0 Плохо1
1 1 1 1 1 1 1 1 1 1 Рейтинг 1.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

5GKneF21ORXNjcNofbQ2Ev3g_70ea7.jpg

 

 Ежегодно из-за утечек в интернет попадают миллионы паролей пользователей. Компания SplashData внимательно их изучает и составляет список худших — самых избитых или слишком простых. Обычно в их отчете оказываются пароли вроде 123456, но каждый год в этом списке появляются и новые позиции — например, в 2018-м туда попал donald. Хм, с чего бы это!

Источник:https://meduza.io/short/2018/12/14/hudshie-paroli-2018-goda-123456-admin-i-novinka-donald

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

150313421203-4528_f5038.jpg

 

 Компания Google начала отказ от операционной системы Android в пользу совершенно новой Fuchsia OS. Разработчик с форума XDA с ником forkbomb444, изучая содержимое базы AOSP, нашел упоминание совершенно новой операционной системы, сообщает AKKet.com.

 Он сразу же написал о своей находке на форуме, после чего эту информацию подтвердили другие разработчики, которым даже удалось выяснить некоторые подробности. Как оказалось, компания Google добавила в Android поддержку ядра Zircon, которое является основой Fuchsia OS. По мнению экспертов, таким образом "поисковой гигант" хочет проверить совместимость новой операционной системы с приложениями и сервисами, созданными для Android. Если Google удастся обеспечить 100% совместимость программного обеспечения от Android с операционной системой Fuchsia OS, то она избавит его и разработчиков от множества проблем. За счет этого компания сможет произвести замену старой ОС на новую буквально за несколько месяцев. В противном случае, на переход могут уйти годы.

 Как сообщал УНИАН, американская корпорация Google уже разрешила разработчикам начать тестирование новой операционной системы Fuchsia.

Источник: https://www.unian.net/science/10097972-proshchay-android-google-nachal-process-po-vnedreniyu-novoy-os-smi.html

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

11-1289_59767.jpg

 

 В конце ноября 2018 года стало известно, что в отношении компании Google было возбуждено административное дело. Проблема заключалась в том, что Google не подключен к федеральной государственной информационной системе (ФГИС), при помощи которой должна происходить фильтрация поисковой выдачи. Так, из выдачи должны исключаться заблокированные в России сайты, перечень которых и содержит ФГИС. Представители Роскомнадзора сообщили, что из-за этого компания может быть оштрафована в рамках 1 статьи 13.40 КоАП РФ. Для юридических лиц предусмотрена ответственность — штраф в размере от 500 до 700 тысяч рублей.

 Вчера, 11 декабря 2018 года, Google действительно был оштрафован на 500 000 рублей, а в Роскомнадзоре сообщили, что в ближайшее время регулятор может возбудить еще одно административное дело против компании, так как намерен «добиваться соблюдения российского законодательства».

 Сегодня, 12 декабря 2018 года, стало известно, что в Роскомнадзоре рассматривают не только такие меры давления на Google. Заместитель главы Роскомнадзора Вадим Субботин рассказал представителям «Интерфакса», что если Google и далее продолжит игнорировать требования о фильтрации поисковой выдачи от запрещенного контента, в российское законодательство могут быть внесены изменения, которые позволят блокировать поискового гиганта в РФ.

«Действующий закон сейчас не предполагает блокировку, он предполагает административный штраф. Но вы понимаете, что если мы зайдем в тупик, то на законодательном уровне у нас есть все возможности, чтобы этот вопрос урегулировать. Если государство видит, что какая-то иностранная компания не соблюдает российское законодательство последовательно и системно, то государство вносит изменения в закон, и за неисполнение российских законов возможно более суровое наказание — такое, как блокировка, — говорит Субботин. — У нас вся интернет-отрасль регулируется этим законом [речь о 149 Федеральном законе «Об информации»]. Мы же ведем речь о детской порнографии, суицидах, наркотиках, азартных играх, продаже алкоголя. Мы говорим об экстремизме и терроризме. Именно эта информация у нас запрещена. И именно ее мы хотим, чтобы Google фильтровал».

Источник:https://xakep.ru/2018/12/12/rnk-vs-google-pt2/

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  1 / 5

Звезда активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

original_14156069741_240_big_2268d.jpg

 

Требования к отечественному ПО ужесточают в деталях

 Экспертный совет по программному обеспечению (ПО) при Минкомсвязи через полгода планирует начать исключать из реестра отечественного софта продукты, базирующиеся на разработках иностранного происхождения. Это делается в интересах заказчиков, которые находятся под санкциями или могут попасть под них. Часть разработчиков опасаются, что установленного срока не хватит для перехода на импортонезависимое ПО, который может потребовать серьезных инвестиций.

 В ноябре на заседании экспертного совета по российскому ПО при Минкомсвязи было решено поэтапно отказаться от использования софта, базирующегося на программных продуктах иностранного происхождения, «в части СУБД, серверов приложений и платформ», следует из опубликованного протокола. Такие продукты не будут включать в реестр отечественного софта, попадание в который дает преимущество при госзакупках. Разработчикам уже включенного в реестр ПО дается шесть месяцев, чтобы привести его в соответствие с новым требованием.

 Изменения нужны, чтобы у «заказчиков, для которых важна санкционная устойчивость» была возможность работать полностью на российских технологиях, поясняет член экспертного совета, управляющий директор «Росплатформы» Владимир Рубанов. Среди них — «все госорганы, ВПК, госкорпорации, все, кто уже под санкциями, и те, для которых риск попадания велик». «Российские решения, жестко зависящие от внешних иностранных платформ, косвенно продолжают стимулировать использование этих платформ. Теперь же происходит регулирование рынка в сторону интересов государства по укреплению цифрового суверенитета. Использование иностранных СУБД и прочего не запрещается, требуется лишь поддерживать российскую альтернативу»,— подчеркивает господин Рубанов.

 Многие иностранные вендоры соблюдают экспортные ограничения, запрещающие использование ПО в определенных странах и территориях, подтверждает заместитель гендиректора компании «Интертраст» Александр Савельев: «Если сегодня это бесплатное ПО работает, то завтра, после очередного обновления, может перестать работать в том же Крыму». Но предложенные формулировки «могут привести к печальным последствиям» и для российских производителей, предупреждает он: под формулировку «ПО иностранного происхождения» попадает много известных продуктов на основе свободно распространяемого софта. По оценкам участников ассоциации «Отечественный софт», реестр может потерять не менее 30% продуктов в соответствующих классах. «В реестре сейчас около 5 тыс. продуктов, из них меньше трети не соответствует новым требованиям»,— оценивает член экспертного совета по российскому ПО Илья Массух.

 Гендиректор «Базальт СПО» Алексей Смирнов называет инициативу «внезапной». Если государство считает, что надо отказаться от зарубежных СУБД, то должно заранее сформулировать требования, чтобы их можно было учитывать в рамках нормального цикла разработки, который составляет полтора-три года, рассуждает он. Определять единый срок в шесть месяцев «не совсем целесообразно, так как все продукты имеют разную технологическую сложность и длительность их переноса может варьироваться», согласен гендиректор «ABBYY Россия» Дмитрий Шушкин. При этом компания уже начала оценку коммерческого потенциала разработки решений, поддерживающих работу на российских СУБД, отмечает он.

 Корпорация «Галактика» давно начала масштабную инвестиционную программу по переводу продуктов на импортонезависимые технологии, сообщил член ее правления Антон Мальков. Но пока нет даже понимания, какие платформы и серверы приложений считать отечественными, указывает он: «Инициатива должна содержать четкий регламент, должна быть утверждена ответственная за проверку совместимости организация».

 Участники рынка по-разному оценивают стоимость перехода на импортонезависимое ПО. Для большинства продуктов она будет в пределах 10 млн руб., полагает заместитель гендиректора Postgres Professional Иван Панченко. По мнению господина Смирнова, для отдельных участников рынка затраты могут достигать десятков миллионов долларов, а в масштабах отрасли — сотен миллионов. «Стоимость перехода не так велика, однако в отдельных случаях действительно может составлять миллионы рублей»,— полагает Илья Массух. Если срок в шесть месяцев окажется недостаточным, его, вероятно, можно будет продлить, добавляет он.

Источник:https://forum.antichat.ru/threads/467294/

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

Sotovy_21Svyz_247aa.jpg

 

 

 Экспертный совет при правительстве предложил ввести штрафы за подделку IMEI. Соответствующие поправки в Кодекс об административных правонарушениях (КоАП) были представлены на прошлой неделе. Их одобрила временная комиссия Совета Федерации по развитию информационного общества.

 Об этом сообщила «Ведомостям» член Экспертного совета Ирина Левова и человек, знакомый с председателем комиссии Совфеда Людмилой Боковой.

 Частных лиц предложено штрафовать на три-четыре тысячи рублей, должностных — на 15-30 тысяч рублей, юридических — на 60–100 тысяч рублей.

 Ответственность планируется ввести для обеспечения баланса интересов граждан и бизнеса: если гражданин после покупки телефона не может им пользоваться — кто-то должен быть в этом виноват, объясняет Левова.

ВЕДОМОСТИ

  • Временная комиссия Совета Федерации по развитию информационного общества ранее одобрила создание специальной базы IMEI. По данным «Ведомостей», база будет создана к 2023 году.
  • В нее будут включены телефоны, ввезенные из-за границы. Регистрировать их в базе предлагается компаниям-импортерам и покупателям телефонов. Плата за регистрацию может составить до 100 рублей.

 Устройства, которые не будут учтены в базе IMEI, попадут в «черный список» и будут отключены от российских сотовых сетей.

Источник:https://meduza.io/news/2018/12/10/vlasti-predlozhili-vvesti-shtrafy-za-perekodirovku-mobilnyh-telefonov

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

3812857435_303_9f231.jpg

 

 «ВКонтакте» начала закрытое тестирование мессенджера VK Me. Он предназначен для смартфонов на iOS и Android и работает на основе «Сообщений» соцсети.

 Тестовые сборки приложения пока доступны только участникам программы VK Testers после одобрения заявки. Как сообщается в закрытой группе для тестеров во «ВКонтакте», приложение предназначено для тех случаев, когда не хочется отвлекаться на ленту, паблики и уведомления во «ВКонтакте».

 Иногда хочется сосредоточиться на общении: обсудить с друзьями планы на вечер, быстро позвонить, собрать деньги на подарок коллеге или одногруппнику. В такие моменты не всегда есть желание отвлекаться на ленту, паблики и уведомления.


Отмечается, что «Сообщения» — один из самых посещаемых продуктов соцсети. В записи также говорится, что это «экспериментальный продукт» — неясно, станет ли он публичным или продолжит существовать в виде эксперимента, как «каналы» в группах.

 Представители «ВКонтакте» подтвердили TJ, что тестируют мессенджер в виде отдельного приложения. О всех деталях пообещали рассказать, «когда продукт будет готов к релизу». Количество участников тестирования во «ВКонтакте» раскрывать отказались.

 В апреле 2014 года Facebook выделила «сообщения» в отдельное приложение Messenger и убрала их из основного приложения соцсети. Марк Цукерберг тогда объяснял это решение тем, что пользователям неудобно переключаться между вкладками с лентой и сообщениями.

 В августе 2014 года «ВКонтакте» объявила, что планирует выпустить три отдельных приложения: для фотографий, аудиозаписей и сообщений. После этого соцсеть выпустила Snapster для снимков и Boom для прослушивания музыки, а также VK Messenger для macOS и Windows.

 «Одноклассники», тоже принадлежащая Mail.Ru Group, запустила собственный мессенджер в 2016 году. В мае 2017 года его переименовали в «Там-Там».

Источник:https://tjournal.ru/tech/81778-vkontakte-nachala-zakrytoe-testirovanie-otdelnogo-messendzhera-dlya-smartfonov-na-osnove-soobshcheniy

0 Плохо1
1 1 1 1 1 1 1 1 1 1 Рейтинг 3.50 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

KMO_165456_0210053_1_t218_162853_6ef2b.jpg

 

 Министр цифрового развития Константин Носков считает, что существует угроза «цифрового тоталитаризма». «Такие угрозы, безусловно, есть. Меня они очень пугают. Но если мы говорим о таком цифровом тоталитаризме... В голову сразу приходит тоталитаризм советский, сталинизм, но в целом такой цифровой монополией может стать не только государство»,— ответил он на вопрос об опасности «тоталитарной системы в цифровой сфере» (цитата по РБК).

 «У нас на сегодняшний день Google или Facebook как корпорации строят "цифровой тоталитаризм", но уже не в масштабах страны, а в масштабах всего мира. И может, это не так заметно в России, потому что у нас есть «Яндекс», есть Mail.Ru Group, которые имеют поисковики, соцсети и набор других продуктов»,— заявил господин Носков на Общероссийском гражданском форуме.

 В октябре Совет по развитию цифровой экономики при Совете федерации попросил правительство защитить персональные данные россиян, хранящиеся на серверах Google, Facebook, Microsoft и других компаний, от риска несанкционированного доступа иностранных властей.

Источник:https://www.kommersant.ru/doc/3825960?from=hotnews

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

3f85c4066a2b6812112ca5925b968f1c2f_70236.jpeg

 

Apple


 Первыми на этой неделе обновления представили разработчики Apple. Компания устранила десятки уязвимостей в iOS, macOS, Safari и приложениях для Windows.

 С релизом iOS 12.1.1 в мобильной операционной системе компании были исправлены 20 багов, в том числе в составе Airport, Disk Images, FaceTime, File Provider, ядре, Profiles, Safari и WebKit. Больше всего дырок «залатали» в WebKit (6 уязвимостей), а за ним следуют ядро и Safari, с 5 и 4 багами, соответственно.

 Среди исправленных проблем были удаленное исполнение произвольного кода, повышение привилегий, раскрытие информации, DoS и так далее. В частности, в iOS была устранена проблема, найденная в октябре ИБ-специалистом Хосе Родригесом (Jose Rodriguez). Напомню, что баг позволял обойти блокировку экрана iPhone и просматривать контакты владельца уязвимого устройства.

 В составе macOS Mojave 10.14.2 исправлены 13 уязвимостей, в том числе в Airport, AMD, Carbon Core, Disk Images, Intel Graphics Driver, IOHIDFamily, ядре и WindowServer.

 Также сразу 9 патчей получил и браузер Safari (шесть проблем касались WebKit); для tvOS 12.1.1 были выпущены 14 заплаток (уязвимости найдены в Airport, Disk Images, ядре, Profiles, и WebKit); и обновления получили iTunes 12.9.2 для Windows и iCloud для Windows, в которых исправили 8 брешей безопасности.

 

Google

 
Декабрьский набор обновлений для Android включает в себя патчи более чем для 50 уязвимостей.

 Больше всего опасных проблем (четыре критических уязвимости и три уязвимости высокой серьезности) в этом месяце нашли в Media Framework. К примеру, одна из проблем допускала удаленное исполнение произвольного кода в контексте привилегированного процесса. Исправления были включены в состав патча уровня 2018-12-01.

 Патч уровня 2018-12-05 включает в себя «заплатки» еще для 36 проблем. Семь из них получили статус опасных и затрагивают System, компоненты HTC, ядра и Qualcomm. Все прочие 29 багов (5 критических и 24 высокой серьезности) касаются исключительно закрытых компонентов Qualcomm.

 Кроме того, для устройств Pixel и Nexus вышел отдельный патч, исправляющий уязвимость с умеренной степенью риска в компонентах Qualcomm.

Источник:https://xakep.ru/2018/12/07/apple-google-patches/

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

e675678cb9ac21cdf2d6febb31c60728cf_da5e6.jpg

 

Соответствующий законопроект уже одобрен и будет направлен на рассмотрение в Госдуму.

 В России могут запретить мобильным операторам регистрировать в сети краденые мобильные устройства. Как сообщает ТАСС, сенаторы уже подготовили соответствующий законопроект. Профильные министерства и ведомства ознакомились с документом и выступили в его поддержку. В ближайшее время законопроект будет внесен на рассмотрение в Госдуму РФ.

 По словам председателя временной комиссии Совета Федерации по развитию информационного общества Людмилы Боковой, законопроект предусматривает введение системы контроля телефонов и планшетов по их идентификаторам IMEI.

 В случае принятия документа операторов связи обяжут предоставлять доступ к сотовой сети только владельцам устройств с легальными IMEI. Владельцам устройств с нелегальными идентификаторами оператор должен будет ограничивать доступ. Согласно законопроекту, устройствами с неразрешенными IMEI будут считаться смартфоны, не прошедшие соответствующую регистрацию. В данную категорию также попадают устройства с одинаковыми или не присвоенным производителем идентификаторами, а также краденые или потерянные гаджеты.

 Для «формирования, поддержания в актуальном состоянии и использования в работе операторами связи и иными заинтересованными лицами массива информации о разрешенных или запрещенных для работы в сетях подвижной связи идентификаторах абонентских устройств предполагается создание соответствующей центральной базы данных», приводит ТАСС отрывок из документа.

 Для наполнения БД авторы инициативы предлагают ввести обязательную регистрацию IMEI устройств, используемых в сетях связи подвижной радиотелефонной связи на территории РФ. Также предлагается ввести запрет на изменение идентификаторов.

Источник: https://www.securitylab.ru/news/496862.php

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 3.25 [2 Голоса (ов)]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

google21-1hangouts_0a15e.png

 

 Компания Google собирается закрыть ещё один сервис. Речь идёт о некогда популярном мессенджере Hangouts, набравшем в Google Play более одного миллиарда установок. Он был запущен в 2013-м, но спустя всего три года поисковый гигант представил новый мессенджер Allo, а Hangouts был переориентирован в первую очередь на корпоративных пользователей. Похоже, планы Google вновь изменились.

 Согласно новым данным, Google собирается закрыть Hangouts в 2020 году. По крайней мере, для обычных пользователей: они больше не смогут переписываться в мессенджере. При этом Hangouts Chat и Hangouts Meet продолжат работать в рамках пакета приложений для бизнеса G Suite.

 Пока неясно, собирается ли Google делать новый мессенджер. Allo не пользуется популярностью и сильно ограничен на фоне конкурентов. Также компания активно развивает приложение «Сообщения», но оно в первую очередь нацелено на работу с SMS.

 Отметим, что на сегодняшний день Google закрыла уже 44 сервиса. Последним стала социальная сеть Google+, которая полностью прекратит свою работу в августе 2019 года. Энтузиасты даже создали сайт «Кладбище Google», где собраны все закрытые проекты компании.

Источник:http://4pda.ru/2018/12/01/354826/

1 Плохо0
1 1 1 1 1 1 1 1 1 1 Рейтинг 5.00 [1 Голос]

Рейтинг:  0 / 5

Звезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активнаЗвезда не активна

 

post_5bbb5033f2c8a_4dbcb.jpg

 

 ПО предназначено для поиска, мониторинга и анализа информации из «ВКонтакте» без взаимодействия с контентом.

 Правоохранительные органы Пермского края намерены закупить программное обеспечение для мониторинга активности пользователей соцсети «ВКонтакте». Соответствующий тендер, размещенный на сайте госзакупок Министерством территориальной безопасности Пермского края, был обнаружен организацией «Роскомсвобода».

 Министерство готово купить ПО, позволяющее осуществлять поиск, мониторинг и анализ информации из «ВКонтакте» без взаимодействия с контентом. Для работы с контентом в соцсети требуется действующий профиль пользователя, уточняется в документах к тендеру. Закупаемая программа обязательно должна быть включена в единый реестр отечественного ПО и рассчитана на пятерых пользователей.

 Публикуемые в соцсети данные будут собираться по географическому признаку. То есть, ПО позволит осуществлять мониторинг всех открытых групп и страниц профилей пользователей, имеющих отношение к Пермскому краю.

 ПО должно обеспечивать обновление и дозагрузку материалов (контента, данных и метаданных), открыто публикуемых в соцсети. Обновление должно осуществляться автоматически один раз в сутки. Загруженная в базу данных информация в течение срока действия контракта удалению не подлежат, даже если она уже утратила актуальность.

 Право на использование ПО предоставляется с момента заключения контракта по 31.12.2019 включительно. По истечении срока право автоматически прекращается.

 Сумма закупки составляет 480 тыс. руб. Учитывая, что заказчик намерен пользоваться программой в течение 12 месяцев, месяц пользования обойдется в 40 тыс. руб.

 В сентябре нынешнего года аналогичный тендер объявило ГУ МВД по Пермскому краю. Предъявленные ГУ МВД требования к ПО для мониторинга пользователей соцсети «ВКонтакте» совпадают с требованиями, описанными Министерством территориальной обороны. Как ранее сообщал SecurityLab, тендер на закупку такой же программы ранее объявило УМВД РФ по Тверской области.

Источник: https://www.securitylab.ru/news/496794.php

 
Последняя активность