Система DLBI обнаружила свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. 👇
Суммарный размер индексов около 4,5 Тб. 🔥
Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит мы не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок.
Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft и т.п.
Самое интересное, что один из индексов (send_record_202204) обновляется - туда добавляются новые SMS. 👍
Номера телефонов получателей скрыты звездочками, но содержимое сообщений, включая одноразовые коды для двухфакторной аутентификации и восстановления паролей, хранится в неизменном виде. 😱
Суммарный размер индексов около 4,5 Тб. 🔥
Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит мы не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок.
Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft и т.п.
Самое интересное, что один из индексов (send_record_202204) обновляется - туда добавляются новые SMS. 👍
Номера телефонов получателей скрыты звездочками, но содержимое сообщений, включая одноразовые коды для двухфакторной аутентификации и восстановления паролей, хранится в неизменном виде. 😱
Вышел релиз Chrome OS 100
На канале Stable стал доступен релиз операционной системы Chrome OS 100. Она основана на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 100.Эта сборка содержит ряд исправлений ошибок и обновлений безопасности.
На канале Stable стал доступен релиз операционной системы Chrome OS 100. Она основана на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 100.Эта сборка содержит ряд исправлений ошибок и обновлений безопасности.
Ещё бы МВД на Газетном 4 дешайтанизировали. А то некоторые слишком обнаглевшие и потерявшие берега следователи там есть.
https://lenta.ru/news/2022/04/05/shaitan/
https://lenta.ru/news/2022/04/05/shaitan/
Lenta.RU
Кадыров заявил об успешном процессе «дешайтанизации» Украины
Демилиатриазция, денацификация и дешайтанизация Украины проходит успешно. Об этом написал глава Чеченской Республики Рамзан Кадыров в своем Telegram-канале. По его словам, Вооруженные силы России уничтожили значительную часть украинской военной техники и…
В Германии закрыли серверы крупнейшего в мире русскоязычного даркнет-рынка Hydra Market
Против операторов и администраторов платформы ведется предварительное расследование по подозрению в коммерческой деятельности криминальных торговых площадок в интернете, в коммерческом приобретении или предоставлении возможности для нелегальной торговли наркотиками, а также в отмывании денег.
Против операторов и администраторов платформы ведется предварительное расследование по подозрению в коммерческой деятельности криминальных торговых площадок в интернете, в коммерческом приобретении или предоставлении возможности для нелегальной торговли наркотиками, а также в отмывании денег.
Только что прочитал том Уголовного Дела против Врублевского, по которому у меня был обыск.
Основания для обыска у меня НЕТУ. Больше я сейчас рассказать не могу (подписка).
При этом следак Морозов Е.В. отказывается возвращать мне незаконно изъятые деньги.
Ну что Евгений Викторович через пару месяцев у меня для вас тоже будет сюрприз.
Ненавижу беспредельщиков.
Основания для обыска у меня НЕТУ. Больше я сейчас рассказать не могу (подписка).
При этом следак Морозов Е.В. отказывается возвращать мне незаконно изъятые деньги.
Ну что Евгений Викторович через пару месяцев у меня для вас тоже будет сюрприз.
Ненавижу беспредельщиков.
У российских игровых разработчиков возникли финансовые проблемы из-за ухода компаний
Студии не могут продлить подписки на иностранное программное обеспечение. Кроме того, им не приходят деньги от покупателей.
Проблемы связаны с приостановкой работы Visa и Mastercard в РФ. Некоторые популярные магазины игр, в том числе Steam, не позволяют пополнять кошельки из России, поэтому продавать новинки стало труднее.
Также перед разработчиками остро стоит кадровый вопрос.
Также проблемы возникают при закупке новых компьютеров.
По данным «Ведомостей», рынок видеоигр в России ожидает самое большое падение в истории. В 2021 году он вырос почти на 10%.
Студии не могут продлить подписки на иностранное программное обеспечение. Кроме того, им не приходят деньги от покупателей.
Проблемы связаны с приостановкой работы Visa и Mastercard в РФ. Некоторые популярные магазины игр, в том числе Steam, не позволяют пополнять кошельки из России, поэтому продавать новинки стало труднее.
Также перед разработчиками остро стоит кадровый вопрос.
Также проблемы возникают при закупке новых компьютеров.
По данным «Ведомостей», рынок видеоигр в России ожидает самое большое падение в истории. В 2021 году он вырос почти на 10%.
Минцифры предложило отменить штраф за продажу техники без российского ПО
Решение принято для того, чтобы разрешить правовую коллизию, возникшую после легализации параллельного импорта. В ведомстве напомнили, что по законодательству производители техники обязаны ставить российский софт на свою продукцию. Иначе их, как и продавцов, ждет штраф. В случае же с параллельным импортом речь идет о поставке товаров от сторонних поставщиков и без согласия правообладателя.
Сейчас ведомство предлагает мораторий, который освободит от наказания только продавцов. Минцифры уже подготовило проект изменений в КоАП.
Решение принято для того, чтобы разрешить правовую коллизию, возникшую после легализации параллельного импорта. В ведомстве напомнили, что по законодательству производители техники обязаны ставить российский софт на свою продукцию. Иначе их, как и продавцов, ждет штраф. В случае же с параллельным импортом речь идет о поставке товаров от сторонних поставщиков и без согласия правообладателя.
Сейчас ведомство предлагает мораторий, который освободит от наказания только продавцов. Минцифры уже подготовило проект изменений в КоАП.
GitHub реализовал упреждающее выявления утечек данных аутентификации
Распространенной проблемой в сфере разработки программного обеспечения (ПО) является попадание чувствительных данных, таких как пароли и ключи доступа, в исходный код публичных продуктов.
Таким образом в публичное пространство попадают данные доступа к системам управления базами данных, ключи доступа к программным интерфейсам (API) и другая информация, которую не предполагалось делать публичной.
Ранее GitHub подключил возможность сканирования хранилищ на предмет выявления подобных утечек в уже опубликованном коде. За время работы этого функционала было выявлено 700 тыс. утечек.
Но возможности автоматизированного поиска утечек развиваются не только у владельцев проектов, злоумышленники также ищут утечки. Иногда находят. Для этих целей проект запустил функционал превентивного сканирования.
Проверка осуществляется в момент отправки данных из локального хранилища Git в публичное (команда git push). В случае выявления подобных данных выдается предупреждение.
Для защиты от ложноположительных срабатываний механизма работа осуществляется только на основе заданных шаблонов. На данный момент реализовано 69 таких шаблонов. Функционал превентивного сканирования пока доступен только организациям с платным доступом к проекту.
Распространенной проблемой в сфере разработки программного обеспечения (ПО) является попадание чувствительных данных, таких как пароли и ключи доступа, в исходный код публичных продуктов.
Таким образом в публичное пространство попадают данные доступа к системам управления базами данных, ключи доступа к программным интерфейсам (API) и другая информация, которую не предполагалось делать публичной.
Ранее GitHub подключил возможность сканирования хранилищ на предмет выявления подобных утечек в уже опубликованном коде. За время работы этого функционала было выявлено 700 тыс. утечек.
Но возможности автоматизированного поиска утечек развиваются не только у владельцев проектов, злоумышленники также ищут утечки. Иногда находят. Для этих целей проект запустил функционал превентивного сканирования.
Проверка осуществляется в момент отправки данных из локального хранилища Git в публичное (команда git push). В случае выявления подобных данных выдается предупреждение.
Для защиты от ложноположительных срабатываний механизма работа осуществляется только на основе заданных шаблонов. На данный момент реализовано 69 таких шаблонов. Функционал превентивного сканирования пока доступен только организациям с платным доступом к проекту.
VK: ежемесячная аудитория «ВКонтакте» впервые превысила 100 млн пользователей
В марте 2022 года ежемесячная аудитория социальной сети «ВКонтакте» впервые превысила 100 млн пользователей. В феврале ежемесячная аудитория составляла 97 млн пользователей.
VK объясняет достижение развитием рекомендательных инструментов в разделе «Клипы» и в целом развитием видеосервисов. За прошедшую неделю просмотры в «Клипах» выросли более чем на 20%, достигнув отметки в 1 млрд.
В марте 2022 года ежемесячная аудитория социальной сети «ВКонтакте» впервые превысила 100 млн пользователей. В феврале ежемесячная аудитория составляла 97 млн пользователей.
VK объясняет достижение развитием рекомендательных инструментов в разделе «Клипы» и в целом развитием видеосервисов. За прошедшую неделю просмотры в «Клипах» выросли более чем на 20%, достигнув отметки в 1 млрд.
Intel объявила о приостановке деятельности в России. Более тысячи своих сотрудников компания планирует поддержать «в этой сложной ситуации»
Uber добавит в приложение бронирование поездов и самолетов
К лету может добавиться возможность бронирования билетов на поезда и междугородние автобусы, сообщает The Telegraph. Площадкой для эксперимента выбрана Великобритания. Сейчас компания ведет переговоры с операторами перевозок. Как только стороны договорятся, пользователи Uber смогут в приложении американской компании бронировать билеты на поезда и автобусы, курсирующие между городами Великобритании.
Если эксперимент будет признан успешным, то Uber расширит его, добавив возможность бронирования билетов на поезда, курсирующие между Великобританией и континентальной Европой, а также на самолеты. Позднее сервис может быть распространен и на другие страны мира. Как отмечает газета, более 40% поездок, совершаемых при помощи сервиса такси Uber, начинаются или завершаются вблизи автовокзалов, железнодорожных станций и аэропортов. Учитывая это, компания хочет сопровождать путешествующих граждан на всем протяжении их поездок — от заказа такси до вокзала или аэропорта, бронирования билетов на поезд или самолет и до прибытия в конечную точку поездки на автомобиле Uber.
К лету может добавиться возможность бронирования билетов на поезда и междугородние автобусы, сообщает The Telegraph. Площадкой для эксперимента выбрана Великобритания. Сейчас компания ведет переговоры с операторами перевозок. Как только стороны договорятся, пользователи Uber смогут в приложении американской компании бронировать билеты на поезда и автобусы, курсирующие между городами Великобритании.
Если эксперимент будет признан успешным, то Uber расширит его, добавив возможность бронирования билетов на поезда, курсирующие между Великобританией и континентальной Европой, а также на самолеты. Позднее сервис может быть распространен и на другие страны мира. Как отмечает газета, более 40% поездок, совершаемых при помощи сервиса такси Uber, начинаются или завершаются вблизи автовокзалов, железнодорожных станций и аэропортов. Учитывая это, компания хочет сопровождать путешествующих граждан на всем протяжении их поездок — от заказа такси до вокзала или аэропорта, бронирования билетов на поезд или самолет и до прибытия в конечную точку поездки на автомобиле Uber.
Компания Microsoft представила крупное обновление Windows 11
Одним из главных таких нововведений стало появление долгожданного интерфейса с вкладками в «Проводнике». Также имеются новые контекстные подсказки при поиске файлов, основанные на Context IQ. Функция «Фокусировка внимания» была улучшена. В ней появилась опция «Не беспокоить», которая говорит сама за себя, а также новый встроенный таймер.
Помимо этого, в Windows 11 в скором времени появятся общесистемные Live Captions: система сможет автоматически создавать субтитры для любого звука. Также в Windows 11 вернутся папки в меню «Пуск», для создания которых пользователям необходимо перетаскивать значки приложений друг на друга.
Одним из главных таких нововведений стало появление долгожданного интерфейса с вкладками в «Проводнике». Также имеются новые контекстные подсказки при поиске файлов, основанные на Context IQ. Функция «Фокусировка внимания» была улучшена. В ней появилась опция «Не беспокоить», которая говорит сама за себя, а также новый встроенный таймер.
Помимо этого, в Windows 11 в скором времени появятся общесистемные Live Captions: система сможет автоматически создавать субтитры для любого звука. Также в Windows 11 вернутся папки в меню «Пуск», для создания которых пользователям необходимо перетаскивать значки приложений друг на друга.
Глава Минпромторга Денис Мантуров заявил, что майнеров нужно обязать «в приоритетном порядке» использовать отечественное железо.
Ведомство предлагает установить экспериментальный правовой режим для майнинга криптовалют на базе объектов тепловой генерации
Ведомство предлагает установить экспериментальный правовой режим для майнинга криптовалют на базе объектов тепловой генерации
Спрос на технику по программе трейд-ин в РФ в первом квартале 2022 года вырос в два раза
По мнению экспертов, такая тенденция связана с увеличением цен на новую продукцию. Об удвоившейся в первом квартале в сравнении с аналогичным периодом прошлого года популярности программы трейд-ин сообщил представитель «М.Видео-Эльдорадо».
По его словам, чаще всего покупатели сдавали в магазины устройства Apple, Samsung, Xiaomi, Honor, Redmi и Huawei. Значительная часть гаджетов оказалась нерабочей. В МТС число сданных по программе трейд-ин смартфонов увеличилось на 40% — чаще всего приносили гаджеты Apple и Samsung в обмен на среднюю скидку в 15 тысяч рублей.
Резкое повышение спроса на поддержанные товары заметили как в «Ситилинке», где в марте он вырос на треть в сравнении с февралем, так и на «Авито»: в прошлом месяце было продано на 16% больше поддержанных смартфонов и на 28% больше б/у ноутбуков.
По мнению экспертов, такая тенденция связана с увеличением цен на новую продукцию. Об удвоившейся в первом квартале в сравнении с аналогичным периодом прошлого года популярности программы трейд-ин сообщил представитель «М.Видео-Эльдорадо».
По его словам, чаще всего покупатели сдавали в магазины устройства Apple, Samsung, Xiaomi, Honor, Redmi и Huawei. Значительная часть гаджетов оказалась нерабочей. В МТС число сданных по программе трейд-ин смартфонов увеличилось на 40% — чаще всего приносили гаджеты Apple и Samsung в обмен на среднюю скидку в 15 тысяч рублей.
Резкое повышение спроса на поддержанные товары заметили как в «Ситилинке», где в марте он вырос на треть в сравнении с февралем, так и на «Авито»: в прошлом месяце было продано на 16% больше поддержанных смартфонов и на 28% больше б/у ноутбуков.
«С моей точки зрения, уровень коррупции будет только возрастать, причем в колоссальных размерах, поскольку известно, что чем крепче и сильнее государство, чем больше у него власти, тем выше уровень коррупции», — предупредил Барщевский.
Хуя себе он загнул. Откуда такая бредовая корреляция. Да и куда больше то, у нас и так запредельный уровень коррупции. Золотые унитазы там у некоторых...
https://lenta.ru/news/2022/04/07/kor/
Хуя себе он загнул. Откуда такая бредовая корреляция. Да и куда больше то, у нас и так запредельный уровень коррупции. Золотые унитазы там у некоторых...
https://lenta.ru/news/2022/04/07/kor/
Lenta.RU
Барщевский предупредил о колоссальном росте коррупции в России
Россию на фоне введения западными странами санкций может ждать резкое повышение уровня коррупции. С таким прогнозом выступил полномочный представитель правительства в Конституционном и Верховном судах Михаил Барщевский. По его словам, усиление контроля не…
Для ГИБДД готовят новую информационную систему
МВД к июню может начать разработку новой информационной системы, на этот раз для ГИБДД. Министерство уже нашло подрядчика, который за 27 млн руб. составит техзадание проекта. Собеседники “Ъ” предполагают, что МВД готовит аналог своей информационной системы обеспечения деятельности (ИСОД), которая уже обошлась государству в 12 млрд руб. Однако эксперты сомневаются, что столь масштабную систему удастся запустить в условиях дефицита вычислительной техники.
“Ъ” обнаружил на портале госзакупок тендер ФКУ «НПО "Спецтехника и связь МВД РФ"», которое занимается цифровизацией Министерства внутренних дел, на разработку концепции единой цифровой платформы Госавтоинспекции. Тендер был опубликован 4 марта, победителя определили 31 марта, им стало ООО «Программный продукт».
МВД к июню может начать разработку новой информационной системы, на этот раз для ГИБДД. Министерство уже нашло подрядчика, который за 27 млн руб. составит техзадание проекта. Собеседники “Ъ” предполагают, что МВД готовит аналог своей информационной системы обеспечения деятельности (ИСОД), которая уже обошлась государству в 12 млрд руб. Однако эксперты сомневаются, что столь масштабную систему удастся запустить в условиях дефицита вычислительной техники.
“Ъ” обнаружил на портале госзакупок тендер ФКУ «НПО "Спецтехника и связь МВД РФ"», которое занимается цифровизацией Министерства внутренних дел, на разработку концепции единой цифровой платформы Госавтоинспекции. Тендер был опубликован 4 марта, победителя определили 31 марта, им стало ООО «Программный продукт».
Китайским компаниям принадлежит всего 4% мирового рынка микросхем
Специалисты аналитической компании IC Insights подвели итоги 2021 года на мировом рынке микросхем. Согласно их подсчётам, лидирующие позиции среди компаний, располагающих собственными производствами, компаний, специализирующихся только на разработке, и на рынке в целом занимают компании со штаб-квартирами в США.
По итогам года им принадлежит 54% всего мирового рынка микросхем. Доля южнокорейских компаний, занимающих второе место, равна 22%. На тайваньские компании приходится 9% мирового рынка. Европейские и японские компании занимают по 6%. Наконец, доля компаний континентального Китая равна 4%. Отметим, что в расчёт не принимались компании, занятые только контрактным производством, то есть не разрабатывающие микросхемы.
Специалисты аналитической компании IC Insights подвели итоги 2021 года на мировом рынке микросхем. Согласно их подсчётам, лидирующие позиции среди компаний, располагающих собственными производствами, компаний, специализирующихся только на разработке, и на рынке в целом занимают компании со штаб-квартирами в США.
По итогам года им принадлежит 54% всего мирового рынка микросхем. Доля южнокорейских компаний, занимающих второе место, равна 22%. На тайваньские компании приходится 9% мирового рынка. Европейские и японские компании занимают по 6%. Наконец, доля компаний континентального Китая равна 4%. Отметим, что в расчёт не принимались компании, занятые только контрактным производством, то есть не разрабатывающие микросхемы.
В Twitter в ближайшие месяцы появится кнопка редактирования твитов.
Но сначала она будет доступна пользователям с платной подпиской Twitter Blue
Но сначала она будет доступна пользователям с платной подпиской Twitter Blue