Еще один фрагмент со мной https://www.youtube.com/watch?v=ArQpWsjKqsM

Hackerrank затребовал у GitHub удаления решения задач

Сервис для решения задач по программированию Hackerrank направил требование GitHub на удаление решения задач. Представители Hackerrank утверждают, что пользователи нарушили закон об авторском праве в цифровую эпоху.

Под требованием удаления оказался ряд отдельных коммитов и даже целые репозитории. Всего Hackerrank требует убрать с платформы более 40 источников с кодом решения проблем. Компания утверждает, что в открытом доступе оказались задачи из библиотеки Hackerrank for Work, которые используются для проведения технических собеседований и оценки возможностей кандидатов. Сама библиотека не сопровождается лицензией об открытом исходном коде.

Все пользователи, опубликовавшие решения задач будут уведомлены об этом и им будет предложено самостоятельно внести изменения в репозитории. Также каждый получит инструкцию о том, как подать встречное заявление для оспаривание ситуации.

На данный момент все материалы, представленные в списке обращения, уже заблокированы и доступ к ним ограничен, но у пользователей все еще остается возможность обжаловать решение.

Meta готовит к производству VR-перчатки, позволяющие ощущать объекты в виртуальной реальности

Компания впервые продемонстрировала прототип, разработанный подразделением Reality Labs. Ожидается, что наряду с гарнитурами перчатки станут неотъемлемой частью виртуального взаимодействия.

Перчатка оснащена многочисленными надувными элементами — т. н. «пневмоприводами» или «актуаторами». Они расположены по поверхности ладони и пальцев перчатки. Прототип способен не только передавать касания, но и может служить в качестве VR-контроллера с помощью специальных маркеров, позволяющих VR-системам отследить движение пальцев.

Система анализирует окружающую обстановку и меняет давление в отдельных надувных камерах, создавая ощущение соприкосновения с разными частями ладони. Например, коснувшись виртуального объекта кончиками пальцев, можно ощутить «обратную связь» в подушечках. Если взять в руку виртуальный объект, актуаторы станут жёстче, обеспечивая ощущение «сопротивления» поверхности.

GitHub опубликовал ежегодный статистический отчет за 2021 год

Авторы представили сводный статистический отчет Octoverse за этот год с анализом разнообразной внутренней статистики по многим направлениям разработок, а также возможностям и достижениям пользователей. Репозиториев и пользователей на платформе стало больше. Причем российские разработчики показали 25% прирост — их было в 2020 году 1,5 млн, а в 2021 году стало почти 2 млн. пользователей сервиса.

Самым популярным языком программирования на GitHub остается JavaScript. Второе место у Python, третье место занимает Java. На четвертом месте TypeScript. Пятое место занимает С#. Потом идут PHP, C++, Shell, C (потеря позиции) и Ruby.

В России выявили сканеры QR-кодов, крадущие данные приложений банков

Эксперты компании по обеспечению кибербезопасности Threatfactor обнаружили 12 приложений для Android, которые могут обходить защитные механизмы «Play Маркета» и красть данные банковских приложений, сообщил «Коммерсантъ».

Такие приложения загружают вредоносный контент только в определенных регионах, в том числе в России. Они маскируются под сканеры документов и QR-кодов. По данным издания, мошеннические приложения отслеживают данные Сбербанка, Тинькофф-банка, «Уралсиба», Почта-банка и ОТП-банка.

На Россию, США, Великобританию и другие страны нацелены приложения группы Anatsa, которые были установлены 200 000 раз. Сканер QR-кодов издателя Qrbarbode LDC из этой группы был скачен более 50 000 раз. Специалисты отметили, что приложения работают в точности с описанием, на их страницах много положительных отзывов.

В компании рассказали, что после установки приложение определяет, стоит ли загружать вирус на телефон. Если да, то приложение просит пользователя скачать «обновление» и разрешить установку неизвестных приложений. Вместо обновления скачивается вредоносный код, который затем запрашивает полный доступ к телефону. В числе вредоносных приложений специалисты обнаружили программу для занятий фитнесом. Для загрузки вредоносного кода приложение сообщает, что «обновление» добавит новые тренировки и упражнения.

Анонсировано новое поколение российской мобильной ОС "Аврора"

Нововведения версии 4.0 затронули все составляющие мобильной инфраструктуры ОС, среди которых средства обеспечения безопасности, встроенные приложения, инструменты администрирования парка устройств и средства для разработки приложений.
В ОМП называют и другие особенности "Авроры" 4.0 — полное шифрование пользовательских данных, обновленный интерфейс, новый системный шрифт, переработанные уведомления. Обновился комплект встроенных приложений, а браузер научили отображать веб-страницы качественнее.

Новая версия российской ОС уже проходит сертификацию, которая, как ожидается, будет завершена в следующем году. Тогда же устройства начнут получать "Аврору" 4.0.

В Android 12 нашли функцию отключения персонализированной рекламы

Журналисты Wired перечислили основные настройки конфиденциальности, которые необходимо применить в Android 12. Информация об этом доступна на сайте издания.

Авторы отметили, что в новой ОС от Google можно отключить персональный рекламный идентификатор, которой позволяет приложениям получать данные с устройства и фактически следить за пользователем. Данную настройку можно обнаружить в разделе «Конфиденциальность», где расположен пункт «Реклама» с кнопкой «Удалить рекламный идентификатор». «Это не означает, что вы больше не видите рекламу, просто она не будет основываться на вашем поведении и личных данных», — объяснили журналисты.

Также специалисты раскрыли способ контролировать разрешения для приложений в Android 12. В разделе «Панель управления конфиденциальностью» можно выбирать привилегии, которые имеют те или иные программы. Также в данном разделе можно посмотреть, какую информацию о пользователе собирали конкретные приложения.

Кроме того, в быстрых настройках операционной системы есть меню, с помощью которого можно быстро лишить определенную программу доступа к микрофону или камере.

ФБР имеет доступ к данным WhatsApp и iMessage почти в режиме реального времени

Издание Rolling Stone получило в распоряжение текст соответствующего документа ФБР.

Документ получен вполне законным способом. Местная НКО Property of the People получила его по запросу в соответствии с Законом о свободе информации и поделилась с изданием. Согласно полученной информации, в ФБР могут легко получать сведения из принадлежащего Facebook приложения WhatsApp и разработанного Apple проприетарного мессенджера iMessage.

Для журналистов и всевозможных правозащитников такие новости могут означать, что вести дела им будет, как минимум, некомфортно и, возможно, небезопасно. В документе, названном «Законный доступ» (Lawful access), описываются способы законного получения информации из наиболее популярных в мире мессенджеров.

Документ датируется 7 января 2021 года. Он представляет собой руководство, в котором описывается, какие виды данных специальные службы штатов и федерального «центра» могут запрашивать от представителей девяти наиболее популярных мессенджеров на законных основаниях. По мнению экспертов, ознакомившихся с документом, крайне редко представляется возможность ознакомиться с такой детальной информацией со стороны «силовых ведомств».

Сегодня WhatsApp является самым популярным мессенджером в мире, насчитывающим более 2 млрд пользователей. Глава Facebook Марк Цукерберг неоднократно подчёркивал важность защиты конфиденциальности переговоров. Однако, с точки зрения ФБР мессенджер является важным источником получения пользовательских данных. Как сообщает Rolling Stone со ссылкой на документ, приложение способно предоставить больше данных, чем любой другой из популярных инструментов для обмена сообщениями.

При наличии ордера ФБР способно получить от WhatsApp данные из адресной книги пользователя, а также других пользователей, у которых тот значится в контактах. «Уникальность» WhatsApp заключается в том, как быстро мессенджер предоставляют сведения спецслужбам. В частности, каждые 15 минут они могут получать данные об источнике и «пункте назначения» каждого сообщения. В инструкции ФБР указывается, что в прочих приложениях данные предоставляются с гораздо большим временным лагом.

Представитель WhatsApp подтвердила быстрое время отклика на запросы, но подчеркнула, что в документе отсутствует важный контекст — само содержание сообщений не раскрывается, причём они зашифрованы.

Тем не менее, даже без доступа к содержанию переговоров, предоставленные метаданные позволяют установить, какие именно пользователи общаются друг с другом, когда они это делают и какие пользователи внесены в их адресные книги. При этом уже известны случаи, когда получение данных о переписке помогло спецслужбам раскрыть источники информации журналистов.

Эксперты отрасли подчёркивают, что перечисленными в документе ФБР инструментами арсеналы спецслужб не исчерпываются. В документе, например, не указывается, что происходит, когда они получают доступ к «физическому» устройству пользователя. По мнению правозащитников, в этом случае не поможет никакое сквозное шифрование.

Приложением Apple iMessage пользуются 1,3 млрд человек во всём мире. Судя по инструкции ФБР, при наличии судебного приказа или ордера на обыск можно получить не только базовые сведения о пользователе, но и данные за 25 дней о том, что пользователь искал в iMessage, а также кто искал этого пользователя в приложении. Данные о содержании разговоров и самих фактах переговоров в iMessage не передаются. При этом ФБР имеет доступ к большему количеству данных в iMessage, чем даже в WhatsApp — если пользователь делал бэкапы контента из мессенджера в iCloud, спецслужбы могут получить эти копии по запросу, включая само содержание сообщений. Хотя Apple утверждает, что сервис iCloud использует шифрование, у компании имеются ключи, поэтому все, от полиции до федеральных агентств, при необходимости получат доступ к полной информации.

По некоторым данным Apple уже рассматривала возможность сквозного шифрования информации в iCloud, но отказалась от этих планов под давлением американских властей.

Ericsson: три четверти населения Земли будут жить в зоне 5G к 2027 году

Основные факторы успеха новой технологии - своевременное появление доступных устройств от разных производителей и довольно быстрое снижение цен на эти устройства, а также ранний запуск сетей 5G в Китае с его огромным населением, считают эксперты Ericsson.
По их оценкам, сети пятого поколения станут самой быстро развивающейся технологией в истории мобильной связи. Услуги 5G уже сегодня предоставляют 180 сотовых операторов, и к концу текущего года в мире будет 660 миллионов подключений к таким сетям.

В целом, по данным отчета, в сотовых сетях по всему миру сегодня происходит 8,1 миллиарда подключений. И возможности для роста не исчерпаны — в 2027 году число подключений достигнет 8,9 миллиарда, 92% которых будут приходиться на мобильный широкополосный доступ (МШПД). При этом количество уникальных пользователей мобильной связи будет также расти — с нынешних 6 миллиардов до 6,7 миллиарда к концу 2027 года.

"Интерфейс веб-камер, на котором стоит пароль admin-admin, просто никто не задумывается над этим вопросом. То, что производитель поставил по умолчанию, то и стоит. А то, что поставил производитель по умолчанию, есть в описании, которое можно скачать в Интернете", – рассказывает специалист по кибербезопасности Дмитрий Артимович.

Приложение для медитации признано лучшим приложением в Google Play в 2021 году

Американская корпорация Google назвала лучшие приложения в магазине Google Play за 2021 год. В категории «Выбор пользователей» победила игра Garena Free Fire MAX.

Лучшим приложением года стала программа для медитации Balance: Meditation & Sleep. В Google считают, что спрос на приложение такого типа доказывает ориентацию пользователей на личностный рост.

Бесплатную многопользовательскую онлайн игру Pokemon Unite признали лучшей игрой года. Она понравилась пользователям благодаря свежему динамичному геймплею и кроссплатформенному опыту.

Платформа Google Play появилась в 2012 году в результате ребрендинга Android Market. На площадке собраны приложения различных разработчиков для устройств на операционной системе Android. Данный магазин является главным конкурентом для AppStore.

СМИ узнали о доступе властей к чатам WhatsApp в режиме реального времени

В распоряжении Rolling Stone оказался документ ФБР, в котором описывается процесс извлечения государственными и федеральными органами США конфиденциальных данных пользователей мессенджеров. Больше всех данными делится WhatsApp

Я не верю, что они не сливают переписку.

Секретная лаборатория Intel хранит тысячи единиц старых процессоров и прочего оборудования

Журналисты издания The Wall Street Journal узнали о существовании секретной лаборатории Intel, располагающейся в Коста-Рике. На этом предприятии компания хранит тысячи единиц различного старого компьютерного оборудования, чтобы с его помощью специалисты по компьютерной безопасности могли в любое время получить доступ к нужной аппаратной и программной платформе для исследования той или иной новой уязвимости.

Несколько лет назад руководство Intel поняло, что у компании имеется серьёзная проблема. Она ежегодно выпускала десятки новых аппаратных и программных продуктов, однако не имела удобных методов и средств для каталогизации старых технологий, которые требовались её инженерам для решения обнаруживаемых проблем, связанных с их безопасностью. Например, процессоры Sandy Bridge, выпускавшиеся с 2011 по 2013 годы, оказались в наши дни настолько редкими, что исследователям по безопасности Intel пришлось искать их в Интернете.

В результате компания решила построить собственный склад и лабораторию старых продуктов в Коста-Рике, где у Intel уже имелась исследовательская лаборатория. Планирование предприятия Long-Term Retention Lab началось в середине 2018, а во второй половине 2019 оно уже заработало. Доступ в здание строго ограничен. Разрешение на вход выдаётся только старшим управляющим составом. Повсюду установлены камеры наблюдения. Даже расположение здания засекречено. Представитель Intel в разговоре с журналистами WSJ отказался говорить, где оно находится.

На складе предприятия площадью 1300 м2 содержится около 3000 единиц различных аппаратных и программных платформ, выпущенных компанией за последние 10 лет. В будущем Intel планирует расширить его площадь до 2500 м2, увеличив запасы компьютерного оборудования до 6000 единиц.

Инженеры Intel по безопасности продуктов могут обратиться в Long-Term Retention Lab и запросить сборку системы с конкретной конфигурацией для тестирования уязвимостей. После сборки нужной платформы технические специалисты лаборатории предоставляют к ней изолированный доступ через облачный сервис.

Лаборатория, которую обычно ежедневно обслуживают около 25 инженеров, работает без перерывов и выходных, чтобы 7 дней в неделю и 24 часа в сутки специалисты Intel могли иметь к ней доступ из любой точки мира. По словам Марселя Кортеста (Marcel Cortes), одного из инженеров лаборатории, предприятие ежемесячно получает около тысячи запросов на сборку той или иной системы для тестирования безопасности, при этом в неделю собирается около 50 новых систем.

Samsung обжаловала запрет на продажу в России большинства её смартфонов

Коротко напомним суть разбирательства. Швейцарская компания Sqwin SA обвиняет Samsung в незаконном использовании запатентованных технологий, связанных с системой электронных платежей. Защищённые разработки якобы незаконно применяются в сотовых аппаратах. На этом основании Арбитражный суд Москвы запретил ввоз и продажу в России 61 модели смартфонов южнокорейской компании, включая флагманские устройства Galaxy Z Flip3, Galaxy Z Fold3 и Galaxy S21.

Как теперь сообщает РБК, Samsung обжаловала вынесенное судом постановление. «Компания пытается оспорить тот факт, что при проведении экспертизы, на основе которой был вынесен запрет на ввоз и продажу смартфонов, суд выбрал рекомендованного "Сквин СА" патентного поверенного Елену Ермакову и поставил перед ней вопросы в формулировке швейцарской компании. В то время как предложения Samsung по выбору экспертной организации и формулировке вопросов были отклонены», — говорится в публикации.

Параллельно южнокорейский гигант пытается добиться аннулирования патента Sqwin SA, на основе которого строятся обвинения. Соответствующий запрос уже направлен в Роспатент.

Можно ли как-то вообще обезопасить свои данные в мессенджерах? Есть ли в России такая практика передачи данных? Стоит ли бояться обычным пользователям этой новости? Или это касается только преступников? Об этом в эфире радио "Москва FM" рассказал специалист по информационной безопасности Дмитрий Артимович.

Правительство обяжет производителей смартфонов давать возможность выбора браузера

По сообщениям сетевых источников, производители гаджетов должны будут предоставить пользователям возможность выбора поисковой системы на устройстве, а также получить «явный отказ» от установки отечественного софта. Об этом пишет РБК со ссылкой на соответствующий законопроект, который может вступить в силу 1 марта следующего года.

В соответствие с упомянутым законопроектом планируется внесение ряда изменений в действующее законодательство. Суть поправок сводится к тому, что производители будут должны показывать потребителю отдельное окно с выбором поисковика (в настоящее время у некоторых производителей по умолчанию используется определённая поисковая система). Кроме того, когда пользователь при первичном запуске устройства попадает в диалоговое окно и хочет отказаться от установки российских приложений, сделать это нужно будет в «явном виде».

Вместе с этим предлагается внесение ещё ряда поправок. Например, в перечень программ для предустановки предлагается включить приложения для чтения электронных книг. Кроме того, предустановленные приложения должны быть размещены на экране устройства в том же виде, что и приложения того же класса, правообладателем которых является производитель устройств, разработчики используемой операционной системы или аффилированные с ними лица. В дополнение к этому предлагается добавить возможность удаления предустановленных приложений.

Госкомиссия выделила диапазон частот силовых ведомств для тестирования 5G в России

Сейчас этот диапазон (4400-4990 МГц) используется ФСО, Росавиацией, Минобороны и "Роскосмосом".

Частоты будут выделены на два года, следует из текста решения комиссии.

Одновременно с этим ГКРЧ не разрешила СП тестировать полосы 4555-4630 МГц и 4990-5000 МГц. Эти полосы также используют силовые ведомства.

Также комиссия отказалась выделять частоты 3,4-3,8 ГГц "Вымпелкому" для тестирования 5G в московском метро. Ранее ГКРЧ уже отказала в тестировании этого диапазона МТС и "Мегафону".

НИИ Радио, структура подведомственная Минцифры, получил разрешение тестировать полосу 6,4-6,7 ГГц. НИИ Радио уже получал разрешение на использование полосы 6,7-6,8 ГГц, ее тестирование начнется в декабре.

"Исследования будут проводиться на оборудовании Huawei - это пока единственный в мире прототип базовой станции 5G для работы в диапазоне 6 ГГц. Пока это будет тестирование функциональных характеристик базовой станции и зоны покрытия. Если исследования пройдут успешно, то полоса может стать хорошей альтернативой недоступному у нас диапазону 3,4-3,8 ГГц", - прокомментировал потенциал тестирования гендиректор НИИ Олег Иванов.

Выдававший себя за хакера экс-сотрудник Ubiquiti может сесть на 20 лет

В среду, 1 декабря, был арестован экс-сотрудник нью-йоркской компании Ubiquiti по обвинению в похищении у нее конфиденциальных данных и вымогательстве $2 млн.

Как сообщает Reuters, 36-летний Николас Шарп был арестован в своем родном городе Портленд (Орегон, США) и должен предстать перед судом Манхэттена по нескольким пунктам обвинения. Самым серьезным является обвинение в мошенничестве с использованием средств связи, за которое предусмотрено максимальное наказание в виде лишения свободы на срок до 20 лет.

Согласно обвинению, в декабре 2020 года Шарп регулярно скачивал гигабайты конфиденциальных данных из сети своего работодателя, используя VPN для сокрытия своего местоположения. В январе под видом анонимного хакера он прислал компании записку с требованием выкупа и потребовал 50 биткойнов (на то время это порядка $1,9 млн), в обмен на похищенные файлы и сведения о якобы обнаруженной им уязвимости в системах Ubiquiti.

Компания отказалась платить, и Шарп опубликовал часть информации.

В марте обвиняемый попытался выдать себя за информатора и заявил СМИ, будто данные были похищены неизвестным хакером. Из-за публикаций в прессе об утечке в Ubiquiti акции компании упали примерно на 20%, снизив ее капитализацию на $4 млрд.

В даркнете вычислили продавца интимных видео владельцев умных домов

В Южной Корее удалось вычислить хакера, который взламывал камеры умных домов, а потом продавал интимные видео их владельцев в даркнете. Как сообщают журналисты The Times, спросом у покупателей пользовались в основном фотографии с обнаженными людьми и сцены интимной близости.

Киберпреступника удалось разоблачить при помощи местных журналистов. Репортер издания IT Chosun сыграл роль покупателя. После того, как ему удалось выйти на контакт с продавцом, тот предложил приобрести архив фотографий сразу из нескольких домов за 0,1 биткойна (примерно 420 тысяч рублей). О том, удалось ли в итоге задержать злоумышленника, местные СМИ не сообщают.