Статья Новостной дайджест по ИБ/IT за 06.06-14.06

Доброго времени суток, уважаемые форумчане! Извиняюсь за небольшую задержку в пару дней. Чтож скорее к новостям!!

Apple Passkeys​

Passkeys - это учётные данные следующего поколения. Ну, как минимум Во время презентации Apple именно так назвали анонсированную замену паролям. Passkeys - это новая функция, которая позволит заменить привычные пароли.
Для аутентификации пользователю нужно использовать TouchID или FaceID. Для этих целей будет генерироваться уникальный цифровой ключ, который будет работать только на конкретном сайте или сервисе.
Apple says it's game over for the password

Новый детектор сбоев​

Российская компания BrandAnalytics недавно запустила в формате бета-тестирования новую платформу для отслеживания работоспособности популярных сервисов и служб.
Несмотря на то, что представители Ookla не делали никаких заявлений, из списка DownDetecor’а убрали отечественные сервисы.
Brand Analytics

Российский грузовой дрон​

Российские инженеры создали дрон для перевозки людей и грузов “Алладин”. Он имеет возможность перевозить до 250 кг на расстояние 150 км.
Интерес к разработке проявляют Минобороны, «Почта России», «Сбер» и Фрутоняня.
К слову, это первый дрон, в котором используется двигатель с автомобиля Lada Priora. Правда его пришлось модернизировать с 100 до 260 лошадиных сил.
В России создали тяжелый летающий дрон-грузовик

Ошибка в автомобилях Tesla​

В прошлом году в Tesla показали возможность открывать авто посредством любого смартфона с NFC. Исследователь заметил, что после использования оригинального ключа, автомобиль переходит на 2 минуты в режим регистрации новых NFC-ключей по Bluetooth.
Сразу после этого открытия была написана программа Teslakee, которая позволяет таким образом отправлять в память авто новые ключи.

Telegram Premium​

Совсем недавно Павел Дуров представил подписку Telegram Premium стоимостью 5$ в месяц.
Давайте посмотрим что-же даёт подписка:

• отключение рекламы;
• возможность создать 20 папок и добавить по 200 чатов в каждую;
• приоритет при скачивании файлов из мессенджера;
• загружать файлы до 4 Гб;
• автоматическую расшифровку голосовых сообщений;
• возможность использовать премиум стикеры;
• возможность установить видео-аватар.

Durov's Channel

Уязвимость в процессорах Apple M1​

Исследователи из CSAIL рассказали сценарий атаки PACMAN, которая возможна благодаря аппаратной уязвимости. Такую атаку можно проводить удалённо.
В случае успешной эксплуатации можно получить доступ к ядру ОС и получить полный контроль над устройством.
Данная уязвимость пока не зарегистрирована в CVE-базе. Её также нельзя исправить программными средствами.
MIT Finds Apple M1 Vulnerability, Demos PACMAN Attack (Update)

Сотрудник Google нашёл сознание у ИИ LaMDA​

Инженер по программному обеспечению Блейк Лемойн сообщил, что нейросетевая языковая модель LaMDA от Google обладает признаками собственного сознания. По его словам, при тестировании на использование разжигающей вражду лексики он пришёл к выводу, что нейросеть обладает собственным сознанием.
Позже официальный представитель Google опроверг сказанное. После чего Блейка уволили за нарушение политики конфиденциальности.
https://www.washingtonpost.com/technology/2022/06/11/google-ai-lamda-blake-lemoine/?outputType=amp

Кодзима гений!​

Хидео Кодзима сообщил о том, что начал работать над новой игрой совместно с компанией Microsoft. В новом проекте будут использованы облачные технологии мелкомягких, что позволит выпустить игру с ранее невозможной концепцией.
Пока информации о названии и примерной дате релиза нет.

Очередные блокировки​

Поддержка ушедшего ПО

Российские IT-компании займутся доработкой и поддержкой ПО компаний, которые покинули РФ. Представители Sitronics Group и Группы Т1 сообщили, что планируют занять нишу поддержки зарубежного ПО.
По расчётам, замена у крупных заказчиков текущих решений SAP и Oracle на отечественное ПО займёт годы, а поддержка решений Microsoft пока что не значится у таких компаний в приоритете, так как нет соответствующего спроса.
Зарубежный софт получит поддержку в России

Ограничения WEB-технологий от Apple

Дуров считает, что Apple намеренно ограничивает функциональность веб-версии Telegram на iOS. веб-версия Telegram на iPhone и iPad не может достичь того же уровня качества, что и приложение мессенджера на iOS, потому что Apple ограничивает возможности разработчиков в мобильной версии Safari.
Durov's Channel

Остальное​

IBM объявила об окончательном уходе из России.
IBM сократила российских сотрудников

Компания Huawei начала закрывать свои официальные магазины в России.
https://t.me/rian_ru/166539

PornHub отказался от услуг единственного сотрудника из России, занимавшегося маркетингом.
https://t.me/perviykanal/15604

Volkswagen предложил сотрудникам в Нижнем Новгороде получить до шести окладов за добровольное увольнение.
https://www.kommersant.ru/doc/5394846

IT-компания Xsolla, ликвидируя пермский офис, перевезла часть сотрудников из РФ за рубеж.
https://www.interfax.ru/digital/845400

Western Digital рассматривает вариант разделения на две компании.
https://investor.wdc.com/news-relea...gital-announces-review-strategic-alternatives

Стартап Miro ликвидирует российское подразделение и закрывает пермский материнский офис. Компания перевезла его сотрудников из РФ за рубеж.
https://www.kommersant.ru/doc/5396168

GitHub прекратила разработку редактора кода Atom.
https://github.blog/2022-06-08-sunsetting-atom/

«Сбер» закроет игровое подразделение SberGames.
https://www.kommersant.ru/doc/5394586?tg

Интересное на форуме​

Как пишут вредоносные программы на bash.
Автор: @dieZel
https://yg140.servegame.com/threads/kak-pishut-vredonosnye-programmy-na-bash.80030/

Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ.
Автор: @Paladin
https://yg140.servegame.com/threads/avtomati...n-based-sql-inekcii-pri-pomoschi-wfuzz.80061/

Историческая вирусология: поздняя хронология программ вымогателей - локер Илона Маска или как создавалась Тесла. Часть 2
Автор: @DeathDay
https://yg140.servegame.com/threads/istorich...maska-ili-kak-sozdavalas-tesla-chast-2.79998/

Блиц​

Банки протестируют российские банкоматы на процессорах “Эльбрус”.
https://www.rbc.ru/finances/09/06/2022/629dc4159a79478e9ca000fa

Blizzard представила пятый игровой класс некроманта и обещает выпустить Diablo IV в 2023 году.
https://news.blizzard.com/ru-ru/dia...odnej-raspahnutsya-v-2023-g-gryadet-diablo-iv

“Киви банк” получил статус IT-компании.
https://habr.com/ru/news/t/670870/

Регулятор в США занялся инженерным анализом работы автопилота Tesla — система отключается за секунды до аварии.
https://www.theverge.com/2022/6/9/2...t-nhtsa-crash-investigation-emergency-vehicle

GSC Game World подтвердила перенос релиза S.T.A.L.K.E.R. 2 на 2023 год и убрала русскую озвучку из игры.
https://www.pcgamer.com/stalker-2-delayed-until-2023/

Apple смягчила требования к публикуемым в App Store приложениям.
https://techcrunch.com/2022/06/07/a...p-store-review-guidelines-with-latest-update/

В Windows 11 Insider Preview стал доступен новый диспетчер файлов с вкладками.
https://blogs.windows.com/windows-i...ncing-windows-11-insider-preview-build-25136/

В GitHub расширили количество достижений для разработчиков проектов с открытым исходным кодом.
https://github.blog/2022-06-09-intr...e-many-stages-of-a-developers-coding-journey/

“Ростелеком” подтвердил утечку базы клиентов сервиса “Умный дом”.
https://www.rbc.ru/technology_and_m...ea9a79471be7248477?ysclid=l45starugg831104816

Спасибо за внимание!!​

 

[MySystem32]

Совсем недавно Павел Дуров представил подписку Telegram Premium стоимостью 5$ в месяц.
Давайте посмотрим что-же даёт подписка:

• отключение рекламы;
• возможность создать 20 папок и добавить по 200 чатов в каждую;
• приоритет при скачивании файлов из мессенджера;
• загружать файлы до 4 Гб;
• автоматическую расшифровку голосовых сообщений;
• возможность использовать премиум стикеры;
• возможность установить видео-аватар.

Жалко что Павел так решил, наверно мало кто будет пользоваться телеграмом после премиума.)

 

[Дядюшка Рик]

Успел вернуться с приключений кхм кхм кхм так всё как всегда на своих местах

 

[DragonSov]

Жалко что Павел так решил, наверно мало кто будет пользоваться телеграмом после премиума.)

Все функции, которые есть сейчас в Telegram, останутся бесплатными. А премиум это лишь дополнение к ним.

 

[Сергей Сталь]

раз всех больше всего беспокоит из новостей ИБ только телеграмм, не могу не согласиться. НО Дуров правильно сделал, хочешь выпендриться и показать что у тебя яички больше чем у других купи себе премиум. Что бы выделиться из серой массы.

Ну и учитывая что тележка становиться только лучше, и в нее переходят те кто ранее сидел в "че как?!" и "жопаграмм" то он сделал правильно ибо спрос порождает предложение.
Я бы на его месте еще и других плюшек добавил которые не значительно делаю мессенджер интереснее, но при этом позволяет человеку сказать что он для большой крутости покупает подписку по 300 баксов в месяц. Да это услуга для 5% пользователей, но кто знает, кто знает

p.s. картинка добавлена с целью показать кто в дикой природе громче всех хочет показать свой статус.

 

[MySystem32]

Ну, я мало пользуюсь тележкой т.к привык ватсапу, это как небо и земля)))

 

[ROP]

Спасибо за дайджест с новостями!

 

[BAO]

Telegram Premium

Совсем недавно Павел Дуров представил подписку Telegram Premium стоимостью 5$ в месяц.
Давайте посмотрим что-же даёт подписка:

• отключение рекламы;
• возможность создать 20 папок и добавить по 200 чатов в каждую;
• приоритет при скачивании файлов из мессенджера;
• загружать файлы до 4 Гб;
• автоматическую расшифровку голосовых сообщений;
• возможность использовать премиум стикеры;
• возможность установить видео-аватар.

Как-то они пропустили про расшифровку аудио ))))