Экспертный совет при правительстве раскритиковал предложенные Минкомсвязи требования к передаче правоохранительным органам, включая ФСБ, информации о пользователях по «закону Яровой»: https://vc.ru/n/expert-gov-sorm

В заключении экспертного совета говорится, что оборудование СОРМ — однотипное и будет работать не у всех мессенджеров, соцсетей и интернет-компаний. Авторы документа предлагают разработать необходимые для выполнения требований закона технические средства совместно с операторами распространения информации.

Эксперты добавили, что интернет-компании должны будут потратить «миллиарды рублей» на выполнение требований «закона Яровой» и сопровождающих его законодательных актов. По их мнению, проект приказа Минкомсвязи содержит много недочётов: например, он обязывает ОРИ выдавать информацию даже в том случае, если её у оператора нет.

Также в докладе говорится, что предлагаемые министерством требования противоречат действующему постановлению правительства о хранении информации.

Разработчики Mozilla утвердили план полного прекращения доверия к сертификатам, выданным удостоверяющими центрами WoSign и StartCom (ранее были заблокированы только сертификаты, выданные после 21 октября 2016 года): http://www.opennet.ru/opennews/art.shtml?num=47106

В ноябре корневые сертификаты WoSign и StartCom будут удалены из состава NSS (Network Security Services). Изменение будет применено в Firefox 58, намеченном на январь 2018 года.

ИИ научился убедительно писать фальшивые обзор: https://hightech.fm/2017/08/31/fake_reviews_bot

Ученые из Чикагского университета разработали нейросеть, которая генерирует фальшивые обзоры. Алгоритм создает настолько правдоподобные рецензии, что отличить от реальных невозможно. ИИ не только детально описывает выдуманные походы в ресторан, но и дополняет им деталями из «жизни» и полезными рекомендациями.

Отличить фальшивую рецензию от настоящей можно только с помощью статистических методов — для этого текст нужно прогнать через специальный алгоритм. Однако Бен Чжао считает, что скоро нейросети усовершенствуются настолько, что смогут обмануть даже другие машинные системы.

Эксперт обнаружил почти 3000 устройств для майнинга, которые доступны через Telnet без пароля: https://xakep.ru/2017/08/31/miners-exposed-online/

Известный ИБ-специалист и глава организации GDI Foundation Виктор Геверс пишет, что все «асики» (от английского ASIC, application-specific integrated circuit) работали с одним пулом и, судя по всему, принадлежали одной компании-владельцу, которая, судя по IP-адресам, каким-то образом связана с правительством Китая.

Кто-то уведомил хозяев «шахты» о проблеме после сообщения, опубликованного исследователем в твиттере 29 августа 2017 года. Вскоре после этого почти все уязвимые устройства пропали «с радаров» специалиста и более недоступны посредством Telnet. Лишь несколько девайсов по-прежнему уязвимы, но аналитик уверяет, что «приглядывает за ними».

По словам Геверса, у него есть доказательства того, что другие «посетители» устройств пытались установить на них бэкдоры и малварь.

Веб-версия Skype получила встроенный редактор кода с подсветкой синтаксиса, поддерживающий 7 языков: https://tproger.ru/news/skype-code-editor/

Новая фича будет крайне полезна при проведении технических собеседований.

Одна из причин нехватки кадров в сфере информационной безопасности — отток перспективных специалистов на Запад. Для того, чтобы этого не происходило, необходимо ввести «экономический заслон», считает сооснователь «Лаборатории Касперского» и гендиректор группы компаний InfoWatch Наталья Касперская: https://www.anti-malware.ru/news/2017-08-30-3/23915

По словам Касперской, IT-специалистов, которые собираются уехать за границу, нужно обязать рассчитаться за полученное образование в полном объеме или отработать несколько лет в российских компаниях. Касперская посетовала на то, что в России программисты часто идут работать не в государственный сектор, а в коммерческие структуры. Она убеждена, что в таких компаниях их вербуют иностранные спецслужбы. Поэтому Касперская предлагает создать государственный реестр IT-специалистов, которые занимаются кибербезопасностью.

Директор по проектной деятельности Института развития интернета Арсений Щельцин считает, что такой реестр вряд ли будет полезен. При приеме программистов на работу обычно обращают внимание не на реестры и не на сертификаты, а на навыки, знание языков программирования и прошлые проекты.

Представлена сеть Aion, которая даст блокчейн-платформам способ обмениваться информацией: https://tproger.ru/news/aion-blockchain-network/

Фактически это — основанный на распределенном реестре Интернет.

«Лаборатория Касперского» показала концепт Москвы будущего: http://4pda.ru/2017/08/31/346397/

В преддверии празднования 870-летия Москвы компания «Лаборатория Касперского» показала, как столица Российской Федерации будет выглядеть в 2050 году. Для формирования прогнозов организация сотрудничала с авторитетными футурологами, в том числе с Яном Пирсоном из британской фирмы British Telecom. Отметим, что в рамках проекта «Земля 2050» специалисты спрогнозировали будущее не только Москвы, но и всего мира.

В MIT научили робота правилам передвижения в общественных местах: https://hi-news.ru/robots/v-mit-nauchili-robota-pravilam-peredvizheniya-v-obshhestvennyx-mestax.html

Робот, принявший участие в полевых испытаниях, был оснащён несколькими RGB-камерами, а также сканирующим сенсором LiDAR. Программное обеспечение предусматривало распознавание лиц окружающих людей, чтобы реагировать на их появление в поле зрения робота и отслеживать траектории перемещения пешеходов относительно его текущего места положения. Робот аккуратно прокладывает маршрут, стараясь объезжать статичные преграды и не мешать впереди идущим людям. Средняя скорость его составляет 1,2 метра в секунду.

При этом робот не только следит за препятствиями на своём пути и рассчитывает траектории движения пешеходов, но и старается придерживаться социальных норм, принятых в конкретно взятой стране. В США, как и в России, люди привыкли к правостороннему движению. Поэтому робот старается жаться к правой стороне проёмов и коридоров, которые пересекает. Настройки можно быстро сменить на альтернативные, после чего робот примет за норму передвижение по левой стороне.

Разработаны наноботы, уничтожающие клетки рака за несколько минут: https://hightech.fm/2017/09/01/nanomachines

Нанороботы активируются с помощью света. Они нацеливаются на раковые клетки и убивают их. Роботы настолько крошечные, что 50 тысяч таких устройств в ширину не превосходят толщину человеческого волоса.

Каждый робот спроектирован так, чтобы быть чувствительным к определенному белку, на который нацелен. При активации светом они начинают вращаться со скоростью до 3 млн оборотов в секунду, и это вращение обеспечивает им мощность, необходимую для того, чтобы попасть в раковую клетку и уничтожить ее. Без света роботы могут найти клетку, но не могут попасть внутрь нее.

Пока эксперименты проводятся только на различных микроорганизмах и рыбе. Но в будущем подобные технологии могут позволить разработать новые методы лечения заболеваний человека и точечной доставки лекарств в организм.

Хакеры подсунули в топ Google вредоносный сайт о наркотиках и биткоинах: https://www.anti-malware.ru/news/2017-09-01-3/23930

Хакеры разместили в топе Google-поиска вредоносный сайт о биткоинах Darknetmarkets.org. При попытке узнать какую-либо информацию об операциях с биткоинами, поисковик выдает ссылку на Darknetmarkets.org с туториалами, обещающими научить начинающего пользователя Tor обращению с криптовалютой и даркнетом.

Отмечается, что Darknetmarkets.org переполнен баннерами с предложениями купить наркотики, инструкциями для скрытия биткоин-транзакций и «лучшими» ресурсами, специализирующимися на онлайн-продаже запрещенных веществ. Так, при нажатии на одну из ссылок ничего не подозревающего пользователя перебрасывает на поддельный сайт, стилизованный под закрытую в июле торговую площадку AlphaBay. Там юзеру предлагается множество липовых сделок по покупке наркотиков.

Фейковый набор шрифтов заражает компьютеры троянами: https://tproger.ru/news/new-font-attack/

Злоумышленники вводят пользователей в заблуждение при помощи поддельных всплывающих окон.

Три способа классифицировать входящую корреспонденцию: https://tproger.ru/news/email-classification/

Google запустила серию статей, рассказывающих о повседневном и полезном применении машинного обучения.

Нейронные сети смогли помочь астрономам при анализе изображений гравитационных линз: https://tproger.ru/news/ai-for-astronomy/

ИИ сокращает время обработки результатов с месяца до долей секунды.

Вышла новая версия Rust — современного языка системного программирования, ориентированного на безопасность, скорость и параллелизм.

Рассказываем об изменениях в Rust 1.20: https://tproger.ru/news/rust-1-20/

Система Transformer от Google c лёгкостью решает проблему сохранения смысла при машинном переводе: https://tproger.ru/news/google-transformer/

Инженеры компании внедрили новую систему сопоставления слов для определения контекста предложения.

Microsoft выпустила новую версию TypeScript — надстройки над JavaScript.

Рассказываем об основных изменениях по сравнению с версией 2.4: https://tproger.ru/news/typenoscript-2-5/

Для майнеров в РФ могут быть введены льготы на электроэнергию: http://www.securitylab.ru/news/488211.php

Похоже, Россия всерьез вознамерилась выйти в мировые лидеры по добыче криптовалюты и теперь работает над созданием благоприятных условий для майнеров. Как сообщает издание «Известия» со ссылкой на директора по проектной деятельности Института развития интернета (ИРИ) Арсения Щельцина, российским майнерам могут быть предоставлены льготы, например, скидки на электроэнергию.

Обеспечение благоприятных условий для майнеров увеличит объем криптовалюты в стране и позволит создать блокчейн-инфраструктуру, уверен Щельцин. По мнению эксперта, легализация криптовалюты в РФ и введение льгот для ее добытчиков упростит внедрение инструментов в сфере проверки транзакций, идентификации пользователей, документооборота и защиты авторских прав, а также устранит посредников в товарно-сырьевых операциях.

В настоящее время ведется подготовка пробного проекта, согласно которому владельцы ферм будут поощряться. В частности, для них могут быть снижены тарифы на самый дорогостоящий ресурс в данной сфере — электроэнергию.

Релиз ядра Linux 4.13: http://www.opennet.ru/opennews/art.shtml?num=47126

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.13. Среди наиболее заметных изменений: встроенная реализация протокола TLS, плагин для рандомизации порядка полей в структурах данных, функциональность «lifetime hints» в VFS, поддержка буферизированного ввода/вывода в неблокирующем режиме, модуль для зонированных блочных устройств, расширение лимита на число файлов в директории ext4, поддержка привязки BPF-программ к сокетам, средства оптимизации энергопотребления через прогнозирование следующего прерывания.

В новую версию принято более 12 тысяч исправлений от 1400 разработчиков, размер патча — 68 Мб (изменения затронули 10647 файлов, добавлено 824508 строк кода, удалено 228197 строк). Около 45% всех представленных в 4.13 изменений связаны с драйверами устройств, примерно 18% изменений имеют отношение к обновлению кода специфичного для аппаратных архитектур, 15% связано с сетевым стеком, 4% — файловыми системами и 3% c внутренними подсистемами ядра.

Данные американских военных и разведчиков слили в Сеть: : https://www.anti-malware.ru/news/2017-09-04-3/23948

Тысячи файлов, содержащих личную информацию военных и сотрудников спецслужб США, находились в свободном доступе в Интернете до того, как их обнаружила частная фирма по обеспечению безопасности TigerSwan.

Файлы представляли собой резюме соискателей должностей в TigerSwan, которые содержали адреса, телефоны и личные электронные письма военных, разведчиков и сотрудника ООН. Как утверждают в фирме, информация попала в Сеть по ошибке нанятого ей рекрутингового агентства TalentPen, которое пересылало резюме через облачное хранилище Amazon. Предполагалось, что файлы будут удалены сразу, однако они остались на сервере, где их нашел специалист другой обеспечивающей безопасность фирмы UpGuard.

Windows 10 Fall Creators Update выходит 17 октября.

Microsoft рассказала о грядущих нововведениях на выставке IFA 2017: https://news.microsoft.com/ru-ru/windows-10-fall-creators-update-vy-hodit-17-oktyabrya/