Apple, Google и Mozilla ограничат время жизни TLS-сертификатов 13 месяцами
Это серьёзно подрывает бизнес производителей сертификатов, ведь они зарабатывали именно на долгосрочных сертификатах.
В феврале Apple поставила УЦ (удостоверяющие центры) перед фактом, что будет принимать сертификаты со сроком действия не более 398 дней. За Apple последовали Mozilla и Google. Начиная с 1 сентября, браузеры и устройства от Apple, Google и Mozilla будут отображать сообщение об ошибке для новых сертификатов со сроком действия более 398 дней.
Источник: ZDNet
@godnoTECH - Новости Технологий
Это серьёзно подрывает бизнес производителей сертификатов, ведь они зарабатывали именно на долгосрочных сертификатах.
В феврале Apple поставила УЦ (удостоверяющие центры) перед фактом, что будет принимать сертификаты со сроком действия не более 398 дней. За Apple последовали Mozilla и Google. Начиная с 1 сентября, браузеры и устройства от Apple, Google и Mozilla будут отображать сообщение об ошибке для новых сертификатов со сроком действия более 398 дней.
Источник: ZDNet
@godnoTECH - Новости Технологий
Windows 10 2004 запускает петлю уведомлений безопасности
Одной из новых функций Windows 10 2004 является блокировка потенциально нежелательных приложений (PUA). После апгрейда некоторые пользователи стали жаловаться на то, что служба Безопасности Windows отображает уведомления об угрозе даже после удаления потенциально нежелательного файла. После удаления PUA или разрешения его запуска на системе в процессе последующих сканирований Безопасность Windows снова обнаруживает его, и запускается петля ошибочных обнаружений.
Дело в том, что в новой версии Windows 10 Защитник Windows (Windows Defender) считает PUA угрозой по умолчанию. После удаления проблемного файла Защитник Windows обнаруживает его снова и снова в процессе последующего сканирования истории.
@godnoTECH - Новости Технологий
Одной из новых функций Windows 10 2004 является блокировка потенциально нежелательных приложений (PUA). После апгрейда некоторые пользователи стали жаловаться на то, что служба Безопасности Windows отображает уведомления об угрозе даже после удаления потенциально нежелательного файла. После удаления PUA или разрешения его запуска на системе в процессе последующих сканирований Безопасность Windows снова обнаруживает его, и запускается петля ошибочных обнаружений.
Дело в том, что в новой версии Windows 10 Защитник Windows (Windows Defender) считает PUA угрозой по умолчанию. После удаления проблемного файла Защитник Windows обнаруживает его снова и снова в процессе последующего сканирования истории.
@godnoTECH - Новости Технологий
Индия заблокировала TikTok, WeChat и еще 57 китайских приложений
Руководство Индии считает, что китайские приложения представляют угрозу для суверенитета страны. В министерстве информации и технологий заявили, что программы из списка используются для кражи и передачи данных пользователей на зарубежные сервера.
Источник: Times of India
@godnoTECH - Новости Технологий
Руководство Индии считает, что китайские приложения представляют угрозу для суверенитета страны. В министерстве информации и технологий заявили, что программы из списка используются для кражи и передачи данных пользователей на зарубежные сервера.
Источник: Times of India
@godnoTECH - Новости Технологий
У «Алисы» появился новый российский конкурент
На рынке отечественных голосовых ассистентов официально появился новый игрок. «МТС» представила собственную разработку под названием «Марвин». Виртуальный помощник готовится к релизу в составе фирменной умной колонки, а опробовать его функции на своих смартфонах под управлением Android и iOS пользователи могут уже сегодня.
С помощью ассистента можно планировать свой день, узнавать новости, включать музыку, аудиокниги, а также управлять устройствами умного дома. Со временем разработчики обещают добавить функции голосовых вызовов, управления ТВ-приставками и ряд других навыков. Компания также сообщила о готовящемся розничном дебюте фирменной смарт-колонки. Она оснащена шестью микрофонами с радиусом чувствительности до 6 метров, и поддерживает стандарты подключений Wi-Fi, ZigBee, Air Play и Bluetooth EDR.
Источник: ПРАЙМ
@godnoTECH - Новости Технологий
На рынке отечественных голосовых ассистентов официально появился новый игрок. «МТС» представила собственную разработку под названием «Марвин». Виртуальный помощник готовится к релизу в составе фирменной умной колонки, а опробовать его функции на своих смартфонах под управлением Android и iOS пользователи могут уже сегодня.
С помощью ассистента можно планировать свой день, узнавать новости, включать музыку, аудиокниги, а также управлять устройствами умного дома. Со временем разработчики обещают добавить функции голосовых вызовов, управления ТВ-приставками и ряд других навыков. Компания также сообщила о готовящемся розничном дебюте фирменной смарт-колонки. Она оснащена шестью микрофонами с радиусом чувствительности до 6 метров, и поддерживает стандарты подключений Wi-Fi, ZigBee, Air Play и Bluetooth EDR.
Источник: ПРАЙМ
@godnoTECH - Новости Технологий
disney-ai-face-swap.gif
12.3 MB
Disney представила ИИ, который может менять лица в прямом эфире
Это первый метод, который может менять лица в режиме реального времени и записывать видео в таком высоком качестве, что ИИ можно будет использовать в кино и телевидении.
Метод уникален по сравнению с другими, в том числе тем, что любое лицо, используемое на съемочной площадке, может быть заменено любым записанным лицом. В большинстве случаев ученые не заметили «склеек», которые можно увидеть на других deepfake-видео.
Но всё же в некоторых случаях ИИ работает плохо — особенно это заметно, когда алгоритму подают некачественные данные. Однако по сравнению с аналогами он выдает хороший результат в несколько раз чаще.
Источник: TechCrunch
@godnoTECH - Новости Технологий
Это первый метод, который может менять лица в режиме реального времени и записывать видео в таком высоком качестве, что ИИ можно будет использовать в кино и телевидении.
Метод уникален по сравнению с другими, в том числе тем, что любое лицо, используемое на съемочной площадке, может быть заменено любым записанным лицом. В большинстве случаев ученые не заметили «склеек», которые можно увидеть на других deepfake-видео.
Но всё же в некоторых случаях ИИ работает плохо — особенно это заметно, когда алгоритму подают некачественные данные. Однако по сравнению с аналогами он выдает хороший результат в несколько раз чаще.
Источник: TechCrunch
@godnoTECH - Новости Технологий
Intel Core i7-10700K покорил частоту 7003 МГц при помощи жидкого азота
Тайваньский оверклокер AlexWu проявил интерес к процессору Intel Core i7-10700K, который по количеству ядер и примерному разгонному потенциалу повторяет Core i9-9900K, но за счёт смены названия позволяет номинально занимать высокие места в модельном рейтинге при более низких частотах, чем у предшественника. Частота 7003 МГц, достигнутая под жидким азотом, привела этот процессор на вершину модельного рейтинга.
Автор рекорда использовал серийный экземпляр Core i7-10700K, который был установлен в материнскую плату Asus ROG Maximus XII Apex (Intel Z490). На указанной частоте процессор сохранил активность восьми ядер и шестнадцати потоков.
Источник: HWBOT
@godnoTECH - Новости Технологий
Тайваньский оверклокер AlexWu проявил интерес к процессору Intel Core i7-10700K, который по количеству ядер и примерному разгонному потенциалу повторяет Core i9-9900K, но за счёт смены названия позволяет номинально занимать высокие места в модельном рейтинге при более низких частотах, чем у предшественника. Частота 7003 МГц, достигнутая под жидким азотом, привела этот процессор на вершину модельного рейтинга.
Автор рекорда использовал серийный экземпляр Core i7-10700K, который был установлен в материнскую плату Asus ROG Maximus XII Apex (Intel Z490). На указанной частоте процессор сохранил активность восьми ядер и шестнадцати потоков.
Источник: HWBOT
@godnoTECH - Новости Технологий
VR-гарнитура от Facebook размером с обычные очки
Вместо традиционной для VR-шлемов оптики разработчики использовали голографические линзы. Толщина устройства менее 9 мм, а угол зрения сравним с современными потребительскими VR-продуктами. Прототип еще не завершен, так как он позволяет создавать изображение только в зеленом цвете.
Источник: Phone Arena
@godnoTECH - Новости Технологий
Вместо традиционной для VR-шлемов оптики разработчики использовали голографические линзы. Толщина устройства менее 9 мм, а угол зрения сравним с современными потребительскими VR-продуктами. Прототип еще не завершен, так как он позволяет создавать изображение только в зеленом цвете.
Источник: Phone Arena
@godnoTECH - Новости Технологий
Десятилетняя тайна Apple раскрыта. Теперь мы знаем, почему iPad не имеет родных приложений «Калькулятор» и «Погода»
iPad существует на рынке уже 10 лет, но в iPadOS до сих пор нет родного калькулятора и «Погоды». В интервью блогеру Маркесу Браунли старший вице-президент Apple по разработке ПО Крейг Федериги сказал, что на самом деле Apple не создала этих приложений для iPad просто потому, что пока не смогла сделать их достаточно хорошими. Федериги заявил, что Apple хотела бы сделать такой калькулятор для iPad, который пользователи бы назвали лучшим. Это же касается и приложения погоды. 🤔
Источник: YouTube
@godnoTECH - Новости Технологий
iPad существует на рынке уже 10 лет, но в iPadOS до сих пор нет родного калькулятора и «Погоды». В интервью блогеру Маркесу Браунли старший вице-президент Apple по разработке ПО Крейг Федериги сказал, что на самом деле Apple не создала этих приложений для iPad просто потому, что пока не смогла сделать их достаточно хорошими. Федериги заявил, что Apple хотела бы сделать такой калькулятор для iPad, который пользователи бы назвали лучшим. Это же касается и приложения погоды. 🤔
Источник: YouTube
@godnoTECH - Новости Технологий
Web-скиммеры скрываются в метаданных изображений
ИБ-шники из Malwarebytes обнаружили вредоносную кампанию, в рамках которой киберпреступники внедряли скимминг-код в EXIF-метаданные фавикона (значок web-сайта) и тайно загружали его на страницы скомпрометированных интернет-магазинов.
Скиммер похищал содержимое полей ввода, включая имена пользователей, платежный адрес, данные кредитных карт и пр. Похищенную информацию скиммер кодировал в Base64, разворачивал строку и путем POST-запроса передавал данные в виде файла изображения на удаленный сервер преступников.
Подробности: alawarebytes
@godnoTECH - Новости Технологий
ИБ-шники из Malwarebytes обнаружили вредоносную кампанию, в рамках которой киберпреступники внедряли скимминг-код в EXIF-метаданные фавикона (значок web-сайта) и тайно загружали его на страницы скомпрометированных интернет-магазинов.
Скиммер похищал содержимое полей ввода, включая имена пользователей, платежный адрес, данные кредитных карт и пр. Похищенную информацию скиммер кодировал в Base64, разворачивал строку и путем POST-запроса передавал данные в виде файла изображения на удаленный сервер преступников.
Подробности: alawarebytes
@godnoTECH - Новости Технологий
Хакеры используют блокчейн биткойна для защиты вируса
Вредоносное ПО Glupteba способено самостоятельно добавлять себя в список исключений «Защитника» Windows и других антивирусов, маскировать обмен данными с серверами злоумышленников и устанавливать руткиты для сокрытия своего присутствия и своих действий.
Ещё вирус умеет красть пользовательские данные с заражённого устройства и браузеров, брать под свой контроль роутеры, распространяться на другие устройства и включать скрытый криптомайнер. Интересно, что в качестве канала для передачи команд злоумышленники взяли блокчейн биткойна. Хакеры используют транзакции криптовалюты, внедряя в них секретные зашифрованные сообщения, ключ к которым встроен в Glupteba.
Источник: Techradar
@godnoTECH - Новости Технологий
Вредоносное ПО Glupteba способено самостоятельно добавлять себя в список исключений «Защитника» Windows и других антивирусов, маскировать обмен данными с серверами злоумышленников и устанавливать руткиты для сокрытия своего присутствия и своих действий.
Ещё вирус умеет красть пользовательские данные с заражённого устройства и браузеров, брать под свой контроль роутеры, распространяться на другие устройства и включать скрытый криптомайнер. Интересно, что в качестве канала для передачи команд злоумышленники взяли блокчейн биткойна. Хакеры используют транзакции криптовалюты, внедряя в них секретные зашифрованные сообщения, ключ к которым встроен в Glupteba.
Источник: Techradar
@godnoTECH - Новости Технологий
США запретили экспорт iPhone и Windows российским военным
C 29 июня США ужесточили экспортные ограничения для России, Китая и Венесуэлы. Поставки определенных товаров, включая полупроводники и компьютерные системы, даже для гражданских потребителей будут нуждаться в лицензии.
Новое правило добавляет под определение «военное использование» все товары, связанные с военной продукцией, включая различное оборудование и ПО для работы атомных реакторов, полупроводниковые приборы, измерительную аппаратуру и пр.
Правило действует для вооруженных сил, национальной полиции, национальной гвардии, разведывательных служб, а также «любых лиц или организаций, чьи действия или функции предназначены для поддержки военного использования товара».
Источник: Federal Register
@godnoTECH - Новости Технологий
C 29 июня США ужесточили экспортные ограничения для России, Китая и Венесуэлы. Поставки определенных товаров, включая полупроводники и компьютерные системы, даже для гражданских потребителей будут нуждаться в лицензии.
Новое правило добавляет под определение «военное использование» все товары, связанные с военной продукцией, включая различное оборудование и ПО для работы атомных реакторов, полупроводниковые приборы, измерительную аппаратуру и пр.
Правило действует для вооруженных сил, национальной полиции, национальной гвардии, разведывательных служб, а также «любых лиц или организаций, чьи действия или функции предназначены для поддержки военного использования товара».
Источник: Federal Register
@godnoTECH - Новости Технологий
Samsung занимает более половины рынка дисплеев для смартфонов
По итогам первого квартала текущего года компания заняла 51,8 % отрасли в денежном выражении. На втором месте находится китайская BOE Technology с результатом в 14,3 %. Замыкает тройку Tianma Microelectronics, доля которой составила 8,2 %. Таким образом, они контролируют 3/4 мирового рынка дисплеев для смартфонов.
По итогам первого квартала текущего года компания заняла 51,8 % отрасли в денежном выражении. На втором месте находится китайская BOE Technology с результатом в 14,3 %. Замыкает тройку Tianma Microelectronics, доля которой составила 8,2 %. Таким образом, они контролируют 3/4 мирового рынка дисплеев для смартфонов.
Microsoft Edge «ломает» YouTube при просмотре без рекламы
Microsoft приложила немало усилий, чтобы вывести браузер Edge на второе место в мировом рейтинге популярности. Но как оказалось, работы ей предстоит ещё немало.
В службу поддержки начали поступать сообщения об ошибке при запуске видео на YouTube. У всех «пострадавших» на экране появлялась надпись: «Произошла ошибка. Пожалуйста, попробуйте позже». Как выяснилось, с такой проблемой столкнулись пользователи, использующие расширение для блокировки рекламы AdBlock.
Источник: 9to5Google
@godnoTECH - Новости Технологий
Microsoft приложила немало усилий, чтобы вывести браузер Edge на второе место в мировом рейтинге популярности. Но как оказалось, работы ей предстоит ещё немало.
В службу поддержки начали поступать сообщения об ошибке при запуске видео на YouTube. У всех «пострадавших» на экране появлялась надпись: «Произошла ошибка. Пожалуйста, попробуйте позже». Как выяснилось, с такой проблемой столкнулись пользователи, использующие расширение для блокировки рекламы AdBlock.
Источник: 9to5Google
@godnoTECH - Новости Технологий
Откладывать установку обновлений Windows 10 всё сложнее
В Windows 10 (2004) максимальный период, на который можно отложить установку обновлений только 35 дней, а не 365, как было прежде. Это актуально для Windows 10 версий Pro, Enterprise и Education.
В Microsoft объяснили это решение тем, что корпоративные клиенты, которые имея возможность обновляться раз в год, допускают в своих сетях путаницу: на одних компьютерах установлена последняя версия Windows, а другие продолжают работать на старой версии ОС.
А может это и правильное решение от Microsoft? 🤔
Источник: gizmodo
@godnoTECH - Новости Технологий
В Windows 10 (2004) максимальный период, на который можно отложить установку обновлений только 35 дней, а не 365, как было прежде. Это актуально для Windows 10 версий Pro, Enterprise и Education.
В Microsoft объяснили это решение тем, что корпоративные клиенты, которые имея возможность обновляться раз в год, допускают в своих сетях путаницу: на одних компьютерах установлена последняя версия Windows, а другие продолжают работать на старой версии ОС.
А может это и правильное решение от Microsoft? 🤔
Источник: gizmodo
@godnoTECH - Новости Технологий
Microsoft выпустила экстренное обновление безопасности для Windows 10
Обновление безопасности устраняет две уязвимости в Windows 10 и Windows Server 2019. Эксплуатация уязвимостей CVE-2020-1425 и CVE-2020-1457 маловероятна, но она позволяет удалённо выполнить произвольный код и взять под контроль скомпрометированную систему. По шкале оценки уязвимостей CVSSv3 обе проблемы набрали 7,3 балла из 10 возможных.
Обновление распространяется через официальный магазин Microsoft Store и уже доступно для всех пользователей.
Источник: Softpedia
@godnoTECH - Новости Технологий
Обновление безопасности устраняет две уязвимости в Windows 10 и Windows Server 2019. Эксплуатация уязвимостей CVE-2020-1425 и CVE-2020-1457 маловероятна, но она позволяет удалённо выполнить произвольный код и взять под контроль скомпрометированную систему. По шкале оценки уязвимостей CVSSv3 обе проблемы набрали 7,3 балла из 10 возможных.
Обновление распространяется через официальный магазин Microsoft Store и уже доступно для всех пользователей.
Источник: Softpedia
@godnoTECH - Новости Технологий
Discord теперь будет не только игровым чатом
Discord имеет 100 млн активных пользователей в месяц и в большей степени ориентирован на игровое сообщество. Однако гендиректор объявил о ребрендинге: теперь в Discord могут общаться все желающие. Компания внесет в свое приложения несколько изменений, чтобы упростить взаимодействие между пользователями.
Как вам изменения?
@godnoTECH - Новости Технологий
Discord имеет 100 млн активных пользователей в месяц и в большей степени ориентирован на игровое сообщество. Однако гендиректор объявил о ребрендинге: теперь в Discord могут общаться все желающие. Компания внесет в свое приложения несколько изменений, чтобы упростить взаимодействие между пользователями.
Как вам изменения?
@godnoTECH - Новости Технологий
В России началось производство планшетов на «Авроре»
Их используют для всероссийской переписи населения. Всего планируется произвести 360 тыс планшетов. Стоимость одного планшета оценивается в 23 тысячи рублей. В эту сумму входит сам планшет, устройство питания powerbank и сервисное обслуживание. Планшет оснащён необходимым ПО отечественных разработчиков, весит 700 грамм и может проработать сутки в условиях низких температур. 🤔
Источник: Росстат
@godnoTECH - Новости Технологий
Их используют для всероссийской переписи населения. Всего планируется произвести 360 тыс планшетов. Стоимость одного планшета оценивается в 23 тысячи рублей. В эту сумму входит сам планшет, устройство питания powerbank и сервисное обслуживание. Планшет оснащён необходимым ПО отечественных разработчиков, весит 700 грамм и может проработать сутки в условиях низких температур. 🤔
Источник: Росстат
@godnoTECH - Новости Технологий
Школьников заподозрили в DDoS-атаках на образовательные ресурсы
По сравнению с прошлым годом количество число DDoS-атак на учебные ресурсы выросло в пять раз. Главными инициаторами произошедшего считают самих учащихся.
Для атак использовались легкодоступные инструменты с устаревшим набором уязвимых серверов. Чаще всего под прицелом оказывались электронные дневники, сайты с проверочными работами, а также площадки для проведения онлайн-уроков.
Количество зафиксированных случаев DDoS-атак на образовательные ресурсы с марта по май 2020-го превысило отметку в 7 тысяч. Максимальный всплеск пришёлся на апрель, когда количество инцидентов по сравнению с январём выросло на 88%.
Источник: РБК
@godnoTECH - Новости Технологий
По сравнению с прошлым годом количество число DDoS-атак на учебные ресурсы выросло в пять раз. Главными инициаторами произошедшего считают самих учащихся.
Для атак использовались легкодоступные инструменты с устаревшим набором уязвимых серверов. Чаще всего под прицелом оказывались электронные дневники, сайты с проверочными работами, а также площадки для проведения онлайн-уроков.
Количество зафиксированных случаев DDoS-атак на образовательные ресурсы с марта по май 2020-го превысило отметку в 7 тысяч. Максимальный всплеск пришёлся на апрель, когда количество инцидентов по сравнению с январём выросло на 88%.
Источник: РБК
@godnoTECH - Новости Технологий
Анализ миллиарда учётных записей, полученных в результате утечек баз пользователей
После всех фильтраций из миллиарда записей было выделено 169 млн паролей и 293 млн логинов. Итак, немного статистики:
— Самый популярный пароль "123456" встречается 7 млн раз. Он подходит к 0.722% аккаунтов.
— Средний размер пароля - 9.4822 символов.
— Доля тысячи самых популярных паролей составляет 6.607% от всех паролей, доля миллиона самых популярных паролей - 36.28%, а 10 млн - 54%.
— 29% паролей состоят только из букв. 13% паролей состоят только из цифр.
— 12.04% паролей содержат спецсимволы.
— 26.16% паролей включают только символы в нижнем регистре.
— Уникальными являются только 8.83% паролей.
Источник: GitHub
@godnoTECH - Новости Технологий
После всех фильтраций из миллиарда записей было выделено 169 млн паролей и 293 млн логинов. Итак, немного статистики:
— Самый популярный пароль "123456" встречается 7 млн раз. Он подходит к 0.722% аккаунтов.
— Средний размер пароля - 9.4822 символов.
— Доля тысячи самых популярных паролей составляет 6.607% от всех паролей, доля миллиона самых популярных паролей - 36.28%, а 10 млн - 54%.
— 29% паролей состоят только из букв. 13% паролей состоят только из цифр.
— 12.04% паролей содержат спецсимволы.
— 26.16% паролей включают только символы в нижнем регистре.
— Уникальными являются только 8.83% паролей.
Источник: GitHub
@godnoTECH - Новости Технологий
MIT удалил коллекцию Tiny Images из-за выявления расистских и женоненавистнических терминов
Tiny Images включал аннотированную коллекцию из 80 млн изображений с разрешением 32x32, которую создали еще в 2008 году.
Причиной удаления стало выявление использования расистских и женоненавистнических терминов в метках, характеризующих изображённые на картинках объекты, а также наличия образов, которые воспринимались как оскорбительные. Например, присутствовали изображения половых органов с жаргонными терминами, изображения некоторых женщин именовались на букву Ш, применялись оскорбительные термины для чернокожих и азиатов.
Недопустимые слова появились из-за использования автоматизированного процесса. Так как вручную проверить наличие оскорбительной лексики в 80 млн картинок невозможно, то решили полностью закрыть доступ к БД.
Источник: The Register
@godnoTECH - Новости Технологий
Tiny Images включал аннотированную коллекцию из 80 млн изображений с разрешением 32x32, которую создали еще в 2008 году.
Причиной удаления стало выявление использования расистских и женоненавистнических терминов в метках, характеризующих изображённые на картинках объекты, а также наличия образов, которые воспринимались как оскорбительные. Например, присутствовали изображения половых органов с жаргонными терминами, изображения некоторых женщин именовались на букву Ш, применялись оскорбительные термины для чернокожих и азиатов.
Недопустимые слова появились из-за использования автоматизированного процесса. Так как вручную проверить наличие оскорбительной лексики в 80 млн картинок невозможно, то решили полностью закрыть доступ к БД.
Источник: The Register
@godnoTECH - Новости Технологий
Взломан Twitter МИД России. Хакеры сделали из него сайт по продаже персональных данных
Хакеры превратили аккаунт МИД России в Twitter в доску объявлений. Они выложили предложение о продаже базы данных с персональными данными российских туристов, не успевших вернуться в Россию до закрытия границ из-за пандемии коронавируса. Сведения могли быть украдены с сайта госуслуг, на что косвенно намекает название самой БД. За копию базы хакеры просили 66 биткоинов.
@godnoTECH - Новости Технологий
Хакеры превратили аккаунт МИД России в Twitter в доску объявлений. Они выложили предложение о продаже базы данных с персональными данными российских туристов, не успевших вернуться в Россию до закрытия границ из-за пандемии коронавируса. Сведения могли быть украдены с сайта госуслуг, на что косвенно намекает название самой БД. За копию базы хакеры просили 66 биткоинов.
@godnoTECH - Новости Технологий