Twitter приступил к тестированию видеореакции на твиты

Новую функцию в компании называют «более творческим способом» присоединиться к беседе.

Протестировать функцию пока можно только на iOS. Нововведение пока доступно ограниченному количеству пользователей. Реакции будут публиковаться в общей ленте.

Спутниковый интернет Starlink столкнулся с глобальным сбоем

Согласно последним сообщениям, спутниковый интернет SpaceX Starlink перестал работать по всему миру. Пользователи не могли подключиться к Сети около полутора часов.

Сбой произошёл около 17:00 по московскому времени в пятницу, 7 января. По данным ресурса DownDetector, сообщения о работоспособности службы спутниковой широкополосной связи поступали от пользователей из Великобритании, США, Канады, Германии, Ирландии, Италии и других стран. У Starlink нет страницы состояния сети и компания не комментировала сбой в своих учётных записях в соцсетях.

Примерно через 90 минут после первых отчётов о сбоях многие пользователи смогли подключиться к интернету, перезагрузив свои терминалы, хотя некоторые клиенты SpaceX всё ещё сообщают о проблемах. Аналогичный сбой в работе Starlink произошёл в августе 2021 года. Любопытно, что тогда пользователи тоже не могли получить доступ к интернету около 90 минут.

Хакеры начали распространять вредоносные ссылки через комментарии в Google Docs

Схема атаки относительно проста. Злоумышленники создают документы на платформе Google Docs и дополняют их комментариями с использованием спецразметки — символа «@» и имени пользователя потенциальной жертвы. В результате потенциальная жертва получает по почте уведомление от Google, в котором содержится полный текст комментария и вредоносная ссылка. Для хакеров инструмент оказался весьма удобным, поскольку отправителем фишингового письма значится Google, а адрес атакующего не приводится, что затрудняет его идентификацию.

Как говорят в Avanan, подобная схема представляется довольно опасной. Поскольку письма поступают непосредственно от Google, на них не реагируют системы фильтрации, а показ в письмах имени злоумышленника, а не его электронного адреса, облегчает ему маскировку под кого-то, с кем потенциальная жертва знакома.

Для защиты от подобных атак подходят все стандартные меры безопасности: рекомендуется с осторожностью относиться к любым ссылкам, по которым просят перейти, даже если кажется, что они были отправлены кем-то из знакомых. Рекомендуется также изучить сопровождающий такую ссылку текст. Злоупотребление системой комментариев Google Docs несколько усложняет эту задачу, но не делает её невозможной. Компания Avanan также заявила, что уведомила Google о проблеме.

Xiaomi запатентовала технологию распознавания отпечатков пальцев в любой части экрана

По последним данным китайского патентного ведомства, компания получила патент на технологию сканирования отпечатков пальцев, позволяющую более свободно пользоваться сканером без необходимости попадать пальцем в заданную точку экрана. В патенте Xiaomi описала работу сети интегрированных инфракрасных LED-элементов, расположенных между AMOLED-дисплеем и ёмкостным сенсорным слоем. Сеть «приёмников» будет интегрирована в дисплей. Эти элементы и составят базовые блоки нового сканера.

Когда пользователь коснётся экрана пальцем, сенсорный слой зарегистрирует касание, его местоположение и форму отпечатка, после чего LED-элементы начнут испускать на нужном участке инфракрасный свет. При этом элементы в других частях экрана останутся неактивными.

После этого инфракрасный свет отразится от подушечки пальца и спроецируется на приёмники. Полученные данные будут обработаны для получения «карты» отпечатка, а смартфон сравнит их с сохранённым в памяти образцом — пользователь сможет разблокировать устройство, коснувшись любой части экрана.

Ещё в августе Huawei патентовала собственную технологию аналогичного назначения, на нескольких рынках, включая КНР, Европу, США, Японию, Корею и Индию, но разработка так и не нашла коммерческого применения — не исключено, что это связано с санкциями со стороны США, серьёзно ограничивающими технологические возможности компании. Поскольку на Xiaomi такие санкции пока не наложены, возможно, новые сканеры увидят свет уже в обозримом будущем.

Обновленная версия браузера Google Chrome перестала работать на iPhone с iOS 15.3

Google Chrome после очередного обновления на iOS перестал работать.
Приложение для платформы от Apple зависает сразу после запуска и вылетает.

Пользователи жалуются, что переустановка приложения и перезагрузка смартфона не помогает.

Проблемы в работе отмечаются у версии Chrome 97, которая несколько дней назад появилась в App Store, и все сбои наблюдаются только на iPhone под управлением iOS 15.3.

ТОП-10 достижений 2021 года: регионы России развивали авиакосмические технологии и открывали заводы

1. В Свердловской области инженеры испытали демонстратор будущего двигателя для многоразовой ракеты-носителя. Специалисты провели серию успешных испытаний. Демонстратор состоит из 16 экспериментальных жидкостных двигателей для ракет, собранных в некое подобие «короны» вокруг сопла. С помощью этой конструкции можно будет производить запуски ракеты каждые 24 часа, а не через несколько месяцев, как это происходит сейчас.

2. В Пермском крае разрабатывают демонстратор нового авиадвигателя ПД-35. Авиадвигатель ПД-35 предназначен для широкофюзеляжных пассажирских и сверхтяжелых грузовых самолетов. Это первый отечественный двигатель такого класса. На его создание выделено более 44 млрд рублей. Все работы должны быть завершены в ближайшие три года.

3. МС-21-300 с крылом, полностью изготовленным из российских композитов, поднялся в небо в Иркутской области. Это был первый полет лайнера, крыло которого выполнено из полимерных композиционных материалов российского производства. Самолет поднялся в воздух с аэродрома Иркутского авиационного завода. Полет прошел в штатном режиме.

4. В Амурской области запустили первую очередь крупнейшего газоперерабатывающего завода. Старт работе первой технологической линии строящегося вблизи от города Свободный Амурского ГПЗ в режиме телемоста дал Президент России. Проектная мощность этого газоперерабатывающего завода составит 42 млрд куб. м газа в год. Предприятие такой мощности с таким объемом производства создается в России впервые.

5. В Москве запустили не имеющую аналогов в мире термоядерную установку. Созданная в Курчатовском институте тороидальная камера с магнитными катушками Токамак Т-15МД – первая термоядерная установка, которая была построена в России за последние два десятилетия. Она имеет уникальные технические параметры и является неотъемлемой частью международного термоядерного проекта ITER.

6. Обрабатывающий центр для авиакосмической отрасли создали в Краснодарском крае. Южный завод тяжелого станкостроения (ЮЗТС), расположенный в Краснодаре, завершил работы по изготовлению обрабатывающего центра для авиакосмической отрасли для крупнейшего российского производителя авиационного и космического двигателестроения ПАО «ОДК-Кузнецов». С помощью данного центра будут производиться детали для газотурбинной техники.

7. В Республике Татарстан открыли завод первого российского бренда премиальных автомобилей Aurus. В режиме видеосвязи старт работе нового завода «Соллерс» в Елабуге дал Президент РФ, который уже несколько лет перемещается на спецверсии уникального российского автомобиля Aurus. До сих пор единичные экземпляры этих автомобилей собирались на московской площадке разработчика – Государственного научного центра России ФГУП НАМИ.

8. В Мурманской области приступили к разработке крупнейшего в Европе и одного из крупнейших в мире месторождений платиноидов «Федорова Тундра». Руды месторождения уникальны и не имеют прямых разрабатываемых аналогов ни в России ни за рубежом. Его запасы оцениваются в 350 т (11,3 млн унций) металлов платиновой группы. Также месторождение содержит небольшие объемы меди, никеля и золота.

9. В Приморье завершились ходовые испытания танкера ледового класса ICE-1А «Владимир Виноградов». Судно предназначено для перевозки сырой нефти и нефтепродуктов в неограниченном районе плавания. Длина танкера достигает 250 м, а ширина – 44 м. Дедвейт танкера – 114 тысяч тонн, его скорость достигает 14,6 узлов. Танкеры типа «Афрамакс» строятся в России впервые. Эти «зеленые» суда могут работать как на традиционном, так и на экологически чистом топливе – сжиженном природном газе.

10. В Ярославской области первыми в России напечатали жилые дома на 3D-принтере. В деревне Семеновское Ярославской области компания «АМТ» приступила к возведению жилого комплекса. Особенностью построек является то, что их строительство ведется с помощью 3D-принтера, который изготовили специалисты компании.

В новом выпуске вы узнаете:

·в каких регионах России аннулируют бумажные паспорта при получении электронных;

·чего ожидать от заработавшей в России государственной единой биометрической системы;

·когда выйдет первое крупное обновление Windows 11;

·эти и другие новости прошедшей недели в нашем свежем выпуске

Хакеры из FIN7 распространяли USB-накопители с вредоносным ПО под видом подарков

Участники хакерской группировки FIN7 использовали почту США для отправки USB-накопителей с вредоносным программным обеспечением сотрудникам американских компаний, в том числе из оборонной и транспортной отраслей. Злоумышленники рассчитывают на доверчивость людей и то, что они будут использовать полученные в качестве подарка накопители на рабочих местах.

Согласно имеющимся данным, чаще всего флешки с вредоносным ПО распространялись от имени Министерства здравоохранения США и некоторых социальных служб. Для большей убедительности злоумышленники снабжали посылки описанием содержимого накопителя, утверждая, что на нём хранятся важные данные касательно эпидемии коронавирусной инфекции и актуальные рекомендации для граждан. В некоторых случаях вредоносные USB-накопители доставлялись в декоративной подарочной упаковке, как если бы они были отправлены через Amazon, и дополнялись поддельными благотворительным письмом и подарочной картой.

По данным ФБР, эта схема использовалась хакерами несколько месяцев, а первые подобные посылки были обнаружены ещё в августе прошлого года. Что касается группировки FIN7, то ей за время существования приписывают кражу не менее $1 млрд с помощью разных схем и вредоносного ПО. Источник отмечает, что хакеры не первый раз используют подобные схемы внедрения вредоносных программ в инфраструктуру компаний. Группировка FIN7 также в прошлом использовала подобную схему, доставляя жертвам посылки с поддельными подарочным сертификатом, мягкой игрушкой и USB-накопителем с бэкдором Griffon, позволяющим взять под контроль заражённый компьютер.

Apple уличили в угнетении Android-пользователей

Люди в Twitter пожаловались на то, что эксклюзивность iMessage для iOS заставляет их чувствовать себя обделёнными и неполноценными по сравнению с владельцами iPhone. Представитель Google тоже высказался по поводу этой проблемы.

Ещё в октябре старший вице-президент Google предложил Apple положить конец битве между мессенджерами, внедрив Rich Communication Services (RCS) от создателя Android в iMessage. RCS — это замена обычным SMS и MMS. Она позволит Android-пользователям отправлять большие текстовые сообщения в зашифрованном виде.

Старший вице-президент Google обвинил Apple в том, что она использует такие нечестные методы, как давление со стороны сверстников для продажи телефонов iPhone. Менеджер отметил, что с поддержкой RCS в iOS американская молодёжь будет испытывать меньше негативных эмоций и желания купить iPhone.

Приложение Gmail на Android установили 10 миллиардов раз

Речь идёт о фирменном клиенте электронной почты. Gmail стал лишь четвёртым приложением во всём мире, сумевшим достичь таких впечатляющих результатов.

Летом 2020 года 10-миллиардный рубеж преодолело приложение онлайн-магазина Google Play, через год к нему присоединилось приложение YouTube для Android, а в ноябре — Google Maps.

Отметим, что приложение Gmail для Android существует с момента релиза Android и имеет важное значение для миллиардов людей по всему миру, поэтому неудивительно, что оно достигло этого рубежа. Скорее удивительно, что для этого потребовалось так много времени. Особенно с учётом того, что клиент Gmail предустановлен почти на всех смартфонах для международного рынка, работающих под управлением Android.

В Европе начали блокировать сервис Apple

Одним из наиболее заметных анонсов Apple в 2021-м году, касающихся защиты пользовательских данных, стала функция iCloud Private Relay. Это аналог VPN, шифрующий весь трафик в браузере Safari на iOS-устройстве и не позволяющий провайдеру отследить IP-адрес устройства а также посещаемые сайты.

В настоящее время функция доступна в тестовом режиме в iOS 15.

Накануне издание The Telegraph опубликовало статью об открытом письме европейских операторов связи Vodafone, Telefonica and T-Mobile, в котором они высказывают протест против внедрения iCloud Private Relay.

Позднее пользователи стали публиковать в интернете скриншоты с сообщением, что для их тарифного плана сотовой связи данная возможность уже заблокирована. В России функцию отключила сама Apple еще в сентябре прошлого года — наша страна вошла в число таких государств как Китай, Белоруссия, Колумбия, Египет, Казахстан, Саудовская Аравия, ЮАР, Туркменистан, Уганда и Филиппины. В них Apple не предлагает пользователям Private Relay, чтобы избежать проблем с законом.

По версии операторов, Private Relay не позволяет сетям и серверам получать доступ "к жизненно важным сетевым данным и метаданным", а также будет иметь "значительные последствия в плане подрыва цифрового суверенитета Европы" и помешает эффективно управлять телекоммуникационными сетями.

Как отмечает издание 9to5mac, сервис также помешает операторам ограничивать возможности пользователей на дешевых тарифных планах, подталкивая их платить больше. Например, на некоторых из них изображения и видео недоступны в HD-качестве — за это нужно доплачивать. Однако включение Private Relay позволяет пользователю обойти ограничение.

Apple допустит альтернативные платежные системы в App Store в Южной Корее

В сентябре Южная Корея приняла закон, запрещающий операторам магазинов приложений, таким как Apple и Google, требовать от разработчиков использования собственных платежных систем для покупок в приложениях. Кроме того, поправка налагает запреты на правила магазина приложений, которые не позволяют разработчикам продавать свои продукты на других платформах.

Теперь Apple впервые позволит альтернативным платежным системам в Южной Корее соответствовать новому закону. Компания предоставит альтернативную платежную систему со сниженной платой за обслуживание в рамках планов соответствия, переданных Корейской комиссии по связи (KCC).

В планах не указана дата вступления политики в силу, а также не раскрыта сумма сниженной платы за обслуживание.

Разработчик NPM-библиотек colors и faker сломал тысячи приложений

Пользователи NPM-библиотек с открытым исходным кодом «colors» и «faker» на днях столкнулись с неприятной ситуацией: приложения, в которых задействуются эти библиотеки, выдавали странные данные в консоль или вовсе ломались. Оказалось, что во всём виноват разработчик.

У «colors» на одном только npm насчитываются более 20 миллионов еженедельных загрузок и почти 19 тысяч зависимых проектов. У «faker» результаты скромнее — 2,8 млн еженедельных загрузок и более 2500 зависимых проектов.

Разработчик этих библиотек намеренно ввёл бесконечный цикл, который в конечном счёте поломал тысячи проектов, полагающихся в работе на «colors» и «faker». Результаты уже прочувствовали на себе пользователи популярных проектов с открытым исходным кодом — например, Amazon Cloud Development Kit (aws-cdk). Согласно жалобам, проблемные приложения выдавали в консоль тарабарщину.

Первым делом люди подумали, что упомянутые библиотеки были скомпрометированы (об этом сообщили пользователи здесь, здесь и здесь), однако позже стало понятно, что сам разработчик сознательно опубликовал код, ответственный за проблемы. Судя по всему, затронуты версии colors.js v1.4.44-liberty-2 и faker 6.6.6. Девелопер заверил всех, что в настоящее время ведётся работа над фиксом, а пользователям просто стоит немного подождать выхода соответствующего патча.

Сотрудникам Panasonic в Японии предложили перейти на четырёхдневную рабочую неделю

Как указывает издание NIKKEI Asia, японская корпорация Panasonic присоединилась с растущему списку японских компаний, предлагающих работникам перейти на четырёхдневную рабочую неделю. Главный исполнительный директор Panasonic Юки Кусуми рассказал на брифинге для инвесторов на прошлой неделе, что корпорация стремится найти идеальный баланс между работой и личной жизнью для их «многопланового человеческого капитала». Panasonic также позволит сотрудникам перейти на удалёнку, когда их партнеры будут переведены в другие места.

Корпорация объясняет это решение желанием поддержать здоровье работников и дать им возможность реализовать свои личные интересы (хобби, волонтёрство, подработки, обучение). На деле Япония стремится реформировать общеизвестную культуру труда в стране, которая не приводит к ожидаемым результатам. Как указывает NIKKEI Asia, страна всё ещё находится в конце рейтинга по производительности среди стран «Большой семёрки». Основываясь на положительном опыте европейских стран, после введения четырёхдневной рабочей недели правительство ожидает повышения производительности и улучшения баланса между работой и личной жизнью у граждан.

В общей сложности в Японии на четырёхдневную рабочую неделю перешли только около 8% компаний. В 2017 году её ввели такие организации, как Yahoo Japan Corp. и Sompo Himawari Life Insurance Inc. Они выделили дополнительный выходной в неделю для сотрудников, ухаживающих за детьми и престарелыми родственниками. IT-компания Encourage Technologies ввела сокращённю рабочую неделю в апреле 2021 года, чтобы получить преимущество при найме сотрудников. Другая компания из Японии Shionogi & Co., производящая лекарства (в том числе работающая над пероральным препаратом от коронавирса), введёт четырёхдневку в апреле этого года. Shionogi объясняет это необходимостью предоставления работникам свободного времени для получения новых навыков по мере того, как предприятие осваивает новые сферы бизнеса.

Эксперименты с четырёхдневкой в разных странах в основном приводили к повышению продуктивности сотрудников и сокращению проблем с их психическим здоровьем (таких как выгорание и стресс), уменьшению потребления электроэнергии и в целом снижению затрат на некоторые рабочие процессы. Тем не менее, условия перехода до сих пор обсуждаются индивидуально для каждой компании и далеко не всегда на выгодных для сотрудника условиях. Например, даже если уровень заработной платы остаётся на том же уровне, рабочая нагрузка на людей не меняется, что может привести к повышенной тревожности и стрессу из-за необходимости выполнять те же обязанности только в значительно более короткие сроки. Также у работников может увеличиваться продолжительность рабочего дня или пропорционально уменьшаться зарплата, из-за чего во многих случаях придётся искать дополнительный источник дохода.

Японское правительство заявило, что намерено продвигать концепцию четырёхдневной рабочей недели в соответствии со своими руководящими принципами экономической и фискальной политики, озвученными кабмином в июне прошлого года. Возможно, в рамках этой инициативы будут разработаны единые государственные меры, регулирующие трудовые отношения в рамках четырёхдневки.

Upwork требует от фрилансера $12,5 тысяч — заказчик два года платил с чужой карты, возврат запросил реальный владелец

Швейцарский фрилансер Аль Анани (Al Anany) пожаловался на своём сайте на платформу Upwork, пытающуюся взыскать с него $12,5 тысяч за выполненную работу. Как объяснил Аль Анани, эти деньги он получал в течение двух лет от заказчика, который использовал чужую кредитную карту при оплате. Реальный владелец карты запросил возврат средств, а предоставленные фрилансером доказательства проделанной и переданной работы не устроили Upwork.

В статье Аль Анани указано, что существует два способа подтверждения работы в Upwork при почасовой оплате. Первый требует наличия специального программного обеспечения, которое отслеживает работу фрилансера и отправляет записанные данные на сервер. Второй вариант подразумевает ручное внесение отработанных часов по согласованию с заказчиком. Заказчик фрилансера никогда не требовал подтверждения проработанных часов через программу Upwork и всегда вовремя оплачивал работу, в результате чего у них с Аль Анани сложились доверительные отношения. Кроме того, в рамках работы над проектами проходили личные встречи, которые невозможно было подтвердить через софт платформы.

Работа с заказчиком, обозначенным как Робин (реальное имя представителя и наименования компании не раскрывается), началась в 2018 году и продлилась до сентября 2020 года. Заказчик сообщил, что у него появились проблемы с Upwork, связанные с картой, и пока он не может оплачивать заказы. Аль Анани указал, что для продолжения работы требуется решить этот момент — он не будет работать бесплатно или в обход правил Upwork.

В мае 2021 года Аль Анани получил письмо от Upwork с уведомлением о том, что заказчик запросил возврат средств за проделанную работу по нескольким транзакциям на сумму около $12,5 тысяч. Фрилансер сразу позвонил Робину, который ответил, что никогда не запрашивал возврат. Он также признался, что карта принадлежит другому человеку, о чём он никогда не рассказывал ранее.

Фрилансер отказался возвращать средства и обратился в службу поддержки Upwork, которая запросила у него подтверждение проделанной работы, и тогда они попробуют переубедить банк отменить возврат. Он отправил им проекты за два года. Через 40 дней Аль Анани ответили, что переубедить банк не удалось и он всё ещё должен вернуть $12,5 тысяч владельцу карты. Пока он этого не сделает, Upwork не позволит ему снимать деньги со счёта. Как указывает фрилансер, это около 230 часов работы по его ставке.

Аль Анани заверяет, что не должен возвращать эти деньги. Непосредственный заказчик не имеет никаких претензий к его работе. По его словам, в данной ситуации виновата только Upwork, которая не проверяет своих клиентов. На текущий момент платформа настаивает на возврате средств. Фрилансер, в свою очередь, продолжит оспаривать это решение. К тому же, на точно такую же проблему жалуются коллеги Аль Анани, работающие через Upwork.

Аль Анани не поясняет, обращалась ли Upwork к Робину, а также не вдаётся в детали, почему он сохраняет хорошие отношения с человеком, который расплатился с ним с чужой банковской карты. Анани также не говорит, почему выдвигает претензии к Upwork, а не к Робину.

Для россиян добавят ещё 70 федеральных услуг на портал Госуслуг

В этом году на Госуслугах появятся разделы: "Трудовая миграция", "Безбумажные перевозки пассажиров и грузов", "Цифровое строительство".

К 2024 году планируется, что учётная запись на Госуслугах будет у 85% россиян, а больше половины будут пользоваться сервисом биометрической идентификации.