Чемпионат мира по киберспорту в 2022 году может пройти в Казани
Информацию анонсировал президент Татарстана Рустам Минниханов на пленарной сессии Международного форума Kazan Digital Week.
Он выразил надежду, что городу удастся провести турнир на высочайшем уровне.
По некоторым данным, Казань пока не получила права на проведение, а лишь подала заявку на участие в выборах города — хозяина чемпионата мира.
Ранее Минниханов провел соответствующие встречи с руководителями международной и российской федераций компьютерного спорта.
Информацию анонсировал президент Татарстана Рустам Минниханов на пленарной сессии Международного форума Kazan Digital Week.
Он выразил надежду, что городу удастся провести турнир на высочайшем уровне.
По некоторым данным, Казань пока не получила права на проведение, а лишь подала заявку на участие в выборах города — хозяина чемпионата мира.
Ранее Минниханов провел соответствующие встречи с руководителями международной и российской федераций компьютерного спорта.
Эдвард Сноуден призвал пользователей немедленно отказаться от сервиса ExpressVPN
Неизвестно, располагает ли Сноуден какими-то особыми данными, но его краткий пост в Twitter «Если вы клиент ExpressVPN, то не должны им быть» сопровождается цитатой новости о том, что руководитель информационной службы данного сервиса Дэниэл Герике (Daniel Gericke) участвовал в программе Project Raven, в рамках которой создавались шпионские программные инструменты для спецслужб Объединённых Арабских Эмиратов (ОАЭ).
Герике является одним из трёх бывших сотрудников американских спецслужб, привлечённых к ответственности Министерством юстиции США за их роль в шпионских операциях — все трое предпочли пойти на сделку со следствием, согласившись совместно заплатить штраф в размере чуть более миллиона долларов.
Считается, что команда служила «наёмными хакерами» для властей ОАЭ, помогая разрабатывать программное обеспечение, позволяющее без действий со стороны пользователей электроники получать информацию с их гаджетов — речь шла о ярых критиках режима в ОАЭ.
Герике был нанят ExpressVPN в 2019 году, и хотя компании было известно о его прошлом — 20 годах службы специалистом по кибербезопасности в американских военных ведомствах и других спецслужбах страны, работе в совместных проектах США и ОАЭ, а также работе только на ОАЭ, компания встала на защиту одного из своих топ-менеджеров, заявив, что работа Герике была связана с борьбой с терроризмом и другими угрозами, а сама ExpressVPN не принимала никакого участия в реализации Project Raven.
Так или иначе Сноуден предпочёл не комментировать многочисленные вопросы под постом, включая те, какой именно VPN-сервис порекомендовал бы он сам. Не сообщил он и о том, располагает ли какой-то информацией о самом Герике.
Неизвестно, располагает ли Сноуден какими-то особыми данными, но его краткий пост в Twitter «Если вы клиент ExpressVPN, то не должны им быть» сопровождается цитатой новости о том, что руководитель информационной службы данного сервиса Дэниэл Герике (Daniel Gericke) участвовал в программе Project Raven, в рамках которой создавались шпионские программные инструменты для спецслужб Объединённых Арабских Эмиратов (ОАЭ).
Герике является одним из трёх бывших сотрудников американских спецслужб, привлечённых к ответственности Министерством юстиции США за их роль в шпионских операциях — все трое предпочли пойти на сделку со следствием, согласившись совместно заплатить штраф в размере чуть более миллиона долларов.
Считается, что команда служила «наёмными хакерами» для властей ОАЭ, помогая разрабатывать программное обеспечение, позволяющее без действий со стороны пользователей электроники получать информацию с их гаджетов — речь шла о ярых критиках режима в ОАЭ.
Герике был нанят ExpressVPN в 2019 году, и хотя компании было известно о его прошлом — 20 годах службы специалистом по кибербезопасности в американских военных ведомствах и других спецслужбах страны, работе в совместных проектах США и ОАЭ, а также работе только на ОАЭ, компания встала на защиту одного из своих топ-менеджеров, заявив, что работа Герике была связана с борьбой с терроризмом и другими угрозами, а сама ExpressVPN не принимала никакого участия в реализации Project Raven.
Так или иначе Сноуден предпочёл не комментировать многочисленные вопросы под постом, включая те, какой именно VPN-сервис порекомендовал бы он сам. Не сообщил он и о том, располагает ли какой-то информацией о самом Герике.
Apple добавит в Wallet сертификаты вакцинации от COVID-19
Сертификаты вакцинации появятся в Wallet в рамках будущего обновления. Эта функция будет использовать преимущества международного стандарта SMART Health Cards, который уже применяется в нескольких американских штатах),для получения сертификата, подписания его зашифрованным ключом и создания открытого ключа для проверки подлинности.
В недавно вышедшей iOS 15 уже есть возможность сохранять результаты вакцинации и тестов в приложении «Здоровье» с использованием того же стандарта. Пользователи могут получать в приложении QR-коды и файлы от поставщиков медицинских услуг, которые используют Health Records на iPhone.
Apple обещает обеспечить строгую конфиденциальность данных. У компании не будет доступа к медицинским записям, и вся данная информация будет зашифрована. Информацией о своем здоровье и вакцинации можно будет делиться только с «одобренными» сторонними приложениями, но единовременно.
Сертификаты вакцинации появятся в Wallet в рамках будущего обновления. Эта функция будет использовать преимущества международного стандарта SMART Health Cards, который уже применяется в нескольких американских штатах),для получения сертификата, подписания его зашифрованным ключом и создания открытого ключа для проверки подлинности.
В недавно вышедшей iOS 15 уже есть возможность сохранять результаты вакцинации и тестов в приложении «Здоровье» с использованием того же стандарта. Пользователи могут получать в приложении QR-коды и файлы от поставщиков медицинских услуг, которые используют Health Records на iPhone.
Apple обещает обеспечить строгую конфиденциальность данных. У компании не будет доступа к медицинским записям, и вся данная информация будет зашифрована. Информацией о своем здоровье и вакцинации можно будет делиться только с «одобренными» сторонними приложениями, но единовременно.
YouTube планирует разрешить скачивание видеороликов на компьютерах
К сожалению, возможность полноценной загрузить ролик в виде видеофайла по-прежнему не предоставляется — посмотреть скачанные ролики можно будет только в браузере. Принять участие в тестировании новой функции могут некоторые Premium-подписчики видеосервиса.
Пользователи, для которых доступна возможность скачивать видеоролики, увидят соответствующую кнопку под просматриваемыми видео. После нажатия на неё YouTube загрузит видео, которое затем можно будет просмотреть в разделе «Загрузки», доступном в меню видеосервиса. К сожалению, возможности загружать ролики в виде файлов и просматривать их вне браузера нет. По сути, YouTube предлагает своего рода кеширование, как в различных музыкальных сервисах вроде Spotify. Компания Google сообщает, что тестирование функции доступно в последних версиях браузеров Google Chrome, Microsoft Edge и Opera.
На этапе тестирования новая функция может работать с ошибками. Те, кто успел её опробовать, отмечают что видео иногда могут не загружаться. Пока не известно, когда Google намерена развернуть новую функцию для всех пользователей.
Заметим, что скачивать видео с YouTube можно с помощью сторонних сервисов. Однако сама платформа никогда не позволяла всем желающим загружать видео на свои устройства.
К сожалению, возможность полноценной загрузить ролик в виде видеофайла по-прежнему не предоставляется — посмотреть скачанные ролики можно будет только в браузере. Принять участие в тестировании новой функции могут некоторые Premium-подписчики видеосервиса.
Пользователи, для которых доступна возможность скачивать видеоролики, увидят соответствующую кнопку под просматриваемыми видео. После нажатия на неё YouTube загрузит видео, которое затем можно будет просмотреть в разделе «Загрузки», доступном в меню видеосервиса. К сожалению, возможности загружать ролики в виде файлов и просматривать их вне браузера нет. По сути, YouTube предлагает своего рода кеширование, как в различных музыкальных сервисах вроде Spotify. Компания Google сообщает, что тестирование функции доступно в последних версиях браузеров Google Chrome, Microsoft Edge и Opera.
На этапе тестирования новая функция может работать с ошибками. Те, кто успел её опробовать, отмечают что видео иногда могут не загружаться. Пока не известно, когда Google намерена развернуть новую функцию для всех пользователей.
Заметим, что скачивать видео с YouTube можно с помощью сторонних сервисов. Однако сама платформа никогда не позволяла всем желающим загружать видео на свои устройства.
Неизвестные взломали сайт Bitcoin.org и разместили мошенническое объявление
Неизвестные получили несанкционированный доступ к информационному ресурсу Bitcoin.org и разместили на нем объявление о фейковой раздаче криптовалюты. Мошенники предлагали пользователям перевести биткоины на неизвестный адрес и взамен получить удвоенную сумму. На 10:20 МСК сайт остается недоступен, поскольку регистратор доменов Namecheap ограничил к нему доступ.
Оператор сайта Bitcoin.org рассказал, что разработчики уже выясняют, как злоумышленникам удалось получить доступ к ресурсу. Он допустил, что хакеры воспользовались уязвимостью сервиса Cloudflare, поскольку взлом произошел спустя два месяца после того, как сайт был к нему подключен.
Неизвестные получили несанкционированный доступ к информационному ресурсу Bitcoin.org и разместили на нем объявление о фейковой раздаче криптовалюты. Мошенники предлагали пользователям перевести биткоины на неизвестный адрес и взамен получить удвоенную сумму. На 10:20 МСК сайт остается недоступен, поскольку регистратор доменов Namecheap ограничил к нему доступ.
Оператор сайта Bitcoin.org рассказал, что разработчики уже выясняют, как злоумышленникам удалось получить доступ к ресурсу. Он допустил, что хакеры воспользовались уязвимостью сервиса Cloudflare, поскольку взлом произошел спустя два месяца после того, как сайт был к нему подключен.
«Bitcoin.org никогда не взламывали. А потом мы перешли на Cloudflare и через два месяца нас взломали», — отметил оператор сайта.В начале июля Bitcoin.org подвергся массированной DDos-атаке. Тогда взломщики требовали от разработчиков сайта выкуп в 1 биткоин. На данный момент неизвестно, заплатили ли разработчики вымогателям.
Домен Bitcoin.org был зарегистрирован 18 августа 2008 года, еще до запуска сети биткоина, как предполагается, самим создателем криптовалюты Сатоши Накамото. Сейчас ресурс содержит информацию о биткоине и открытое программное обеспечение первой криптовалюты.Вроде как три года ушел из Хренопэя, а говно все льется.
Суду следует внимательней изучать документы. Учитывая, что конкурсную управляющую оказывается "мотивировали" блаходарностью в 330к руб.
https://www.cnews.ru/news/top/2021-09-23_u_osnovatelya_chronopay_trebuyut
Суду следует внимательней изучать документы. Учитывая, что конкурсную управляющую оказывается "мотивировали" блаходарностью в 330к руб.
https://www.cnews.ru/news/top/2021-09-23_u_osnovatelya_chronopay_trebuyut
CNews.ru
У основателя Chronopay требуют миллионы - CNews
У основателя платежной системы Chronopay Павла Врублевского и бывших гендиректоров компании пытаются взыскать компенсацию...
Хакеры не смогли продать данные пользователей LinkedIn и просто слили их
Данные более чем 700 млн пользователей деловой социальной сети LinkedIn всё-таки попали в общий доступ. Напомним, что летом злоумышленники пытались сбыть собранную информацию, но теперь, видимо, совсем отчаялись и слили всё так.
В настоящее время сведения распространяются через закрытые каналы в мессенджере Telegram в виде торрент-файла весом 187 ГБ. Изданию The Record удалось получить этот архив и проанализировать его содержимое.
В результате выяснилось, что в БД содержатся следующие данные:
Имена профилей на LinkedIn. Идентификаторы LinkedIn. Прямые ссылки на профили затронутых пользователей. Данные о местонахождении (город, страна).
Адреса электронной почты.
К счастью, большая часть слитых сведений и так является публичной информацией, а значит, не представляет угрозы для пользователей. Тем не менее в утечке всё же фигурируют имейлы, которые обычно не указываются в профиле.
С помощью скомпрометированных данных киберпреступники могут запустить кампании целевого фишинга на высокопоставленных лиц и руководящий состав ряда организаций. Но стоит отметить, что далеко на все записи в слитой базе содержат адрес электронной почты, поэтому большая часть этой информации фактически бесполезна для злоумышленников.
Напомним, что в июле хакер, собравший данные пользователей LinkedIn, заявил, что сделал это ради забавы.
Данные более чем 700 млн пользователей деловой социальной сети LinkedIn всё-таки попали в общий доступ. Напомним, что летом злоумышленники пытались сбыть собранную информацию, но теперь, видимо, совсем отчаялись и слили всё так.
В настоящее время сведения распространяются через закрытые каналы в мессенджере Telegram в виде торрент-файла весом 187 ГБ. Изданию The Record удалось получить этот архив и проанализировать его содержимое.
В результате выяснилось, что в БД содержатся следующие данные:
Имена профилей на LinkedIn. Идентификаторы LinkedIn. Прямые ссылки на профили затронутых пользователей. Данные о местонахождении (город, страна).
Адреса электронной почты.
К счастью, большая часть слитых сведений и так является публичной информацией, а значит, не представляет угрозы для пользователей. Тем не менее в утечке всё же фигурируют имейлы, которые обычно не указываются в профиле.
С помощью скомпрометированных данных киберпреступники могут запустить кампании целевого фишинга на высокопоставленных лиц и руководящий состав ряда организаций. Но стоит отметить, что далеко на все записи в слитой базе содержат адрес электронной почты, поэтому большая часть этой информации фактически бесполезна для злоумышленников.
Напомним, что в июле хакер, собравший данные пользователей LinkedIn, заявил, что сделал это ради забавы.
Twitter запустил для пользователей функцию поддержки аккаунтов биткоинами
Twitter сделал общедоступной функцию, позволяющую отправлять любимым блогерам сервиса «чаевые», в том числе биткойнами. Соцсеть уточняет, что не будет получать проценты от отправки денежных средств.
В блоге Twitter говорится, что пересылать деньги блогерам можно через приложения Cash, Patreon, Venmo и другие. Пока новая функция доступна только для пользователей iOS старше 18 лет.
Отправить «чаевые» можно будет тем блогерам, которые подключили эту функцию, у них в профиле будет отображаться специальный значок. При нажатии на него надо будет выбрать приложение, через которое будут переведены деньги. Отправлять биткойны можно с помощью платежного приложения Strike.
Twitter сделал общедоступной функцию, позволяющую отправлять любимым блогерам сервиса «чаевые», в том числе биткойнами. Соцсеть уточняет, что не будет получать проценты от отправки денежных средств.
В блоге Twitter говорится, что пересылать деньги блогерам можно через приложения Cash, Patreon, Venmo и другие. Пока новая функция доступна только для пользователей iOS старше 18 лет.
Отправить «чаевые» можно будет тем блогерам, которые подключили эту функцию, у них в профиле будет отображаться специальный значок. При нажатии на него надо будет выбрать приложение, через которое будут переведены деньги. Отправлять биткойны можно с помощью платежного приложения Strike.
Депутатам Госдумы закупили 450 смартфонов китайской Realme
В конце лета Госдума заключила договор на поставку 450 мобильных телефонов Realme C21. Поставщиком выступает ООО «Московский центр продаж». Сумма контракта составляет 4,3 млн руб.
На сайте госзакупок говорится, что смартфоны должны поддерживать две SIM-карты и работать в сетях 4G. Диагональ экрана должна быть не менее 6 дюймов, а объем встроенной памяти — не менее 64 Гб. Устройства должны иметь восьмиядерный процессор, поддерживать технологии Wi-Fi, Bluetooth, GPS и сканер отпечатка пальцев.
Смартфоны должны поставить до 31 декабря.
Realme базируется в Китае и производит смартфоны, умные часы, наушники и прочие устройства. Во втором квартале 2021 года на Realme приходилось 4,8 % от общего числа поставленных в Россию смартфонов.
Realme C21 имеет модуль NFC, слот для двух SIM-карт и отдельный для microSD, аккумулятор на 5 000 мА·ч и функцию быстрой зарядки, IPS экран размером 6,5 дюйма, три камеры разрешением 13 Мп. В розничной продаже цена устройства составляет 10 999 руб.
В 2016 году Госдума закупала 500 смартфонов Alcatel OT5019D PIXI 3 LTE Dual sim. Тогда сумма контракта составила 2,6 млн руб., а тендер выиграла МТС.
Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что госаппарат постепенно будет переходить на Android, поскольку продукция Apple подвержена взломам. Альтернатива в виде отечественного смартфона пока нереализуема, добавил он.
В конце лета Госдума заключила договор на поставку 450 мобильных телефонов Realme C21. Поставщиком выступает ООО «Московский центр продаж». Сумма контракта составляет 4,3 млн руб.
На сайте госзакупок говорится, что смартфоны должны поддерживать две SIM-карты и работать в сетях 4G. Диагональ экрана должна быть не менее 6 дюймов, а объем встроенной памяти — не менее 64 Гб. Устройства должны иметь восьмиядерный процессор, поддерживать технологии Wi-Fi, Bluetooth, GPS и сканер отпечатка пальцев.
Смартфоны должны поставить до 31 декабря.
Realme базируется в Китае и производит смартфоны, умные часы, наушники и прочие устройства. Во втором квартале 2021 года на Realme приходилось 4,8 % от общего числа поставленных в Россию смартфонов.
Realme C21 имеет модуль NFC, слот для двух SIM-карт и отдельный для microSD, аккумулятор на 5 000 мА·ч и функцию быстрой зарядки, IPS экран размером 6,5 дюйма, три камеры разрешением 13 Мп. В розничной продаже цена устройства составляет 10 999 руб.
В 2016 году Госдума закупала 500 смартфонов Alcatel OT5019D PIXI 3 LTE Dual sim. Тогда сумма контракта составила 2,6 млн руб., а тендер выиграла МТС.
Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что госаппарат постепенно будет переходить на Android, поскольку продукция Apple подвержена взломам. Альтернатива в виде отечественного смартфона пока нереализуема, добавил он.
«Яндекс» вложит $30 млн в запуск своего облачного сервиса в Германии
Предполагается, что вложения первого этапа пойдут на оборудование и аренду дата-центров. Инфраструктура начнет работать на базе трех немецких площадок в соответствии с мировыми стандартами безопасности, говорится в пресс-релизе.
Помимо этого, Yandex.Cloud объявил еще о нескольких инициативах. Среди них проект G-Cloud — облачный сервис, который будет соответствовать требованиям безопасности и защищенности для размещения на нем государственных информационных систем. Его планируется запустить к концу 2022 года. Система будет работать на базе инфраструктуры облачного подразделения «Яндекса», но для размещения государственных систем будут созданы изолированные сегменты, внедрены криптоалгоритмы (схемы шифрования) и системы аутентификации пользователей.
Кроме того, компания подписала контракт с «М.Видео-Эльдорадо», в рамках которого клиентские продукты ретейлера будут полностью переведены в облако Yandex.Cloud. Контракт заключен на три года с возможностью продления. Источник, близкий к одной из сторон, оценил контракт примерно в 100 млн руб. в год. «М.Видео-Эльдорадо» стало переводить в облако корпоративный дата-офис с 2020 года, сейчас, по данным
Предполагается, что вложения первого этапа пойдут на оборудование и аренду дата-центров. Инфраструктура начнет работать на базе трех немецких площадок в соответствии с мировыми стандартами безопасности, говорится в пресс-релизе.
Помимо этого, Yandex.Cloud объявил еще о нескольких инициативах. Среди них проект G-Cloud — облачный сервис, который будет соответствовать требованиям безопасности и защищенности для размещения на нем государственных информационных систем. Его планируется запустить к концу 2022 года. Система будет работать на базе инфраструктуры облачного подразделения «Яндекса», но для размещения государственных систем будут созданы изолированные сегменты, внедрены криптоалгоритмы (схемы шифрования) и системы аутентификации пользователей.
Кроме того, компания подписала контракт с «М.Видео-Эльдорадо», в рамках которого клиентские продукты ретейлера будут полностью переведены в облако Yandex.Cloud. Контракт заключен на три года с возможностью продления. Источник, близкий к одной из сторон, оценил контракт примерно в 100 млн руб. в год. «М.Видео-Эльдорадо» стало переводить в облако корпоративный дата-офис с 2020 года, сейчас, по данным
IOS-приложения научились тайно идентифицировать пользователей в обход правил конфиденциальности Apple
Отслеживание действий пользователей в приложениях работает благодаря присвоению Apple уникального идентификатора каждому устройству. Он не раскрывает никаких подробностей о личности пользователя, но позволяет рекламодателям увидеть, что пользователь с определённым идентификационным номером посещал веб-ресурсы, посвящённые, например, смартфонам, и, следовательно, может быть заинтересован в рекламе таких устройств. Новые средства конфиденциальности Apple заставляют приложения запрашивать у пользователей разрешение на доступ к рекламному идентификатору устройства, и если пользователь откажется, то реклама будет демонстрироваться на основе каких-то общих, а не персональных данных. Так должно быть в теории.
Анализ ряда популярных приложений для iPhone показал, что они отправляют огромный объём данных об устройстве компаниям-рекламодателям. Согласно исследованиям, после того, как пользователь запрещает отслеживание своих действий в приложениях, происходит нечто странное. Например, популярная игра Subway Surfers начинает отсылать рекламной компании Chartboost 29 очень подробные данные об iPhone, включая IP-адрес, объём свободной памяти, текущий уровень громкости, уровень заряда батареи и многое другое. Эти уникальные данные позволяют рекламодателям идентифицировать iPhone.
Разработчики приложений не объясняют, почему собирают и передают данные об iPhone. Например Sybo, разработчик Subway Surfers, утверждает, что собирает и передаёт данные рекламодателям для обеспечения должной работоспособности игры, хотя не говорит, как это связано. Apple, в свою очередь, настаивает, что функция «Прозрачность отслеживания в приложениях» полностью защищает пользователей от сбора данных.
Отслеживание действий пользователей в приложениях работает благодаря присвоению Apple уникального идентификатора каждому устройству. Он не раскрывает никаких подробностей о личности пользователя, но позволяет рекламодателям увидеть, что пользователь с определённым идентификационным номером посещал веб-ресурсы, посвящённые, например, смартфонам, и, следовательно, может быть заинтересован в рекламе таких устройств. Новые средства конфиденциальности Apple заставляют приложения запрашивать у пользователей разрешение на доступ к рекламному идентификатору устройства, и если пользователь откажется, то реклама будет демонстрироваться на основе каких-то общих, а не персональных данных. Так должно быть в теории.
Анализ ряда популярных приложений для iPhone показал, что они отправляют огромный объём данных об устройстве компаниям-рекламодателям. Согласно исследованиям, после того, как пользователь запрещает отслеживание своих действий в приложениях, происходит нечто странное. Например, популярная игра Subway Surfers начинает отсылать рекламной компании Chartboost 29 очень подробные данные об iPhone, включая IP-адрес, объём свободной памяти, текущий уровень громкости, уровень заряда батареи и многое другое. Эти уникальные данные позволяют рекламодателям идентифицировать iPhone.
Разработчики приложений не объясняют, почему собирают и передают данные об iPhone. Например Sybo, разработчик Subway Surfers, утверждает, что собирает и передаёт данные рекламодателям для обеспечения должной работоспособности игры, хотя не говорит, как это связано. Apple, в свою очередь, настаивает, что функция «Прозрачность отслеживания в приложениях» полностью защищает пользователей от сбора данных.
Apple неожиданно выпустила iOS 12.5.5 для старых iPhone, в которой закрыла ряд уязвимостей
Apple выпустила обновление iOS 12.5.5 для старых iPhone и iPad, которые не поддерживают актуальные операционные системы iOS 15 и iPad OS 15. Свежее ПО можно загрузить через пункт «Обновление программного обеспечения» в приложении «Настройки».
Apple сообщает, что свежее обновление для старых устройств устраняет уязвимости в CoreGraphics, WebKit и XNU. По словам компании, она получила отчёты о том, что эксплойты активно используются злоумышленниками, поэтому Apple настоятельно рекомендует всем владельцам iPhone 5S, iPhone 6, iPhone 6+, iPad Air, iPad mini второго и третьего поколений и iPod Touch шестого поколения немедленно установить обновление.
По данным издания Bleeping Computer, по крайней мере одна из уязвимостей, которые устраняет iOS 12.5,5, использовалась шпионским ПО Pegasus для получения доступа к данным, хранящимся в памяти устройства. Таким образом, Apple демонстрирует своё беспокойство защитой конфиденциальности пользователей устройств, представленных даже восемь лет назад.
Apple выпустила обновление iOS 12.5.5 для старых iPhone и iPad, которые не поддерживают актуальные операционные системы iOS 15 и iPad OS 15. Свежее ПО можно загрузить через пункт «Обновление программного обеспечения» в приложении «Настройки».
Apple сообщает, что свежее обновление для старых устройств устраняет уязвимости в CoreGraphics, WebKit и XNU. По словам компании, она получила отчёты о том, что эксплойты активно используются злоумышленниками, поэтому Apple настоятельно рекомендует всем владельцам iPhone 5S, iPhone 6, iPhone 6+, iPad Air, iPad mini второго и третьего поколений и iPod Touch шестого поколения немедленно установить обновление.
По данным издания Bleeping Computer, по крайней мере одна из уязвимостей, которые устраняет iOS 12.5,5, использовалась шпионским ПО Pegasus для получения доступа к данным, хранящимся в памяти устройства. Таким образом, Apple демонстрирует своё беспокойство защитой конфиденциальности пользователей устройств, представленных даже восемь лет назад.
Финальная версия Windows 11 стала доступна для установки за две недели до выхода
По информации The Verge, участникам программы тестирования Windows уже доступа финальная версия Windows 11.
Чтобы установить последнюю версию «Окон», нужно зарегистрироваться здесь, как участник программы предварительной оценки Windows на ту почту, которая используется в учётной записи Microsoft.
Дальше нужно зайти в «Настройки» — «Обновление и безопасность» — «Программа предварительной оценки Windows». В выбранном окне есть кнопка «Начать», через неё требуется привязать учётную запись.
При выборе настройки программы предварительной оценки, следует выбрать Release Preview. Дальше принимаем условия программы и перезагружаем компьютер. После этого идём в «Настройки», а оттуда в «Обновление и безопасность». Тут уже должен быт баннер с обновлением до Windows 11. Потом выбираем «Загрузка и установка» и обновляемся по инструкции.
Если вы не хотите и дальше получать сначала тестовые предварительные сборки Windows 11, а сразу финальные, то после апдейта на Windows 11 нужно зайти в «Настройки» — «Центр обновления Windows» — «Прекратить получение предварительных сборок».
По информации The Verge, участникам программы тестирования Windows уже доступа финальная версия Windows 11.
Чтобы установить последнюю версию «Окон», нужно зарегистрироваться здесь, как участник программы предварительной оценки Windows на ту почту, которая используется в учётной записи Microsoft.
Дальше нужно зайти в «Настройки» — «Обновление и безопасность» — «Программа предварительной оценки Windows». В выбранном окне есть кнопка «Начать», через неё требуется привязать учётную запись.
При выборе настройки программы предварительной оценки, следует выбрать Release Preview. Дальше принимаем условия программы и перезагружаем компьютер. После этого идём в «Настройки», а оттуда в «Обновление и безопасность». Тут уже должен быт баннер с обновлением до Windows 11. Потом выбираем «Загрузка и установка» и обновляемся по инструкции.
Если вы не хотите и дальше получать сначала тестовые предварительные сборки Windows 11, а сразу финальные, то после апдейта на Windows 11 нужно зайти в «Настройки» — «Центр обновления Windows» — «Прекратить получение предварительных сборок».
Данные 3,8 млрд пользователей Facebook и Clubhouse утекли в интернет
На популярном хакерском форуме появились данные 3,8 млрд пользователей Facebook и Clubhouse. Об этом сообщает издание cybernews.com.
"Сборник" включает имена и мобильные телефоны пользователей, а также другую важную информацию. Злоумышленник готов отдать "лот" за 100 тысяч долларов. Кроме того, хакер, который продает базу, написал, что "сборник" был создан 24 июля, когда произошла масштабная утечка данных пользователей Clubhouse. Также мошенник уточнил, что база содержит пароли тех людей, чьи имена содержатся в утечке. Они были получены методом социальной инженерии и путем фишинга. Хакер пишет, что все еще ищет покупателей.
На популярном хакерском форуме появились данные 3,8 млрд пользователей Facebook и Clubhouse. Об этом сообщает издание cybernews.com.
"Сборник" включает имена и мобильные телефоны пользователей, а также другую важную информацию. Злоумышленник готов отдать "лот" за 100 тысяч долларов. Кроме того, хакер, который продает базу, написал, что "сборник" был создан 24 июля, когда произошла масштабная утечка данных пользователей Clubhouse. Также мошенник уточнил, что база содержит пароли тех людей, чьи имена содержатся в утечке. Они были получены методом социальной инженерии и путем фишинга. Хакер пишет, что все еще ищет покупателей.
Intel начинает строительство в Аризоне двух новых фабрик по производству микросхем
Эту неделю компания Intel завершила началом строительства двух новых передовых фабрик по производству микросхем в Чандлере, штат Аризона. В церемонии закладки фундамента принял участие генеральный директор Intel Пэт Гелсинджер (Pat Gelsinger).
Предполагается, что две новые фабрики в Аризоне будут не только поддерживать растущий спрос на продукцию Intel, но и обеспечат мощности для контрактного производства в рамках Intel Foundry Services (IFS). Объем инвестиций в проект — 20 млрд долларов.
С добавлением Fab 52 и Fab 62 в кампусе Окотилло будет насчитываться в общей сложности шесть фабрик. Проект сопряжен с созданием более 3000 высокотехнологичных и высокооплачиваемых рабочих мест в Intel, 3000 рабочих мест в строительстве и косвенным созданием около 15 000 дополнительных рабочих мест в местном сообществе. Когда новые фабрики будут полностью введены в эксплуатацию в 2024 году, на них будет производиться продукция по самым передовым технологическим процессам Intel, включая Intel 20A.
Эту неделю компания Intel завершила началом строительства двух новых передовых фабрик по производству микросхем в Чандлере, штат Аризона. В церемонии закладки фундамента принял участие генеральный директор Intel Пэт Гелсинджер (Pat Gelsinger).
Предполагается, что две новые фабрики в Аризоне будут не только поддерживать растущий спрос на продукцию Intel, но и обеспечат мощности для контрактного производства в рамках Intel Foundry Services (IFS). Объем инвестиций в проект — 20 млрд долларов.
С добавлением Fab 52 и Fab 62 в кампусе Окотилло будет насчитываться в общей сложности шесть фабрик. Проект сопряжен с созданием более 3000 высокотехнологичных и высокооплачиваемых рабочих мест в Intel, 3000 рабочих мест в строительстве и косвенным созданием около 15 000 дополнительных рабочих мест в местном сообществе. Когда новые фабрики будут полностью введены в эксплуатацию в 2024 году, на них будет производиться продукция по самым передовым технологическим процессам Intel, включая Intel 20A.
Google начнёт показывать в результатах поиска видеоролики из TikTok и Instagram
Издание The Information, ссылаясь на знакомые с вопросом источники, сообщает, что Google ведёт переговоры с ByteDance и Facebook, чтобы получить данные, необходимые для индексации и последующей выдачи в результатах поиска видео соответственно из TikTok и Instagram.
Подробности соглашений между компаниями не раскрываются. Известно, что аналогичная договорённость существует между Google и Twitter, поэтому записи из последней показываются в поисковой выдаче Google. Отмечается лишь, что такие соглашения предусматривает выплаты в пользу социальной сети.
Представитель Google подтвердил, что компания ведёт переговоры с социальными сетями, касающиеся отображения контента из TikTok и Instagram в поисковой выдаче. Информации о том, когда эта возможность будет реализована, пока нет.
Издание The Information, ссылаясь на знакомые с вопросом источники, сообщает, что Google ведёт переговоры с ByteDance и Facebook, чтобы получить данные, необходимые для индексации и последующей выдачи в результатах поиска видео соответственно из TikTok и Instagram.
Подробности соглашений между компаниями не раскрываются. Известно, что аналогичная договорённость существует между Google и Twitter, поэтому записи из последней показываются в поисковой выдаче Google. Отмечается лишь, что такие соглашения предусматривает выплаты в пользу социальной сети.
Представитель Google подтвердил, что компания ведёт переговоры с социальными сетями, касающиеся отображения контента из TikTok и Instagram в поисковой выдаче. Информации о том, когда эта возможность будет реализована, пока нет.
Хакер сообщил об уязвимости iOS 15, раскрывающей сведения о контактах
Специалист по кибербезопасности под псевдонимом illusionofchaos сообщил о трех уязвимостях в iOS для iPhone, доступных в том числе в последней версии операционной системы. Бреши в системе позволяют получать персональную информацию, например, контакты и фотографии людей из адресной книги. Человек, сообщивший об уязвимостях, публично выложил демонстрирующий их код: он заявил, что сделал это, так как Apple не исправила проблемы на протяжении шести месяцев.
Первая уязвимость, работающая в iOS 15, позволяет получать доступ к адресу Apple ID, всем данным из адресной книги и времени взаимодействия с каждым из контактов. Две других уязвимости позволяют определять, установлено ли то или иное приложение на iPhone, и получать сведения о точке доступа Wi-Fi. Исследователь отметил, что еще одна уязвимость, связанная со сбором аналитики, была устранена в iOS 14.7, однако Apple не сообщила об этом ни в переписке, ни в описании к обновлению.
iOS 15 вышла 20 сентября вместе с новыми системами для iPad и Apple Watch. За несколько дней до выхода новой версии компания выпустила обновление для старой, чтобы закрыть уязвимость, использующуюся шпионским программным обеспечением Pegasus. Вчера Apple распространила аналогичное обновление для старых устройств, в частности, iPhone 5S и 6.
Специалист по кибербезопасности под псевдонимом illusionofchaos сообщил о трех уязвимостях в iOS для iPhone, доступных в том числе в последней версии операционной системы. Бреши в системе позволяют получать персональную информацию, например, контакты и фотографии людей из адресной книги. Человек, сообщивший об уязвимостях, публично выложил демонстрирующий их код: он заявил, что сделал это, так как Apple не исправила проблемы на протяжении шести месяцев.
«Apple была уведомлена обо всех описанных в статье уязвимостях в период с 10 марта по 4 мая, ответы о принятии в работу со стороны Apple приходили на следующий день после каждого уведомления… По состоянию на 24 сентября ответа я так и не получил, в связи с чем я публикую данную статью»,— сообщил illusionofchaos в своем блоге на Habr.Первая уязвимость, работающая в iOS 15, позволяет получать доступ к адресу Apple ID, всем данным из адресной книги и времени взаимодействия с каждым из контактов. Две других уязвимости позволяют определять, установлено ли то или иное приложение на iPhone, и получать сведения о точке доступа Wi-Fi. Исследователь отметил, что еще одна уязвимость, связанная со сбором аналитики, была устранена в iOS 14.7, однако Apple не сообщила об этом ни в переписке, ни в описании к обновлению.
iOS 15 вышла 20 сентября вместе с новыми системами для iPad и Apple Watch. За несколько дней до выхода новой версии компания выпустила обновление для старой, чтобы закрыть уязвимость, использующуюся шпионским программным обеспечением Pegasus. Вчера Apple распространила аналогичное обновление для старых устройств, в частности, iPhone 5S и 6.
Как установить собственный фон Safari в iOS 15?
Пользователи айфонов заметили, что после обновления операционной системы до iOS 15, в браузере Safari поисковая строка опустилась вниз. Для тех, кто привык к старому интерфейсу, это нововведение может оказаться неудобным.
Но это скорее не новый дизайн, а одно из непринципиальных отличий новой ОС от предыдущих версий. И если необходимо изменить положение поисковой строки в Safari, сделать это можно очень просто.
Для начала необходимо войти в раздел «Настройки». В нём нужно пролистать страницу до пункта Safari.
Затем необходимо выбрать меню «Вкладки». После этого нужно выбрать пункт «Одиночная вкладка». После этого поисковая строка в браузере вернётся на привычное место – наверх.
Пользователи айфонов заметили, что после обновления операционной системы до iOS 15, в браузере Safari поисковая строка опустилась вниз. Для тех, кто привык к старому интерфейсу, это нововведение может оказаться неудобным.
Но это скорее не новый дизайн, а одно из непринципиальных отличий новой ОС от предыдущих версий. И если необходимо изменить положение поисковой строки в Safari, сделать это можно очень просто.
Для начала необходимо войти в раздел «Настройки». В нём нужно пролистать страницу до пункта Safari.
Затем необходимо выбрать меню «Вкладки». После этого нужно выбрать пункт «Одиночная вкладка». После этого поисковая строка в браузере вернётся на привычное место – наверх.
Разработчики процессора «Байкал» рассказали, почему у России не будет собственного процессора для смартфонов
Как сообщил генеральный директор фирмы Baikal Electronics Андрей Евдокимов, если сделка состоится и NVIDIA будет владеть ARM, то бизнес-модель всё равно сохранится и большого риска для производства процессоров в этом нет. Конечно, добавляет специалист, NVIDIA может вести себя по-разному, но сейчас уже очень много компаний используют технологии ARM, развивают их и заинтересованы в сохранении бизнес-модели ARM.
При ответе на вопрос о введении США запретов, касающихся процессора "Байкал", эксперт вспомнил ситуацию с Huawei. Несмотря на действие санкций, эта компания в США всё равно продолжала работать. России же в этом случае придётся искать новую фабрику для производства оборудования. И в этом - главный риск. Кроме того, на фабрике тоже используется множество иностранных технологий, поэтому она вполне может быть "задушена" санкциями. Сейчас подобное происходит, например, с российской фирмой "Микрон".
К сожалению, без международного сотрудничества в отрасли микроэлектроники реализовать ни один проект невозможно, заключает генеральный директор.
Как сообщил генеральный директор фирмы Baikal Electronics Андрей Евдокимов, если сделка состоится и NVIDIA будет владеть ARM, то бизнес-модель всё равно сохранится и большого риска для производства процессоров в этом нет. Конечно, добавляет специалист, NVIDIA может вести себя по-разному, но сейчас уже очень много компаний используют технологии ARM, развивают их и заинтересованы в сохранении бизнес-модели ARM.
При ответе на вопрос о введении США запретов, касающихся процессора "Байкал", эксперт вспомнил ситуацию с Huawei. Несмотря на действие санкций, эта компания в США всё равно продолжала работать. России же в этом случае придётся искать новую фабрику для производства оборудования. И в этом - главный риск. Кроме того, на фабрике тоже используется множество иностранных технологий, поэтому она вполне может быть "задушена" санкциями. Сейчас подобное происходит, например, с российской фирмой "Микрон".
К сожалению, без международного сотрудничества в отрасли микроэлектроники реализовать ни один проект невозможно, заключает генеральный директор.