Вышла в свет третья версия клиента Яндекс.Диск для macOS. Из наиболее заметного (и нужного): появилась возможность быстрого выбора папок и файлов, которые вам нужны только в облаке. Таким образом легко «разгрузить» локальную папку Диска, что станет спасением для владельцев машин с небольшими накопителями.

Напомним, идти сюда:
disk.yandex.ru

Несмотря на то, что стоимость автомобиля Tesla Model S превышает 3 млн рублей, повышенный транспортный налог на нее в России не начисляется. А все потому, что Минпромторг «забыл» включить электрокар в специальный перечень.

В списке недостающих также оказалась одна из самых дорогих машин в мире Bugatti Veyron Grand Sport и популярный у чиновников высшего эшелона представительский седан Mercedes Benz S63 АМG 4МАТIС Limousine L:

Посмотрите, как КамАЗ пытается обогнать Lamborghini

Эдуард Николаев на капотном грузовике КамАЗ и чемпион по дрифту Майк Уиддетт на Lamborghini Huracan LP580-2 отчаянно пытаются обогнать друг друга, чтобы занять единственное парковочное место. Что из этого получилось — смотрите на видео!

Ну что, на @Ulcamp на велосипедах едет кто или как обычно?

В поступившем недавно в продажу Raspberry Pi 4 обнаружена досадная проблема железного характера: устройство отказывается заряжаться от так называемых «e-marked» кабелей usb-c (они имеют дополнительные контроллеры питания и другие микрочипы). Pi определяет подобные шнуры как аудио-устройства и не получает от них заряд.

Создатель платформы Эбен Аптон уже подтвердил, что компания в курсе проблемы и она будет решена в следующей ревизии платы (которую придется подождать). А пока он советует покупателям пользоваться комплектным шнуром и аккуратнее выбирать кабели при покупке.

Apple выпустила апдейт для macOS, который удаляет проблемный веб-сервер мессенджера Zoom, через который (как мы уже писали) злоумышленники могут получить доступ к веб-камере вашего компьютера.

Но что особенно интересно: этот патч ставится автоматически на фоне, без ведома и какого-либо подтверждения от пользователей.

Созданием и тестированием беспилотных авто в Яндексе занимаются уже более двух лет, а вот создать беспилотник непосредственно в сотрудничестве с автоконцерном российскому IT-гиганту удалось только сейчас.

Яндекс и Hyundai представили прототип на базе Hyundai Sonata 2020 модельного года, который был разработан всего за 1 месяц:

​​Немецкие банки начнут отказываться от авторизации клиентов через одноразовые SMS. Причина — директива ЕС, определяющая правила работы платежных сервисов. С сентября европейские банки будут обязаны проводить все транзакции через механизмы строгой аутентификации пользователей (SCA — strong customer authentication). Кроме SMS слабыми считаются также аутентификация через email и ввод реквизитов с карты.

Что не так с авторизационными SMS? Их легко перехватить через уязвимость SS7 — системы служебных протоколов, с помощью которых телеком-операторы управляют телефонными сетями. Некоторые недобросовестные компании предоставляют доступ к SS7 за деньги. Получив доступ к сети SS7, злоумышленники могут перехватывать SMS, следить за перемещениями абонентов и прослушивать их разговоры.

Также злоумышленники могут угнать SIM-карту пользователя, обратившись в поддержку оператора и обманув сотрудника поддержки с помощью социального инжиниринга.

🛰 Страны с самым большим количеством спутников. 280 спутников у Китая, 147 у России. США- 830.

Лимит на создание публичных каналов и супергрупп был увеличен до 10 на аккаунт.

В прошлый раз этот лимит был увеличен с 5 до 8 в июле 2017 года.

#ulcamp2019 это было классно! Спасибо организаторам! Больше фото тут.

на выходные у меня для вас есть 48 страниц отчета по изучению прошивок телекоммуникационного оборудования Huawei. Исследователи изучили 1,5 миллиона файлов из почти 10 тыс образов к 558 различным корпоративным устройствам Huawei. Выводы исследователи делают неутешительные. Если коротко — то все плохо, оборудование менее безопасно, сотни потенциальных уязвимостей для бэкдоров, включая захардкоженные логины и пароли и встроенные криптографические ключи. Масса непропатченных известных уязвимостей из опенсорса, потому что в некоторых случаях разработчики почемуто решали использовать древние 20-летние библиотеки вместо современных аналогов. Несмотря на обещания Huawei улучшать безопасность устройств, исследователи делают вывод, что она со временем ухудшается.

Даже если у вас нет времени читать весь документ, раздел Key Findings — это хорошее место получить общее представление о том, что говорится в отчете. Очень занимательное чтиво.

https://finitestate.io/wp-content/uploads/2019/06/Finite-State-SCA1-Final.pdf

Беспилотный автомобиль «Яндекса» сегодня нарушил правила дорожного движения при тестировании в Москве. Искусственный интеллект пересёк стоп-линию на запрещающий сигнал светофора.

Напомним, что до конца 2019 года Яндекс планирует вывести на дороги общего
пользования более 100 беспилотников.