• Сайт
• интернет
• криптография

Подробности

Автор: Publisher

Категория: Интернет

Опубликовано: 06 сентября 2018

Просмотров: 716

Рейтинг:  0 / 5

 Корпорация по управлению доменными именами и IP-адресами (ICANN) в конце августа предупредила, что 11 октября собирается провести первую в истории смену криптографических ключей, которые защищают систему доменных имен интернета. Это может привести к тому, что «небольшой процент интернет-пользователей» может испытать сложности при открытии сайтов.

 Как сообщила РБК глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова, 11 октября — это предварительная дата. Точное время смены ключей будет определено на заседании правления корпорации 12 сентября.

 Криптографические ключи появились в 2010 году. Они применяются в расширении DNSSEC и обеспечивают безопасность и целостность системы интернет-адресации. ICANN обещала менять ключи каждые пять лет. То есть в первый раз смена ключей должна была произойти в 2015 году, но ее откладывали из-за низкого уровня готовности интернет-провайдеров, отметила госпожа Куликова.

 По ее словам, в 2017 году примерно у около 750 млн человек (четверть пользователей интернета) доступ в интернет так или иначе зависел от операторов, использующих расширение DNSSEC. Эти пользователи потенциально могут столкнуться с проблемами при смене ключей шифрования.

 Российские провайдеры, в числе которых «Ростелеком», «Вымпелком», МТС и «МегаФон», в разговоре с РБК рассказали, что не ожидают проблем в своих сетях.

Источник:https://www.kommersant.ru/doc/3732990

• google
• wi-fi
• хакеры
• securitylab.ru

Подробности

Автор: Publisher

Категория: Хакеры

Опубликовано: 06 сентября 2018

Просмотров: 1301

Рейтинг:  0 / 5

Google заявила, что функционал браузера работает как положено, и она не будет ничего исправлять.

 Исследователи компании SureCloud обнаружили уязвимость в Chrome, позволяющую злоумышленникам проникнуть в домашнюю сеть Wi-Fi и похитить конфиденциальные данные. Атака занимает меньше минуты, а защититься от нее не поможет даже самый надежный пароль.

 Для осуществления атаки хакер должен находиться в радиусе действия домашней сети Wi-Fi в то время, как атакуемое устройство (смартфон, планшет или ноутбук) активно ее использует. Для взлома злоумышленник может использовать известный сниффер Karma.

 В ходе атаки на экране устройства жертвы появится страница, похожая на панель управления маршрутизатором. Chrome и другие браузеры, базирующиеся на открытом исходном коде Chromium, предлагают сохранить учетные данные администратора маршрутизатора и для удобства пользователя вводят их автоматически.

 Поскольку большинство домашних маршрутизаторов для выполнения задач используют незашифрованное соединение, исследователям SureCloud удалось с помощью процесса автозаполнения похитить учетные данные администратора маршрутизатора и получить пароль доступа к сети Wi-Fi, при этом от жертвы требовался лишь один клик.

 Исследователи сообщили о своей находке Google, однако компания заявила, что функционал браузера работает как положено, и она не будет ничего исправлять.

Источник:https://www.securitylab.ru/news/495465.php

• meduza.io
• фсб
• SIM-карта

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 06 сентября 2018

Просмотров: 707

Рейтинг:  0 / 5

 Минкомсвязи остановило разработку приказа о переводе россиян на сим-карты с системами криптографической защиты, сертифицированными ФСБ. Об этом RNS сообщили федеральный чиновник и подтвердил источник, близкий к одному из сотовых операторов.

 По словам чиновника, приказ Минкомсвязи требовал менять 200 миллионов сертифицированных ФСБ сим-карт каждый год; при этом закупочная цена такой сим-карты составляет пять долларов. «То есть возникал бизнес на миллиард долларов», — сказал собеседник RNS.

 Источник, близкий к одному из мобильных операторов, сообщил, что Минкомсвязи отказалось от перевода абонентов на сертифицированные ФСБ сим-карты после смены руководства ведомства. При этом он не исключил, что в будущем идея все же будет реализована, предположив, что новые руководители Минкомсвязи сначала проведут переговоры с ФСБ.

«Произошла полная замена людей, которые занимались связью. Новая команда услышала критику операторов и отменила приказ. Фактически, отмена произошла тогда, когда сменилась команда, курирующая связь», — [сказал] федеральный чиновник.

RNS

•  Минкомсвязи предлагало операторам связи перейти на сим-карты с одобренным ФСБ шифрованием и менять их каждые 15 месяцев. Операторы заявили, что на это потребуется более пяти миллиардов рублей.

Источник:https://meduza.io/news/2018/09/05/minkomsvyazi-otkazalos-ot-perevoda-rossiyan-na-sim-karty-s-shifrovaniem-odobrennym-fsb

• Биткоин
• криптовалюта
• ru.ihodl.com

Подробности

Автор: Publisher

Категория: Биткоин

Опубликовано: 05 сентября 2018

Просмотров: 850

Рейтинг:  1 / 5

 Эксперты изучили, как менялась идеология биткоина с момента его возникновения в 2009 году. На протяжении всего десятилетнего существования биткоина (Bitcoin) его «идеология», если так можно сказать про проект без центрального руководства, не раз менялась.

 Например, вначале речь шла о том, что новая технология поможет отобрать власть над деньгами у банковских конгломератов и государства — так говорили первые пользователи и увлеченные проектом киберпанки. Но теперь вектор сменился — нынешние адепты системы мечтают о признании со стороны центральных банков и полагают, что государственное регулирование сделает биткоин легитимным средством обмена. Более того, некоторые считают, что биткоин должен стать подобием цифрового золота, а другие полагают, что он должен превратиться в быстрые и дешевые цифровые деньги.

 Недавно Ник Картер, партнер в компании Castle Island Ventures и один из основателей Coinmetrics.io, и его коллега-исследователь Хасуфли опубликовали исследование, в котором изучили, как менялась идеология биткоина, собрав и проанализировав большой массив обсуждений на сайте Bitcointalk.org.

7 разных взглядов на биткоин

 Отсутствия согласия насчет будущего биткоина замедляет развитие сети — многочисленные партии с разными взглядами на развитие протокола не могут договориться между собой.

В своей работе Картер и Хафусли выделили семь различных групп представлений:

1. Рабочая реализация концепции электронной наличности,

2. Дешевая одноранговая платежная система,

3. Защищенное от внешних сил цифровое золото,

4. Анонимная валюта даркнета,

5. Резервная валюта криптовалютной отрасли,

6. Общая программируемая база данных,

7. Некоррелируемый с другими рынками финансовый актив.

 Картер объясняет: «Возможно, главный источник конфликта в сообществе — это разные взгляды на настоящее и будущее проекта, причем в отсутствие признанного единоличного лидера участники дискуссий ссылаются на первые документы и сообщения на форуме, пытаясь понять, чего хотел добиться Сатоси Накамото. Это похоже на Верховный суд, где коллегия рассматривает современные дела, толкуя древнюю мудрость, записанную в Конституции».

 Далее Кар­тер вы­де­ля­ет взгля­ды, ко­то­рые ка­жут­ся «со­вер­шен­но несов­ме­сти­мы­ми». На­при­мер, это де­ше­вая од­но­ран­го­вая пла­теж­ная си­сте­ма и циф­ро­вое зо­ло­то — имен­но этот кон­фликт при­вел к рас­ко­лу со­об­ще­ства в ав­гу­сте 2017 года.

 Кроме того, Кар­тер от­ме­ча­ет, что про­ект ано­ним­но­го про­то­ко­ла вхо­дит в пря­мое про­ти­во­ре­чие с кур­сом на про­зрач­ность, ко­то­ро­го при­дер­жи­ва­ют­ся очень мно­гие.

Изменения — это нормально

 Ав­то­ры по­ни­ма­ют, что ре­зуль­тат ана­ли­за ста­рых со­об­ще­ний на фо­ру­ме во мно­гом за­ви­сит от ин­тер­пре­та­ции ис­сле­до­ва­те­ля, и го­то­вы рас­смот­реть аль­тер­на­тив­ный под­ход, если он будет пред­ло­жен. Кар­тер за­клю­ча­ет: «Мы не счи­та­ем, что наш ана­лиз — это аб­со­лют­ная ис­ти­на. Мы про­сто хотим, чтобы участ­ни­ки со­об­ще­ства осо­зна­ли су­ще­ству­ю­щие про­ти­во­ре­чия и по­ня­ли, что ви­де­ние про­ек­та со вре­ме­нем ме­ня­ет­ся, и это нор­маль­но, когда в ответ на новые дан­ные у людей ме­ня­ют­ся взгля­ды».

Источник: https://ru.ihodl.com/analytics/2018-09-03/istoriya-o-semi-bitkoinah-kak-menyaetsya-vospriyatie-glavnoj-kriptovalyuty/

• Tor
• DARKNET
• securitylab.ru

Подробности

Автор: Publisher

Категория: Darknet

Опубликовано: 05 сентября 2018

Просмотров: 773

Рейтинг:  0 / 5

Для сохранения анонимности администраторы должны настроить серверы на прослушивание только localhost (127.0.0.1).

 Исследователь безопасности компании RiskIQ Йонатан Клийнсма ( Yonathan Klijnsma ) обнаружил способ быстрого выявления публичных IP-адресов некорректно сконфигурированных серверов даркнета.

 Главной причиной создания доступного только через Tor сайта в даркнете является желание его владельца скрыть свою личность. Однако для сохранения анонимности администратор должен настроить сервер на прослушивание только localhost (127.0.0.1), а не доступного через интернет публичного IP-адреса.

 Тем не менее, Клийнсма обнаружил в сети Tor множество сайтов, использующих SSL, и скрытых сервисов с ненадлежащей конфигурацией, доступных через интернет. Поскольку RiskIQ «прочесывает» Сеть и находит соответствия между любым SSL-сертификатом и IP-адресом, исследователю не составило труда обнаружить некорректно сконфигурированные скрытые сервисы Tor с соответствующими публичными IP-адресами.

 Как пояснил Клийнсма, проблема заключается в том, что администраторы сайтов настроили свои локальные серверы Apache или Nginx на прослушивание любых (* или 0.0.0.0) IP-адресов. Безусловно, подключение через Tor будет установлено, но оно также будет установлено и через внешний интернет, в особенности, если не используются межсетевые экраны.

«Эти серверы должны быть настроены на прослушивание только 127.0.0.1», – сообщил исследователь порталу Bleeping Comuter.

 Когда операторы сайтов используют SSL-сертификаты, они связывают домен .onion с сертификатом. Если сервер настроен неправильно и слушает публичные IP-адреса, то и сертификат, содержащий домен .onion, также будет использоваться для этих адресов.

Источник:https://www.securitylab.ru/news/495451.php

• Россия
• алкоголь
• пиво
• meduza.io

Подробности

Автор: Publisher

Категория: Алкоголь

Опубликовано: 05 сентября 2018

Просмотров: 870

Рейтинг:  1 / 5

 Федеральная служба по регулированию алкогольного рынка рассматривает вопрос о введении минимальных розничных цен на пиво в России.

 Как сообщили ТАСС в пресс-службе Росалкогольрегулирования, с такой инициативой выступили представители пивоваренной отрасли. Какой может быть минимальная цена на пиво, в ведомстве не ответили.

 Заместитель министра финансов РФ Илья Трунин заявил, что ведомство не будет инициировать введение маркировки пивоваренной продукции и установления минимальной розничной цены на нее, поскольку эти вопросы пока недостаточно проработаны.

• С 2009 года в России министерством финансов устанавливаются минимальные цены на алкоголь в качестве меры по борьбе с теневым производством.

• По состоянию на 2018 год минимальная розничная цена на водку составляет 205 рублей за 0,5 литра, на коньяк — 371 рубль за 0,5 литра, на шампанское — 164 рубля за 0,75 литра.

Источник:https://meduza.io/news/2018/09/05/v-rossii-predlozhili-ustanovit-minimalnye-tseny-na-pivo

• Игры
• смешное
• Компьютерные игры
• боль
• Fortnite

Подробности

Автор: Publisher

Категория: Компьютерные игры

Опубликовано: 04 сентября 2018

Просмотров: 1204

Рейтинг:  1 / 5

 46-летняя женщина из Великобритании по имени Клео Даккетт (Cleo Duckett), прикованная к инвалидному креслу, на днях рассказала прессе, что в ее семье произошла неприятная ситуация. По словам Клео, ее 10-летний сын Джейден-Ли (Jayden-Lee) потратил все семейные сбережения на Fortnite.

 Когда женщина попыталась снять деньги, она увидела, что на карточке ничего нет. Кроме того, сейчас она должна банку 245 фунтов стерлингов (около 21 тыс. рублей). Позже ее сын в слезах признался, что это он брал карточку.

 Клео Даккетт отмечает, что сейчас у нее вообще нет денег. Она не может заплатить за жилье и купить продукты, а поэтому написала в поддержку разработчиков Fortnite, чтобы те помогли ей вернуть деньги. От Epic Games пока не последовало ответа. Банк при этом отказал женщине.

Источник:https://vgtimes.ru/news/51244-shkolnik-prosadil-vse-dengi-materi-invalida-na-fortnite-teper-im-nechego-est.html?utm_referrer=https%3A%2F%2Fzen.yandex.com

• Политика
• youtube
• google
• Навальный
• Роскомнадзор
• tjournal.ru

Подробности

Автор: Publisher

Категория: Политика

Опубликовано: 04 сентября 2018

Просмотров: 788

Рейтинг:  1 / 5

Но открыто о причине жалоб заявил только один член Центризбиркома.

 Роскомнадзор и Генпрокуратура направили письма исполнительному директору Google (владеет YouTube) Ларри Пейджу, в котором предупредили о «недопустимости вмешательства» в российские выборы. Претензии возникли из-за рекламы роликов Алексея Навального об акции против повышения пенсионного возраста, запланированной на единый день голосования — 9 cентября.

 Изначально сообщалось, что чиновники обнаружили YouTube-каналы, на которых якобы «ведутся массированные акции» с призывами нарушать закон. О ком именно идёт речь, Роскомнадзор и Генпрокуратура не уточняли.

"Путём предоставления фактически неограниченных возможностей со стороны иностранных интернет-гигантов, таких как Google, рядом заинтересованных в дестабилизации обстановки в России лиц делаются попытки привлечения пользователей к незаконной деятельности в интернете."

Вадим Субботин
замглавы Роскомнадзора

 Центральная избирательная комиссия также обратилась в американскую компанию из-за «распространения призывов к участию в акциях». Член ЦИК Александр Клюкин уточнил, что сделал это из-за запланированных на единый день голосования митингов Навального.

 Речь идёт о том, что [Алексей] Навальный приобретает, по нашим сведениям, у Google рекламные инструменты компании для размещения на YouTube информации о проведении массового мероприятия, которое носит политический характер.

"Мы проинформировали Google о том, что такие мероприятия во время проведения избирательной кампании повлекут за собой массовые нарушения законодательства о выборах, так как проведение предвыборной агитации в день голосования и предшествующий ему день запрещены."

Александр Клюкин
член ЦИК, цитата по «Ведомостям»

 Представитель Генпрокуратуры Алексей Жафяров отметил, что предостережение ведомства само по себе не требует реакции со стороны Google. Тем не менее на РИА «Новости» появилась новость о том, что Google не ответила на письма российских чиновников.

 3 сентября Фонд борьбы с коррупцией перезапустил канал «Навальный Live». На 9 сентября ФБК запланировал проведение акций против пенсионной реформы в Москве, Петербурге и десятках других российских городов. Сам Навальный не посетит митинг, поскольку находится под арестом по делу о «забастовке избирателей», прошедшей 28 января.

Источник:https://tjournal.ru/76015-roskomnadzor-genprokuratura-i-cik-obvinili-google-vo-vmeshatelstve-v-vybory-iz-za-reklamy-rolikov-navalnogo

• Россия
• смешное
• идиотизм
• life.ru
• цензура

Подробности

Автор: Publisher

Категория: Смешное

Опубликовано: 04 сентября 2018

Просмотров: 974

Рейтинг:  2 / 5

 В Новокузнецке полиция пришла к местному жителю Олегу Астафьеву и изъяла у него компьютер. Об этом сообщает информационно-аналитический центр "Сова". Отмечается, что инцидент произошёл 3 сентября.

— Самого Астафьева доставили в отдел полиции, где ему сообщили, что против него возбуждено дело по административной статье, — отмечается в сообщении.

 По предварительной информации, Астафьев разместил на своей странице в соцсети "ВКонтакте" клип группы "Красная плесень" "Гимн панков" 2005 года. В видео, сделанном в мультипликационном стиле, фигурирует свастика. По сюжету клипа панки борются с "попсой". Вторые в данном случае обозначены как "фашисты". В итоге панки побеждают неприятелей, а персонаж, чем-то напоминающий зрителям Адольфа Гитлера, покидает Землю на ракете.

Источник:https://life.ru/t/%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8/1149155/k_zhitieliu_novokuznietska_prishla_politsiia_iz-za_klipa_ghruppy_krasnaia_pliesien

• Россия
• преступление
• фсб

Подробности

Автор: Publisher

Категория: преступление

Опубликовано: 03 сентября 2018

Просмотров: 761

Рейтинг:  1 / 5

 Сотрудники ФСБ задержали заместителя директора ульяновской средней школы № 57. Его подозревают в незаконном доступе к информационным ресурсам городского управления образования, сообщает местное издание 73online.ru.

 По данным следствия, в декабре 2017 года завуч взломал информационную систему управления образования. Он заходил туда в рабочее время и удалял персональные данные школьников и учителей, бухгалтерскую отчетность образовательных учреждений, а также письма в электронной почте.

 На допросе завуч признал свою вину и пояснил, что был обижен на руководство управления образования и таким образом решил ему отомстить.

 На подозреваемого завели уголовное дело за «неправомерный доступ к компьютерной информации». Минимальное наказание по этой статье — штраф до 500 тысяч рублей, максимальное — пятилетний тюремный срок.

Источник:https://meduza.io/news/2018/09/03/fsb-zaderzhala-zavucha-shkoly-v-ulyanovske-on-obidelsya-na-rukovodstvo-i-vzlomal-elektronnuyu-bazu-upravleniya-obrazovaniya