Хакеры украли пользовательские данные менеджера паролей LastPass

Компания LastPass признала, что хакеры украли зашифрованные копии пользовательских паролей и другие данные, включая платёжные адреса, телефонные номера и IP-адреса пользователей. Взлом системы произошел ещё в августе этого года. Украденная часть исходного кода и техническая информация использовалась для противоправных действий осенью, в результате чего хакеры смогли получить учетные данные и ключи для доступа и дешифровки данных, которые хранились в родственном облачном сервисе.

В компании заявили, что у злоумышленников уйдут «миллионы лет» на то, чтобы угадать пароль с помощью общедоступных технологий взлома. А пользователям рекомендуют сделать мастер-пароль не короче 12 символов, изменить настройки стандарта формирования ключа Password-Based Key Derivation Function (PBKDF2) и не использовать мастер-пароль в других сервисах.

Подробнее.

Чытаць па-беларуску.

Топ-9 приложений для изучения немецкого: сериалы, артикли и small talk

Bubble @bbblmag собрали подборку приложений для изучения немецкого языка. В них можно учить лексику, практиковать грамматику и аудирование, учить язык по сериалам и даже прокачивать soft skills. Приложения комментирует преподавательница немецкого — объясняет, в чём их плюсы и минусы. Одним приложением она пользуется сама — оно, кстати, бесплатное.

Подборка.

Что помогало вывезти 2022, задержания беларусов на границе и релокация в 46 лет. Самое интересное за неделю

📌 Кто первый под нож. CTO PandaDoc и Flo обсудили сокращения в кризис.

📌 В Литве подсчитали число переехавших из Беларуси айтишников и их вклад в экономику.

📌 Сообщают о задержаниях беларусов прямо на границе при возвращении в РБ.

📌 ИТ-компания перевезла в Польшу и запретила подработку. Спросили у юриста, можно ли так.

📌 Как выбрать город для переезда в Польшу?

📌 «Первый беларусский ноутбук» появился в продаже (но, кажется, ненадолго).

📌 «Орём на Минском море». Айтишники о том, что помогало вывозить 2022.

📌 История айтишника, который релоцировался в Польшу в 46 лет.

📌 Известно о блокировках счетов в Bank of Georgia граждан РФ. Про беларусов такой информации нет.

Айтишника и экс-следователя Евгения Юшкевича приговорили к 11 годам колонии

Минский городской суд приговорил экс-следователя и Android-разработчика Евгения Юшкевича к 11 годам колонии усиленного режима. Cуд признал его виновным по ч.1 ст. 130 (возбуждение социальной вражды и розни), ч.1 ст. 293 (организация массовых беспорядков), ч.1 ст. 342 УК (организация групповых действий, грубо нарушающих общественный порядок).

Юшкевич — бывший старший следователь отдела по расследованию экономических преступлений управления СК по Минску. Он ушёл из профессии в 2017, после чего стал Android-разработчиком.

В июне 2020 года Юшкевич запустил инициативу ByChange, которая предлагала помощь в обучении ИТ-профессиям и переподготовке для силовиков и госслужащих, которые были уволены или ушли с работы «по соображениям совести». За три недели проект собрал 400 заявок, к нему присоединилось 170 волонтёров.

Что просили на Новый год айтишники в детстве: ностальгическая подборка

Спросили читателей, каких подарков они ждали в детстве на Новый год и какие дарят сейчас своим детям или маленьким родственникам (может, какая-нибудь из идей вам пригодится, если как раз не знаете, что подарить).

📌 Я просила желатинки и книжку «Я познаю мир»! Мне кажется, мы все жили не очень богато, раз просили на Новый год лесные орехи, желатин и киндер-сюрприз. Но, может, в этом и смысл, что сейчас детям дарят совсем другое.

📌 Своему младшему кузену я дарила то, что он сам мне заказывал: игрушки, а потом, когда подрос, весь цикл книг «Песнь льда и пламени». Сейчас предпочитаю дарить ему деньги.

📌 Моему сыну 8 лет, он до сих пор верит в Деда Мороза. Поэтому будет новый телефон от Деда Мороза и шиншилла от мамы. И вольер к ней, который стоит как пять шиншилл. В общем, я попала (смеётся).

Читать.

ZBORKA Labs открывает новый набор для фаундеров стартапов

31 января в ZBORKA Labs стартует новый практический курс для фаундеров стартапов. Курс бесплатный, длится три месяца. Занятия включают в себя практику, теорию, а также встречи с экспертами: фаундеры показывают им результаты работы за неделю и формируют бэклок на следующую. Встречи пройдут как офлайн, так и онлайн.

Всего запланировано 11 блоков обучения: Product Management, Project Management, Internet-marketing, Fundraising и другие. Выпускников обещают пригласить в закрытое комьюнити Zborka Alumni — сообщество выпускников и экспертов стартап-индустрии. А ещё — помочь с комплексной экспертизой продукта и привлечением инвестиций.

Подробнее.

Полонез N13. Как в 2022 мы прощались с ИТ-страной

2022-й на исходе. Никто не ждал простого года, никто не ошибся. В его календаре сложно отыскать светлые события и не так просто упомнить все тёмные. Попробовали осмыслить главное.

До 24.02 были привычные дискуссии, уезжать или оставаться (а ещё оставаться или возвращаться), обыски, приговоры, разнонаправленные тренды в статистике: новых ИТ-компаний становилось меньше, ликвидированных больше. Но в конце февраля мир обвалился ещё на несколько этажей.

Всё пропало? По крайней мере, не в этом году. И бронепоезд, хоть и несётся на всех парах, всё ещё не достиг конечной точки. ИТ-компании — в Беларуси или по её периметру — потрёпаны, но живы, сотрудники тоже. А это по нынешним временам уже выдающийся результат.

Кстати, в комментариях не все согласны с таким тоном текста. Высказывайтесь и вы!

Что ждёт ИТ в 2023. Прогнозы топов

Belarus IT Companies Club поинтересовался у собственников и директоров ИТ-компаний состоянием бизнеса и планами. Что стало известно из опроса?

📌 Компании продолжают увеличивать своё присутствие за границей. 83% респондентов сообщили, что компания уже имеет зарубежные представительства. Весной таких ответов было 59%.

📌 Заморозка найма, впрочем, коснулась лишь части игроков. Только 32% респондентов заявили, что компании не нанимают специалистов в Беларуси. Это много, но в апреле речь шла о 45%.

📌 Санкции в отношении РБ сказались на отношениях с заказчиками. Даже релокейт не всегда спасает: 6% клиентов не хотят работать с беларусскими командами и после переезда. Поэтому 76% собственников предпочитает позиционировать свой бизнес как не беларусский.

Публикуем основные данные и выводы.

«Нужен мужской склад ума». Что мешает женщинам построить карьеру в ИТ

Несмотря на то, что женщины были первопроходцами в ИТ и на дворе 21й век, всё ещё жив стереотип о том, что технические специальности не предназначены для женщин. Проект Women in Tech провёл исследование, целью которого выяснить, почему в беларусском ИТ так мало женщин. В опросе приняли участие 233 респондентки из РБ.

В блогах на dev.by Women in Tech рассказывает об основных стереотипах, с которыми сталкиваются женщины, которые хотят войти в ИТ. Спойлер: с предубеждениями и сомнениями относительно когнитивных способностей женщин сталкивались 95% опрошенных.

Что мешает женщинам строить карьеру в ИТ и что с этим делать.

Что с комментариями на dev.by в 2022: зачистка ботов и больше безопасного общения

Что происходило с комментариями у нас на сайте в 2022: осенью мы заметили странное поведение группы пользователей под статьями. Оказалось, это боты — они регистрировались на сайте с помощью похожих номеров телефонов в одно время, а потом оставляли однотипные комментарии под материалами на значимые и болезненные темы.

Нам удалось найти группу из 29 ботов. Мы заблокировали их и удалили комментарии, а также обнулили их голоса под комментариями других пользователей. Призываем и вас сигнализировать об агрессивных комментах одних и тех же аккаунтов или накрутке лайков/дизлайков.

Подробнее + что ещё нового про комментарии.

Украинец украл крипту у российских наркоторговцев и отдал на благотворительность

Украинский ИБ-специалист Алекс Холден и эксперты его компании Hold Security взломали один из крупнейших российских маркетплейсов по продаже наркотиков Solaris. Им удалось украсть и перевести $25 тысяч в биткоине киевскому благотворительному фонду «Жизнелюб» (Enjoying Life), который оказывает гуманитарную помощь в Украине.

Как именно удалось взломать Solaris, Холден не уточнил, но сказал, что смог получить доступ к части интернет-инфраструктуры площадки, нескольким администраторским аккаунтам, исходному коду сайта, базе пользователей, а также адресам доставки. Эксперты рассчитывают, что информация поможет им вычислить местонахождение российских киберпреступников.

В «Жизнелюбе» подтвердили, что получили донат. Деньги пошли на помощь престарелым, а также людям, которые пострадали от войны и были вынуждены покинуть свои дома.

Подробнее.

В Telegram появится автоудаление кэша и скрытие участников групп

Команда мессенджера выложила бета-версии для Android и iOS, в которых появился ряд новых функций.

Например, появится возможность скрывать участников группы (от 100 участников и выше), оставив там лишь администратора. Администраторы смогут и дальше видеть список всех участников. Также в настройках конфиденциальности можно будет установить публичное фото профиля, которое будут видеть все пользователи. Для ограниченного круга будет доступно основное изображение профиля.

Кроме того, в Telegram появится опция автоудаления кэша для личных чатов, групп и каналов, а также возможность добавлять чаты и каналы в исключения, чтобы кэш в них не очищался. Ещё одно новшество: обновление редактора медиа. Можно будет отправлять в Telegram Desktop фотографии без сжатия размером 2560 точек по большой стороне (сейчас — до 1280 точек).

Распродажа у «Белавиа» по большинству направлений

«Белавиа» проводит распродажу билетов по большинству регулярных направлений. Купить билеты можно сегодня, 27 декабря, а полететь — с 12 января по 25 марта 2023. Направления разделили на 4 группы в зависимости от стоимости за перелёт туда-обратно:

Москва, Санкт-Петербург — €49;
Екатеринбург, Казань, Калининград — €99;
Тбилиси, Батуми, Кутаиси, Сочи — €149;
Ташкент, Астана, Стамбул, Дубай, Ереван, Баку — €199.

Количество билетов по промо-цене ограничено. Но их можно сочетать с обычными билетами.

Но есть нюанс: у некоторых пользователей уже возникли трудности с доступом к сайту авиакомпании.

Люди из ИТ, которые делали 2022 не таким кромешным

Собрали текст восхищения беларусами и беларусками, которые вывозили в 2022. Аркадий Добкин и EPAM, которые провели команду через кошмары 2022-го: помогли украинскому офису и завершили работу в России. Валерий Остринский, который предпочёл хутор эмиграции и остаётся символом того, как делать тяжёлый выбор с лёгким сердцем. Директор Zborka labs Борис Мамоненко, который уехал отбывать 2,5 года «химии», но просил и дальше уделять внимание его ИТ-начинаниям.

А ещё каждый и каждая, кто принял_а трудное решение в 2022. Все те, кто укрепляет ИТ-комьюнити по всей планете, беларускамоўныя энтузіясты, независимые журналисты и, конечно, каждый и каждая, кого лишили свободы за убеждения.

Wanted! Собираем истории о том, какие дорогие сердцу вещи айтишники, уезжая из Беларуси, забрали с собой. Может быть это фамильная реликвия, может какой-то символ — расскажите нам об этой вещи. Напишите в наш @devby_insight_bot — это анонимно. Фото тоже будут не лишними.

Беларусские пенсионеры стали активнее пользоваться интернетом

МТС изучил мобильные привычки старшего поколения беларусов — мужчин от 63 лет и женщин от 58 лет. Оказалось, что они активно ведут страницы в Facebook, общаются в Viber и даже пользуются TikTok. За 2022 год абоненты МТС этого возраста скачали более 50 тысяч терабайт мобильного трафика — это почти на 43% больше, чем в 2021.

Самыми популярными соцсетями стали Facebook, ВКонтакте и Одноклассники. В топе мессенджеров — Viber, Telegram и WhatsApp.

Кроме того, абоненты среди пенсионеров стали активнее переходить на смартфоны — таких стало на 11% больше по сравнению с 2021 годом.

Чытаць па-беларуску.

20 лучших новогодних подарков для программистов

Новый год уже через несколько дней, а значит наступает финальный этап предпраздничной суеты с выбором подарков для друзей и близких. Bubble @bbblmag собрали большую подборку из 20 гиковских подарков на Новый год для программистов. На разный вкус и бюджет.

В подборке можно найти переиздание оригинальной консоли PlayStation, банный халат в стиле Star Wars, сборник «Terribly Good Dad Jokes» для любителей анекдотов, самонагревающуюся кружку и даже шапку с Bluetooth-гарнитурой (самое то зимой!).

Подборка.

Айтишницу осудили на 5 лет колонии якобы за слив данных силовиков и судей

В Могилёвском областном суде в закрытом режиме рассмотрели дело 25-летней программистки из Витебска Татьяны Карпович. Её обвинили в том, что она передала личные данные силовиков, учителей и судей экстремистскому телеграм-каналу, пишут правозащитники.

23 декабря Татьяну признали виновной по ч. 3 ст. 130 УК (разжигание вражды) и осудили на 5 лет колонии общего режима. Также она должна выплатить штраф в 250 базовых величин.

В Минске открыли первый супербыстрый зарядный комплекс для электромобилей

«Белоруснефть» открыла в Минске супербыстрый зарядный комплекс для электромобилей. Он включает в себя 8 станций, 7 из которых на 100 кВт и одна супербыстрая на 350 кВт. Она позволяет зарядить автомобиль за 10 минут на 300 км пробега.

Во время открытия комплекса заместитель премьер-министра РБ Пётр Пархомчик заявил, что оборудование, технологии и программы в нём — беларусского производства.

В 2020 в стране почти не было таких зарядных станций, но с того момента более 600 были введены в эксплуатацию. Проект масштабируют по всей Беларуси: до 2030 года планируется построить 87 супербыстрых зарядных комплексов.

Налоговая: институт ИП себя дискредитировал

Замминистра по налогам и сборам Игорь Скринников на пресс-конференции 27 декабря заявил, что за последние годы институт индивидуальных предпринимателей в Беларуси дискредитировал себя, пишет Office Life.

«Институт [ИП] себя дискредитировал. Этим объясняется решение о том, что ИП более не вправе применять упрощённую систему налогообложения. Налоговые проверки предпринимателей выявили использование схем ухода от налогообложения, дробление бизнеса, недобросовестную конкуренцию», — заявил он.

Чиновник уточнил, что вопросы к предпринимателям появились из-за бесконтрольного снятия наличных и формирования фонда «серой» зарплаты. Также, по его словам, можно утверждать, что они недоплачивают налог на прибыль и отчисления в ФСЗН.

«От предпринимателей было много обещаний: создадим рабочие места, увеличим вклад в бюджет. Но реальность последних 10 лет говорит о другом: поступления в бюджет — 2%, зарплата наемных работников — на уровне бюджета прожиточного минимума», — сказал чиновник.

Если вы не забыли, айтишники-ИП больше не смогут работать по «упрощёнке». Мы разобрали, какие у них есть варианты.