На днях пропустил новость, которую точно стоит вам поведать.

Microsoft ограничили доступ китайским ИБ-компаниям к MAPP (www.microsoft.com/en-us/msrc...) (Microsoft Active Protection Program).
В рамках программы вендоры получают ранний доступ к информации об уязвимостях, которые будут исправлены в Microsoft Patch Tuesday. Иногда MS предоставляют даже PoC-и эксплоитов.

Эта информация нужна ИБ-вендорам для оперативной разработки правил детектирования и блокирования эксплуатации уязвимостей.

❓ Есть мнение, что Microsoft так наказывает китайские компании за слив информации об уязвимости SharePoint ToolShell

Вспомнилось, как MS очищала MAPP от российских компаний аналогичным образом, без предоставления доказательств.

В последнем ролике дал немного неверную информацию, поэтому решил выписать её в отдельную статью.


https://vk.com/@punk_programmer-flask-zapusk-prilozheniya-v-prod

"Яндекс Карты" и "Яндекс Навигатор" стали отображать сигналы автомобильных светофоров в нескольких районах Москвы, приложения получают информацию о сигналах светофоров от ЦОДД

Сейчас в реальном времени отображаются сигналы светофоров внутри Садового кольца и в районах Савеловский, Аэропорт, Орехово-Борисово, Марьино и Царицыно

В будущем онлайн-светофоры станут активными по всей Москве и в других городах России

---

2ГИС расширил покрытие умных светофоров внутри Третьего транспортного кольца Москвы, а также в Хорошевском, Дорогомиловском районах, Раменках и Филевском парке

Информация так же берется из ЦОДД Москвы

Функция уже доступна в актуальной версии 2ГИС для iOS и Android, а также на мультимедиа-экранах автомобилей с поддержкой Apple CarPlay и Android Auto

В ближайшие дни сигналы светофоров начнут отображаться по всей Москве

===

Для вновь подключившихся - онлайн работа светофоров является основой для автопилотах транспортных средств

Отчасти, с отсутствем этой функции связано ограничение в работе полноценных автопилотов в импортированных китайских авто, а значит скоро появится)

@imaxairu Подписаться

Т-Банк и Группа Астра обсуждают создание более защищенного отдельного дистрибутива для облачной ифраструктуры - вице-президент Т-Банка Игорь Маслов

Об этом он сообщил на конференции Tech2b Conf 2025, которую организует К2Тех

Компания NVIDIA в ходе саммита RISC-V 2025 в Китае объявила о том, что ее платформа параллельных вычислений CUDA обзавелась поддержкой открытой архитектуры RISC-V

Это событие отражает растущий интерес к чипам RISC-V в сегменте дата-центров

Представленное решение предполагает использование типичной конфигурации: графический ускоритель обрабатывает параллельные рабочие нагрузки, тогда как CPU на основе RISC-V отвечает за функционирование системных драйверов, логики приложений и операционной системы

Такая модель позволяет CPU полностью координировать GPU-вычисления в среде CUDA

Кроме того, в дополнение к CPU с архитектурой RISC-V и ускорителю NVIDIA может быть задействован специализированный сопроцессор для обработки данных (DPU)

Таким образом, могут формироваться гетерогенные вычислительные среды, в которых процессор RISC-V играет ключевую роль в управлении рабочими нагрузками

Не в тему, но...

Тут опять NPM поломали

8 сентября в 13:16 UTC система мониторинга Aikido зафиксировала подозрительные действия: в npm начали публиковаться новые версии популярных пакетов, содержащие вредоносный код.

Всего было скомпрометировано 18 очень популярных библиотек, среди них:

backslash (≈260 тыс. загрузок в неделю)

chalk-template (≈3,9 млн)

supports-hyperlinks (≈19,2 млн)

has-ansi (≈12,1 млн)

simple-swizzle (≈26,3 млн)

color-string (≈27,5 млн)

error-ex (≈47,2 млн)

color-name (≈191,7 млн)

is-arrayish (≈73,8 млн)

slice-ansi (≈59,8 млн)

color-convert (≈193,5 млн)

wrap-ansi (≈198 млн)

ansi-regex (≈243,6 млн)

supports-color (≈287,1 млн)

strip-ansi (≈261,2 млн)

chalk (≈300 млн)

debug (≈357,6 млн)

ansi-styles (≈371,4 млн)

В сумме эти пакеты имеют более 2 миллиардов загрузок в неделю.

Короче, будьте осторожны и проверьте себя, своих близких и свой код

Появилась новая опасная программа-вымогатель HybridPetya, которая способна проникнуть в UEFI.

Зловред не просто блокирует ваши файлы — он может обойти безопасную загрузку на современных ПК, проникнуть в UEFI и зашифровать всю вашу систему. Жертвы видят поддельный экран CHKDSK, а затем получают требование заплатить 1000 долларов в биткоинах. Исследователи предупреждают, что подобные обходы Secure Boot становятся всё более распространёнными. Что делать? Делайте бэкапы всего важного на внешние диски или в облако. Хорошая новость тоже есть. Специалисты ESET подчёркивают, что пока признаков активного распространения HybridPetya нет, возможно, перед нами только проба пера. Также в прошлом разработчики антивирусов раньше или позже все-таки выпускали расшифровщики для распространенных шифровальщиков.

Вообще сейчас наконец-то настал тренд на консолидацию разработки и объединение усилия разных компаний для работы над 1 проектом. Это хорошо, ведь только так можно получить нужный результат в короткий срок - объединить усилия.
И это подтверждает не только эта новость

АФК «Система» ведет переговоры о продаже «Сберу» своей доли в крупнейшем российском производителе микроэлектроники «Элемент»

Собеседники “Ъ” называют такую инвестицию «Сбера» логичной, так как она позволит ему создать полный цикл производства: у банка уже есть доля в «Аквариусе», который занимается производством компьютерной и вычислительной техники

АФК «Система» же может выйти из актива и тем самым сократить свою долговую нагрузку, которая превысила 1,4 трлн руб.

Сделка может стать лишь первой на пути к консолидации всей отрасли микроэлектроники