Как россияне отмывают репутацию в интернете

Говорят, в России нет института репутации. В каком-то смысле это правда. И все же многие озабочены ее чистотой — особенно в интернете. Зачистить выдачу поисковиков, удалить компрометирующие сведения из СМИ или «Википедии», забить негатив позитивом — все это теоретически возможно. Как все работает на практике?

День рождения Apache, руководство по работе на удалёнке от GitLab, COVID-19 Hackathon и другие новости ИТ за неделю

• Unity открыла доступ к премиумным курсам для геймдевелоперов. Воспользоваться предложением можно будет до 20 июня.
• Microsoft перестанет выпускать необязательные обновления Windows с мая 2020 года. Традиционно каждый второй вторник месяца продолжат выходить только обновления безопасности.
• Компания GitLab выпустила руководство по работе на удалёнке. В 34-страничном гайде есть вся необходимая информация для сотрудников и руководителей. В GitLab удалённо работает вся команда — это 1200 сотрудников в 67 странах.
• ВОЗ вместе с рядом ИТ-компаний организуют COVID-19 Global Hackathon. Цель соревнования — стимулировать разработку софта для борьбы с пандемией коронавируса и сопутствующими проблемами. В числе организаторов хакатона Facebook, Microsoft, Twitter, WeChat, TikTok, Pinterest, Slack и Giphy.
• Google создала информационный сайт и хаб в поисковике по коронавирусу. При поиске ключевых слов в верхней части поисковика мобильной и десктопной версии будет отображаться хаб с достоверными данными от ВОЗ и местных организаций здравоохранения.
• Фонд Apache отмечает 21-ый день рождения. Сегодня в рамках фонда развиваются более 350 проектов из разных сфер деятельности: машинное обучение, обработка больших объёмов данных, управление сборкой, облачные системы и другие.
• Mozilla тестирует новый сервис Firefox Better Web with Scroll, который предлагает альтернативные способы финансирования сайтов. Пока тестирование доступно только для пользователей десктопных версий Firefox из США.
• GitHub по ошибке заблокировал доступ к репозиториям фреймворка Aurelia, о чём сообщил создатель фреймворка Роб Айзенберг. Причиной блокировки стали торговые санкции США.
• «Яндекс» вложит $40 млн в библиотеку приложений для работы с ИИ для российских компаний. В частности компания купит оборудование для увеличения вычислительных возможностей платформы и расширит команду разработчиков.
#новости revolt

Чем и как обрабатывать смартфон от коронавируса?

Нынешняя эпидемия коронавируса COVID-19, кажется, уже приучила человечество тщательно мыть руки после посещения общественных мест и меньше трогать руками лицо. Однако далеко не все пока усвоили другой полезный навык — дезинфицировать свои гаджеты, в частности гаджет, который мы берем в руки по сотне раз за день и часто прикладываем к лицу, — смартфон. Рассказываем, почему это важно и как это делать правильно.

Итого:
- Перед тем, как протирать смартфон, изучите состав средства, которое вы собираетесь использовать.
- Старайтесь не использовать этиловый спирт или перекись водорода — они могут повредить олеофобное покрытие экрана.
- Лучше всего для протирания смартфона подходит изопропиловый спирт.
- Оптимальная концентрация — 70-80 %.
- Протирать смартфон рекомендуется каждый раз, когда вы возвращаетесь с улицы.

P.S. Не забывайте про переходы по ссылкам в следующем посте😉

Сноуден: пандемия закончится, а слежка за населением останется

Правительства во всём мире используют высокотехнологичные меры для наблюдения за населением в борьбе со вспышкой коронавируса. Приватность граждан приносится в жертву, лишь бы замедлить заражение. Стоит ли оно того?

Актуальные киберугрозы: итоги 2019 года

Коротко:
• Количество уникальных кибератак увеличивалось из квартала в квартал и по итогам года на 19% превысило число кибератак в 2018 году.
• Наиболее часто кибератакам подвергались госучреждения, промышленность, медицина, сфера науки и образования, финансовая отрасль. На эти отрасли пришлось более половины всех кибератак на юридические лица (54%).
• Доля атак на промышленные компании выросла до 10% против 4% в 2018 году. Эту отрасль атакуют преимущественно с использованием вредоносного ПО (подобных атак 90%).
• Целенаправленных атак было существенно больше, чем массовых. Их доля составила 60%, что на 5 п. п. больше, чем в 2018 году. Одна из причин — рост числа APT-атак. На протяжении года мы отмечали высокую активность 27 APT-групп.
• Информация по-прежнему представляет высокую ценность для киберпреступного сообщества. Доля кампаний, направленных на получение данных, составила 60% и 57% в атаках против юридических и частных лиц соответственно. Наибольший интерес для злоумышленников представляли персональные данные, учетные записи и данные банковских карт.
• Общее число заражений вредоносным ПО в 2019 году на 38% превысило аналогичный показатель 2018 года. Успеху вредоносных кампаний способствовала модернизация как самого ВПО, так и способов его доставки.
• Шифровальщики — одна из наиболее актуальных киберугроз для компаний по всему миру. На их долю пришёлся 31% заражений ВПО среди юридических лиц. Средняя сумма выплат в 2019 году достигла нескольких сотен тысяч долларов США. Операторы шифровальщиков шантажируют жертв публикацией похищенных перед шифрованием данных в случае отказа платить выкуп.
• На протяжении всего года регулярно наблюдались атаки с помощью JavaScript-снифферов MageCart. Они приобрели массовый характер за счет компрометации через поставщиков программного обеспечения для веб-ресурсов (supply chain).
Подробнее тут.

Поделитесь этим сообщением, пожалуйста. Нам это очень важно.

Здравствуйте. Вы наверняка знаете про курс рубля и последствия пандемии вируса. Мы очень рады, что большинство из вас соглашаются на самоизоляцию, тем самым спасая человеческие жизни. #stayhome это важно.

В то же время нагрузка на наш сервис возрастает, трафик увеличивается, стоимость содержания прокси растёт вслед за курсом.

Вероятно, при нынешних темпах, это последний месяц, когда мы можем поддерживать бесплатные прокси.

Мы ОЧЕНЬ ПРОСИМ вас купить наши приватные прокси, чтобы мы могли выжить. Это не просто поддержка нас, но ещё: стабильное соединение, низкий пинг, высокая скорость передачи данных, мощные сервера и меньшее количество пользователей на сервере, а главное, ОТСТУТСТВИЕ БЛОКИРОВОК РКН. А ещё бесплатно доступен VPN в тестовом режиме.

Ежемесячная оплата позволит @FCK_RKN_bot и дальше работать! Поделитесь этим сообщением.

Кто, как и зачем нападает на сайты: самые значимые политические DDoS-атаки в истории интернета. Ч6

2013. Иран против iPOS: DDoS в ответ на популярность
В 2013 году во время президентских выборов в Иране едва ли не единственной компанией, независимо отслеживающей мнения избирателей стала американская iPOS, расположенная в Маклейне, Вирджиния недалеко от штаб-квартиры ЦРУ. На данные её опросов из Ирана ссылались ведущие мировые медиа. Сайт компании был очень популярен среди иранцев, а с приближением выборов его всё активнее стали атаковать неизвестные хакеры.
2014. КНДР is Offline: DDoS как ультиматум
В результате атаки проамериканских хакеров КНДР лишилась и без того скудного доступа во Всемирную паутину. Этот DDoS стал ответом на взлом сайта компании Sony Pictures Entertainment, дистрибьютора фильма, который высмеивал северокорейского лидера.
#DDoS

Telegram потерял шансы выиграть суд в США, но блокчейн TON уже построен: каким может быть его будущее

Telegram на этой неделе фактически проиграл суд с Комиссией по ценным бумагам США (SEC). Финальное решение еще не принято, но из позиции суда, удовлетворившего ходатайство SEC о предварительном запрете выпуска Gram, видно, что шансов на победу у компаний Павла Дурова уже нет. Но блокчейн TON уже построен, а вокруг него уже образуется экосистема. Разобрались, возможно ли запустить блокчейн-платформу Дуровых даже после проигрыша в суде и чем это решение может обернуться для инвесторов TON: четыре варианта развития событий.
#новости #ton

5 советов, как не оплошать с видеоконференциями из дома

Распространяющаяся по миру пандемия сделала видеоконференции чуть ли не главным инструментом как для работы, так и для личного общения. Рассказываем, какие моменты стоит учесть, чтобы не опростоволоситься ни перед начальником, ни перед тещей.

Выбор сервиса для видеообщения, как ни странно, далеко не самая важная часть. Функции большинства из них похожи, и если у вас нет каких-то специфических потребностей, можно общаться в подручных программах или там, где сидит основная часть предполагаемых участников созвона. В большинстве компаний уже установлены свои стандарты для телеконференций — например, на базе Skype, Google Hangouts, Zoom или Microsoft Teams. В случае переговоров с тещей выбор, вероятно, будет еще проще.

Поясним. DPI/PPIили Dots Per Inch (точек на дюйм) — это величина измерения плотности точек или количество пикселей, которое ваш экран способен отобразить на 1 дюйме.
В документе говорится о 720 пикселей на квадратный дюйм (DPI). То есть, например, для экрана iPhone 6 это будет примерно равно 100x57 пикселей.
PPI увеличивается вместе с разрешением экрана. Так, например, PPI для 5-дюймового экрана смартфона с разрешением 1280х720 точек равен 294, а при разрешении 1920х1080 точек эта цифра увеличивается до PPI 441.

Выход Swift 5.2, релиз ядра Linux 5.6, презентация фреймворка Fiber и другие новости ИТ за неделю

• Число скачиваний мобильных игр увеличилось на 25% за первый квартал года по сравнению с аналогичным периодом прошлого года, сообщает аналитическая компания App Annie.
• Опубликован релиз языка программирования Swift 5.2. Официальные сборки подготовлены для Linux (Ubuntu 16.04, 18.04) и macOS (Xcode).
• Microsoft Edge занял вторую строчку в рейтинге популярности браузеров за март этого года и сместил Firefox на третью позицию. Первое место с большим отрывом удерживает Chrome.
• Huawei открыла исходный код фреймворка MindSpore для разработки приложений на базе искусственного интеллекта. Фреймворк похож на TensorFlow от Google и PyTorch от Facebook.
• Apple купила погодное приложение Dark Sky. В июле будет отключена версия для Android, которая установлена у миллионов пользователей.
• Google запустила новую программу COVID-19 Public Datasets, цель которой — дать доступ к обширным наборам данных по коронавирусу большому кругу учёных и аналитиков.
• Uber AI и OpenAI представили фреймворк Fiber для эффективной разработки и распределённого обучения ИИ-моделей. Фреймворк упрощает проведение масштабных параллельных вычислений без необходимости в специальном оборудовании.
• Линус Торвальдс представил релиз ядра Linux 5.6. В новую версию интегрирован VPN-интерфейс WireGuard, реализована поддержка спецификации USB 4.0, организована поддержка пространства имён для времени.
• Загрузки Google Pay за месяц выросли в два раза по сравнению с февралем 2019 года. Больше 80% скачиваний приходится на Индию, на втором месте — Россия.
#новости revolt

Cмогут ли власти построить в России систему тотального цифрового контроля

Одно из пугающих последствий эпидемии — быстрое строительство государством новых систем наблюдения, которым после окончания кризиса наверняка найдется новое применение. За последние две недели власти перебрали с десяток мер, которые позволят следить за гражданами с помощью новых технологий. Большая часть — от московской системы электронных пропусков (пусть от нее пока и отказались) до контроля соблюдения карантина через умные камеры — вполне реализуема. Намного более амбициозными выглядят планы слежки за гражданами по геолокации их мобильных телефонов — особенно в 20-миллионной Москве. Можно ли такую систему создать и каковы будут ее возможности.

Кто, как и зачем нападает на сайты: самые значимые политические DDoS-атаки в истории интернета. Ч7

2014. Китай против Гонконга: DDoS как спецсредство
В ответ на выступления с требованием прямых выборов главы администрации Гонконга, китайские власти вывели на улицы ОМОН, а сайты народного референдума по этому вопросу и местных независимых изданий подверглись мощнейшей DDoS-атаке, которая затронула и многие другие местные интернет-ресурсы.
2016. Ботнет Mirai против интернета: DDoS как Трамп
Накануне президентских выборов в США нападению одновременно подверглись сайты двух главных кандидатов — Хилари Клинтон и Дональда Трампа. За месяц до этого тот же ботнет уже использовался при атаке на DNS-провайдера Dyn.
#DDoS

Holy Water APT: опасная вода

В конце 2019 года эксперты обнаружили целевую атаку с применением тактики watering hole. Не задействуя технически сложных уловок и не эксплуатируя уязвимостей, злоумышленники тем не менее как минимум восемь месяцев заражали устройства азиатских пользователей. Из-за тематики сайтов, с которых распространялись вредоносы, атака получила название Holy Water.
#HolyWater

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность

Инкогнито - Самый крупный канал о даркнете: анонимность, хакинг и противодействие мошенничеству в интерннете.

@Haccking - Про ИБ, хакинг, взломы, простым языком! Для опытных и новичков!

@dataleak - Все об утечках данных в России и мире. Ежедневный уникальный контент.

@webware - Хакинг от новичка до профи. Offensive, Defensive, Penetration test, CTF…

@Seclabnews - Cамые оперативные новости по информационной безопасности в России и Мире.

Эксплойт - Секреты анонимности в интернете, баги соц. сетей, тайные возможности смартфона, уроки по взлому и многое другое

Настройки безопасности и приватности Twitch

В конце января разработчики Twitch наверняка устроили небольшой праздник — число часов, насмотренных пользователями за месяц, впервые перевалило за миллиард. Ведущий видеостриминговый сервис продолжает расти, и если вы любите играть и смотреть, как играют другие, скорее всего, вы там уже зарегистрированы.
Увы, как и в любом популярном сервисе, на Twitch можно столкнуться и с охотниками за чужими учетками, и с назойливыми спамерами и хейтерами. В этом тексте мы расскажем, как защитить свой аккаунт, будь вы хоть обычным фолловером, хоть топовым стримером.

Бизнес предупредил о росте потерь из-за проекта о бесплатных сайтах

Потери операторов связи из-за проекта предоставить бесплатный доступ к социально значимым сайтам вырастут до 200 млрд руб. С обновленной оценкой согласен один из операторов связи, принимающий участие в тестировании проекта: «Выпадение выручки у операторов связи из-за данной инициативы может превысить 150 млрд руб.», — отметил его представитель.
Дать бесплатный доступ к социально значимым ресурсам в январе предложил президент России Владимир Путин. Список этих ресурсов до сих пор не утвержден.
В начале апреля Минкомсвязь объявила эксперимент, который продлится до 1 июля. В его рамках операторы «Ростелеком», МТС, «МегаФон», «ВымпелКом» (бренд «Билайн») и «ЭР Телеком Холдинг» будут предоставлять абонентам бесплатный доступ к интернет-ресурсам из перечня, сформированного Минкомсвязью. Всего в него попал 391 сайт, в том числе сайты госорганов, социальные сети, СМИ, маркетплейсы и сервисы доставки продуктов. В приказе ведомства говорится, что эти ресурсы должны будут сделать отдельные версии без потокового видео.
#новости, РБК

Все самые важные новости безопасности за 2019 год

Подводим итоги 2019 и подумаем о том, какие тренды ожидают нас в грядущем 2020 году. Давай вспомним, какими взломами, уязвимостями и прочими интересными событиями запомнится нам 2к19.
Начнем со взломов.
А вот в этом посте у нас краткая статистика по ИБ ха прошлый год.
#итоги