Рубрика «Софт» - 58

Справочная: конфликт США и Huawei — хронология и причины - 1
Источник: The Hacker News

Что случилось?

Президент США Дональд Трамп своим указом о запрете использования оборудования, представляющего угрозу национальной безопасности США, поставил китайскую компанию Huawei в сложную ситуацию. Она потеряла возможность работать с ОС Android, фирменными сервисами Google и контакты с американской корпорацией. Причем право использовать Android Huawei потеряли во всем мире, а не только США.

15 мая этого года Министерство торговли США внесло Huawei в Entity List, запретив ей закупать электронные компоненты и запчасти у американских компаний без одобрения правительства США. 21 мая ограничение было временно снято, ради «минимизации сбоев у клиентов», но с 19 августа оно будет действовать уже на постоянной основе. Причина конфликта между США и Huawei — торговая война, между КНР и Америкой. Но само решение появилось не вдруг, оно созревало в течение нескольких лет.
Читать полностью »

Полицейских РФ хотят оснастить компактными видеокамерами с распознаванием лиц - 1

Чуть больше двух лет назад полицейским в России начали выдавать видеорегистраторы (на фото). Сейчас технология выходит на новый уровень: носимые видеокамеры подключают к системе распознавания лиц, сообщают «Ведомости».

Систему распознавания лиц для МВД разработала компания NtechLab, которая прославилась мобильным приложением FindFace для установления личности прохожих, а также для поиска профилей «ВКонтакте» актрис из порнофильмов (осторожно, по ссылке 18+, NSFW).
Читать полностью »

Некоторые опции Bash хорошо известны и часто используются. Например, многие в начале скрипта пишут

set -o xtrace

для отладки,

set -o errexit

для выхода по ошибке или

set -o errunset

для выхода, если вызванная переменная не установлена.

Но есть много других опций. Иногда они слишком путано описаны в манах, поэтому я собрал здесь некоторые из наиболее полезных, с объяснением.
Читать полностью »

Новости недели: Центр управления автономным Рунетом, биткоин на отметке $8000, уязвимость в процессорах Intel - 1

В этом дайджесте читайте:

  • правила работы Центра мониторинга и управления автономным Рунетом;
  • российские госструктуры 9 лет работали под наблюдением китайцев;
  • биткоин подорожал с $5000 до $8000;
  • за год число атак на сайты увеличилось на 60%;
  • в процессорах Intel обнаружили четыре критических уязвимости;
  • еще одна версия ключа к рукописи Войнича.

Читать полностью »

Автор колонки — Павел Дуров, основатель мессенджера Telegram

Почему WhatsApp никогда не станет безопасным - 1

Мир, кажется, шокирован новостью о том, что WhatsApp превратил любой телефон в шпионское ПО. Всё на вашем телефоне, включая фотографии, электронные письма и тексты, было доступно злоумышленникам только потому, что у вас установлен WhatsApp.

Однако эта новость меня не удивила. В прошлом году WhatsApp пришлось признать очень похожую проблему — хакер мог получить доступ ко всем данным вашего телефона через один видеозвонок.
Читать полностью »

На днях стало известно о четырех новых уязвимостях в процессорах Intel, которые дают возможность злоумышленникам похищать данные пользователей. Исправить проблему можно, хотя это и сложно — придется обновлять микрокод процессора и выпускать патчи для операционных систем. Но исправление может привести к падению производительности ПК вплоть до 40%.

Все четыре уязвимости связаны со спекулятивным выполнением инструкций. Специалисты по информационной безопасности описали четыре разных типа кибератак для уязвимостей, которые получили название RIDL, Fallout и ZombieLoad.
Читать полностью »

Продолжая серию заметок о менее известных функциях bash, покажу вам семь переменных, о которых вы могли не знать.

1) PROMPT_COMMAND

Возможно, вы уже в курсе, как манипулировать приглашением prompt, чтобы показать различную полезную информацию, но не все знают, что каждый раз при показе приглашения можно запускать команду оболочки.

На самом деле многие сложные манипуляторы prompt используют эту переменную, чтобы выполнять команды для сбора информации, которая отображается в приглашении.

Попробуйте запустить это в новом шелле, и увидите, что произойдёт с сессией:

$ PROMPT_COMMAND='echo -n "writing the prompt at " && date'

Читать полностью »

Корпорация Google в новых версиях браузера Chrome сделает упор на защиту персональной информации. В частности, компания изменит подход к обработке cookie и поддержки атрибута SameSite. Уже в 76 версии, будет по умолчанию включен флаг «same-site-by-default-cookies». Если в заголовке не будет атрибута SameSite, браузер автоматически выставит значение «SameSite=Lax», которое ограничит отправку сookie для вставок со сторонних сайтов. При этом владельцы сайтов смогут снимать это ограничение, прописывая при установке сookie параметр SameSite=None.

Атрибут SameSite дает возможность определить допустимость передачи сookie при поступлении запроса со стороннего ресурса. Сейчас сookie передаются на любой запрос к сайту, для которого обнаружены Cookie, даже в том случае, если открыт один сайт, а обращение осуществляется косвенно при помощи загрузки изображения или через iframe.
Читать полностью »

Nike предложила использовать AR для определения размеров ступни покупателя при выборе обуви - 1

По статистике около 60% покупателей обуви неправильно определяет нужный размер покупки. Здесь дело не только в различных типах обуви и ее особенностях (например, наличие каблука), но и стандартных характеристиках. У разных производителей размер одного и того же типа обуви может отличаться (например, сникерсы Adidas и Nike). В результате купив обувь вроде бы правильного размера, покупатель может остаться недовольным.

Для того, чтобы решить эту проблему, компания Nike представила новую технологию, Nike Fit. Она предназначена для точного определения размеров ноги покупателя. Предложенная технология является комбинацией компьютерного зрения, машинного обучения, ИИ и рекомендательных алгоритмов.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js