Хакеры атакуют браузер Microsoft Internet Explorer Корпорация Microsoft сегодня выпустила экстренное предупреждение на сайте Technet, согласно которому в сети зафиксировано распространение нового эксплоита, атакующего ранее неизвестную критическую уязвимость в браузере Internet Explorer. В Microsoft Security Responce Center подтвердили, что уязвимость носит критически опасный характер и ей подвержены все поддерживаемые на данный момент версии браузера, начиная с IE6 и заканчивая бета-версией IE9.
Специалист по анализу уязвимостей в программном обеспечении Microsoft Джонатан Несс говорит, что пока в сети обнаружены эксплоиты для IE6, но они при некоторой доработке могут быть использованы для 7 и 8 версий браузера. По данным специалистов Microsoft Security Responce Center , на сегодня уязвимость имеет "крайне ограниченное" распространение.
Уязвимость позволяет запустить атаку класса Drive-By при посещении злонамеренного сайта и обойти систему защиты Windows. Специалисты говорят, что атака запускается "мгновенно" и без каких-либо оповещений со стороны системы.
Несколько лучше обстоят дела у пользователей IE8 и систем Windows Vista и Windows 7, так как здесь присутствует технология DEP или Data Execution Prevention, которая включена по умолчанию и она не даст злонамеренным кодам начать исполнение в системе без явной на то команды пользователя. Кроме того, в последней версии Windows 7 есть и технология ASLR или Address Space Layout Randomization, которая блокирует подобные атаки за счет рандомизации адресного пространства кодов, попавших в ОЗУ компьютера из интернета.
В компании Symantec заявили, что впервые увидели эксплоит пару дней назад и судя по характеру его распространения, он рассылается некими частными лицами преимущественно по корпоративным email, вероятно с целью промышленного шпионажа. В Symantec говорят, что сами коды эксплоита не рассылаются, в письмах идут ссылки на вредоносные сайты.
"Рассылка писем идет в разные компании, работающие в разных секторах экономики и находящимися в разных странах", - говорит Викрам Такур, технический аналитик Symantec.
На данный момент в Microsoft не говорят, когда точно будет выпущен патч для озвученной уязвимости, говоря лишь, что технические специалисты уже начали работать над исправлением. В качестве временной меры компания советует убедиться в активности технологии DEP, а также в актуальности баз знаний антивирусного программного обеспечения. http://www.cybersecurity.ru/
Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Mail.ru Group начала тестирование своего голосового помощника Маруси
Компания Mail.ru Group запустила в тестовом режиме собственного голосового ассистента Маруся. С сегодняшнего он доступен для скачивания в AppStore и Google Play, однако для доступа к ассистенту нужно оставить заявку на сайте marusia.mail.ru или попросить доступ у тех, кто уже тестирует приложение.
Маруся помогает искать нужную информацию в интернете, включать музыку на радио или ВКонтакте, уточнять прогноз погоды, стоимость авиа и железнодорожных билетов, какие фильмы идут в кино и проч.:
Анна Артамонова, вице-президент Mail.ru:
«Мы обучаем нейросеть для определения намерений пользователя и понимания вопросов, которые он задает. Алгоритмы поиска помогают нам извлекать важные факты из сказанного и формировать осмысленные ответы. Также глубокие сети обучаются распознаванию речи пользователя на миллионах примеров, что позволяет одинаково хорошо понимать различные особенности речи, варианты произношений и специфическую дикцию».
Mail.ru Group также будет развивать Марусю с помощью внешних разработчиков, которые смогут получить у компании доступ к платформе разработки навыков для нее. В будущем Mail.ru Group может интегрировать Марусю не только в другие свои продукты, но и сервисы других компаний.
Как сообщают в пресс-службе Mail.ru Group, объем инвестиций в проект составляет $2 миллиона.
О том, что Mail.ru Group разрабатывает своего собственного голосового помощника, стало известно в ноябре 2018 года. В апреле этого года были обозначены примерные сроки запуска, назначенного на лето 2019 года. А также то, что запуск умной колонки со встроенным ассистентом ожидается в октябре.
Напомним, первым голосовым помощником в России стала Алиса от Яндекса, которая была запущена 10 октября 2017 года. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Pinterest разработал новый инструмент визуального поиска – Complete the Look
Pinterest представил Complete the Look («Заверши образ») – новый инструмент визуального поиска, разработанный для категорий «домашний декор» и «мода». Этот инструмент даёт рекомендации по стилю и совместимости различных предметов, учитывая контекст: сезон, тип телосложения, эстетику дизайна и даже то, где был сделан снимок – в помещении или на улице.
Ранние эксперименты показали, что несмотря на субъективность восприятия стиля и совместимости вещей, рекомендации Complete the Look более точны, чем рекомендации предыдущих систем, созданных Pinterest.
Каталог визуальных инструментов Pinterest был открыт в 2017 году, когда состоялся запуск Lens. За ним последовало внедрение таких функций, как Shop the Look (покупка товаров, изображённых на фото) и других.
Официальная презентация инструмента Complete the Look состоится в рамках конференции Computer Vision and Pattern Recognition, которая пройдёт на этой неделе в Калифорнии. Детали его работы описаны в научной статье.
Когда новый инструмент станет доступен для пользователей Pinterest, пока неизвестно. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Google тестирует бронирование с помощью Duplex в мобильной выдаче
Google тестирует возможность бронирования столиков в кафе с помощью технологии Google Duplex, позволяющей Google Assistant совершать звонки от имени пользователя, в мобильной выдаче.
Новая опция появилась для ресторана Oliva Gardens во Флориде. При поиске по запросу [Oliva Garden Millenia] Google возвращает панель, на которой отображается кнопка «Reserve the table»:
При нажатии на неё появляется следующее сообщение: «Google Assistant позвонит в ресторан, чтобы запросить бронирование».
Далее пользователю предлагается выбрать дату, количество гостей, предпочтительное время, а также поставить галочку, чтобы Assistant мог запросить другое время, если указанное будет занято.
Тестирование проводится в ограниченном масштабе.
Напомним, что в апреле Google запустил Duplex на iPhone и Android-устройствах в США. Ранее эта технология была доступна только на смартфонах Pixel.
А в мае стало известно, что 25% всех звонков от имени Google Assistant совершаются людьми. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Житель Ульяновска три раза из мести пытался поджечь Роскомназдор
Прокуратура Ленинского района г.Ульяновска направила в суд уголовное дело по обвинению пользователя одного из пиратских видео-ресурсов в неоднократных попытках сжечь из мести офис регионального Управления Роскомнадзора.
Как было установлено следствием, весной 2018 года обвиняемый три раза (2-го и 15-го апреля, а также 9 мая) в ночное время суток при помощи молотка или камней разбивал окна в указанном здании, после чего выплескивал внутрь легковоспламеняющуюся жидкость и поджигал ее при помощи охотничьих спичек.
Будучи задержанным, мужчина пояснил, что его преступные действия, направленные на причинение материального ущерба на сумму около 10 млн рублей, были продиктованы местью за блокировку Роскомнадзором интернет-ресурса, предоставлявшего незаконную возможность беспрепятственно пользоваться «пиратским» видео-контентом.
В связи с доказанными обстоятельствами злоумышленнику предъявлено обвинение по ч.3 ст.30, ч.2 ст.167 УК РФ (покушение на уничтожение и повреждение чужого имущества, повлекшее причинение значительного ущерба, совершенное путем поджога), предусматривающей наказание в виде лишения свободы на срок до 5 лет.
Напомним, в апреле прошлого года Роскомнадзор внес в Единый реестр запрещенной информации более 250 пиратских онлайн-кинотеатров и торрент-трекеров, на которых размещалась незаконная реклама онлайн-казино и букмекерских контор. Это было сделано по требованию Федеральной налоговой службы РФ (ФНС). Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Google и Facebook объединились с рекламодателями ради борьбы с плохим контентом
Facebook, Google, Twitter и крупные рекламные агентства объявили о начале совместной борьбы с вредным и потенциально опасным контентом, объем которого на этих площадках по-прежнему остается слишком большим. Об этом сообщает The Financial Times.
Как отмечает издание, данную инициативу поддержали агентства WPP, Publicis и Omnicom, а также такие крупные бренды, как Procter & Gamble и Unilever.
Ожидается, что компании разработают набор протоколов, которые смогут защитить в сети как бренды, так и обычных пользователей. В частности, по словам старшего бренд-менеджера Procter & Gamble Марка Притчарда, Google и Facebook, которые на данный момент являются самыми большими игроками среди онлайн-медиа, должны активнее заняться модерацией контента или, «по крайне мере, поощрять вежливость в комментариях».
Первая встреча объединенной группы должна состояться в среду, 19 июня. Однако, когда будут приняты конкретные решения, не уточняется.
По данным The Financial Times, крупные бренды по-прежнему с осторожностью подходят к размещению рекламы в сети, так как опасаются, что их материалы окажутся рядом с сомнительным контентом.
В мае сообщалось, что компания Google внедрила программу, которая находит и блокирует видео с шокирующим контентом на главной странице сайта и приложения YouTube. Выше себя не ищи, крепче себя не испытывай!
Яндекс открыл набор на бесплатные курсы по iOS-разработке на Swift
Яндекс набирает студентов на бесплатные онлайн-курсы по разработке приложений для iOS.
Курсы подойдут начинающим и опытным разработчикам, которые еще не умеют делать iOS-приложения. Слушатели должны владеть хотя бы одним объектно-ориентированным языком программирования, например Java или C++. Также понадобится компьютер с операционной системой MacOS.
За восемь недель студенты познакомятся с языком программирования Swift и разработают собственное мобильное приложение. Лекции ведут специалисты Яндекса.
Программа разделена на два курса. На первом курсе, который стартует 17 июня, слушатели будут изучать язык Swift и базовые инструменты Apple для разработчиков. А второй курс, посвященный разработке «под капотом», начнется 22 июля.
Записаться на курсы можно здесь, набор проводится до 30 июня.
Также на этой неделе Яндекс запустил образовательные проекты для бэкенд-разработчиков на Python. Очная Школа бэкенд-разработки ждет начинающих специалистов, а онлайн-специализация в Яндекс.Практикуме — новичков, которые хотят освоить профессию с нуля. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Google, Facebook и Amazon занимают 70% рынка digital-рекламы в США
На долю Google, Facebook и Amazon приходится в общей сумме 68,1% расходов на digital-рекламу в США – около $73 млрд в денежном выражении. Об этом свидетельствуют данные аналитической компании e-Marketer.
В настоящее время Amazon занимает 38% рынка e-commerce. Год назад доля компании составляла почти 50%.
В расходах на digital-рекламу на долю Amazon приходится лишь 8,8%, тогда как Google и Facebook занимают 37,2% и 22,1% этого рынка соответственно.
При этом Facebook контролирует 83% расходов на рекламу в социальных сетях.
По данным IAB, в четвёртом квартале 2018 года 75% доходов от интернет-рекламы были сконцентрированы на топ-10 компаниях. Причём в последние 10 лет эта доля колебалась в пределах 69-77%. Таким образом, по оценкам IAB, этот рынок более конкурентный, чем по оценкам e-Marketer, но не на много.
Напомним, что в связи с лидирующей позицией Google, Facebook и Amazon на рынке интернет-рекламы регуляторы США начали новый раунд антимонопольных расследований против этих компаний, а также Apple.
Отметим также, что согласно результатам опроса Factual and Lawless, текущая ситуация на digital-рынке беспокоит около 65% маркетологов в США. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Google позволит продвигать YouTube-трансляции как медийную рекламу
Google анонсировал новый формат рекламы, который позволит компаниям превращать прямые трансляции на YouTube в медийные объявления – Live Stream Ads.
Реклама этого формата будет показываться там же, где и другие медийные объявления.
Пользователи смогут расширять эти видео на весь экран и взаимодействовать с ними так же, как они это делают на YouTube.
На данный момент новый формат находится на стадии закрытой беты. Какую модель оплаты Google будет использовать для этих объявлений, пока неизвестно.
Напомним, что Google также представил ещё один интерактивный рекламный формат — Swirl, который позволяет пользователям взаимодействовать с 3D-объектами. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
Роскомнадзор разработал требования по оборудованию в рамках закона о рунете
Роскомнадзор разработал технические условия установки операторами связи специального оборудования противодействия угрозам в рамках закона об устойчивом рунете.
Проект приказа "Об утверждении технических условий установки технических средств противодействия угрозам, а также требований к сетям связи при использовании технических средств противодействия угрозам" размещен на портале проектов нормативно-правовых актов вечером в среду.
Документом утверждается Порядок контроля за соблюдением собственниками или иными владельцами точек обмена трафиком запрета на подключение к точкам обмена трафиком сетей связи, владельцы которых не соблюдают установленные законодательством РФ требования, уточняется в сводном отчете к проекту.
Согласно предложению Роскомнадзора, в технических помещениях, где расположено оборудование, необходимо соблюдать допустимые значения климатических воздействий, а также обеспечить бесперебойное электропитание в соответствии с требованиями эксплуатационной документации. К оборудованию нужен доступ в целях его техобслуживания и защита от несанкционированного доступа, для чего предлагается устанавливаемое оборудование размещать в телекоммуникационных шкафах, снабженных запирающими устройствами, а в помещении, где они расположены, организовать контрольно-пропускной режим.
Также от операторов требуется организовать технологический канал связи для управления средствами противодействия угрозам. Речь идет о канале связи в сети связи общего пользования с пропускной способностью не менее 100 Мбит/c выделением сетевых адресов каждому устанавливаемому в сети связи техническому средству. Кроме того, требуется обеспечить возможность подключения к ним средств управления Центра мониторинга и управления техническими средствами противодействия угрозам только в соответствии с предоставленным им списком сетевых адресов.
Согласно требованиям к сетям связи операторов, при использовании установленного оборудования "должно обеспечиваться целостное, устойчивое и бесперебойное функционирование сетей связи операторов связи". Кроме того, оператор связи весь должен обеспечить, чтобы весь трафик проходил через это оборудования "с исключением возможности обхода технических средств противодействия угрозам по иным маршрутам".
В Роскомнадзоре указывают, что утверждаемый проектом приказа Порядок контроля не содержит положений, устанавливающих ранее не предусмотренные законодательством обязанности, запреты и ограничения для физических и юридических лиц в сфере экономической деятельности или способствующих их установлению, а также не меняет уже существующие. Также, утверждают разработчики, в нем нет положений, приводящих к возникновению ранее не предусмотренных законодательством расходов физических и юридических лиц в сфере экономической деятельности или увеличению ранее предусмотренных расходов.
Общий объем затрат на необходимые для достижения заявленных целей регулирования - организационно-технические, методологические, информационные - в сводном отчете не указан.
Ранее Роскомнадзор предложил правила авторизации для владельцев средств и линий связи в Центре мониторинга и управления сетью связи общего пользования, а также правила маршрутизации трафика в случае возникновения угроз безопасности и устойчивости рунета, в соотвествии с которыми в случае угрозы прекращается направление трафика через точки обмена или соединения, расположенные за пределами РФ, за исключением Калининградской области, посольств и других представительств нашей страны за рубежом.
Пакет поправок в законы "О связи" и "Об информации" внесли 14 декабря 2018 года сенаторы Андрей Клишас и Людмила Бокова, а также депутат ЛДПР Андрей Луговой. 11 апреля законопроект 608767-7 был одобрен Госдумой во втором чтении, а 16 апреля - в третьем.
Цель законопроекта - обеспечение целостности, устойчивости и безопасности интернета в стране при возникновении угроз.
Законопроект вводит понятие "точки обмена трафиком", операторы связи обязаны установить технические средства, способные определять источник трафика и запрещать трафик к ресурсам с запрещенной информацией. Определение правил маршрутизации в сети передается федеральному исполнительному органу, ему же операторы сообщают о маршрутизации на трансграничных линиях и дают ему возможность централизованного управления трафиком в случае угрозы. Законопроект предусматривает создание инфраструктуры, обеспечивающей маршрутизацию в сети при невозможности подключения к зарубежным корневым серверам.
Ко второму чтению поступило 58 поправок, 27 из которых были приняты, а 31 была отклонена.
Принятые поправки освобождают операторов связи от обязанности ограничивать доступ к сайтам с запрещенной информацией, если оператор установил в своей сети "технические средства противодействия угрозам".
Правительство РФ получило полномочия утверждать порядок установки, эксплуатации и модернизации в сети связи технических средств противодействия угрозам. Виды угроз будет определять правительство. Требования к обеспечению функционирования точек обмена трафиком будет утверждать Минкомсвязи по согласованию с ФСБ РФ.
Законопроект вступит в силу с 1 ноября 2019 года, а обязанности для операторов связи пользоваться национальной доменной зоной - с 1 января 2021 года. С этой же даты начнет действовать положение об обязанности госорганов использовать отечественные средства шифрования информации.
"Мы не запрещаем работу западных сервисов в нашей стране, а всячески приветствуем их работу и стараемся интегрировать их развитие на территории РФ", - сказал председатель профильного комитета Леонид Левин, --"Закон принимается не для того, чтобы блокировать что-то такое, что сегодня не блокируется. Речь идет о совершенствовании работы зоны РФ в интернете более эффективно".
Акции Яндекса обновили исторический максимум после похвалы Путина
Акции компании Яндекс на Московской бирже поднялись выше 2519 рублей, установив новый исторический максимум в 2 531 рубль за бумагу.
Подъем произошел после того, как гендиректор группы компаний Яндекс Елена Бунина задала вопрос президенту Владимиру Путину во время прямой линии, относительно возможного смягчения законодательства, регулирующего беспилотные автомобили.
«У нас сейчас технология беспилотного вождения одна из лучших в мире. Но у нас очень длинные процедуры», — отметила Бунина.
По ее данным, в США тестируют 1400 беспилотных авто, тогда как в России Яндекс вывел на дороги только первые пять.
Путин в ответ похвалил Яндекс:
«Мы вами гордимся. Яндекс успешно конкурирует с такими гигантами, как Google, и это не без поддержки государства».
Про правовое регулирование беспилотных автомобилей президент сказал, что в этом вопросе нужно учитывать особенности России. Однако темпы прогресса все-таки должны быть быстрее.
Напомним, Яндекс работает над технологией беспилотного управления автомобилем с 2016 года. Свою первую модель беспилотника компания представила в мае 2017 года.
Беспилотный автомобиль Яндекса впервые проехал по улицам Москвы после снегопада в феврале 2018 года. В июне он успешно преодолел 789 км, доехав от Москвы до Казани.
Сейчас беспилотники Яндекса работают в тестовом режиме в казанском городе-университете Иннополис. Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
