Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Иной раз кажется, что написать заявление и уйти на фронт — это, наверное, самое легкое решение. Но за всеми нашими партиями стоят граждане, которые живут, казалось бы, обычной мирной жизнью... Мы посмотрим — и перед нами две реальности: одна — фронтовая, одна — мирная», — сказал Вяткин на видео. По его мнению, депутатам сейчас важно объяснять россиянам критичность сложившейся ситуации.

https://lenta.ru/news/2022/09/21/depss/
🤬7😁1
YouTube игнорирует просьбы пользователей не рекомендовать тот или иной контент

Недавно специалисты Mozilla провели небольшое исследование работы рекомендательного сервиса YouTube. Для этого они воспользовались данными о рекомендациях для 20 000 пользователей хостинга. Выяснилось, что нажатие на кнопки «дизлайк», «не интересно», «перестать смотреть канал» и «удалить из истории просмотра» не работают должным образом.

Сообщается, что сервис в лучшем случае пропускает более половины неинтересных роликов, а в худшем — кнопки не работают вовсе. Интересно, что руководство YouTube довольно оперативно отреагировало на результаты исследования и сообщило, что это сделано умышленно — сервис не пытается блокировать весь контент, который связан с теми или иными темами.
👍2
ДИТ Москвы проведёт тестирование защищённости своих IT-систем за 287 млн рублей

Тендер на этот проект опубликован на портале госзакупок.

Данный проект является частью программы мероприятий по повышению уровня защищённости информационных систем города Москвы, оператором которых является ДИТ.

Согласно ТЗ по этой закупке услуг, за 600 суток (в рамках 2022-2024 годов) исполнитель будет должен провести такие работы:

анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению с учётом возможностей внешнего нарушителя;
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению из локальных сетей;
анализ защищённости беспроводной сети;
анализ защищённости информационных систем со стороны приложений для мобильных устройств;
анализ защищённости элементов инфраструктуры ЦОД.

Каждый этап анализа включает в себя три части: подготовительные мероприятия, проведение первичного анализа, проведение углублённого анализа. Разрешено использовать системы автоматизированного и ручного сканирования объектов анализа. Все программные и инструментальные средства для проведения анализа IT-инфраструктуры должны быть сертифицированы по требованиям информационной безопасности ФСТЭК России, а также обеспечивать анализ бинарного кода законченного приложения, языков программирования (Java, Java for Android, JavaScript, JSP, TypeScript, VBScript, Scala, HTML5, PHP, Python, Groovy, Kotlin, Go, Ruby, С#, C/C++, Objective‑C, Swift, PL/SQL, T/SQL, Visual Basic 6.0, Delphi, VBA, 1C, ASP.NET, Perl, VB.NET), выявлять уязвимости в обфусцированном коде.

Применяемые исполнителем проекта инструменты и способы должны предусматривать проведение тестирования на проникновение нарушителя в информационные системы ДИТ, в том числе, в случае необходимости, с помощью методов социальной инженерии. Тестирование на проникновения внешним нарушителем должно представить собой практическую демонстрацию возможных сценариев атаки, позволяющих злоумышленнику обойти механизмы защиты системы и получить максимальные привилегии в её критически важных компонентах. Тестирование на проникновение со стороны внутреннего нарушителя должно показать максимально возможный уровень доступа в критически важных компонентах IT-инфраструктуры.

Самой дорогой услугой по закупке является анализ защищённости с использованием доступа к информационным ресурсам и аппаратному обеспечению из локальных сетей, то есть со стороны внутреннего нарушителя. На неё приходится более 60% стоимости всего госконтракта. На внешние пентесты ДИТ планирует потратить около 12% от суммы госконтракта.
👍2
Microsoft подтвердила срок окончания поддержки Windows 10 Home и Pro — октябрь 2025 года

В июле прошлого года Microsoft уже объявляла сроки окончания поддержки ОС Windows 10 Home и Pro. После этой даты компания не будет выпускать обновления безопасности, патчи с исправлениями прошлых ошибок и прекратит оптимизировать работу ОС Windows 10 Home и Pro, включая версии Pro Education и Pro for Workstations.
👎4
YouTube позволит монетизировать видео с лицензионной музыкой

На мероприятии Made on YouTube компания анонсировала программу Creator Music, открыв каталог популярной музыки для создателей контента, чтобы они могли использовать его в своих видео без ущерба для монетизации. У создателей есть несколько вариантов: они могут либо лицензировать треки напрямую и получать весь доход, либо делиться доходом с владельцами лицензий.

По данным Billboard, программа потенциально затронет 27,5% создателей видео.

Использование музыки было проблемой для авторов на YouTube, которым обычно приходилось находить треки без лицензионных отчислений, чтобы предотвратить демонетизацию своих видео.

Новая программа проходит бета-тестирование в США и в следующем году будет распространена на другие страны.

Billboard сообщает, что YouTube заключил сделки с более чем 50 лейблами, издателями и дистрибьюторами, хотя пока что в их число не входят крупные компании.
👏2👍1
Вышел Firefox 105

Также сформировано обновление ветки с длительным сроком поддержки 102.3.0.

В Firefox 105 исправили 13 уязвимостей, из которых девять помечены как опасные и вызваны проблемами работы с памятью.
👍5
В РФ разрешат предъявлять водительское удостоверение в мобильном приложении

Запуск электронного сервиса по предъявлению водительского удостоверения «Госуслуги Авто» состоится 1 октября.

Электронным водительским удостоверением будет можно воспользоваться в экспериментальном режиме. Для признания цифрового документа законным к ПДД готовят поправки.
👍2
НСПК создаст новую платформу для бесконтактных платежей

Национальная система платежных карт (НСПК) работает над новой платформой для бесконтактных платежей с помощью QR-кода. Об этом заявил генеральный директор НСПК Владимир Комлев.
Сообщить об опечатке
"Если пластика нет, то возможна генерация карты в виде QR и оплата айфоном через сканирование - это одна из возможностей, которая, надеюсь, в ближайшее время тоже появится", - сказал он (цитата по РИА Новости).

Сейчас с помощью QR-кода можно оплачивать товары и услуги в Системе быстрых платежей (СБП).
👍2👎1🤬1
Apple запатентовала «самовосстанавливающийся» смартфон

Согласно данным зарубежного тематического портала mydrivers.com, компания Apple запатентовала «Электронное устройство с гибким покрытием дисплея». Похоже компания не отказалась от идеи гибкого iPhone.

В описании устройства в патенте сказано, что аппарат оснащен шарниром, позволяющий ему изгибаться вокруг оси, а экран при этом будет оставаться снаружи в сложенном состоянии, причем покрытие его будет основано на неком самовосстанавлиющимся материале.

В состав такого покрытия будет входит слой эластичного материала, который может растягиваться и сжиматься, не теряя первоначальной формы. Что-то вроде эффекта памяти в некоторых матрацах и подушках.
👍3
VPN Proton выводит из Индии серверы из-за нового закона о персональных данных

Швейцарская компания Proton AG, владеющая одноименным популярным VPN-сервисом, сообщила о выводе своих серверов из Индии «для защиты приватности… пользователей». Такое решение было принято накануне вступления в силу 25 сентября нового индийского закона «О кибербезопасности».

В соответствии с законом индийские провайдеры услуг VPN и владельцы дата-центров должны хранить и при необходимости предоставлять властям следующие пользовательские данные: ФИО пользователя, физический и электронный адрес, номер телефона, IP-адрес, использовавшийся при регистрации на VPN-сервисе, и IP-адреса, полученные при использовании такого сервиса, данные о времени интернет-сессий с использованием VPN. В случае несоблюдения нового закона виновные могут получить до одного года тюрьмы.
👍2🤔1😢1
Учёные из Иркутска вместе с Yandex Cloud запустили нейросеть для мониторинга экосистемы Байкала

Алгоритм машинного обучения самостоятельно анализирует пробы воды из озера, определяет и классифицирует содержащиеся в ней микроорганизмы. Всё это с 1945 года учёные делали вручную. На текущий момент нейросеть умеет работать с 70 формами планктона, наиболее распространённых в пробах.

Проект мониторинга экосистемы озера «Точка №1» длится с 1945 года. Его ведут специалисты НИИ биологии Иркутского государственного университета. Более 75 лет в одной точке озера регулярно берут пробы воды с глубины до 250 метров. Потом учёные анализируют фито- и зоопланктон в пробах и отслеживают, как меняется состав и состояние озера, выделяют климатические тренды. Нейросеть помогает биологам автоматизировать цикл мониторинга и ускорить процесс получения данных для новых исследований.
👍3
«Яндекс» начал строительство четвёртого дата-центра в России

Четвёртая IT-площадка компании в стране будет располагаться в Калуге, на территории индустриального парка «Грабцево». По общей полезной нагрузке на серверные стойки это будет самый большой дата-центр Яндекса и один из крупнейших в России. Открытие первой зоны запланировано на второе полугодие 2023 года.

В калужском дата-центре «Яндекса» разместится более 3800 серверных стоек с расчётной нагрузкой по 15 кВт на каждую. Площадь дата-центра составит 130 тыс. квадратных метров.

Общая проектная мощность площадки составляет 63 МВт, что в 1,5 раза превосходит мощности самого высоконагруженного дата-центра «Яндекса» из существующих сейчас.
🔥5
ЦБ и Минфин договорились разрешить трансграничные расчёты в криптовалютах

Заместитель министра финансов России Алексей Моисеев сообщил, что Минфин и Центробанк в целом согласовали законопроект, который разрешает осуществлять трансграничные расчёты в криптовалюте.

«Документ в целом описывает то, как криптовалюту приобрести, что с ней можно сделать и как можно или нельзя с ней рассчитываться в первую очередь при трансграничных расчётах», — сказал замглавы Минфина.
👍2
Хакер взломал PS5 с помощью уязвимости, исправленной во времена PS4

Этичному хакеру Энди Нгуену (Andy Nguyen) удалось получить доступ к ядру PlayStation 5 с помощью уязвимости, которая была исправлена ещё во времена прошлого поколения консоли. Примечательно, что ошибку на PlayStation 4 обнаружил он же.

В ноябре прошлого года Нгуен опубликовал в своём Twitter-аккаунте скриншот меню отладки PS5, но не сообщил никаких подробностей. Это меню позволяет устанавливать пиратские игры, запускать эмуляторы других консолей и открывает доступ к специальным функциям. В январе хакер сообщил Sony о своей находке.

Позже Нгуен рассказал, что взломал консоль с помощью ошибки, которую компания исправила в 2020 году, когда PS5 ещё не было на рынке. Примечательно, что тогда уязвимость нашёл он же, и компания выплатила ему 10 тыс. долларов. Хакер считает, что на PS5 ошибка пришла с PS4 во время перехода с FreeBSD9 на FreeBSD11, на которой основана операционная система консоли.

На этой неделе Sony исправила ошибку и повторно выплатила хакеру 10 тыс. долларов. А сам хакер поделился подробностями об ошибке на конференции Hexacon 2022, заявив, что на данный момент нет известных способов взломать консоль.
👍2👏1
Пекин заявил, что США контролирует IT-системы Китая

По словам официальных лиц, АНБ получило удаленный доступ к основным сетям с помощью фишинговой атаки по электронной почте университета, которая затем открыла путь к операторам связи. Хакеры получили доступ к сетевому оборудованию и украли административные пароли, протоколы передачи файлов и другие конфиденциальные данные.

Сеть Китая управляется тремя основными операторами связи — China Mobile Ltd., China Unicom и China Telecom Corp. Кроме того, сегодня утром упали акции провайдеров и производителей телекоммуникационного оборудования ZTE Corp., FiberHome Tcommunication Technologies Co. и Datang Telecom Technology Co.

Масштабы предполагаемого взлома остаются неясными, и на данный момент нет подробностей о том, как киберпреступники получили доступ к сети университета Китая.
👍4
​Инстаграм работает над защитой пользователей от нежелательной обнажёнки в «личке»

В компании объяснили, что функция будет работать по аналогии с фильтром сообщений, содержащих оскорбительный текстовый контент, который уже запущен в мессенджере соцсети. Включать или не включать функцию, будет решать сам пользователь.

В Instagram добавили, что технология не позволит компании и её сотрудникам просматривать этот контент и делиться им с третьими лицами.

Сообщается, что более подробная информация поступит в ближайшие несколько недель по мере приближения функции к тестированию.
👍2
На портах и кабелях USB появятся обозначения максимальной скорости и мощности

Предложены 3 типа обозначения для портов на устройствах: 1 используется на упаковке, остальные — на корпусе самого гаджета. На коробке это будет красно-синий логотип Certified USB, а также с обозначением скорости передачи данных: 5, 10, 20 или 40 Гбит/с. Принятый в стандарте USB4 2.0 показатель в 80 Гбит/с, возможно, появится некоторое время спустя. Если устройство поддерживает не только передачу данных, но и зарядку через порт USB, обозначения должны наноситься поверх значка с изображением батареи.

Наконец, есть две версии обозначения кабелей USB-C: для упаковки и самого кабеля. Красно-синий логотип для упаковки сопровождается показателями мощности зарядки и скорости передачи данных. На самом кабеле версия логотипа упрощённая. Исключение составляет кабель типа Hi-Speed USB, сочетающий устаревший протокол USB 2.0 со скоростью 480 Мбит/с и стандарт USB-PD 3.1 с мощностью, например, 60 или 240 Вт — там указывается только мощность.
👍2