Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Из кода браузера Chrome окончательно удалили поддержку протокола FTP

Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.

Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.

В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.

Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Прокоментировал работу Samsung Pay для Рен ТВ.
Женщина нашла в базе данных Amazon свои аудиозаписи и данные о перемещениях

Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.

Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.

В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.

Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.

В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
В даркнете продают базу автовладельцев из Москвы и Подмосковья

По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.

«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.

Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.
Google снизила комиссию для разработчиков Play Store с 30% до 15%

На данный момент комиссия за обслуживание Play Store снижается с 30% до 15%, если подписка сохраняется в течение 12 месяцев подряд. Однако теперь Google заявила, что «отток клиентов затрудняет получение выгоды от этой сниженной ставки».

Таким образом, Google Play снижает плату за обслуживание для всех подписок на приложения с 30% до 15% «начиная с первого дня». Google не предъявляет никаких требований к размеру доходов разработчиков для изменения тарифов подписки.

Новые тарифы вводятся с 1 января 2022 года, и Google заявляет о «положительных отзывах партнеров-разработчиков об этом изменении».

Также компания предлагает разработчикам приложений для потоковой передачи электронных книг и музыки по запросу в рамках программы Play Media Experience «плату за обслуживание всего в 10%» (раньше было 15%). Программа требует, чтобы приложения поддерживали новейшие функции Android на планшетах и Chromebook, Wear OS, Android/Google TV и Cast.

Google подтвердила необходимость взимания платы за обслуживание, добавив, что сегодня только 3% разработчиков Play обязаны платить за услуги.

В ноябре 2020 года Apple объявила о снижении комиссии в App Store с 30% до 15% для компаний с выручкой менее $ 1 млн в год. Пониженная ставка для разработчиков на iOS работает с 1 января 2021 года.
Google заявила о предотвращении атаки русских хакеров на тысячи блогеров YouTube

Как стало известно, противостояние фишинговой кампании с целью получения финансовых средств от пользователей видеохостинга велось с конца 2019 года. Злоумышленники использовали вредоносное ПО для получения доступа к cookie-файлам и паролям.

Как рассказал представитель Google, набор в данную группу хакеров осуществлялся на русскоязычном форуме. Они заманивали блогеров с помощью ложных сообщений о сотрудничестве — реклама антивирусного ПО, музыкальных проигрывателей, онлайн-игр или программам для монтирования видеороликов. После того как канал на YouTube оказывался в руках мошенников, его выставляли на продажу на черном рынке или использовали для махинаций с криптовалютой.

Компания сумела заблокировать 1,6 миллиона фишинговых сообщений и восстановить практически все пострадавшие аккаунты, которых насчитывалось порядка четырёх тысяч. К расследованию атаки на блогеров подключилось Федеральное бюро расследований США.
Facebook сменит название, сообщил портал Verge

"Facebook планирует изменить название на следующей неделе, чтобы оно отражало ее направленность на построение "метавселенной", — утверждает собеседник Verge.

Глава соцсети Марк Цукерберг планирует обсудить это на ежегодной конференции Facebook Connect, которая пройдет 28 октября, однако о ребрендинге могут объявить раньше.

По данным портала, после этого само приложение Facebook станет одним из многих под контролем головной компании.

Новое название держится в строгом секрете, даже не все члены руководства знают его. Предполагается, что оно может быть связано с Horizon — новинкой компании, представленной в августе. Это сеть виртуальных офисов, к которым можно подключиться в формате видеоконференции или с использованием шлема виртуальной реальности Oculus VR.
iPhone 13 взломали за одну секунду

Хакеры Pangu Lab выполнили первый удаленный взлом нового смартфона Apple. Об этом сообщает китайское издание MyDrivers.

Взлом iPhone 13 состоялся на мероприятии Tianfu Cup 2021. В ходе конкурса специалисты из группировки Pangu Lab смогли выполнить первый в мире удаленный джейлбрейк на смартфонах Apple нового поколения. В результате взлома энтузиасты получили высокий уровень привилегий для управления iPhone 13.

Во время состязания участники должны были получить контроль над iOS 15 и удалить определенную фотографию из галереи смартфона. Журналисты подчеркнули, что весь процесс взлома занял всего одну секунду.

В материале говорится, что это первая в мире удачная попытка взлома девайсов серии iPhone 13. Участники группировки Pangu Lab использовали во время проникновения в систему уязвимости в ядре iOS 15 и встроенном браузере Safari. Факт взлома ОС от Apple намекает на скорый выход джейлбрейка на смартфонах.

Первый джейлбрейк для смартфонов серии iPhone 12 выпустили в марте 2021 года. Главное отличие данного джейлбрейка от предыдущих — возможность его установки на все смартфоны Apple последних лет, начиная с iPhone 6s и заканчивая iPhone 12.
Россияне выберут, куда провести мобильную связь 4G

Россияне проголосуют на портале госуслуг за населенные пункты, которые подключат к высокоскоростному интернету в 2022 году. Специальный раздел с формой для голосования открылся на портале госуслуг, сообщает пресс-служба Минцифры России.

«Чтобы деревня, поселок, аул и другие населенные пункты подключились к мобильной связи 4G (LTE), необходимо проголосовать за них на портале госуслуг до 15 ноября 2021 года. В голосовании принимают участие все населенные пункты с численностью населения от 100 до 500 человек. Проголосовать могут жители всех регионов, кроме Москвы и Санкт-Петербурга, которые не входят в программу устранения цифрового неравенства», — говорится в сообщении.

Для участия в голосовании гражданину нужна подтвержденная учетная запись на портале госуслуг и постоянная регистрация в регионе, за который голосует пользователь. Предусмотрена также возможность направить бумажное письмо в адрес Минцифры России. В письме нужно указать ФИО, адрес регистрации и название населенного пункта, в который требуется провести связь.

Через два месяца на «Госуслугах» будет опубликован список из 2000 населенных пунктов, которые будут подключены к интернету в следующем году. Таким образом, за 2022 год доступ к 4G получат не менее 10% всех населенных пунктов с численностью от 100 до 500 человек, а в 2024 году их количество увеличится до 30%. Всего до 2030 года мобильная связь в рамках программы станет доступной более чем в 24 тыс. населенных пунктах страны.

Обеспечение быстрого и качественного доступа в интернет входит в задачи нацпроекта «Цифровая экономика». Развитие инфраструктуры связи и расширение доступа к сети Интернет в малонаселенных, отдаленных и труднодоступных пунктах поможет преодолеть цифровое неравенство и обеспечить гражданам доступ к современным цифровым услугам, дистанционному образованию и телемедицине. Нацпроекты, инициированные президентом РФ Владимиром Путиным, стартовали в 2019 году.
Разбор Apple Watch Series 7 показал, что изменений практически нет по сравнению с Series 6

Специалисты популярного ресурса iFixit, специализирующегося на ремонте различной электроники, разобрали новые умные часы Apple Watch Series 7 и поделились результатами с публикой.

Во-первых, часы набрали 6 баллов по 10-бальной шкале ремонтопригодности и получили в целом позитивные отзывы — за модульную конструкцию и лёгкий доступ к экрану и батарее. Также эксперты похвалили Apple за сохранение совместимости Apple Watch Series 7 с ремешками прошлых поколений, вплоть до самых первых оригинальных Apple Watch.

Главное отличие этого устройства от Series 6 — увеличившийся дисплей. Разборка iFixit показала, что в часах используется панель OLED со встроенным сенсорным экраном (on-cell touch) — эта технология дебютировала в iPhone 13.

Эксперты iFixit также обнаружили, что у Apple Watch Series 7 увеличилась батарея по сравнению с предшественником. Однако это не привело к повышению продолжительности автономной работы, поскольку выросший экран потребляет больше энергии.
Считавшийся утерянным прототип карманного компьютера Apple VideoPad 2 выставит на торги в ноябре аукционный дом Bonhams в Лос-Анджелесе.

Стоимость VideoPad 2 составит от $8000 до $12000.

Это единственный сохранившийся прототип устройства, созданный между 1993 и 1995 гг. — на публике демонстрировались только VideoPad 1 и 3. Гаджет, габариты которого составляют 180×232×33 мм, был попыткой Apple создать преемника Newton Message Pad. КПК VideoPad 2 имеет складной корпус, в верхней части откидной крышки, располагается камера для видеосвязи.

С возвращением Джобса в компанию в 1997 г. продукт был отменён вместе с Newton OS. Т.к. технологии тогда ещё не достигли нужного уровня развития, чтобы работа с ним была комфортной для пользователя. Прототип построен по эскизам концепта Джона Скалли.

На аукционе будут: оригинальный ПК Apple II, прототипы Apple Macintosh, мобильного Apple EMate 300 и первого поколения iPad, рукописное письмо Джобса с автографом другу детства стоимостью от $200 000 до $300 000.
Instagram запустил функцию загрузки контента с браузера

Иконка появилась в правом верхнем углу.

"Мы рады наконец-то запустить эту функцию. Теперь вы можете размещать фото и видео длительностью до минуты через браузер напрямую в Instagram", - написала пресс-служба соцсети в Twitter.

Ранее возможность загрузки контента была доступна исключительно с мобильных устройств, а через браузер можно было только просматривать и оценивать публикации.
В следующем месяце в Калининградской области начнётся выпуск смартфонов и планшетов

Стало известно, что российский холдинг GS Group совместно с поставщиком оборудования «Марвел-Дистрибуция» готовятся в следующем месяце начать выпуск смартфонов и планшетов для корпоративного и государственного секторов в Калининградской области. Устройства будут оснащаться отечественной ОС «Аврора», а также ОС Android.

Согласно имеющимся данным, прототипы смартфона и планшета были частью экспозиции устройств предприятия «Технополис GS», которую демонстрировали председателю правительства РФ Михаилу Мишустину во время его визита в Калининград 21 октября. Местные власти считают данный проект наглядным примером импортозамещения в конкурентном секторе производства электроники. В дальнейшем GS Group и «Марвел-Дистрибуция» намерены продолжить сотрудничество в рамках работы над выпуском отечественных устройств для корпоративного сегмета, включая продукты на базе российских процессоров.
Google обвинили в незаконной монополизации рынка онлайн-рекламы

По сообщениям сетевых источников, группа генеральных прокуроров США подала антимонопольный иск к Google, обвинив принадлежащую Alphabet компанию в незаконной монополизации рынка онлайн-рекламы. Истцы уверены, что получаемая IT-гигантом доля от рекламных сделок на специализированной бирже компании от двух до четырёх раз больше, чем комиссия, которую взимают конкуренты.

В сообщении сказано, что на американском рынке Google получает от 22 до 42 % рекламных расходов, которые проходят через платформы компании. По мнению авторов иска, новые данные проливают свет на то, как поисковый гигант извлекает выгоду из своего господствующего положения в сегменте онлайн-рекламы. Получаемая Google доля от сделок на рекламной бирже компании в несколько раз превышает комиссию, которая взимается на аналогичных платформах конкурентов. Также утверждается, что Google использует стратегию завышения стоимости интернет-рекламы, из-за чего пользователям услуг компании приходится повышать цены на свои товары.

Новый антимонопольный иск генеральных прокуроров был подан в суд Южного округа Нью-Йорка и вскоре он будет рассмотрен в рамках соответствующего судебного разбирательства. В Google новый антимонопольный иск назвали неправомерным, добавив, что установленный компанией размер платы за онлайн-рекламу ниже, чем в среднем по отрасли.
Хакеры взломали соцсеть Трампа до ее официального запуска и создали его фейковый аккаунт

Хакеры взломали бета-версию социальной сети Truth Social, о планах создания которой заявил недавно бывший президент США Дональд Трамп. Платформа должна была стать первым продуктом его собственной медиакомпании Trump Media & Technology Group (TMTG).

Хакеры создали несколько фейковых аккаунтов известных людей, среди которых сам Дональд Трамп, республиканец Стивен Бэннон; Рон Уоткинс, член движения конспирологов QAnon, и создатель Twitter Джек Дорси. Так, на странице donaldjtrump взломщики публиковали фотографии испражняющихся свиней, писали нецензурную брань в адрес Джека Дорси и интересовались местонахождением бывшей первой леди Мелании Трамп. Скриншоты с этими постами распространились по другим соцсетям. Разработчики были вынуждены удалять фейковые аккаунты, а потом закрыть платформу.

Ответственность за взлом на себя взяли члены Anonymous, заявив, что эти усилия были частью их «онлайн-войны против ненависти». Ранее коллектив захватил сайт техасских республиканцев и разместил на нем кампанию по сбору средств по программе «Планируемое отцовство». В прошлом месяце Anonymous взломала Epik, хостинговую компанию, популярную среди праворадикальных сервисов, похитив 220 гигабайт данных.

Дональд Трамп представил социальную сеть в рамках онлайн-презентации 21 октября. В среду приложение Truth Social было доступно для «предзаказа» в Apple App Store.

Взлом не помешал акциям компании Трампа Digital World Acquisition взлететь на 400% до $52 за акцию в четверг после новостей о слиянии с его же медиахолдингом. DWAC представляет собой специализированную компанию по слияниям и поглощениям (SPAC), и экс-президент США планирует использовать ее для вывода на открытый рынок своей медиакомпании и соцсети.
Facebook обвинил украинца в краже данных 178 млн пользователей

Социальная сеть подала иск против украинца в суд по Северному округу штата Калифорния, сообщает Business Insider.

Ответчиком в иске назван Александр Александрович Солонченко. Он также известен под псевдонимом Solomame, пишет ТАСС. Facebook утверждает, что с января 2018 года по сентябрь 2019-го украинец получил доступ к идентификационным данным аккаунтов и телефонным номерам 178 млн человек. Для этого он якобы использовал специальное ПО, которое автоматически отправляло пользователям запросы через приложение Messenger.

В мае 2021 года господин Солонченко, как уточняется в иске, продал полученные данные на онлайн-форуме Raid Forums. Он также бесплатно выложил в интернете данные 10 млн пользователей украинского Приватбанка и французской аналитической компании, утверждают в Facebook.

Социальная сеть просит провести суд с участием присяжных, а также рассчитывает на возмещение ущерба. Сумма предполагаемых убытков компании в иске не приводится.
Polygon выплатил рекордные $2 млн за найденную уязвимость

Команда, стоящая за протоколом Polygon, решения для масштабирования Ethereum, выплатила рекордную награду в 2 миллиона долларов белому хакеру, обнаружившему критическую уязвимость, которая подвергала риску около 850 миллионов долларов капитала.

Согласно платформе Immunefi для выявления ошибок и служб безопасности, на которой размещается программа вознаграждений Polygon, это самая высокая награда, когда-либо выплачиваемая в мире децентрализованных финансов (DeFi).

Уязвимость, обнаруженная Герхардом Вагнером в мосту Polygon Plasma Bridge 5 октября, позволяла злоумышленнику выйти из своей транзакции записи с моста несколько раз - до 223 раз.

Polygon Plasma Bridge - это не требующий доверия канал транзакций, который обеспечивает перекрестную связь между сетями Polygon (ранее известный как Matic) и Ethereum, позволяя пользователям перемещать токены между двумя блокчейнами.

Согласно вскрытию, наличие всего 100 000 долларов США для запуска атаки приведет к потере 22,3 миллиона долларов США, или в общей сложности примерно 850 миллионов долларов США для полной серии атак.

Команде Polygon потребовалось 30 минут, чтобы начать исправление проблемы после того, как белый хакер сообщил об уязвимости. С тех пор ошибка была исправлена ​​без потери пользовательских средств.

По словам Immunefi, вся проблема, включая выплату вознаграждений и развертывание исправления в основной сети, была устранена в течение одной недели.