Несколько дней назад стало известно, что мэрия Москвы работает над системой по отслеживанию пассажиропотока в условиях эпидемии коронавируса. Планируется, что в течение полугода на остановках и пешеходных стелах навигации установят 220 АПК и софт, который будет собирать из них данные - MAC-адреса пользовательских устройств, что обеспечит получение сводки о передвижениях пешеходов.

Система будет формировать отчеты по движению человека за день, неделю, месяц и год. Она будет работать в связке с камерами видеонаблюдения, которые тоже передают данные о количестве пассажиров.

Собранная информация будет отгружена в единый центр хранения данных, которым управляет департамент информационных технологий Москвы. В итоге система позволит отслеживать движение пешеходов и формировать карты пассажиропотока в столице. ДИТ обещает, что это поможет стабилизировать работу городского транспорта.

Россия далеко не первая страна, использующая подобные технологии для контроля заболеваемости COVID-19. Недавно в ЕС начали использовать систему взаимодействия приложений для отслеживания контактов людей с коронавирусом — Gateaway. В нее входит более 20 приложений и действует она на территории всего ЕС. Gateaway не идентифицирует отдельные лица, а лишь генерирует зашифрованную информацию, хранящуюся до тех пор, пока отслеживание ситуации об эпидемии актуально.

Аналогично и в Москве - все данные пешеходов будут обезличены, это следует даже из того что bigdata не предполагает использование личной информации пользователей.

#Новости

1. Минфин США впервые в истории оштрафовал биткойн-миксеры
https://exploit.in/2020/13780/

2. Хакеры активно атакуют корпоративные MDM-серверы MobileIron
https://exploit.in/2020/13776/

3. Google исправила уязвимость нулевого дня в Chrome
https://exploit.in/2020/13778/

4. Уязвимость в Discord позволяла удаленно выполнить произвольный код
https://xakep.ru/2020/10/22/discord-rce/

​Модули. Руководство по созданию API-запросов в Python

В этой статье:
- Подходит ли Python для API?
- Библиотека Requests
- Распространенные типы API-запросов в библиотеке Requests
- Библиотека aiohttp
- Распространенные типы API-запросов в библиотеке aiohttp
- Некоторые дополнительные библиотеки

Читать статью

#модули

#Новости

1. Производитель вакцин от COVID-19 отключил свои серверы после кибератаки
https://www.securitylab.ru/news/513311.php

2. Мошенники используют XSS-уязвимость для обмана пользователей Facebook
https://www.securitylab.ru/news/513309.php

3. Barnes & Noble атаковал шифровальщик Egregor, и его операторы уже «сливают» данные компании
https://xakep.ru/2020/10/21/barnes-and-noble-egregor/

4. Великобритания заявила, что российские хакеры готовили атаки на Олимпийские игры в Токио
https://xakep.ru/2020/10/20/olympic-attacks/

​Модули. 10 лучших пакетов драйверов для баз данных

В этой статье мы рассматриваем список Python-библиотек драйверов для различных баз данных, полезный любому питонисту.

Читать статью

#модули

#Новости

1. Trustwave обнаружила хакера, который продал данные о 186 миллионах избирателей США
https://exploit.in/2020/13788/

2. Oracle исправила в своих продуктах более 80 критических уязвимостей
https://exploit.in/2020/13787/

3. Ботнет KashmirBlack заразил сотни тысяч сайтов
https://exploit.in/2020/13786/

4. В Nvidia GeForce Experience исправлен ряд серьезных уязвимостей
https://xakep.ru/2020/10/23/geforce-experience-bugs/

​​Искусственный интеллект поможет СК в поимке серийных убийц

Программа сможет определить возраст и наличие психических заболеваний у человека с точностью до 80%.

Следственный комитет РФ внедрил программу по поиску серийных преступников, разработанную на основе искусственного интеллекта. Об этом сообщил «Известиям» руководитель НИИ криминалистики СК России Алексей Бессонов.

Как сообщил Бессонов, эксперты разработали алгоритм, позволяющий составить поисковый портрет преступника. В таблицу вносятся данные с осмотра места происшествия, характеристики жертвы и описание преступления (вид нападения, орудие и пр.). ПО анализирует и предлагает наиболее верный портрет преступника за пару минут. Возраст злоумышленника можно определить с точностью 80%, а наличие психических заболеваний — с точностью 81,5%.

«Приблизительно с такой же вероятностью (82%) можно узнать, был ли судим злоумышленник. Более четко можем сказать, передвигался ли маньяк на машине или пешком (погрешность составляет всего 10%). А еще с точностью 96% устанавливаем, был ли он знаком с жертвой или нет, что важно для дальнейшего расследования», — рассказал Бессонов.

На разработку программного обеспечения и его тестирование ушло три года. Как отметил Бессонов, в настоящее время специалисты НИИ криминалистики СК разрабатывают другую уникальную программу, позволяющую с точностью до километра определять, как далеко подозреваемый живет от места преступления.

username: "Но я ведь ничего не сделал!"
COPS: "Роботу Васе виднее, 6 лет общего этому гражданину!"

#Новости

1. Как развивается ситуация вокруг возможного ввода ограничений на end-to-end шифрование: обзор событий
https://habr.com/ru/post/524832/

2. Trustwave обнаружила хакера, который продал данные о 186 миллионах избирателей США
https://exploit.in/2020/13788/

3. США задействует ИИ технологии Google для отслеживания мигрантов
https://www.securitylab.ru/news/513328.php

4. Ботнет KashmirBlack заразил сотни тысяч сайтов
https://exploit.in/2020/13786/

#Новости

1. Великобритания тайно атаковала российских лидеров
https://www.securitylab.ru/news/513369.php

2. Обзор уязвимостей за неделю: 26 октября 2020 года
https://www.securitylab.ru/news/513367.php

3. Власти США наложили санкции на российский НИИ, который связывают с малварью Triton
https://xakep.ru/2020/10/26/sanctions/

4. В Nvidia GeForce Experience исправлен ряд серьезных уязвимостей
https://xakep.ru/2020/10/23/geforce-experience-bugs/

​Tips & Tricks. 20 простых советов по настройке производительности Python

В этой статье:
- представления списков;
- встроенные функции;
- использование xrange() вместо range();
- написание собственного генератора;
- остальные 16 советов.

Читать статью