Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Square выпускает информационный документ tbDEX

Платежный гигант Square выпустил в пятницу технический документ с подробным описанием нового децентрализованного протокола обмена цифровыми и другими активами, известным как tbDEX.

"Протокол tbDEX облегчает децентрализованные сети обмена активами, обеспечивая основу для установления социального доверия, используя децентрализованную идентификацию (DID) и поддающиеся проверке учетные данные (VC) для установления происхождения идентичности в реальном мире", - написала компания в аннотации.

В посте, представляющей протокол, разработчик TBD написал, что «протокол tbDEX направлен на создание повсеместных и доступных он-рамп и офф-рамп, которые позволяют среднему человеку извлечь выгоду из криптоинноваций». TBD опубликовал технический документ на Github, чтобы сообщество могло внести свой вклад.
Современные смартфоны могут обнаруживать скрытые камеры

Об этом сообщают исследователи из Сингапура и Южной Кореи.

Согласно опубликованным данным, современные смартфоны с датчиком Time-of-Flight способны обнаруживать скрытые камеры в помещениях. Сообщается, что точность определения скрытых камер составляет 88,9%. По данным исследователей, в одной только Южной Корее за год было найдено более 6 800 скрытых камер, что представляет собой серьёзную проблему для безопасности пользователей.

Метод обнаружения довольно прост — при помощи специального программного обеспечения пользователь делает снимок интересующей его области комнаты и в случае обнаружения там камеры сможет увидеть шпионский девайс, который будет «излучать» яркое свечение.

Подобные сенсоры применяются в смартфонах довольно давно, например, ими оснащаются Samsung Galaxy S20+ и Apple iPhone 12 и iPhone 13. Ряд китайских аппаратов также оснащаются подобными датчиками.
Музыкальный плеер Winamp объявил о перезапуске приложения в 2021 году

Winamp получит редизайн и новую версию. Об этом сообщает издание Bleeping Computer.

Журналисты обратили внимание на тот факт, что правообладатели Winamp обновили сайт легендарного плеера, логотип и открыли прием заявок на участие в бета-тестировании нового продукта. Разработчики не уточняют, как будет позиционировать себя новая версия фактически воскрешенного плеера и какие функции получит.

В настоящий момент на сайте плеера можно бесплатно скачать версию Winamp 5.8 для компьютеров на базе Windows. Сроки выхода обновленной версии не раскрываются. Руководитель отдела разработки проекта Джереми Шепперс заявил журналистам, что они рады перезапуску плеера.
Странного вида роботы Alphabet займутся уборкой офисов Google

Компания доставила прототипы в кампусы Google Bay Area для выполнения несложных задач.

Роботы, способны выполнять такие задачи, как сортировка мусора, уборка пыли с плоских поверхностей и т.д. Роботы могут самостоятельно перемещать небольшие предметы, такие как чашки, и даже открывать двери. Выглядят как небольшая башня на колёсах, к которой прикреплена «рука» с универсальным захватом на конце. На вершине расположена «голова» с камерами и датчиками для реализации машинного зрения. Сбоку установлено устройство, похожее на вращающийся LiDAR, для навигации.

Ханс Петер Брондмо, глава Everyday Robots, говорит, что такие роботы впервые были использованы для сортировки и переработки отходов в 2019 г. Компания обещает, что новые роботы смогут полноценно работать в «неструктурированной среде», например, в домах и офисах. Т. е., устройства способны выполнять нетипичные задачи, такие как вынос мусора, уборка на кухне или складывание белья.
На днях прокомментировал саму злободневную тему для первого канала. У них своя правда)
Хакеры обходят защиту от шифровальщиков, используя WinRAR

Операторы нового шифровальщика, именующие себя «команда Memento», придумали, как блокировать файлы в тех случаях, когда жертва использует спецзашиту от таких вредоносов. Разбор октябрьских атак в Sophos показал, что во избежание таких помех взломщики теперь архивируют целевые данные с помощью WinRAR и устанавливают пароль на доступ.

В сети мишеней Memento проникает, используя эксплойт CVE-2021-21972 для VMware vCenter. Патч для этой RCE-уязвимости вышел еще в феврале, однако далеко не все пользователи удосужились его установить.

Закрепившись на взломанном сервере, злоумышленники создают SSH-туннель, извлекают учетные данные админа и начинают продвигаться по сети, используя RDP. Закончив рекогносцировку, хакеры тщательно стирают следы своей деятельности с помощью утилиты BCWipe и запускают шифровальщика

Этот написанный на Python 3.9 зловред вначале архивировал файлы с помощью WinRAR, а затем шифровал их по AES. Однако последнее действие зачастую вызывало срабатывание антивирусной защиты, заточенной под такое поведение, и Memento пришлось скорректировать свой код.

Теперь вредонос не использует шифратор, он только пускает в ход WinRAR, присваивая итогам расширение .vaultz. Для каждого архива генерируется пароль, который затем шифруется с использованием RSA.

Оригиналы архивированных файлов удаляются, а на рабочий стол админа помещается записка с требованием выкупа — суммарно 15,95 BTC (около $1 млн) или 0,099 BTC за каждый документ. Формат и текст этого послания, по словам Sophos, позаимствованы у REvil, для связи закеры предлагают контакты в Telegram и Protonmail.

Жертвы атак, попавших в поле зрения экспертов, выкуп не платили — восстановили свои файлы из резервных копий, заранее побеспокоившись о создании бэкапа.
Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

С 22 ноября по 12 декабря в школах по всей России будет проходить новый этап "Урок цифры". Это Всероссийский образовательный проект в сфере информационных технологий - возможность получить знания от ведущих технологических компаний: Яндекса, "Лаборатории Касперского", Фирмы "1С" и других. Тема нового урока, которую на этот раз представляет компания VK, - разработка игр. Школьники со всей России смогут узнать, как создаются игры, какие есть жанры и платформы, какие профессии существуют в этой сфере.

Организаторы акции выступают АНО "Цифровая экономика" при поддержке Минцифры и Минпросвещения, сайт которого сообщает о мероприятии.
«Роскосмос» поручил РКК «Энергия» разработать эскизный проект новой орбитальной станции

"Эскизный проект будет готов в течение года-полутора", — сказал Дмитрий Рогозин в эфире YouTube-канала "Соловьев Live".

По словам Рогозина, запускать модули для новой станции будут ракеты "Ангара" с космодрома Восточный.

В апреле вице-премьер Юрий Борисов сообщил, что после 2025 года Россия выйдет из проекта МКС и будет работать над своей национальной станцией, которая должна стать и перевалочным пунктом для полетов к Луне. Рогозин отмечал, что ответственность за российский сегмент могут передать США.
Создать орбитальную служебную станцию планируют в 2027-2028 годах. Она будет не постоянно обитаемой, ее станет посещать экипаж из двух-четырех человек. Запуски к ней смогут проводиться с космодромов Байконур и Восточный.
В новом выпуске мы расскажем:

- о новой технологии скрытого просмотра содержимого с экрана от Apple;
- чем грозит сбор данных пользователям сайтов, новостных агрегаторов, мобильных приложений, онлайн-кинотеатров и прочих ресурсов?
- когда Visa отменит комиссию за переводы по номеру телефона

и о других новостях прошедшей недели.
Самыми популярными паролями в мире стали «123456» и «password»

Компания по управлению паролями и кибербезопасности NordPass опубликовала исследование с рейтингом из 200 самых распространенных паролей в мире за 2021 год. На первом месте оказалась простая числовая комбинация «123456», ее использовали более 103 млн раз.

Самые популярные пароли в мире свидетельствуют о слабой защищенности данных большого количества пользователей из разных стран, подчеркнули специалисты NordPass.

Топ-5 самых популярных паролей в мире

1.«123456» 103,1 млн использований
2.«123456789» — 46 млн использований
3.«12345» — 32,9 млн использований
4.«qwerty» — 22,3 млн использований
5.«password» — 20,9 млн использований

В России пятерка лидеров оказалась аналогичной, но пароли расположились в другой последовательности. После бессменного лидера «123456» следуют «qwerty», «123456789», «12345» и «password». Примечательно, что в первую десятку входят разные комбинации этих цифр, а также варианты их сочетания, например, «1q2w3e» или «qwerty123».

В США на первом месте также пароль «123456»: по данным Hypebeast, это объясняет, почему в Америке больше всего утечек паролей на душу населения по всему миру. На втором месте находится слово «password», а вся первая десятка заполнена различными вариантами этих двух паролей, такими как «123456789» и «password1».

Самыми любопытными и не очевидными для паролей словами в этом году стали: «iloveyou», «dragon», «princess», «computer», «pokemon» и одно нецензурное словосочетание, отсылающее к паролю-лидеру.
Регион Германии запланировал перейти с продуктов Microsoft к открытому ПО

Перевести госучреждения с офисного программного обеспечения (ПО) Microsoft Office на свободный пакет LibreOffice, а затем с операционной системы (ОС) Windows на Linux запланировало правительство региона Шлезвиг-Гольштейн, сообщается на сайте некоммерческой организации развития свободного офисного ПО The Document Foundation.

в земле Шлезвиг-Гольштейн планируется заменить ПО Microsoft на 25 тыс. компьютеров. Первый этап миграции с заменой офисного пакета продлится до конца 2026 года. Действие предпринимается в рамках инициативы по ликвидации зависимости от одного поставщика ПО.

Действие затронет, в частности, государственных служащих и школьных сотрудников. Решение рассмотрено региональным парламентом, его подтвердил министр цифровых технологий Шлезвиг-Гольштейна.

Миграция на LibreOffice уже началась. При переходе учтен опыт, полученный при аналогичном процессе в Мюнхене. На втором этапе планируется перевести государственных работников с ОС Windows на Linux.
В WhatsApp добавят уведомления о реакции пользователей на сообщения

Разработчики WhatsApp выпустили обновление 2.21.24.8 для пользователей Android в бета-канале. Данная версия принесла с собой уведомления на реакции на сообщения.

Раньше WhatsApp не планировал уведомлять пользователей о реакции на сообщения, но позже компания начала разрабатывать эту функцию для iOS, а теперь также работает над этим нововведением для пользователей Android.

Источник сообщает, что функцию уведомлений о реакции на сообщения «планируется выпустить для всех пользователей в следующем обновлении».
Специалисты обнаружили более 10 библиотек с вредоносным кодом в PyPI

Их обнаружили обнаружили эксперты исследовательской команды The JFrog Security,

PyPI — каталог ПО, которое написано на языке программирования Python. Каталог содержит более 216 тыс. библиотек и приложений. Среди них эксперты обнаружили 11 библиотек, которые имеют вредоносный код. При этом пользователи уже успели скачать библиотеки порядка 38 тыс. раз.

Злоумышленники внедрили в библиотеки код, который скрывал соединение приложений с вредоносными серверами. Например, некоторые библиотеки имитировали соединение с официальным сервером pypi.python.org, но на самом деле подключались к хакерским серверам и получали доступ к системе пользователя.

Некоторые библиотеки отправляли злоумышленникам содержимое папок /etc/passwd, /etc/hosts, /home. Также пользователям могло прийти сообщение о компрометации, после чего пользователя переводили на хакерский сервер с инструкциями о том, что якобы нужно делать в таких случаях.
США ввели санкции против иранцев, обвиненных во вмешательстве в выборы 2020 года

Соединённые Штаты ввели санкции против иранской компании Emennet Pasargad и шести её сотрудников за попытку вмешательства в президентские выборы в США в 2020 году.

«Управление по контролю за иностранными активами Министерства финансов США (OFAC) внесло в санкционный список шесть иранских физических лиц и одно иранское юридическое лицо... за попытку повлиять на президентские выборы в США в 2020 году», — говорится в заявлении Министерства финансов США.

Отмечается, что указанные лица распространяли дезинформацию в социальных сетях, отправляли электронные письма с угрозами и распространяли поддельные видео «в попытке подорвать веру в американские выборы».
Хакер из Вологды получил срок за взлом учетных записей и продажу информации

22-летний житель областной столицы получил срок за использование компьютерных программ, которые заведомо предназначены для несанкционированного копирования информации, совершенное в корыстных целях.

Как установили следствие и суд, молодой человек с 2017 по 2021 годы с использованием вредоносного ПО получал доступ к логинам и паролям от учетных записей пользователей. Вслед за этим, полученную незаконным путем информацию, он копировал и продавал данные.
Индийская полиция обвинила Amazon в контрабанде марихуаны

Полиция индийского штата Мадхья-Прадеш заявила об ответственности исполнительных директоров Amazon India в деле о незаконном распространении содержащих каннабиноиды веществ. Правоохранители считают, что при помощи платформы марихуана поступала на рынок Южной Азии.

Органы правопорядка отмечают противоречия между ответами Amazon India и собранными материалами следствия, однако пока не рассказывают, скольким руководителям были предъявлены обвинения. На этой неделе исполнительные директоры были вызваны в полицию для дачи показаний.

На прошлой неделе правоохранители Мадхья-Прадеш задержали двух мужчин с 20 кг марихуаны. Следователи пришли к выводу, что арестованные использовали Amazon для контрабанды запрещенных веществ.

Компания заявила о своем сотрудничестве с полицией в расследовании. Министр внутренних дел Нароттам Мишра рассказал, что Amazon не участвует в мероприятиях правоохранителей. Он выразил озабоченность неправомерным использованием торговой площадки. Мишра подчеркнул, что власти примут меры, если генеральный директор Amazon не согласится сотрудничать.

Представитель индийского подразделения компании сообщил о том, что у Amazon высокая планка соответствия. По договору все продавцы обязаны соблюдать местное законодательство для реализации своих товаров на площадке. Компания заявила, что проводит собственное расследование факта продажи марихуаны. Она гарантирует помощь и сотрудничество с полицией для полного соблюдения законодательства.

Индия является ключевым рынком Amazon, в который компания вложила $6,5 млрд. В октябре издание Reuters заявило о том, что индийское подразделение Amazon занимается копированием товаров конкурентов и манипулирует результатами поисковой выдачи. О данной деятельности знают топ-менеджеры Amazon India.

В начале лета Amazon поддержала легализацию марихуаны в США на федеральном уровне. Компания заявила, что относится к каннабиноидам аналогично алкоголю. После заявления Amazon акции каннабис-компаний увеличились в цене на 5-10%.

Уже в сентябре Amazon заявила о восстановлении права на трудоустройство сотрудников, которые были уволены в результате проверки на марихуану. Компания откажется от проверки работников на предмет употребления каннабиноидов при приеме на работу. Исключение составят водители грузовиков и операторы тяжелой техники.
Визуализация показала обширное облако обломков после уничтожения советского спутника

Ранние визуализации ASAT, созданные спутниковыми трекерами, показывают обширный след от уничтожения советского спутника «Целина-Д». Обломки вытягиваются по орбите и двигаются примерно в том же направлении, в котором спутник вращался вокруг Земли.

Эксперты компании по отслеживанию космического мусора LeoLabs говорят, что обломки будут находиться на орбите еще долго, и возникнет «потенциальный риск столкновения с большинством спутников на низкой околоземной орбите в течение следующих нескольких лет или десятилетий».