Microsoft, GitHub, Google, IBM и RedHat займутся безопасностью открытого кода
В рамках новой организации Open Source Security Foundation они планируют делиться внутренними проектами и лучшими практиками по ИБ-аудиту, а также общими усилиями улучшать безопасность опенсорсных проектов.
В рамках новой организации Open Source Security Foundation они планируют делиться внутренними проектами и лучшими практиками по ИБ-аудиту, а также общими усилиями улучшать безопасность опенсорсных проектов.
Google выпустил расширение для браузера, которое объясняет пользователю, почему ему показывают конкретную рекламу
Спустя столько лет, они сподобились объясниться.
Расширение Ads Transparency Spotlight, выпущенное для браузера Chrome будет показывать пользователю статистику и данные по рекламе, находящейся на конкретной странице, а также информацию, на основе которой эта реклама тут появилась. Эта информация включает в себя возраст, пол, заходы на сайт рекламодателей, местоположение и темы, связанные с сайтами, которые он посещал. Если хотите увидеть себя глазами Google, то качайте и проверяйте.
Источник: Google Store
Спустя столько лет, они сподобились объясниться.
Расширение Ads Transparency Spotlight, выпущенное для браузера Chrome будет показывать пользователю статистику и данные по рекламе, находящейся на конкретной странице, а также информацию, на основе которой эта реклама тут появилась. Эта информация включает в себя возраст, пол, заходы на сайт рекламодателей, местоположение и темы, связанные с сайтами, которые он посещал. Если хотите увидеть себя глазами Google, то качайте и проверяйте.
Источник: Google Store
Xiaomi выпустит футболку с датчиком сердечного ритма
Футболка изготовлена из токопроводящего материала COTECH для более точного измерения пульса и ЭКГ, а в области груди установлен датчик, похожий на Mi Band. Подробную информацию о своих показателях можно будет посмотреть в мобильном приложении. Mijia Sports ECG T-Shirt скоро появится в Китае по цене 2700 рублей. А там и до AliExpress недалеко.
Футболка изготовлена из токопроводящего материала COTECH для более точного измерения пульса и ЭКГ, а в области груди установлен датчик, похожий на Mi Band. Подробную информацию о своих показателях можно будет посмотреть в мобильном приложении. Mijia Sports ECG T-Shirt скоро появится в Китае по цене 2700 рублей. А там и до AliExpress недалеко.
«Яндекс» зарегистрировал более 30 товарных знаков, связанных с финансовой экосистемой
Без Яндекс.Денег у ребят началась ломка.
По данным Роспатента за 2020 год, «Яндекс» зарегистрировал 33 товарных знака, связанных с финансами, включая «ЯБанк», «ЯВклад» и «ЯКредит». Официальный представитель компании сказал, что регистрация подобных товарных знаков, даже если в дальнейшем они не будут использованы, это стандартная практика для крупных IT-компаний. Для полного набора финансовых организаций, им остаётся зарегистрировать микрозаймовую организацию «ЯБаклан».
Источник: Life
Без Яндекс.Денег у ребят началась ломка.
По данным Роспатента за 2020 год, «Яндекс» зарегистрировал 33 товарных знака, связанных с финансами, включая «ЯБанк», «ЯВклад» и «ЯКредит». Официальный представитель компании сказал, что регистрация подобных товарных знаков, даже если в дальнейшем они не будут использованы, это стандартная практика для крупных IT-компаний. Для полного набора финансовых организаций, им остаётся зарегистрировать микрозаймовую организацию «ЯБаклан».
Источник: Life
стартап PandaDoc из Беларуси привлёк $30 млн от фонда Microsoft и других
Один из соучредителей рассказал, что «новый раунд инвестиций поможет команде упрочить свое лидерство в области автоматизации деловых предложений, а также активно развиваться в сегменте электронных подписей».
Один из соучредителей рассказал, что «новый раунд инвестиций поможет команде упрочить свое лидерство в области автоматизации деловых предложений, а также активно развиваться в сегменте электронных подписей».
нейросеть GPT-3 писала статьи для Hacker News две недели — но подвох почуяли единицы
Исследователь из США придумывал только название, подводку и обложку статьи — остальное генерировала нейросеть GPT-3. Синтетические тексты набрали несколько десятков тысяч просмотров и даже попали на первое место в топе Hacker News, но заподозрили неладное всего несколько пользователей, да и тех заминусовали. Поинтересоваться, не робот ли автор, решил и вовсе один человек.
Исследователь из США придумывал только название, подводку и обложку статьи — остальное генерировала нейросеть GPT-3. Синтетические тексты набрали несколько десятков тысяч просмотров и даже попали на первое место в топе Hacker News, но заподозрили неладное всего несколько пользователей, да и тех заминусовали. Поинтересоваться, не робот ли автор, решил и вовсе один человек.
«Сбербанк» собирается запустить свою криптовалюту
И назвать её, ну-ка, все вместе, три, четыре...
Sbercoin планируют выпускать в виде «стейблкоинов» — криптовалюты, которая имеет фиксированную стоимость в реальной валюте (в данном случае, конечно же рубли). Предполагается, что эта криптовалюта должна ускорить внутрибанковые транзакции. Будут ли их выпускать для возможной покупки, пока непонятно из-за закона о запрете криптовалют, как платежного средства, который недавно был принят.
Источник: Вести
И назвать её, ну-ка, все вместе, три, четыре...
Sbercoin планируют выпускать в виде «стейблкоинов» — криптовалюты, которая имеет фиксированную стоимость в реальной валюте (в данном случае, конечно же рубли). Предполагается, что эта криптовалюта должна ускорить внутрибанковые транзакции. Будут ли их выпускать для возможной покупки, пока непонятно из-за закона о запрете криптовалют, как платежного средства, который недавно был принят.
Источник: Вести
у Intel утекло 20 ГБ конфиденциальных данных
Среди них: технические характеристики ещё неанонсированных процессоров, исходники, внутренние инструменты, «дорожные карты» и другая информация, не предназначенная для использования за пределами Intel.
Хакеры утверждают, что взломали незащищённый сервер в CDN Akamai, но в Intel говорят, что проблема носит характер промышленного шпионажа. В любом случае, по информации Тилля Коттманна, выложившего архив, это только первая из серии утечек компании.
Источник: твиттер Тилля Коттманна
Среди них: технические характеристики ещё неанонсированных процессоров, исходники, внутренние инструменты, «дорожные карты» и другая информация, не предназначенная для использования за пределами Intel.
Хакеры утверждают, что взломали незащищённый сервер в CDN Akamai, но в Intel говорят, что проблема носит характер промышленного шпионажа. В любом случае, по информации Тилля Коттманна, выложившего архив, это только первая из серии утечек компании.
Источник: твиттер Тилля Коттманна
Avito, ЦИАН и 2ГИС пожаловались в ФАС на Яндекс
Компании считают, что поисковик продвигает только собственные сервисы, а они теряют трафик и клиентов. Интересно, что год назад они же пытались решить проблему без обращения в ФАС, но «позиция Яндекса исключает мирный способ решения конфликта».
Источник: Meduza
Компании считают, что поисковик продвигает только собственные сервисы, а они теряют трафик и клиентов. Интересно, что год назад они же пытались решить проблему без обращения в ФАС, но «позиция Яндекса исключает мирный способ решения конфликта».
Источник: Meduza
бывшего инженера Google и Uber посадили на полтора года и серьёзно оштрафовали
Но парень не отчаивается и хочет на этом заработать.
Чуть меньше чем полгода назад, мы писали об опальном инженере Энтони Левандовски, который подрезал у Google разработки беспилотных автомобилей, а потом, ничтоже сумняшеся, использовал их, сделав свой стартап Otto, который потом купил Uber. Google естественно сказал «f*ck you, leatherman» и подал иск на 179 миллионов долларов. В итоге, Google не смог отжать такую сумму, так как Левандовски оформил банкротство, но суд всё равно предписал ему заплатить штраф в 95 тысяч долларов и возместить убытки на сумму 756499 долларов и 22 цента. Потрясающе бесполезная точность. А ещё он проведет полтора года в тюрьме, хотя надеялся на домашний арест.
Но и это ещё не всё. Так как он забыл дома карточку «Выйти из тюрьмы» из Монополии, он решил разыграть «Реверс» из Uno и подать иск на Uber на 4 миллиарда (sic!) долларов, потому что, по его словам, при покупке его стартапа, Uber обещали возмещать все убытки, связанные с возможными судебными исками. 4 миллиарда нарисовались из теоретической прибыли, которую Uber получил с разработок Otto. Дополнительно к этому, он намекает, что из работников Uber не только он воровал разработки Google.
Источник: TechCrunch
Но парень не отчаивается и хочет на этом заработать.
Чуть меньше чем полгода назад, мы писали об опальном инженере Энтони Левандовски, который подрезал у Google разработки беспилотных автомобилей, а потом, ничтоже сумняшеся, использовал их, сделав свой стартап Otto, который потом купил Uber. Google естественно сказал «f*ck you, leatherman» и подал иск на 179 миллионов долларов. В итоге, Google не смог отжать такую сумму, так как Левандовски оформил банкротство, но суд всё равно предписал ему заплатить штраф в 95 тысяч долларов и возместить убытки на сумму 756499 долларов и 22 цента. Потрясающе бесполезная точность. А ещё он проведет полтора года в тюрьме, хотя надеялся на домашний арест.
Но и это ещё не всё. Так как он забыл дома карточку «Выйти из тюрьмы» из Монополии, он решил разыграть «Реверс» из Uno и подать иск на Uber на 4 миллиарда (sic!) долларов, потому что, по его словам, при покупке его стартапа, Uber обещали возмещать все убытки, связанные с возможными судебными исками. 4 миллиарда нарисовались из теоретической прибыли, которую Uber получил с разработок Otto. Дополнительно к этому, он намекает, что из работников Uber не только он воровал разработки Google.
Источник: TechCrunch
учёным пришлось переименовать 27 цепочек ДНК — всему виной Microsoft Excel
Всё дело в том, что каждому гену даётся собственный цифробуквенный код, вроде MARCH1 (Membrane Associated Ring-CH-Type Finger 1). Только вот у такого подхода есть проблема: Excel думает, что это дата, и конвертирует содержимое ячейки в 1-Mar. Видимо придумать ДНК новое название проще, чем бороться с Excel.
Источник: The Verge
Всё дело в том, что каждому гену даётся собственный цифробуквенный код, вроде MARCH1 (Membrane Associated Ring-CH-Type Finger 1). Только вот у такого подхода есть проблема: Excel думает, что это дата, и конвертирует содержимое ячейки в 1-Mar. Видимо придумать ДНК новое название проще, чем бороться с Excel.
Источник: The Verge
для запуска стартапа нужно уметь не только кодить, но и продвигать продукты!
Пройдите новый тест-квест от Tproger, Selectel и Тирекса и узнаете, как запустить успешный стартап и избежать распространённых подводных камней: https://tprg.ru/scoA
Пройдите новый тест-квест от Tproger, Selectel и Тирекса и узнаете, как запустить успешный стартап и избежать распространённых подводных камней: https://tprg.ru/scoA
разработчик Telegram Desktop рассказал, что его код украли для мессенджера Mail.ru Group
При этом, по словам автора, код достаточно хреновый.
Разговор идёт о самописном движке анимаций, который был украден практически без изменений (в источнике есть две ссылки на GitHub, можете сами сравнить). После того, как новость разлетелась по некоторым Telegram-каналам, указание авторства всё-таки добавили, но есть один нюанс. Лицензия кода была изменена с GPLv3 на Apache (чего естественно нельзя делать), но назад ничего не поменяли. Возможно, мы вскоре понаблюдаем за противостоянием Telegram и Mail в суде.
Источник: Telegram
При этом, по словам автора, код достаточно хреновый.
Разговор идёт о самописном движке анимаций, который был украден практически без изменений (в источнике есть две ссылки на GitHub, можете сами сравнить). После того, как новость разлетелась по некоторым Telegram-каналам, указание авторства всё-таки добавили, но есть один нюанс. Лицензия кода была изменена с GPLv3 на Apache (чего естественно нельзя делать), но назад ничего не поменяли. Возможно, мы вскоре понаблюдаем за противостоянием Telegram и Mail в суде.
Источник: Telegram
«Яндекс» начал тестирование своих беспилотных автомобилей в США
Такими темпами, таксисты наконец смогут вернуться к своим бизнесам.
На улицы города Энн-Арбор, штат Мичиган, выехала толпа самоуправляемых автомобилей, во владении «Яндекса». Такое место было выбрано по причине того, что местное законодательство штата позволяет тестировать беспилотники на улицах. В компании заявили, что это очень сильно продвинет скорость исследований, так как во всех предыдущих местах тестирования (Москва, Тель-Авив и Лас-Вегас), требовалось присутствие водителя в автомобиле, на случай проблем с безопасностью.
Источник: VentureBeat
Такими темпами, таксисты наконец смогут вернуться к своим бизнесам.
На улицы города Энн-Арбор, штат Мичиган, выехала толпа самоуправляемых автомобилей, во владении «Яндекса». Такое место было выбрано по причине того, что местное законодательство штата позволяет тестировать беспилотники на улицах. В компании заявили, что это очень сильно продвинет скорость исследований, так как во всех предыдущих местах тестирования (Москва, Тель-Авив и Лас-Вегас), требовалось присутствие водителя в автомобиле, на случай проблем с безопасностью.
Источник: VentureBeat
Центробанк создаёт систему автоматического списания средств с банковских счетов по запросу получателя
Подозрительные галочки при установке все уже умеют убирать?
Система будет работать без участия лица, которое платит, если оно один раз дало согласие на списание. После получения согласия, запросы от получателей будут направляться прямо в банк. По идее, эта система уменьшит издержки и количество оплачиваемых комиссий, так как уменьшается количество вовлеченных лиц. Почти все банки (кроме, почему-то, зелёного) на данный момент заинтересованы в этом сервисе. Где искать виноватого, в случае ошибки сервиса, пока непонятно.
Источник: The Bell
Подозрительные галочки при установке все уже умеют убирать?
Система будет работать без участия лица, которое платит, если оно один раз дало согласие на списание. После получения согласия, запросы от получателей будут направляться прямо в банк. По идее, эта система уменьшит издержки и количество оплачиваемых комиссий, так как уменьшается количество вовлеченных лиц. Почти все банки (кроме, почему-то, зелёного) на данный момент заинтересованы в этом сервисе. Где искать виноватого, в случае ошибки сервиса, пока непонятно.
Источник: The Bell
разработчики Google научили нейросеть создавать объёмные модели из фотографий в Интернете
Похожая технология Neural Radiance Fields (NeRF) уже существует, но ребята из Google доработали её, создав NeRF-W. NeRF показал свою эффективность только со статичными объектами, снятыми в короткий промежуток времени с одинаковым освещением. А вот для NeRF-W хватило фоток с Flickr.
На GitHub уже опубликованы объёмные модели фонтана Треви в Риме и других достопримечательностей.
Похожая технология Neural Radiance Fields (NeRF) уже существует, но ребята из Google доработали её, создав NeRF-W. NeRF показал свою эффективность только со статичными объектами, снятыми в короткий промежуток времени с одинаковым освещением. А вот для NeRF-W хватило фоток с Flickr.
На GitHub уже опубликованы объёмные модели фонтана Треви в Риме и других достопримечательностей.
буфер обмена Windows 10 ждёт обновление
В инсайдерской сборке появилась специальная панель для вставки эмодзи, гифок, спецсимволов и истории буфера обмена. Вдобавок буфер обмена сможет синхронизироваться между устройствами Windows. Предполагается, что панельку раскатают всем со следующим обновлением, но это неточно.
Источник: TechRadar
В инсайдерской сборке появилась специальная панель для вставки эмодзи, гифок, спецсимволов и истории буфера обмена. Вдобавок буфер обмена сможет синхронизироваться между устройствами Windows. Предполагается, что панельку раскатают всем со следующим обновлением, но это неточно.
Источник: TechRadar
TikTok собирал MAC-адреса смартфонов пользователей на Android
До ноября 2019 года TikTok использовал дополнительный слой шифрования, чтобы обмануть Google для сбора данных. Оказалось, что так поступали ещё около 350 приложений, а некоторые делают это и сейчас.
В TikTok открестились, назвав это проблемой безопасности, которую они давно исправили. А вот Google уже проводит расследование, но пока не подтверждает наличие уязвимости.
Источник: Хайтек
До ноября 2019 года TikTok использовал дополнительный слой шифрования, чтобы обмануть Google для сбора данных. Оказалось, что так поступали ещё около 350 приложений, а некоторые делают это и сейчас.
В TikTok открестились, назвав это проблемой безопасности, которую они давно исправили. А вот Google уже проводит расследование, но пока не подтверждает наличие уязвимости.
Источник: Хайтек
из-за пандемии уменьшился запрос на Python-разработчиков
Затягиваем чешую потуже.
Как показывает статистика с сайта HackerRank, количество собеседований на позицию Python-разработчика уменьшилось на 27 процентов с марта. Если немного углубиться, и всё-таки разделить вакансии на специализации, то количество интервью на фронтенд уменьшилось на 35 процентов, а на фуллстек на 5. Зато кому-то, кто изучал мобильную разработку наоборот повезло, ведь там собеседования подросли на 61 процент.
Источник: ZDNet
Затягиваем чешую потуже.
Как показывает статистика с сайта HackerRank, количество собеседований на позицию Python-разработчика уменьшилось на 27 процентов с марта. Если немного углубиться, и всё-таки разделить вакансии на специализации, то количество интервью на фронтенд уменьшилось на 35 процентов, а на фуллстек на 5. Зато кому-то, кто изучал мобильную разработку наоборот повезло, ведь там собеседования подросли на 61 процент.
Источник: ZDNet
в авиалайнерах Boeing до сих пор обновляют ПО с помощью 3.5" дискет
Таким способом в Boeing 747-400 ежемесячно апдейдят навигационные данные. Недавно British Airways списало парочку таких, что и дало возможность исследователям по ИБ изучить самолёт изнутри (обычно этого делать нельзя).
Boeing 747-400 всё ещё совершают ежедневные рейсы по всему миру.
Таким способом в Boeing 747-400 ежемесячно апдейдят навигационные данные. Недавно British Airways списало парочку таких, что и дало возможность исследователям по ИБ изучить самолёт изнутри (обычно этого делать нельзя).
Boeing 747-400 всё ещё совершают ежедневные рейсы по всему миру.