Россиянина посадили в тюрьму за пиратское ПО. У разработчика к нему не было претензий

https://www.cnews.ru/news/top/2021-11-24_rossijskij_sud_brosil_za

Россияне создали замену Microsoft Exchange Server

https://www.cnews.ru/news/top/2021-11-25_rossijskaya_kompaniya_sozdaet

В России создана самоуничтожающаяся флешка с детонатором для истинных параноиков

https://www.cnews.ru/news/top/2021-11-26_rossiyane_sozdali_samounichtozhayushchuyusya

Oracle готовит крупнейшее поглощение в своей истории. Покупка Sun покажется мелкими расходами

https://www.cnews.ru/news/top/2021-12-17_oracle_gotovitsya_k_krupnejshej

Россияне создали СУБД, которая на «Эльбрусах» обгоняет PostgreSQL на Intel

https://www.cnews.ru/news/top/2021-12-17_rossiyane_sozdali_subdkotoraya

Снимаете ролики о своих поездках? А может, кто-то снимает ролики о ваших поездках без вашего ведома? О скрытых камерах и способах их обнаружить — в нашем посте.

#приватность #безопасность

Госкомпании катастрофически провалили планы Правительства по импортозамещению ПО

https://www.cnews.ru/news/top/2021-12-27_dolya_rossijskogo_softa_v

Сегодня весь день СМИ и Telegram-каналы пишут про "утечку госуслуг". 😴

Придется немного прояснить ситуацию. 😎

В открытый доступ попали исходные коды одного из региональных порталов, а именно - Регионального портала госуслуг Пензенской области.

Никакого взлома не было. Исходные коды находились в открытом (неправильно сконфигурированном) Git-репозитории, где их и нашел исследователь безопасности.

Нам о проблеме стало известно два дня назад и мы оперативно уведомили ответственных сотрудников компании Ростелеком, занимающихся поддержкой Федерального портала Госуслуг.

Самое неприятное в этой истории то, что в исходных кодах находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации (ЕСИА).

Теоретически эти ключи и сертификаты могли бы быть использованы злоумышленником для доступа непосредственно к данным регионального портала (например, к персональным данным граждан), но пока такой информации нет.

CNews опубликовал рейтинг крупнейших поставщиков средств информационной безопасности. Выручка лидеров выросла почти на треть

https://www.cnews.ru/news/top/2021-12-27_cnews_opublikoval_rejting_krupnejshih

Вышел бесплатный «Мой офис» для дома под российские Linux

https://www.cnews.ru/news/top/2022-01-13_moj_ofis_teper_na_os_linux

ФСТЭК предоставит российским компаниям безопасную среду разработки ПО

https://www.cnews.ru/news/top/2022-02-17_fstek_sozdast_bezopasnuyu

⚡Время поделиться статистикой за 2021 год: спам, зловреды, фишинг и его источники — все это в нашем видеоотчете. 

«Лаборатория Касперского» получила контроль над «Моим офисом»

https://www.cnews.ru/news/top/2022-02-21_laboratoriya_kasperskogo

Авиакомпания «Россия» меняет ERP-систему Microsoft на «1С»

https://www.cnews.ru/news/top/2022-02-22_dochka_aeroflota_masshtabno

В России появятся три нейропроцессора с топологией в 5 нм

https://www.cnews.ru/news/top/2022-02-24_v_rossii_poyavitsya_tri_nejroprotsessora

Как перейти на облачный офис «Р7»

https://www.cnews.ru/news/top/2022-03-05_kak_perejti_na_oblachnyj_ofis

Отечественный разработчик предлагает бесплатно попробовать российский аналог Trello и Jira

https://www.cnews.ru/news/top/2022-03-09_rossijskij_razrabotchik_predlozhil

Потеряли устройство с приложением для двухфакторной аутентификации и не можете войти в аккаунт? Ничего страшного — мы знаем, как вернуть себе доступ.

#советы #кибербезопасность

У Microsoft, Oracle, SAP и IBM отзывают сертификаты ФСТЭК

https://www.cnews.ru/news/top/2022-03-28_u_ibmmicrosoftoraclesap_otzyvayut

Российская транспортная отрасль переходит на отечественный PostgreSQL взамен зарубежного ПО

https://www.cnews.ru/news/top/2022-03-28_rossijskaya_transportnaya

🤨Отключение первых железок Cisco в начале апреля, что нас ждет?

5 марта Cisco отключила российские аккаунты клиентов в одностороннем порядке, офис компании был фактически закрыт, а лицензии на купленный софт и железо отозваны. Ответом стало то, что системные администраторы заблокировали доступ железкам к адресам Cisco для проверки лицензий. Но без такой проверки железки работают от 30 до 90 дней (далеко не для всех это верно, но большинство железок проверяет лицензии). Если я умею считать, то примерно с 4 по 9 апреля начнут сыпаться железки, которые не заменили. Во многих организациях их заменить было не на что! И поставок в страну де-факто не было.

Что это значит? С ответом на этот вопрос я затрудняюсь. Скорее всего начнут сыпаться корпоративные системы больших компаний, в первую очередь тех, кто всегда не считал деньги и покупал самое “лучшее”. Читай покупал самое дорогое. Думаю, что мы увидим проблемы на ряде ресурсов, которые будут относить на счет операторов - мол пытаюсь воспользоваться системой бронирования билетов, а она что-то сбоит, явно проблемы с интернетом у моего оператора. Но проблема скорее будет на стороне самой системы.

К сожалению, большинство людей с кем я обсуждал этот вопрос, отмахивались и говорили, что когда долбанет, тогда и будем решать. Сейчас не до того. У крупных операторов проблем с Cisco как ни странно нет, они изначально стелили себе соломку и понимали к чему это может привести. А вот IT-отделы больших российских корпораций рассматривали гипотетический сценарий отключения железа как нечто невозможное в этой жизни. Уже к концу следующей неделе мы увидим насколько проблема масштабная и кого она затронет в первую очередь. Отсчет начался.