Новости прошедшей недели

🔥 Серверы Google Cloud и Oracle выходят из строя из-за жары

👏 Google добавила устройствам на Android 11 поддержку DNS-over-HTTP/3

🍎 Россияне столкнулись с масштабным сбоем Apple

🌡 Чип М2 в MacBook Air стал нагреваться до 108°С

🪙 Tesla продала 75% своих активов Bitcoin

Хакер выставил на продажу данные аккаунтов 5,4 млн пользователей Twitter

За базу с именами, телефонами и электронными адресами клиентов соцсети хакер просит $30 тыс. В утечке есть строки с информацией из аккаунтов различных компаний, рандомных пользователей и мировых знаменитостей.

Эксперты нескольких профильных изданий проверили несколько аккаунтов из демо-файла с утечкой и выяснили, что все они действительно принадлежат именно тем пользователям, которые там указаны.

Эксперты считают, что злоумышленник мог выгрузить эти данные, используя уязвимость в мобильном приложении Twitter под Android. Она была там до конца 2021 года. С её помощью можно было, задействуя простой скрипт на Python и API Twitter, спарсить без авторизации Twitter ID и данные аккаунтов, связанные с их учетной записью в соцсети, даже если пользователь скрыл эти поля в настройках конфиденциальности.

Обновления Windows могут нарушить работу систем печати

Необязательные предварительные обновления Windows откатят решение проблем с печатью Windows Server на несовместимых устройствах. Это приведет к нарушению работы систем печати.

Проблема затрагивает принтеры, сканеры и многофункциональные устройства, не соответствующие изменениям безопасности CVE-2021-33764 и использующие аутентификацию с помощью смарт-карт (PIV).

«Начиная с 21 июля 2022 года, временное средство защиты нельзя будет использовать в обновлениях безопасности. Предварительное обновление Windows за июль 2022 года удалит временное средство защиты и потребует совместимых устройств печати и сканирования.»

Временное смягчение также будет удалено во всех затронутых версиях Windows Server (Windows Server 2019, 2016, 2012 и 2008) 9 августа 2022 года.

На канале IT Новости рассказываем:
- Интересно о роботах;
- Новых технологиях;
- Умных устройствах;

У нас можно узнать когда выйдут обновления на iOS, Android, Microsoft. Описываем проделки хакеров и учим безопасности в сети.

Хочешь быть умнее? Развивайся вместе с нами!!

Между США и Японией построят подводный оптоволоконный кабель

Компании NEC и Seren Juno Network заключили контракт на строительство транстихоокеанского подводного оптоволоконного кабеля. Кабель соединит штат Калифорния с префектурами Тиба и Миэ (Япония). Магистраль будет общей протяжённостью 10 тысяч километров. Ожидается, что проект будет закончен к концу 2024 года.

В проекте будут использованы разработанные энергоэффективные повторители и технология SDM, что позволит использовать в транстихоокеанском подводном оптоволоконном кабеле до 20 пар оптических волокон. Кабель должен будет обеспечить максимальную пропускную способность передачи данных до 350 Тбит/с. Данная скорость будет самым высоким показателем среди всех существующих кабельных систем, соединяющих США и Японию.

С помощью технологии WSS (Wavelength selective switching) возможно изменение пропускной способности каждого маршрута. Это позволяет быть системе гибкой и реагировать на изменения спроса на трафик и запросы клиентов.

Китайский производитель процессоров SMIC крадёт технологии у TSMC

Китайский полупроводниковый гигант SMIC уже год производит процессоры по 7-нанометровой технологии. Аналитики обнаружили, что техпроцесс SMIC выглядит «точной копией» процесса TSMC. Китай в настоящее время опережает США и Европу в производстве 7-нм чипов, поскольку Intel еще не сделала свой 7-нм техпроцесс доступным для клиентов.

​​Ноутбуки без русской раскладки уже поступают на рынок РФ

Ретейлеры и дистрибьюторы электроники сообщили о поступлении на рынок РФ по схемам параллельного импорта первых значительных оптовых партий ноутбуков и клавиатур без русской раскладки.

Доля их уже составила 10% от общего числа устройств и будет только расти.

В Минпромторге СМИ пояснили, что не видят а этом проблемы, так как в странах ЕАЭС, откуда в основном завозятся устройства, есть на заказ клавиатуры и ноутбуки с русской раскладкой.

В качестве бюджетного варианта ретейлеры рассматривают возможность добавить в комплекты поставки листы с наклейками с русской раскладкой.

Вот мы сделали подписку на чай, и вы можете подписаться, если хотите. 

Но нам сейчас важнее узнать, а как вам вообще такой формат, такой продукт. 

Мы считаем, что наша подписка отлично подходит для тех, кто любит хороший чай: 

— Не нужно тратить время на выбор и сомнения. Мы подбираем сорта на основе ваших предпочтений с помощью бота в ТГ.

— Всегда свежий чай. Не нужно ходить в магазины, доставляем бесплатно. 

— Можно открывать новые вкусы. Отобрали в подписку лучшие сорта Китая, Индии, Таиланда и Японии. 

— В наборе сразу идёт бутылка для заваривания, так что даже кружка не понадобится. 

👉 Тут наш сайт subnoscription.chay.info

Что думаете? Накидайте в комментариях ваши мысли, пожалуйста.

А вообще, такой формат изначально делали для своих знакомых, которые хотели начать разбираться в чае, но всё думали, что это сложно. Им понравилось!

​​В материнских платах Gigabyte и Asus обнаружен загадочный UEFI-руткит

Исследователи обнаружили новую версию UEFI -руткита CosmicStrand. Впервые вредонос был обнаружен китайской компанией Qihoo360 в 2017 году. Руткит находится в образах прошивок материнских плат Gigabyte и Asus, использующих чипсет H81 и долго оставался незамеченным. От руткита пострадали граждане Китая, Вьетнама, Ирана и России.

Цель вредоноса – вмешаться в процесс загрузки ОС и установить имплант в ядре Windows, который будет загружаться каждый раз вместе с запуском ОС. После этого в память внедряется шеллкод, соединяющийся с C&C-сервером для получения и запуска вредоносной полезной нагрузки на устройстве жертвы.

Вредонос получает полезную нагрузку в несколько шагов:
- Отправляется специально созданный UDP или TCP пакет на C&C-сервер (update.bokts.com);
- C&C-сервер отвечает, отправляя на устройство жертвы один или несколько пакетов, содержащие 528 байт данных;
- После этого пакеты с данными собираются в правильной последовательности и попают в пространство ядра.

Вы выбираете или закупаете Enterprise устройства для бизнеса, тогда канал
https://news.1rj.ru/str/Treolan1 для Вас.

Здесь вы найдете:

•Обзорные статьи на Enterprise оборудование
•Возможность задать вопрос профессионалам
•Анонсы по поставкам иностранных и российских брендов Enterprise
•Инсайдерскую информацию о состоянии рынка
•Доступ к демо фонду и возможностям тестирования оборудования
❗️Будьте подготовленными и информированными!

​​Мужчина отсидел в тюрьме из-за показаний ИИ

65-летний американец Майкл Уильямс провёл год в тюрьме. В качестве единственного подозреваемого в убийстве его указала программа искусственного интеллекта, которая, как выяснилось, регулярно ошибается. Теперь Майкл собирается судиться с властями и полицией Чикаго.

Как работает ИИ: программа ShotSpotter использует большую сеть аудиосенсоров, распределенных по определенной области, чтобы улавливать звуки выстрелов. Датчики взаимодействуют друг с другом, чтобы триангулировать место выстрела, поэтому преступники не могут прятаться за стенами или другими конструкциями, чтобы замаскировать свое преступление.

89% предупреждений, которые система отправила правоохранительным органам в 2021 г., не содержат никаких доказательств преступлений, связанных с оружием. «За два года совершено 40 тыс. ложных срабатываний ShotSpotter», – говорится в отчете MacArthur Project. Сами авторы системы ShotSpotter утверждают, что количество ложных срабатываний не превышает 0,5%.

Что именно произошло: Уильямс был арестован в связи со смертью 25-летнего Сафаряна Херринга. По словам Уильямса, он был за рулем, когда увидел голосующего на обочине Херринга, своего соседа по кварталу. Уильямс согласился подвезти молодого парня. Некоторое время спустя неизвестный автомобиль поравнялся с автомобилем Уильямса и некто достал пистолет и выстрелил Херрингу в голову.

Уильямс отвез парня в больницу, однако тот все равно впоследствии скончался от полученных огнестрельных ранений, а пожилой чернокожий мужчина оказался главным и единственным подозреваемым в его убийстве.

Ключевой уликой для ареста Уильямса был отрывок видео с камеры наблюдения без аудиодорожки, на котором его автомобиль проезжает через перекресток. Запись использовалась в сочетании с громким звуком, зафиксированным сетью микрофонов ShotSpotter.

Власти так и не установили, что должно быть мотивом Уильямса, не нашли огнестрельного оружия или каких-либо вещественных доказательств.

Microsoft выпустила экстренное исправление для меню «Пуск» в Windows 11

«Небольшое количество устройств не может открыть меню “Пуск” после установки обновлений, выпущенных 23 июня 2022 года или позже», — пояснила компания. Проблему наблюдали после установки KB5014668 или более поздних обновлений. Эта проблема затрагивает только устройства под управлением Windows 11 версии 21H2.

Microsoft решила проблему, используя откат известных проблем (KIR), возможность Windows, которая помогает отменить исправления ОС, не связанные с безопасностью. После отправки через KIR исправление обычно развёртывается для всех пользовательских и бизнес-устройств в течение дня.

Google прекратит отслеживать пользователей в 2024 году

Google вновь откладывает поэтапный отказ от сторонних cookie-файлов в Chrome. Google Chrome будет полностью поддерживать технологию отслеживания до второй половины 2024 года.

В 2020 году Google решил прекратить поддержку сторонних cookie-файлов Chrome в течение 2-ух лет. Однако, корпорация столкнулась с некоторыми проблемами. По словам вице-президента Google Privacy Sandbox Энтони Чавеса, Google нужно больше времени для оценки и тестирования новых технологий Privacy Sandbox, прежде чем отказываться от сторонних cookie-файлов в Chrome.

С начала августа пробные версии Privacy Sandbox будут доступны миллионам пользователей по всему миру. Google будет постепенно увеличивать распространение технологии до конца 2023 года.

Арестован директор Еврокабеля (производитель оптоволокна).

Басманный райсуд Москвы удовлетворил ходатайство ГСУ СКР, отправив в СИЗО до 4 сентября учредителя ООО «Еврокабель» 67-летнего Эдуарда Кима.

https://www.kommersant.ru/doc/5481807

Эдуард Ким - учредитель, руководитель компании ООО "ЕВРОКАБЕЛЬ I" (МО, Щёлково) по производству волоконно-оптических кабелей.

▶️godnoTECH - Новости IT

В 2022 году мир перевернулся. Произошел небывалый всплеск популярности NFT.

Технология NFT заставила всех взглянуть на мир по-новому.
Криптомир переживает вторую стадию расцвета и все это благодаря NFT.

❓Ты еще не знаешь что такое NFT?
Что-нибудь слышал про метавселенные? Как заработать на NFT?

✅ Поверь, стоит узнать, не оставайся на обочине прогресса.
✅ Метавселенная — это наша будущая реальность.
✅ Оценка рынка - 13 трл $ к 2030 году

Мир готовится к новому технологическому скачку, появляются новые возможности, профессии и ниши где можно зарабатывать на новых знаниях.

Телеграм канал NFT Trend расскажет все об NFT и метавселенных.
Обязательно подпишись на канал, не отдавай свой шанс другому 😤
Не забудь подписаться на группу в ВК
До встречи в Metaverse.

Друзья, с праздником, С Днём Сисадмина! 💚

Каждый из нас плюс-минус немного эникей, немного DBA, немного девопс, немного безопасник, немного архитектор, немного джун-программист, которого посадили документировать развернутую систему, немного фрилансер и немного облачник. Всем нужен эдакий универсальный солдат, которым можно закрыть широкий пул задач, зачастую даже не ИТ-шных. Приходиться быть "гибше", расширять компетенции — чтобы хоть как-то остаться на плаву и вписаться в рынок.

Нашу профессию вряд ли получится забыть, уверен, что сисадминам ещё придётся администрировать роботов, разруливать проблемы с каналом до Луны и Марса и вообще как-то разгребать эту суету, наведённую инженерами и прогерами.

Друзья, с праздником! В любой непонятной ситуации учите что-то новое, разбирайтесь в скриптинге, развивайте навыки работы с оборудованием и виртуальными средами, изучайте новое и никогда не останавливайтесь — наша сфера не терпит простоя и стагнации, но если есть желание полениться, не ограничивайте себя в этом, притормозите, сделаете то, что помогает отвлечься и не перегореть, и с новыми силами вперёд, ведь, как говорится — у самурая нет цели только путь...

Желаю нам дефолтного счастья и добра, берегите себя, обнимаю каждого по-братски, как родного.

P.S. А самое главное, помните — ничто не no access, всё sudo! 🤘

И спасибо всем за @sysodmins

Facebook выделил C++, Rust, Python и Hack в качестве предпочтительных языков программирования

Компания Facebook/Meta (запрещена в РФ) опубликовала список языков программирования, рекомендуемых инженерам при разработке внутренних серверных компонентов Facebook и полностью поддерживаемых в инфраструктуре компании. В зависимости от областей применения работникам Facebook даются следующие рекомендации:

- Использование C++ или Rust для проектов, требующих высокой производительности, таких как бэкенд-сервисы.
- Использование Rust для инструментов командной строки.
- Использование Hack для бизнес-логики и приложений, не сохраняющих своё состояние (stateless).
- Использование Python для приложений машинного обучения, анализа и обработки данных, создания сервисов для Instagram.
- Для отдельных специфичных областей допускается использование Java, Erlang, Haskell и Go.

Яндекс открыл код фреймворка userver для создания высоконагруженных приложений

Яндекс опубликовал исходный код фреймворка Userver, позволяющего создавать высоконагруженные приложения на языке С++, работающие в асинхронном режиме. Фреймворк протестирован на нагрузках уровня Яндекса и используется в таких сервисах, как Яндекс Go, Лавка, Доставка, Маркет и финтех-проектах. Заявлена поддержка систем Ubuntu, Debian, Fedora, Arch, Gentoo, macOS, архитектур x86, x86_64, AArch64, Arm, компиляторов GCC 8+ и Clang 9+, стандартов C++17, C++20, C++23.

Userver лучше всего подходит для разработки приложений с микросервисной архитектурой. Изначально фреймворк разрабатывался для Яндекс Такси, с его помощью команда перешла с монолитного приложения на архитектуру, которая позволяет разрабатывать отдельные независимые компоненты (микросервисы) и использовать их в разных приложениях. Микросервисы автономны, поэтому приложение на подобной архитектуре легко обновлять и добавлять в него новые функции.

Новости прошедшей недели

🐛 В материнских платах Gigabyte и Asus обнаружен загадочный UEFI-руткит

⛓ Мужчина отсидел в тюрьме из-за показаний ИИ

💚 29 июля отмечали День Сисадмина

💻 Ноутбуки без русской раскладки уже поступают на рынок РФ

🔍 Китайский производитель процессоров SMIC крадёт технологии у TSMC

В сеть слили данные 10 миллионов клиентов «Почты России»

Утечка включает в себя:
- номер отслеживания (трек-номер отправления);
- ФИО (или название компании) отправителя и получателя;
- телефон получателя;
- полный адрес отправителя и получателя;
- вес, статус отправления;
- другая техническая информация, включая флаги доставки;
- данные о дате и времени отправления.

«Почта России» подтвердила факт утечки заявила, что утечка не содержала банковских данных, а значит, по мнению «Почты России», — безопасности и репутации клиентов ничего не угрожает. 🤦🏼‍♀️

LEFT JOIN — канал о новостях и современных направлениях в мире аналитики

С нами вы узнаете больше об:
🖥 Аналитике
🖥 Визуализации
🖥 Data Science
🖥 BI

Дайджест новостей в области технологий № 1 в telegram и заметки на темы:
▪️ новостей и реальных кейсов компании Valiotti Analytics
▪️ учебы в американском ВУЗе Georgia Tech
▪️ SQL и работы с базами данных
▪️ построения аналитических метрик и отчетов
▪️ интересных библиотек для Python,
▪️ работы с различными API (от Google Docs до соцсети для любителей пива),
▪️ BI и SQL-инструментов,
▪️ визуализации данных и нюансов дашбордов

У нас есть гайд по BI-системам: уже вышли материалы про Tableau, Superset, Redash, PowerBI, Looker, Metabase и про другие инструменты.

Мы запустили уникальный подкаст Data Heroes про данные, аналитику и будни дата героев 🦸‍♂️

Подпишитесь на канал прямо сейчас!