ФСИН предложила привлекать осуждённых ИТ-специалистов к удалённой работе на российские компании

Исправительные центры подразумевают, что это форма наказания через исправительные работы.

Согласно законодательству, осужденный в исправительных центрах может работать в пределах одного региона, однако формат удаленный работы позволит им работать для компании в другом субъекте.

@godnotech

Google Play начал сообщать, какие пользовательские данные собирают приложения. До 20 июля все разработчики должны добавить соответствующие данные.

Отвечаем на эти и другие важные вопросы на канале Цифровизируй это — медиаплощадке для обмена мнениями и опытом по теме цифровой трансформации от команды VK Цифровые технологии.

Подписывайтесь на канал @digitize_IT и узнайте:

✔️ какая корпоративная культура предпочтительна для компаний;
✔️ как управлять командами, чтобы реализовывать проекты быстро, по техзаданию и без интриг. Что менять в подходе, когда команда — распределенная;
✔️ где искать ИТ-специалистов в России и критичен ли их отток. Что предпринять компаниям и государству, чтобы удержать лучших;
✔️ как запускать цифровые проекты в условиях ограниченных бюджетов и неопределенности.


Подписывайтесь: @digitize_IT

​​Рекордная DDoS-атака мощностью в 15 млн запросов в секунду

Мощная DDoS-атака длилась менее 15 секунд и была нацелена на клиента Cloudflare, использующего платформу запуска криптовалюты. Специалисты Cloudflare назвали это «одной из крупнейших HTTPS DDoS-атак в истории».

VK подписала соглашение с Яндексом по покупке сервиса агрегирования новостей «Яндекс.Новости» и рекомендательной платформы «Яндекс.Дзен».

Google начал принимать запросы на удаление номера телефона, физических адресов и адресов электронной почты из результатов поиска. Можно отправить запрос и на удаление учетных данных (логины и пароли).

Google не обязательно будет одобрять каждый запрос. Например, компания не будет удалять сведения из государственных или официальных источников.

Контент пропадет только из результатов поиска, но будет существовать на сайте, где он опубликован.

В Google Chrome обнаружено 30 новых уязвимостей. Семь из них представляют высокий уровень угрозы:

CVE-2022-1477 — уязвимость использования после освобождения в Vulkan.
CVE-2022-1478 — уязвимость использования после освобождения в SwiftShader.
CVE-2022-1479 — уязвимость использования после освобождения в ANGLE.
CVE-2022-1480 — уязвимость использования после освобождения в Device API.
CVE-2022-1481 — уязвимость использования после освобождения в Sharing.
CVE-2022-1482 — некорректная реализация в WebGL.
CVE-2022-1483 — переполнение буфера кучи в WebGPU.

Microsoft тестирует встроенный VPN-сервис в браузере Edge. На странице поддержки описана будущая функция, которая обеспечивает шифрование данных и защиту от online-отслеживания с помощью сервиса Cloudflare. В месяц будет бесплатно доступно 1 ГБ трафика.

Релиз Google Chrome 101. Среди изменений: новый интерфейс загрузок, сохранение групп вкладок, а также возможность добавлять примечания к сохраненным паролям.

​​Жители Северной Кореи взламывают свои смартфоны для обхода государственного надзора

Сейчас смартфоны в Северной Корее достаточно распространены, однако большинство жителей не имеют полноценного доступа к глобальной Сети. На гаджеты в КНДР устанавливаются государственные приложения. Они фиксируют и передают в надзорное ведомство скриншоты, сделанные в случайное время, и разрешают доступ только на внутренние сайты и сервисы в стране.

Большую часть знаний, необходимых для взлома телефонов, северокорейские пользователи получили от инженеров, которые ездили в Китай для выполнения работ по аутсорсу ПО. В том числе завезли и софт, эксплуатирующий уязвимости операционной системы.

Обойдя защиту телефона, корейцы получают возможность устанавливать различные приложения, скачивать недоступные до этого медиафайлы, а также удалять приложение Trace Viewer, делающее скриншоты для слежки.

При этом правительство предпринимает соответствующие меры. Например, отключает на телефонах интерфейс USB. До недавнего времени на северокорейских гаджетах также не работал доступ к сетям Wi-Fi. Он появился после того, как власти ввели дополнительные средства защиты, не позволяющие использовать локальные беспроводные сети в противозаконных целях.

Из сервиса сбора данных о сбоях и отключениях Downdetector пропали все российские компании и платформы. Если переключиться на региональную версию сайта, то сработает переадресация на глобальный сайт.

Группа Meta, которую в марте признали экстремистской организацией и запретили в России, подала апелляцию на решение суда. Жалоба компании поступила 26 апреля. До этого апелляции подавали 8 и 12 апреля, но кто именно выступил заявителем жалобы, не указано.

​​Илон Маск хочет ввести сквозное шифрование в Twitter сообщениях

"Сообщения Twitter должны иметь сквозное шифрование наподобие Signal, чтобы никто не мог шпионить за вами или взламывать сообщения", - написал Маск в твиттере.

Поскольку сообщения без сквозного шифрования, Twitter имеет к ним доступ и может передавать информацию по запросу правоохранительных органов, а внутренним доступом могут злоупотреблять хакеры и сами сотрудники Twitter.

​​Weibo раскрывает местоположение и IP-адреса пользователей

Крупнейший в Китае сервис микроблогов Sina Weibo начал публиковать IP-адреса и данные о местонахождении пользователей.

«С целью уменьшить нежелательное поведение, такое как выдача себя за другого человека, злонамеренные слухи, а также чтобы обеспечить подлинность и прозрачность распространяемого контента, в марте нынешнего года web-сайт запустил функцию “территориальный IP”», — заявил официальный представитель социальной сети.

Функция позволяет видеть записанные IP-адреса пользователей, а также провинцию или муниципалитет, из которых они публикуют сообщения. Этот функционал отключить нельзя. Кстати, предоставление услуг VPN без лицензии от правительства в Китае запрещено.

Windows XP запустили на процессоре с частотой 1 МГц

Энтузиаст решил проверить, получится ли запустить Windows XP на таком CPU. D списке минимальных требований к системе значится процессор с частотой 233 МГц. Оказалось, что хватит и в 233 раз меньшей частоты.

Правда, придётся подождать более трёх часов. Система запустилась и даже позволила произвести простейшие манипуляции. Однако через полчаса работы система показала синий экран смерти.

В описании видео автор пишет о перекомпиляции 86Box/PCem и установке нужной частоты CPU, так что, видимо, физически используемый процессор был намного быстрее.

В Финляндии отключили электропитание дата-центра «Яндекса»

В Финляндии (муниципалитет Мянтсяля) отключили питание дата-центра «Яндекса». Поставщик энергии ранее изъявлял готовность прекратить работу с Яндексом, если он попадёт под санкции. Сейчас договор перезаключается, а для электроснабжения объекта используются дизельные генераторы.

Главные новости недели

💰 Илон Маск купил Twitter

⚖️ ФСИН предложила привлекать осуждённых ИТ-специалистов к удалённой работе на российские компании

✏️ Google Play начал сообщать, какие пользовательские данные собирают приложения

🤨 Microsoft тестирует встроенный VPN-сервис в браузере Edge

⚔️ Зафиксирована рекордная DDoS-атака мощностью в 15 млн запросов в секунду

​​GitHub обновил правила, касающиеся торговых санкций

Россия и Беларусь включены в список стран, в которых не допускаются продажи продукта GitHub Enterprise Server. Ранее в данный список входили Куба, Иран, Северная Корея и Сирия.

Изменение также расширяет ограничения на ЛНР и ДНР. Ограничения распространяются на продажи GitHub Enterprise и платные сервисы. Для пользователей допускается ограничение доступа платных учётных записей к своим публичным репозиториям и приватным сервисам.

Для обычных пользователей с бесплатными учётными записями сохраняется предоставление неограниченного доступа к публичным репозиториям открытых проектов, gist-заметкам и бесплатным Action-обработчикам. Но только для персонального использования, а не для коммерческих целей.

GitHub, как и любая другая зарегистрированная в США компания, обязана соблюдать требования по ограничению экспорта в отношении территорий, подпадающих под санкции.

Индия начнет разработку и производство чипов на RISC-V к 2023 году

Правительство Индии объявило о дорожной карте для проектирования и производства полупроводников, основанных на архитектуре RISC-V с открытым исходным кодом.

Раджив Чандрасекар, бывший разработчик чипов Intel, который сейчас является государственным министром Индии по вопросам предпринимательства, развития навыков, электроники и технологий, сказал, что DIR-V стремится «к декабрю 2023 года достичь отраслевых стандартов в области кремния и дизайна».

Ⓘ Вас упомянул владелец канала

Внимание!!!
200 подписчиков = розыгрыш.

GUBEROFF PC - Это канал который публикует свежие новости в мире игр и железа ПК, а так же лучшие сборки ПК за свой бюджет.

У нас вы увидите:
• Новости в мире игр;
• Новости о ПК железе;
• Сборки ПК.

Также у нас есть свой бот, который подберет сборку ПК, под ваш бюджет. Бот в описании канала.

Подпишись, и ты не пропустишь не одной распродажи в Steam, раздачи игр и тому подобное.

Платная версия Telegram замечена в бета-версии мессенджера

В бета-версии 8.7.2 Telegram для iOS обнаружено множество смайликов и стикеров реакций, которые были помечены как эксклюзивы Telegram Premium. А вот пользователям бесплатной версии запрещено даже просматривать премиум-наклейки в переписке.

Премиум-пользователи также получат значок звезды рядом со своим именем пользователя. 😁

Ещё одна функция, обнаруженная в бета-версии для macOS, позволяет комбинировать градиенты с эмодзи, наклейками или монограммами для создания аватаров.