Cloudflare выпустил eSIM со встроенным VPN.

Компания Cloudflare запустила eSIM с поддержкой встроенного VPN. Технологию назвали Zero Trust.

Благодаря такой SIM-карте возрастает безопасность использования интернета. Например, не получится посетить фишинговые и вредоносные сайты, поскольку исходящие DNS-запросы будут использовать Cloudflare Gateway, и сайт не откроется.

Новинка будет полезна и компаниям — SIM-карта интегрирует мобильные устройства в платформу Cloudflare One, а организации смогут применять меры безопасности ко всему трафику. Журналы можно будет вести локально, а трафик может передаваться внутри корпоративной сети, на локальном уровне.

Пока что доступны только eSIM, но Cloudflare изучает возможность рассылки физических SIM-карт. Более подробная информация об этом поступит в ближайшие месяцы.

Zero Trust SIM обеспечивает более глубокую защиту, поскольку даже при использовании VPN есть вероятность стать жертвой кибератаки. Таким образом, Cloudflare сможет переписывать DNS-запросы и даже предоставлять доступ к заблокированным сайтам.

Стоимость пока неизвестна, развёртывание начнётся с США. 

Источник: Cloudflare Blog

Почему история с «отечественными сертификатами» у Сбербанка и корневыми сертификатами НУЦ Минцифры очень плохая.

Смысл сертификата в том чтобы обеспечивать защищённый канал связи между пользователем и сервером. Корневой сертификат необходим для того чтобы браузеры и другое ПО не выдавало ошибки при попытках связи с серверами использующими сертификаты выпущенные удостоверяющими центрами (УЦ).

УЦ, в свою очередь проходят определенную сертификацию для того чтобы обеспечить это доверие. Число таких корневых сертификатов в ОС Windows, MacOS, IOS, Android ограничено и то что там за все эти годы не появилось российского корневого УЦ должно только настораживать.

Добавив корневой сертификат в доверенные, сделает доверенными не только сертификат Сбербанка, но и может быть выпущен сертификат с помощью которого можно перехватывать трафик к HTTPS сайтам, например, органами правоохраны. Власти Казахстана пытались навязать госсертификат в декабре 2020 года (легко гуглится), но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк — ставьте сертификат.

Поэтому, если всё-таки жизнь так распорядилась, что доступ к сайту Сбербанка необходим или на другие сайты его распространят, рекомендуем:
- поставить говнобраузер от Я и использовать его только для этого;
- либо устанавливать сертификат на отдельное, редко используемое устройство;
- либо устанавливать его на виртуальную операционную систему, используемую редко и не устанавливать его на основное устройство(-а);
- либо перестать использовать Сбербанк и любой иной сервис, который такие сертификаты будет навязывать.

Apple удалил всю помойку ВК из App Store. При чём по всем странам. Это хорошо!

Но Google — не удалил. Это не очень хорошо.

Разборка Apple Watch Ultra оказалась непростой задачей даже для опытных спецов iFixit.

В ходе вскрытия часов нечаянно повредили экран. Вердикт очевидный: в домашних условиях часы починить практически невозможно.

«Microsoft заблокировала в России последнее обновление под номером 22H2 для операционной системы Windows 11.

Среди его функций — улучшение меню «Проводник», изменение интерфейса «Диспетчера задач» и другие нововведения. Корреспондент «Известий» попытался скачать апдейт, однако сделать этого не удалось, причем на нескольких ПК. Эксперты подтвердили, что обновление заблокировано».

Интересно, а патчи безопасности по вторникам тоже заблокируют?

FSD Beta останавливается, когда ребенок неожиданно переходит дорогу.

Можете видеть, как машина обнаруживает и отображает ребёнка на визуализации, а планировщик пути пытается найти способ объехать его.

Не успевая изменить курс, авто начинает громко пищать и тормозить, замедляясь с 23 км/ч до полной остановки.

Источник

Полное статическое огневое испытание одного из двигателей ракеты Vulcan.

На кадрах запечатлён первый из двух огневых тестов лётного двигателя BE-4 #2, которые проводятся на испытательном полигоне Blue Origin в Техасе. Вскоре к нему присоединится другой двигатель (#1), испытания которого пришлось отложить из-за обнаруженных в прошлом месяце повреждений.

Ожидается, что оба двигателя пройдут все необходимые тесты на полигоне компании и в следующем месяце будут переданы ULA для дальнейшей интеграции с первой ступенью ракеты Vulcan, дебют которой может состояться в первой половине 2023 года.

Много ЛС, что не работает Тинькофф-Мобайл. Ну, а чего вы хотели от этой конторы вообще? Исполнения обязательств? Ну-да, ну-да

Tesla AI Day 2 состоится завтра, и, по словам Илона Маска, мы должны ожидать многого от мероприятия.

В ответ на твит с просьбой дать подсказки о AI Day 2, Маск сказал, что мероприятие будет «высокотехнологичным». Нам уже известно, что на презентации будет показан прототип Tesla Bot.

Что касается других демонстраций, то мы полагаем, что услышим больше о следующем FSD компьютере Tesla, известном как Hardware 4.0 (HW4.0).

Презентация пройдет 1 октября в 3-4 ночи по GMT+3.

Сегодня утром Илон Маск показал миру Tesla Bot.