированные пароли всех пользователей системы.
В ходе исследования Ликкегор обнаружил, что файлы реестра Windows 10 и Windows 11, связанные с SAM, а также другие базы данных реестра, доступны пользователям устройства с низким уровнем привилегий. Это означает, что злоумышленник даже без прав администратора может извлечь хешированные пароли NTLM для всех учётных записей на устройстве и использовать их в атаках с передачей хеша для повышения привилегий. Несмотря на то, что файлы вроде SAM всегда используются системой и при попытке получить доступ к ним будет выдан отказ, система создаёт их скрытые копии, которые и используются злоумышленником при атаке такого типа.
Согласно имеющимся данным, пользователи с обычным уровнем прав впервые получили возможность доступа к упомянутым ранее файлам в Windows 10 (1809). Microsoft подтвердила наличие проблемы, а сама уязвимость отслеживается под идентификатором CVE-2021-36934. Разработчики также предложили временный вариант изменения настроек доступа, который позволит избежать потенциальных неприятностей, связанных с данной уязвимостью. «Мы расследуем ситуацию и при необходимости примем соответствующие меры для защиты клиентов», — прокомментировал данный вопрос представитель Microsoft.
Залупина.jpg
259.9 KB
Так вот из-за чего меня не выпускают зарубеж. Оказывается конкурсный управляющий ЗАЛУПИНА Марина Викторовна долбится в глаза, потому что не умеет читать выписки ЕГРЮЛ. И не видит что я уже давно не директор в ООО Хронорей Сервисез. А господин Врублевский охуел конкретно не назначив нового директора, видимо так он считает что сольёт своё банкротство.
Twitter интегрирует биткоин в социальную сеть
Основатель Twitter Джек Дорси заявил, что социальная сеть будет поддерживать биткоин
По словам Дорси, первая криптовалюта будет интегрирована в существующие продукты и услуги Twitter, включая платную подписку, коммерцию и возможность поддерживать авторов.
Биткоин является лучшим кандидатом на роль глобальной валюты интернета, считает Дорси.
Основатель Twitter Джек Дорси заявил, что социальная сеть будет поддерживать биткоин
По словам Дорси, первая криптовалюта будет интегрирована в существующие продукты и услуги Twitter, включая платную подписку, коммерцию и возможность поддерживать авторов.
Биткоин является лучшим кандидатом на роль глобальной валюты интернета, считает Дорси.
В России разрабатывают систему для контроля занятости мест на подземных парковках
Она позволит торговым центрам контролировать занятость парковочных мест на подземных парковках, а для водителей упростит поиск свободных мест. Об этом "РГ" рассказали в пресс-службе Платформы Национальной технологической инициативы (НТИ), соорганизатора летнего интенсива Архипелаг 2121, на котором будет представлен проект.
Система представляет собой программно-аппаратное решение на основе беспроводных технологий. На данном этапе проект реализован в виде прототипа с использованием технологии LoRa (беспроводное взаимодействие на расстоянии до 15 км при низком потреблении энергии). К модулям LoRa подключены ультразвуковые дальномеры, подвешиваемые к потолку. Сейчас ведутся работы по модульному подключению технологи NB-IoT и Wi-Fi. Для пользователей разрабатывается внешнее оформление в виде приложений для мобильных платформ Android и IOS.
Предполагается, что благодаря системе водитель сможет узнать, где есть места на парковке через мобильное приложение.
Сценарий использования проекта таков: водитель подъезжает к торговому центру, но не знает, где находятся свободные места. Это приводит к "кружению по парковке" во время бесплатного периода. Оно, в свою очередь, отнимает время нахождения клиента в магазинах, которое и приносит прибыль ТЦ. Однако заинтересует ли решение торговые центры, большой вопрос.
Например, в столичном торговом центре "Мега Теплый стан" 2400 подземных машино-мест, сообщили в Российском совете торговых центров. Если стоимость одного устройства составляет 2000 рублей, то установка 2400 таких устройств обойдется ТЦ в 4,8 млн рублей. Кроме того, понадобится 6 станций Lora - это еще 180 тысяч рублей. Прибавляем 400 тысяч рублей на разработку проекта и получаем 5,2 млн рублей за установку системы только на подземной парковке торгового центра.
Она позволит торговым центрам контролировать занятость парковочных мест на подземных парковках, а для водителей упростит поиск свободных мест. Об этом "РГ" рассказали в пресс-службе Платформы Национальной технологической инициативы (НТИ), соорганизатора летнего интенсива Архипелаг 2121, на котором будет представлен проект.
Система представляет собой программно-аппаратное решение на основе беспроводных технологий. На данном этапе проект реализован в виде прототипа с использованием технологии LoRa (беспроводное взаимодействие на расстоянии до 15 км при низком потреблении энергии). К модулям LoRa подключены ультразвуковые дальномеры, подвешиваемые к потолку. Сейчас ведутся работы по модульному подключению технологи NB-IoT и Wi-Fi. Для пользователей разрабатывается внешнее оформление в виде приложений для мобильных платформ Android и IOS.
Предполагается, что благодаря системе водитель сможет узнать, где есть места на парковке через мобильное приложение.
"Мы рассматриваем подземные парковки. Над каждым парковочным местом необходимо установить устройство стоимостью от 1 до 2 тысяч рублей. Оно может передавать информацию: занято парковочное место или нет. На 300-400 таких устройств нужна лишь одна базовая станция LoRa, она стоит 30 тысяч рублей и питается от сети 220 вольт. Сам проект стоит 400 тысяч рублей", - рассказал "РГ" один из авторов проекта Игорь Пастушок.Прототип технической и программной части будет готов к четвертому кварталу 2021 года. Затем проект планируется представить торговым и развлекательным центрам, после чего команда будет искать инвесторов. Параллельно авторы будет тестировать проект и устранять недостатки.
Сценарий использования проекта таков: водитель подъезжает к торговому центру, но не знает, где находятся свободные места. Это приводит к "кружению по парковке" во время бесплатного периода. Оно, в свою очередь, отнимает время нахождения клиента в магазинах, которое и приносит прибыль ТЦ. Однако заинтересует ли решение торговые центры, большой вопрос.
Например, в столичном торговом центре "Мега Теплый стан" 2400 подземных машино-мест, сообщили в Российском совете торговых центров. Если стоимость одного устройства составляет 2000 рублей, то установка 2400 таких устройств обойдется ТЦ в 4,8 млн рублей. Кроме того, понадобится 6 станций Lora - это еще 180 тысяч рублей. Прибавляем 400 тысяч рублей на разработку проекта и получаем 5,2 млн рублей за установку системы только на подземной парковке торгового центра.
Пресненский суд Москвы принял иск о «доведении до гомосексуализма»
В Москве суд рассмотрит иск 25-летнего мужчины, обвинившего корпорацию Apple в «доведении до гомосексуализма». Житель столицы потребовал от Apple выплатить ему компенсацию морального вреда в размере 1 млн руб., а также удалить приложение для операций с криптовалютой Waves Wallet.
Как сообщила РБК адвокат истца Сапиджат Гусниева, в 2017 году молодой человек установил приложение себе на телефон. В июле 2019 года ему на счет поступило 69 единиц криптовалюты Gaycoin и сообщение: Don’t blame until you do that («Не осуждай, не попробовав»), после чего он решил расстаться со своей девушкой и попробовать однополые отношения.
Не осуждай, не попробовав 😂
В Москве суд рассмотрит иск 25-летнего мужчины, обвинившего корпорацию Apple в «доведении до гомосексуализма». Житель столицы потребовал от Apple выплатить ему компенсацию морального вреда в размере 1 млн руб., а также удалить приложение для операций с криптовалютой Waves Wallet.
Как сообщила РБК адвокат истца Сапиджат Гусниева, в 2017 году молодой человек установил приложение себе на телефон. В июле 2019 года ему на счет поступило 69 единиц криптовалюты Gaycoin и сообщение: Don’t blame until you do that («Не осуждай, не попробовав»), после чего он решил расстаться со своей девушкой и попробовать однополые отношения.
Не осуждай, не попробовав 😂
Илон Маск предоставил бесплатный интернет жертвам наводнения
В Германии больше сотни человек погибли из-за разрушительного наводнения. Основатель SpaceX Илон Маск решил поддержать всех пострадавших от стихии и разрешил им пользоваться спутниковым интернетом Starlink бесплатно.
Компания SpaceX уже установила оборудование для Starlink в некоторых районах Германии, где пропала сотовая связь и интернет после наводнения. На месте находятся 12 систем спутникового интернета, а ещё 23 ждут своей очереди.
Сообщается, что во время наводнения перестали работать более 500 объектов для сотовой связи. Восстановить пока удалось не все.
Помимо SpaceX пострадавших поддержали автопроизводители. Opel, например, бесплатно даёт людям машины в аренду на три недели, а Ford предоставил фургоны и грузовики для спасательных работ.
В Германии больше сотни человек погибли из-за разрушительного наводнения. Основатель SpaceX Илон Маск решил поддержать всех пострадавших от стихии и разрешил им пользоваться спутниковым интернетом Starlink бесплатно.
Компания SpaceX уже установила оборудование для Starlink в некоторых районах Германии, где пропала сотовая связь и интернет после наводнения. На месте находятся 12 систем спутникового интернета, а ещё 23 ждут своей очереди.
Сообщается, что во время наводнения перестали работать более 500 объектов для сотовой связи. Восстановить пока удалось не все.
Помимо SpaceX пострадавших поддержали автопроизводители. Opel, например, бесплатно даёт людям машины в аренду на три недели, а Ford предоставил фургоны и грузовики для спасательных работ.
В США восстановили работоспособность сайтов более 40 крупных компаний
По данным сайта DownDetector 23 июля участились сообщения о сбоях в работе сайтов более 40 американских компаний, в число которых входят Steam, PlayStation Network, Google, Microsoft, Amazon и AliExpress. По данным специалистов, причиной неполадок послужил сбой в работе DNS-сервиса компании Akamai, которая позже подтвердила эту информацию.
Как отмечают специалисты, вчерашний сбой в работе сайтов крупных компаний наглядно показывает проблему централизации интернета, который первоначально задумывался, как устойчивый к глобальным сбоям. Однако при появлении на рынке крупных корпораций, которые «подмяли» под себя ключевые сервисы, задумка по децентрализации провалилась.
По данным сайта DownDetector 23 июля участились сообщения о сбоях в работе сайтов более 40 американских компаний, в число которых входят Steam, PlayStation Network, Google, Microsoft, Amazon и AliExpress. По данным специалистов, причиной неполадок послужил сбой в работе DNS-сервиса компании Akamai, которая позже подтвердила эту информацию.
Как отмечают специалисты, вчерашний сбой в работе сайтов крупных компаний наглядно показывает проблему централизации интернета, который первоначально задумывался, как устойчивый к глобальным сбоям. Однако при появлении на рынке крупных корпораций, которые «подмяли» под себя ключевые сервисы, задумка по децентрализации провалилась.
Самым популярным приложением в мире с 10 млрд загрузок только на Android является YouTube
Согласно последним данным, приложение YouTube для Android за всё время скачали более 10 млрд раз.
Население нашей планеты приближается к отметке 8 млрд человек, но объяснить это довольно просто: 10 млрд загрузок не означает, что в мире столько же активных пользователей. Многие одновременно пользуются рабочим и домашним смартфоном, а также планшетами, телевизорами и другими устройствами, которые работают под управлением операционной системы Android. При этом смартфоны устаревают или выходят из строя. Речь идёт об общем количестве загрузок с момента выхода приложения.
В данный момент во всём мире насчитывается чуть более 3 миллиардов активных устройств Android, при этом приложение YouTube по умолчанию доступно на большинстве моделей, продаваемых за пределами Китая.
YouTube считается самым популярным приложением для Android, с которым взаимодействуют пользователи. Однако на самом деле оно занимает второе место по количеству загрузок, а на первом месте находятся Сервисы Google Play, которые работают в фоновом режиме.
Отметка в 5 млрд загрузок была преодолена приложением YouTube в декабре 2018 года.
Согласно последним данным, приложение YouTube для Android за всё время скачали более 10 млрд раз.
Население нашей планеты приближается к отметке 8 млрд человек, но объяснить это довольно просто: 10 млрд загрузок не означает, что в мире столько же активных пользователей. Многие одновременно пользуются рабочим и домашним смартфоном, а также планшетами, телевизорами и другими устройствами, которые работают под управлением операционной системы Android. При этом смартфоны устаревают или выходят из строя. Речь идёт об общем количестве загрузок с момента выхода приложения.
В данный момент во всём мире насчитывается чуть более 3 миллиардов активных устройств Android, при этом приложение YouTube по умолчанию доступно на большинстве моделей, продаваемых за пределами Китая.
YouTube считается самым популярным приложением для Android, с которым взаимодействуют пользователи. Однако на самом деле оно занимает второе место по количеству загрузок, а на первом месте находятся Сервисы Google Play, которые работают в фоновом режиме.
Отметка в 5 млрд загрузок была преодолена приложением YouTube в декабре 2018 года.
MIUI 11 установили на iPhone
Используя джейлбрейк, основанный на эксплойте Checkm8, исследователи-энтузиасты успешно «трансплантировали» и запустили MIUI 11 на смартфоне Apple. Хотя видео всей операции пользователям Сети не показали, заметно, что смартфон, как минимум, демонстрирует уровень сигнала.
Оболочка MIUI 11 на базе ОС Android появилась 24 сентября 2019 года. В октябре текущего года для многих смартфонов «по воздуху» поступили обновления до MIUI 12, вызвавшей шквал критики за многочисленные баги. MIUI 11 по-прежнему имеет неплохую репутацию и ценится за стабильность и функциональность.
Разумеется, полноценный симбиоз iPhone и MIUI крайне маловероятен, тем не менее, хакерам удалось доказать, что установка возможна в принципе. Речь идёт скорее о желании пустить пыль в глаза — полноценно работать подобный гибрид вряд ли способен.
Используя джейлбрейк, основанный на эксплойте Checkm8, исследователи-энтузиасты успешно «трансплантировали» и запустили MIUI 11 на смартфоне Apple. Хотя видео всей операции пользователям Сети не показали, заметно, что смартфон, как минимум, демонстрирует уровень сигнала.
Оболочка MIUI 11 на базе ОС Android появилась 24 сентября 2019 года. В октябре текущего года для многих смартфонов «по воздуху» поступили обновления до MIUI 12, вызвавшей шквал критики за многочисленные баги. MIUI 11 по-прежнему имеет неплохую репутацию и ценится за стабильность и функциональность.
Разумеется, полноценный симбиоз iPhone и MIUI крайне маловероятен, тем не менее, хакерам удалось доказать, что установка возможна в принципе. Речь идёт скорее о желании пустить пыль в глаза — полноценно работать подобный гибрид вряд ли способен.
navoz-erastroy.jpg
46 KB
Сегодня ночью в Новосибирске жутко воняло говном. Вроде как здешний мэр Локоть клялся решить проблему.
LG обновила технологичную защитную маску с очистителем воздуха, добавив усилитель голоса
Первый вариант представили в 2020 г. Модель использует сменные воздушные фильтры и оснащена встроенными вентиляторами для фильтрации воздуха. В ней появится более компактный и лёгкий двигатель, встроенные микрофоны и динамики, усиливающие голос владельца. Технология VoiceON «автоматически распознаёт, когда говорит пользователь и усиливает голос с помощью динамика».
Новая маска весит 94 г. и имеет встроенный аккумулятор ёмкостью 1000 мА·ч. Заряжается 2 часа через USB-порт. В LG заявляют, что маска достаточно комфортна для того, чтобы носить её до 8 ч. подряд.
LG не утверждает, что изделие компании способно каким-либо способом защитить от коронавируса. Хотя фильтры потенциально и способны задерживать некоторые мелкие частицы, в т. ч. — размером с вирус, достоверных данных об эффективности нет.
В след. месяце начнутся продажи PuriCare в Таиланде, на проч. рынки продукт поступит «после одобрения местными регуляторами».
Первый вариант представили в 2020 г. Модель использует сменные воздушные фильтры и оснащена встроенными вентиляторами для фильтрации воздуха. В ней появится более компактный и лёгкий двигатель, встроенные микрофоны и динамики, усиливающие голос владельца. Технология VoiceON «автоматически распознаёт, когда говорит пользователь и усиливает голос с помощью динамика».
Новая маска весит 94 г. и имеет встроенный аккумулятор ёмкостью 1000 мА·ч. Заряжается 2 часа через USB-порт. В LG заявляют, что маска достаточно комфортна для того, чтобы носить её до 8 ч. подряд.
LG не утверждает, что изделие компании способно каким-либо способом защитить от коронавируса. Хотя фильтры потенциально и способны задерживать некоторые мелкие частицы, в т. ч. — размером с вирус, достоверных данных об эффективности нет.
В след. месяце начнутся продажи PuriCare в Таиланде, на проч. рынки продукт поступит «после одобрения местными регуляторами».
Вредоносное ПО стали маскировать под установщик Windows 11
В Сети стал распространяться поддельный файл установки предварительной версии ОС Windows 11, который вместо операционной системы оставляет на компьютере пользователей целый пакет вредоносного ПО. Об этом сообщается в блоге «Лаборатории Касперского».
Официальный релиз ОС Windows 11 запланирован на текущий год, однако возможность испробовать платформу в действии есть уже сейчас. Для этого необходимо открыть сайт Microsoft, зарегистрироваться в программе Windows Insider и выполнить ряд пошаговых инструкций, предлагаемых разработчиком. Злоумышленники решили воспользоваться интересом к данному продукту и стали распространять поддельный пакет установки системы, содержащий не её образ, а комплект зловредов.
Сотрудники «Лаборатории Касперского» обнаружили файл с именем 86307_windows 11 build 21996.1 x64 + activator.exe, объём которого составляет 1,75 Гбайт. Большую часть этого пространства занимает файл библиотеки, которая содержит бесполезную информацию. При запуске поддельного пакета установки на экран выводится окно, напоминающее стандартный инсталлятор программ под Windows. Предлагается даже некое лицензионное соглашение, в котором говорится, что вместе с системой на компьютер будет установлено несколько «спонсорских программ».
Однако вместо Windows 11 после запуска инсталлятора на компьютер жертвы устанавливается набор различного ПО, в который входят и относительно безвредные рекламные программы, и множество различных стилеров, троянов, эксплойтов, а также других зловредов. Для предотвращения всех этих неприятностей рекомендуется как минимум скачивать Windows с официального сайта Microsoft и ни при каких условиях не пользоваться сторонними источниками.
В Сети стал распространяться поддельный файл установки предварительной версии ОС Windows 11, который вместо операционной системы оставляет на компьютере пользователей целый пакет вредоносного ПО. Об этом сообщается в блоге «Лаборатории Касперского».
Официальный релиз ОС Windows 11 запланирован на текущий год, однако возможность испробовать платформу в действии есть уже сейчас. Для этого необходимо открыть сайт Microsoft, зарегистрироваться в программе Windows Insider и выполнить ряд пошаговых инструкций, предлагаемых разработчиком. Злоумышленники решили воспользоваться интересом к данному продукту и стали распространять поддельный пакет установки системы, содержащий не её образ, а комплект зловредов.
Сотрудники «Лаборатории Касперского» обнаружили файл с именем 86307_windows 11 build 21996.1 x64 + activator.exe, объём которого составляет 1,75 Гбайт. Большую часть этого пространства занимает файл библиотеки, которая содержит бесполезную информацию. При запуске поддельного пакета установки на экран выводится окно, напоминающее стандартный инсталлятор программ под Windows. Предлагается даже некое лицензионное соглашение, в котором говорится, что вместе с системой на компьютер будет установлено несколько «спонсорских программ».
Однако вместо Windows 11 после запуска инсталлятора на компьютер жертвы устанавливается набор различного ПО, в который входят и относительно безвредные рекламные программы, и множество различных стилеров, троянов, эксплойтов, а также других зловредов. Для предотвращения всех этих неприятностей рекомендуется как минимум скачивать Windows с официального сайта Microsoft и ни при каких условиях не пользоваться сторонними источниками.
Microsoft начала менять приложения под Windows 11
К новому интерфейсу адаптируются и обычные приложения Microsoft. 24 июня Microsoft официально анонсировала новый дизайн приложений Photos, Notepad и Paint в Windows 11. Однако ими дело не ограничится.
Компания уже перевела на новую концепцию дизайна Calculator и PowerToys.
Новый дизайн выполнен в соответствии с последними рекомендациями для Fluent Design и WinUI, такими как закругленные углы и эффект прозрачности. Также появится новая страница настроек, где будут представлены дополнительные опции.
Набор утилит PowerToys изначально дебютировал в Windows 95, а затем получил второе рождение в Windows 10. Для PowerToys тоже готово обновление, адаптирующее внешний вид приложения под стиль Windows 11.
Microsoft не собирается использовать одновременно несколько систем UX-дизайна, т.к. приложения становится почти невозможно тестировать и поддерживать. Вместо этого внедрят «стиль Windows 11, поскольку он гораздо более адаптируемый и гибкий».
К новому интерфейсу адаптируются и обычные приложения Microsoft. 24 июня Microsoft официально анонсировала новый дизайн приложений Photos, Notepad и Paint в Windows 11. Однако ими дело не ограничится.
Компания уже перевела на новую концепцию дизайна Calculator и PowerToys.
Новый дизайн выполнен в соответствии с последними рекомендациями для Fluent Design и WinUI, такими как закругленные углы и эффект прозрачности. Также появится новая страница настроек, где будут представлены дополнительные опции.
Набор утилит PowerToys изначально дебютировал в Windows 95, а затем получил второе рождение в Windows 10. Для PowerToys тоже готово обновление, адаптирующее внешний вид приложения под стиль Windows 11.
Microsoft не собирается использовать одновременно несколько систем UX-дизайна, т.к. приложения становится почти невозможно тестировать и поддерживать. Вместо этого внедрят «стиль Windows 11, поскольку он гораздо более адаптируемый и гибкий».
Появилась возможность блокировать пользователей в Google Drive
В очередном обновлении платформы Google Workspace компания признала, что инструменты для совместной работы не всегда используются по назначению и оставляют лазейки для сетевых троллей и спамеров. Поэтому в систему была добавлена возможность блокировать других пользователей через Google Диск.
Сетевое хулиганство в Google Диск — «развлечение» нишевое. К примеру, сетевой хулиган или спамер может открыть пользователю доступ к папке или файлу с контентом неуместного содержания, и до появления данного инструмента этот контент так и оставался в списке документов объекта атаки. Теперь блокировка производится предельно просто: достаточно щёлкнуть по неуместному контенту, файлу или папке правой кнопкой мыши, после чего выбрать соответствующий пункт в выпадающем меню. Впоследствии блокировку можно снять.
При блокировке в Google Диск система распространит данное действие на целый ряд других фирменных служб, а это значит, что злоумышленник не сможет досаждать своему объекту атаки по меньшей мере в сервисах Google. Компания добавила данную функцию после многочисленных жалоб пользователей на подобный способ сетевых атак, изначально казавшийся экзотическим. Как уточняет Google, нововведение коснётся всех пользователей сервиса, включая частных лиц и владельцев бизнес-аккаунтов.
В очередном обновлении платформы Google Workspace компания признала, что инструменты для совместной работы не всегда используются по назначению и оставляют лазейки для сетевых троллей и спамеров. Поэтому в систему была добавлена возможность блокировать других пользователей через Google Диск.
Сетевое хулиганство в Google Диск — «развлечение» нишевое. К примеру, сетевой хулиган или спамер может открыть пользователю доступ к папке или файлу с контентом неуместного содержания, и до появления данного инструмента этот контент так и оставался в списке документов объекта атаки. Теперь блокировка производится предельно просто: достаточно щёлкнуть по неуместному контенту, файлу или папке правой кнопкой мыши, после чего выбрать соответствующий пункт в выпадающем меню. Впоследствии блокировку можно снять.
При блокировке в Google Диск система распространит данное действие на целый ряд других фирменных служб, а это значит, что злоумышленник не сможет досаждать своему объекту атаки по меньшей мере в сервисах Google. Компания добавила данную функцию после многочисленных жалоб пользователей на подобный способ сетевых атак, изначально казавшийся экзотическим. Как уточняет Google, нововведение коснётся всех пользователей сервиса, включая частных лиц и владельцев бизнес-аккаунтов.
Так а что там ломать то?
Система уязвима к манипуляциям. И это уязвимость заложена в её архитектуру.
Объясню максимально просто, почему московская система электронного голосования дырявая изначально.
Криптовалюта биткоин построена по принципу недоверия к конкретному участнику. База транзакций храниться децентрализовано в блокчейне, другими словами база дублируется на тысячи компьютеров по всему миру, поэтому манипуляции в отдельно взятой копии - не будет принята всей сетью. Но и сами биткоины не появляются спонтанно - а только в процессе майнинга - а это достаточно затратный по вычислениям алгоритм.
Московская же электронная система голосования на самом деле централизована. И центральный элемент тут - некий электронный ЦИК. Именно ЦИК разрешает этим бюлетеням голосовать, а этим нет.
По аналогии с биткоином - это равнозначно, если бы вместо майнинга некий Центробанк печатал бы биткоины столько, сколько ему хочется.
А учитывая, что после попадания в блокчейн системы голосования уже невозможно сопоставить бюлетень и аккаунт на мос.ру (госуслугах) - вот вам и простор для манипуляций.
ЦИК может вбросить столько бюлетенй, сколько захочет. И проверить это будет нельзя.
А все громкие слова о якобы защите голосования через технологии блокчейна и шифрования - просто пыль в глаза.
Где моё вознаграждение? 😂😂😂
https://t.me/sosedi_tinao/1855
Система уязвима к манипуляциям. И это уязвимость заложена в её архитектуру.
Объясню максимально просто, почему московская система электронного голосования дырявая изначально.
Криптовалюта биткоин построена по принципу недоверия к конкретному участнику. База транзакций храниться децентрализовано в блокчейне, другими словами база дублируется на тысячи компьютеров по всему миру, поэтому манипуляции в отдельно взятой копии - не будет принята всей сетью. Но и сами биткоины не появляются спонтанно - а только в процессе майнинга - а это достаточно затратный по вычислениям алгоритм.
Московская же электронная система голосования на самом деле централизована. И центральный элемент тут - некий электронный ЦИК. Именно ЦИК разрешает этим бюлетеням голосовать, а этим нет.
По аналогии с биткоином - это равнозначно, если бы вместо майнинга некий Центробанк печатал бы биткоины столько, сколько ему хочется.
А учитывая, что после попадания в блокчейн системы голосования уже невозможно сопоставить бюлетень и аккаунт на мос.ру (госуслугах) - вот вам и простор для манипуляций.
ЦИК может вбросить столько бюлетенй, сколько захочет. И проверить это будет нельзя.
А все громкие слова о якобы защите голосования через технологии блокчейна и шифрования - просто пыль в глаза.
Где моё вознаграждение? 😂😂😂
https://t.me/sosedi_tinao/1855
Telegram
СОСЕДИ ТиНАО
👾 Московским хакерам предложили найти изъяны в системе электронного голосования
💰 Тот, кто взломает или найдет реальные «дыры» в программе — получит деньги
Так Москва хочет максимально обезопасить весь процесс выборов осенью
💰 Тот, кто взломает или найдет реальные «дыры» в программе — получит деньги
Так Москва хочет максимально обезопасить весь процесс выборов осенью
Уверен что Едро "честно" победит с огромным перевесом! Особенно на электронном голосовании.
https://www.m24.ru/news/politika/26072021/175409
https://www.m24.ru/news/politika/26072021/175409
m24.ru
Тестирование системы электронного голосования пройдет в Москве 29 и 30 июля
В ходе тестирования специалисты проверят готовность системы к нагрузкам, ее устойчивость к внешним воздействиям и опробуют функцию отложенного решения
Новые требования Минцифры сделают использование спутниковой связи невозможным
Минцифры подготовило новые правила применения абонентского оборудования спутниковых систем. Однако предлагаемые министерством нормы угрожают работе систем спутниковой связи, в числе которых есть глобальная платформа Iridium, пишет газета «Коммерсантъ».
В Минцифры заявили, что спутниковые телефоны надо оснастить приемниками GPS и ГЛОНАСС. К тому же такие гаджеты должны будут передавать географические координаты на станции сопряжения не реже, чем один раз в 60 минут.
Документ уже подвергли критике. Сделали это Минэкономики и независимые эксперты. По их мнению, предлагаемые Минцифры требования выглядят логичными для сотовой связи, однако ни одна из существующих спутниковых систем не в силах воплотить их в жизнь.
Например, упомянутая система Iridium не использует GPS и ГЛОНАСС для позиционирования абонентских устройств. В Минэкономики отметили, что нельзя в принудительном порядке перевести пользовательские терминалы в режим постоянного излучения, чтобы они передавали координаты.
Получается, что правила Минцифры делают невозможным использование абонентских терминалов спутниковой связи. В связи с предложенными министерствами требования могут пострадать пользователи системы Iridium, покрывающей Арктику и востребованной в нефтегазовом секторе, а также МЧС и РЖД.
Все замечания в Минцифры пообещали обсудить «в рабочем порядке».
Минцифры подготовило новые правила применения абонентского оборудования спутниковых систем. Однако предлагаемые министерством нормы угрожают работе систем спутниковой связи, в числе которых есть глобальная платформа Iridium, пишет газета «Коммерсантъ».
В Минцифры заявили, что спутниковые телефоны надо оснастить приемниками GPS и ГЛОНАСС. К тому же такие гаджеты должны будут передавать географические координаты на станции сопряжения не реже, чем один раз в 60 минут.
Документ уже подвергли критике. Сделали это Минэкономики и независимые эксперты. По их мнению, предлагаемые Минцифры требования выглядят логичными для сотовой связи, однако ни одна из существующих спутниковых систем не в силах воплотить их в жизнь.
Например, упомянутая система Iridium не использует GPS и ГЛОНАСС для позиционирования абонентских устройств. В Минэкономики отметили, что нельзя в принудительном порядке перевести пользовательские терминалы в режим постоянного излучения, чтобы они передавали координаты.
Получается, что правила Минцифры делают невозможным использование абонентских терминалов спутниковой связи. В связи с предложенными министерствами требования могут пострадать пользователи системы Iridium, покрывающей Арктику и востребованной в нефтегазовом секторе, а также МЧС и РЖД.
Все замечания в Минцифры пообещали обсудить «в рабочем порядке».
Глава ЦРУ заявил о принятии мер, если РФ не будет бороться с хакерами
Директор ЦРУ Уильям Бернс высказал сомнения относительно способности властей РФ повлиять на хакеров, атакующих американские компании и объекты.
По его словам, президент США Джо Байден обсуждал этот вопрос с российским лидером Владимиром Путиным на встрече в Женеве и попросил его пресечь деятельность хакеров, пусть даже "не связанных с государством".
Бернс в интервью радио NPR отметил, что уже после встречи в Женеве американская компания Kaseya подверглась атаке хакерской группировки REvil, которой приписывают связи с РФ.
Бернс напомнил, что, согласно обещанию Байдена, в случае бездействия Москвы Вашингтон примет ответные меры в течение "шести или 12 месяцев".
В четверг компания Kaseya, ставшая объектом кибератаки в начале июля, сообщила о получении "универсального ключа" для разблокировки зашифрованной хакерами информации. Агентство Ассошиэйтед Пресс со ссылкой на аналитиков не исключает версию, что "ключ-декриптор" был изъят у хакеров российскими спецслужбами, которые затем через посредников передали его компании.
Директор ЦРУ Уильям Бернс высказал сомнения относительно способности властей РФ повлиять на хакеров, атакующих американские компании и объекты.
По его словам, президент США Джо Байден обсуждал этот вопрос с российским лидером Владимиром Путиным на встрече в Женеве и попросил его пресечь деятельность хакеров, пусть даже "не связанных с государством".
Бернс в интервью радио NPR отметил, что уже после встречи в Женеве американская компания Kaseya подверглась атаке хакерской группировки REvil, которой приписывают связи с РФ.
Бернс напомнил, что, согласно обещанию Байдена, в случае бездействия Москвы Вашингтон примет ответные меры в течение "шести или 12 месяцев".
В четверг компания Kaseya, ставшая объектом кибератаки в начале июля, сообщила о получении "универсального ключа" для разблокировки зашифрованной хакерами информации. Агентство Ассошиэйтед Пресс со ссылкой на аналитиков не исключает версию, что "ключ-декриптор" был изъят у хакеров российскими спецслужбами, которые затем через посредников передали его компании.
Эксперты предупредили пользователей MacOS о новом виде вредоносного ПО
Эксперты Check Point Software Technologies, поставщика решений в области кибербезопасности, обнаружили новый вид вредоносного программного обеспечения, который используется для кражи информации пользователей MacOS и распространяется через фишинговые электронные письма, сообщила компания.
Эксперты указывают, что распространяется XLoader обычно через фишинговые электронные письма, "которые побуждают своих жертв загрузить и открыть вредоносные файлы, как правило, документы Microsoft Office". По итогам наблюдения за вредоносной программой с 1 декабря 2020 года по 1 июня 2021 года специалисты установили, что чаще всего жертвами злоумышленников становились пользователи Mac и Windows из США (53% от общего числа).
Исследователи также зафиксировали запросы на покупку XLoader от хакеров из 69 стран. Руководитель отдела киберисследований Check Point Software Янив Балмас, чьи слова приводятся в сообщении, подчеркнул, что вредоносное программное обеспечение для MacOS становится все опаснее и встречается все чаще, кибепреступники все больше интересуются этой платформой.
Эксперты Check Point Software Technologies, поставщика решений в области кибербезопасности, обнаружили новый вид вредоносного программного обеспечения, который используется для кражи информации пользователей MacOS и распространяется через фишинговые электронные письма, сообщила компания.
"Check Point Research сообщает, что злоумышленники создали новый штамм вредоносного ПО для кражи информации пользователей MacOS – XLoader. Хакеры могут купить лицензию на него в даркнете всего за 49 долларов. XLoader дает возможность собирать учетные данные для входа в систему, регистрировать нажатия клавиш и запускать вредоносные файлы", - говорится в сообщении.Эксперты указывают, что распространяется XLoader обычно через фишинговые электронные письма, "которые побуждают своих жертв загрузить и открыть вредоносные файлы, как правило, документы Microsoft Office". По итогам наблюдения за вредоносной программой с 1 декабря 2020 года по 1 июня 2021 года специалисты установили, что чаще всего жертвами злоумышленников становились пользователи Mac и Windows из США (53% от общего числа).
Исследователи также зафиксировали запросы на покупку XLoader от хакеров из 69 стран. Руководитель отдела киберисследований Check Point Software Янив Балмас, чьи слова приводятся в сообщении, подчеркнул, что вредоносное программное обеспечение для MacOS становится все опаснее и встречается все чаще, кибепреступники все больше интересуются этой платформой.