Статья Новостной дайджест по ИБ/IT за 09.05-16.05

Доброго времени суток, уважаемые форумчане! Сегодня у нас много новостей, поэтому сразу переходим к делу :)

photo_2022-03-13_21-55-38.jpg



NashStore выходит из альфа-тестирования

9 мая магазин приложений NashStore был запущен в режиме альфа-тестирования для разработчиков. в этот понедельник магазин станет доступен для скачивания всем желающим. Интересно, что за время тестирования сайт успел несколько раз упасть, и при попытки зайти на сайт появлялась ошибка “Error 502 Bad gateway”.
На данный момент на платформе зарегистрировано более 3 тысяч разработчиков. Заявку на регистрацию оставили некоторые игровые студии следующих стран: Вьетнама, Индии, Малайзии, Китая, Индонезии и банки из Казахстана и Беларуси.
Для публикации приложения нужен аккаунт разработчика, для его получения необходимы быть самозанятым, индивидуальным предпринимателем или иметь официально зарегистрированную организацию. У разработчиков, в консоли администратора будет доступна возможность импортировать данные из Google Play.
NashStore - российский магазин приложений для Android


Сага о RuTube

В ночь на 9 мая национальный видеохостинг подвергся APT-атаке, в результате которой пользователи потеряли доступ к видеоплатформе. По словам сервиса, это не первая попытка злоумышленников ограничить доступ к российскому видеохостингу.
Технические специалисты сообщают, что злоумышленники не получили доступ к конфиденциальной информации. Вся библиотека, включая пользовательский контент, по-прежнему сохранена на сервисе.
11 мая. Работы по восстановлению сайта продолжаются. Как указано в Telergam-канале, для расследования и устранения последствий аварии привлечена команда специалистов Positive Technologies.
Как сообщают Positive Technologies, они работают по двум направлениям:
  • Работают над восстановлением хронологии действий злоумышленника, и пытаются найти какие-то особенности, дабы попытаться найти злоумышленника;
  • Выявление слабых мест в защите, дабы узнать, почему инцидент не был предотвращён.
В этот же день, Rutube заявил о восстановлении функционала платформы после мощной кибератаки. Видеохостинг намерены запустить уже сегодня.
Rutube вернулся к работе и начал восстановление данных в 2 этапа:
  1. Восстановление панелей автора и загрузки видео, и мониторинг трансляций для пользователей;
  2. Восстановление комментариев.
Как сообщила пресс-служба, Rutube обратился в правоохранительные органы для расследования кибератаки.
На данный момент RuTube работает стабильно.
Видеохостинг Rutube. Смотрите видео онлайн, бесплатно.


Electronic Arts прекращает сотрудничество с ФИФА

После 30 лет сотрудничества разработчика игр EA и FIFA(Международная федерация футбола) было решено завершить партнёрство.
Electronic Arts выпустила соответствующее заявление. Теперь игра получит название EA Sports FC.
По некоторой информации было известно, что партнёрство должно было завершиться после чемпионата в Катаре.
Добро пожаловать в клуб! EA SPORTS FC™ — это будущее интерактивного футбола


Новая IT-компания “М.Тех”

Группа компаний “М.Видео-Эльдорадо” выделила из своей структуры IT-компанию “М.Тех”. Эта компания будет отвечать за развитие IT-продуктов, развитие big data, запуск новых решений, поиск и внедрение технологий.
Также рассматривается вариант, что «М.Тех» будет продавать свои IT-решения на внешний рынок. На данный момент группа компаний работает над множеством продуктов и решений связанными с анализом данных, биометрией, искусственным интеллектом и машинным обучением.
М.Видео-Эльдорадо создает IT-компанию


Docker Desktop на GNU/Linux

Ранее десктопное приложение Docker Desktop было доступно только на Windows и MacOS. Теперь, организация Docker выпустила приложение и под операционную систему Linux.
Программа доступна для скачивания под дистрибутивы Fedora, Ubuntu, Debian в формате установочных файлов deb и rpm под платформу x86_64/amd64.
Для пользователей ArchLinux ПО пока-что доступно только в виде экспериментального установочного пакета. Также разработчики пообещали в ближайшее время выпустить версию для Raspberry Pi.
Приложение является полностью бесплатным для личного пользования, небольших компаний и студентов.
The Magic of Docker Desktop is Now Available on Linux - Docker


NVIDIA открыла исходный код видеодрайверов для Linux

NVIDIA открыла исходный код всех модулей ядра своих проприетарных видеодрайверов для ядра Linux. Компания опубликовала все исходники на GitHub под лицензиями GPLv2 и MIT.
Для участия в разработке кода с NVIDIA требуется подписание соглашение о передаче компании имущественных прав на передаваемый код (Contributor License Agreement).
К сожалению, CUDA, OpenGL и Vulkan остаются проприетарными.
Для сторонних разработчиков стала доступна возможность сборки модулей ядра NVIDIA для архитектур x86_64 или aarch64 на системах с ядром Linux 3.10+.
О формировании пакетов на основе открытых модулей компании уже заявили разработчики из Canonical, Red Hat и SUSE.
NVIDIA Releases Open-Source GPU Kernel Modules | NVIDIA Technical Blog


Игра в политику от Twitter

Twitter запустили html5 платформер, дабы пользователям было проще понять политику конфиденциальности.
В начале игры вы можете выбрать одного из 4 персонажей. На каждом уровне необходимо собирать косточки для собачки, которая будет с вами на протяжении всей игры и уворачиваться от врагов (спама и троллей).
Игра состоит из четырех уровней. На каждом пользователя знакомят с одним пунктом политики конфиденциальности:
  • сбор данных для персонализированной рекламы;
  • настройки приватности;
  • управление правами подписчиков.
Twitter Data Dash: Level up your privacy game


Google Wallet

Олды помнят, что раньше было специальное приложение для хранения бонусных карточек и билетов. Чуть позже Google объединили его с Google Pay.
Теперь гугл перезапускает Wallet. Компания планирует интегрировать кошелёк в экосистему Google. Пользователи смогут использовать кошелёк для оплаты с помощью Google Pay, в различных приложениях и в браузере посредством автозаполнения.
Ask a Techspert: How do digital wallets work?


Очередные весёлые обновления от Microsoft

Как наверное известно, нередко Microsoft выпускают обновления, которые вызывают какие-либо сбои в работе ОС.

Сбои аутентификации AD

Майские обновления безопасности для Windows вызывают сбои аутентификации при использовании Active Directory на контроллерах доменов.
Microsoft не рекомендует их удалять и просит подождать новых патчей для устранения проблемы.
Microsoft советует до выхода патча вручную сопоставлять сертификаты с учетной записью компьютера в Active Directory в разделе реестра с ключом SChannel.
Стало известно, что изменение значение ключа реестра StrongCertificateBindingEnforcement на 0 решит эту проблему, но в таком случае вы станете подвержены уязвимостям CVE-2022-26931 и CVE-2022-26923.
Windows 11 KB5013943 update causes 0xc0000135 application errors

Обновление вызывает сбои

Пользователи Windows 11 столкнулись с ошибкой 0xc0000135 при попытке запуска различных приложений.
Обновление KB5013943 включает исправление ошибки, из-за которой приложения .NET Framework 3.5 не открывались, если они использовали компоненты Windows Workflow и Windows Communication Foundation. Однако, это вызвало неполадки в работе многих программ. Как выяснилось, исправить эту проблему можно, включив или переустановив платформу .NET 3.5.
Even Microsoft thinks you should uninstall the latest Windows 11 update


Электросамокаты получат ограничение скорости

Правительство хочет, чтобы у ввозимых в Россию электросамокатов и гироскутеров был предустановленный ограничитель скорости 25 км/ч.
Специалисты института разрабатывают новый стандарт с требованиями к «электрическим средствам индивидуальной мобильности». Также это ограничение должно дополняться функцией автоматического замедления в парках. Документ также требует добавления функции «пешеходный режим» с ограничением скорости 6 км/ч.
Также, двигатель транспорта должен включаться только после «двух независимых и разнородных действий преднамеренного характера».
Скорость электросамокатов и моноколес ограничат до 25 км/ч


Очередные блокировки и запреты

Производитель офисной бумаги SvetoCopy и Ballet Classic объявил об уходе из РФ и продаже всех активов в России.
Производитель бумаги SvetoCopy объявил об уходе из России

Google Chrome и Android System WebView перестали обновляться на Android.
Загрузки гуглхромают – Газета Коммерсантъ № 82 (7283) от 13.05.2022

Япония планирует запретить экспортировать в Россию высокотехнологичное оборудование.
ウクライナ情勢に関する外国為替及び外国貿易法に基づく措置を実施します(輸出貿易管理令の一部を改正) (METI/経済産業省)

Турецкие интернет-магазины и Turkish Airlines перестали принимать карты с платёжной системой «Мир».
https://iz.ru/1332990/mariia-kolobo...irlines-perestali-prinimat-k-oplate-natckarty

Siemens объявила о полном прекращении бизнеса в России. Компания присутствовала в стране с 1852 года.
https://www.interfax.ru/business/840361

Британский стартап Arrival закрыл бизнес в России и перевез российских сотрудников в Грузию.
Subscribe to read | Financial Times


БЛИЦ

HP выпустила обновления BIOS с устранением двух критических уязвимостей для клиентских устройств.
HP PC BIOS - May 2022 Security Updates | HP® Customer Support

Обновление Flutter 3: поддержка macOS, Linux и встроенный инструмент для создания казуальных игр.
What’s new in Flutter 3

«Альфа-Банк» представил наполовину прозрачный корпус для банкомата с рабочей начинкой.
Альфа-Банк

Минпросвещения заявило, что в российских школах создадут инженерные классы.
https://edu.gov.ru/press/5128/v-ros...ernye-klassy-sudo-i-aviastroitelnyh-profiley/

Дмитрий Гришин покинул пост председателя совета директоров VK.
VK Company Limited: изменение в Совете директоров

Samsung и LG показали прототипы складных и раздвигающихся дисплеев.
https://www.theverge.com/2022/5/11/...ldable-smartphones-360-degree-hinge-dual-fold

Ростех начал работу над 5G-оборудованием на открытом интерфейсе.
https://www.kommersant.ru/doc/5347985

ВКонтакте запустила мобильное приложение VK Клипы.
https://vk.com/press/clips-app

«ВКонтакте» открыла доступ к инфраструктуре видеоплатформы VK Video для сторонних разработчиков.
https://vk.com/press/video-sdk

«ВКонтакте» выкупила домен vk.ru, который 18 лет принадлежал кондитерской фабрике «Верность качеству».
https://vc.ru/social/420697-vkontakte-vykupila-domen-vk-ru

Microsoft представила мышь и контроллер для людей с ограниченными возможностями.
https://www.microsoft.com/en-us/store/b/microsoft-adaptive-accessories

Valve выпустила аудиодрайверы для Windows на Steam Deck.
https://help.steampowered.com/en/faqs/view/6121-ECCD-D643-BAA8

Microsoft выпустила коробочную версию Windows 11 с USB-носителем.
https://www.onmsft.com/news/windows-11-official-retail-packaging





Спасибо за внимание!
 
  • Нравится
Реакции: ROP и Shihskauskas
снова ты меня удивил мой друг кхм кхм читал аж не подавился слюной
 
  • Нравится
Реакции: ROP и Strife
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab