Черный Треугольник 🥀⃤. Страница 46

​​Что будет с рынком кибербезопасности в России? Какие угрозы ждут отрасль? Какие технологические подходы выделят успешных игроков?  Ответы на эти вопрос (и не только) — на ключевом событии в индустрии кибербезопасности: SKOLKOVO CYBERDAY 22 ноября 2022 года.  Ежегодное мероприятие SKOLKOVO CYBERDAY посвящено актуальным вопросам развития технологий в области кибербезопасности. ✔️На конференции эксперты и лидеры отрасли расскажут о новых технологических подходах и решения для обеспечения цифрового суверенитета в области информационной безопасности, а также помогут найти рыночные ниши для появления новых компаний.  ✔️Для стартапов предусмотрен особый «менторский день» - консультации, лекции и мастер-классы. ✔️ Вас ждут выступления разработчиков, закрытые и открытые мероприятия с участием представителей органов государственной власти, cio и ciso, крупнейших российских и международных компаний, а также мастер-классы и круглые столы. Станьте частью масштабного события в индустрии! Пройдите бесплатную регистрацию.

​​96% российских организаций не защищены от взлома🤦🏼‍♀️ Специалисты Positive Technologies проанализировали состояние защищенности российских компаний. В ходе пентестов 96% организаций оказались не защищены от проникновения в локальную сеть, во всех организациях был получен полный контроль над инфраструктурой. Получить доступ во внутреннюю сеть компании в среднем оказалось возможно за пять дней и четыре часа. В 57% компаний существовал вектор проникновения, состоявший не более чем из двух шагов; в среднем для этого потребовалось бы четыре шага. ☝🏻Самая быстрая атака была проведена пентестерами всего за час. Основными точками входа стали уязвимости и недостатки конфигурации веб-приложений — такие векторы были выявлены во всех без исключения компаниях. Также уязвимости были связаны с недостаточной строгостью парольной политики и отсутствием обновлений ПО. 🔻57% протестированных организаций входят в рейтинг крупнейших компаний России по объему реализации продукции RAEX-600 🔻Большая часть исследуемых компаний (63%) — это представители финансовой отрасли, промышленные предприятия и государственные учреждения.

​​Blizzard уходит из Китая🤔 World of Warcraft, Hearthstone, Overwatch 2, Starcraft, Heroes of the Storm, Diablo III и Warcraft III: Reforged не будут доступны в Китае после 23 января 2023 года. 🔻Blizzard приостановит продажу игр и даст рекомендации китайским игрокам «в ближайшие дни». Локализацией игр Blizzard в Китае с 2008 года занималась корпорация NetEase, вторая по величине игровая компания в Азии. Партнерство гарантирует, что игры Blizzard соответствуют строгим политикам Китая в отношении контента. Однако между корпорациями возник спор, кому принадлежит интеллектуальная собственность и данные игроков. Что и привело к закрытию игр.🤷🏼‍♀️ «Мы безмерно благодарны за энтузиазм, который наше китайское сообщество проявляло на протяжении почти 20 лет, когда мы приносили наши игры в Китай. Мы ищем альтернативы, чтобы вернуть наши игры игрокам в будущем» — отметил в пресс-релизе президент Blizzard Entertainment Майк Ибарра.

​​NVIDIA объединяется с Microsoft для создания массивного облачного компьютера с искусственным интеллектом🤖 Сегодня NVIDIA объявила о многолетнем сотрудничестве с Microsoft для создания одного из самых мощных суперкомпьютеров с искусственным интеллектом в мире на основе инфраструктуры Microsoft Azure в сочетании с графическими процессорами NVIDIA, сетями и полным стеком программного обеспечения для искусственного интеллекта. В рамках сотрудничества NVIDIA будет использовать экземпляры масштабируемых виртуальных машин Azure для исследования и дальнейшего ускорения достижений в области генеративного ИИ — самообучающихся алгоритмов без присмотра, способные создавать текст, код, цифровые изображения, видео или аудио.🤔 «Развитие технологий искусственного интеллекта, а также их внедрение в отрасли ускоряются. Прорыв в фундаментальных моделях вызвал бурную волну исследований, способствовал появлению новых стартапов и созданию новых корпоративных приложений. Наше сотрудничество с Microsoft предоставит исследователям и компаниям современную инфраструктуру и программное обеспечение ИИ, чтобы извлечь выгоду из преобразующей силы ИИ». — отмечает вице-президент NVIDIA. Клиенты смогут развернуть тысячи графических процессоров в одном кластере для обучения даже самых крупных языковых моделей, создания самых сложных рекомендательных систем в любом масштабе и включения генеративного искусственного интеллекта в любом масштабе.📈

​​2 года тюрьмы за SQLmap🤔 Российского IT-шника приговорили к штрафу 100 000 рублей и реальному заключению за распространение SQLmap, поскольку утилита считается вредоносной на территории РФ. 🔻По мнению следствия обвиняемый создал вредоносную программу WASP 1.0., предназначенную для неправомерного доступа к компьютерной информации, ее уничтожения, блокирования, модификации либо копирования и нейтрализации средств защиты компьютерной информации. Затем мужчина стал продавать программу на одном из форумов, где его и заметили оперативники и совершили контрольную закупку. Сама программа WASP состоит из трех свободно распространяемых элементов: SQLmap, Apache HTTP-сервер и сканер Arachni. Три свидетеля, а именно закупщик ФСБ и "эксперты" ФСБ утверждали в суде, что считают SQLmap вредоносом — что и послужило основанием для решения суда. ☝🏻Хотя SQLmap — это свободно распространяемый инструмент для тестирования уязвимостей с открытым исходным кодом IT-шника задерживали как особо опасного преступника с помощью спецназа, хотя сам обвиняемый не скрывался и везде указывал свои контакты и продавал утилиту для тестирования на проникновения указывая что она должна использоваться в правомерных целях.🤷🏼‍♀️

☝🏻Миссия NASA «Артемида-1» наконец-то направилась к Луне Колосальная ракета SLS, совершенно нового нового поколения стартовала с мыса Канаверал, ознаменовав начало новой эры для всего человечества. SLS доставил свою капсулу Orion на высоту чуть менее 4000 километров. Orion продолжит движение к Луне, вокруг которой он будет вращаться в течение нескольких дней, прежде чем вернуться на Землю 11 декабря.🚀 Одной из основных целей этого полета является проверка теплозащитного экрана Ориона, который должен будет выдерживать температуру 2800 градусов при входе в атмосферу Земли. Также, NASA будет тестировать радиационную защиту, датчики, навигационное и коммуникационное оборудование. ☝🏻Он же проложит путь к возвращению американцев на Луну ▫️Следующий полет программы Artemis, который в настоящее время назначен на 2024 год, доставит экипаж астронавтов вокруг Луны и обратно без посадки. ▫️Затем, в 2025 году, НАСА планирует совершить высадку на Луну. В ней примут участие первая женщина и первый цветной человек.

☝🏻Intel представила технологию распознавания дипфейков Intel разработала технологию FakeCatcher, способную определять дипфейки в реальном времени. 🔻В основе FakeCatcher лежит собственная нейросеть, обученная на кадрах с изображениями реальных людей. Задача нейросети заключается в том, чтобы находить мелкие несоответствия, обычно имеющиеся в кадрах, сгенерированных с помощью ИИ. 🔻FakeCatcher способен отличать реального человека от дипфейка за счёт цветовых изменений в кровотоке — эту информацию считывают с множества точек на лице. 🔻Компания утверждает, что точность FakeCatcher достигает 96%. Пока о сроках развертывания FakeCatcher и о том, как можно будет получить доступ к технологии, не говорится.🤷🏼‍♀️

​​США уничтожат «параллельный импорт» в РФ 🇺🇸 Минифин США объявил о введении санкций в отношении нескольких компаний снабжающих Россию электроникой в нарушении блокады. 🔻Для обхода введённых Вашингтоном ограничительных мер российское АО «ПКК Миландр» использовало зарегистрированную на Тайване подконтрольную ему компанию Sharp Edge Engineering Inc. — через неё у азиатских производителей производились закупки электроники. 🔻А размещение заказов на иностранных предприятиях осуществлялось через армянскую Milur Electronics LLC и швейцарскую Milur SA. 🔻Более того, по данным США, сотрудники «Миландра» пытались устанавливать прямые контакты с контрагентами Milur Electronics. ☝🏻США ввели санкции против всех упомянутых фирм и их должностных лиц. Отмечается, что санкции в отношении создаваемых российскими игроками «компаний-прослоек» могут окончательно лишить доступа российских производителей к западным продукции и технологиям. В ответ на такие меры российские компании могут дополнительно усложнить схемы работы с западными партнёрами, но из-за этого стоимость их продукции вырастет и США в любом случае окажутся победителями.

Недавно сервис Habr.Карьера выпустил свежую аналитику по зарплатам IT-специалистов. В первом полугодии 2022 года средняя зарплата айтишника составила 180 000₽ в Москве. А зарплаты Java-разработчиков за год выросли на 13%. Это связано с популярностью Java-разработки и нехваткой квалифицированных кадров. Java используют для создания приложений, работающих под высокой нагрузкой — например, банки, маркетплейсы, соцсети. Стать Java-разработчиком уровня Junior+ или Middle реально за 8 месяцев обучения в Kata Academy. При этом платить за учебу нужно только после реального трудоустройства в IT. Kata гарантирует зарплату от 100 000₽ и трудоустройство в Москве или Санкт-Петербурге — иначе обучение за счет школы. Подробности ищи тут: https://clck.ru/32dxW2

​​TP-Link показала маршрутизаторы на Wi-Fi 7 🤔 Корпорация TP-Link анонсирует множество новых «первых в мире» маршрутизаторов Wi-Fi 7. Wi-Fi 7, технически известный как 802.11BE, является будущим преемником Wi-Fi 6 и 6E с очевидными улучшениями, такими как более высокая скорость и уменьшенная задержка. Он также может позволить устройству подключаться к двум спектрам одновременно (5 ГГц и 6 ГГц). одновременно. 🔻Первым из новых маршрутизаторов TP-Link является флагманский четырехдиапазонный Archer BE900 за 699,99 долларов, который выглядит как жесткий диск Western Digital со светодиодной подсветкой и сенсорным экраном. На передней панели можно провести пальцем, чтобы отобразить часы, погоду и статистику беспроводной сети, а также есть сетка светодиодов, которые могут отображать такие вещи, как подмигивающие смайлики. 😊 BE900 может поддерживать скорость беспроводной связи до 24 Гбит/с, что меньше теоретических 40 Гбит/с Wi-Fi 7, но все же более чем вдвое превышает скорость предыдущего маршрутизатора Archer Wi-Fi 6E компании. 🔻TP-Link также показала трехдиапазонный игровой маршрутизатор Archer GE800 Gaming, который может установить приоритет игрового трафика над всем остальным в сети. Он поддерживает скорость Wi-Fi 7 до 19 Гбит/с. Цены на него пока не указаны, и ожидается, что они появятся либо в первом, либо во втором квартале 2023 года. ☝🏻Забавно и то, что все анонсированные маршрутизаторы появились еще до окончательно выпущенной спецификации Wi-Fi 7

​​Apple планирует 3D-мир и видеосервис для своей гарнитуры смешанной реальности🤔 Согласно расследованию издания Bloomberg: 🔻Гарнитура смешанной реальности от корпорации Apple будет стоить от 2000 до 3000 долларов и выйдет не раньше следующего года. 🔻Предполагается, что это будет продукт премиум класса, оснащенный чипом M2 уровня Mac и более 10 камерами, размещенными снаружи и внутри устройства. 🔻На устройстве будет работать новая операционная система под названием «realityOS», которая будет включать в себя версии смешанной реальности основных приложений Apple, таких как «Сообщения», «FaceTime» и «Карты». Первая версия операционной системы под кодовым названием Oak находится на внутренней доработке и должна быть готова для нового оборудования в следующем году. 🔻Еще одна ключевая деталь — потенциальное название, Apple стоит за подачей заявок на товарные знаки «Reality Pro» и «Reality One», предполагая, что компания выбирает между этими двумя брендами для устройства. Прозвище «Reality» имеет смысл, учитывая название операционной системы и существующие инструменты разработки Apple AR, такие как RealityKit. 🔻Благодаря спискам вакансий Apple, опубликованным за последние несколько месяцев также стало известно, что Apple наращивает свою работу, чтобы поддержать устройство контентом. ▫️Компания ищет производителя программного обеспечения с опытом работы с визуальными эффектами и конвейерами игровых ресурсов, который может создавать цифровой контент для сред дополненной и виртуальной реальности. ▫️Списки также подразумевают, что Apple хочет создать видеосервис для гарнитуры с 3D-контентом, который можно воспроизводить в виртуальной реальности. ▫️Самый интересный список вакансий — тот, в котором конкретно упоминается разработка трехмерного мира смешанной реальности, предполагая, что Apple работает над виртуальной средой, похожей на метавселенную Цукерберга.🤷🏼‍♀️

​​Учёные создали VR для мышей🐭 🔻Устройство состоит из микрокомпьютера Raspberry Pi 4 и двух миниатюрных SPI-дисплеев для вывода изображения. 🔻Для проектирования виртуальных миров исследователи используют свободный игровой движок Godot. 🔻Изображение на дисплеи помогает выводить специально написанный для этого драйвер. 🔻Вместе с этим исследователи изготовили сферическую беговую дорожку, которая заменяет собой контроллер и помогает мышам перемещаться в виртуальном мире. Грызуна закрепляют в неподвижном состоянии, надевают шлем и ставят на мягкую сферу, которая свободно прокручивается во все стороны. Снизу сферы расположен датчик, считывающий её движения. Таким образом мышь во время бега перемещает сферу, управляя камерой в игре. ☝🏻Учёные рассказали, что использовали устройство для изучения поведения мышей в виртуальном мире. Проект находится в свободном доступе и опубликован в открытом GitHub-репозитории. Пользователям доступны инструкции для сборки аппаратной части и программный код. Все материалы сопровождены подробными комментариями. Так что каждый теперь может отправить своего грызуна изучать VR миры😊

☝🏻В системе автономного управления Tesla Model-Y произошёл сбой из-за чего она начала разгоняться до максимальной скорости проехав так два километра, столкнувшись с двумя мотоциклами и двумя велосипедами, в результате чего двое погибли и трое получили ранения. Водитель изо всех сил пытался остановить автомобиль. Как показывают камеры наблюдения стоп-сигнал быстро включался и выключался, при этом никакого действия торможения не было вообще. Остановить ИИ смогла только бетонная стена.😓 ☝🏻Это далеко не первый случай самоубийственного поведения "умного" автомобиля. Ранее Tesla получила много жалоб в США, а со стороны китайского покупателя, даже была устроена акция протеста в Шанхае. На все обвинения корпорация лишь ответила, что «в автомобилях Tesla нет непреднамеренного ускорения»🤷🏼‍♀️

​​Минцифры просит уехавших IT-шников вернуться😐 Допустив беспрецедентную утечку лучших умов за границу из-за начала так называемого "СВО" и последующей мобилизации, минцифры опомнилось и прорабатывает условия программы по возвращению в РФ специалистов в области ИТ.😅 Как заявил глава ведомства Максут Шадаев: «Мы пытаемся сформулировать, что должно быть сделано дополнительно, чтобы снять опасения и страхи тех, кто уехал. Мы сейчас смотрим, обсуждаем, что могло бы дать гарантии определённые тем, кто уехал, какой уровень гарантий тут может быть» В Минцифры считают, что в данной ситуации вопрос экономических условий не стоит, а специалисты в IT-сфере должны понимать, что им нечего бояться в России.🤣

​​Хакеры взламывают "умные" домофоны и запрещают жильцам попадать домой.🤷🏼‍♀️ Норвежская компания Promon, работающая в сфере информационной безопасности, успешно доказала, что самый дешевый смартфон с NFC может стать инструментом для взлома умного домофона Aiphone GT. 🔻Смартфон располагается на минимальном расстоянии от домофона и запускается специальное приложение, перебирающее PIN-коды. 🔻Четырехзначный PIN-код мобильник может подобрать за несколько минут, просчитав все возможные 10 тыс. вариантов автоматически. 🔻После перебора можно не только проникнуть в здание, но и сделать так, чтобы больше никто не смог попасть в него. Для этого достаточно просто поменять установленный PIN-код на любой другой, что также позволяет функционал домофона.😐 Единственным способом защиты является замена модели с устаревшей прошивкой на новую, в которой уязвимость уже исправлена. Aiphone утверждает, что домофоны, выпущенные после 7 декабря 2021 г., защищены от взлома при помощи смартфона. ☝🏻Это также означает, что все модели выпущенные раньше 2021 года взламываются за пару минут и мало вероятно будут исправлены.

ФБР уничтожает один из крупнейших сайтов пиратских книг и статей, Z-Library🤔 Одно из крупнейших хранилищ пиратских книг и статей, доступных в Интернете, стало недоступным из-за того, что серия из более чем 130 доменных имен Z-Library была конфискована ФБР, и на главных страницах теперь стоят печати Министерства юстиции. Z-Library был проектом теневой библиотеки, который предлагал общий доступ к файлам научных журнальных статей, академических текстов и торговых книг. Сайты предоставляли бесплатный доступ к платному контенту, включая более 12 миллионов книг и более 80 миллионов статей. 🏴‍☠️ ☝🏻Популярность сервис приобрел благодаря TikTok — хэштег #zlibrary на популярной платформе социальных сетей набрал 19 миллионов просмотров в связи с бесчисленным количеством видеороликов, опубликованных студентами и людьми со всего мира, рассказывающих об этом месте бесплатных электронных книг. Конфискация стала серьезным ударом по работе Z-Library, но служба не была уничтожена полностью. Домен службы .onion остается действующим и доступным через сеть Tor на момент написания.😎

​​АНБ призывает организации использовать безопасные для памяти языки программирования🤔 🔻Агентство национальной безопасности США выпустило руководство, призывающее организации отказаться от таких языков как C и C++ И заменить их на безопасные для памяти альтернативы, а именно C#, Rust, Go, Java, Ruby или Swift. ☝🏻Основная проблема организации заключается в том, что злоумышленники могут использовать уязвимости в плохо управляемой памяти, что чаще встречается в языках, предоставляющих программисту больше возможностей и гибкости. АНБ приводит примеры злоумышленников, проникающих в систему через переполнение буфера или путем использования проблем с выделением памяти в программном обеспечении. Между тем, безопасные для памяти языки используют комбинацию проверок во время компиляции и во время выполнения, которые автоматически защищают программиста от внесения ошибок, которые превращаются в уязвимости.🤷🏼‍♀️

☝🏻Amazon продолжает заменять людей роботами Гигант электронной коммерции Amazon представил свою новую роботизированную руку Sparrow — этот робот-манипулятор представляет из себя более сложную версию своих предшественников. Sparrow использует машинное зрение и искусственный интеллект, чтобы идентифицировать и перемещать предметы на складах Amazon.🤖 Устройство с гидравлическим приводом поднимает предметы разного веса путём всасывания. Он способен собирать разные типы предметов, которые отличаются по размеру, форме и материалу изготовления на высокой скорости, что обычно затруднительно для аналогичной техники.🦾 Что делать с предметом робот решает на основе множества входных данных, включая размер, форму и штрих-коды. А самое главное роботу не нужно платить и он может работать 24/7💰 Sparrow будет выполнять повторяющиеся задачи, чем сократит количество живых людей на складах Amazon.🤷🏼‍♀️