ИТ за Рубежом
В своем блоге гендиректор YouTube заявила, что новая директива Евросоюза об авторском праве в эпоху интернета невыполнима — прежде всего, с финансовой точки зрения. Директива, окончательное голосование по которой пройдет в январе 2019 г., возлагает ответственность за нарушение авторских прав не на пользователей, а на саму платформу.
Пользователи сети посмеялись над резюме пятилетнего китайского ребенка, предположительно написанным его родителями. Об этом сообщает The Daily Mail.
90% Android-приложений отсылают личные данные пользователей другим компаниям, таким как Facebook, Google и Amazon, утверждают ученые из Оксфордского университета. Ситуация осложняется тем, что зачастую надзорные органы, пользователи, а иногда разработчики и рекламодатели не имеют четкого представления, какие именно данные и в каком объеме поступают в распоряжение третьих лиц. Еще в одном исследовании говорится, что даже удаление приложений стало одним из инструментов, позволяющих следить за пользователями.
Простая в эксплуатации и трудноисправимая ошибка угрожает ряду дистрибутивов Linux и OpenBSD. Баг позволяет перезаписывать произвольные файлы и повышать привилегии в системе.
Первый смартфон возрожденной Palm, выпущенный в крохотном форм-факторе, функционирует в качестве «компаньона» основному владельцу пользователя.
В ближайшем будущем, каждая четвертая компания перенесёт свои приложения с высоким уровнем доступа в облачный сервис для улучшения отказоустойчивости. К такому решению уже пришли несколько десятков крупнейших ИТ-компаний США, а остальные – уже на пути к нему.
По словам специалиста по аппаратной безопасности Джо Фитцпатрика, выступавшего в качестве одного из опрошенных Bloomberg экспертов, отметил, что рассказанная им история описывала гипотетический сценарий проведения «шпионских» мероприятий. Это было около года назад. Затем в материале Bloomberg этот сценарий был описан как состоявшийся.
В Google Chrome появилась новая функция, о которой компания не предупредила — теперь браузер автоматически авторизует пользователя в системе Sync после посещения любого сервиса Google. Благодаря этому у компании появляется возможность закачать на свои сервера закладки, историю серфинга и другие данные из браузера.
Неизвестные злоумышленники распространяют через сайты для фрилансеров вредоносные программы под видом предложений работы и описания вакансий.
Первыми с проблемой столкнулись клиенты банка Barclays, затем – банковской группы, объединяющей RBS, NatWest и Ulster Bank.
В состав структуры войдут сотрудники ЦПС, военные и контрактники.
Преступники создают ботнеты с помощью легитимных инструментов для удаленного администрирования. Утилиты, разработанные компанией Breaking Security, применялись в ряде целевых фишинговых атак, нацеленных на организации в Турции, Испании, Польше и Великобритании.
Микрокомпьютер VoCore2 размером с 5-рублевую монету на 4-ядерном процессоре с видеовыходом, USB, Ethernet и Wi-Fi, обойдется всего в $17. К нему можно докупить крохотный экран и сыграть в Doom.
Двое исследователей обнаружили уязвимость в аппаратном криптокошельке Bitfi, разработанном новой компанией Джона Макафи. Ранее разработчики утверждали, что это устройство невозможно взломать - или, по крайней мере, невозможно вывести из него криптовалюту.
Министерства Австралии, Канады, Новой Зеландии, Великобритании и США просят ИТ-компании добровольно создать бэкдоры, через которые власти смогут получать доступ к зашифрованным данным пользователей. Если компании продолжат препятствовать получению доступа к данным, их могут обязать сделать это на законодательном уровне.
Издание The Verge опубликовало историю журналистки Изобель Кошив о группировке хакеров и биржевых трейдеров из России, США, Украины и, видимо, других стран. На протяжении нескольких лет хакеры взламывали внутренние серверы финансовых новостных агентств, забирали не опубликованные и переданные под эмбарго пресс-релизы с информацией о предстоящих сделках — и отправляли их трейдерам. Те в свою очередь «точно угадывали», чьи акции будут расти или падать и успешно играли на бирже. До момента, когда деятельность группы пресекли спецслужбы, хакерам удалось выкрасть более 150 тысяч пресс-релизов, на основании которых трейдеры закрыли более 800 сделок, получив как минимум 100 миллионов долларов.
Мобильные устройства под управлением ОС Android уязвимы перед атаками, эксплуатирующими AT-команды. Уязвимости выявлены в устройствах как минимум 11 разных производителей.
Команда Microsoft Azure представила инструмент Sketch2Code, предназначенный для преобразования эскизов пользовательских интерфейсов в корректный HTML-код при помощи искусственного интеллекта. Сервис позволяет упростить процесс разработки веб-страниц, избавляя от необходимости вручную описывать их разметку.
Кроме того, государственное управление инноваций будет помогать стартапам с поиском мест для тестирования своих разработок в Израиле и за рубежом.
Коммерческие радиосистемы позволяют восстанавливать данные из электромагнитных сигналов, издаваемых некоторыми процессорами ARM. Ключи RSA-шифрования можно извлечь из реализаций библиотеки OpenSSL. Исправления в библиотеку уже внесены.
