Тестирование софта, проведенное специалистами «Базис», ИСП РАН и лабораторией «Фобос-НТ», выявило 191 уязвимость в коде решений для виртуализации с открытым исходным кодом. Исследования прошли на инфраструктуре Центра исследований безопасности системного ПО ФСТЭК России с участием студентов МГТУ и Чувашского университета. Статический анализ показал 178 дефектов, из которых было разработано 86 исправлений, внедренных в основные ветки проектов.

@digitalsov

#it

DeepSeek-R1 разработана как мультиязычная платформа для международных рынков и активно применяется в таких областях, как здравоохранение, финансы и государственные проекты. Модель использует инновационные методы оптимизации и быстрой генерации ответов, создавая конкуренцию с ведущими игроками, такими как OpenAI, при этом оставаясь доступной для разных организаций.

@digitalsov

#it

Microsoft ведет переговоры о покупке американского подразделения TikTok, принадлежащего китайской ByteDance, о чем сообщил президент США Дональд Трамп. В январе 2025 года также появилась информация о возможной продаже TikTok Илону Маску.

17 января Верховный суд США поддержал запрет TikTok, но приложение вернуло работу в стране после обещания Трампа издать указ, позволяющий продолжить его деятельность, с отсрочкой в 75 дней для ByteDance.

@digitalsov

#it

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора на прошлой неделе зафиксировал 181 попытку DDoS-атак на системы государственных органов, финансового сектора, топливно-энергетического комплекса, СМИ и операторов связи.

Самая продолжительная атака длилась 67 часов 53 минуты, её мощность составила 412,47 Гбит/с. В ведомстве сообщили, что ЦМУ ССОП заблокировал 850 фишинговых ресурсов и 77 ресурсов с вредоносным ПО.

@digitalsov

#it

27 января 2025 года компания Postgres Professional открыла новый офис в Санкт-Петербурге. Пространство находится в бизнес-центре «Сенатор»

Иван Панченко, сооснователь и заместитель генерального директора Postgres Professional: «Открытие офиса в Санкт-Петербурге — знаковое событие для постгресистов. 10 лет назад здесь прошла первая конференция по PostgreSQL, традиция продолжается в нашей PGConf.СПб. Мы видим потенциал для молодежи в системной разработке, сотрудничаем с вузами региона, студенты участвуют в конкурсах и стажировках».

@digitalsov

#it

По данным CloudSEK, вредоносная программа XWormRAT заразила не менее 18 тысяч устройств в России, США, Индии, Украине и Турции. Злоумышленник обманул неопытных хакеров, выдав поддельный инструмент для создания RAT-программ. Жертвы загрузили вредоносное ПО из интернета, не подозревая о его опасности. Программа регистрировалась на сервере в Telegram, собирая данные о системе и передавая их на контроль оператора. Поддерживалось 56 команд, включая кражу паролей, перехват нажатий клавиш и шифрование файлов.

@digitalsov

#it

Акции американской технологической компании Nvidia потеряли в цене более чем на 17% из-за появления на рынке китайской модели искусственного интеллекта R1 от стартапа DeepSeek. По словам разработчиков, стоимость этого продукта значительно ниже, чем у главного конкурента OpenAI с нейронной сетью GPT О1. Китайский ассистент уже стал лидером по количеству загрузок в магазине приложений App Store. Основатели компаний Oracle и Dell также понесли убытки.

@digitalsov

#it

В декабре 2024 года аудиторско-консалтинговая компания Kept провела опрос, выявивший усиление текучести кадров в российских компаниях, особенно среди квалифицированных и начинающих специалистов.

Большинство работодателей (52%) испытывают сложности при взаимодействии с поколением Z из-за их высоких требований к вознаграждению, быстрой потери интереса к работе и эмоциональной чувствительности. 45% респондентов столкнулись с джоб-хоппингом – увольнением сотрудников, проработавших менее года. Растет число людей с эмоциональным выгоранием, тревожными и депрессивными расстройствами, для которых смена работы – один из способов почувствовать себя лучше.

@digitalsov

#it

Федеральное казначейство начало перевод ГИС ГМУ на отечественную СУБД Postgres Pro Enterprise Edition, выделив 100 млн руб. Работы затронут центральный аппарат и ЦОДы в Нижегородской области и Дубне, завершение планируется до 31 марта 2026 года. Тендер объявлен 26 декабря 2024 года, итоги подвели 20 января 2025-го, но заявки продолжают приниматься.

ГИС ГМУ содержит информацию о государственных и муниципальных учреждениях в сфере здравоохранения, образования, культуры и соцобслуживания. Импортозамещение проводится в рамках отказа от иностранных технологий.

@digitalsov

#it

Сэм Альтман похвалил DeepSeek и пообещал больше новинок на фоне конкуренции с Китаем. Вчера DeepSeek сместила ChatGPT с 1-го места в AppStore. Nasdaq 100 упал на 3%, ИТ-гиганты потеряли $1 трлн.

Успех DeepSeek — бесплатность, модель R-1 и простая регистрация. После кибератак политика изменилась. DeepSeek впечатляет, но уступает ChatGPT в точности. Интересна дуэль с o-1. Microsoft признала эффективность DeepSeek, западные СМИ обеспокоены передачей данных в Китай.

@digitalsov

#it

В 2024 году продажи антивирусных лицензий в России выросли на 41% из-за роста киберугроз и цифровой активности.

Лидируют годовые подписки на одно рабочее место. Однако эксперты предупреждают, что даже платные версии не гарантируют защиту — угрозы становятся сложнее, включая уязвимости, социнженерию и фишинг.

@digitalsov

#it

Microsoft анонсировала открытие исходного кода своего проекта DocumentDB, который представляет собой систему управления базами данных NoSQL. Код написан на C и доступен на GitHub под лицензией MIT. Движок проекта работает как надстройка над СУБД PostgreSQL и поддерживает формат BSON и операции CRUD.

@digitalsov

#it

Компания OpenAI выпустила новую модель искусственного интеллекта ChatGPT o3-mini, которая работает быстрее и точнее предыдущей модели o1-mini. Модель предлагает три уровня рассуждения: низкий, средний и высокий, что позволяет разработчикам адаптировать её под конкретные задачи.

Доступ к модели предоставляется подписчикам Plus, Team и Pro, а также всем пользователям через функцию «Обоснуй» в редакторе сообщений или после ответа чат-бота. ChatGPT o3-mini поддерживает поиск в интернете и даёт ссылки на веб-источники.

@digitalsov

#it

Федеральное казначейство России заключило контракт с компанией «Научно-производственный центр «1С» на развитие подсистем информационной системы «Электронный бюджет» стоимостью 250 миллионов рублей. Техническое задание госзакупки требует совместимости программного обеспечения с Linux. Это уже не первый контракт Федерального казначейства с «1С» в рамках работы с «Электронным бюджетом».

@digitalsov

#it

В "Сегежа Групп" завершилось разбирательство с подрядчиком "БерингПойнт" по трансформации бизнес-процессов на платформе SAP S/4HANA. Решение Арбитражного суда Москвы от 20 января 2023 года предписывает "БерингПойнт" выплатить заказчику 430 млн рублей. Компания может обжаловать это решение в течение месяца.

"Сегежа Групп" требовала 1,1 млрд рублей, включая неустойку в 452 млн и расходы на доработку системы в 312 млн, но суд счел эти требования чрезмерными. "БерингПойнт" требовала 834 млн рублей, включая 390 млн задолженности и 444 млн неустойки. Суд пришел к выводу, что "Сегежа Групп" не рассчиталась из-за невыполненных работ и ошибок в автоматизированных процессах. Система SAP S/4HANA у "Сегежи Групп" уже была, задача подрядчика состояла в ее интеграции с производственными процессами.

@digitalsov

#it

С начала года в Positive Technologies уволено от 150 до 300 сотрудников (более 15% от общего числа). Увольнения затронули все подразделения, особенно низкоуровневых специалистов. Сотрудникам предлагают расторжение договора по соглашению сторон с выходным пособием, но некоторые требуют лучших условий.

Руководство вынуждает увольняться по собственному желанию, особенно стажеров, чьи срочные контракты не продлеваются. Компания объясняет увольнения внутренней трансформацией для повышения рентабельности и открыла множество вакансий для ключевых направлений.

@digitalsov

#it

ChatGPT может проанализировать технологические тенденции за последний год и предоставить отчёт со ссылками на источники. Он может сделать то, что человек делал бы месяцами или даже годами, за 5–30 минут. Сейчас ChatGPT доступен в тарифе Pro, но скоро обещают добавить его и для тарифов Plus и Team.

@digitalsov

#it

Приложение с более чем 10 млн загрузок и оценкой 4,8 из 5 было выпущено 8 января. Оно основано на модели DeepSeek-V3 и конкурирует с OpenAI. В начале января DeepSeek представила модель R1, способную имитировать человеческое мышление и обходящую американских конкурентов. Microsoft и OpenAI проверяют, не были ли технологии ChatGPT украдены. Дэвид Сакс заявил, что возможно, DeepSeek украла интеллектуальную собственность США.

@digitalsov

#it

Штрафы за нарушения наложены, но взыскано лишь 30% средств. Многие компании отказываются платить, и для их взыскания привлекают судебных приставов. Роскомнадзора в 2025 году заблокировало более 705 тысяч единиц запрещённой информации. Общее число блокировок превысило 3,85 миллиона. Ведомство также пытается ограничить деятельность иностранных компаний, но пока безуспешно. Работа по «приземлению» иностранных компаний также идёт с переменным успехом. Пользователи VPN-сервисов создают дополнительные трудности, особенно на Rutube, где в 2024 году заблокировали миллион единиц контента.

@digitalsov

#it

Deep Research — режим для ChatGPT, где он самостоятельно проводит глубокие исследования. Агент создаёт план, ищет информацию в интернете, анализирует данные с помощью Python-скриптов и выдаёт отчёты уровня доктора наук. Это экономит ваше время, но пока доступно только подписчикам Pro.

@digitalsov

#it

Хакеры научились повышать привилегии пользователей в Windows, позволяя им проводить расширенные атаки. Метод RID Hijacking использует группировка Andariel, связанная с Lazarus. RID — уникальный идентификатор пользователя, манипулируя которым можно получить административные права. Защититься от этой атаки сложно, но эксперты рекомендуют использовать инструменты для анализа поведения системы. Однако не все пользователи готовы заниматься этим на своих ПК.

@digitalsov

#it