Обнаружен новый "неудаляемый вредонос" под Windows.

Злоумышленники сумели взломать безобидную бесплатно распространяемую программу All-Radio 4.27 Portable. Большинство юзеров сообщили о появлении программы после загрузки некоторых активаторов продуктов Microsoft. Проведя анализ, они выяснили, что под видами "ключей" жертвы получали рекламный пакет aimp, ставший причиной заражения. Среди возможных инфекций могут быть майнеры, спамеры, различные трояны, а также руткиты, скрывающие заражение.

P.S. Есть в вашем списке установленных программ такое ПО?

«Умные» вкладки не появятся в следующем крупном обновлении Windows 10

Негативные отзывы вынудили Microsoft убрать функцию Sets из последней тестовой сборки операционной системы под номером 17704. Инсайдеры снова смогут воспользоваться ею в ближайшие несколько месяцев, когда компания начнёт тестировать следующее крупное обновление Windows 10.

P.S. Кто-нибудь уже пользовался этим функционалом, что не так с ним?

Первый в мире игровой компьютер для майнинга сделали в России

Игровой компьютер Cashbox X-Gaming со встроенным режимом майнинга представила компания из Санкт-Петербурга Crypto Technology. Фактически новое устройство позволяет владельцу заниматься пассивным майнингом – в свободное от игр время Cashbox X-Gaming поможет еще и заработать. Сделать это довольно просто, для использования компьютера в режиме майнинга не нужно специальных знаний: при перезагрузке требуется лишь выбрать необходимый режим, а все программное обеспечение уже установлено на устройстве. Как подсчитали в компании, за месяц владелец устройства сможет намайнить примерно 0,23 эфириума. Биткоины майнить на компьютере не получится. Стоимость базовой модели Cashbox X-Gaming составляет 139 000 рублей, комплектация с более мощными процессорами и видеокартами, впрочем, обойдется дороже.

Google решила усложнить жизнь любителям скачивать установочные apk-файлы приложений не из Google Play.

Речь идет о новой структуре установочных приложений, которые будут состоять не из одного apk-файла, а из десятков, число которых будет увеличиваться по мере роста функциональности приложения. Впервые о новой системе упаковки приложений компания рассказала разработчикам на I/O 2018. Главной особенностью новшества должен стать уменьшенный размера приложений и упрощенный процесс их публикации. В этом поможет Android App Bundle – новый формат публикации приложений. Разработчикам теперь не нужно будет компилировать приложения под разные устройства. Достаточно лишь один раз скомпилировать исходники, ресурсы и библиотеки вашего приложения, передать их Google, после чего компания с помощью Android App Bundle сама будет предоставлять пользователям необходимые файлы. Здесь в игру вступает функция Google Play Dynamic Delivery, которая берёт исходные файлы приложения и разбивает их на множество apk-файлов. Таким образом, мы получаем множество модулей, среди которых имеется один главный модуль (apk-файл) с базовой функциональностью приложения, и уже вокруг этого модуля добавляются остальные модули. Android App Bundle поддерживается лишь Android 5.0 и выше, более старые версии Android будут получать привычные APK-файлы.

Президент РФ подписал закон о признании IT-систем объектами государственно-частного партнерства.

Согласно закону, в число объектов IT-инфраструктуры включены программное обеспечение, базы данных, а также технические средства, обеспечивающие их эксплуатацию. В перечень также входят web-сайты, другие объекты информационных технологий и имущество, технологически связанное с одним или несколькими такими объектами и предназначенным для обеспечения их функционирования. В случае создания объекта по модели ГЧП затраты на его разработку модернизацию или эксплуатацию могут взять на себя представители IT-рынка. В договоре может быть предусмотрена возможность коммерциализации исполнителем созданного или модернизированного продукта за счет дополнительных функций, повышающих удобство использования сервиса.

Хакеры получат беспрецедентную премию в полмиллиона долларов

Компания Zerodium предложила энтузиастам информационной безопасности вознаграждение до полумиллиона долларов за находки уязвимостей нулевого дня в UNIX-системах и дистрибутивах Linux. В программу входят такие операционные системы, как Ubuntu, Debian, CentOS и Tails, а также системы FreeBSD, OpenBSD и NetBSD.

Стоимость видеокарт упадёт на 20% из-за снижения интереса к криптовалютам

Производители видеокарт наблюдают снижение спроса на товар. В этом виноваты майнеры, которые стали гораздо реже приобретать видеокарты для своих майнинговых ферм из-за общего снижения интереса к криптовалютам. В результате в ближайшее время цены на железо должны упасть примерно на 20%. По этой же причине производители комплектующих для компьютеров не спешат выпускать новые модели устройств, так как старые ещё не распроданы. Кроме того, перенасыщен вторичный рынок видеокарт, так как многие разочаровавшиеся в майнинге пользователи разбирают свои фермы и отдают железо на интернет-барахолках с большой скидкой.

В России запущена Единая биометрическая система

С 30 июня 2018 года в России начала работать Единая биометрическая система, которая является одним из ключевых элементов механизма удаленной идентификации, позволяющей гражданам дистанционно получать финансовые услуги. Идентификация пользователя в Единой биометрической системе происходит по двум параметрам — голосу и лицу, одновременное использование которых позволяет определить живого человека, а не имитацию его биометрических данных в цифровом канале.

P.S. Что думаете?

Почти 100 млн руб. потратят на обновление компьютеров в школах на Алтае

Власти планируют потратить почти 100 млн рублей на обновление компьютерной техники в школах Алтайского края в 2018 году. Подобная массовая закупка компьютерного оборудования для учебных заведений происходила ранее пять лет назад.

"В этом году почти на 100 млн рублей закупят более 2,5 тыс. единиц техники - ноутбуки, компьютеры, оборудование для wi-fi - доступа." - уточнили в региональном министерстве.

P.S. Получается 40 тыс. за единицу техники, дорого для школ или самое оно?

В саровском ядерном центре разработали уникальный фотонный суперкомпьютер

Уникальный оптический суперкомпьютер, который имеет огромные преимущества перед традиционными ЭВМ, разработан в Российском федеральном ядерном центре — Всероссийском научно-исследовательском институте экспериментальной физики (предприятие госкорпорации "Росатом" РФЯЦ-ВНИИЭФ в Сарове).

Речь идет о так называемой фотонной вычислительной машине (ФВМ), в которой вычислительные процессы "построены" на взаимодействии импульсов лазерного излучения, а не на работе электронных компонентов, как в обычных ЭВМ. Такая ФВМ состоит из электрической и "световой" частей. Машинный код (то есть набор инструкций) переводится в лазерные импульсы. Кванты света, фотоны, по волноводам попадают в фотонный процессор, где происходит взаимодействие лазерных импульсов, и над ними совершаются такие же логические операции, как и в электронно-вычислительных машинах. Далее лазерные лучи покидают процессор и возвращаются в электронную часть компьютера, где оптическая информация вновь преобразуется в электрическую и оказывается доступной пользователю.

"Если для супер-ЭВМ потребуется здание площадью с футбольное поле, то такая производительность может быть достигнута ФВМ, которая помещается в поллитровой кружке и отводимое тепло составляет около сотни ватт — меньше, чем у кипятильника", — пояснил автор разработки Сергей Степаненко.

Сбербанк признал Telegram вирусом

Пользователи смартфонов и планшетов на базе Android жалуются на то, что сервис онлайн-банкинга Сбербанка объявляет Telegram вирусом и настаивает на его удалении, приводя к цикличному зависанию. При входе в систему или попытке совершить платёж, приложение Сбербанка выводит сообщение «Если не удалить вирусы, то выполнение операций может потребовать подтверждения в контактном центре банка». В качестве причины переполоха указывается org.telegram.messenger. Если нажать отмену, то предупреждение выводится снова. Выйти из этого порочного круга можно свернув всё приложение. Интересно, что предупреждение выводится не каждый раз, а случайным образом.

P.S. Как оказалось не только Telegram оказался вирусом ))

Aleph Security утверждают, что защитные механизмы некоторых современных браузеров, призванные обезопасить пользователей от проблемы Spectre, можно обойти.

Proof-of-concept эксплоиты специалистов сумели обмануть защиту Edge, Chrome и Safari, а затем, эксплуатируя оригинальную уязвимость Spectre (CVE-2017-5753, она же вариант 1), извлечь через браузеры пользовательские данные. Так как инженеры Mozilla реализовали свою версию защиты иначе, тот же трюк не удалось повторить с браузером Firefox. Исходные коды эксплоитов уже опубликованы на GitHub.

Исследователи Aleph Security пишут, что им удалось обойти практически все эти средства защиты и извлечь данные из памяти уязвимой машины на скорости примерно 1 бит в секунду. Напомню, что эксплуатация Spectre вариант 1, как правило, позволяет извлечь информацию, которой делятся между собой различные страницы и процессы браузеры. Это могут быть куки HttpOnly, куки из других источников, сохраненные пароли и так далее.

В Вологде откроют IT центр для детей

IT центр для обучения детей информационным технологиям откроют в Вологде на площадке детско-юношеского центра. Проект по созданию сети детских центров IT-творчества "IT-cube" в стране реализуется впервые. В нем принимают участие Вологодская, Астраханская, Ульяновская области, Краснодарский край, Республика Татарстан

IT центр будет представлять четыре полноценных образовательных пространства разной направленности: язык программирования Python будет рассчитан на детей от 14 лет, язык программирования Java для обучения детей от 12 лет, системное администрирование" для работы с детьми от 12 лет и "Кибергигиена" для подростков от 13 лет, пояснила начальник департамента образования.

Сторонние разработчики читают электронные письма миллионов пользователей Gmail

Настройки доступа Gmail позволяют компаниям, хранящим данные, а также разработчикам приложений просматривать электронные письма пользователей и личные данные пользователей. Они имеют доступ к адресам получателей, датам отправки и получения и целым сообщениям. Речь идет не о компьютерном анализе сообщений, а о том, что их читают живые люди. Google утверждает, что сама не читает письма (почти), однако предоставляет такую возможность сторонним разработчикам — с согласия пользователей.

Президент распорядился создать ИТ-систему для отлова чиновников-коррупционеров

Подписан указ, предписывающий правительству рассмотреть возможность создания информационной системы, через которую ведомства будут взаимодействовать в борьбе с коррупцией, в частности, с утаиванием чиновниками незаконно нажитого имущества.

P.S. Давайте без шуток про рекурсию ;-)

Смартфоны Samsung рассылают фотографии без ведома владельцев

В начале июля 2018 года на форумах Reddit появились жалобы от владельцев смартфонов Samsung. Пользователи сообщают, что гаджеты без их разрешения рассылают фотографии через приложение Samsung Messages. Многие отмечают, что аппарат даже не уведомлял их об отправке. Обычно пользователи узнавали о том, что фото были отосланы, после того, как другие абоненты отмечали на их сообщения или оценивали снимки. Пресс-служба Samsung сообщила, что уже знает о подобных инцидентах и занимается их расследованием. Среди указанных в отчетах пользователей устройств, упоминаются Samsung Galaxy S9 и S9+, однако проблема может затронуть и другие модели.

Выпущен «убийца» Raspberry Pi на 8 ядрах с поддержкой видео 4K

Новый одноплатный микрокомпьютер Renegade Elite обеспечивает поддержку Android 8 Oreo (также поддерживает Linux Mainline 4.19+ и Linux Rockchip 4.4), видео 4K, USB Type-C и других инноваций. Системы Renegade Elite имеют на борту Rockchip RK3399 на базе двух мощных ядер Cortex-A72 и четырех ядер Cortex-A53, в связке с графическим ядром Mali-T860 MP4 с поддержкой OpenGL ES 3.2 и OpenCL 1.2. Предустановленная ОЗУ LPDDR4 SDRAM объемом 4 ГБ. Для вывода видео с качеством Ultra HD на экран монитора или телевизора без необходимости подключения приставки Android TV в системе предусмотрены интерфейсы: один порт USB 3.0 в форм-факторе Type C с поддержкой DisplayPort и питанием (Power Delivery), один USB 3.0 Type C с DisplayPort (без подачи питания), а также HDMI 2.0. Плата оснащена портом Gigabit Ethernet с опциональной поддержкой Power-over-Ethernet, универсальными интерфейсами MIPI DSI и MIPI DSI/CSI, тремя портами USB 2.0 Type A, слотом под карты памяти MicroSD, интерфейсом eMMC 5.x для подключения SSD или жестких дисков, инфракрасным приемником, 128 МБ встроенной флеш-памяти SPI NOR и 60-контактным интерфейсом расширения PCI-E.

P.S. Один из минусов: Renegade Elite предлагаются по цене от $100, что в три раза дороже Raspberry Pi

ФСБ уточнила, какие устройства нужно считать шпионской техникой

«Это приборы, системы, комплексы, устройства, специальный инструмент и программное обеспечение для электронных вычислительных машин и других электронных устройств, независимо от их внешнего вида, технических характеристик, а также принципов работы, которым намеренно приданы качества и свойства для обеспечения функции скрытного (тайного, неочевидного) получения информации либо доступа к ней (без ведома ее обладателя)»

По статье 138.1 уголовного кодекса (незаконный оборот технических средств, предназначенных для негласного получения информации) предусмотрено наказание в виде штрафа до 200 тысяч рублей или лишения свободы на срок до четырех лет. А по административной статье — это статья 20.23 КоАП — грозит штраф от 2000 до 2500 рублей с конфискацией запрещенных технических устройств. Уведомление о разработке документа было опубликовано в середине июня для общественного обсуждения. Однако, как следует из сводки предложений по итогам общественного обсуждения проекта, ни одно предложение учтено не было.

«Яндекс. Браузер» научился автоматом открывать порносайты в режиме инкогнито

Нововведение работает автоматически: при заходе на один из сайтов с видео для взрослых браузер предлагает открыть страницу в режиме инкогнито. Функция работает только в десктопных версиях браузера. В описании режима «Инкогнито» компания подчёркивает, что он не работает как «невидимка», потому что пользователь всё равно может выдать себя, если, скажем, авторизуется в соцсети.

В «Яндексе» не рассказали, откуда они взяли список порносайтов, однако функция срабатывает на всех популярных сервисах. В компании отметили, что идея функции «давно витала в воздухе» — три миллиона пользователей «Яндекс.Браузера» еженедельно хотя бы один раз посещают порносайты, а в раздел Porn (открывается по одноимённому запросу) на «Яндекс.Видео» каждый день заходит порядка 500 тысяч пользователей.

В Японии впервые приговорили майнера к тюремному заключению

Японский окружной суд впервые приговорил обвиняемого к реальному тюремному сроку в деле о скрытом майнинге криптовалют. 24-летний житель города Амагасаки (префектура Хего) без согласия жертв использовал их компьютеры для удаленной добычи виртуальных средств. Мужчина встроил ПО для майнинга криптовалют Coinhive в инструмент, позволяющий использовать так называемые «читы» в online-игре, разместил его в своем блоге и после того, как ничего не подозревающие пользователи загружали программу, приступал к майнингу.

Согласно решению Окружного суда Сэндаи, молодой человек приговорен к лишению свободы сроком на 1 год с отсрочкой наказания на 3 года.

Создан костюм для VR из фильма «Первому игроку приготовиться»

Изделие оснащено 36 датчиками движения, 9 зонами обратной связи на теле, ещё 10 точками на каждом пальце и 6 кнопками. Костюм совместим с операционными системами iOS, Android и Windows и движками Unreal Engine 4 и Unity. Он также полностью беспроводной и поддерживает Wi-Fi и Bluetooth. Holosuit поступит в продажу в ноябре по цене 999 долларов.