Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Microsoft заявила, что справилась с крупнейшей из когда-либо зафиксированных DDoS-атак

В августе 2021 г. ей удалось предотвратить распределённую DDoS-атаку на платформу Microsoft Azure со скоростью 2,4 Тбит/с — она превышает пиковый объём трафика в 2,3 Тбит/с, направленный в рамках атаки на Amazon Web Services в 2020-м г. По данным компании, атака продолжалась более 10 мин. с кратковременными всплесками трафика.

Его пиковый объём составил 2,4 Тбит/с, 0,55 Тбит/с и 1,7 Тбит/с. Microsoft Azure удавалось оставаться доступной «благодаря своей способности поглощать десятки терабит DDoS-атак». Старший менеджер программ Амир Дахан объяснил, что трафик атаки исходил примерно из 70 тыс. источников.

Трафик исходил из США, а также из многих стран Азиатско-Тихоокеанского региона, таких как Малайзия, Вьетнам, Тайвань, Япония и Китай. В 2021 г. количество DDoS-атак на Microsoft Azure увеличилось — возможно они могут в т. ч. использоваться как прикрытие для вторичных атак, направленных на распространение вредоносного ПО
Facebook удалила пост со словом «хохлома» за разжигание ненависти

Социальная сеть Facebook заблокировала пост пользователя Виталия Егорова со словом «хохлома». По мнению соцсети, он нарушает Нормы сообщества в отношении враждебных высказываний.

Об удалении поста рассказал сам Виталий Егоров. Он был посвящён недавней новости о том, что Роскосмос раскрасил ракету «Союз» под хохлому в честь 800-летия Нижнего Новгорода. Алгоритмы соцсети сочли пост «враждебным высказыванием» и удалили его, пригрозив Егорову дополнительными ограничениями в случае новых нарушений норм сообщества.

Сам пользователь отметил, что Facebook «ненавидит» хохлому и призвал авторов и блогеров быть осторожнее с этим словом.

В сентябре главный тренер футбольного клуба «Ротор» из Волгограда Дмитрий Хохлов сообщил, что подал в суд на Facebook из-за того, что соцсеть регулярно удаляла посты с его фамилией. По словам тренера, Facebook считает упоминание его фамилии пренебрежительным обозначением украинцев, из-за чего он не может использовать её. Аналогичные санкции применяются и к фанатам и друзьям спортсмена, которые упоминают Хохлова — они получают бан на неделю.

Facebook блокирует слово «хохлы» и его производные с 2015 года. Среди удалённых материалов были и художественные произведения, в том числе стихотворение Александра Пушкина «Моя родословная», в котором есть фраза «в князья не прыгал из хохлов».
Исследование показало, что смартфоны на Android постоянно следят за своими владельцами

Британские исследователи в области кибербезопасности рассказали, что смартфоны на Android передают значительный объем информации о пользователях разработчику ОС даже при минимальной настройке или простое. Под данный тип сведений подпадают постоянные идентификаторы, показатели об использовании приложений и телеметрическая информация.

Исследователи изучили устройства Samsung, Huawei, Xiaomi, Realme, работающие на Android или ее форках — /e/OS и LineageOS.

Авторы исследования говорят, что помимо Google, информация со смартфонов также доставляется Microsoft, LinkedIn, Facebook и другим компаниям. Специалисты отмечают, что пользователи мобильных устройств на Android оказываются бессильны против сбора информации, так как его невозможно отключить.

Исследователи обнаружили, что декодировка зашифрованных данных подвергает пользователей риску MitM-атак из-за встроенных системных приложений, таких как Hicloud в Huawei, miui.analytics в Xiaomi и Heytap в Realme.

В случаях, когда пользователь сбрасывает рекламные идентификаторы для своего аккаунта Google на Android, система сбора информации может восстановить доступ к устройству.

Деанонимизация пользователей осуществляется при помощи просмотра SIM-карты, IMEI, истории данных о местоположении, IP-адреса сетевого SSID или их комбинаций.

Представитель Google выразил уважение авторам исследования.
Россия стала третьей страной в мире по майнингу биткоина

По информации Центра альтернативных финансов Кембриджского университета, в августе 2021 года Россия стала третьей страной в мире по майнингу биткоина. Августовская доля страны в суммарных вычислительных мощностях российских майнеров составляет 11,23% (в апреле данный показатель был 6,8%). Первое место занимает США с долей 35,4%, а второе у Казахстана с 18,1%, куда уже несколько месяцев из Китая вывозятся много майнинговых машин.

Представитель майнинговой американской компании Marathon Digital Holdings рассказал, что из-за резких изменений на рынке с июля по сентябрь их оборудование добыло порядка около 1252 токенов, что на 91% больше, чем за весь предыдущий квартал. Он полагает, что конкуренция среди майнеров снова вырастет в ближайшее время.

Ранее до мая более 45% мирового майнинга биткоина было сосредоточено в Китае. С весны этого года криптовалюту в этой стране начали запрещать, ее перестали использовать банки и платежные сервисы, а в сентябре любые операции с криптовалютами там объявили вне закона.
«Яндекс» выпустил новую версию браузера

Теперь пользователи могут персонализировать его внешний вид, разделить экран на две части и быстро сделать скриншот.

В новой версии браузера появилась возможность просматривать страницы и работать с приложением из боковой панели одновременно. В компании предлагают такой сценарий использования для мессенджеров, чтобы все необходимые инструменты находились под рукой у пользователя. Если изменить настройки, то вкладки боковой панели будут работать в режиме всплывающего окна: например, для работы со словарем. «Яндекс» отмечает, что эта функция доступна для устройств под управлением Windows.

Также обновленный «Яндекс.Браузер» предлагает пользователям персонализировать интерфейс браузера. На выбор компания предлагает четыре варианта оформления приложения: классический, информационный, рабочий и минималистичный. В минималистичном оформлении пользователей будет видеть меньше информационного шума: вместо рекламы и новостей останется только фоновая тема. В рабочем режиме есть только «Табло» и информеры, а лента «Яндекс.Дзена» расположена в самом низу. Информационный акцентирует внимание на новостях и «Дзене» — они занимают почти всё пространство. Классический вид практически не отличается от предыдущих сборок.

Теперь браузер может делать разнообразные скриншоты: снимки всего экрана, фрагменты, страницы целиком и запись экрана вне браузерного окна. Скриншот можно обрезать, снабдить надписями и стрелками, и отправить на него ссылку.

Кроме этого, в «Яндекс.Браузере» появился перевод изображений и закадровый перевод видео. Функция работает для видеороликов на английском языке, которые можно найти на YouTube, Vimeo и других платформах. В компании сообщают, что разработчики продолжат улучшать качество перевода видео и картинок. Также в браузер планируют добавить новые языковые пары.
Минпромторг выделит 1,2 млрд рублей на изготовление полупроводников в России

На реализацию этого проекта выделят 1,2 млрд рублей, а внедрение установки в промышленную эксплуатацию планируется в 2026 году. Об этом пишет «Коммерсантъ» со ссылкой на данный портала госзакупок.

Согласно имеющимся данным Минпромторг объявил тендер на проведение опытно-конструкторских работ для создания необходимой документации и изготовления опытного образца установки для выращивания монокристаллов арсенида галлия и германия диаметром 100 и 150 мм. Этап ОКР по условиям тендера должен быть завершён к 30 ноября 2025 года. Отмечается, что прямые отечественные аналоги такой установки отсутствуют, а в документации в таком качестве приводится установка Kronos-40(10) немецкой PVA-Tepla. Представители Минпромторга подтвердили намерение ведомства получить опытный образец в 2025 году и в 2026 году начать внедрение установки в промышленную эксплуатацию.

Напомним, глобальный дефицит полупроводниковой продукции наблюдается практически с начала пандемии коронавируса, которая способствовала росту спроса на ПК, планшеты и другую электронику. По данным Ассоциации полупроводниковой промышленности, в четвёртом квартале прошлого года глобальные продажи полупроводников выросли на 8,3 % до $117,5 млрд. В целом же по итогам прошлого года выручка от продажи полупроводниковой продукции вросла на 6,5 % до $439 млрд.

Источник отмечает, что в настоящее время в России нет производства монокристаллов арсенида галлия и германия, необходимых для производства микросхем. В нашу страны такая продукция импортируется из США и Европы. Наличие собственной установки поможет снизить зависимость отрасли от импорта.
Психические расстройства, депрессия и РПП. Как «Инстаграм» влияет на детей и подростков

Журналисты провели расследование и выяснили, что социальная сеть Instagram может вызывать у подростков расстройства психики. Такие выводы сделали в самой Facebook: компания организовала серию внутренних отчетов и исследований, которые не планировала публиковать. Но авторы расследования смогли найти эти данные и поделились ими с общественностью.

В The Wall Street Journal вышло расследование о внутренних отчетах Facebook, согласно которым социальные сети, в частности Instagram, вызывают у подростков депрессию, расстройства пищевого поведения (РПП) и недовольство своей внешностью. Также платформа продвигает жестокие, провокационные публикации и не справляется с модерацией криминального контента.
В Новосибирске разработали очки дополнительной реальности для солдат.

Новосибирский приборостроительный завод разработал очки дополненной реальности, интегрируемые в экипировку пехотинца "Ратник".

Очки могут отображать электронный прицел, изображение с беспилотников и информацию от командования.

Помимо этого, разработка может комплектоваться системой ночного видения и тепловизором.
При этом степень их защиты аналогична защитным бинокулярным очкам, входящим в экипировку "Ратник".

Один комплект очков обойдётся свыше 500 000 рублей
Google начал внедрять бесконечную ленту поиска на мобильных устройствах.

Как только пользователь долистает до конца результатов поиска, другие результаты подгрузятся автоматически. При этом сохранится список «Похожие запросы».

Новая функция, по мнению компании, позволит пользователям увидеть информацию, которую они не видели раньше. Обычно люди просматривают не больше четырех страниц.

Бесконечный поиск работает на iOS и Android, но пока только в США. Поиск в десктопной версии не изменился.
Apple заявила, что iOS безопаснее Android, потому что загрузка приложений не разрешена

По словам компании, устройства на iOS закреплены за App Store из-за того, что это единственный безопасный способ установки проверенных приложений. Перед тем, как софт станет доступен для пользователей, он проходит проверку компании на наличие вредоносного контента. Кроме того, Apple заявила, что пользователи Android-смартфонов, которые могут загружать приложения из разных источников, в 15–17 раз чаще сталкиваются с вредоносными программами.

В документе, опубликованном компанией из Купертино, были перечислены несколько вредоносных кампаний, нацеленных на Android-пользователей. Злоумышленники предлагали загрузить приложения со сторонних сайтов. Среди них FakeAndsBlock, SpyNote, Anubis, CopyCat и другие. Представители Apple отметили, что принудительная загрузка софта за пределами App Store снизить уровень безопасности пользователей iOS-устройств.
Илон Маск обсуждает с авиакомпаниями размещение системы Starlink на самолетах

"Да, мы ведем переговоры с авиаперевозчиками об установке Starlink, - написал бизнесмен в Twitter в ответ на вопрос одного из пользователей. - Пожалуйста, если вы хотите, чтобы [такой интернет] был в самолетах, дайте им [компаниям] знать".
Отечественный процессор прибыл
С помощью синтетизированного нейросетью голоса из банка ОАЭ украли $35 млн

В начале 2020 года управляющему банком позвонил человек, который представился директором компании и сказал, что ему нужно провести одну сделку, поэтому банк должен сделать несколько транзакций на сумму $35 млн.

Мошенники использовали фальшивые электронные письма компании и ее юриста, чтобы убедить менеджера, что бизнес находится в процессе заключения крупной сделки. В результате он поверил злоумышленникам и провел несколько крупных транзакций.

После того как выяснилось, что сумма ушла на неизвестные счета. Правоохранительные органы начали расследовать это дело и выяснили, что мошенники использовали дипфейк-технологию для клонирования речи директора банка.

Правоохранители полагают, что это была тщательно продуманная схема с участием не менее 17 человек, которые отправили украденные деньги на банковские счета по всему миру. Два из них были открыты в американском Centennial Bank, поэтому правоохранительные органы ОАЭ попросили помощи у правоохранителей из США.

До этого самым громким случаем мошенничества и использованием голосового дипфейка стала кража $240 тыс: злоумышленники выдавали себя за генерального директора британской энергетической компании.
Джек Дорси решил создать собственную систему майнинга биткоина

Создатель Twitter Джек Дорси заявил, что основанная им компания Square собирается построить свою собственную систему майнинга биткоина. Для этого будут разработаны новая аппаратная архитектура и бесплатная программная платформа с открытым исходным кодом.

Подобный подход Square уже использует в создании аппаратного кошелька для биткоинов, работа над которым началась минувшим летом. Создание системы для майнинга, конечно, окажется намного более сложной задачей — разработка нестандартных чипов, уточнил господин Дорси, обходится очень дорого. Это будет новая сфера для платёжной компании, которая всегда была сторонником криптовалют. Подробностей относительно того, как будет работать новая система, глава Square пока не поделился.

Основная цель проекта — сделать майнинг в целом более эффективным и доступным для большего числа людей, что могло бы решить две наиболее важные проблемы, связанный с добычей криптовалюты. Первой проблемой является грамотное использование энергии: максимальная эффективность и возобновляемые источники. И здесь требуются инновационные решения в аппаратной и программной частях.

Второй он считает слишком высокую сложность современных майнинговых систем, включая специализированное оборудование и даже майнинг на компьютерах. В идеале, уверен Дорси, современная майнинговая система должна быть готова к работе сразу после включения в розетку.

Наконец, ещё одной проблемой современного рынка он считает тот факт, что разработкой аппаратных решений занимается слишком мало компаний. Это приводит к дефициту компонентов и к необоснованному росту цен.
Количество DDoS-атак на образовательные учреждения в России за год выросло на 118%

По данным специалистов, в сентябре 2020 года также фиксировался шквал атак на сферу образования, но в этом году количество DDoS-инцидентов значительно выросло. «Количество DDoS-атак на образовательные учреждения увеличилось на 118% по сравнению с сентябрем 2020 года», — говорится в сообщении.

Эксперты считают, что повышенная хакерская активность связана с началом учебного года. «DDoS-атаки на онлайн-ресурсы школ и университетов могут быть организованы учащимися, которые стремятся вывести из строя информационные системы и избежать выполнения домашних заданий», — считают специалисты StormWall.

Согласно исследованию сотрудников компании, большинство DDoS-атак имели небольшую мощность (10-20 Гбит/с). Для организации атак использовались дешевые доступные инструменты, которыми могли воспользоваться неопытные хакеры.