🗺 Linux Kernel Defence Map

Карта показывает взаимосвязь между классами уязвимостей, методами эксплуатации, механизмами обнаружения ошибок и технологиями защиты.

🔔 Ссылка на GitHub

🚓 Сервисы виртуальных номеров начнут блокировать с 1 сентября 2024 года

Правительство РФ признало использование виртуальных мобильных номеров угрозой безопасности в сфере связи и Интернета.

🛡 Исследовательская лаборатория ВВС США получила суперкомпьютер мощностью 12 Пфлопс

В составе суперкомпьютера Raider задействованы 189 тыс. процессоров. Подробная информация о техническом оснащении платформы не раскрывается.

⌨️ Использовать Raider планируется для решения сложных задач в области моделирования процессов.

🎁 Утилиты сканирования Linux на уязвимости и вредоносы

🔵 Chkrootkit
⚫️ ClamAV
🔴 REMnux
🟢 Tiger
🟡 YARA
🟢 Radare2
⚫️ Rkhunter
🔴 Maltrail
🟢 Lynis
🟡 LMD

#полезное

🟢 Рекомендации по подготовке ЦОД к ИИ

Schneider Electric в исследовании ставит вопрос о повышенном энергоснабжении стоек и эффективном теплоотводе. Проблемы разрешимы через замену физической инфраструктуры. Например, необходим переход с 120/208 В на 240/415 В, который позволит уменьшить число цепей.

🔄 Что касается охлаждения, то Schneider Electric поставила лимит в 20 кВт/стойку, выше которого избежать СЖО уже никак не удастся. Компания склоняется к системам прямого жидкостного охлаждения с водоблоками для горячих компонентов.

Само исследование тут.

❌ 400 тыс. новых вредоносов каждый день

«Лаборатория Касперского» фиксирует рост кибератак по всему миру, заявил глава компании Евгений Касперский.

🅰️Рост атак есть везде, это глобальная проблема. Мы каждый день собираем примерно 400 тыс. новых файлов, которые ни разу не видели до этого, причем именно зловредных файлов. Какие-то из них уже "детектятся", потому что сигнатура хорошо срабатывает, но, конечно, далеко не все🅱️— рассказал он в интервью «РИА Новости».

По словам Касперского, чаще всего кибератаки совершаются на инфраструктуру бизнеса, госсектора и промышленности.

👉 О крупных инцидентах 2023 года и их влиянии на компании - рассказывали тут

#инфобез

🔐 Оборотные штрафы за утечки ПДн: 3... 2... 1

От 0,1 до 3% составит размер оборотного штрафа. Правительством подготовлен проект положительного отзыва на законопроект. Его планируется рассмотреть в осеннюю сессию Госдумы:

🅰️Во все заинтересованные ведомства проект документа поступил, это было еще летом. Всеми он проработан. И, насколько я осведомлен, подготовлен предварительно проект положительного отзыва на нашу инициативу. Время нам не позволяет нам всё это дело надолго затягивать. Количество утечек, увы, по-прежнему высоко🅱️ - заявил председатель комитета Госдумы по информполитике Александр Хинштейн на пленарной дискуссии BIS Summit 2023.

Напомним, что теме персданных посвящена серия полезных материалов:

🔵 Защита персональных данных. Как выполнить 152-ФЗ?

🟢 Проверки по защите ПДн: Роскомнадзор, ФСБ, ФСТЭК

⚫️ Ответственность за несоблюдение требований в 2023 году

🟡 ФЗ-152: как выполнить требования к уровню защищённости ИСПДн

🔴 Обработка и защита персональных данных: кто ответственный?

#персданные #утечки #инфобез

👁 Универсальный инструмент для работы с оболочкой

Shell parser, formatter and interpreter. Поддерживает POSIX Shell, Bash и mksh.

👉 Репозиторий на GitHub

✈️ В России хотят увеличить число данных об авиапассажирах

Власти планируют расширить количество собираемых данных об авиапассажирах, сообщают «Известия».

В частности, к собираемым данным планируют добавить:
🔴 данные о способе оплаты билета;
🟢 данные учетной записи пассажира на сайте авиакомпании и IP-адрес, с которого передавалась информация;
🟡 данные о багаже;
🔵 дата бронирования, попутчики и изменения в бронь.

🗣 Источник «Известий» заявил, что это связано «со стремлением повысить уровень безопасности, в том числе в транспортной сфере».

💡Ядерные реакторы - в ЦОДы

Microsoft открыла вакансию топ-менеджера по внедрению малых ядерных реакторов для питания дата-центров.

📈 Согласно Datacenter Dynamics, в мировом масштабе потребность в энергии растёт. Реакторы рассматриваются как более экономичная и практичная альтернатива стандартным АЭС, применимая даже непосредственно на территории ЦОД.

💰 Энергопотребление ЦОД стало уже ощутимой статьей расходов. При этом рынок дата-центров активно растет: затраты увеличиваются в среднем на 2% в год.

⌨️ Исходный код Yandex Cloud

DataLens — система для анализа и визуализации данных. С ней регулярно работают больше 35 000 сотрудников Яндекса. Например, на нем составляются рейтинги фильмов на Кинопоиске. Теперь использовать open source версию сервиса может любой желающий.

❔ С помощью DataLens можно собирать дашборды для мониторинга ключевых бизнес-метрик и открывать коллективный доступ к аналитике.

🗣 Ссылка на Хабр, лицензия Apache 2.0.

🎶 Теперь код можно комментировать голосом

Опубликован код плагина Voices для интегрированных сред разработки. С его помощью можно оставлять голосовые комментарии.

Код проекта написан на Kotlin. Для установки необходимо:
1️⃣ скачать jar-файл из раздела Releases;
2️⃣ перейти в настройки IDE и открыть раздел управления расширениями;
3️⃣ выбрать установку из памяти.

👉 Ссылка на GitHub

👤 Компенсации жертвам утечек данных

💰 Правительственная комиссия по законопроектной деятельности поддержала идею Минцифры о включении в законопроект об оборотных штрафах за утечки ПДн положения о выплате компенсации пострадавшим. Выплата позволит компании снизить размер штрафа.

Как это будет работать:
1️⃣ Компания должна сообщить пользователю об утечке. Если компания готова выплачивать компенсацию — это будет напрямую указано в тексте сообщения.

2️⃣ У пользователя будет 15 дней, чтобы подать заявку на Госуслугах на возмещение ущерба.

3️⃣ Компания, после получения заявок, рассчитает объём денежной выплаты и направит через Госуслуги предложение обратившимся.

4️⃣ Пользователь сможет принять или отказаться от предложения в течение 20 рабочих дней.

5️⃣ Если более 80% обратившихся согласятся, то компания должна будет выплатить компенсацию в течение 5 рабочих дней.

✔️ Экосистема инструментов Kubernetes

#полезное

👨‍💻 Первый процессор с чиплетами от разных производителей

Intel представила процессор с UCIe - технологией универсального интерконнекта.

❕ В составе: чиплет на основе техпроцесса Intel 3, чиплет Synopsys, созданный на основе техпроцесса N3E от TSMC. Взаимодействие между кристаллами осуществляется посредством шины Intel EMIB.

🟡 Инициатива UCIe поддерживается игроками на рынке полупроводников, включая Intel, AMD, Arm, NVIDIA, TSMC, Samsung, а также 120 другими компаниями. Интерконнект предназначен для стандартизации межсоединений чиплетов и является проектом с открытым исходным кодом, что способствует созданию более широкой экосистемы чиплетов.

🏆 Проиграны скачки от утечек

В свободный доступ попали данные членов Федерации конного спорта России (fksr.ru).

Всего в текстовом файле 41,904 строки:

🟢 ФИО;
🔴 телефон;
🟡 адрес эл. почты;
🔵 дата рождения;
⚫️ членский номер в российской (FKSR) и международной (EFI) федерации конного спорта.

👣«Zoon» - утечка ПДн

Хакеры заявили, что получили доступ к данным зарегистрированных пользователей рекомендательного сервиса «Zoon» (zoon.ru).

В полученных файлах содержатся:
🗣 имя;
🗣 название компании и должность;
🗣 телефон (около 400 тыс. уникальных номеров);
🗣 адрес эл. почты (около 570 тыс. уникальных адресов).

Данные актуальны на май 2023 года.