Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Роскомнадзор заблокировал Tor

Однако, для тех, кто постоянно пользуется ресурсами Tor, не составит труда обойти блокировки, рассказал в эфире "Москва FM" хакер Дмитрий Артимович.

«Работает он так, что, получается, вы входите на внешние сайты, несколько узлов проходит, чтобы спрятать ваш реальный IP-адрес. Проще можно через VPN подключиться к какому-нибудь европейскому серверу, пользоваться всей сетью Tor, если хочется. Роскомнадзор просто бюджет отрабатывает.»
Российские промышленные компании используют небезопасное индийское ПО

Американская IT-компания Palo Alto Networks выявила 165 российских критически значимых информационных систем, которые уязвимы для кибератак. Все они находятся под управлением программного обеспечения ServiceDesk Plus индийской Zoho.

Такая уязвимость позволяет потенциальным злоумышленникам получать доступ к конфиденциальной информации отечественных компаний. Для защиты от кибератак вендор выпустил обновление, но клиенты опасаются рисков сбоя в работе элементов IT-инфраструктуры, пишет газета «Коммерсантъ».

Благодаря возможности проникать в системы российских предприятий за последние три месяца злоумышленники скомпрометировали минимум 13 организаций, занятых в сфере технологий, энергетики, здравоохранения, образования, финансов и даже оборонной промышленности. Аналитики полагают, что за хакерскими атаками стоит азиатская группировка АРТ27.

ПО Service Desk изначально предназначалось для автоматизации работы служб поддержки. Впоследствии функционал расширили и теперь его используют для автоматизации работы операционных подразделений на предприятии, среди которых IТ-отделы, бухгалтерия, юридические службы и административно-хозяйственные подразделения.
Маск планирует вживлять чипы в человеческий мозг в 2022 году

Об этом основатель нескольких высокотехнологичных компаний сообщил в рамках онлайн-мероприятия, организованного изданием The Wall Street Journal. В интервью Джоанне Стерн бизнесмен сообщил об успехах чипа проекта Neuralin. Он крайне положительно оценивает успехи компании, созданной для разработок имплантов, вживляемых в человеческий мозг.

Мы проводим множество тестов. И у нас есть подтверждения, что Neuralink будет безопасен и надежен. И при необходимости чип можно будет безопасно извлечь. У нас есть шанс вернуть людям с травмами спины всю полноту движения человеческого тела: они смогут снова начать ходить и пользоваться руками.

Илон Маск, бизнесмен
В РФ резко выросло число подключений к Tor при помощи обхода блокировок

С начала декабря в России резко выросло число подключений к сети Tor через «мосты» — функцию одноименного браузера, которая позволяет обходить блокировку Роскомнадзора.

Согласно официальной статистике, до декабря среднее число подключений к сети из РФ через «мосты» составляло 13–14 тыс. в сутки. В начале последнего месяца года этот показатель в пике близок к 20 тыс. сеансов.

Таким образом, сейчас на долю РФ приходится 31% коннектов через «мосты» в мире, это самая большая доля среди всех стран. Для сравнения: на втором месте — США с почти 6,5 тыс. подключений в сутки (12,5%). При этом показатель России стремительно растет. Например, 5 декабря (последние доступные данные), число подключений через «мосты» превышало уже 19 тыс.

В основном ими пользуются держатели сайтов, форумов или магазинов в теневом сегменте Сети, считает руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его словам, эти же пользователи распространили информацию о возможности обойти блокировку с помощью «мостов» по своим подписчикам и клиентам.

Эксперты ожидают, что число подключений к Tor через «мосты» продолжит расти. Они предупредили, что это может быть небезопасно.
В России начали продавать бракованные процессоры «Эльбрус» всего по 2500 рублей

Они предлагаются в виде сувенирных магнитов.

Отечественный чип «Эльбрус-8СВ» содержит восемь ядер с архитектурой «Эльбрус» пятого поколения с тактовой частотой до 1500 МГц. Изделие позволяет создавать многопроцессорные серверы и рабочие станции, а также бортовые вычислители.

Отбракованные процессоры доступны в качестве сувениров в интернет-магазине Imaxai: цена составляет 2500 рублей.

«В упаковке находится настоящий процессор "Эльбрус-8СВ", но не прошедший полное функциональное тестирование и отбракованный на раннем этапе. Причин отбраковки может быть масса: зависание, не работают какие-либо блоки внутри процессора, да и просто брак фабрики», — отмечает Imaxai.

Говорится, что отбраковка чипов выполняется в Москве специалистами компании МЦСТ. При достижении единовременного заказа на фабрике нескольких десятков тысяч процессоров серии «Эльбрус» экономически выгодно становится отбраковывать кристаллы на заводе до корпусировки.
Выпущен новый смартфон с открытой архитектурой, поддерживающий разные Linux

Linux-смартфон PinePhone Pro, обладающий открытой аппаратной архитектурой, поступил в продажу, сообщил разработчик изделия компания Pine64.

По информации разработчиков, новый смартфон свободен от ОС Android и позволяет установить на себя 20 дистрибутивов Linux, включая Ubuntu и openSUSE. Помимо этого, на корпусе смартфона реализовано аппаратное физическое отключение всех модулей связи. Кроме того, можно физически отключить все камеры, микрофоны и аудиовыходы. Это делает аппарат наиболее защищенным от шпионской прослушки пользователя.

Розничная цена нового смартфона составляет около 400 долларов США. Это существенно выше в стоимости его предыдущего аналога. Объясняется высокая цена более современной начинкой.
Facebook продолжает собирать данные iOS-пользователей, которые отказались от отслеживания

Напомним, что 7 месяцев назад Apple внедрила новую политику App Tracking Transparency, в рамках которой каждое приложение должно получить соглашение от пользователя на сбор персональных данных. Оказалось, что Facebook и Snapchat продолжают отслеживать данные людей, даже если получили от них отказ.

Об этом сообщается в издании The Financial Times. Согласно данным специалистов, все дело в неоднозначном толковании политики конфиденциальности Apple, что и позволяет Facebook и Snapchat продолжать отслеживание пользователей в маркетинговых целях, даже если они просили не делать этого.

В частности, Apple не против того, что компании вроде Facebook и Snapchat продолжили собирать некоторые данные о пользователях в том случае, если они обезличены, агрегированы и не связаны с определенными аккаунтами пользователей.

Предполагается, что именно это и привело к тому, что некоторые компании начали вольно толковать новую политику конфиденциальности. Так, разработчики не отслеживают поведение определенных пользователей, а групп, которые в конечном итоге будут получать таргетированную рекламу.
IPhone будет уведомлять о неоригинальных запчастях

Apple продолжает бороться с недобросовестными сервисными центрам. С выходом iOS 15.2 в настройках iPhone появится пункт «История запчастей и обслуживания», в нём можно будет ознакомиться, когда и какие запчасти были установлены в смартфон. Кроме того, аппарат покажет информацию, если были использованы неоригинальные компоненты.

Выводимая информация будет зависеть от конкретной модели:

iPhone XR, XS, XS Max и более поздние модели, включая iPhone SE второго поколения, покажут факт замены аккумулятора;

iPhone 11, iPhone 12 и iPhone 13 — факт замены аккумулятора и дисплея;

iPhone 12 и iPhone 13 — факт замены аккумулятора, дисплея и камеры.

При ремонте в авторизованном сервисе и использовании оригинальных деталей, в разделе отобразится надпись «Оригинальная запчасть Apple». Если компонент окажется подделкой или с другого смартфона, то покажется предупреждение «Неизвестная деталь».

Новый раздел будет находиться в «Настройки» > «Основные» > «Об этом устройстве». Сама Apple заявляет, что статут запчастей никак не будет влиять на работу iPhon.
Компания Google назвала лучшие расширения 2021 года для браузера Chrome

В категории общение и сотрудничество лучшими стали расширения Loom, позволяющее делать записи экрана, голоса или видео, Mote, которое позволяет записывать и добавлять голосовые сообщения в Google Docs, а также WordTune, позволяющее оптимизировать общение, перефразируя предложения и отыскивая опечатки.

В категории производительность лучшими оказались расширения Forest, Dark Reader, Tab Manager Plus и Nimbus Screenshot & Screen Video Recorder. В категории виртуальное обучение эксперты Google выделили следующие расширения: Kami, InsertLearning, Toucan и Rememberry, а в категории разное особо отмечаются Stylus и Rakuten.
Opera запустила виртуальное «кладбище геймеров»

На сайте, выполненном в 8-битной стилистике, игроки могут увековечить своих друзей-геймеров, которые больше не могут играть в видеоигры из-за занятости в реальной жизни.

На «кладбище» можно построить могилу, аватар и напечатать эпитафию. При клике на одну из могил сайт предлагать отдать дань уважения, нажав клавишу F, — так Opera обыгрывает мем «Удерживайте F, чтобы почтить память».

В данный момент на сайте уже более 26 тысяч геймерских могил — и их количество продолжает расти. Проект приурочен к новой рекламной кампании браузера. По словам организации, лучше всего он работает и отображается именно в Opera.
Владелец «Байкал электроникс» купил долю разработчика процессорных ядер Cloudbear

Стало известно, что группа компаний «Вартон», являющаяся материнским предприятием для «Байкал Электроникс», купила долю санкт-петербургского разработчика микропроцессорных ядер Cloudbear, в активе которого имеются разработки на базе открытой архитектуры RISC-V. Об этом пишет издание CNews со ссылкой на данные компании «Вартон».

Согласно имеющимся данным, непосредственным покупателем доли в 34 % стало АО «Инвестиционная компания Вартон», учреждённая 30 сентября 2020 года. Генеральным директором предприятия заявлен Илья Сивцев, который также является одним из совладельцев группы «Вартон» и гендиректором разработчика операционной системы Astra Linux в лице компании «Астра», также входящей в состав «Вартон». Сумма сделки по покупке доли Cloudbear не разглашается. По итогам 2020 года выручка компании оставила 40 млн рублей, что на 196 % больше по сравнению с показателем предыдущего года. При этом чистая прибыль Cloudbear составила около 1 млн рублей.

Купленный «Вартоном» пакет акций не является блокирующим. «Приобретённая доля даёт нам возможность участвовать в принятии ряда ключевых решений вместе с основными идеологами этого бизнеса», — приводит источник слова Ильи Сивцева, который также добавил, что в дальнейшем компания продолжит своё самостоятельное независимое развитие.

По данным источника, Cloudbear считается одной из двух наиболее продвинутых российских компаний, занимающихся разработкой процессорных IP-блоков на базе архитектуры RISC-V. Ещё одним перспективным разработчиком в этой сфере является санкт-петербургская компания Syntacore, которая с 2019 года принадлежит «КНС групп», выпускающей технику под брендом Yadro и входящей в «ИКС холдинг» Алишера Усманова.

Что касается нынешней сделки, то она должна дать толчок к использованию разработок Cloudbear, что подтвердили в «Байкал электроникс». «В наших планах использовать технологии IP-ядер на основе архитектуры RISC-V компании Cloudbear в своих проектах по разработке процессоров Baikal-L и Baikal-S2. Первый из этих чипов проектируется для ноутбуков, второй — под серверы для облачных вычислений», — прокомментировал данный вопрос гендиректор «Байкал электроникс» Андрей Евдокимов.
Samsung запатентовала умные часы с выдвижным экраном

Заявка была оформлена 2 июня текущего года.

Смысл концепта хорошо демонстрируют схематичные изображения. В своём обычном состоянии экран часов круглый, но при определённых обстоятельствах (например, для более удобного чтения сообщений и уведомлений) он делится на два полукруга, каждый из которых может вытягиваться в длину от центра. В итоге круг превращается в овал, а площадь экрана прирастает на 40%.

Превращение круга в овал может инициироваться различными способами. Например, нажатием на боковую клавишу или свайпами на сенсорном экране. В месте условного разрыва экрана (то есть по центру круга) в Samsung придумали разместить камеру. Причём в этом месте поместился бы целый блок камеры. Например, со вспышкой и двумя модулями. О коммерческой судьбе такой разработки пока говорить преждевременно, но концепт на будущее получился интересным.
Доступ к сети Tor снова начали ограничивать — всего через несколько часов после разблокировки

По сообщениям сетевых источников, Роскомнадзор продолжил ограничивать доступ к сети Tor всего через несколько часов после снятия блокировки. Согласно имеющимся данным, на проблемы с доступностью Tor обратили внимание пользователи провайдера МГТС.

В сообщение отмечается, что помимо недоступности Tor пользователи фиксируют проблемы с работой бесплатного VPN-сервиса Psiphon. Известно, что проблемы с соединением при использовании сервиса Psiphon испытывают клиенты «Мегафона» из Москвы.

Первые сообщения о том, что Роскомнадзор начал блокировать сеть Tor появились 3 декабря. Уже тогда специалисты онлайн-платформы OONI Explorer, которые отслеживают цензуру в интернете, осуществили проведение 15 тестов для проверки доступности сервиса, но ни один из них не завершился успешно. На тот момент о сбоях в работе сети Tor сообщали интернет-пользователи компании «Ростелеком», а также клиенты мобильных операторов МТС, Beeline, Tele2 и «Мегафон».

Позднее регулятор потребовал от организации Tor Project удалить «запрещённую информацию», которая была размещена на официальном сайте проекта. Спустя сутки по решению Саратовского районного суда доступ к сайту Tor на территории России был ограничен. Сегодня появлялась информация о том, что Роскомнадзор перестал блокировать сеть Tor, но при этом доступ к основному сайту проекта так и не был восстановлен.
Госдума прописала операторам связи штрафы за использование иностранных спутников

Госдума приняла в первом чтении законопроект о штрафах для операторов, которые используют иностранные спутниковые системы, а не создают их российские аналоги. Размер штрафов составит до 1 млн рублей.

Данный законопроект ждал своего рассмотрения почти год.

Документ предусматривает наказание в виде штрафа в размере от 500 тысяч до 1 млн рублей для юридических лиц, от 10 до 30 тысяч — для должностных. Аналогичные штрафы предусмотрены, если операторы не будут исполнять обязанности по обеспечению возможности управления отечественной спутниковой системой с территории России. Денежные взыскания будут назначать и для тех, кто отказывается организовать пропуск трафика, формирующегося абонентскими станциями на территории страны, через расположенную в России станцию сопряжения российского оператора связи.

Целью законопроекта станет «предотвращение угроз национальной безопасности, обусловленных использованием зарубежных спутниковых систем связи на территории России». Он также направлен «на выполнение требований российского законодательства о связи в части, касающейся обеспечения деятельности системы оперативно-разыскных мероприятий».

Документ подготовили к рассмотрению еще в конце октября 2021 года, но в итоге оно переносилось шесть раз. Второе чтение законопроекта состоится, вероятно, уже в 2022 году. Поправки в него будут вносить до 7 января.
Google перечислил самые популярные поисковые запросы 2021 года в мире: «Игра в кальмара», Dogecoin, «аффирмации» и другие

Google подвела итоги 2021 года в традиционном проекте «Год в поиске». Это повод вновь вспомнить и заново пережить ключевые моменты последних 12 месяцев. Компания назвала главные тренды, события, а также главных героев 2021 года. Рейтинг составили на основе поисковых запросов пользователей за последний год.

Больше всего в мире люди интересовались новостями о ситуации в Афганистане и вакцинации от коронавируса. Также часто искали информацию про криптовалюту Dogecoin и интересовались акциями компаний GameStop и AMC Networks.
В системе модерации Твиттера есть особый «VIP-список» пользователей, чьи жалобы рассматривают в первую очередь, сообщил Bloomberg.

В соцсети подтвердили существование такого списка и рассказали, что туда попадают не только знаменитости, но и любые активно обсуждаемые пользователи, и что влияет это только на скорость обработки запросов. А так все равны, да
Китайцы выпустили умное зеркало для спортивных упражнений

Новое зеркало для фитнеса Baidu — это, по сути, и есть большой экран, который выглядит как зеркало в полный рост. Smart Fitness Mirror выпускается в двух версиях: Pioneer Edition по цене 4199 юаней (около 48 тысяч рублей) и Flagship Edition по цене 4699 юаней (около 54 тысяч рублей).

В выключенном состоянии гаджет выглядит как обычное зеркало в полный рост. А во включённом начинает работать 43-дюймовый IPS-экран. На нём появляется виртуальный тренер. Это помогает пользователю смотреть на себя и заниматься спортом. Он может корректировать положение своего тела.

Зеркало также оборудовано датчиком изображения, может записывать видео в качестве 2K и 60 fps. Устройство оснащено восьмиядерным процессором для задач искусственного интеллекта.
Volkswagen и Bosch будут совместно разрабатывать ПО для автомобилей

Представители NVIDIA не раз подчёркивали, что в ближайшем будущем функциональные возможности автомобилей начнут непрерывно улучшаться даже после передачи владельцам в пользование. Программное обеспечение начнёт играть не меньшую роль, чем аппаратное. Осознавая важность данной тенденции, Volkswagen и Bosch готовятся объявить о сотрудничестве на этом направлении.

Намерения сторон описывает Reuters со ссылкой на издание Handelsblatt, которое упоминает анонимные источники внутри компаний. Немецкий автогигант намеревается вложить в совместное предприятие девятизначную сумму в евро, как отмечает источник. Volkswagen делегировала полномочия по разработке программного обеспечения для бортовых систем автомобилей созданному недавно подразделению Cariad. Именно оно будет представлять интересы автогиганта при взаимодействии с Bosch.

Как известно, компания Bosch является одним из крупнейших поставщиков автомобильных компонентов и систем, поэтому её заинтересованность в создании программной экосистемы вполне объяснима. Генеральный директор Volkswagen Герберт Дисс (Herbert Diess) намерен лично курировать работу подразделения Cariad. По некоторым оценкам, ежегодно на разработку программного обеспечения материнская компания выделяет Cariad по 2,5 млрд евро. Стороны пока официально не подтвердили стремление развивать сотрудничество.
300 тысяч роутеров MikroTik угрожают безопасности всего интернета

По словам исследователей они могут тайно включать устройства в ботнеты, предназначенные для кражи конфиденциальных данных пользователей и осуществления DDoS-атак, наносящих ущерб интернету.

Оценка, проведённая исследователями безопасности из компании Eclypsium, основана на сканировании интернета с целью обнаружения роутеров MikroTik, использующих версии прошивки, которые содержат уязвимости, обнаруженные за последние три года. Хотя производитель выпустил исправления, исследование Eclypsium показывает, что многие пользователи их не установили. Компания отмечает, что такая халатность даёт злоумышленникам массу возможностей получить полный контроль над довольно мощными устройствами для проведения сетевых атак.

Обеспокоенность исследователей далека от теоретической. В начале 2018 года исследователи из «Лаборатории Касперского» заявили, что мощное вредоносное ПО под названием Slingshot, которое оставалось незамеченным в течение шести лет, первоначально распространялось через маршрутизаторы MikroTik. Slingshot загружало вредоносные файлы с заражённых роутеров на подключенные компьютеры используя служебную программу настройки MikroTik, известную как Winbox. Несколько месяцев спустя исследователи из компании Trustwave обнаружили две вредоносных кампании, нацеленные на маршрутизаторы MikroTik, после реверс-инжиниринга просочившегося в Сеть инструмента ЦРУ под названием Vault7. В том же 2018 году китайская Netlab 360 сообщила, что тысячи роутеров MikroTik были вовлечены в ботнет с помощью вредоносного ПО, эксплуатирующего уязвимость, обозначенную как CVE-2018-14847.

Исследователи Eclypsium заявляют, что CVE-2018-14847 является одной из по крайней мере трёх уязвимостей с высокой степенью опасности, которые не исправлены в выявленных ими устройствами MicroTik, подключённых к интернету. В целом, специалисты компании обнаружили более 300 тысяч роутеров MikroTik, подверженных уязвимостям CVE-2018-14847, CVE-2019-3977 и CVE-2019-3978. После заражения устройства хакеры обычно используют его для дальнейших атак, кражи пользовательских данных или участия в распределённых атаках.

Исследователи выпустили бесплатный программный инструмент, с помощью которого люди могут определить, уязвимо ли их устройство или заражено. Однако лучший способ обезопасить себя и своё устройство — установить последнюю версию прошивки, предоставляемую производителем. Также важно изменить пароли, используемые по умолчанию, и отключить удалённое администрирование, если в нём нет необходимости.