Учреждения соцзащиты Брянской области перешли на ОС Astra Linux и ПК СВ «Брест»
Минпромторг готов потратить на модернизацию своей системы документооборота (в министерстве принята аббревиатура МЭДО) 50 млн руб. Проект, помимо прочего, подразумевает миграции серверных компонентов СЭДО с ОС Microsoft на продукт семейства Linux из Реестра отечественного ПО при Минцифры.
СЭДО в ведомстве обеспечивает поддержку обработки входящих, исходящих и внутренних документов., а также поддерживает процессы получения, подготовки, согласования, регистрации, рассылки документов, контроля исполнения поручений по документам и инициативным поручениям.
Общее количество пользователей СЭДО — 1073. Число одновременно работающих пользователей — до 800 сотрудников, работающих в толстом клиенте, и до 701 — в тонком клиенте, говорится в конкурсной документации.
Упомянутая выше сумма выставлена в качестве начальной максимальной цены контракта в тематическом тендере Минпромторга, который был объявлен 1 сентября 2021 г. в формате открытого конкурса. Заявки от претендентов будут приниматься до 23 сентября, подведение итогов намечено на 30 сентября.
Помимо снижения зависимости министерства от иностранного ПО за счет миграции на российский софт, проект модернизации направлен на повышение качества взаимодействия граждан и организаций с госорганами посредством интеграции с платформой обратной связи единого портала госуслуг, повышение оперативности работы с документами за счет развития функциональности веб-клиента СЭДО, в том числе работы с документами, содержащими служебную информацию ограниченного распространения.
Миграция на Linux из реестра при Минцифры станет завершающей частью проекта, которая рассчитана на срок до 30 сентября 2022 г.
Наиболее популярными для внедрения в госорганах сейчас выступают отечественные линейки ОС Astra Linux компании «Русбитех-Астра» и ALT Linux компании «Базальт СПО».
Минпромторг готов потратить на модернизацию своей системы документооборота (в министерстве принята аббревиатура МЭДО) 50 млн руб. Проект, помимо прочего, подразумевает миграции серверных компонентов СЭДО с ОС Microsoft на продукт семейства Linux из Реестра отечественного ПО при Минцифры.
СЭДО в ведомстве обеспечивает поддержку обработки входящих, исходящих и внутренних документов., а также поддерживает процессы получения, подготовки, согласования, регистрации, рассылки документов, контроля исполнения поручений по документам и инициативным поручениям.
Общее количество пользователей СЭДО — 1073. Число одновременно работающих пользователей — до 800 сотрудников, работающих в толстом клиенте, и до 701 — в тонком клиенте, говорится в конкурсной документации.
Упомянутая выше сумма выставлена в качестве начальной максимальной цены контракта в тематическом тендере Минпромторга, который был объявлен 1 сентября 2021 г. в формате открытого конкурса. Заявки от претендентов будут приниматься до 23 сентября, подведение итогов намечено на 30 сентября.
Помимо снижения зависимости министерства от иностранного ПО за счет миграции на российский софт, проект модернизации направлен на повышение качества взаимодействия граждан и организаций с госорганами посредством интеграции с платформой обратной связи единого портала госуслуг, повышение оперативности работы с документами за счет развития функциональности веб-клиента СЭДО, в том числе работы с документами, содержащими служебную информацию ограниченного распространения.
Миграция на Linux из реестра при Минцифры станет завершающей частью проекта, которая рассчитана на срок до 30 сентября 2022 г.
Наиболее популярными для внедрения в госорганах сейчас выступают отечественные линейки ОС Astra Linux компании «Русбитех-Астра» и ALT Linux компании «Базальт СПО».
Хакер вернул деньги британскому коллекционеру за поддельный NFT
Коллекционер заплатил $335 000 за NFT от анонимного художника Бэнкси. В подлинности работы усомнились
Хакер вернул $336 000 британскому коллекционеру невзаимозаменяемых токенов (NFT) после того, как продал ему поддельный NFT анонимного художника Бэнкси, сообщает »Би-би-си».
Коллекционер невзаимозаменяемых токенов (NFT) Pranksy приобрел работу, якобы принадлежащую анонимному художнику Бэнкси. Он заплатил за нее 100 ETH (~$335 000 по курсу на момент совершения сделки). Через несколько часов ему выслали дубликат токена.
Однако официальный представитель Бэнкси сообщил, что художник не связан ни с какими NFT— аукционами.
Потерпевший ) Pranksy, который решил остаться анонимным, сообщил в Twitter, что подозревает о взломе сайта Бэнкси, и что он стал жертвой тщательно продуманной аферы.
Pranksy допускает, что ссылки на страницу и аукцион ему мог отправить сам взломщик. К удивлению коллекционера, спустя 8 часов с момента инцидента мошенник вернул 97,69 ETH.
Коллекционер заплатил $335 000 за NFT от анонимного художника Бэнкси. В подлинности работы усомнились
Хакер вернул $336 000 британскому коллекционеру невзаимозаменяемых токенов (NFT) после того, как продал ему поддельный NFT анонимного художника Бэнкси, сообщает »Би-би-си».
Коллекционер невзаимозаменяемых токенов (NFT) Pranksy приобрел работу, якобы принадлежащую анонимному художнику Бэнкси. Он заплатил за нее 100 ETH (~$335 000 по курсу на момент совершения сделки). Через несколько часов ему выслали дубликат токена.
Однако официальный представитель Бэнкси сообщил, что художник не связан ни с какими NFT— аукционами.
Потерпевший ) Pranksy, который решил остаться анонимным, сообщил в Twitter, что подозревает о взломе сайта Бэнкси, и что он стал жертвой тщательно продуманной аферы.
Pranksy допускает, что ссылки на страницу и аукцион ему мог отправить сам взломщик. К удивлению коллекционера, спустя 8 часов с момента инцидента мошенник вернул 97,69 ETH.
«Не знаю, почему он вернул деньги. Думаю, я его выследил, и ему стало известно об этом», — заявил Pranksy.Сноуден заявил об опасности для владельцев смартфонов
Бывший сотрудник спецслужб США Эдвард Сноуден заявил об опасности для владельцев смартфонов. Произошло это в ходе II марафона «Новое знание». Сноуден отметил, что в США запускают технологию поиска информации в телефоне. Если выяснится, что Apple получает доступ к содержанию информации на телефоне, то выяснится, что это нарушение приватности.
Сейчас частные компании разрабатывают способы взломов телефонов. В будущем такие технологии могут оказаться у спецслужб разных государств.
Бывший сотрудник спецслужб США Эдвард Сноуден заявил об опасности для владельцев смартфонов. Произошло это в ходе II марафона «Новое знание». Сноуден отметил, что в США запускают технологию поиска информации в телефоне. Если выяснится, что Apple получает доступ к содержанию информации на телефоне, то выяснится, что это нарушение приватности.
«Подумайте, Apple сможет отказать правительству США, правительству России, правительству Китая, Франции или Великобритании? Разумеется, ответ — нет», - подчеркнул Сноуден.По словам Сноудена, если у компании появятся такие технологии, то она утратит моральное право говорить, что не будет применять их. Суть в том, что в корпорации хотят искать нелегальный контент еще до того, как он оказался на сайтах и серверах. Apple преподносит это как необходимость в целях безопасности, но суть ясна.
Сейчас частные компании разрабатывают способы взломов телефонов. В будущем такие технологии могут оказаться у спецслужб разных государств.
В Bluetooth нашли ряд новых уязвимостей BrakTooth, которые затрагивают миллиарды устройств
Группа исследователей в области информационной безопасности опубликовала подробную информацию о 16 уязвимостях в протоколе Bluetooth. Выявленные ошибки затрагивают миллиарды устройств, в которых используются однокристальные системы (SoC) ряда производителей. Уязвимости, которые стали известны под общим названием BrakTooth, могут использоваться злоумышленниками для разных целей, в том числе выполнения произвольного кода и перехвата контроля над устройством.
В ходе исследования были протестированы библиотеки программного обеспечения Bluetooth для 13 однокристальных систем от 11 производителей. Однако последующее исследование показало, что проблема значительно масштабнее, поскольку одна и та же прошивка Bluetooth используется вместе с более чем 1400 чипами, которые являются основой широкого спектра устройств, в том числе смартфонов, планшетов, ноутбуков, различного промышленного оборудования и IoT-устройств.
Предполагается, что количество затронутых уязвимостями устройств исчисляется миллиардами, но степень влияния различается в зависимости от используемой однокристальной системы и прошивки Bluetooth. Наиболее опасной является уязвимость CVE-2021-28139, эксплуатация которой позволяет злоумышленникам осуществить удалённое выполнение кода через пакеты Bluetooth LMP. Уязвимость затрагивает интеллектуальные устройства и промышленное оборудование, построенное на базе микроконтроллеров Espressif Systems ESP32, а также другие устройства разных категорий.
Другие уязвимости менее опасны, но все они затрагивают большое количество устройств. Эксплуатация одной из них позволят вызвать сбой в работе Bluetooth на смартфонах и ноутбуках. Проблема касается ноутбуков Microsoft Surface, компьютеров Dell, а также смартфонов разных производителей, построенных на базе чипов Qualcomm. Другая уязвимость может использоваться для вызова сбоев в работе устройства, которые вынудят пользователя осуществить перезагрузку.
После завершения работы исследователи уведомили всех производителей о выявленных недостатках. Несмотря на то, что с тех пор прошло более 90 дней, не все вендоры выпустили соответствующие патчи для устранения ошибок. Компании Espressif Systems, Infineon и Bluetrun выпустили исправления, тогда как Texas Instruments заявила, что не будет устранять недостатки. Другие производители сообщили, что им требуется больше времени на проведение собственного расследования и разработку патчей.
Группа исследователей в области информационной безопасности опубликовала подробную информацию о 16 уязвимостях в протоколе Bluetooth. Выявленные ошибки затрагивают миллиарды устройств, в которых используются однокристальные системы (SoC) ряда производителей. Уязвимости, которые стали известны под общим названием BrakTooth, могут использоваться злоумышленниками для разных целей, в том числе выполнения произвольного кода и перехвата контроля над устройством.
В ходе исследования были протестированы библиотеки программного обеспечения Bluetooth для 13 однокристальных систем от 11 производителей. Однако последующее исследование показало, что проблема значительно масштабнее, поскольку одна и та же прошивка Bluetooth используется вместе с более чем 1400 чипами, которые являются основой широкого спектра устройств, в том числе смартфонов, планшетов, ноутбуков, различного промышленного оборудования и IoT-устройств.
Предполагается, что количество затронутых уязвимостями устройств исчисляется миллиардами, но степень влияния различается в зависимости от используемой однокристальной системы и прошивки Bluetooth. Наиболее опасной является уязвимость CVE-2021-28139, эксплуатация которой позволяет злоумышленникам осуществить удалённое выполнение кода через пакеты Bluetooth LMP. Уязвимость затрагивает интеллектуальные устройства и промышленное оборудование, построенное на базе микроконтроллеров Espressif Systems ESP32, а также другие устройства разных категорий.
Другие уязвимости менее опасны, но все они затрагивают большое количество устройств. Эксплуатация одной из них позволят вызвать сбой в работе Bluetooth на смартфонах и ноутбуках. Проблема касается ноутбуков Microsoft Surface, компьютеров Dell, а также смартфонов разных производителей, построенных на базе чипов Qualcomm. Другая уязвимость может использоваться для вызова сбоев в работе устройства, которые вынудят пользователя осуществить перезагрузку.
После завершения работы исследователи уведомили всех производителей о выявленных недостатках. Несмотря на то, что с тех пор прошло более 90 дней, не все вендоры выпустили соответствующие патчи для устранения ошибок. Компании Espressif Systems, Infineon и Bluetrun выпустили исправления, тогда как Texas Instruments заявила, что не будет устранять недостатки. Другие производители сообщили, что им требуется больше времени на проведение собственного расследования и разработку патчей.
Исследователь безопасности разработал кабель Lightning со скрытым чипом для кражи паролей
Как сообщает издание MacRumors, исследователи безопасности разработали кабель Lightning, который можно использовать для кражи паролей и других данных с iPhone и iPad. Внешне новинка выглядит идентично оригинальному кабелю из комплекта поставки iPhone, но при этом он способен отправлять данные хакеру.
Устройство, которое получило название OMG Cable, способно работать так же, как и обычный кабель, обеспечивая зарядку и синхронизацию iPhone с компьютером. Однако, помимо этого оно может регистрировать нажатия клавиш на подключённых клавиатурах, что будет скорее полезно для взлома iPad, нежели iPhone. Затем полученные данные отправляются злоумышленнику, который может находиться на довольно приличном расстоянии. Кабель создаёт точку доступа Wi-Fi, к которой может подключиться хакер, и, используя простое веб-приложение, фиксировать нажатия клавиш.
Кабель также включает в себя функцию определения геолокации. Другие функции включают в себя возможность менять раскладку клавиатуры и подделывать идентификационные данные USB-устройств.
Вся функциональность кабеля реализована благодаря крошечному чипу, который не намного больше того, что применяется в оригинальных кабелях. Это чрезвычайно затрудняет идентификацию устройства для взлома.
Кабели, изготовленные в рамках исследования возможностей взлома мобильных устройств исследователем безопасности, известным как MG, теперь поступили в массовое производство и будут продаваться на сайте Hak5, посвящённом кибербезопасности. Устройства доступны в разных конфигурациях, включая Lightning-USB-C, USB-C-USB-C и другие. Кабели для взлома практически неотличимы от обычных, что делает их серьёзной угрозой для безопасности данных.
Как сообщает издание MacRumors, исследователи безопасности разработали кабель Lightning, который можно использовать для кражи паролей и других данных с iPhone и iPad. Внешне новинка выглядит идентично оригинальному кабелю из комплекта поставки iPhone, но при этом он способен отправлять данные хакеру.
Устройство, которое получило название OMG Cable, способно работать так же, как и обычный кабель, обеспечивая зарядку и синхронизацию iPhone с компьютером. Однако, помимо этого оно может регистрировать нажатия клавиш на подключённых клавиатурах, что будет скорее полезно для взлома iPad, нежели iPhone. Затем полученные данные отправляются злоумышленнику, который может находиться на довольно приличном расстоянии. Кабель создаёт точку доступа Wi-Fi, к которой может подключиться хакер, и, используя простое веб-приложение, фиксировать нажатия клавиш.
Кабель также включает в себя функцию определения геолокации. Другие функции включают в себя возможность менять раскладку клавиатуры и подделывать идентификационные данные USB-устройств.
Вся функциональность кабеля реализована благодаря крошечному чипу, который не намного больше того, что применяется в оригинальных кабелях. Это чрезвычайно затрудняет идентификацию устройства для взлома.
Кабели, изготовленные в рамках исследования возможностей взлома мобильных устройств исследователем безопасности, известным как MG, теперь поступили в массовое производство и будут продаваться на сайте Hak5, посвящённом кибербезопасности. Устройства доступны в разных конфигурациях, включая Lightning-USB-C, USB-C-USB-C и другие. Кабели для взлома практически неотличимы от обычных, что делает их серьёзной угрозой для безопасности данных.
Apple отложила запуск системы по обнаружению запрещённых фотографий на iPhone
В электронном письме, которое Apple отправила некоторым представителям СМИ сказано, что компания прислушалась к реакции общественности и решила отложить запуск системы сканирования пользовательских фото.
В электронном письме, которое Apple отправила некоторым представителям СМИ сказано, что компания прислушалась к реакции общественности и решила отложить запуск системы сканирования пользовательских фото.
«В прошлом месяце мы объявили о планах по внедрению функций, призванных помочь защитить детей от преступников, использующих средства связи для их вербовки и эксплуатации, а также ограничить распространение материалов со сценами сексуального насилия над детьми. Основываясь на отзывах клиентов, правозащитных групп, исследователей и других, мы решили уделить дополнительное время в ближайшие месяцы для сбора информации и внесения улучшений, прежде чем запустить эти критически важные функции обеспечения безопасности детей», — говорится в сообщении Apple.
При этом в письме не уточняется, каким образом компания намерена собирать дополнительную информацию и с кем планирует проводить консультации для улучшения функции сканирования фото. Изначально предполагалось, что нововведение станет частью iOS 15, запуск которой должен состояться осенью этого года.Ростелеком приглашает хакеров протестировать систему электронного голосования
https://www.securitylab.ru/news/524044.php
Тестовое голосование, в ходе которого можно будет получить доступ к тестовым бюллетеням, авторизованной и анонимной зоне портала голосования vybory.gov.ru, пройдет с 10:00 до 18:00 4 сентября, а также после технологического перерыва с 20:00 4 сентября до 22:00 5 сентября.И эти туда же. Система с самого начала с изъяном. и изъян в ней - люди, которые её контролируют.
https://www.securitylab.ru/news/524044.php
SecurityLab.ru
Ростелеком приглашает хакеров протестировать систему электронного голосования
За найденную уязвимость в российском электронном голосовании назначена награда
Суд принял к рассмотрению иск о прослушке Apple своих пользователей
В четверг федеральный судья США заявил, что Apple столкнётся с коллективным иском, в котором её обвинят в нарушении конфиденциальности пользователей фирменным голосовым помощником Siri. Истцы попытаются доказать, что Siri регулярно записывает их разговоры, а Apple передаёт записи третьим лицам.
Голосовые помощники обычно реагируют на определённые ключевые слова, такие как «Привет, Siri». Один из пользователей iPhone рассказал, что он вёл конфиденциальную беседу о коммерческой программе лечения со своим врачом, после чего устройство начало предлагать рекламу именно этого лечения. Другие истцы заявили, что после обсуждения кроссовок и солнцезащитных очков начали видеть рекламу именно тех моделей продуктов, которые упоминались в беседе.
Калифорнийский судья заявил, что истцы будут настаивать на том, что Apple нарушила правила соглашения с пользователями, федеральный закон о прослушивании телефонных разговоров и калифорнийский закон о конфиденциальности.
Apple пока никак не прокомментировала ситуацию. Первого июля другой федеральный судья Калифорнии заявил, что пользователи Google Ассистент, представленные теми же юридическими фирмами, что и в случае с Apple, могут подать иск против поискового гиганта.
В четверг федеральный судья США заявил, что Apple столкнётся с коллективным иском, в котором её обвинят в нарушении конфиденциальности пользователей фирменным голосовым помощником Siri. Истцы попытаются доказать, что Siri регулярно записывает их разговоры, а Apple передаёт записи третьим лицам.
Голосовые помощники обычно реагируют на определённые ключевые слова, такие как «Привет, Siri». Один из пользователей iPhone рассказал, что он вёл конфиденциальную беседу о коммерческой программе лечения со своим врачом, после чего устройство начало предлагать рекламу именно этого лечения. Другие истцы заявили, что после обсуждения кроссовок и солнцезащитных очков начали видеть рекламу именно тех моделей продуктов, которые упоминались в беседе.
Калифорнийский судья заявил, что истцы будут настаивать на том, что Apple нарушила правила соглашения с пользователями, федеральный закон о прослушивании телефонных разговоров и калифорнийский закон о конфиденциальности.
Apple пока никак не прокомментировала ситуацию. Первого июля другой федеральный судья Калифорнии заявил, что пользователи Google Ассистент, представленные теми же юридическими фирмами, что и в случае с Apple, могут подать иск против поискового гиганта.
«Яндекс.Навигатор» запретил отключать рекламу
Как сообщает источник со ссылкой на отзывы пользователей в Google Play и App Store, после очередного обновления в настройках «Яндекс.Навигатора» исчезла возможность отключения рекламы. И такой возможности нет, даже если пользователь подписан на «Плюс». До этого в приложении можно было отключить 6 видов рекламы.
Представители Яндекса прокомментировали ситуацию и подтвердили, что отключить рекламу нельзя, но это позволяет оставить приложение бесплатным. По их словам, такое решение было принято, потому что пользователи редко использовали возможность отключения рекламного контента.
Как сообщает источник со ссылкой на отзывы пользователей в Google Play и App Store, после очередного обновления в настройках «Яндекс.Навигатора» исчезла возможность отключения рекламы. И такой возможности нет, даже если пользователь подписан на «Плюс». До этого в приложении можно было отключить 6 видов рекламы.
Представители Яндекса прокомментировали ситуацию и подтвердили, что отключить рекламу нельзя, но это позволяет оставить приложение бесплатным. По их словам, такое решение было принято, потому что пользователи редко использовали возможность отключения рекламного контента.
Ученые разработали процедуру самопроверки квантовых компьютеров
Для того, чтобы максимально эффективно использовать преимущества квантовых компьютеров, нужно иметь возможность проверять полученные данные.
Авторы новой работы задумались над этой проблемой и создали новый способ перекрестной проверки: он позволяет верифицировать результаты расчета, выполненного на одном устройстве, с помощью расчета тех же данных на другом устройстве: важно, чтобы алгоритм вычисления не был полностью похож на первоначальный.
Авторы использовали альтернативную модель квантовых вычислений, построенную на графовых структурах: так можно генерировать множество различных альтернативных вычислений из общего источника, чтобы проверить результаты работы квантового компьютера.
Исследователи отметили, что есть определенные выходные данные, которые должны совпадать в том случае, если устройства работают правильно.
Команда опробовала свой метод на пяти современных квантовых компьютерах: она использовала четыре разные аппаратные технологии.
Новый подход работает на современном оборудовании без каких-либо особых требований. Еще одно важное преимущество — исследователям не нужно смотреть на все результаты вычислений, так как это может занять очень много времени. Достаточно проверить, как часто оба устройства согласуются на промежуточных этапах и в итоге. Это можно сделать даже для очень больших квантовых компьютеров.
Для того, чтобы максимально эффективно использовать преимущества квантовых компьютеров, нужно иметь возможность проверять полученные данные.
Авторы новой работы задумались над этой проблемой и создали новый способ перекрестной проверки: он позволяет верифицировать результаты расчета, выполненного на одном устройстве, с помощью расчета тех же данных на другом устройстве: важно, чтобы алгоритм вычисления не был полностью похож на первоначальный.
Авторы использовали альтернативную модель квантовых вычислений, построенную на графовых структурах: так можно генерировать множество различных альтернативных вычислений из общего источника, чтобы проверить результаты работы квантового компьютера.
Исследователи отметили, что есть определенные выходные данные, которые должны совпадать в том случае, если устройства работают правильно.
Команда опробовала свой метод на пяти современных квантовых компьютерах: она использовала четыре разные аппаратные технологии.
Новый подход работает на современном оборудовании без каких-либо особых требований. Еще одно важное преимущество — исследователям не нужно смотреть на все результаты вычислений, так как это может занять очень много времени. Достаточно проверить, как часто оба устройства согласуются на промежуточных этапах и в итоге. Это можно сделать даже для очень больших квантовых компьютеров.
Европа требует перевести смартфоны на 5-7 лет обновлений и обслуживания: Samsung, Apple, Huawei и другие выступают против
Длительный цикл поддержки мобильных телефонов, планшетов и других цифровых устройств обусловлен экологическими соображениями, поскольку частые обновления электронных продуктов приводят к образованию большого количества отходов, а отработанные электронные продукты загрязняют окружающую среду.
Новые правила, которые сейчас формулируются в Европе, не только будут требовать, чтобы производители предоставляли обновления системы и заплатки безопасности, но и предоставляли потребителям необходимые комплектующие для ремонта: сегодня многие люди вынуждены обновлять свои телефоны и планшеты, потому что производители не ремонтируют их и не продают комплектующие.
Европейский союз планирует увеличить период обслуживания до 5 лет, а Германия хочет увеличить его до 7 лет. При этом Германия требует, чтобы производители изначально закрепляли цены на запчасти. После этого цены не могут было увеличены, кроме того, производители не должны затягивать с поставками и заставлять клиентов ждать.
Европейская ассоциация цифровой индустрии, которая представляет интересы таких производителей, как Samsung, Huawei и Apple, выступает против этих предложений и считает их слишком резкими. Ассоциация предлагает 2 года обновлений операционной системы и 3 года обновлений безопасности, то есть то, что уже сейчас предлагает большинство компаний.
Что касается запчастей, то Европейская ассоциация цифровой индустрии предлагает обеспечить желающих только экранами и батареями. Это объясняется тем, что камеры, микрофоны, динамики и другие детали выходят из строя редко.
Длительный цикл поддержки мобильных телефонов, планшетов и других цифровых устройств обусловлен экологическими соображениями, поскольку частые обновления электронных продуктов приводят к образованию большого количества отходов, а отработанные электронные продукты загрязняют окружающую среду.
Новые правила, которые сейчас формулируются в Европе, не только будут требовать, чтобы производители предоставляли обновления системы и заплатки безопасности, но и предоставляли потребителям необходимые комплектующие для ремонта: сегодня многие люди вынуждены обновлять свои телефоны и планшеты, потому что производители не ремонтируют их и не продают комплектующие.
Европейский союз планирует увеличить период обслуживания до 5 лет, а Германия хочет увеличить его до 7 лет. При этом Германия требует, чтобы производители изначально закрепляли цены на запчасти. После этого цены не могут было увеличены, кроме того, производители не должны затягивать с поставками и заставлять клиентов ждать.
Европейская ассоциация цифровой индустрии, которая представляет интересы таких производителей, как Samsung, Huawei и Apple, выступает против этих предложений и считает их слишком резкими. Ассоциация предлагает 2 года обновлений операционной системы и 3 года обновлений безопасности, то есть то, что уже сейчас предлагает большинство компаний.
Что касается запчастей, то Европейская ассоциация цифровой индустрии предлагает обеспечить желающих только экранами и батареями. Это объясняется тем, что камеры, микрофоны, динамики и другие детали выходят из строя редко.
Илон Маск планирует увеличить скорость передачи данных StarLink в несколько раз
Маск заявил, что спутниковый интернет-сервис Starlink будет иметь возможность передачи данных со скоростью света. SpaceX планирует вывести на орбиту спутники, оснащенные лазером, которые сыграют важную роль в устранении зависимости от наземных станций.
В настоящее время сеть Starlink опирается на тарелку, спутники и наземные станции. Судя по всему, компания стремится избавиться от этих наземных станций, которые оказались помехой для быстрой передачи данных из-за длительного времени, необходимого для связи со спутниками. Как утверждает Маск, в случае лазеров скорость передачи данных будет примерно на 40% выше, чем обычно в оптических волокнах. В результате мы можем стать свидетелями невероятно быстрой передачи данных через Интернет без необходимости касаться земли.
Учитывая заявление Маска и вычисляя скорость на основе существующей скорости с помощью оптического волокна, Starlink сможет передавать пакеты данных со скоростью 180 832 миль в секунду, и оказывается, что эта скорость составляет примерно 97% от скорости света в вакууме.
Маск заверил, что Starlink скоро отключит наземную станцию от всей Арктики, а также обеспечит достаточную пропускную способность. Учитывая стремительные темпы развития лагеря SpaceX, это не кажется надуманным. SpaceX планирует дополнительно увеличить объем данных в три раза, сократить задержки до 50 мс и расширить покрытие полярных регионов с помощью спутников компании второго поколения.
SpaceX также ускоряет запуск чуть более 1200 спутников Starlink в течение следующих нескольких месяцев, но может столкнуться с небольшой задержкой из-за нехватки ракетного окислителя и утомительного процесса производства спутников.
Маск заявил, что спутниковый интернет-сервис Starlink будет иметь возможность передачи данных со скоростью света. SpaceX планирует вывести на орбиту спутники, оснащенные лазером, которые сыграют важную роль в устранении зависимости от наземных станций.
В настоящее время сеть Starlink опирается на тарелку, спутники и наземные станции. Судя по всему, компания стремится избавиться от этих наземных станций, которые оказались помехой для быстрой передачи данных из-за длительного времени, необходимого для связи со спутниками. Как утверждает Маск, в случае лазеров скорость передачи данных будет примерно на 40% выше, чем обычно в оптических волокнах. В результате мы можем стать свидетелями невероятно быстрой передачи данных через Интернет без необходимости касаться земли.
Учитывая заявление Маска и вычисляя скорость на основе существующей скорости с помощью оптического волокна, Starlink сможет передавать пакеты данных со скоростью 180 832 миль в секунду, и оказывается, что эта скорость составляет примерно 97% от скорости света в вакууме.
Маск заверил, что Starlink скоро отключит наземную станцию от всей Арктики, а также обеспечит достаточную пропускную способность. Учитывая стремительные темпы развития лагеря SpaceX, это не кажется надуманным. SpaceX планирует дополнительно увеличить объем данных в три раза, сократить задержки до 50 мс и расширить покрытие полярных регионов с помощью спутников компании второго поколения.
SpaceX также ускоряет запуск чуть более 1200 спутников Starlink в течение следующих нескольких месяцев, но может столкнуться с небольшой задержкой из-за нехватки ракетного окислителя и утомительного процесса производства спутников.
Ошибка фотофильтра WhatsApp позволяет удалить конфиденциальную информацию
Специалисты Check Point Research (CPR) обнаружили очень опасную уязвимость в WhatsApp. С её помощью злоумышленники могли получить доступ к конфиденциальным данным пользователей, обойдя даже сквозное шифрование.
В отличие от прочих подобных «дыр», свежая находка требовала «сложных шагов и обширного взаимодействия с пользователем», пишет ZDNet. Но несмотря на это, те потенциальные хакеры, которые готовы были проделать эту работу, получали максимальный доступ к пользовательской информации.
Для того, чтобы хранилище стало доступным третьему лицу, ему нужно было отправить во вложении GIF-ку, содержащую вредоносный файл. При этом со стороны жертвы требовалось накладывание фильтра и обратная отправка уже изменённого файла.
Специалисты CPR сообщили о своей находке команде разработки WhatsApp. Девелоперы уже закрыли уязвимость.
Специалисты Check Point Research (CPR) обнаружили очень опасную уязвимость в WhatsApp. С её помощью злоумышленники могли получить доступ к конфиденциальным данным пользователей, обойдя даже сквозное шифрование.
В отличие от прочих подобных «дыр», свежая находка требовала «сложных шагов и обширного взаимодействия с пользователем», пишет ZDNet. Но несмотря на это, те потенциальные хакеры, которые готовы были проделать эту работу, получали максимальный доступ к пользовательской информации.
Для того, чтобы хранилище стало доступным третьему лицу, ему нужно было отправить во вложении GIF-ку, содержащую вредоносный файл. При этом со стороны жертвы требовалось накладывание фильтра и обратная отправка уже изменённого файла.
Специалисты CPR сообщили о своей находке команде разработки WhatsApp. Девелоперы уже закрыли уязвимость.
Крупнейшие банки России подверглись масштабной DDoS-атаке
На российские банки была произведена масштабная DDoS-атака, которая временно сделала недоступной часть сервисов. Об этом со ссылкой на собственную информацию сообщает «Коммерсантъ».
По данным издания, хакерские атаки на российские банки идут непрерывно с 9 августа. Вечером 2 сентября сила атаки временно вывела из строя банковские сервисы, которые работают через интернет-провайдеров, а именно банкоматы, POS-терминалы, также с системой быстрых платежей.
По данным газеты, непосредственно банковские сервисы выдержали атаку, тогда как сбой возник у провайдера Orange Business Services. Именно через него проходит заметная часть банковского трафика.
Издание пишет, что вечером в четверг сбои наблюдались у Альфа-банка, ВТБ и Сбербанка. Данные по другим крупным финансовым организациям отсутствуют.
На российские банки была произведена масштабная DDoS-атака, которая временно сделала недоступной часть сервисов. Об этом со ссылкой на собственную информацию сообщает «Коммерсантъ».
По данным издания, хакерские атаки на российские банки идут непрерывно с 9 августа. Вечером 2 сентября сила атаки временно вывела из строя банковские сервисы, которые работают через интернет-провайдеров, а именно банкоматы, POS-терминалы, также с системой быстрых платежей.
По данным газеты, непосредственно банковские сервисы выдержали атаку, тогда как сбой возник у провайдера Orange Business Services. Именно через него проходит заметная часть банковского трафика.
Издание пишет, что вечером в четверг сбои наблюдались у Альфа-банка, ВТБ и Сбербанка. Данные по другим крупным финансовым организациям отсутствуют.
Twitter намерен разрешить удалять подписчиков и архивировать твиты
По предоставленным данным, в сентябре пользователям Twitter уже будет доступна функции удаления своих подписчиков.
На данный момент пользователи с открытыми аккаунтами сначала заносят учетные записи, которые хочется убрать из списка читателей, в черный список, так как удалить подписчика можно только оттуда.
Разработчики хотят протестировать функции, с помощью которых владельцы блогов в Twitter смогут ограничивать круг людей, просматриваемых их твиты, а также твиты, не понравившиеся им.
По предоставленным данным, в сентябре пользователям Twitter уже будет доступна функции удаления своих подписчиков.
На данный момент пользователи с открытыми аккаунтами сначала заносят учетные записи, которые хочется убрать из списка читателей, в черный список, так как удалить подписчика можно только оттуда.
Разработчики хотят протестировать функции, с помощью которых владельцы блогов в Twitter смогут ограничивать круг людей, просматриваемых их твиты, а также твиты, не понравившиеся им.
В Китае уже продают поддельные Apple Watch Series 7, начался сбор лиц для создания рекламы без участия человека и другие новости прошедшей недели в нашем свежем выпуске.
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 сентябрь 2021
Главные IT новости прошедшей недели
«Т1» запускает в России производство серверов
Компания «Т1», подконтрольная банку ВТБ, планирует начать производство собственных серверов на процессорах Intel с применением технологий Huawei. Об этом рассказал деловой портал РБК со ссылкой на два отраслевых источника.
По словам еще одного источника, осведомленного о планах «T1», сейчас в компании рассматривают различные варианты производства серверных решений. Начинать планируется с платформ на базе архитектуры x86 (процессоры Intel), также рассматривается создание собственного сервера «с нуля». Окончательного решения пока не принято, однако целью проекта в любом случае остается создание серверов с импортозамещающим статусом российской продукции, то есть, с вхождением в реестр российского оборудования, отметил источник РБК.
Представители Huawei отказались комментировать РБК планы сотрудничества с Т1, но напомнили, что китайская компания уже принимает участие в производстве серверов российской компании «Ситроникс», дочернего предприятия АФК «Система».
Компания «Т1», подконтрольная банку ВТБ, планирует начать производство собственных серверов на процессорах Intel с применением технологий Huawei. Об этом рассказал деловой портал РБК со ссылкой на два отраслевых источника.
По словам еще одного источника, осведомленного о планах «T1», сейчас в компании рассматривают различные варианты производства серверных решений. Начинать планируется с платформ на базе архитектуры x86 (процессоры Intel), также рассматривается создание собственного сервера «с нуля». Окончательного решения пока не принято, однако целью проекта в любом случае остается создание серверов с импортозамещающим статусом российской продукции, то есть, с вхождением в реестр российского оборудования, отметил источник РБК.
Представители Huawei отказались комментировать РБК планы сотрудничества с Т1, но напомнили, что китайская компания уже принимает участие в производстве серверов российской компании «Ситроникс», дочернего предприятия АФК «Система».
«Мы развиваем бизнес в том числе за счет выхода на новые рынки и освоения новых направлений, – прокомментировал РБК представитель «Т1» вопрос о возможности запуска производства серверов. – В частности, в наших планах активное присутствие на рынке программного обеспечения и оборудования, мы уже разрабатываем собственные продукты, в том числе те, которые наши партнеры смогут использовать для повышения своей импортонезависимости».Злоумышленники взломали аккаунт Ларисы Долиной в Instagram и продали его за 600 долларов
Злоумышленники «почистили» аккаунт звезды, удалив оттуда все опубликованные снимки. Вместо этого там появилось Stories о его продаже за 600 долларов (что приблизительно соответствует 43 тысячам рублей). Вскоре кто-то там разместил сообщение другого характера. Вероятно, это сделал новый хозяин страницы. Он предлагал подписаться на турецкий аккаунт, хотя еще совсем недавно Лариса Долина на своей странице хвасталась фотографиями у моря.
Злоумышленники «почистили» аккаунт звезды, удалив оттуда все опубликованные снимки. Вместо этого там появилось Stories о его продаже за 600 долларов (что приблизительно соответствует 43 тысячам рублей). Вскоре кто-то там разместил сообщение другого характера. Вероятно, это сделал новый хозяин страницы. Он предлагал подписаться на турецкий аккаунт, хотя еще совсем недавно Лариса Долина на своей странице хвасталась фотографиями у моря.
WhatsApp с 1 ноября перестанет работать на старых версиях Android, iOS и KaiOS
Согласно официальной странице с часто задаваемыми вопросами WhatsApp, с 1 ноября текущего года самая используемая в мире служба обмена мгновенными сообщениями больше не будет работать на Android 4.0.3 Ice Cream Sandwich, iOS 9 и KaiOS 2.5.0. После этого для использования WhatsApp потребуется Android 4.1 Jelly Bean, iOS 10 или KaiOS 2.5.1. Кроме того, команда мессенджера сообщает, что, независимо от версии iOS, приложение не будет работать на взломанных iPhone.
Поскольку речь идёт о прекращении поддержки довольно старых версий мобильных платформ, подавляющее большинство пользователей не заметит изменений.
Согласно официальной странице с часто задаваемыми вопросами WhatsApp, с 1 ноября текущего года самая используемая в мире служба обмена мгновенными сообщениями больше не будет работать на Android 4.0.3 Ice Cream Sandwich, iOS 9 и KaiOS 2.5.0. После этого для использования WhatsApp потребуется Android 4.1 Jelly Bean, iOS 10 или KaiOS 2.5.1. Кроме того, команда мессенджера сообщает, что, независимо от версии iOS, приложение не будет работать на взломанных iPhone.
Поскольку речь идёт о прекращении поддержки довольно старых версий мобильных платформ, подавляющее большинство пользователей не заметит изменений.
Apple запросит разрешение на включение таргетированной рекламы
Раньше данная информация собиралась по умолчанию. Заметим, что Apple прежде потребовала, чтобы приложения сторонних разработчиков запрашивали разрешение на сбор пользовательских данных, а теперь и сама начнёт придерживаться этого правила.
Всплывающее окно средства предоставления персонализированной рекламы будет появляться при запуске App Store, на устройствах, на которых установлена последняя бета-версия iOS 15. В этом окне отображается сообщение о том, что реклама поможет пользователям найти соответствующие их интересам и потребностям приложения, продукты и услуги, одновременно защищая их конфиденциальность, благодаря тому, что «идентификатор генерируется устройством, и рекламная информация не привязывается к Apple ID».
Согласно политике Apple она может использовать для персонализации рекламы различную информацию об устройстве, включая местоположение, если пользователь разрешил доступ к нему, данные о поиске и покупках в App Store, а также новости, просматриваемые в Apple News. iOS 15 позволяет полностью отключить таргетированную рекламу в приложении «Настройки».
Любопытно, что в случае со своими сервисами Apple употребляет слово «персонализация», в то время, как для продуктов сторонних разработчиков применяется термин «отслеживание» с явно негативным окрасом.
Нововведение можно рассматривать как очередную уступку, связанную с антимонопольным делом, в которое вовлечена Apple.
Раньше данная информация собиралась по умолчанию. Заметим, что Apple прежде потребовала, чтобы приложения сторонних разработчиков запрашивали разрешение на сбор пользовательских данных, а теперь и сама начнёт придерживаться этого правила.
Всплывающее окно средства предоставления персонализированной рекламы будет появляться при запуске App Store, на устройствах, на которых установлена последняя бета-версия iOS 15. В этом окне отображается сообщение о том, что реклама поможет пользователям найти соответствующие их интересам и потребностям приложения, продукты и услуги, одновременно защищая их конфиденциальность, благодаря тому, что «идентификатор генерируется устройством, и рекламная информация не привязывается к Apple ID».
Согласно политике Apple она может использовать для персонализации рекламы различную информацию об устройстве, включая местоположение, если пользователь разрешил доступ к нему, данные о поиске и покупках в App Store, а также новости, просматриваемые в Apple News. iOS 15 позволяет полностью отключить таргетированную рекламу в приложении «Настройки».
Любопытно, что в случае со своими сервисами Apple употребляет слово «персонализация», в то время, как для продуктов сторонних разработчиков применяется термин «отслеживание» с явно негативным окрасом.
Нововведение можно рассматривать как очередную уступку, связанную с антимонопольным делом, в которое вовлечена Apple.