Почему DeFi - это в основном хайп. Большая часть проектов нежизнеспособна.
https://youtu.be/8IGI49t3Te8
https://youtu.be/8IGI49t3Te8
YouTube
Децентрализованные финансы DeFI
Почему DeFi - это в основном хайп. Большая часть проектов нежизнеспособна.
Microsoft и NVIDIA создали крупнейшую в мире генеративную языковую ИИ-модель с 530 миллиардами параметров
Megatron-Turing Natural Language Generation созданная в рамках сотрудничества Microsoft и NVIDIA, имеет в 3 раза больше параметров по сравнению с существующей крупнейшей моделью такого типа и обеспечивает более высокую точность в широком наборе задач естественного языка.
Ключевыми сценариями для этой системы являются:
•Предсказание завершения текста по смыслу;
•Понимание прочитанного;
•Генерация логических выводов;
•Создание заключений на естественном языке;
•Различение смысла слов с несколькими значениями.
Для обучения столь масштабной модели NVIDIA и Microsoft объединили современную инфраструктуру обучения на основе GPU с передовым программным стеком распределенного обучения. Также партеры создали базы данных естественного языка, включающие сотни миллиардов единиц контента, а разработали новые методы обучения для повышения эффективности и стабильности оптимизации.
Megatron-Turing Natural Language Generation созданная в рамках сотрудничества Microsoft и NVIDIA, имеет в 3 раза больше параметров по сравнению с существующей крупнейшей моделью такого типа и обеспечивает более высокую точность в широком наборе задач естественного языка.
Ключевыми сценариями для этой системы являются:
•Предсказание завершения текста по смыслу;
•Понимание прочитанного;
•Генерация логических выводов;
•Создание заключений на естественном языке;
•Различение смысла слов с несколькими значениями.
Для обучения столь масштабной модели NVIDIA и Microsoft объединили современную инфраструктуру обучения на основе GPU с передовым программным стеком распределенного обучения. Также партеры создали базы данных естественного языка, включающие сотни миллиардов единиц контента, а разработали новые методы обучения для повышения эффективности и стабильности оптимизации.
Сервисы Microsoft названы крупнейшими хостингами для вредоносного ПО
Эксперт по кибербезопасности TheAnalyst рассказал, что OneDrive в своё время был хостингом, в частности, для вредоносного проекта BazarLoader, и обвинил компанию в том, что Microsoft известно о том, что она хранит в своих облачных сервисах сотни вредоносных файлов.
В рамках «проекта» BazarLoader рассылался спам, призванный обмануть получателей, заставив их запустить троян, перейдя по ссылке. В данном случае речь идёт об ISO-образе, содержавшем вредоносный DLL-файл с вводящим заблуждение ярлыком Documents. После запуска не исключена атака программы-вымогателя семейства Conti.
По словам Кевина Бомонта (Kevin Beaumont), работавшего в Microsoft одним из руководящих специалистов по кибербезопасности с июня 2020-го по апрель 2021 года, ничего удивительного в подобной ситуации нет. Эксперт утверждает, что в своё время в компании создали канал связи с командой Google Drive, позволяющий оповещать о BazarLoader, причём реакция на запросы об удалении вредоносных ссылок происходила буквально в течение минут. Теперь злоумышленники переместились в инфраструктуру Microsoft, и почти невозможно заставить компанию удалить файлы.
Сайт URLhaus, поддерживаемый швейцарским проектом abuse.ch и Институтом кибербезопасности и инженерии Бернского университета, содержит статистику того, как много времени уходит на удаление вредоносного ПО с момента сообщения хостингу об инциденте. Microsoft имеет наихудшую скорость реакции среди десятка площадок, хранящих большинство вредоносных URL, — она составляет более 29 дней. По данным сайта, платформы Google содержат ещё больше вредоносных адресов и тоже медленно реагируют на сообщения, но скорость реакции заметно выше, чем у Microsoft, — «всего» 14 дней. Специалисты проекта предполагают, что в центре Microsoft Security Response Center процессы наверняка не автоматизированы.
Известно, что сайты на хостинге Microsoft, содержащие вредоносное ПО, используют специально созданные с этой целью или украденные аккаунты OneDrive — довольно часто вредоносный софт хранится в скомпрометированных бизнес-аккаунтах Office 365.
По словам Бомонта, автоматическая блокировка подозрительных файлов облачными провайдерами проблематична не только потому, что новые варианты трудно выявить, но и потому, что даже ПО, выявленное Microsoft Defender, не удаляется из OneDrive автоматически. По некоторым данным, в среднем на удаление вредоносного контента уходит от 2 дней до 4 месяцев. Поэтому пользователям не стоит слепо доверять ссылкам, связанным с доменами OneDrive или Google Drive, и тем более заносить их в «белый список».
В Microsoft отвечают, что злоупотребление облачными хранилищами — проблема, характерная для всей индустрии, и компания постоянно работает над тем, чтобы её сервисы причиняли наименьший вред. Компания работает над дальнейшими усовершенствованиями и предотвращением угроз, а также ускорением времени ответа на доклады о них. В Microsoft советуют пользователям с осторожностью кликать по ссылкам на веб-страницы, открывать незнакомые файлы или подтверждать передачу файлов неизвестного происхождения. Об инцидентах рекомендуется сообщать, используя форму по ссылке msrc.microsoft.com/report/abuse.
Эксперт по кибербезопасности TheAnalyst рассказал, что OneDrive в своё время был хостингом, в частности, для вредоносного проекта BazarLoader, и обвинил компанию в том, что Microsoft известно о том, что она хранит в своих облачных сервисах сотни вредоносных файлов.
В рамках «проекта» BazarLoader рассылался спам, призванный обмануть получателей, заставив их запустить троян, перейдя по ссылке. В данном случае речь идёт об ISO-образе, содержавшем вредоносный DLL-файл с вводящим заблуждение ярлыком Documents. После запуска не исключена атака программы-вымогателя семейства Conti.
По словам Кевина Бомонта (Kevin Beaumont), работавшего в Microsoft одним из руководящих специалистов по кибербезопасности с июня 2020-го по апрель 2021 года, ничего удивительного в подобной ситуации нет. Эксперт утверждает, что в своё время в компании создали канал связи с командой Google Drive, позволяющий оповещать о BazarLoader, причём реакция на запросы об удалении вредоносных ссылок происходила буквально в течение минут. Теперь злоумышленники переместились в инфраструктуру Microsoft, и почти невозможно заставить компанию удалить файлы.
Сайт URLhaus, поддерживаемый швейцарским проектом abuse.ch и Институтом кибербезопасности и инженерии Бернского университета, содержит статистику того, как много времени уходит на удаление вредоносного ПО с момента сообщения хостингу об инциденте. Microsoft имеет наихудшую скорость реакции среди десятка площадок, хранящих большинство вредоносных URL, — она составляет более 29 дней. По данным сайта, платформы Google содержат ещё больше вредоносных адресов и тоже медленно реагируют на сообщения, но скорость реакции заметно выше, чем у Microsoft, — «всего» 14 дней. Специалисты проекта предполагают, что в центре Microsoft Security Response Center процессы наверняка не автоматизированы.
Известно, что сайты на хостинге Microsoft, содержащие вредоносное ПО, используют специально созданные с этой целью или украденные аккаунты OneDrive — довольно часто вредоносный софт хранится в скомпрометированных бизнес-аккаунтах Office 365.
По словам Бомонта, автоматическая блокировка подозрительных файлов облачными провайдерами проблематична не только потому, что новые варианты трудно выявить, но и потому, что даже ПО, выявленное Microsoft Defender, не удаляется из OneDrive автоматически. По некоторым данным, в среднем на удаление вредоносного контента уходит от 2 дней до 4 месяцев. Поэтому пользователям не стоит слепо доверять ссылкам, связанным с доменами OneDrive или Google Drive, и тем более заносить их в «белый список».
В Microsoft отвечают, что злоупотребление облачными хранилищами — проблема, характерная для всей индустрии, и компания постоянно работает над тем, чтобы её сервисы причиняли наименьший вред. Компания работает над дальнейшими усовершенствованиями и предотвращением угроз, а также ускорением времени ответа на доклады о них. В Microsoft советуют пользователям с осторожностью кликать по ссылкам на веб-страницы, открывать незнакомые файлы или подтверждать передачу файлов неизвестного происхождения. Об инцидентах рекомендуется сообщать, используя форму по ссылке msrc.microsoft.com/report/abuse.
Идите вы на хуй со своими нерабочими днями.
https://tourism.interfax.ru/ru/news/articles/82702?utm_source=yxnews&utm_medium=desktop
https://tourism.interfax.ru/ru/news/articles/82702?utm_source=yxnews&utm_medium=desktop
Interfax-Tourism
Путин поддержал объявление в РФ нерабочих дней в период с 30 октября по 7 ноября
Москва. 20 октября. ИНТЕРФАКС - Президент РФ Владимир Путин поддержал идею введения нерабочих дней с 20 октября по 7 ноября с сохранением зарплаты для предотвращения распространения коронавируса.
«Ростелеком» создаст частное облако на «Эльбрусах» для госсектора и бизнеса
«Ростелеком» совместно с МЦСТ (создатели линейки «Эльбрусов») работает над реализацией частного облака с использованием российских процессоров. Об этом рассказал технический директор компании «Ростелеком информационные технологии» Кирилл Пихтовников в видеоинтервью Youtube-каналу Pro Hi-Tech. По его словам, это флагманский проект открытого в «Ростелекоме» в мае 2021 г. центра компетенций (ЦК) по разработке программ под российское «железо».
Частное облако – это модель облачных вычислений, предполагающая выделение всех имеющихся ИТ-ресурсов одному клиенту. Инфраструктура частного облака может быть размещена как на территории заказчика, так и за ее пределами – например, в центре обработки данных (ЦОД) облачного провайдера.
По словам представителя «Ростелекома», одна из основных задач, стоящих перед разработчиками платформы – реализация возможности запуска в системах на «Эльбрусах» сразу нескольких контейнеризированных (виртуализированных на уровне операционной системы) приложений одновременно.
Такой подход даст пользователям облаков на «Эльбрусах» оптимальным образом использовать вычислительные ресурсы, легко их масштабировать и разворачивать новые приложения в облаке подобно тому, как это происходит при применении традиционных сервисов, развернутых на x86-инфраструктуре (серверных процессорах Intel и AMD).
По словам представителя «Ростелекома», клиентам будет доступно два варианта продукта: набор ПО для развертывания облачной инфраструктуры на собственном оборудовании на базе «Эльбрусов» и облачный сервис, в котором с «Эльбрусами» можно будет работать как с обычным виртуальным ЦОДом. Облачный сервис будет реализован совместно с МЦСТ.
У ЦК есть прототип решения – облако запущено в «Ростелеком информационные технологии» и доступно разработчикам компании. Готовый продукт предложат как государственным, так и коммерческим компаниям.
По мнению Пихтовникова, на основе совместной с МЦСТ разработки можно будет построить импортозамещенный программно-аппаратный стек, в том числе с использованием отечественных СУБД. В этом контексте он упомянул Postgres Pro компании Postgres Professional и собственную резидентную in-memory систему «Ростелекома» – Reindexer.
«Ростелеком» совместно с МЦСТ (создатели линейки «Эльбрусов») работает над реализацией частного облака с использованием российских процессоров. Об этом рассказал технический директор компании «Ростелеком информационные технологии» Кирилл Пихтовников в видеоинтервью Youtube-каналу Pro Hi-Tech. По его словам, это флагманский проект открытого в «Ростелекоме» в мае 2021 г. центра компетенций (ЦК) по разработке программ под российское «железо».
Частное облако – это модель облачных вычислений, предполагающая выделение всех имеющихся ИТ-ресурсов одному клиенту. Инфраструктура частного облака может быть размещена как на территории заказчика, так и за ее пределами – например, в центре обработки данных (ЦОД) облачного провайдера.
По словам представителя «Ростелекома», одна из основных задач, стоящих перед разработчиками платформы – реализация возможности запуска в системах на «Эльбрусах» сразу нескольких контейнеризированных (виртуализированных на уровне операционной системы) приложений одновременно.
Такой подход даст пользователям облаков на «Эльбрусах» оптимальным образом использовать вычислительные ресурсы, легко их масштабировать и разворачивать новые приложения в облаке подобно тому, как это происходит при применении традиционных сервисов, развернутых на x86-инфраструктуре (серверных процессорах Intel и AMD).
По словам представителя «Ростелекома», клиентам будет доступно два варианта продукта: набор ПО для развертывания облачной инфраструктуры на собственном оборудовании на базе «Эльбрусов» и облачный сервис, в котором с «Эльбрусами» можно будет работать как с обычным виртуальным ЦОДом. Облачный сервис будет реализован совместно с МЦСТ.
У ЦК есть прототип решения – облако запущено в «Ростелеком информационные технологии» и доступно разработчикам компании. Готовый продукт предложат как государственным, так и коммерческим компаниям.
По мнению Пихтовникова, на основе совместной с МЦСТ разработки можно будет построить импортозамещенный программно-аппаратный стек, в том числе с использованием отечественных СУБД. В этом контексте он упомянул Postgres Pro компании Postgres Professional и собственную резидентную in-memory систему «Ростелекома» – Reindexer.
Apple утроила долю на рынке мобильной рекламы после изменения политики конфиденциальности
Подразделение Search Ads компании Apple, ответственное за размещение поисковой рекламы в магазине мобильных приложений App Store, может принести компании $5 млрд по итогам текущего финансового года и в течение трех лет достичь показателя в $30 млрд в год, сообщает газета Financial Times (FT) со ссылкой на данные аналитиков Evercore ISI. Аналитическая компания Branch дополняет, что доля загрузок, приходящихся на переходы из рекламы в App Store, выросла с 17% год назад до 58%.
Аналитики связывают возросшие показатели с решением Apple отключить отслеживание рекламы другими приложениями по умолчанию. Вице-президент компании Kochava по клиентской аналитике Грант Симмонс сообщил FT, что с апреля рекламодатели, пользующиеся сетями от Facebook, Google, Twitter и других сервисов, получают данные об эффективности рекламы на устройствах Apple только спустя время, до 72 часов, и в усредненном виде. Рекламный сервис Apple при этом продолжает выдавать подробную информацию.
Подразделение Search Ads компании Apple, ответственное за размещение поисковой рекламы в магазине мобильных приложений App Store, может принести компании $5 млрд по итогам текущего финансового года и в течение трех лет достичь показателя в $30 млрд в год, сообщает газета Financial Times (FT) со ссылкой на данные аналитиков Evercore ISI. Аналитическая компания Branch дополняет, что доля загрузок, приходящихся на переходы из рекламы в App Store, выросла с 17% год назад до 58%.
Аналитики связывают возросшие показатели с решением Apple отключить отслеживание рекламы другими приложениями по умолчанию. Вице-президент компании Kochava по клиентской аналитике Грант Симмонс сообщил FT, что с апреля рекламодатели, пользующиеся сетями от Facebook, Google, Twitter и других сервисов, получают данные об эффективности рекламы на устройствах Apple только спустя время, до 72 часов, и в усредненном виде. Рекламный сервис Apple при этом продолжает выдавать подробную информацию.
Новое приложение «Госуслуги» будет запущено в 2022 году
В текущем году Минцифры запустило в работу новую версию сайта «Госуслуги», а уже в следующем планирует серьёзно обновить соответствующее мобильное приложение. По словам Шадаева, в министерстве новинку называют не иначе, как «супер-апп».
Сообщается, что приложение будет подстраиваться под нужды пользователя, и в первую очередь будет предлагать ему интересующие его услуги. О других подробностях министр не сообщил.
Ещё одним нововведением в будущем году станет доступ к порталу Госуслуги для детей младше 14 лет. Кроме того, специалисты полностью выведут из работы старую версию сайта.
В текущем году Минцифры запустило в работу новую версию сайта «Госуслуги», а уже в следующем планирует серьёзно обновить соответствующее мобильное приложение. По словам Шадаева, в министерстве новинку называют не иначе, как «супер-апп».
Сообщается, что приложение будет подстраиваться под нужды пользователя, и в первую очередь будет предлагать ему интересующие его услуги. О других подробностях министр не сообщил.
Ещё одним нововведением в будущем году станет доступ к порталу Госуслуги для детей младше 14 лет. Кроме того, специалисты полностью выведут из работы старую версию сайта.
Вопреки ожиданиям двухфакторная аутентификация спасает не всегда. Это защита в соцсетях, которая, если видит, что в аккаунт заходят с другого устройства или другой страны, просит подтвердить вход, отправив запрос на телефон. Но если вы поймали кейлогер – программу, запоминающую введенные вами пароли, то этот барьер тоже падёт, говорят специалисты из сферы IT-безопасности.
Нужно обновлять систему, поставить антивирус. Хотите полную безопасность – поставьте Linux: под него просто вирусы не пишут, потому что редко используется. Вряд ли это команды, это даже не хакеры делают. Это просто люди, которые нашли инструмент.
Дмитрий Артимович, специалист по IT-безопасности
Нужно обновлять систему, поставить антивирус. Хотите полную безопасность – поставьте Linux: под него просто вирусы не пишут, потому что редко используется. Вряд ли это команды, это даже не хакеры делают. Это просто люди, которые нашли инструмент.
Дмитрий Артимович, специалист по IT-безопасности
Bash.News
Мошенники взломали аккаунт блогера из Уфы и развели на деньги ее подписчиков
Подписчики уфимского блогера попали на сотни тысяч рублей. Страничку девушки в «Инстаграме» взломали и объявили розыгрыш от её лица. Доверие аудитории сыграло на руку мошенникам. В итоге десятки обманутых.
В Windows 11 наконец можно запускать приложения Android в тестовом режиме
Функция стала доступна в канале Beta для тестирования участниками программы Windows Insiders и с большими ограничениями — на данный момент протестировать её могут только пользователи из США. Для устройств дополнительных ограничений нет — поддерживаемые Windows 11 устройства с процессорами Intel, AMD и Qualcomm.
Приложения Android можно искать через Microsoft Store, но для загрузки и установки используется магазин Amazon Appstore. Хотя он и не такой обширный, как Google Play Store (более чем 3 миллиона приложений), магазин Amazon теоретически предоставит пользователям Windows 11 доступ к мобильным играм, социальным приложениям и многому другому. В Amazon Appstore доступно более 600 тысяч приложений.
Однако на данный момент для тестирования в Windows 11 подготовлено 50 приложений. К ним относятся мобильные игры, приложения для чтения, такие как Kindle, и детские приложения, такие как Lego Duplo World или Khan Academy Kids. Для доступа к Amazon Appstore требуется учётная запись Amazon в США.
Приложения Android могут работать бок о бок с обычными приложениями Windows, поддерживается многозадачность с переключением между приложениями с помощью комбинации клавиш Alt-Tab, отображение в Task View (Представление задач), возможность закрепления приложений в меню «Пуск» и на панели задач, отображение уведомлений в Action Center (Центре уведомлений) Windows, возможность использования буфера обмена между приложениями Windows и Android.
Функция стала доступна в канале Beta для тестирования участниками программы Windows Insiders и с большими ограничениями — на данный момент протестировать её могут только пользователи из США. Для устройств дополнительных ограничений нет — поддерживаемые Windows 11 устройства с процессорами Intel, AMD и Qualcomm.
Приложения Android можно искать через Microsoft Store, но для загрузки и установки используется магазин Amazon Appstore. Хотя он и не такой обширный, как Google Play Store (более чем 3 миллиона приложений), магазин Amazon теоретически предоставит пользователям Windows 11 доступ к мобильным играм, социальным приложениям и многому другому. В Amazon Appstore доступно более 600 тысяч приложений.
Однако на данный момент для тестирования в Windows 11 подготовлено 50 приложений. К ним относятся мобильные игры, приложения для чтения, такие как Kindle, и детские приложения, такие как Lego Duplo World или Khan Academy Kids. Для доступа к Amazon Appstore требуется учётная запись Amazon в США.
Приложения Android могут работать бок о бок с обычными приложениями Windows, поддерживается многозадачность с переключением между приложениями с помощью комбинации клавиш Alt-Tab, отображение в Task View (Представление задач), возможность закрепления приложений в меню «Пуск» и на панели задач, отображение уведомлений в Action Center (Центре уведомлений) Windows, возможность использования буфера обмена между приложениями Windows и Android.
Сертифицированный Microsoft руткит распространяется в игровой экосистеме
Система верификации драйверов Microsoft в очередной раз дала сбой. На этот раз — в игровой экосистеме Китая. Здесь распространяется руткит FiveSys, успешно прошедший сертификацию под видом драйвера. Это уже второй случай, получивший известность с июня текущего года.
Эксперты по кибербезопасности установили, что руткит с действительной цифровой подписью Microsoft распространяется среди геймеров КНР. Как сообщают эксперты Bitdefender, ПО FiveSys используется для перенаправления трафика на контролируемый злоумышленниками прокси-сервер и, похоже, эксплуатируется преступниками, имеющими особый интерес к игровому рынку Китая. Основной целью, как считается, является кража идентификационных и платёжных данных игроков.
FiveSys стал уже вторым известным образцом вредоносного ПО, получившим цифровую подпись Microsoft за последние месяцы. В июне компания G-Data сообщила, что её специалисты обнаружили руткит Netfilter, также имевший цифровую подпись компании и тоже распространявшийся среди китайских геймеров. При этом эксперты не находят прямой связи между инцидентами.
WHQL-тестирование Microsoft является частью программы обеспечения аппаратной совместимости железа с ОС Windows. Программа действует для обеспечения работоспособности драйверов и стороннего ПО, разработанных для компьютеров на Windows. С 2016 года компания считает обязательным проверять и подписывать все драйверы для формирования дополнительного уровня безопасности.
Система верификации драйверов Microsoft в очередной раз дала сбой. На этот раз — в игровой экосистеме Китая. Здесь распространяется руткит FiveSys, успешно прошедший сертификацию под видом драйвера. Это уже второй случай, получивший известность с июня текущего года.
Эксперты по кибербезопасности установили, что руткит с действительной цифровой подписью Microsoft распространяется среди геймеров КНР. Как сообщают эксперты Bitdefender, ПО FiveSys используется для перенаправления трафика на контролируемый злоумышленниками прокси-сервер и, похоже, эксплуатируется преступниками, имеющими особый интерес к игровому рынку Китая. Основной целью, как считается, является кража идентификационных и платёжных данных игроков.
FiveSys стал уже вторым известным образцом вредоносного ПО, получившим цифровую подпись Microsoft за последние месяцы. В июне компания G-Data сообщила, что её специалисты обнаружили руткит Netfilter, также имевший цифровую подпись компании и тоже распространявшийся среди китайских геймеров. При этом эксперты не находят прямой связи между инцидентами.
«Руткиты являются одними из самых мощных и востребованных инструментов в арсенале киберпреступников», — заявляют в Bitdefender. В компании заявляют, что именно они потенциально позволяют получить полный контроль над скомпрометированным устройством, а один из наиболее эффективных способов добиться этого — провести вредоносное ПО через процесс сертификации Microsoft. По мнению экспертов, таким же путём злоумышленники пытаются сделать более «легитимным» вредоносное ПО для ОС Android, пытаясь разместить его в официальных магазинах приложений.WHQL-тестирование Microsoft является частью программы обеспечения аппаратной совместимости железа с ОС Windows. Программа действует для обеспечения работоспособности драйверов и стороннего ПО, разработанных для компьютеров на Windows. С 2016 года компания считает обязательным проверять и подписывать все драйверы для формирования дополнительного уровня безопасности.
Скоро поганый запад загнётся, а мы заживём 😃 😃
https://www.rbc.ru/economics/21/10/2021/617182b79a7947da0cfe221a
https://www.rbc.ru/economics/21/10/2021/617182b79a7947da0cfe221a
РБК
Путин заявил об исчерпании современной модели капитализма
По словам президента, сегодня очевидно, что «дикий капитализм» не работает. Президент отметил, что, например, энергокризис в Европе является следствием неработающей капиталистической модели
Из кода браузера Chrome окончательно удалили поддержку протокола FTP
Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.
Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.
В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.
Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.
Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.
В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.
Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Женщина нашла в базе данных Amazon свои аудиозаписи и данные о перемещениях
Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.
Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.
В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.
Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.
В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.
Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.
В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.
Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.
В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
В даркнете продают базу автовладельцев из Москвы и Подмосковья
По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.
«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.
Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.
По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.
«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.
Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.
Google снизила комиссию для разработчиков Play Store с 30% до 15%
На данный момент комиссия за обслуживание Play Store снижается с 30% до 15%, если подписка сохраняется в течение 12 месяцев подряд. Однако теперь Google заявила, что «отток клиентов затрудняет получение выгоды от этой сниженной ставки».
Таким образом, Google Play снижает плату за обслуживание для всех подписок на приложения с 30% до 15% «начиная с первого дня». Google не предъявляет никаких требований к размеру доходов разработчиков для изменения тарифов подписки.
Новые тарифы вводятся с 1 января 2022 года, и Google заявляет о «положительных отзывах партнеров-разработчиков об этом изменении».
Также компания предлагает разработчикам приложений для потоковой передачи электронных книг и музыки по запросу в рамках программы Play Media Experience «плату за обслуживание всего в 10%» (раньше было 15%). Программа требует, чтобы приложения поддерживали новейшие функции Android на планшетах и Chromebook, Wear OS, Android/Google TV и Cast.
Google подтвердила необходимость взимания платы за обслуживание, добавив, что сегодня только 3% разработчиков Play обязаны платить за услуги.
В ноябре 2020 года Apple объявила о снижении комиссии в App Store с 30% до 15% для компаний с выручкой менее $ 1 млн в год. Пониженная ставка для разработчиков на iOS работает с 1 января 2021 года.
На данный момент комиссия за обслуживание Play Store снижается с 30% до 15%, если подписка сохраняется в течение 12 месяцев подряд. Однако теперь Google заявила, что «отток клиентов затрудняет получение выгоды от этой сниженной ставки».
Таким образом, Google Play снижает плату за обслуживание для всех подписок на приложения с 30% до 15% «начиная с первого дня». Google не предъявляет никаких требований к размеру доходов разработчиков для изменения тарифов подписки.
Новые тарифы вводятся с 1 января 2022 года, и Google заявляет о «положительных отзывах партнеров-разработчиков об этом изменении».
Также компания предлагает разработчикам приложений для потоковой передачи электронных книг и музыки по запросу в рамках программы Play Media Experience «плату за обслуживание всего в 10%» (раньше было 15%). Программа требует, чтобы приложения поддерживали новейшие функции Android на планшетах и Chromebook, Wear OS, Android/Google TV и Cast.
Google подтвердила необходимость взимания платы за обслуживание, добавив, что сегодня только 3% разработчиков Play обязаны платить за услуги.
В ноябре 2020 года Apple объявила о снижении комиссии в App Store с 30% до 15% для компаний с выручкой менее $ 1 млн в год. Пониженная ставка для разработчиков на iOS работает с 1 января 2021 года.