Oracle исправила 342 уязвимости в своих продуктах
Oracle выпустила обновления безопасности, исправляющие 342 уязвимости в ряде продуктов — Java SE, MySQL, VirtualBox, Solaris и сервере приложений Weblogic.
Компания повторно выпустила исправление для критической уязвимости десериализации через XMLDecoder в веб-службах Oracle WebLogic Server ( CVE-2019-2729 ).
В WebLogic Server исправлено шесть уязвимостей, три из которых получили оценку в 9,8 балла по шкале CVSS.
Oracle выпустила обновления безопасности, исправляющие 342 уязвимости в ряде продуктов — Java SE, MySQL, VirtualBox, Solaris и сервере приложений Weblogic.
Компания повторно выпустила исправление для критической уязвимости десериализации через XMLDecoder в веб-службах Oracle WebLogic Server ( CVE-2019-2729 ).
В WebLogic Server исправлено шесть уязвимостей, три из которых получили оценку в 9,8 балла по шкале CVSS.
Facebook запускает облачный игровой сервис на iOS в виде веб-приложения.
Facebook запустит облачный игровой сервис на айфон и айпад. Вход будет осуществляться через веб приложение. Ресурс поможет удалённо запускать требовательные игры в хорошем качестве.
В прошлом году Facebook выкупила стартап занимающимся облачным геймгом, и выпустила на своей платформе несколько бесплатных игр. Как сообщил Facebook игровым сервисом уже пользуется более 1,5 миллиона человек в месяц.
Facebook запустит облачный игровой сервис на айфон и айпад. Вход будет осуществляться через веб приложение. Ресурс поможет удалённо запускать требовательные игры в хорошем качестве.
В прошлом году Facebook выкупила стартап занимающимся облачным геймгом, и выпустила на своей платформе несколько бесплатных игр. Как сообщил Facebook игровым сервисом уже пользуется более 1,5 миллиона человек в месяц.
Корейские инженеры разработали электронное устройство для определения свежести дыхания
Корейские ученые сконструировали детектор неприятного запаха изо рта, размеры которого не превышают большого пальца человека. Устройство распознало неприятный запах изо рта в 86% случаев.
Исследователи выяснили, что веществом, которое делает дыхание неприятным, является сероводород. Иль-Ду Ким, Как Намкунг и их коллеги попытались найти правильную комбинацию веществ, которая показала бы самую быструю и сильную реакцию с сероводородом.
Так, исследователи смешали частицы хлорида натрия и платины с вольфрамом и сформировали из этой смеси нановолокна. Затем команда покрыла золотые электроды нановолокнами и объединила датчик газа с датчиками влажности, температуры и давления в небольшой прототип устройства размером с большой палец.
Корейские ученые сконструировали детектор неприятного запаха изо рта, размеры которого не превышают большого пальца человека. Устройство распознало неприятный запах изо рта в 86% случаев.
Исследователи выяснили, что веществом, которое делает дыхание неприятным, является сероводород. Иль-Ду Ким, Как Намкунг и их коллеги попытались найти правильную комбинацию веществ, которая показала бы самую быструю и сильную реакцию с сероводородом.
Так, исследователи смешали частицы хлорида натрия и платины с вольфрамом и сформировали из этой смеси нановолокна. Затем команда покрыла золотые электроды нановолокнами и объединила датчик газа с датчиками влажности, температуры и давления в небольшой прототип устройства размером с большой палец.
Исследователи из Китая скрыли вредонос внутри нейросети без нарушения ее работы
Китайские исследователи внедрили вредоносное ПО в половину узлов модели искусственного интеллекта. При этом сама нейросеть смогла продолжить выполнение поставленных задач в обычном режиме.
Эксперименты с реальными образцами вредоносных программ показали, что замена примерно 50 % нейронов в модели AlexNet на вредоносное ПО по-прежнему обеспечивает точность модели выше 93,1 %. Авторы пришли к выводу, что модель AlexNet размером 178 МБ может содержать до 36,9 МБ вредоносных программ, встроенных в ее структуру, без возможности их обнаружения из-за стеганографии. Некоторые модели были протестированы против 58 распространенных антивирусных систем, и вредоносное ПО все равно не было обнаружено.
«По мере того как нейронные сети становятся все более широко используемыми, этот метод станет универсальным для доставки вредоносных программ», — отмечают авторы исследования из Университета Китайской академии наук.
То есть, такой метод хорош чтобы скрыть вредоносное ПО, а не для того чтобы его выполнить. Это как прятать файлы в картинках. Ведь для запуска вредоноса он должен быть извлечен из заражённой модели другой программой и преобразован в рабочую форму.
Китайские исследователи внедрили вредоносное ПО в половину узлов модели искусственного интеллекта. При этом сама нейросеть смогла продолжить выполнение поставленных задач в обычном режиме.
Эксперименты с реальными образцами вредоносных программ показали, что замена примерно 50 % нейронов в модели AlexNet на вредоносное ПО по-прежнему обеспечивает точность модели выше 93,1 %. Авторы пришли к выводу, что модель AlexNet размером 178 МБ может содержать до 36,9 МБ вредоносных программ, встроенных в ее структуру, без возможности их обнаружения из-за стеганографии. Некоторые модели были протестированы против 58 распространенных антивирусных систем, и вредоносное ПО все равно не было обнаружено.
«По мере того как нейронные сети становятся все более широко используемыми, этот метод станет универсальным для доставки вредоносных программ», — отмечают авторы исследования из Университета Китайской академии наук.
То есть, такой метод хорош чтобы скрыть вредоносное ПО, а не для того чтобы его выполнить. Это как прятать файлы в картинках. Ведь для запуска вредоноса он должен быть извлечен из заражённой модели другой программой и преобразован в рабочую форму.
Из-за Clubhouse произошла утечка 3,8 млрд телефонных номеров.
Из за Clubhouse в сеть слили базу состоящую из 3,8 миллиардов телефонных номеров. Проблема коснулась даже тех, кто был в контактах у пользователя.
Злоумышленники опубликовали фрагмент базы с 84 миллионов телефонных номеров и это если считать японских пользователей Clubhouse. Хакеры продают базу в сети и сообщили, что им нужен только один покупатель. Утечку можно назвать одну из крупнейших в истории.
Из за Clubhouse в сеть слили базу состоящую из 3,8 миллиардов телефонных номеров. Проблема коснулась даже тех, кто был в контактах у пользователя.
Злоумышленники опубликовали фрагмент базы с 84 миллионов телефонных номеров и это если считать японских пользователей Clubhouse. Хакеры продают базу в сети и сообщили, что им нужен только один покупатель. Утечку можно назвать одну из крупнейших в истории.
Цукерберг хочет превратить Facebook в сетевую «метавселенную».
В ближайшее 5 лет основатель Facebook Макр Цукерберг хочет превратить Facebook в метавселенную. По его словам, он хочет сделать интернет в котором можно не просто просматривать контент, но и воссоздать эмоции, как от реального мероприятия.
Так же Facebook активно работает над созданием «бесконечного офиса», который позволит пользователям создавать виртуальные рабочие места. «В будущем вы сможете сидеть в качестве голограммы на моём диване, или я буду сидеть на вашем, и это действительно будет ощущаться так, будто мы находимся в одном месте. Даже если мы находимся в разных штатах на расстоянии сотен миль друг от друга», — рассказал Цукерберг.
В ближайшее 5 лет основатель Facebook Макр Цукерберг хочет превратить Facebook в метавселенную. По его словам, он хочет сделать интернет в котором можно не просто просматривать контент, но и воссоздать эмоции, как от реального мероприятия.
Так же Facebook активно работает над созданием «бесконечного офиса», который позволит пользователям создавать виртуальные рабочие места. «В будущем вы сможете сидеть в качестве голограммы на моём диване, или я буду сидеть на вашем, и это действительно будет ощущаться так, будто мы находимся в одном месте. Даже если мы находимся в разных штатах на расстоянии сотен миль друг от друга», — рассказал Цукерберг.
Мессенджер Discord стал важнейшим инструментом хакеров.
В последнее время Discord платформа не только для геймеров, но и для хакеров-злоумышленников. Большинство вредоносного ПО предназначено для кражи информации. Discord стал популярен для хакеров благодаря развитой инфраструктуре и большой базе пользователей.
Discord используется для хранения, распространения и контроля различных типов вредоносного программного обеспечения. Sophos обнаружила более 140 угроз связанных с Discord. Пользователям порекомендовали установить многофакторную аутентификацию для защиты аккаунта.
В последнее время Discord платформа не только для геймеров, но и для хакеров-злоумышленников. Большинство вредоносного ПО предназначено для кражи информации. Discord стал популярен для хакеров благодаря развитой инфраструктуре и большой базе пользователей.
Discord используется для хранения, распространения и контроля различных типов вредоносного программного обеспечения. Sophos обнаружила более 140 угроз связанных с Discord. Пользователям порекомендовали установить многофакторную аутентификацию для защиты аккаунта.
CLO: платёж х2 и бесплатный тест любой конфигурации
Облачный сервис CLO запустил акцию «Платёж х2». Кидаете деньги на баланс, применяете промокод и сумма, которую вы положили, удваивается. Можно сэкономить до 50 000₽! Промокод — DOUBLE.
Ещё у проекта появился 3-х дневный тестовый период — можно бесплатно поюзать любую конфигурацию и оценить качество сервиса.
Подробнее на сайте проекта.
(рекламный пост)
Облачный сервис CLO запустил акцию «Платёж х2». Кидаете деньги на баланс, применяете промокод и сумма, которую вы положили, удваивается. Можно сэкономить до 50 000₽! Промокод — DOUBLE.
Ещё у проекта появился 3-х дневный тестовый период — можно бесплатно поюзать любую конфигурацию и оценить качество сервиса.
Подробнее на сайте проекта.
(рекламный пост)
МТС получила контроль над блокчейн-платформой Factorin.
МТС приобрёл 51 % акций ООО «Факторин», тем самым получив контроль над блокчейн-платформой Factorin для торгового финансирования.
Сумма сделки составила более 1 миллиона рублей. Как известно, в МТС сделка направлена на расширение экосистемы финансовых сервисов для корпоративных клиентов. МТС будет пытаться конкурировать со Сбербанком.
Все эти новости помогут МТС удешевить свои бизнес-процессы в экосистеме и занять небольшую долю на рынке.
МТС приобрёл 51 % акций ООО «Факторин», тем самым получив контроль над блокчейн-платформой Factorin для торгового финансирования.
Сумма сделки составила более 1 миллиона рублей. Как известно, в МТС сделка направлена на расширение экосистемы финансовых сервисов для корпоративных клиентов. МТС будет пытаться конкурировать со Сбербанком.
Все эти новости помогут МТС удешевить свои бизнес-процессы в экосистеме и занять небольшую долю на рынке.
В Сингапуре запустили мощную плавучую солнечную ферму на водохранилище — она не только добывает энергию, но и бережёт воду.
В Сингапуре запустили мощную плавучую ферму на водохранилище. Солнечные панели снижают естественное испарение воды, что довольно важно в засуху.
Запуск фермы довольно логичный шаг, так как в Сингапуре недостаток земли и энергии. Ежедневным осмотром панелей занимаются дроны, это экономит до 30% ресурсов.
В Сингапуре запустили мощную плавучую ферму на водохранилище. Солнечные панели снижают естественное испарение воды, что довольно важно в засуху.
Запуск фермы довольно логичный шаг, так как в Сингапуре недостаток земли и энергии. Ежедневным осмотром панелей занимаются дроны, это экономит до 30% ресурсов.
Преемники хакерских группировок Darkside и REvil заявили о себе в интернете.
Недавно были обнаружены признаки активности новой киберпреступной группировки, они позиционируют себя как приемниками Darkside и REvil.
Группировка называется BlackMatter, их заметили на специализированных форумах. На форуме они рекламировали свои программы, программы-вымогатели. В настоящее время BlackMatter готова сотрудничать с людьми, которые предоставят доступ к сетям организаций с ежегодным доходом более $100 млн.
Недавно были обнаружены признаки активности новой киберпреступной группировки, они позиционируют себя как приемниками Darkside и REvil.
Группировка называется BlackMatter, их заметили на специализированных форумах. На форуме они рекламировали свои программы, программы-вымогатели. В настоящее время BlackMatter готова сотрудничать с людьми, которые предоставят доступ к сетям организаций с ежегодным доходом более $100 млн.
Disney, Walmart, BMW, Boeing, Airbus, Samsung, Adidas, а также различные российские корпорации пострадали в результате действия хакеров.
В ходе расследования компания Bi.Zone специализирующиеся на кибербезопасности, выявила, что мошенники перехватывают переписку между компанией-заказчиком и компанией-подрядчиком, вступают в переписку от имени подрядчика и в нужный момент заменяют реквизиты оплаты на те, что принадлежат им.
По данным потери обратившихся за помощью жертв варьируются от $40 тысяч до $450 тысяч.
В ходе расследования компания Bi.Zone специализирующиеся на кибербезопасности, выявила, что мошенники перехватывают переписку между компанией-заказчиком и компанией-подрядчиком, вступают в переписку от имени подрядчика и в нужный момент заменяют реквизиты оплаты на те, что принадлежат им.
По данным потери обратившихся за помощью жертв варьируются от $40 тысяч до $450 тысяч.
Суд впервые оштрафовал Google за отказ локализовать данные россиян — компанию наказали на 3 млн рублей.
Суд Москвы оштрафовал Google на 3 миллиона рублей. Google отказалась локализовать данные российских интернет-пользователей.
Google нарушила серьёзный закон, а именно, закон о хранении персональных данных россиян. Странно что компанию оштрафовали всего лишь на 3 миллиона рублей, вместо максимальных шести.
По такой же причине наказали Twitter и Facebook. Компании оштрафовали на 4 миллиона рублей. Теперь в случае повторного протокола о нарушении штраф для всех компаний увеличится. Максимальное наказание составит от 6 до 18 миллионов рублей.
Суд Москвы оштрафовал Google на 3 миллиона рублей. Google отказалась локализовать данные российских интернет-пользователей.
Google нарушила серьёзный закон, а именно, закон о хранении персональных данных россиян. Странно что компанию оштрафовали всего лишь на 3 миллиона рублей, вместо максимальных шести.
По такой же причине наказали Twitter и Facebook. Компании оштрафовали на 4 миллиона рублей. Теперь в случае повторного протокола о нарушении штраф для всех компаний увеличится. Максимальное наказание составит от 6 до 18 миллионов рублей.
Microsoft выпустила первую бета-версию Windows 11
Windows 11 стала доступна всем участникам программы предварительной оценки. Сборка под номером 22000.100, по заверению разработчиков, отличается хорошей стабильностью. Впрочем, устанавливать её в качестве основной системы всё ещё не рекомендуется. Учитывая статус «беты», Windows 11 может содержать различные ошибки, а ряд готовящихся к релизу функций — отсутствовать.
Microsoft также подчеркнула, что предварительная версия ОС не содержит многие встроенные приложения и не поддерживает запуск программ для Android.
Windows 11 стала доступна всем участникам программы предварительной оценки. Сборка под номером 22000.100, по заверению разработчиков, отличается хорошей стабильностью. Впрочем, устанавливать её в качестве основной системы всё ещё не рекомендуется. Учитывая статус «беты», Windows 11 может содержать различные ошибки, а ряд готовящихся к релизу функций — отсутствовать.
Microsoft также подчеркнула, что предварительная версия ОС не содержит многие встроенные приложения и не поддерживает запуск программ для Android.
Сегодня 30 июля 2021 года Сисадмины празднуют великий праздник на канале @sysodmins 🍺
З.Ы. Поздравить можно в чатиках @sysodmins_news или @sysodmins_chat
З.Ы. Поздравить можно в чатиках @sysodmins_news или @sysodmins_chat
После переговоров Путина и Байдена прекратила деятельность хакерская группировка REvil.
Хакеров из группировки REvil обвиняли в атаке на крупнейшего производителя мяса JBS в июне этого года. Естественно сообщили возможную причастность Кремля и возможную дислокацию Москве. На даннынй момент все домены которые указывали на следы злоумышленников не действительны.
Хакеров из группировки REvil обвиняли в атаке на крупнейшего производителя мяса JBS в июне этого года. Естественно сообщили возможную причастность Кремля и возможную дислокацию Москве. На даннынй момент все домены которые указывали на следы злоумышленников не действительны.
TSMC запустит производство 2-нм чипсетов для Apple в 2024 году
Компания планирует построить новый завод на 50 акрах земли для 2-нанометровых чипов на Тайване. Строительство должно начаться в начале 2022 года, а оборудование будет установлено уже к 2023 году.
Если Apple продолжит свою нынешнюю систему именования чипсетов, можно предположить, что первыми 2-нанометровыми чипами станут A18 в iPhone 16 и M5 в MacBook 2024 года.
Компания планирует построить новый завод на 50 акрах земли для 2-нанометровых чипов на Тайване. Строительство должно начаться в начале 2022 года, а оборудование будет установлено уже к 2023 году.
Если Apple продолжит свою нынешнюю систему именования чипсетов, можно предположить, что первыми 2-нанометровыми чипами станут A18 в iPhone 16 и M5 в MacBook 2024 года.
В США запретили продажу мощных игровых компьютеров
В США в ряде штатов вступили в силу новые нормы, касающиеся энергопотребления различных устройств, включая ПК.
Решение распространяется на Калифорнию, Колорадо, Гавайи, Орегон, Вермонт и Вашингтон. Жителей этих штатов теперь не могут приобрести некоторые особо производительные модели компьютеров.
Кроме того, с 9 декабря в запрещенный список включат и мониторы с большой частотой обновления кадра и ноутбуки с несколькими дисплеями.
В США в ряде штатов вступили в силу новые нормы, касающиеся энергопотребления различных устройств, включая ПК.
Решение распространяется на Калифорнию, Колорадо, Гавайи, Орегон, Вермонт и Вашингтон. Жителей этих штатов теперь не могут приобрести некоторые особо производительные модели компьютеров.
Кроме того, с 9 декабря в запрещенный список включат и мониторы с большой частотой обновления кадра и ноутбуки с несколькими дисплеями.
Facebook добился удаления репозитория альтернативного Instagram-клиента Barinsta
Автор проекта Barinsta, развивающего альтернативный открытый Instagram-клиент для платформы Android, получил от юристов требование свернуть разработку проекта и удалить продукт. В случае невыполнения требований Facebook переведет разбирательство на другой уровень.
Утверждается, что Barinsta нарушает правила использования сервиса Instagram из-за предоставления возможности анонимного просмотра и загрузки публикаций пользователей социальной сети Instagram без регистрации в сервисе и получения согласия от пользователей. Не имея возможности противостоять в суде гигантской корпорации автор проекта добровольно удалил репозиторий Barinsta (копия осталась на archive.org). Тем не менее, автор не теряет надежды добиться возвращения приложения через привлечение внимания общественности при поддержке сообщества.
Автор проекта Barinsta, развивающего альтернативный открытый Instagram-клиент для платформы Android, получил от юристов требование свернуть разработку проекта и удалить продукт. В случае невыполнения требований Facebook переведет разбирательство на другой уровень.
Утверждается, что Barinsta нарушает правила использования сервиса Instagram из-за предоставления возможности анонимного просмотра и загрузки публикаций пользователей социальной сети Instagram без регистрации в сервисе и получения согласия от пользователей. Не имея возможности противостоять в суде гигантской корпорации автор проекта добровольно удалил репозиторий Barinsta (копия осталась на archive.org). Тем не менее, автор не теряет надежды добиться возвращения приложения через привлечение внимания общественности при поддержке сообщества.
Google рассказала о новой политике безопасности в Play Store
Google начнет показывать в Google Play информацию о том, какие данные собирает и как использует приложение.
До апреля 2022 все разработчики должны предоставить подробную информацию и применяемых ими практик обеспечения конфиденциальности и безопасности.
Пользователи смогут получать доступ к разделу из любого приложения в Google Play, чтобы узнать больше о том, какие типы данных приложение собирает и передает, как эти данные используются и могут ли они отказаться от практики сбора данных.
Google начнет показывать в Google Play информацию о том, какие данные собирает и как использует приложение.
До апреля 2022 все разработчики должны предоставить подробную информацию и применяемых ими практик обеспечения конфиденциальности и безопасности.
Пользователи смогут получать доступ к разделу из любого приложения в Google Play, чтобы узнать больше о том, какие типы данных приложение собирает и передает, как эти данные используются и могут ли они отказаться от практики сбора данных.
Пользователи жалуются на трещины на экранах, возникающие при обычном использовании MacBook с M1 через 3-4 месяца
Несмотря на то, что с этой проблемой столкнулись много владельцев новых макбуков, за ремонт иногда приходится платить самому.
В некоторых случаях Apple бесплатно ремонтирует экран или даже меняет ноутбук, но порой доказать что трещины появились сами бывает сложно. Цена вопроса почти 60 тысяч рублей.
Несмотря на то, что с этой проблемой столкнулись много владельцев новых макбуков, за ремонт иногда приходится платить самому.
В некоторых случаях Apple бесплатно ремонтирует экран или даже меняет ноутбук, но порой доказать что трещины появились сами бывает сложно. Цена вопроса почти 60 тысяч рублей.