28 октября 2023 года «Яндекс» по указанию РКН убрал из поисковой выдачи 12 сайтов иностранных хостинг-провайдеров, нарушающие законодательство РФ. Теперь в поисковой выдаче при попытке поиска ресурсов иностранных хостинговых компаний появляется надпись: «Некоторые ссылки отсутствуют в результатах поиска в силу требований применимого законодательства», а также пропали ссылки на основные сайты заблокированных IT-компаний, включая Hetzner, DigitalOcean, GoDaddy и Amazon Web Services. Ранее ссылки на эти ресурсы были доступны в «Яндексе» с пометкой, что сайт нарушает закон РФ.

@digitalsov

Google готовится тестировать среди части клиентов новую опцию «Защита IP» (IP Protection) в браузере Chrome, которая скрывает IP-адреса пользователей для обеспечения их конфиденциальности и безопасности с помощью прокси-серверов. Опция «Защита IP» поможет заблокировать веб-сайтам и онлайн-сервисам возможность отслеживать пользователей, маршрутизируя сторонний трафик из определённых доменов через прокси-серверы Google. Инструмент делает IP-адреса пользователей невидимыми для этих доменов. Чтобы предотвратить потенциальное злоупотребление новой опцией, сервер аутентификации, управляемый Google, будет распределять токены доступа на прокси-сервер, устанавливая квоту для каждого пользователя.

@digitalsov

Positive Technologies выпустила восьмую версию системы MaxPatrol SIEM для мониторинга событий ИБ и выявления инцидентов.Обновленный продукт позволяет увеличить присутствие вендора среди компаний и государственных организаций. Ключевые изменения: снижение требований к аппаратному обеспечению, увеличение производительности системы до 540 тыс. событий в секунду, увеличение объема или сроков хранения данных. Снижение требований к аппаратным ресурсам облегчает установку системы. Стоит отметить, что производительность MaxPatrol SIEM позволяет организовать мониторинг больших потоков событий. В MaxPatrol SIEM 8.0 добавлен ML-модуль поведенческого анализа (BAD) для выявления атак и аномалий. BAD снижает когнитивную нагрузку аналитика SIEM и позволяет принимать более точные решения по инцидентам ИБ. BAD работает как система second opinion и использует 38 моделей машинного обучения.

@digitalsov

Национальный технологический центр цифровой криптографии разрабатывает решения в области обеспечения информационной безопасности информационных технологий, в частности систему «Мультисканер». Из перспективных систем, которые разрабатываются Национальным технологическим центром цифровой криптографии - так называемая система «Мультисканер», аналог в перспективе американской системы VirusTotal - это такой супер-антивирус. Кроме того, в следующем году в полном объеме заработает система Роскомнадзора «Антифрод», противодействующая телефонному мошенничеству.

@digitalsov

Разработчик компонентов для построения доверенной безопасной ИТ-инфраструктуры «Аладдин» завершил разработку новой версии системы криптографической защиты информации Secret Disk для Linux 2.0. Система позволяет внедрить криптографическую защиту информации и двухфакторную аутентификацию, а также централизованно управлять политиками шифрования на большом количестве рабочих станций. Представители компании рассказали, что Secret Disk для Linux 2.0 позволяет построить систему защиты в Linux-инфраструктуре любой степени зрелости. Бизнес-логика продукта не требует обязательного наличия таких сервисов, как инфраструктура открытых ключей, удостоверяющий центр и служба каталогов. Продукт совместим с классическими инструментами доставки и развертывания программного обеспечения на Linux.

@digitalsov

Компания Shenzhen Xunlong из Китая, разработчик широко известных одноплатных компьютеров линейки Orange Pi, в обозримом будущем выпустит настольную операционную систему Orange Pi OS в новой, особенной конфигурации. В ее основе будет лежать универсальная платформа Harmony OS компании Huawei, которая создавалась в качестве замены Android. Исходный код системы будет открытым. Другими словами, создатель продвинутых клонов британских ПК Raspberry Pi, которые почти во всем превосходят оригинал, разрабатывает операционную систему на базе китайского заменителя американской Google Android, цель которой – потеснить американскую же Microsoft Windows. Авторы проекта хотят научить ее работать на компьютерах с процессорами на архитектуре х86, то есть с чипами Intel и AMD – это одна из основных их целей на данный момент.

@digitalsov

Компания Ideco представила новое поколение межсетевого экрана — Ideco NGFW 16.0. Это решение было разработано с учетом последних тенденций в киберугрозах и предлагает новейшие функции, чтобы обеспечить максимальную защиту сети. Для защиты от DoS-атак, связанных с опубликованными веб-ресурсами, межсетевой экран NGFW 16.0 предлагает функцию обратного прокси-сервера (теперь с WAF и анти-DoS). Это помогает предотвратить проникновение вредоносного трафика и сохранить работоспособность ресурсов. Важной новинкой является добавление журнала веб-доступа в отчеты по трафику. Это упрощает мониторинг и анализ веб-активности пользователей, позволяя выявлять возможные угрозы и нарушения безопасности. Другая значимая возможность — улучшенная настройка VPN-авторизации пользователей, включая двухфакторную аутентификацию (2FA). Это обеспечивает повышенный уровень безопасности при удаленном доступе к сети.

@digitalsov

В конце октября 2023 года Oracle выпустила СУБД MySQL 8.2. Разработчики проекта подготовили и выложили в открытый доступ сборки MySQL Community Server 8.2.0 для основных дистрибутивов Linux, FreeBSD, macOS и Windows. MySQL 8.2.0 является вторым выпуском, сформированным в рамках новой модели формирования релизов, предусматривающей наличие двух типов веток MySQL: Innovation и LTS. Ветки Innovation, к которым отнесены MySQL 8.1 и 8.2, рекомендованы для тех, кто хочет раньше получать доступ к новой функциональности. Данные ветки публикуются каждые 3 месяца и поддерживаются только до выхода следующего значительного релиза. LTS-ветки MySQL рекомендованы для внедрений, которым необходима предсказуемость и длительное сохранение неизменного поведения. LTS ветки проекта будут выпускаться раз в два года и поддерживаться в штатном режиме 5 лет, в дополнение к которым можно будет получить ещё 3 года расширенной поддержки.

@digitalsov

Дочернее предприятие «Газпрома» — «Территориальная генерирующая компания №1» («ТГК-1») мигрирует с американской Oracle на российскую систему управления базами данных (СУБД) Postgres Pro. На миграцию «ТГК-1» выделила 80 млн руб. На Postgres Pro должна будет работать информационная система на основе ПО «Энергобаланс». Система, которая будет переведена на российское ПО, отвечает за удаленный мониторинг и контроль технического состояния оборудования теплоэлектростанций. Она внедрена в 10 подразделениях «ТГК-1». Работы должны быть проведены до 31 декабря 2023 г. Миграция осуществляется в рамках стратегии импортозамещения.

@digitalsov

«Лаборатория Касперского» разработала чипы, моделирующие работу человеческого мозга с минимальными энергозатратами и высокой скоростью. Компания планирует использовать нейроморфные чипы для работы искусственного интеллекта. Сейчас искусственный интеллект работает в основном на графических чипах (GPU) с тензорными ядрами. У таких чипов есть не только преимущества, но и недостатки перед человеческим интеллектом. Поэтому «Лаборатория Касперского» начала разрабатывать нейроморфные чипы, максимально приближенные к показателям человеческого мозга. Сейчас компания ведёт поиск партнёров и клиентов для разработки пилотных проектов с использованием нейроморфных чипов, а также производителей микроэлектроники.

@digitalsov

Apple провела презентацию Scary Fast, во время которой представила чипы серии M3. Линейка состоит из трёх систем на кристалле, изготовленных по 3-нанометровому техпроцессу. Особое внимание уделили графике: появилась аппаратная трассировка лучей, а общую производительность рендеринга увеличили в более чем два раза. Во время презентации Apple уделила много внимания новой архитектуре GPU. Чипы серии M3 получили поддержку функции Dynamic Caching, которая в реальном времени анализирует параметры графического процессора, выделяя точный объём памяти под каждую задачу. Компания считает, что эта технология позволит разработчикам лучше оптимизировать ПО для работы на Mac. Вместе с этим чипы Apple Silicon впервые получили поддержку аппаратной трассировки лучей. Эти функции вместе с новой архитектурой графического процессора обеспечивают в 2,5 раза большую производительность GPU по сравнению с чипами серии M1.

@digitalsov

Для безопасного входа в сервисы «Яндекса» с помощью приложения «Яндекс Ключ» теперь можно использовать не только одноразовый код или QR, но и картинку — новый беспарольный способ.Картинка — это быстрый интерактивный способ аутентификации, который не требует ввода пароля и одноразового кода, всё происходит автоматически за пару секунд. При входе в аккаунт «Яндекс ID» на экране появится иллюстрация — останется перейти в «Яндекс Ключ» и выбрать её среди четырёх других изображений. Набор иллюстраций обновляется каждый раз, все изображения значительно отличаются по форме и оттенкам.Вход по картинкам так же безопасен, как и вход с помощью одноразового пароля или сканирования QR, подчеркнули в компании. Ключ дополнительно защищает аккаунт от взлома и кражи личной информации: для входа можно использовать только собственное мобильное устройство. При обнаружении подозрительной активности система безопасности «Яндекс ID» ограничивает вход в аккаунт.

@digitalsov

Некоммерческая организация LAION, которая стоит за разработкой набора данных для обучения Stable Diffusion, представила проект Open Empathic. Компания отмечает, что хочет сделать доступную нейросеть с открытым исходным кодом, предназначенную для распознавания эмоций человека. Представители LAION отметили, что сейчас у разработчиков есть открытые модели для генерации текста, изображений и другого контента, но без внимания остались системы для распознавания эмоций. Организация считает, что если в ближайшее время не выпустить свободную модель, то место займут корпорации с проприетарными решениями.

@digitalsov

Такой формат призван облегчить миграцию предприятий в рамках законодательных требований по смене ПО. О возможности приобретения софта на условиях такой «универсальной лицензии» рассказал Денис Суховей, руководитель департамента развития технологий разработчика ИБ-решений «Аладдин». Он пояснил, что она позволяет «приобрести сертифицированный софт под Linux и вместе с этим получить право использовать софт компании под Windows». Универсальная лицензия, по его словам, предназначена для ситуаций, «когда бюджетные ограничения уже не позволяют закупать софт для Windows, но закупать Linux еще рано». В России такие лицензии могут стать актуальными в рамках указа, запрещающего использовать иностранное ПО на объектах критической информационной инфраструктуры (в банках, телеком‑операторах, ТЭК и т. д., которые к 1 января 2025 года должны перейти полностью на российское ПО).

@digitalsov

Редакция издания Hothardware опубликовала результаты первых тестов нового процессора на базе arm, который компания Qualcomm представила На прошедшем мероприятии Snapdragon Summit. Речь идет о новом 64-битном 12-ядерном процессоре Snapdragon X Elite с ядрами Oryon для Windows ПК, разработанном на основе технологий стартапа NUVIA, купленного Qualcomm ранее. Процессор показал выдающуюся производительность, превзойдя большинство современных платформ от Intel, AMD и Apple в различных аспектах, включая энергоэффективность.

С результатами тестов можно ознакомиться здесь.

@digitalsov

Линейка офисных мониторов состоит из двух моделей Aquarius B27F1с диагональю экрана 27 и Aquarius B24F1 — с диагональю 23.8 дюйма. Модели будут производиться на базе собственных производственных комплексов в Шуе и Твери, мощность которых сегодня составляет 1,5 млн различных устройств в год. Компания уже отгрузила мониторы по предзаказу со своего склада. До конца 2023 г. планируется обработать новые заказы. К концу 2025 г. мощности заводов вырастут до 2,5 млн устройств в год. «Аквариус» производит серверы, системы хранения данных (СХД), ПК, планшеты, моноблоки, принтеры и МФУ. Помимо этого, компания занимается разработкой системных плат, модулей, встраиваемого и системного программного обеспечения. У «Аквариуса» есть два завода: в Шуе и Твери. Инвестиции в развитие первого для увеличения мощностей составили около 1,5 млрд руб. В июне 2023 г. «Аквариус» нарастил производственные мощности своего завода в Шуе по выпуску материнских плат в два раза — до 1,2 млн штук в год.

@digitalsov

«Лаборатория Касперского» запустила регуляторный хаб знаний в области информационной безопасности (ИБ). В компании пояснили, что вся информация на этом профильном ресурсе по ИБ актуальна и постоянно дополняется. Регуляторный хаб призван помочь пользователям ориентироваться в законодательстве в сфере ИБ, понимать текущие требования и рекомендации для конкретной отрасли. Текущая версия платформы включает все нормативно-правовые акты в области ИБ, действующие в России. Для удобства они систематизированы в виде интерактивной схемы: пользователь видит список регуляторов, основную нормативно-правовую базу и связи между ними. По клику на каждый нормативный акт можно посмотреть краткую выжимку документа или открыть его полную версию.

@digitalsov

Пользователи начали массово сообщать о проблемах с воспроизведением видео на устройствах с включённым AdBlock или его аналогом. Платформа выводит на экран предупреждение с требованием отключить блокировщик, добавить YouTube в его «белый список» или подключить YouTube Premium. Именно попытка побудить пользователей попробовать Premium и стала причиной новых ограничений. В июне YouTube уже отключала воспроизведение видео для пользователей с блокировщиками рекламы. YouTube утверждает, что «использование блокировщиков рекламы» нарушает условия обслуживания платформы и добавляет, что «реклама поддерживает разнообразную экосистему авторов по всему миру и позволяет миллиардам людей получить доступ к их любимому контенту на YouTube.

@digitalsov

Минцифры откажется от продолжения прямой выдачи грантов IT‑разработчикам на проекты в области импортозамещения. Как пояснил глава Минцифры Максут Шадаев, решение обусловлено нехваткой экспертизы и детального понимания разработок. После аудита принятых решений о выдаче грантов в 2022–2023 годах министерство намерено перейти к поддержке разработчиков либо льготными кредитами, либо через стимулирование спроса. В октябре 2023 года на заседании комитета Госдумы по информполитике глава Минцифры сообщал о планах сокращения программы по грантам на 2024 год вдвое, с 5 млрд до 2,4 млрд рублей, чего достаточно лишь на уже принятые обязательства. Программу субсидирования льготных кредитов, в свою очередь, предполагалось увеличить на 3,3 млрд рублей, но с учётом роста ставок и этих денег недостаточно, чтобы компенсировать разницу ставок по уже выданным кредитам.

@digitalsov

Согласно документу поддержки Microsoft, устройства Surface, которые были поставлены после 1 января 2021 года, получат как минимум шесть лет обновлений драйверов и прошивки. Ранее этот срок составлял четыре года. Таким образом, Surface Pro 7 Plus, Surface Laptop 4, Surface Pro 8, Surface Laptop Studio, Surface Go 3, Surface Pro X Wi-Fi и многие другие будут поддерживаться дольше. Ранее Google предоставила Chromebook, выпущенным в 2021 году или позже, 10 лет автоматических обновлений. Также они будут защищены даже после истечения этого срока благодаря функции Verified Boot. Она при каждом запуске анализирует систему и возвращает её к первоначальному состоянию в случае обнаружения подозрительных изменений.

@digitalsov

Компания GAGAR>N представила обновление EMS‑системы. Эта система предназначена для управления и мониторинга IT‑инфраструктуры. По словам разработчиков, в новом релизе системы усовершенствованы инструменты администрирования серверов, появилась функциональность для удалённого развёртывания на серверах ОС семейства Linux и увеличилась детализация сообщений о состоянии объектов инфраструктуры.

В новой версии системы появились следующие нововведения:
- Пользовательская документация теперь доступна прямо из интерфейса решения;
- Администраторы получили возможность добавлять к описанию объектов инфраструктуры собственные поля для упрощения инвентаризации устройств: инвентарный номер, ответственного сотрудника, и так далее;
- На BMC‑консоль серверов была внедрена технология SSO (Single Sign‑on), с помощью которой администраторам не нужно каждый раз заново вводить свои учётные данные при подключении;
- Появилась возможность отслеживания действий сотрудников.

@digitalsov