Windows вернет пользователям право выбора браузера
Об этом сообщает The Verge.
Журналисты предполагают, что компания решила вернуть право выбора пользователям после критики со стороны конкурентов, таких как Opera, Mozila и Vivaldi. Так, после перехода на Windows 11 пользователи столкнулись со сложностями при желании сменить браузер Microsoft Edge на какой-либо другой. В обновленных настройках приложений по умолчанию пользователям предлагается выбрать программу для открытия разных файлов и ссылок. На данный момент Microsoft тестирует эту функцию, и пока неясно, когда она станет доступна каждому пользователю.
Об этом сообщает The Verge.
Журналисты предполагают, что компания решила вернуть право выбора пользователям после критики со стороны конкурентов, таких как Opera, Mozila и Vivaldi. Так, после перехода на Windows 11 пользователи столкнулись со сложностями при желании сменить браузер Microsoft Edge на какой-либо другой. В обновленных настройках приложений по умолчанию пользователям предлагается выбрать программу для открытия разных файлов и ссылок. На данный момент Microsoft тестирует эту функцию, и пока неясно, когда она станет доступна каждому пользователю.
Новая функция Firefox поможет защитить браузер от багов и дыр в коде
Mozilla выкатила новую версию Firefox 95, которая отметилась интересной защитной функцией, получившей имя RLBox. Задача RLBox — минимизировать вред от багов и уязвимостей, которые потенциально могут находиться в коде браузера.
Как отмечает сама Mozilla, в разработке RLBox принимали участие специалисты Калифорнийского университета в Сан-Диего, а также Техасского университета в Остине. Пробную версию функции представили ещё в прошлом году.
В сущности, RLBox представляет собой функциональность песочницы и может достаточно эффективно изолировать код. Это полезно тем, что потенциальные уязвимости, скрывающиеся в этом коде, не смогут навредить всей системе пользователя.
Похожий принцип применяется в отношении веб-контента и сайтов: их процессы отправляются в изолированную среду, благодаря чему вредоносные веб-ресурсы уже не смогут скомпрометировать браузер целиком.
Тем не менее у RLBox есть одно интересное отличие от традиционных песочниц — функция не сказывается негативно на производительности и не задействует слишком много оперативной памяти. С помощью RLBox в песочницу можно отправить критические подкомпоненты браузера — например, проверку правописания.
На сегодняшний день Firefox изолирует пять модулей: движок Graphite для рендеринга шрифтов, компонент Hunspell для проверки правописания, контейнер для мультимедиа Ogg, XML-парсер Expat и формат Woff2 для компрессии шрифтов.
Mozilla выкатила новую версию Firefox 95, которая отметилась интересной защитной функцией, получившей имя RLBox. Задача RLBox — минимизировать вред от багов и уязвимостей, которые потенциально могут находиться в коде браузера.
Как отмечает сама Mozilla, в разработке RLBox принимали участие специалисты Калифорнийского университета в Сан-Диего, а также Техасского университета в Остине. Пробную версию функции представили ещё в прошлом году.
В сущности, RLBox представляет собой функциональность песочницы и может достаточно эффективно изолировать код. Это полезно тем, что потенциальные уязвимости, скрывающиеся в этом коде, не смогут навредить всей системе пользователя.
Похожий принцип применяется в отношении веб-контента и сайтов: их процессы отправляются в изолированную среду, благодаря чему вредоносные веб-ресурсы уже не смогут скомпрометировать браузер целиком.
Тем не менее у RLBox есть одно интересное отличие от традиционных песочниц — функция не сказывается негативно на производительности и не задействует слишком много оперативной памяти. С помощью RLBox в песочницу можно отправить критические подкомпоненты браузера — например, проверку правописания.
На сегодняшний день Firefox изолирует пять модулей: движок Graphite для рендеринга шрифтов, компонент Hunspell для проверки правописания, контейнер для мультимедиа Ogg, XML-парсер Expat и формат Woff2 для компрессии шрифтов.
Разработчики MIUI пользуются iPhone. Официальный комментарий Xiaomi
Компания Xiaomi ответила на сообщения о том, что сотрудники Xiaomi используют iPhone, особенно члены команды разработчиков фирменной оболочки MIUI.
До этого появились сведения о том, что сами сотрудники MIUI не любят использовать смартфоны с MIUI, потому что в ней очень много ошибок. Эта тема активно обсуждалась в китайских социальных сетях в течение последних нескольких дней.
Джин Фан (Jin Fan), генеральный менеджер подразделения Xiaomi MIUI Experience, сделал официальное заявление, в котором говорится, что компания не требует от сотрудников использовать смартфоны Xiaomi. Он сказал: «Хотя команда MIUI не требует, чтобы все использовали мобильный телефон, почти все (более 95%) используют мобильные телефоны Xiaomi, а оставшиеся несколько процентов — это в основном iPhone».
В другом сообщении он добавил, что смартфонами iPhone пользуется каждый десятый сотрудник MIUI и сообщил, что лично он последние девять лет пользуется только телефонами Xiaomi. Недавно он перешёл на Xiaomi Civi, поскольку предпочитает компактные телефоны с относительно маленькими экранами.
Другой сотрудник Xiaomi под ником Student Fang Ming на форуме компании заявил, что трудно не использовать мобильные телефоны Xiaomi в качестве своего повседневного основного устройства при работе в Xiaomi. Это связано с тем, что есть некоторые важные интеграции, которые облегчают жизнь и работу сотрудников. По словам сотрудника, смартфон Xiaomi включает различные карты (банковские, рабочие, автобусные, электронные ключи от машины и так далее). Кроме того, телефон подключается к экосистеме умного дома Mijia.
Компания Xiaomi ответила на сообщения о том, что сотрудники Xiaomi используют iPhone, особенно члены команды разработчиков фирменной оболочки MIUI.
До этого появились сведения о том, что сами сотрудники MIUI не любят использовать смартфоны с MIUI, потому что в ней очень много ошибок. Эта тема активно обсуждалась в китайских социальных сетях в течение последних нескольких дней.
Джин Фан (Jin Fan), генеральный менеджер подразделения Xiaomi MIUI Experience, сделал официальное заявление, в котором говорится, что компания не требует от сотрудников использовать смартфоны Xiaomi. Он сказал: «Хотя команда MIUI не требует, чтобы все использовали мобильный телефон, почти все (более 95%) используют мобильные телефоны Xiaomi, а оставшиеся несколько процентов — это в основном iPhone».
В другом сообщении он добавил, что смартфонами iPhone пользуется каждый десятый сотрудник MIUI и сообщил, что лично он последние девять лет пользуется только телефонами Xiaomi. Недавно он перешёл на Xiaomi Civi, поскольку предпочитает компактные телефоны с относительно маленькими экранами.
Другой сотрудник Xiaomi под ником Student Fang Ming на форуме компании заявил, что трудно не использовать мобильные телефоны Xiaomi в качестве своего повседневного основного устройства при работе в Xiaomi. Это связано с тем, что есть некоторые важные интеграции, которые облегчают жизнь и работу сотрудников. По словам сотрудника, смартфон Xiaomi включает различные карты (банковские, рабочие, автобусные, электронные ключи от машины и так далее). Кроме того, телефон подключается к экосистеме умного дома Mijia.
Сервис Life360 заподозрили в торговле геолокационными данными пользователей
Как показало расследование некоммерческого журналистского сообщества The Markup, популярный во всём мире сервис Life360, отслеживающий местоположение пользователей и позиционирующий себя в качестве платформы обеспечения семейной безопасности, продаёт геолокационные сведения компаниям-брокерам, которые, в свою очередь, сбывают информацию на своё усмотрение.
В теории пользователи Android и iOS добровольно устанавливают программное обеспечение на собственные смартфоны и гаджеты членов семьи, что позволяет постоянно контролировать их местоположение. Life360 используется преимущественно родителями для контроля за подростками.
По данным двух бывших сотрудников Life360, пожелавших остаться анонимными, сервисом пользуются 33 млн человек по всему миру. Он является одним из крупнейших источников данных для IT-индустрии, и его владельцы не принимают никаких мер для того, чтобы из продаваемых данных исключалась информация, позволяющая связать её с пользователями. Хотя самые очевидные сведения удаляются, остаётся достаточно лазеек для сбора сведений.
Как заявил глава Life360 Крис Халлс (Chris Hulls), данные являются «важной частью бизнес-модели», позволяющей предоставлять основные сервисы пользователям бесплатно. По его словам, компания не может подтвердить или опровергнуть то, что сервис является одним из крупнейших источников данных в индустрии, но сервис уже спас немало жизней. В компании заявляют, что не продают данные пользователей до 13 лет, на подростков старше этого возраста и взрослых эта политика не распространяется.
По словам одного из представителей индустрии, данные, полученные от Life360, «были одним из наиболее ценных предложений» благодаря их объёму и точности. Известно, что Life360 продавала сведения X-Mode, Cuebiq, Arity, Safegraph и другим компаниям, передающим сведения о геолокации другим сервисам. Информация о некоторых партнёрах раскрывается только тогда, когда, по данным Халла, есть «особая причина» так поступить.
Некоторые из «провайдеров данных» используют обезличенные, «агрегированные» сведения без возможности привязки к конкретным пользователям. Например, Cuebiq применяет такую информацию для мониторинга «тенденций мобильности» в период COVID-19 совместно с Центром по контролю заболеваемости США (ЦКЗ). Компания X-Mode предоставляла данные Life360 специалистам Пентагона, SafeGraph тоже передавала их ЦКЗ.
В документе, посвящённом политике конфиденциальности, компания прямо указывает, что данные продаются, но люди вполне могут не знать, как распространяются сведения после передачи их специальным компаниям-брокерам, занимающимся перепродажами.
Как показало расследование некоммерческого журналистского сообщества The Markup, популярный во всём мире сервис Life360, отслеживающий местоположение пользователей и позиционирующий себя в качестве платформы обеспечения семейной безопасности, продаёт геолокационные сведения компаниям-брокерам, которые, в свою очередь, сбывают информацию на своё усмотрение.
В теории пользователи Android и iOS добровольно устанавливают программное обеспечение на собственные смартфоны и гаджеты членов семьи, что позволяет постоянно контролировать их местоположение. Life360 используется преимущественно родителями для контроля за подростками.
По данным двух бывших сотрудников Life360, пожелавших остаться анонимными, сервисом пользуются 33 млн человек по всему миру. Он является одним из крупнейших источников данных для IT-индустрии, и его владельцы не принимают никаких мер для того, чтобы из продаваемых данных исключалась информация, позволяющая связать её с пользователями. Хотя самые очевидные сведения удаляются, остаётся достаточно лазеек для сбора сведений.
Как заявил глава Life360 Крис Халлс (Chris Hulls), данные являются «важной частью бизнес-модели», позволяющей предоставлять основные сервисы пользователям бесплатно. По его словам, компания не может подтвердить или опровергнуть то, что сервис является одним из крупнейших источников данных в индустрии, но сервис уже спас немало жизней. В компании заявляют, что не продают данные пользователей до 13 лет, на подростков старше этого возраста и взрослых эта политика не распространяется.
По словам одного из представителей индустрии, данные, полученные от Life360, «были одним из наиболее ценных предложений» благодаря их объёму и точности. Известно, что Life360 продавала сведения X-Mode, Cuebiq, Arity, Safegraph и другим компаниям, передающим сведения о геолокации другим сервисам. Информация о некоторых партнёрах раскрывается только тогда, когда, по данным Халла, есть «особая причина» так поступить.
Некоторые из «провайдеров данных» используют обезличенные, «агрегированные» сведения без возможности привязки к конкретным пользователям. Например, Cuebiq применяет такую информацию для мониторинга «тенденций мобильности» в период COVID-19 совместно с Центром по контролю заболеваемости США (ЦКЗ). Компания X-Mode предоставляла данные Life360 специалистам Пентагона, SafeGraph тоже передавала их ЦКЗ.
В документе, посвящённом политике конфиденциальности, компания прямо указывает, что данные продаются, но люди вполне могут не знать, как распространяются сведения после передачи их специальным компаниям-брокерам, занимающимся перепродажами.
Установщик активатора Windows — KMSPico похищает криптовалюту пользователей
KMSPico представляет собой популярный активатор для продуктов Microsoft Windows и Office, его задача — эмулировать сервер Windows Key Management Services (KMS) и активировать фейковую лицензию.
По данным Red Canary, многие ИТ-отделы используют KMSPico вместо лицензионного софта для активации систем. Именно поэтому сисадминам и обычным пользователям стоит учитывать риски, которые неизбежно связаны со скачиванием пиратского ПО.
Само собой, KMSPico размещён на сайтах соответствующей тематики, а выкладывающие этот активатор люди, как правило, оснащают подобные тулзы адваре и вредоносами. На скриншоте поисковой выдачи ниже можно увидеть множество ресурсов, распространяющих KMSPico.
Вредоносный инсталлятор KMSPico, на который наткнулись (PDF) эксперты Red Canary, содержал самораспаковывающийся архив 7-Zip, в котором хранился как сам эмулятор сервера, так и зловред Cryptbot. Злоумышленники воспользовались упаковщиком CypherIT, помогающим обфусцировать инсталлятор и скрыть его от антивирусных программ.
Также вредонос располагает скриптом, предназначенным для детектирования песочниц и виртуальных сред. Кроме того, Cryptobot проверяет наличие директории %APPDATA%\Ramson и запускает процесс самоуничтожения, если папка уже имеется на компьютере жертвы. Зловред собирает данные из следующих приложений:
Криптокошелёк Atomic Браузер Avast Secure Браузер Brave Криптокошелёк Ledger Live Браузер Opera Waves Client и Exchange Криптокошелёк Coinomi Браузер Google Chrome Криптокошелёк Jaxx Liberty Криптокошелёк Electron Cash Криптокошелёк Electrum Криптокошелёк Exodus Криптокошелёк Monero Криптокошелёк MultiBitHD Браузер Mozilla Firefox Браузер CCleaner Браузер Vivaldi
KMSPico представляет собой популярный активатор для продуктов Microsoft Windows и Office, его задача — эмулировать сервер Windows Key Management Services (KMS) и активировать фейковую лицензию.
По данным Red Canary, многие ИТ-отделы используют KMSPico вместо лицензионного софта для активации систем. Именно поэтому сисадминам и обычным пользователям стоит учитывать риски, которые неизбежно связаны со скачиванием пиратского ПО.
Само собой, KMSPico размещён на сайтах соответствующей тематики, а выкладывающие этот активатор люди, как правило, оснащают подобные тулзы адваре и вредоносами. На скриншоте поисковой выдачи ниже можно увидеть множество ресурсов, распространяющих KMSPico.
Вредоносный инсталлятор KMSPico, на который наткнулись (PDF) эксперты Red Canary, содержал самораспаковывающийся архив 7-Zip, в котором хранился как сам эмулятор сервера, так и зловред Cryptbot. Злоумышленники воспользовались упаковщиком CypherIT, помогающим обфусцировать инсталлятор и скрыть его от антивирусных программ.
Также вредонос располагает скриптом, предназначенным для детектирования песочниц и виртуальных сред. Кроме того, Cryptobot проверяет наличие директории %APPDATA%\Ramson и запускает процесс самоуничтожения, если папка уже имеется на компьютере жертвы. Зловред собирает данные из следующих приложений:
Криптокошелёк Atomic Браузер Avast Secure Браузер Brave Криптокошелёк Ledger Live Браузер Opera Waves Client и Exchange Криптокошелёк Coinomi Браузер Google Chrome Криптокошелёк Jaxx Liberty Криптокошелёк Electron Cash Криптокошелёк Electrum Криптокошелёк Exodus Криптокошелёк Monero Криптокошелёк MultiBitHD Браузер Mozilla Firefox Браузер CCleaner Браузер Vivaldi
Роскомнадзор потребовал от проекта Tor удалить ссылку на загрузку Tor Browser
Один из администраторов проекта Tor поделился письмом, полученным хостером от Роскомнадзора. В нём надзорный орган уведомляет о том, что сайт проекта будет внесён в "Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» следующего(их) указателя (указателей) страницы (страниц) сайта в сети «Интернет".
Известно, что ещё в декабре 2017 года Саратовский районный суд вынес решение о блокировке доступа к домену. Как следует из материалов дела, местный заместитель прокурора обнаружил на сайте проекта Tor ссылку на скачивание «программы браузера-анонимайзера для последующего посещения сайтов, на которых размещены материалы, включенные в Федеральный список экстремистских материалов» и обратился в суд с требованием ограничить доступ к ресурсу.
Вероятно, активизация Роскомнадзора связана с тем, что на днях в России началась блокировка доступа к сети Tor. На момент публикации новости ресурс https://www.torproject.org числился в реестре с пометкой «доступ не ограничивается».
Update: провайдеры начали блокировать ресурс. Разработчики Tor Project опубликовали официальное заявление.
Один из администраторов проекта Tor поделился письмом, полученным хостером от Роскомнадзора. В нём надзорный орган уведомляет о том, что сайт проекта будет внесён в "Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» следующего(их) указателя (указателей) страницы (страниц) сайта в сети «Интернет".
В случае непринятия провайдером хостинга и (или) владельцем сайта мер по удалению запрещенной информации и (или) ограничению доступа к сайту в сети «Интернет», будет принято решение о включении в единый реестр сетевого адреса, позволяющего идентифицировать сайт в сети «Интернет», содержащий информацию, распространение которой в Российской Федерации запрещено, а доступ к нему будет ограничен.Письмо составлено в лучших традициях бюрократии, из его содержания совершенно неясно, какую информацию требуется удалить. Возможно, это связано с тем, что с сайта проекта Tor пользователи могут скачать Tor Browser.
Известно, что ещё в декабре 2017 года Саратовский районный суд вынес решение о блокировке доступа к домену. Как следует из материалов дела, местный заместитель прокурора обнаружил на сайте проекта Tor ссылку на скачивание «программы браузера-анонимайзера для последующего посещения сайтов, на которых размещены материалы, включенные в Федеральный список экстремистских материалов» и обратился в суд с требованием ограничить доступ к ресурсу.
Вероятно, активизация Роскомнадзора связана с тем, что на днях в России началась блокировка доступа к сети Tor. На момент публикации новости ресурс https://www.torproject.org числился в реестре с пометкой «доступ не ограничивается».
Update: провайдеры начали блокировать ресурс. Разработчики Tor Project опубликовали официальное заявление.
Роскомнадзор заблокировал Tor в России
Страница сервиса также была внесена в реестр запрещенной информации в РФ. Об этом «Ленте.ру» сообщили в пресс-службе Роскомнадзора.
«На основании судебного решения ресурс https://www.torproject.org (https://www.torproject.org/) внесен в Единый реестр запрещенной информации», — рассказали в регуляторе. В РКН уточнили, что основанием для этого стало размещение на портале информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту. Доступ к сайту ограничен, добавили в ведомстве.
Страница сервиса также была внесена в реестр запрещенной информации в РФ. Об этом «Ленте.ру» сообщили в пресс-службе Роскомнадзора.
«На основании судебного решения ресурс https://www.torproject.org (https://www.torproject.org/) внесен в Единый реестр запрещенной информации», — рассказали в регуляторе. В РКН уточнили, что основанием для этого стало размещение на портале информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту. Доступ к сайту ограничен, добавили в ведомстве.
Верховный суд РФ разрешил штрафовать за отсутствие маски по фото нарушителя.
Теперь делам о нарушении масочного режима можно не проводить расследование и не назначать экспертизы, достаточно протокола и фотофиксации
Теперь делам о нарушении масочного режима можно не проводить расследование и не назначать экспертизы, достаточно протокола и фотофиксации
Google подала в суд на двух россиян за создание ботнета, который заразил более миллиона ПК на Windows по всему миру
Google подала в суд на 17 человек, включая двоих россиян, которых компания обвинила в создании ботнета Glupteba, заразившего более миллиона компьютеров на Windows. Google называет Дмитрия Старовикова и Александра Филиппова основными операторами Glupteba, ссылаясь на учетные записи Gmail и Google Workspace, которые они якобы создали для управления ботнетом.
Google утверждает, что ответчики использовали ботнет в незаконных целях: Glupteba тайно добывает криптовалюту, крадет данные учетных записей Google и настраивает прокси для перенаправления трафика. Компания требует, чтобы Старовиков и Филиппов возместили ущерб и им навсегда запретили пользоваться сервисами Google.
По данным Google, ботнет Glupteba заразил более миллиона компьютеров, и это число растет на тысячу устройств в день. Google удалил около 63 миллионов документов Google, более 1000 учетных записей и более 900 проектов Google Cloud, которые использовались для распространения Glupteba.
Корпорация отмечает, что ботнет выделяется среди ему подобных благодаря своей технической сложности. Группа анализа угроз компании, которая наблюдала за Glupteba, объявила, что операторы больше не контролируют ботнет. Тем не менее, Glupteba может вернуться к работе благодаря защите от сбоев на основе блокчейна. Когда управляющий сервер ботнета отключается, Glupteba сканирует блокчейн в поиске транзакций, связанных с тремя конкретными биткоин-адресами, которые контролируются Glupteba Enterprise. Таким образом, ботнет Glupteba невозможно искоренить полностью, не нейтрализуя его инфраструктуру, основанную на блокчейне, указывает Google.
Google подала в суд на 17 человек, включая двоих россиян, которых компания обвинила в создании ботнета Glupteba, заразившего более миллиона компьютеров на Windows. Google называет Дмитрия Старовикова и Александра Филиппова основными операторами Glupteba, ссылаясь на учетные записи Gmail и Google Workspace, которые они якобы создали для управления ботнетом.
Google утверждает, что ответчики использовали ботнет в незаконных целях: Glupteba тайно добывает криптовалюту, крадет данные учетных записей Google и настраивает прокси для перенаправления трафика. Компания требует, чтобы Старовиков и Филиппов возместили ущерб и им навсегда запретили пользоваться сервисами Google.
По данным Google, ботнет Glupteba заразил более миллиона компьютеров, и это число растет на тысячу устройств в день. Google удалил около 63 миллионов документов Google, более 1000 учетных записей и более 900 проектов Google Cloud, которые использовались для распространения Glupteba.
Корпорация отмечает, что ботнет выделяется среди ему подобных благодаря своей технической сложности. Группа анализа угроз компании, которая наблюдала за Glupteba, объявила, что операторы больше не контролируют ботнет. Тем не менее, Glupteba может вернуться к работе благодаря защите от сбоев на основе блокчейна. Когда управляющий сервер ботнета отключается, Glupteba сканирует блокчейн в поиске транзакций, связанных с тремя конкретными биткоин-адресами, которые контролируются Glupteba Enterprise. Таким образом, ботнет Glupteba невозможно искоренить полностью, не нейтрализуя его инфраструктуру, основанную на блокчейне, указывает Google.
НАСА вернуло телескоп им. Хаббла к полноценным научным исследованиям, выведя его инструменты из безопасного режима
6 декабря группа космического телескопа им. Хаббла (The Hubble Team) восстановила спектрограф для получения изображений (STIS), комбинированный прибор со встроенным коронографом, представляющий собой камеру и спектрограф, исследующих космос в широком диапазоне спектра от ближнего ИК до УФ излучения, что позволяет определить такие характеристики как химический состав тела, его температуру, лучевую скорость и скорость вращения. Это был последний прибор, требующий устранения неполадок, до этого команде телескопа удалось восстановить космический спектрограф (COS), широкоугольную камеру (WFC3), на которую приходится около трети времени наблюдений телескопом и усовершенствованную камеру для наблюдений (ACS).
Напомню, что инструменты обсерватории перешли в безопасный режим 23 октября после рассинхронизации внутренних часов телескопа. После сброса настроек инструменты ввели в режим нормальной работы, но через два дня ситуация повторилась, тогда научные приборы снова выдали коды ошибок, указывающие на множественную потерю сообщений синхронизации и перешли в безопасный режим, при котором инструменты находятся в спящем режиме. В остальном обсерватория продолжила свою обыденную деятельность, и команда предприняла попытки для того, чтобы у обсерватории не возникло ошибок в главных органах управления телескопом. Примечательно то, что команде телескопа пришлось включить ближнюю инфракрасную камеру и многообъемный спектрограф (NICMOS), инструмент, который был выключен с 2010 года, для сбора информации о его состоянии. На восстановление первого инструмента, ACS, потребовалось всего 4 дня, остальные приборы вводили в рабочее состояние около недели.
Космическая обсерватория уже находилась в нерабочем состоянии в этом году 13 июня целый месяц, когда произошел аппаратный сбой компьютера (1980-х годов), находящегося на борту телескопа и передающего команды научным инструментам. Проблемы были вызваны блоком управления мощностью, но аппарат удалось перевести на резервное оборудование и снова включить его, вернув в рабочее состояние и инструменты на его борту.
6 декабря группа космического телескопа им. Хаббла (The Hubble Team) восстановила спектрограф для получения изображений (STIS), комбинированный прибор со встроенным коронографом, представляющий собой камеру и спектрограф, исследующих космос в широком диапазоне спектра от ближнего ИК до УФ излучения, что позволяет определить такие характеристики как химический состав тела, его температуру, лучевую скорость и скорость вращения. Это был последний прибор, требующий устранения неполадок, до этого команде телескопа удалось восстановить космический спектрограф (COS), широкоугольную камеру (WFC3), на которую приходится около трети времени наблюдений телескопом и усовершенствованную камеру для наблюдений (ACS).
Напомню, что инструменты обсерватории перешли в безопасный режим 23 октября после рассинхронизации внутренних часов телескопа. После сброса настроек инструменты ввели в режим нормальной работы, но через два дня ситуация повторилась, тогда научные приборы снова выдали коды ошибок, указывающие на множественную потерю сообщений синхронизации и перешли в безопасный режим, при котором инструменты находятся в спящем режиме. В остальном обсерватория продолжила свою обыденную деятельность, и команда предприняла попытки для того, чтобы у обсерватории не возникло ошибок в главных органах управления телескопом. Примечательно то, что команде телескопа пришлось включить ближнюю инфракрасную камеру и многообъемный спектрограф (NICMOS), инструмент, который был выключен с 2010 года, для сбора информации о его состоянии. На восстановление первого инструмента, ACS, потребовалось всего 4 дня, остальные приборы вводили в рабочее состояние около недели.
Космическая обсерватория уже находилась в нерабочем состоянии в этом году 13 июня целый месяц, когда произошел аппаратный сбой компьютера (1980-х годов), находящегося на борту телескопа и передающего команды научным инструментам. Проблемы были вызваны блоком управления мощностью, но аппарат удалось перевести на резервное оборудование и снова включить его, вернув в рабочее состояние и инструменты на его борту.
Абоненты смогут поменять оператора с тем же номером без посещения салона связи
Эта функция заработала в приложении «Госключ».
Номер мобильного телефона станет возможно перенести без посещения салона связи
Сейчас она доступна у операторов Tele2 и «Мегафон». Для того, чтобы воспользоваться опцией, нужно иметь аккаунт на «Госуслугах». Данные из профиля автоматически перейдут в приложение.
Процесс переноса осуществляется таким образом: клиент оператора вносит свой номер телефона и выбирает желаемую дату перехода к другой компании. После выбора даты юзер получает договор в самом приложении и заполняет заявление. После подписания документов договор придет ему на электронную почту, а новую SIM-карту нужно будет купить на сайте выбранного оператора, после чего курьер доставит ее в выбранное клиентом место.
Эта функция заработала в приложении «Госключ».
Номер мобильного телефона станет возможно перенести без посещения салона связи
Сейчас она доступна у операторов Tele2 и «Мегафон». Для того, чтобы воспользоваться опцией, нужно иметь аккаунт на «Госуслугах». Данные из профиля автоматически перейдут в приложение.
Процесс переноса осуществляется таким образом: клиент оператора вносит свой номер телефона и выбирает желаемую дату перехода к другой компании. После выбора даты юзер получает договор в самом приложении и заполняет заявление. После подписания документов договор придет ему на электронную почту, а новую SIM-карту нужно будет купить на сайте выбранного оператора, после чего курьер доставит ее в выбранное клиентом место.
Роскомнадзор заблокировал Tor
Однако, для тех, кто постоянно пользуется ресурсами Tor, не составит труда обойти блокировки, рассказал в эфире "Москва FM" хакер Дмитрий Артимович.
«Работает он так, что, получается, вы входите на внешние сайты, несколько узлов проходит, чтобы спрятать ваш реальный IP-адрес. Проще можно через VPN подключиться к какому-нибудь европейскому серверу, пользоваться всей сетью Tor, если хочется. Роскомнадзор просто бюджет отрабатывает.»
Однако, для тех, кто постоянно пользуется ресурсами Tor, не составит труда обойти блокировки, рассказал в эфире "Москва FM" хакер Дмитрий Артимович.
«Работает он так, что, получается, вы входите на внешние сайты, несколько узлов проходит, чтобы спрятать ваш реальный IP-адрес. Проще можно через VPN подключиться к какому-нибудь европейскому серверу, пользоваться всей сетью Tor, если хочется. Роскомнадзор просто бюджет отрабатывает.»
Российские промышленные компании используют небезопасное индийское ПО
Американская IT-компания Palo Alto Networks выявила 165 российских критически значимых информационных систем, которые уязвимы для кибератак. Все они находятся под управлением программного обеспечения ServiceDesk Plus индийской Zoho.
Такая уязвимость позволяет потенциальным злоумышленникам получать доступ к конфиденциальной информации отечественных компаний. Для защиты от кибератак вендор выпустил обновление, но клиенты опасаются рисков сбоя в работе элементов IT-инфраструктуры, пишет газета «Коммерсантъ».
Благодаря возможности проникать в системы российских предприятий за последние три месяца злоумышленники скомпрометировали минимум 13 организаций, занятых в сфере технологий, энергетики, здравоохранения, образования, финансов и даже оборонной промышленности. Аналитики полагают, что за хакерскими атаками стоит азиатская группировка АРТ27.
ПО Service Desk изначально предназначалось для автоматизации работы служб поддержки. Впоследствии функционал расширили и теперь его используют для автоматизации работы операционных подразделений на предприятии, среди которых IТ-отделы, бухгалтерия, юридические службы и административно-хозяйственные подразделения.
Американская IT-компания Palo Alto Networks выявила 165 российских критически значимых информационных систем, которые уязвимы для кибератак. Все они находятся под управлением программного обеспечения ServiceDesk Plus индийской Zoho.
Такая уязвимость позволяет потенциальным злоумышленникам получать доступ к конфиденциальной информации отечественных компаний. Для защиты от кибератак вендор выпустил обновление, но клиенты опасаются рисков сбоя в работе элементов IT-инфраструктуры, пишет газета «Коммерсантъ».
Благодаря возможности проникать в системы российских предприятий за последние три месяца злоумышленники скомпрометировали минимум 13 организаций, занятых в сфере технологий, энергетики, здравоохранения, образования, финансов и даже оборонной промышленности. Аналитики полагают, что за хакерскими атаками стоит азиатская группировка АРТ27.
ПО Service Desk изначально предназначалось для автоматизации работы служб поддержки. Впоследствии функционал расширили и теперь его используют для автоматизации работы операционных подразделений на предприятии, среди которых IТ-отделы, бухгалтерия, юридические службы и административно-хозяйственные подразделения.
Маск планирует вживлять чипы в человеческий мозг в 2022 году
Об этом основатель нескольких высокотехнологичных компаний сообщил в рамках онлайн-мероприятия, организованного изданием The Wall Street Journal. В интервью Джоанне Стерн бизнесмен сообщил об успехах чипа проекта Neuralin. Он крайне положительно оценивает успехи компании, созданной для разработок имплантов, вживляемых в человеческий мозг.
Мы проводим множество тестов. И у нас есть подтверждения, что Neuralink будет безопасен и надежен. И при необходимости чип можно будет безопасно извлечь. У нас есть шанс вернуть людям с травмами спины всю полноту движения человеческого тела: они смогут снова начать ходить и пользоваться руками.
Илон Маск, бизнесмен
Об этом основатель нескольких высокотехнологичных компаний сообщил в рамках онлайн-мероприятия, организованного изданием The Wall Street Journal. В интервью Джоанне Стерн бизнесмен сообщил об успехах чипа проекта Neuralin. Он крайне положительно оценивает успехи компании, созданной для разработок имплантов, вживляемых в человеческий мозг.
Мы проводим множество тестов. И у нас есть подтверждения, что Neuralink будет безопасен и надежен. И при необходимости чип можно будет безопасно извлечь. У нас есть шанс вернуть людям с травмами спины всю полноту движения человеческого тела: они смогут снова начать ходить и пользоваться руками.
Илон Маск, бизнесмен
В РФ резко выросло число подключений к Tor при помощи обхода блокировок
С начала декабря в России резко выросло число подключений к сети Tor через «мосты» — функцию одноименного браузера, которая позволяет обходить блокировку Роскомнадзора.
Согласно официальной статистике, до декабря среднее число подключений к сети из РФ через «мосты» составляло 13–14 тыс. в сутки. В начале последнего месяца года этот показатель в пике близок к 20 тыс. сеансов.
Таким образом, сейчас на долю РФ приходится 31% коннектов через «мосты» в мире, это самая большая доля среди всех стран. Для сравнения: на втором месте — США с почти 6,5 тыс. подключений в сутки (12,5%). При этом показатель России стремительно растет. Например, 5 декабря (последние доступные данные), число подключений через «мосты» превышало уже 19 тыс.
В основном ими пользуются держатели сайтов, форумов или магазинов в теневом сегменте Сети, считает руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его словам, эти же пользователи распространили информацию о возможности обойти блокировку с помощью «мостов» по своим подписчикам и клиентам.
Эксперты ожидают, что число подключений к Tor через «мосты» продолжит расти. Они предупредили, что это может быть небезопасно.
С начала декабря в России резко выросло число подключений к сети Tor через «мосты» — функцию одноименного браузера, которая позволяет обходить блокировку Роскомнадзора.
Согласно официальной статистике, до декабря среднее число подключений к сети из РФ через «мосты» составляло 13–14 тыс. в сутки. В начале последнего месяца года этот показатель в пике близок к 20 тыс. сеансов.
Таким образом, сейчас на долю РФ приходится 31% коннектов через «мосты» в мире, это самая большая доля среди всех стран. Для сравнения: на втором месте — США с почти 6,5 тыс. подключений в сутки (12,5%). При этом показатель России стремительно растет. Например, 5 декабря (последние доступные данные), число подключений через «мосты» превышало уже 19 тыс.
В основном ими пользуются держатели сайтов, форумов или магазинов в теневом сегменте Сети, считает руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его словам, эти же пользователи распространили информацию о возможности обойти блокировку с помощью «мостов» по своим подписчикам и клиентам.
Эксперты ожидают, что число подключений к Tor через «мосты» продолжит расти. Они предупредили, что это может быть небезопасно.
В России начали продавать бракованные процессоры «Эльбрус» всего по 2500 рублей
Они предлагаются в виде сувенирных магнитов.
Отечественный чип «Эльбрус-8СВ» содержит восемь ядер с архитектурой «Эльбрус» пятого поколения с тактовой частотой до 1500 МГц. Изделие позволяет создавать многопроцессорные серверы и рабочие станции, а также бортовые вычислители.
Отбракованные процессоры доступны в качестве сувениров в интернет-магазине Imaxai: цена составляет 2500 рублей.
«В упаковке находится настоящий процессор "Эльбрус-8СВ", но не прошедший полное функциональное тестирование и отбракованный на раннем этапе. Причин отбраковки может быть масса: зависание, не работают какие-либо блоки внутри процессора, да и просто брак фабрики», — отмечает Imaxai.
Говорится, что отбраковка чипов выполняется в Москве специалистами компании МЦСТ. При достижении единовременного заказа на фабрике нескольких десятков тысяч процессоров серии «Эльбрус» экономически выгодно становится отбраковывать кристаллы на заводе до корпусировки.
Они предлагаются в виде сувенирных магнитов.
Отечественный чип «Эльбрус-8СВ» содержит восемь ядер с архитектурой «Эльбрус» пятого поколения с тактовой частотой до 1500 МГц. Изделие позволяет создавать многопроцессорные серверы и рабочие станции, а также бортовые вычислители.
Отбракованные процессоры доступны в качестве сувениров в интернет-магазине Imaxai: цена составляет 2500 рублей.
«В упаковке находится настоящий процессор "Эльбрус-8СВ", но не прошедший полное функциональное тестирование и отбракованный на раннем этапе. Причин отбраковки может быть масса: зависание, не работают какие-либо блоки внутри процессора, да и просто брак фабрики», — отмечает Imaxai.
Говорится, что отбраковка чипов выполняется в Москве специалистами компании МЦСТ. При достижении единовременного заказа на фабрике нескольких десятков тысяч процессоров серии «Эльбрус» экономически выгодно становится отбраковывать кристаллы на заводе до корпусировки.
Выпущен новый смартфон с открытой архитектурой, поддерживающий разные Linux
Linux-смартфон PinePhone Pro, обладающий открытой аппаратной архитектурой, поступил в продажу, сообщил разработчик изделия компания Pine64.
По информации разработчиков, новый смартфон свободен от ОС Android и позволяет установить на себя 20 дистрибутивов Linux, включая Ubuntu и openSUSE. Помимо этого, на корпусе смартфона реализовано аппаратное физическое отключение всех модулей связи. Кроме того, можно физически отключить все камеры, микрофоны и аудиовыходы. Это делает аппарат наиболее защищенным от шпионской прослушки пользователя.
Розничная цена нового смартфона составляет около 400 долларов США. Это существенно выше в стоимости его предыдущего аналога. Объясняется высокая цена более современной начинкой.
Linux-смартфон PinePhone Pro, обладающий открытой аппаратной архитектурой, поступил в продажу, сообщил разработчик изделия компания Pine64.
По информации разработчиков, новый смартфон свободен от ОС Android и позволяет установить на себя 20 дистрибутивов Linux, включая Ubuntu и openSUSE. Помимо этого, на корпусе смартфона реализовано аппаратное физическое отключение всех модулей связи. Кроме того, можно физически отключить все камеры, микрофоны и аудиовыходы. Это делает аппарат наиболее защищенным от шпионской прослушки пользователя.
Розничная цена нового смартфона составляет около 400 долларов США. Это существенно выше в стоимости его предыдущего аналога. Объясняется высокая цена более современной начинкой.
Facebook продолжает собирать данные iOS-пользователей, которые отказались от отслеживания
Напомним, что 7 месяцев назад Apple внедрила новую политику App Tracking Transparency, в рамках которой каждое приложение должно получить соглашение от пользователя на сбор персональных данных. Оказалось, что Facebook и Snapchat продолжают отслеживать данные людей, даже если получили от них отказ.
Об этом сообщается в издании The Financial Times. Согласно данным специалистов, все дело в неоднозначном толковании политики конфиденциальности Apple, что и позволяет Facebook и Snapchat продолжать отслеживание пользователей в маркетинговых целях, даже если они просили не делать этого.
В частности, Apple не против того, что компании вроде Facebook и Snapchat продолжили собирать некоторые данные о пользователях в том случае, если они обезличены, агрегированы и не связаны с определенными аккаунтами пользователей.
Предполагается, что именно это и привело к тому, что некоторые компании начали вольно толковать новую политику конфиденциальности. Так, разработчики не отслеживают поведение определенных пользователей, а групп, которые в конечном итоге будут получать таргетированную рекламу.
Напомним, что 7 месяцев назад Apple внедрила новую политику App Tracking Transparency, в рамках которой каждое приложение должно получить соглашение от пользователя на сбор персональных данных. Оказалось, что Facebook и Snapchat продолжают отслеживать данные людей, даже если получили от них отказ.
Об этом сообщается в издании The Financial Times. Согласно данным специалистов, все дело в неоднозначном толковании политики конфиденциальности Apple, что и позволяет Facebook и Snapchat продолжать отслеживание пользователей в маркетинговых целях, даже если они просили не делать этого.
В частности, Apple не против того, что компании вроде Facebook и Snapchat продолжили собирать некоторые данные о пользователях в том случае, если они обезличены, агрегированы и не связаны с определенными аккаунтами пользователей.
Предполагается, что именно это и привело к тому, что некоторые компании начали вольно толковать новую политику конфиденциальности. Так, разработчики не отслеживают поведение определенных пользователей, а групп, которые в конечном итоге будут получать таргетированную рекламу.
IPhone будет уведомлять о неоригинальных запчастях
Apple продолжает бороться с недобросовестными сервисными центрам. С выходом iOS 15.2 в настройках iPhone появится пункт «История запчастей и обслуживания», в нём можно будет ознакомиться, когда и какие запчасти были установлены в смартфон. Кроме того, аппарат покажет информацию, если были использованы неоригинальные компоненты.
Выводимая информация будет зависеть от конкретной модели:
iPhone XR, XS, XS Max и более поздние модели, включая iPhone SE второго поколения, покажут факт замены аккумулятора;
iPhone 11, iPhone 12 и iPhone 13 — факт замены аккумулятора и дисплея;
iPhone 12 и iPhone 13 — факт замены аккумулятора, дисплея и камеры.
При ремонте в авторизованном сервисе и использовании оригинальных деталей, в разделе отобразится надпись «Оригинальная запчасть Apple». Если компонент окажется подделкой или с другого смартфона, то покажется предупреждение «Неизвестная деталь».
Новый раздел будет находиться в «Настройки» > «Основные» > «Об этом устройстве». Сама Apple заявляет, что статут запчастей никак не будет влиять на работу iPhon.
Apple продолжает бороться с недобросовестными сервисными центрам. С выходом iOS 15.2 в настройках iPhone появится пункт «История запчастей и обслуживания», в нём можно будет ознакомиться, когда и какие запчасти были установлены в смартфон. Кроме того, аппарат покажет информацию, если были использованы неоригинальные компоненты.
Выводимая информация будет зависеть от конкретной модели:
iPhone XR, XS, XS Max и более поздние модели, включая iPhone SE второго поколения, покажут факт замены аккумулятора;
iPhone 11, iPhone 12 и iPhone 13 — факт замены аккумулятора и дисплея;
iPhone 12 и iPhone 13 — факт замены аккумулятора, дисплея и камеры.
При ремонте в авторизованном сервисе и использовании оригинальных деталей, в разделе отобразится надпись «Оригинальная запчасть Apple». Если компонент окажется подделкой или с другого смартфона, то покажется предупреждение «Неизвестная деталь».
Новый раздел будет находиться в «Настройки» > «Основные» > «Об этом устройстве». Сама Apple заявляет, что статут запчастей никак не будет влиять на работу iPhon.
Компания Google назвала лучшие расширения 2021 года для браузера Chrome
В категории общение и сотрудничество лучшими стали расширения Loom, позволяющее делать записи экрана, голоса или видео, Mote, которое позволяет записывать и добавлять голосовые сообщения в Google Docs, а также WordTune, позволяющее оптимизировать общение, перефразируя предложения и отыскивая опечатки.
В категории производительность лучшими оказались расширения Forest, Dark Reader, Tab Manager Plus и Nimbus Screenshot & Screen Video Recorder. В категории виртуальное обучение эксперты Google выделили следующие расширения: Kami, InsertLearning, Toucan и Rememberry, а в категории разное особо отмечаются Stylus и Rakuten.
В категории общение и сотрудничество лучшими стали расширения Loom, позволяющее делать записи экрана, голоса или видео, Mote, которое позволяет записывать и добавлять голосовые сообщения в Google Docs, а также WordTune, позволяющее оптимизировать общение, перефразируя предложения и отыскивая опечатки.
В категории производительность лучшими оказались расширения Forest, Dark Reader, Tab Manager Plus и Nimbus Screenshot & Screen Video Recorder. В категории виртуальное обучение эксперты Google выделили следующие расширения: Kami, InsertLearning, Toucan и Rememberry, а в категории разное особо отмечаются Stylus и Rakuten.