Вышла в свет третья версия клиента Яндекс.Диск для macOS. Из наиболее заметного (и нужного): появилась возможность быстрого выбора папок и файлов, которые вам нужны только в облаке. Таким образом легко «разгрузить» локальную папку Диска, что станет спасением для владельцев машин с небольшими накопителями.

Напомним, идти сюда:
disk.yandex.ru

Несмотря на то, что стоимость автомобиля Tesla Model S превышает 3 млн рублей, повышенный транспортный налог на нее в России не начисляется. А все потому, что Минпромторг «забыл» включить электрокар в специальный перечень.

В списке недостающих также оказалась одна из самых дорогих машин в мире Bugatti Veyron Grand Sport и популярный у чиновников высшего эшелона представительский седан Mercedes Benz S63 АМG 4МАТIС Limousine L:

Посмотрите, как КамАЗ пытается обогнать Lamborghini

Эдуард Николаев на капотном грузовике КамАЗ и чемпион по дрифту Майк Уиддетт на Lamborghini Huracan LP580-2 отчаянно пытаются обогнать друг друга, чтобы занять единственное парковочное место. Что из этого получилось — смотрите на видео!

Ну что, на @Ulcamp на велосипедах едет кто или как обычно?

В поступившем недавно в продажу Raspberry Pi 4 обнаружена досадная проблема железного характера: устройство отказывается заряжаться от так называемых «e-marked» кабелей usb-c (они имеют дополнительные контроллеры питания и другие микрочипы). Pi определяет подобные шнуры как аудио-устройства и не получает от них заряд.

Создатель платформы Эбен Аптон уже подтвердил, что компания в курсе проблемы и она будет решена в следующей ревизии платы (которую придется подождать). А пока он советует покупателям пользоваться комплектным шнуром и аккуратнее выбирать кабели при покупке.

Apple выпустила апдейт для macOS, который удаляет проблемный веб-сервер мессенджера Zoom, через который (как мы уже писали) злоумышленники могут получить доступ к веб-камере вашего компьютера.

Но что особенно интересно: этот патч ставится автоматически на фоне, без ведома и какого-либо подтверждения от пользователей.

Созданием и тестированием беспилотных авто в Яндексе занимаются уже более двух лет, а вот создать беспилотник непосредственно в сотрудничестве с автоконцерном российскому IT-гиганту удалось только сейчас.

Яндекс и Hyundai представили прототип на базе Hyundai Sonata 2020 модельного года, который был разработан всего за 1 месяц:

​​Немецкие банки начнут отказываться от авторизации клиентов через одноразовые SMS. Причина — директива ЕС, определяющая правила работы платежных сервисов. С сентября европейские банки будут обязаны проводить все транзакции через механизмы строгой аутентификации пользователей (SCA — strong customer authentication). Кроме SMS слабыми считаются также аутентификация через email и ввод реквизитов с карты.

Что не так с авторизационными SMS? Их легко перехватить через уязвимость SS7 — системы служебных протоколов, с помощью которых телеком-операторы управляют телефонными сетями. Некоторые недобросовестные компании предоставляют доступ к SS7 за деньги. Получив доступ к сети SS7, злоумышленники могут перехватывать SMS, следить за перемещениями абонентов и прослушивать их разговоры.

Также злоумышленники могут угнать SIM-карту пользователя, обратившись в поддержку оператора и обманув сотрудника поддержки с помощью социального инжиниринга.

🛰 Страны с самым большим количеством спутников. 280 спутников у Китая, 147 у России. США- 830.

Лимит на создание публичных каналов и супергрупп был увеличен до 10 на аккаунт.

В прошлый раз этот лимит был увеличен с 5 до 8 в июле 2017 года.

#ulcamp2019 это было классно! Спасибо организаторам! Больше фото тут.

на выходные у меня для вас есть 48 страниц отчета по изучению прошивок телекоммуникационного оборудования Huawei. Исследователи изучили 1,5 миллиона файлов из почти 10 тыс образов к 558 различным корпоративным устройствам Huawei. Выводы исследователи делают неутешительные. Если коротко — то все плохо, оборудование менее безопасно, сотни потенциальных уязвимостей для бэкдоров, включая захардкоженные логины и пароли и встроенные криптографические ключи. Масса непропатченных известных уязвимостей из опенсорса, потому что в некоторых случаях разработчики почемуто решали использовать древние 20-летние библиотеки вместо современных аналогов. Несмотря на обещания Huawei улучшать безопасность устройств, исследователи делают вывод, что она со временем ухудшается.

Даже если у вас нет времени читать весь документ, раздел Key Findings — это хорошее место получить общее представление о том, что говорится в отчете. Очень занимательное чтиво.

https://finitestate.io/wp-content/uploads/2019/06/Finite-State-SCA1-Final.pdf

Беспилотный автомобиль «Яндекса» сегодня нарушил правила дорожного движения при тестировании в Москве. Искусственный интеллект пересёк стоп-линию на запрещающий сигнал светофора.

Напомним, что до конца 2019 года Яндекс планирует вывести на дороги общего
пользования более 100 беспилотников.

The Next Web пишет, что Google тестирует новую гипер-локальную социальную сеть Shoelace (шнурок) для поиска компаний по интересам.

Основной идеей на этот раз стало желание помочь объединить в компании людей с общими интересами, которые собираются на какие-то спортивные мероприятия или концерты в одном районе города. В 2011 году компания уже пыталась запустить подобный концепт, тогда сервис назывался Schemer, но не вышел за пределы приватной беты. Shoelace тоже пока доступен по приглашениям.

Посмотрим, получится ли на этот раз у Google превратить концепт в популярный продукт. Тем более, что история социальных стартапов компании пока складывается не самым лучшим образом.

P.S. По нашему мнению, геочаты в телеграм больше подходят для этого. Посмотрим.