В настоящий момент проводится мощная ботнет-атака. Все адреса в Интернете сканируются на предмет наличия свежей уязвимости в программном обеспечении Cisco IOS, позволяющей удаленно выполнять команды на устройствах Cisco. Бот заходит на устройство и удаляет конфигурацию, записывая вместо нее свои файлы.

Уязвимость получила идентификатор CVE-2018-0171 и набрала 9,8 балла по шкале CVSS. Если у вас только что выключался Интернет либо выключится в ближайшее время, то с большой долей вероятности это связано с вышеописанной уязвимостью. Проблемы работы Сети отмечаются уже сейчас. В том числе и у команды Hi-News.ru.

Команда Cisco опубликовала сообщение, согласно которому сотни тысяч устройств в Сети уязвимы благодаря технологии Smart Install. Компания предупредила объекты критической инфраструктуры о рисках использования уязвимых устройств.

Технология Smart Install позволяет автоматизировать процесс первоначальной настройки конфигурации и загрузки актуального образа операционной системы для нового сетевого коммутатора.

О проблеме всплеска сканирований, в попытке обнаружить незащищенные устройства, на которых активирована Smart Install, компания Cisco сообщала еще в феврале прошлого года. На тот момент говорилось, что хакерские группировки могут использовать Smart Install для получения копий конфигураций затронутых устройств клиентов. Кроме того, сообщалось, что злоумышленники использовали инструмент с открытым исходным кодом для сканирования в поиске уязвимых систем. Этот инструмент называется Smart Install Exploitation Tool (SIET).

Теперь же Cisco обратилась с новым заявлением:

«Cisco в курсе значительного роста числа попыток сканирования в поисках уязвимых устройств с активированной Smart Install. В результате успешной атаки злоумышленник может изменить файл конфигурации, принудительно перезагрузить устройство, загрузить на устройство новое изображение IOS, выполнить команды CLI с высокими правами».

По мнению экспертов, некоторые из этих атак были проведены группировкой, известной как Dragonfly, Crouching Yeti и Energetic Bear. В связи с этим администраторам рекомендуется как можно скорее установить обновление или отключить в настройках устройства технологию SMI, предназначенную для автоматизации начальной настройки и загрузки прошивки для новых коммутаторов.

Проблема связана с тем, что многие владельцы не настраивают или не отключают протокол SMI, и клиент продолжает ожидать команд «установки/настройки» в фоновом режиме. Воспользовавшись уязвимостью, злоумышленник может модифицировать настройки TFTP-сервера и извлечь конфигурационные файлы через протокол TFTP, изменить общий конфигурационный файл коммутатора, заменить образ ОС IOS, создать локальные учетные записи и предоставить возможность атакующим авторизоваться на устройстве и выполнить любые команды.

Для эксплуатации уязвимости атакующему нужно обратиться к TCP-порту 4786, который открыт по умолчанию. Сообщается, что проблема может использоваться и в качестве DoS-атаки, уводя уязвимые устройства в бесконечный цикл перезагрузок.

По данным Cisco Talos, в настоящее время в Сети доступно 168 тысяч коммутаторов с поддержкой SMI. Однако по данным аналитической группы Embedi в общей сложности в Интернете обнаружено более 8,5 миллионов устройств с открытым портом 4786, и заплатки, устраняющие критическую уязвимость, не установлены примерно на 250 000 из них.

Аналитики Embedi проводили тестирование уязвимости на устройствах Catalyst 4500 Supervisor Engine, а также коммутаторах серий Cisco Catalyst 3850 и Cisco Catalyst 2960, однако, вероятно, речь идет об уязвимости всех устройств, работающих на Smart Install, а именно о:

• Catalyst 4500 Supervisor Engines;
• Catalyst 3850 Series;
• Catalyst 3750 Series;
• Catalyst 3650 Series;
• Catalyst 3560 Series;
• Catalyst 2960 Series;
• Catalyst 2975 Series;
• IE 2000;
• IE 3000;
• IE 3010;
• IE 4000;
• IE 4010;
• IE 5000;
• SM-ES2 SKUs;
• SM-ES3 SKUs;
• NME-16ES-1G-P;
• SM-X-ES3 SKUs.

Команда Cisco опубликовала ряд инструкций для администраторов по отключению протокола на уязвимых устройствах, а также выпустила инструмент для сканирования локальных сетей или интернета для поиска уязвимых устройств.

Источник

Uber Technologies остановила тестирование самоходных автомобилей после того, как один из них сбил насмерть женщину в городе Темпе штата Аризона. Вероятно, это первая фатальная авария с участием пешехода и автопилотируемых машин. По словам Департамента полиции Темпе, женщина пересекала дорогу вне пешеходного перехода, когда её сбил автомобиль Uber, работающий в автономном режиме под наблюдением водителя, отвечающего за безопасность. Пешехода перевезли в местную больницу, где женщина скончалась от полученных травм. «В настоящее время мы ещё ведём тщательное расследование происшествия — Uber оказывает возможную помощь», — написала в заявлении представительница полиции Темпе Лилиана Дюран (Liliana Duran).

Уже в понедельник Uber сделала заявление о приостановке испытаний всех своих автономных транспортных средств в Питтсбурге, Сан-Франциско, Торонто и в большей части Феникса. «Наши сердца скорбят вместите с семьёй потерпевшей, — сообщила пресс-секретарь компании. — Мы полностью сотрудничаем с местными властями, занимающимися расследованием инцидента».

Полиция пока не спешит обвинять Uber в инциденте. Женщина вместе с велосипедом переходила дорогу в неположенном месте, причём пешеходный переход был всего в 90 метрах от места ДТП. По предварительным данным, автомобиль Uber ехал со скоростью 38 миль/ч (61 км/ч), хотя на данном участке дороги действовало ограничение 35 миль/ч. Женщина шагнула под колёса автомобиля прямо с разделительной полосы, поэтому робомобиль даже не предпринял попытки затормозить. 

Поскольку в рамках пилотных программ появляется всё больше самоходных автомобилей на дорогах по всему миру, вероятность смерти пешеходов под колёсами этого нового вида транспорта становится более высокой. Эксперты давно обеспокоены последствиями, которые могут оказать смертельные случаи на отрасль.

«Мы находимся на таком этапе развития автономных транспортных средств, когда происходит изучение, насколько они перспективны и хороши. Всякий раз, когда появляется новая технология, возникает целый ворох непредвиденных ситуаций, — отметил профессор бизнес-школы Ньюйоркского университета Арун Сундарараджан (Arun Sundararajan). — Несмотря на то, что люди тоже склонны к ошибкам, наше общество многие десятилетия принимает их». Другими словами, терпимость общества к машинам-убийцам транснациональных компаний определённо будет гораздо ниже, чем к рядовым водителям.

Люди, полагающиеся на технологию автопилота Tesla, уже попадали в фатальные автомобильные аварии. Uber же в прошлом сталкивалась лишь с мелкими инцидентами. Например, самоходный автомобиль Uber проехал на красный свет в Сан-Франциско, в то время как компания работала в городе без одобрения регулирующих органов. Калифорнийский департамент транспортных средств в конечном итоге заставил Uber убрать её автомобили с дорог.

Национальный совет по безопасности транспорта США (NTSB), по словам представителя организации Эрика Вайсса (Eric Weiss), открыл собственное расследование смерти и отправил небольшую группу следователей в Темпе. NTSB проводит относительно небольшое количество расследований дорожно-транспортных происшествий в год, но внимательно следит за инцидентами, связанными с самоходными или частично автономными транспортными средствами. В частности, организация пришла к выводу, что в аварии электрокара Tesla со смертельным исходом во Флориде в 2016 году был отчасти виновен автопилот.

Источник

Apple добавит в фреймворк с открытым исходным кодом ResearchKit новый API под названием Movement Disorder. Благодаря ему с помощью умных часов Apple Watch можно будет беспрерывно отслеживать симптомы болезни Паркинсона.

Новый API позволит разработчикам, которые используют ResearchKit, встраивать в часы на базе watchOS 5 функцию круглосуточного мониторинга. API будет отслеживать два наиболее частых симптома болезни Паркинсона — тремор, то есть дрожь в теле, и дискинезию, которая является побочным эффектом лечения заболевания и вызывает непроизвольные движения.

На данный момент, чтобы проверить тяжесть симптомов, человек должен прийти на приём к врачу и пройти ряд диагностических тестов. Также страдающим от болезни Паркинсона предлагают вести дневник, чтобы у врача была возможность наблюдать за симптомами. Цель Apple — автоматизировать этот процесс.

Приложения, разработанные с использованием ResearchKit, смогут выводить данные о симптомах заболевания за определённый промежуток времени. Apple отметила, что создала API с помощью данных, собранных в рамках внутренних исследований с участием пациентов с болезнью Паркинсона.

API станет доступен с выходом второй версии watchOS 5 для разработчиков. Образцы кода можно найти на странице ResearchKit на GitHub.

Источник

Сотрудник Главного управления криминалистики СК России Сергей Коротких на дискуссионной площадке «Право ребёнка на безопасность» представил доклад, из которого следует, что число самоубийств и попыток суицида среди несовершеннолетних в нашей стране растёт. Одна из причин, как утверждается, заключается в негативном влиянии Интернета и социальных сетей.

Согласно обнародованной статистике, которую приводит РБК, количество попыток самоубийств среди несовершеннолетних выросло с 1094 в 2014 году до 1633 в 2016 году. При этом только за первый квартал 2017-го было зарегистрировано 823 таких попытки.

Более того, если целенаправленное провоцирующее воздействие с использованием Интернета в 2015 году было подтверждено только в двух случаях, то в течение первой половины 2017-го — в 173.

Авторы доклада считают, что наблюдающаяся картина отчасти объясняется ростом распространённости «групп смерти» в Интернете, а также влиянием средств массовой информации, которые «возбуждают искусственный интерес к данным темам и подогревают его».

Поэтому для снижения количества самоубийств и попыток суицида среди несовершеннолетних предлагается пойти на жёсткие меры, в частности, «упразднить анонимность в российском сегменте Интернета» и «рассмотреть вопрос о возможности регистрации в сети Интернет исключительно через портал государственных услуг».

Кроме того, предлагается упорядочить процедуру регистрации в социальных сетях, а также ввести обязательное использование достоверных данных, позволяющих идентифицировать личность пользователя с момента активации его учётной записи.

Наконец, говорится о необходимости ввести жёсткие ограничения на освещение подростковых суицидов и нападений в школах в СМИ. 

Источник

Президент и главный операционный директор Nintendo of America Реджи Фис-Эме (Reggie Fils-Aime) 15 апреля уйдёт в отставку. Он проработал в компании 15 лет, 13 из которых — на текущем посту. Его место займёт нынешний старший вице-президент отдела продаж и маркетинга Даг Боузер (Doug Bowser). Да, это настоящий человек с таким именем.

Реджи Фис-Эме начал работать в Nintendo of America в 2003 году в качестве исполнительного вице-президента отдела продаж и маркетинга, а в мае 2006-го стал президентом и главным операционным директором. Его карьера в Nintendo началась с GameCube и Game Boy Advance. Под руководством Фис-Эме Nintendo смогла расширить охват аудитории на своём крупнейшем рынке. Такие явления, как Nintendogs, Brain Age, Wii Sports и Wii Fit привели миллионы новых игроков в мир видеоигр. Благодаря его управлению Nintendo DS, Wii, Nintendo 3DS и Nintendo Switch достигли рекордных продаж. В то же время он стал лицом компании и одним из самых узнаваемых и приветствуемых людей в индустрии.

«Я действительно ценю всё, что Реджи сделал для Nintendo, — сказал президент Nintendo Сунтаро Фурукава (Shuntaro Futukawa). — Внутри и за пределами компании Реджи известен как исключительный лидер. Мы благодарны за то, что он покидает нас в хорошей форме. Хотя нам будет его не хватать, мы желаем ему всего наилучшего. Мы также рады, что такой способный преемник, как Даг Боузер, готов взять на себя эту роль. Он и остальная команда обеспечат плавный переход и сохранение движущей силы Nintendo».

Реджи Фис-Эме заявил, что уходит не в другую компанию, а на отдых, чтобы проводить больше времени с женой, семьёй и друзьями. «Часть моего сердца принадлежит Nintendo, — сказал он. — Это часть, которая наполнена благодарностью — за невероятно талантливых людей, с которыми я работал, за возможность представлять такой замечательный бренд и, самое главное, чувствовать себя членом самого позитивного и крепкого геймерского сообщества в мире».

«Мне очень повезло работать с Реджи и быть его учеником в течение четырёх лет в Nintendo of America, — сказал Боузер. — И будьте уверены, мы продолжим развивать его работу, эволюционировать и расширять бренд, продвигая глобальную миссию Nintendo по созданию улыбок. Впереди их ещё миллионы».

Даг Боузер присоединился к Nintendo of America в мае 2015 года. С тех пор он возглавлял отдел продаж и маркетинга Nintendo Switch. Ранее Боузер занимал должность вице-президента Electronic Arts по глобальному бизнес-планированию.

Источник

В Госдуму поступил законопроект, подготовленный правительством РФ, согласно которому предполагается внести изменения в налогообложение инновационных научно-технологических центров для стимулирования их работы. С документом можно ознакомиться в электронной базе данных нижней палаты парламента.

«Целью законопроекта является создание благоприятных условий для ведения исследовательской деятельности, коммерциализации её результатов и практического применения научных достижений, имеющих прикладное значение, участникам реализации мероприятий по созданию и обеспечению функционирования инновационных научно-технологических центров в соответствии с федеральным законом от 29 июля 2017 г. №216-ФЗ», — говорится в пояснительной записке к законопроекту.

В частности, предлагается ввести специальный порядок уплаты налогов для тех, кто занимается научно-технологической деятельностью, аналогично предусмотренному для лиц, осуществляющих исследовательскую деятельность в инновационном центре «Сколково».

Таким образом, организации, получившие статус участника проекта, будут иметь «право на освобождение от уплаты налога на прибыль до достижения определённого ст. 2461 Налогового кодекса РФ уровня окупаемости, либо на срок до 10 лет».

Также в законопроекте для участников проектов предлагается ввести освобождение в течение 10 лет от уплаты налога на добавленную стоимость.

«Законопроектом предполагается не облагать налогом на имущество организаций кроме участников проектов также фонды, управляющие компании и их дочерние общества. Предполагается также освободить от земельного налога организации, признаваемые фондами в соответствии с федеральным законом от 29 июля 2017 г. №216-ФЗ, в отношении земельных участков, расположенных на территории центров», — указано в документе.

Кроме того, законопроектом предлагается ввести ещё целый ряд льгот для участников проектов, включая освобождение от госпошлины за выдачу разрешения на работу, выдачу приглашения на въезд в РФ, выдачу или продление срока действия виз иностранным гражданам, заключившим с ними трудовой или гражданско-правовой договор. В течение 10 лет со дня получения указанного статуса для них будут применяться пониженные тарифы страховых взносов.

Источник

«Лаборатория Касперского» проанализировала активность спамеров и фишеров в первом квартале текущего года.

Сообщается, что на протяжении первых трёх месяцев 2018-го доля мусорных писем в общем объёме электронной корреспонденции постепенно снижалась. Так, наибольшая доля спама была зафиксирована в январе — 54,50 %. В феврале этот показатель составил 52,80 %, а в марте — 48,16 %. Таким образом, средний результат за квартал равен 51,82 %.

Уровень спама в российском сегменте Интернета также снижался на протяжении всего отчётного периода: с 56,72 % в январе до 52,14 % в марте. При этом средняя доля почтового мусора в Рунете составила 54,33 %, что выше общемирового показателя.

В прошлом квартале сетевые мошенники активно эксплуатировали тему мессенджера Telegram, вокруг которого разгорелся шум в связи с предстоящей блокировкой в России (фактически доступ был ограничен в апреле).

Ещё одной приманкой в начале года спамеры выбрали тему ICO (первичное размещение криптовалюты), которая стала привлекать широкие массы. Благодаря поддельным страницам и фишинговым письмам, эксплуатирующим предстоящие ICO известных компаний, мошенники смогли собрать значительные суммы денег. Активно эксплуатировалась и тема собственно криптовалют.

По итогам первого квартала 2018 года лидером среди стран — источников спама стал Вьетнам (9,22 %). На втором месте по количеству исходящих рассылок расположились США (8,58 %), а замыкает тройку Китай (7,87 %). Россия находится на восьмой позиции с результатом 3,22 %.

Отмечается, что основной интерес фишеров по-прежнему концентрируется на финансах и прямом доступе к чужим деньгам. По итогам первого квартала почти половина всех фишинговых атак (44 %) пришлась именно на финансовую сферу: банки, онлайн-магазины и платёжные системы. Кроме того, злоумышленники активно охотятся за персональными пользовательскими данными. Подробнее об исследовании можно узнать здесь. 

Источник

Компания Barco и ее авторизованный поставщик проекционного оборудования AUVIX провели конференцию «Технологии. Бизнес. Будущее», посвящённую обсуждению актуальных вопросов в области визуализации и трендов в развитии технологий отображения. В мероприятии приняли участие партнёры компании AUVIX, а также независимые эксперты индустрии.

С докладами на конференции выступили вице-президент AUVIX Евгений Овчинников, генеральный директор Barco Россия и СНГ Павел Горюнов, директор по развитию AUVIX Екатерина Афанасьева, директор по развитию бизнеса ProAV, IP, Training & Simulation Barco Андрей Манкос, директор по развитию бизнеса Barco Сурен Мнацаканян, менеджер по продуктам Barco Пьетро Карпетта (Pietro Capretta), менеджер по развитию бизнеса Barco Виталий Смелов, независимый эксперт по AV-технологиям Алексей Самохин и руководитель Бюро AV решений Павел Куделин. 

В рамках мероприятия работала демонстрационная зона, где были представлены топовые технические решения Barco. Здесь можно было познакомиться с современными проекционными технологиями Barco, беспроводными презентационными системами, инновационными системами монтажа для имиджевых инсталляций Barco UniSee.

Также здесь можно было увидеть демонстрационный тренажер самолёта-амфибии Бе-200, созданный на платформе визуализации UNIGINE 2 Sim, видеостену Barco OverView и проекционные кубы для круглосуточных диспетчерских центров. 

Источник

Не так давно обсуждалась новость о том, что Google заключила военный контракт, в рамках которого участвовала в разработке искусственного интеллекта для использования в беспилотниках. Такой ИИ планируется использовать для ускорения анализа записей с дронов путём классификации изображений объектов и людей. Этот контракт был довольно противоречивым, и несколько сотрудников Google подали в отставку в знак протеста, а тысячи подписали петицию против него.

Хорошей новостью для общественности, которая была обеспокоена ролью Google, а также для сотрудников поисковой компании, которые были против контракта, стало то, что компания не собирается продлевать свой контракт с военными после его завершения. По крайней мере, об этом сообщается в отчёте Gizmodo, источники которого сообщили им, что генеральный директор Google Cloud Дайан Грин (Diane Greene) объявила о таком решении во время встречи с сотрудниками.

Срок действия контракта истечёт в 2019 году, и после этого Google, как ожидается, больше не будет его продлевать. Господин Грин, по сообщению источника, сказал, что этому решению способствовала огромная негативная реакция, с которой столкнулась компания, и что проект был принят в то время, когда Google агрессивно боролась за военные контракты (пока не ясно, действуют ли они ещё).

Также утверждается, что Google намерена на этой неделе обнародовать новые этические принципы в отношении использования и разработки искусственного интеллекта. Компания, похоже, делает немалые успехи в развитии ИИ: Google, например, смогла привлечь большое внимание общественности во время недавних демонстраций своих разработок, в частности, Duplex, который способен обмануть людей, имитируя по телефону манеру беседы реального человека.

Источник

Вместе с iOS 12 компания Apple на открытии конференции разработчиков WWDC 2018 представила и следующую крупную версию настольной macOS, которая ориентирована на более профессиональную работу и создание контента. Она получила имя Mojave — в честь пустыни Мохаве, занимающей значительную часть южной Калифорнии.

Ну а если Вам понадобилось Продвижение и  ведение вконтакте ваших групп, то добро пожаловать на сайт: https://vk-promotion.ru

Наиболее бросающимся в глаза новшеством ОС стала поддержка тёмного режима (Dark Mode), в котором цвета затемняются, интерфейс и элементы управления как бы уходят на второй план, делая акцент на рабочей области и контенте. Тёмный и светлый режимы доступны как для рабочего стола, так и для встроенных приложений вроде Почты, Сообщений, Карт, Календаря и Фото. Сторонние разработчики тоже могут добавить тёмный режим в своё ПО с помощью нового API. Функция Dynamic Desktop автоматически меняет изображение рабочего стола в зависимости от времени суток.

Для улучшенной группировки файлов на любом рабочем столе появилась функция Stacks, позволяющая автоматически группировать файлы по расширению, дате, тегам или другим атрибутам. В macOS Mojave также значительно обновился менеджер файлов Finder: в нём появился новый режим просмотра Gallery View, в котором пользователи могут пролистывать миниатюры файлов. В панели предварительного просмотра стали отображаться все метаданные файла, что упрощает работу с мультимедийными архивами. В панели быстрых действий можно, например, создавать и защищать паролем файлы PDF или применять к файлам пользовательские действия Automator прямо из Finder. Упрощённое приложение «Просмотр» даёт возможность открывать файлы в полном размере для простейших манипуляций: например, повернуть и обрезать изображение, внести разметку в PDF, обрезать видео- или аудиозапись, не запуская полноценное приложение.

Настольные и мобильные устройства Apple давно сближаются по функциональности, и Apple на WWDC заявила, что пропасть между её платформами станет ещё меньше благодаря упрощённому портированию приложений iOS на macOS. Этот механизм ещё находится в разработке и сторонним разработчикам будет доступен лишь в конце 2019 года. Тем не менее, Apple представила на macOS четыре своих приложения, знакомых пользователям iOS: Новости, Акции, Диктофон и Дом. Компания подчеркнула, что они по сути являются прямыми портами с iOS с добавлением необходимых оптимизаций под мышь и несенсорные экраны. Это достигнуто путём интеграции элементов UIKit из iOS в macOS и использования AppKit на настольных системах.

Также Apple существенно переработала магазин приложений Mac App Store, представленный в 2011 году. В macOS Mojave магазин получил новый интерфейс, редакторские материалы, помогающие выбрать нужные приложения. На вкладке Discover отображаются новые и обновлённые приложения, а на вкладках Create, Work, Play и Develop собраны приложения для конкретных задач. В Mac App Store вскоре появится ряд приложений от ведущих разработчиков: например, Microsoft Office, Adobe Lightroom CC и другие.

Ещё одним новшеством стала поддержка Group FaceTime — теперь видео- и аудиообщение возможно сразу с несколькими собеседниками. В любой момент разговора можно добавлять участников с iPhone, iPad, Mac или Apple Watch.

Другие новшества macOS Mojave:

• развитие функций безопасности и конфиденциальности в браузере Safari, а также новая система защиты данных, требующая разрешения пользователя на доступ приложений к камере и микрофону, а также персональной информации вроде переписки в Почте или базы данных Сообщений;
• новые элементы управления для быстрого доступа и обмена снимками экрана и новые возможности записи видео;
• с помощью функции Continuity Camera можно сделать снимок или отсканировать документ на iPhone или iPad и сразу отобразить их на расположенном рядом Mac;
• в приложения Finder, Просмотр и Снимок экрана встроены инструменты разметки, позволяющие быстро и удобно добавлять комментарии и делиться ими с другими пользователями.

Разработчикам, участвующим в программе Apple Developer Program, уже доступна предварительная версия macOS Mojave, а обычные пользователи Mac при желании смогут установить бета-версию в конце июня. Финальный вариант настольной платформы выйдет осенью в виде бесплатного обновления для всех Mac, представленных в середине 2012 года и позже, а также для моделей Mac Pro 2010 и 2012 годов с видеокартами, поддерживающими Metal.

Источник