Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
В Windows 11 наконец можно запускать приложения Android в тестовом режиме

Функция стала доступна в канале Beta для тестирования участниками программы Windows Insiders и с большими ограничениями — на данный момент протестировать её могут только пользователи из США. Для устройств дополнительных ограничений нет — поддерживаемые Windows 11 устройства с процессорами Intel, AMD и Qualcomm.

Приложения Android можно искать через Microsoft Store, но для загрузки и установки используется магазин Amazon Appstore. Хотя он и не такой обширный, как Google Play Store (более чем 3 миллиона приложений), магазин Amazon теоретически предоставит пользователям Windows 11 доступ к мобильным играм, социальным приложениям и многому другому. В Amazon Appstore доступно более 600 тысяч приложений.

Однако на данный момент для тестирования в Windows 11 подготовлено 50 приложений. К ним относятся мобильные игры, приложения для чтения, такие как Kindle, и детские приложения, такие как Lego Duplo World или Khan Academy Kids. Для доступа к Amazon Appstore требуется учётная запись Amazon в США.

Приложения Android могут работать бок о бок с обычными приложениями Windows, поддерживается многозадачность с переключением между приложениями с помощью комбинации клавиш Alt-Tab, отображение в Task View (Представление задач), возможность закрепления приложений в меню «Пуск» и на панели задач, отображение уведомлений в Action Center (Центре уведомлений) Windows, возможность использования буфера обмена между приложениями Windows и Android.
Сертифицированный Microsoft руткит распространяется в игровой экосистеме

Система верификации драйверов Microsoft в очередной раз дала сбой. На этот раз — в игровой экосистеме Китая. Здесь распространяется руткит FiveSys, успешно прошедший сертификацию под видом драйвера. Это уже второй случай, получивший известность с июня текущего года.

Эксперты по кибербезопасности установили, что руткит с действительной цифровой подписью Microsoft распространяется среди геймеров КНР. Как сообщают эксперты Bitdefender, ПО FiveSys используется для перенаправления трафика на контролируемый злоумышленниками прокси-сервер и, похоже, эксплуатируется преступниками, имеющими особый интерес к игровому рынку Китая. Основной целью, как считается, является кража идентификационных и платёжных данных игроков.

FiveSys стал уже вторым известным образцом вредоносного ПО, получившим цифровую подпись Microsoft за последние месяцы. В июне компания G-Data сообщила, что её специалисты обнаружили руткит Netfilter, также имевший цифровую подпись компании и тоже распространявшийся среди китайских геймеров. При этом эксперты не находят прямой связи между инцидентами.

«Руткиты являются одними из самых мощных и востребованных инструментов в арсенале киберпреступников», — заявляют в Bitdefender. В компании заявляют, что именно они потенциально позволяют получить полный контроль над скомпрометированным устройством, а один из наиболее эффективных способов добиться этого — провести вредоносное ПО через процесс сертификации Microsoft. По мнению экспертов, таким же путём злоумышленники пытаются сделать более «легитимным» вредоносное ПО для ОС Android, пытаясь разместить его в официальных магазинах приложений.

WHQL-тестирование Microsoft является частью программы обеспечения аппаратной совместимости железа с ОС Windows. Программа действует для обеспечения работоспособности драйверов и стороннего ПО, разработанных для компьютеров на Windows. С 2016 года компания считает обязательным проверять и подписывать все драйверы для формирования дополнительного уровня безопасности.
Из кода браузера Chrome окончательно удалили поддержку протокола FTP

Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.

Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.

В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.

Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Прокоментировал работу Samsung Pay для Рен ТВ.
Женщина нашла в базе данных Amazon свои аудиозаписи и данные о перемещениях

Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.

Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.

В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.

Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.

В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
В даркнете продают базу автовладельцев из Москвы и Подмосковья

По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.

«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.

Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.
Google снизила комиссию для разработчиков Play Store с 30% до 15%

На данный момент комиссия за обслуживание Play Store снижается с 30% до 15%, если подписка сохраняется в течение 12 месяцев подряд. Однако теперь Google заявила, что «отток клиентов затрудняет получение выгоды от этой сниженной ставки».

Таким образом, Google Play снижает плату за обслуживание для всех подписок на приложения с 30% до 15% «начиная с первого дня». Google не предъявляет никаких требований к размеру доходов разработчиков для изменения тарифов подписки.

Новые тарифы вводятся с 1 января 2022 года, и Google заявляет о «положительных отзывах партнеров-разработчиков об этом изменении».

Также компания предлагает разработчикам приложений для потоковой передачи электронных книг и музыки по запросу в рамках программы Play Media Experience «плату за обслуживание всего в 10%» (раньше было 15%). Программа требует, чтобы приложения поддерживали новейшие функции Android на планшетах и Chromebook, Wear OS, Android/Google TV и Cast.

Google подтвердила необходимость взимания платы за обслуживание, добавив, что сегодня только 3% разработчиков Play обязаны платить за услуги.

В ноябре 2020 года Apple объявила о снижении комиссии в App Store с 30% до 15% для компаний с выручкой менее $ 1 млн в год. Пониженная ставка для разработчиков на iOS работает с 1 января 2021 года.
Google заявила о предотвращении атаки русских хакеров на тысячи блогеров YouTube

Как стало известно, противостояние фишинговой кампании с целью получения финансовых средств от пользователей видеохостинга велось с конца 2019 года. Злоумышленники использовали вредоносное ПО для получения доступа к cookie-файлам и паролям.

Как рассказал представитель Google, набор в данную группу хакеров осуществлялся на русскоязычном форуме. Они заманивали блогеров с помощью ложных сообщений о сотрудничестве — реклама антивирусного ПО, музыкальных проигрывателей, онлайн-игр или программам для монтирования видеороликов. После того как канал на YouTube оказывался в руках мошенников, его выставляли на продажу на черном рынке или использовали для махинаций с криптовалютой.

Компания сумела заблокировать 1,6 миллиона фишинговых сообщений и восстановить практически все пострадавшие аккаунты, которых насчитывалось порядка четырёх тысяч. К расследованию атаки на блогеров подключилось Федеральное бюро расследований США.
Facebook сменит название, сообщил портал Verge

"Facebook планирует изменить название на следующей неделе, чтобы оно отражало ее направленность на построение "метавселенной", — утверждает собеседник Verge.

Глава соцсети Марк Цукерберг планирует обсудить это на ежегодной конференции Facebook Connect, которая пройдет 28 октября, однако о ребрендинге могут объявить раньше.

По данным портала, после этого само приложение Facebook станет одним из многих под контролем головной компании.

Новое название держится в строгом секрете, даже не все члены руководства знают его. Предполагается, что оно может быть связано с Horizon — новинкой компании, представленной в августе. Это сеть виртуальных офисов, к которым можно подключиться в формате видеоконференции или с использованием шлема виртуальной реальности Oculus VR.
iPhone 13 взломали за одну секунду

Хакеры Pangu Lab выполнили первый удаленный взлом нового смартфона Apple. Об этом сообщает китайское издание MyDrivers.

Взлом iPhone 13 состоялся на мероприятии Tianfu Cup 2021. В ходе конкурса специалисты из группировки Pangu Lab смогли выполнить первый в мире удаленный джейлбрейк на смартфонах Apple нового поколения. В результате взлома энтузиасты получили высокий уровень привилегий для управления iPhone 13.

Во время состязания участники должны были получить контроль над iOS 15 и удалить определенную фотографию из галереи смартфона. Журналисты подчеркнули, что весь процесс взлома занял всего одну секунду.

В материале говорится, что это первая в мире удачная попытка взлома девайсов серии iPhone 13. Участники группировки Pangu Lab использовали во время проникновения в систему уязвимости в ядре iOS 15 и встроенном браузере Safari. Факт взлома ОС от Apple намекает на скорый выход джейлбрейка на смартфонах.

Первый джейлбрейк для смартфонов серии iPhone 12 выпустили в марте 2021 года. Главное отличие данного джейлбрейка от предыдущих — возможность его установки на все смартфоны Apple последних лет, начиная с iPhone 6s и заканчивая iPhone 12.
Россияне выберут, куда провести мобильную связь 4G

Россияне проголосуют на портале госуслуг за населенные пункты, которые подключат к высокоскоростному интернету в 2022 году. Специальный раздел с формой для голосования открылся на портале госуслуг, сообщает пресс-служба Минцифры России.

«Чтобы деревня, поселок, аул и другие населенные пункты подключились к мобильной связи 4G (LTE), необходимо проголосовать за них на портале госуслуг до 15 ноября 2021 года. В голосовании принимают участие все населенные пункты с численностью населения от 100 до 500 человек. Проголосовать могут жители всех регионов, кроме Москвы и Санкт-Петербурга, которые не входят в программу устранения цифрового неравенства», — говорится в сообщении.

Для участия в голосовании гражданину нужна подтвержденная учетная запись на портале госуслуг и постоянная регистрация в регионе, за который голосует пользователь. Предусмотрена также возможность направить бумажное письмо в адрес Минцифры России. В письме нужно указать ФИО, адрес регистрации и название населенного пункта, в который требуется провести связь.

Через два месяца на «Госуслугах» будет опубликован список из 2000 населенных пунктов, которые будут подключены к интернету в следующем году. Таким образом, за 2022 год доступ к 4G получат не менее 10% всех населенных пунктов с численностью от 100 до 500 человек, а в 2024 году их количество увеличится до 30%. Всего до 2030 года мобильная связь в рамках программы станет доступной более чем в 24 тыс. населенных пунктах страны.

Обеспечение быстрого и качественного доступа в интернет входит в задачи нацпроекта «Цифровая экономика». Развитие инфраструктуры связи и расширение доступа к сети Интернет в малонаселенных, отдаленных и труднодоступных пунктах поможет преодолеть цифровое неравенство и обеспечить гражданам доступ к современным цифровым услугам, дистанционному образованию и телемедицине. Нацпроекты, инициированные президентом РФ Владимиром Путиным, стартовали в 2019 году.
Разбор Apple Watch Series 7 показал, что изменений практически нет по сравнению с Series 6

Специалисты популярного ресурса iFixit, специализирующегося на ремонте различной электроники, разобрали новые умные часы Apple Watch Series 7 и поделились результатами с публикой.

Во-первых, часы набрали 6 баллов по 10-бальной шкале ремонтопригодности и получили в целом позитивные отзывы — за модульную конструкцию и лёгкий доступ к экрану и батарее. Также эксперты похвалили Apple за сохранение совместимости Apple Watch Series 7 с ремешками прошлых поколений, вплоть до самых первых оригинальных Apple Watch.

Главное отличие этого устройства от Series 6 — увеличившийся дисплей. Разборка iFixit показала, что в часах используется панель OLED со встроенным сенсорным экраном (on-cell touch) — эта технология дебютировала в iPhone 13.

Эксперты iFixit также обнаружили, что у Apple Watch Series 7 увеличилась батарея по сравнению с предшественником. Однако это не привело к повышению продолжительности автономной работы, поскольку выросший экран потребляет больше энергии.
Считавшийся утерянным прототип карманного компьютера Apple VideoPad 2 выставит на торги в ноябре аукционный дом Bonhams в Лос-Анджелесе.

Стоимость VideoPad 2 составит от $8000 до $12000.

Это единственный сохранившийся прототип устройства, созданный между 1993 и 1995 гг. — на публике демонстрировались только VideoPad 1 и 3. Гаджет, габариты которого составляют 180×232×33 мм, был попыткой Apple создать преемника Newton Message Pad. КПК VideoPad 2 имеет складной корпус, в верхней части откидной крышки, располагается камера для видеосвязи.

С возвращением Джобса в компанию в 1997 г. продукт был отменён вместе с Newton OS. Т.к. технологии тогда ещё не достигли нужного уровня развития, чтобы работа с ним была комфортной для пользователя. Прототип построен по эскизам концепта Джона Скалли.

На аукционе будут: оригинальный ПК Apple II, прототипы Apple Macintosh, мобильного Apple EMate 300 и первого поколения iPad, рукописное письмо Джобса с автографом другу детства стоимостью от $200 000 до $300 000.
Instagram запустил функцию загрузки контента с браузера

Иконка появилась в правом верхнем углу.

"Мы рады наконец-то запустить эту функцию. Теперь вы можете размещать фото и видео длительностью до минуты через браузер напрямую в Instagram", - написала пресс-служба соцсети в Twitter.

Ранее возможность загрузки контента была доступна исключительно с мобильных устройств, а через браузер можно было только просматривать и оценивать публикации.
В следующем месяце в Калининградской области начнётся выпуск смартфонов и планшетов

Стало известно, что российский холдинг GS Group совместно с поставщиком оборудования «Марвел-Дистрибуция» готовятся в следующем месяце начать выпуск смартфонов и планшетов для корпоративного и государственного секторов в Калининградской области. Устройства будут оснащаться отечественной ОС «Аврора», а также ОС Android.

Согласно имеющимся данным, прототипы смартфона и планшета были частью экспозиции устройств предприятия «Технополис GS», которую демонстрировали председателю правительства РФ Михаилу Мишустину во время его визита в Калининград 21 октября. Местные власти считают данный проект наглядным примером импортозамещения в конкурентном секторе производства электроники. В дальнейшем GS Group и «Марвел-Дистрибуция» намерены продолжить сотрудничество в рамках работы над выпуском отечественных устройств для корпоративного сегмета, включая продукты на базе российских процессоров.