Linux

Инфицированные USB-накопители могут сжечь компьютер, провоцируя скачек напряжения

2015-03-14

Эксперты предупреждают о появлении принципиально новой угрозы – зараженных вредоносным ПО USB-накопителей, способных провоцировать скачки напряжения в электронике компьютеров старого образца. По данным независимого исследователя Dark_Purple, впервые идея о носителе информации была озвучена его знакомыми в ходе переписки в Skype.

«Как-то читал статейку, как парень в метро вытянул у чавака из сетчатого кармана сумки флеху, на которой 128 было написано. Пришел домой, вставил в ноут, спалил пол компа… Написал на флехе 129 и теперь носит в наружном кармане своей сумки», - цитирует специалист и отмечает, что решил создать прототип такого устройства, поскольку он работает в компании, специализирующейся на разработке и производстве электроники.

Dark_Purple также пояснил, что в современных компьютерах USB «встроен чуть ли не в сам процессор», однако в более старых системах за этот же функционал «отвечают североюжные мосты». При этом задача упомянутого USB-накопителя - сжечь хотя бы порт, к которому он подключается.

Выделить область практического применения подобной технологии специалист затруднился и отметил, что она схожа с атомной бомбой: «Круто иметь, только применить нельзя».

Принцип работы устройства исследователь пояснил следующим образом: «При подключении к USB-порту запускается инвертирующий DC/DC преобразователь и заряжает конденсаторы до напряжения -110 В, при достижении этого напряжения DC/DC отключается и одновременно открывается полевой транзистор через который -110 В прикладываются к сигнальным линиям USB интерфейса».

Когда напряжение опускается до -7 В, транзистор закрывается, запускается DC/DC и весь процесс повторяется циклически до достижения нужного эффекта.

Как обеспечить безопасность своих мобильных устройств

2014-12-26

Портал BBC News опубликовал рекомендации специалиста безопасности из Университета Суррея профессора Алана Вудворда (Alan Woodward), которые призваны помочь пользователям обеспечить безопасность своих мобильных устройств.

Прежде всего, нужно помнить, что мобильные устройства очень легко могут быть утеряны или похищены. Прежде чем начать пользоваться только что приобретенным мобильным телефоном, необходимо записать международный идентификатор мобильного оборудования (International Mobile Equipment Identity, IMEI) и серийный код устройства. При утере эти данные помогут мобильному оператору заблокировать телефон и внести его в черный список.

Затем нужно активировать функцию Find My Phone, которой оснащено большинство смартфонов и планшетов. Если в устройстве пользователя нет данной функции, можно установить приложение стороннего производителя. При этом необходимо удостовериться, что устанавливаемое ПО является легитимным, что поможет обезопасить пользователя от хищения конфиденциальных данных.

Кроме того, Вудворд рекомендует установить PIN-коды на устройствах и на SIM-картах, состоящие из минимум восьми символов. По словам специалиста, в случаях, когда телефон подключен к мобильной сети, SIM-карта также содержит важную информацию, поэтому нет смысла защищать устройство, если злоумышленник может получить доступ к конфиденциальным сведениям, просто вынув идентификационный модуль абонента.

Вредоносное ПО заражает не только ПК, но также смартфоны и планшеты. Чаще всего инфицирование происходит по вине самого пользователя, который непреднамеренно устанавливает вредоносные программы. Злоумышленники нередко используют так называемый смишинг (разновидность фишинг-атаки с использованием SMS-сообщений) для заманивания пользователей на web-сайт преступников или выманивания важной информации. Как правило, производители программного обеспечения безопасности для ПК разрабатывают подобное ПО для мобильных телефонов.

Прежде чем выбрасывать старый мобильный телефон или планшет, следует удалить с него данные путем сброса всех настроек.

Подробнее:http://www.securitylab.ru/news/469089.php

Опасная уязвимость Misfortune Cookie может поразить миллионы домашних маршрутизаторов

2014-12-24

Компания Check Point Software Technologiesобнаружилакритическую уязвимость Misfortune Cookie, способную поразить десятки миллионов домашних маршрутизаторов во всем мире. Брешь CVE-2014-9222 позволяет злоумышленникам получить контроль над сетевыми устройствами и административные привилегии, после чего осуществить атаки на все устройства в домашней сети.

Уязвимость существует из-за ошибки в механизме управления cookie-файлами в протоколе HTTP. Удаленный пользователь может с помощью специально сформированного cookie-файла вызвать повреждение памяти и получить административные привилегии и полный контроль над устройством.

Брешь затрагивает более 200 моделей маршрутизаторов от D-Link, Edimax, Huawei, TP-Link, ZTE, ZyXEL и прочих производителей. На момент проведения исследования эксперты обнаружили как минимум 12 млн уязвимых сетевых устройств по всему миру. Исследователи считают, что уязвимость вызвана ошибкой во встроенном web-сервере RomPager.

Разработчики RomPager исправили брешь еще в 2005 году, но производители маршрутизаторов в большинстве случаев не включили исправление в обновленные версии прошивок. Исследователи рекомендуют подключить межсетевой экран или использовать уязвимое устройство в качестве моста между домашней сетью и защищенным маршрутизатором, принимающим сигналы из интернета. Продвинутые пользователи могут установить модифицированные версии прошивок со встроенным исправлением.

Подробнее:http://www.securitylab.ru/news/463433.php

Российские хакеры признаны наиболее опасными в мире

2014-12-10

Согласно опросу, проведенному компаниейMWR InfoSecurityсреди британских ИБ-специалистов, 34% из опрошенных назвали российских хакеров наиболее квалифицированными. Китайские хакеры с 18% голосов заняли второе место.

Что касается причин такой оценки, то из 73% опрошенных 11% отнесли это на счет лучшего финансирования, 14% убеждены, что дело в качестве образования, 17% назвали главной причиной политическую мотивацию, а 31% – сочетание всех трех факторов.

Всего 10% опрошенных отвели лидерские позиции британским хакерам. Технический директор MWR InfoSecurity Мартин Ракс (Martyn Ruks) предпочел бы видеть другие, более высокие цифры. «Результаты опроса четко отражают устоявшееся мнение о российских и китайских хакерах как о хорошо оплачиваемых и хорошо образованных профессионалах. Верно это или нет, полученные результаты показывают: британцам следует осознать, что вопросы безопасности сегодня приобретают первостепенное социальное и политическое значение. Подготовка специалистов, способных эффективно противостоять киберугрозам, жизненно необходима», - считает Мартин Ракс (Martyn Ruks).

В прошлом месяце MWR InfoSecurity выяснила, что по мнению 75% ИТ-профессионалов, недостаточная квалификация британских специалистов и исследователей интернет-безопасности делает страну легкоуязвимой для киберпреступников.

Подробнее:http://www.securitylab.ru/news/462809.php

Ubuntu 15.04 Vivid Vervet.

2014-10-27

Согласно Википедии, Vervet это обезьяна родом из Африки, семейство Cercopithecidae, различается пятью подвидами данных зверюшек.

Марк Шаттлворт пишет, что эта обезьянка любит дразнить кошек и собак. А Марк, как он сам утверждает, никто иной, как выскочка в этом бизнесе и не представляет себе лучшего талисмана. Тогда кто в бизнесе кошки и собаки, которых новых релиз будет больнее всего задевать и дразнить?

Одна из целей нового релиза: "показать путь из мира просто Интернет вещей к миру Интернет вещей-которым-вы-можете-доверять".

Следуя планам Canonical Ubuntu 15.04 будет идти с окружением Unity 7 по умолчанию, в то время как сборка с Unity 8 будет постепенно стабилизироваться и доводиться до приемлемой функциональности.

http://vasilisc.com/ubuntu-15-04-vivid-vervet

USB-флешки можно превратить в необнаружимые устройства для осуществления взломов

2014-10-14

Независимые исследователи Брендон Уилсон (Brandon Wilson) и Адам Кодилл (Adam Caudill) опубликовали PoC-код для перепрограммирования USB-флешек и использования их в качестве необнаружимых инструментов для совершения взломов. Код был опубликован на Github в целях детального освещения вопроса безопасности USB-устройств. SecurityLab.ru уже сообщалоб этом.

В интьервью изданию Security Affairs эксперты объяснили, что USB-устройства могут быть использованы для компрометации персональных компьютеров и осуществления новых видов кибератак. В настоящее время ни один антивирусный продукт не способен обнаружить и устранить такую угрозу. Уилсон и Кодилл опубликовалиPoC-код для того, чтобы производители USB-устройств приняли меры по устранению уязвимости.

Как сообщил Брендон Уилсон, безопасность USB-устройств полностью скомпрометирована. Любой девайс, подключаемый к ПК, может быть использован для осуществления кибератак. Исследователь говорит, что ранее USB-устройство представляло собой перепрограммируемый компьютер, благодаря чему его можно было использовать абсолютно в любых целях. В настоящее время производители ограничивают возможности USB-девайсов, четко прописывая их функции и поведение в прошивках.

После конференции Black Hat Уилсон приобрел ряд USB-флешек и использовал существующие программные инструменты, чтобы встроить собственный код в их прошивку. На Derby Con исследователи продемонстрировали результаты своей работы – USB-клавиатуру, которая при подключении к ПК жертвы выполняла определенный скрипт.

По словам Уилсона, компьютеры неспособны отличить подлинное USB-устройство от девайса с измененной прошивкой. Таким образом, любое устройство можно использовать для взлома ПК жертв.

Для того чтобы защитить девайсы от компрометации, разработчикам следует улучшить уровень их безопасности. Уилсон предлагает использовать код с цифровой подписью для того, чтобы третья сторона не могла изменить прошивку устройства.

Подробнее:http://www.securitylab.ru/news/459681.php

Занятия по обучению компьютерной грамотности

2014-10-09

Для подростков 8-9 классов.

Тема занятий:

- знакомство с операционными системами на базе линукс и windows;

- создание сайтов и их раскрутка;

- работа с социальными сетями.

http://orbita63.okis.ru/

Обнаружен новый механизм для отслеживания пользователей в Сети без применения файлов cookie

2014-07-22

Исследователи из Принстонского университета (США) иЛевенского католического университета (Бельгия) обнаружили ранее неизвестный механизм для отслеживания посещения пользователями определенныхсайтов.В отчете «Сеть никогда не забывает: Постоянные механизмы отслеживания» («TheWebnever forgets: Persistent tracking mechanisms in the wild») они описали приложение AddThis, внедренное без ведома пользователей в 5 тыс. сайтов, входящих в топ-100 самых посещаемых ресурсов по статистике Alexa.

Пользователи, отслеживаемые приложением, не могут обезопасить себя ни с помощью обычной функции очисткибраузера,ни применяя защитные решения наподобие AdBlock Plus. Среди сайтов, использующих AddThis, значатся ресурсы Министерства иностранных дел и торговли Австралии, Министерства охраны здоровья, Министерства юстиции, королевской семьи Великобритании, а также ряда правительственных организацийСША,в том числе, Белого дома.

Главным разработчиком AddThis является Рич Харрис (Rich Harris). В своем интервью изданию ProPublica он сообщил, что в нынешнем году начал эксперимент по внедрению технологии Canvas fingerprinting, которая должна стать альтернативой привычным текстовым файлам cookie. Она заключается в том, что с помощью Canvas API браузер пользователя создает уникальные невидимые изображения, которые потом конвертируются в идентификационные номера.

Пока механизмов, блокирующих эту технологию, не существует, поэтому эксперты советуют использовать анонимную сеть Tor, экспериментальный браузер Chameleon или добавить приложение AddThis в черные списки NoScript или NotScript.

Подробнее:http://www.securitylab.ru/news/455547.php

Более трети уволенных сотрудников компаний копируют и публикуют корпоративную информацию

2014-07-16

Согласно опросу, проведенному экспертами из ESET совместно с российским консультантом FutureToday, 38% сотрудников компаний хотя бы раз копировали, уничтожали или обнародовали конфиденциальную информацию своих бывших работодателей. Остальные считают подобные действия непорядочными и утверждают, что никогда не поступают таким образом. Отметим, что в исследовании приняли участие 500 подписчиков групп ESET в социальных сетях и представители 50 компаний.

17% из тех, кто сознался в копировании или обнародовании секретныхданных,сообщили, что уничтожали информацию, переписку или программное обеспечение с целью отомстить бывшему начальству.

Для последующего использования на новом рабочем месте или для продажи информацию похищали 13%. Примерно 4% признались в том, что после увольнения продолжали заходить на корпоративную почту и пользовались внутренними ресурсами копании. Такое же количество респондентов с целью отомстить бывшим работодателям публиковали корпоративную информацию в Сети.

Несмотря на все вышеперечисленное, 37% компаний по-прежнему не уделяют должного внимания информационной безопасности и после увольнения сотрудников не предпринимают никаких обеспечительных мер.

25% компаний, которые все же стараются защитить корпоративные данные, в последние дни перед увольнением сотрудника ограничивают доступ к конфиденциальной информации. 22% после увольнения отключают удаленный доступ к почте, еще 16% меняют пароли.

Подробнее:http://www.securitylab.ru/news/454917.php

АНБ записало в экстремисты посетителей популярного сайта о Linux

2014-07-08

Агентство национальной безопасности (АНБ) США при анализе сетевого трафика использовало специальные маркеры, чтобы выбирать цели наблюдения среди обычных граждан. К таким маркерам относились linuxjournal.com, Tor и Tails.

Иными словами, если пользователь ПК посещал указанный сайт или вводил указанные запросы в поисковую систему, АНБ устанавливало за ним наблюдение. Таковы правила, описанные в документах программы АНБ под названием Xkeyscore, обнародованных германским изданием Tagesschau.

Linuxjournal.com— популярный новостной сайт, посвященный открытому программному обеспечению. Tor и Tails — ПО, позволяющее сохранять анонимность в Сети. Tor создает цепочку из анонимных сетевых узлов, — компьютеров пользователей, — при этом адреса предшествующего и последующего узлов остаются неизвестными, что затрудняет определение компьютера, с которым сайт осуществляет обмен данными.

В свою очередь, Tails — операционная система, включающая все необходимые утилиты для сохранения анонимности и шифрования данных. Tails пользуетсяЭдвард Сноуден(Edward Snowden), главный фигурант скандала, связанного с раскрытием информации о деятельности американской разведки. Для рядовых пользователей первая версия ОСстала доступнаоколо двух месяцев назад.

АНБ следило за посетителями сайта о Linux и пользователями, искавшими Tor и Tails

Согласно правилам АНБ, данные, собранные о целях наблюдения (включая людей, искавших Tor или Tails), хранятся в базе данных неограниченное время, в отличие от информации о людях, не вызывающих подозрения. Информация о последних стирается с серверов агентства спустя 48 часов или 30 дней, в зависимости от классификации.

При этом слежку в АНБ устанавливали за всеми без разбора пользователями, вводившими указанные запросы или являлись посетителями ресурса linuxjournal.com, будь это торговец оружием, журналист, который пишет статью об АНБ, или обычный пользователь, проявивший интерес к средствам защиты приватности на фоне последних новостей.

Помимо слов Tor и Tails в число маркеров Xkeyscore вошли: "Amnesiac Incognito Live System", "secure desktop" («защищенный компьютер») и truecrypt (компьютерная программа для шифрования данных).

Вновь раскрытая информация примечательна тем фактом, что ранее официальные представители АНБ неоднократно заявляли, что не ведут наблюдения за рядовыми интернет-пользователями. Однако, на днях издание The Washington Post опубликовало статью, из которой следует, что 90% объектов наблюдения агентства представляют собой обычных людей, которые не подходят даже под классификацию программы Xkeyscore.

Подробнее:http://www.cnews.ru/top/2014/07/07/anb_zapisalo_v_ekstremisty_posetiteley_populyarnogo_sayta_o_linux_578480

На чем нас обманывают производители гаджетов

2014-06-14

по некоторым показателям ничем не отстает от любого бизнеса, в котором предусмотрены маркетинговые ходы и хитрости, вводящие потребителя в заблуждение. Очень часто, приобретая то или иное оборудование, мы покупаемся на эти трюки и только дома замечаем текст на упаковке, написанный мелким шрифтом. Как известно любому человеку, чье доверие было вполне законно обмануто таким методом, продавец никогда не будет использовать едва различимые буквы, чтобы лишний раз поблагодарить за покупку. Скорее всего, именно в этих строках скрыта вся суть броского названия, использовавшегося в качестве маркетингового хода.

Мы привыкли встречать подобную нечестность на уровне покупок в супермаркете, но, чем выше статус, тем глобальнее ложь. Именно она стала в свое время предметом коллективных исков, направленных против всемирно известных компаний. Речь идет о том, как производители именитого оборудования привыкли обманывать покупателей.

1. Количество свободной памяти
Этот трюк используется большинством производителей мобильных устройств, что не ушло от внимания пользователей. Правда в том, что настоящий объем доступной памяти девайсов не афишируется. К примеру, планшет Surface Pro 64 Gb на самом деле оставляет только 28 Гб доступного места для хранения данных. Остальное приходится на операционную систему и предустановленные программы. Приблизительно тот же трюк встретят люди, обратившие внимание на броские названия «Galaxy S4 16 Gb» и «iPad 64 Gb». На самом деле, в первом случае это приблизительно 8 Гб доступной памяти, а во втором — 57.

Конечно, пользователю не так важен факт наличия в его устройстве емкой памяти, сколько конкретная информация о той части, которую он сможет непосредственно использовать. Но, поскольку однажды кто-то из производителей начал маркировать упаковки подобным образом, другие не решились указывать правдивые данные. Поэтому покупателю приходится быть начеку и уметь различать одну и ту же емкость «64 Gb» в различных устройствах.

2. Разные единицы измерения
Следствием этой неразберихи становится несовпадение реального объема памяти для хранения данных и заявленного продавцом устройства. Эта ситуация схожа с описанным выше способом ввести покупателя в заблуждение и знакома каждому пользователю Windows. Дело в том, что эта операционная система технически использует «гибибайты» (от слов «gigabinary» и «байт»), а производители жестких дисков — привычные нам «гигабайты». Именно поэтому купленный вами накопитель с заявленным объемом памяти в 500 Гб по факту предоставляет лишь 465 Гб свободного места.

3. 4G на самом деле — 3G
Сначала «4G» термин обозначал сотовые сети нового поколения, но со временем его смысл был пересмотрен, как и концепция, включающая в себя модернизированные технологии, реализованные в рамках 3G. Лучше всего это демонстрируют телефоны, которые изменили значок связи с 3G на 4G, но ничего кроме цифры в действительности не поменялось, что и было замечено пользователями. Смысл сети нового поколения все больше и больше теряется, но количество услуг, предлагаемых операторами и производителями оборудования под этим именем, неуклонно растет.

4. Retina и TruBrite — лишь броские названия
Если обратить внимание на современную индустрию мобильных устройств, то можно заметить тенденцию попытки присваивания экранам в телефонах каждой марки уникального слова, которое некоторым образом описывает его возможности и отличает от других. У Sony это «TruBlack», у Toshiba — «TruBrite», у Nokia — «ClearBlack», у Apple — «Retina». Что же это на самом деле? Не более чем очередной маркетинговый ход.

Его суть заключается в том, что каждый бренд регистрирует торговую марку, которую в последствие не могут использовать их конкуренты. Но эти названия не заключают в себе никакой информации о возможностях дисплея. «Retina» не является техническим термином, обозначающим высококачественный экран. Дисплеи других устройств могут обладать большей плотностью пикселей, но не называться при этом «Retina», ведь это слово подойдет лишь для описания гаджетов от Apple.

5. В рекламах мониторов не афишируется их реальная диагональ
Особенно большое распространение получил этот маркетинговый ход во времена ЭЛТ-мониторов. Существовало много споров относительно, например, 17-дюймового экземпляра. Те, кто считали, что в их пользование предоставлено действительно 17 дюймов пространства экрана, ошибались, ведь разработчики учитывали и достаточно широкую рамку. Производители ЖК-дисплеев используют понятие «видимой области отображения», хотя и сегодня в магазинах вам могут встретиться термины «видимый размер» и «область отображения».

6. Дорогие цифровые кабели ничем не лучше дешевых
На рынке присутствуют компании, которые уверяют покупателей, что их дорогие товары лучше тех, что конкуренты продают значительно дешевле. Речь идет, например, о HDMI-кабелях. Но в этом случае понятие «качество» абсурдно, ведь может быть только два варианта: либо кабель передает информацию, либо нет. До сих пор нет ни одного научного исследования, которое бы доказало, что цифровой сигнал, передающийся по кабелю за $100 чем-то превосходит сигнал по кабелю за $10.

7. Потенциал аккумуляторов устройств весьма завышен
Показатель емкости батареи используется продавцами в качестве очередного маркетингового хода. Вы можете найти описание товара, в котором указано, что тот способен работать до «X часов». На самом деле, варианты эксплуатации гаджета могут быть бесконечно разными. Поэтому, чтобы получить достоверную информацию, следует искать тесты или отзывы незаинтересованных лиц.

Список способов ввести потребителя в заблуждение неполон, ежедневно он пополняется новыми хитростями. И, как можно заметить, на них готовы идти бренды с международной репутацией. Именно поэтому следует как можно внимательнее изучить все написанное мелким шрифтом и попытаться найти информацию о заинтересовавшем вас устройстве у людей, не пытающихся что-то вам продать.

http://www.mobiledevice.ru/71141-retina-trubrite-4g-apple-gadzhet-hdmi.aspx

ФСБ будет получать всю информацию о действиях пользователей в Сети

2014-06-10

Как сообщают «Ведомости» со ссылкой на собственные источники из рабочей группы приМинкомсвязи,отныне ФСБ сможет получать вседанныео действиях пользователей в Сети. Эту информацию будут предоставлятьинтернет-компании,зарегистрированные вРоскомнадзоре.

Согласно новым проектам подзаконных актов, ФСБ сможет запрашивать доступ к логинам, адресам электронной почты, спискам контактов пользователей с указанием категорий (друзья, подписчики), количество и объем полученных и отправленных сообщений, данные о всех изменениях в учетной записи, а также о попытках ее удаления. Более того, интернет-компании будут обязаны рассказывать, какие страницы социальных сетей, форумов и блогхостингов посещали пользователи.

ФСБ также хочет знать, с каких устройств пользователь заходил в Сеть, а также какие программы и DNS-серверы он при этом использует. Российские спецслужбы также посчитали нужной информацию о платных услугах интернет-компаний, приобретенных пользователями. Указывать нужно будет сумму оплаты и название платежной системы. Это правило нельзя будет применить к продаже товаров через интернет.

Согласно новым правилам, компании не должны будут хранить и предоставлять ФСБ содержимое переписки, постов, комментариев и других сообщений пользователей.

Антитеррористический проект поправок начнет действовать с 1 августа текущего года. С этого времени интернет-компании обязаны будут хранить информацию о пользователях на протяжении полугода и предоставлять ее уполномоченным органам после получения соответствующего запроса.

Подробнее:http://www.securitylab.ru/news/453664.php

Китай жестко раскритиковал безопасность Windows 8

2014-06-05

Китайские эксперты подготовили отчет, в котором указывается, что операционная система компанииMicrosoft Windows8 несет в себе угрозу безопасностикитайскихпользователей. Отчет был подготовлен специалистами центрального телевидения Китая, а его положения всецело поддерживаются правительством государства.

Так, в подготовленном материале указывается, что ОС Windows 8 используется для похищения личной информации граждан Китая. Напомним, что совсем недавно правительство страны запретило использовать Windows 8 на компьютерах государственных учреждений.

«Microsoft больше не намерена открывать исходный код Windows 8 для китайского правительства. Однако схема безопасности Windows 8 настроена таким образом, чтобы обеспечить Microsoft более широкий доступ к базеданныхпользователей», - отметил профессор Ян Мин (Yang Min) из университета Фудань.

В отчете также указывается, что именно Windows 8 использовалась для вывода данных из Китая. «Ваша личность, счет, список контактов, номерателефонов,со всей этой информацией можно проводить обширный анализ данных. Именно такие данные позволяютСШАследить за другими странами», - заявил Ни Гуангнан (Ni Guangnan), член Китайской академии наук.

Представители Microsoft, в свою очередь, заявили, что они «активно сотрудничают» с китайским правительством для того, чтобы развеять опасения по поводу небезопасности продуктов компании.

Напомним, что многие другие крупные американские компании также столкнулись с критикой со стороны Китая за сотрудничество с АНБ. Yahoo,Cisco,Facebook,Apple,Googleи других называли «пешками правительстваСША»,которые помогали следить за китайскими гражданами и воровать секреты.

Подробнее:http://www.securitylab.ru/news/453741.php

Microsoft присоединилась к санкциям в отношении России

2014-05-02

Американские компании, специализирующиеся на IT-индустрии, присоединились к санкциям в отношении ряда российских банков, сообщил изданию «Газета.Ru» ответственный секретарь комиссии Госдумы РФ по стратегическим информационным системам Андрей Черногоров.

Как оказалось, работники компанийMicrosoftи Oracle уже вели переговоры на данную тему и предупреждали российскую сторону о возможных последствиях в случае, еслиРоссияне прекратит дестабилизировать ситуацию в Украине. Тем не менее, пока они не стали лишать российские структуры своих продуктов. Источники сообщают, что специалисты РФ в срочном порядке ищут пути заменить продукты американских IT-компаний. Источник, близкий к банку «Россия», говорит, что в банке ожидают отключения части зарубежного программного обеспечения «со дня на день».

Также свои санкции готова предоставить компания Hewlett-Packard. Банковский работник, не желающий называть свое имя, сообщил, что HP перестала поставлять финансовому учреждению необходимое оборудование, что послужило причиной экстренного поиска замены. Одна из американских IT-корпораций подтвердила тот факт, что сотрудничество с компаниями, в отношении которыхСШАввели ограничительные меры теперь невозможно.

Напомним, чтоСШАввела санкции в отношении России после того, как Крымский полуостров стал частью РФ. Все имущество и денежные средства компаний и банков, которые располагались на территории США были заблокированы, а счета политиков, приближенных к президенту России ВладимируПутинузаморожены.

Подробнее:http://www.securitylab.ru/news/452357.php

Ubuntu 14.10 вышел в свет.

2014-04-28

Марк Шаттлворт обозначил кодовое имя для следующего релиза Ubuntu 14.10. Им станетUtopic Unicorn - утопичный единорог.

По словам Марка, "самое время привнести systemd в Ubuntu, отвязаться от Python 2.x, а также время для того, чтобы пройтись немного в гору и вверх по течению. Время очиститься от плохого и избавиться от ненужного".

Хоть Марк и выражается несколько замысловато, ход мыслей его вполне понятен. После выпуска релиза Ubuntu 14.04 с увеличенным сроком поддержки у разработчиков оказываются полностью развязаны руки, и они могут сколь угодно экспериментировать с нововведениями в Ubuntu, которые были невозможны во время разработки LTS-дистрибутива.

На Ubuntu 14.10 намечены колоссальные планы. Прежде всего, это опциональная возможность использования связки Unity 8 и Mir на десктопе, доведение планшетной и смартфонной версий Ubuntu, замена Nautilus на собственный файловый менеджер, первые шаги по внедрению системы инициализации systemd, а также интеграция средств для работы с контейнерами системы виртуализации LXC.

Напомню, что традиция с названиями продолжается со времен Ubuntu 6.06 Dapper Drake. С тех пор каждый следующий релиз получает кодовое имя с последующую букву алфавита. Полный список кодовых названий Ubuntu можно посмотреть тут.

Windows XP представляет угрозу корпоративной безопасности

2014-04-16

Сегодня, 8 апреля,Microsoftпрекращает поддержкуWindowsXP, в связи с чем эта платформа представляет угрозу безопасности как отдельных пользователей, так и целых организаций. Компаниям необходимо выявить и обновить устаревшую систему, либо усилить защиту сетей для того, чтобы уменьшить угрозу, и создать виртуальное «стальное кольцо» вокруг наиболее восприимчивых систем.

Что значит для организаций окончание поддержки Windows XP? Компании в течение более десятилетия использовали платформу, и сейчас многие думают, что, раз она «не сломалась», значит, все хорошо. Однако это не так.

С окончанием поддержки ХР, на базе которой работает ПО многих компаний, она станет гораздо более уязвимой, чем следующие версии ОС. Так, по статистике, на компьютеры, работающие на базе Windows XP, осуществляется на 27% больше атак с применением вредоносного ПО, а на устранения их последствий уходит в 7 раз больше времени. Таким образом, с точки зрения безопасности, Windows XP «сломалась».

Даже если все компьютеры в организации работают под управлением Windows 7 или 8, но на одном, все-таки, установлена ХР, опасности подвергается вся корпоративная сеть. Эксплуатируя уязвимости в этой платформе, злоумышленники могут проникнуть во внутреннюю сеть компании и получить доступ к конфиденциальной информации. Кроме того, через «лазейку» в ХР они могут распространять вредоносное ПО на другие системы.

Подробнее:http://www.securitylab.ru/news/451272.php

Сноуден рассказал об очередной программе слежения АНБ США – Fingerprints

2014-04-09

слежка осуществлялась за посетителями определенных сайтов и правозащитными неправительственными организациями.

Вчера, 8 апреля, Эдвард Сноуден принял участие в видеоконференции для слушаний, организованных правовым комитетом Парламентской ассамблеи Совета Европы (ПАСЕ). В ходе мероприятия он рассказал общественности об очередной программе слежения, реализуемой АНБСША.В частности, речь идет о проекте под названием Fingerprints.

Сноуден утверждает, что используемое для осуществления слежки аппаратное и программное обеспечение позволило разведведомству не только собиратьданныеобинтернет-пользователях,но и анализировать их. По его словам, АНБ следило за посетителями определенныхсайтов,даже если пользователь попадал на них случайно или каким-то образом скачивал с них контент.

Помимо прочего, в ходе конференции стало известно, что спецслужбы следили и за правозащитными неправительственными организациями. Также, по словам американца, в рамках Fingerprints АНБ создавала списки и распределяла по категориям пользователей на основе нескольких параметров, в частности по их сексуальной ориентации.

«Массовое отслеживание триллионов единиц коммуникаций невинных людей является грубейшим нарушением прав человека, - передает слова Сноудена The Guardian. – Если политического решения достичь не удастся, необходимо применить технические меры».

Сам Сноуден заявил, что он не намеревался вредить системе национальной безопасностиСША,несмотря на все попытки правительства страны доказать противоположное. Более того, бывший сотрудник ЦРУ отметил, что пока власти не смогли предоставить доказательства того, что раскрытые им данные привели к гибели людей или негативным образом повлияли на национальнуюбезопасность.

Подробнее:http://www.securitylab.ru/news/451320.php

Хакеры взломали электронную почту замглавы украинской националистической организации

2014-03-05

Хакеры, выдающие себя за активистов украинского подразделенияAnonymous,утверждают, что им удалосьвзломатьучетную запись заместителя главы украинской националистической организации «Тризуб имени Степана Бандеры» Андрея Тарасенко. Более того, они опубликовали в Сети письмо, якобы отправленное последним заместителю председателя Меджлиса крымско-татарского народа Аслану Омеру Кырымлы.

Из письма следует, что участники «Тризуба…» готовы к активным действиям на территории Крыма. «Мы уже готовы приступать ко второй части пьесы. Как договаривались на прошлой неделе, мои ребята вместе с братьями из «Карпатской Сечи» и УНА-УНСО по первой команде подъедут за инструментами куда нужно. От тебя требуется только обозначить координаты складов в Симферополе, Севастополе, Керчи, Феодосии и Евпатории, а также время встречи», - говорится в опубликованном материале.

Стоит отметить, что только в некоторых частях письма становится понятным, что Тарасенко говорит об активных митингующих. Так, он упоминает противогазы, средства первой медицинской помощи, а также «коктейли».

Напомним, что ранеехакерысообщали об удавшемся взломе учетных записей электронной почты нескольких представителей партии «Удар», в том числе ее главы – Виталия Кличко.

Подробнее:http://www.securitylab.ru/news/450091.php

Windows XP умер. Да здравствует Linux?

2014-02-19

Это значит, что и без того довольно уязвимая операционная система остается один на один со своими болячками. Это значит, что теперь никто не выпустит заплатку к очередной уязвимости, не введет поддержку новой технологии и не обеспечит совместимость с современными программами. Это значит, что пора, пора все-таки собирать вещи и перебираться на другую ОС.

Однако вопрос этот может быть не так прост, как кажется. Большинство компьютеров, на которых до сих пор задержалась Windows XP, далеко не блещут техническими характеристиками. Зачастую они принадлежат образовательным или бюджетным организациям, которые просто не имеют средств для обновления до Windows 7 или 8. Поэтому самое время посмотреть в сторону свободных систем на основе Linux, которые совершенно бесплатны и по функциям ничуть не уступают заслуженной старушке XP.

Что же стоит в первую очередь учесть при переходе на Linux?

Технические требования

Существует огромное количество разных дистрибутивов на ядре Linux. Среди них легко подобрать именно такой, который будет по силам вашему компьютеру. Если он еще не слишком старый, но последние версии Windows, увы, уже не тянет, то отличным вариантом будет установить Ubuntu c облегченной оболочкой XFCE или LXDE.

Обратите также внимание на набирающий обороты Linux Mint с рабочей средой MATE. Все эти операционные системы имеют хорошую совместимость с оборудованием, регулярно обновляются и обладают огромной армией пользователей, с помощью которых вы сможете решить любой вопрос.

Интерфейс этих систем многим пользователям Windows покажется вполне привычным и не потребует долгого переобучения.

Если же ваша машина целиком из прошлого века и не подлежит апгрейду, то вам стоит обратить внимание на специальные легковесные дистрибутивы Linux. Одним из самых распространенных из них является Puppy Linux,который успешно работает на процессоре Pentium I с оперативной памятью 32 мегабайта. Существует также PuppyRus Linux — русскоязычная система на его основе, которая, кроме локализации и русификации, содержит дополнительные утилиты и программы.

Программное обеспечение

Для свободных операционных систем существуют аналоги большинства необходимых вам программ. Если вы работаете в интернете, то наличие Firefox, Chrome и Opera вообще позволит вам не заметить каких-либо неудобств при смене операционной системы. Для воспроизведения мультимедиа здесь, как и на Windows, присутствует великолепный VLC, а для офисной работы есть Libre Office. Графический редактор Gimp, хотя и требует некоторого освоения, но вполне подойдет для большинства операций с графикой. Практически для любой задачи имеются свои инструменты, зачастую не отличающиеся от windows-программ.

Да, некоторые специализированные или профессиональные программы не имеют аналогов. В этом случае может выручить запуск таких программ в среде Wine или виртуализация Windows в VirtualBox. Такое решение не назовешь идеальным, но иногда оно выручает.

Интерфейс

Привычка, как известно, вторая натура, и как не убеждай пользователей в функциональности и безопасности Linux, они все равно будут протестовать. Потому что там окошки другого цвета и кнопочки не на тех местах. Особенно, когда вам приходится пересаживать на свободные системы усталых бухгалтерш в вязанных кофтах или секретарш в маникюре.

На этот случай существует достаточное количество утилит, тем оформления и даже специальных сборок, которые настолько успешно имитируют внешний вид Windows XP, что можно легко перепутать. Вот пример одного из таких пакетов под названием WinXP4Life.

Да, Windows XP была великолепной системой для своего времени. Но время это закончилось, как бы мы не стремились его потянуть. Пора сносить эту древнюю рухлядь и дать своему старому компьютеру новую жизнь. Для этого идеально подходит именно Linux.

Найден «самый передовой» троян, поражающий Windows, Mac OS X, Linux, iOS и Android

2014-02-12

«Лаборатория Касперского» заявила об обнаружении «самой передовой» сети кибершпионажа, названной Careto (от испанского харя, рожа). На русском языке сети и связанный с ней троян названы «Маска», на английском - The Mask.

Название Careto исследователи дали трояну, обнаружив это слово в коде нескольких его модулей. В номенклатуре «Касперского» он детектируется как Trojan.Win32/Win64.Careto.* в версии для Windows и Trojan.OSX.Careto в версии для Mac OS X.

Одна из самых интересных особенностей Careto - наличие в сети троянов, разработанных для различных платформ, в том числе, помимо Windows, для Mac OS X, Linux, Android, и, вероятно, iOS.

Судя по данным «Лаборатрии Касперского», целью атаки Careto, как и в случае с другими шпионскими сетями, были госорганизации, дипломатические офисы и посольства, энергетические и нефтегазовые компании, исследовательские организации и компьютеры политических активистов.

В «Касперском» говорят, что атаке подверглись в общей сложности 380 целей в 31 стране мира, в том числе в Аргентине, Бельгии, Боливии, Бразилии, Великобритании, Венесуэле, Египте, Испании, Китае, Колумбии, на Кубе, в Ливии, Норвегии, Польше, США, ЮАР, странах Латинской Америки, Африки и Ближнего Востока. Интересно, что Россию в числе стран - жертв Careto исследователи «Касперского» не упомянули.

Задачей создателей Careto было похищение из зараженных систем документов, ключей шифрования, настроек VPN, файлов программ удаленного доступа и других данных.

Судя по меткам компиляторов, наблюдаемых в модулях трояна, его разработка началась в 2007 г., однако большинство модулей были созданы в 2012 г. В настоящее время все известные командные сервера Careto находятся в автономном режиме (то есть не контактируют с зараженными системами), сообщает «Лаборатория Касперского». Кроме того, сообщает компания, ее специалисты смогли захватить несколько серверов, что позволило им изучить сеть.

Карта заражений Careto. Нажмите, чтобы увеличить

Заражение вновь открытым трояном Careto происходит с помощью рассылок по электронной почте писем, содержащих ссылки на поддельные сайты, способные инфицировать ПК различными вредоносными программами в зависимости от конфигурации системы. После успешного заражения вредоносный сайт перенаправляет пользователя на доброкачественный сайт, ссылка на который содержалась в электронном письме.

Инфицирование системы Careto приводит к последствиям, которые эксперты «Лаборатории Касперского» называют катастрофическими. Троян перехватывает все каналы связи системы и имеет возможность собрать в ней интересующие данные. В дополнение к встроенной функциональности, Careto может подгружать дополнительные модули, обеспечивающие выполнение других вредоносных задач.

Интересно, что сами вредоносные сайты не заражают своих посетителей в случае захода с главной страницы. Эксплойты для инфицирования хранятся на этих сайтах в специальных каталогах, куда можно попасть только по ссылкам из рассылаемых писем.

Важно отметить, что троян Careto известен не только в версии для Windows, но и для Mac OS X. Некоторые из эксплойтов содержат модули, по всей видимости разработанные для заражения компьютеров, работающих на Linux, но, сообщают эксперты «Лаборатории Касперского», пока нет понимания, какой бэкдор Linux используется злоумышленниками. Изучение командного сервера трояна показывает, что могут существовать и варианты трояна для Android и iOS.

Чрезвычайная сложность инструментария, использованного разработчиками, позволяет назвать этот троян «самым передовым» из всех известных. Способность использовать уязвимости в старых продуктах «Касперского», чтобы оставаться невидимым в системе, ставит его вышезнаменитого кибероружия Duqu, и делает самой сложной киберугрозой на настоящий момент, говоритКостин Райю, руководитель глобального исследовательского центра «Лаборатории Касперского».

Высокая сложность Careto и нетипично высокий уровень самозащиты заставляют предполагать, что это разработка, сделанная в интересах какого-либо правительства и при государственной поддержке. Определение заказчика трояна - трудная задача, говорят эксперты «Лаборатории Касперского», однако, предполагают они, разработчики трояна говорят по-испански. Это может указывать на заказчика как в Испании и в странах Латинской Америки, так и в США, где существуют крупные испаноязычные диаспоры, например, во Флориде и в Калифорнии.

Подробнее:http://www.cnews.ru/top/2014/02/11/nayden_samyy_peredovoy_troyan_porazhayushhiy_windows_mac_os_x_linux_ios_i_android_560082

Россия создаст

2014-02-05

Россия будет обеспечивать должнуюбезопасностьсвоему цифровому пространству. По заявлениям генерал-майора российской армии Юрия Кузнецова, до 2017 года в государстве начнут действовать так называемые отряды специалистов по кибербезопасности.

Известно, что по большей степени внимание "IT-войска" будет уделяться защите инфраструктуры вооруженных сил. Предполагается, что в настоящее время в России уже действует команда кибервоенных. Однако официальных комментарией по этому поводу не поступало.

Кузнецов не предоставил никаких подробностей о формировании отрядов IT-специалистов, отметив лишь, что процесс будет продолжаться до 2017 года. Официальная дата создания групп отрядов держится в тайне.

Информация о создании кибервойск в России появилась еще летом 2013 года. В то время глава Министерства обороны завил, что ведомство ищет квалифицированных специалистов. Видимо, если сейчас зашла речь о создании отрядов IT-солдат, значит эксперты все-таки нашлись.

Подробнее:http://www.securitylab.ru/news/449402.php

Русский хакер приговорен к 30 месяцам лишения свободы за нанесение ущерба в $1 миллион

2014-02-03

Проживающий в Нью-Йорке,США,гражданин России Петр Мурмулюк сознался в сговоре с целью хищения денежных средств путемвзломаучетных записей пользователей различных торговыхинтернет-площадокдля брокеров. Среди прочего, объектамихакерскойатаки стали такие сервисы, как Scottrade, E*Trade, Fidelity, Schwab и т.д.

ПоданнымНью-Йоркской прокуратуры, злоумышленник был признан виновным и приговорен к 30 месяцам лишения свободы. При этом, как уточняет прокурор Пол Фишман (Paul Fishman), с помощью похищенных учетных записей Мурмулюк осуществлял различные фиктивные сделки.

Также сообщается, что общая сумма нанесенного ущерба превышает $1 миллион, из которых 33-летнийроссиянинобязан лично вернуть $505 тысяч. Кроме того, после освобождения он все еще будет находиться под наблюдением в течение трех лет.

Интересно также, что поимка Мурмулюка была проведена в рамках инициативы администрации президентаСШАБарака Обамы. Последний создал специальную группу для ведения агрессивных, скоординированных расследований и уголовного преследования финансовых злоумышленников.

Подробнее:http://www.securitylab.ru/news/449335.php

АНБ внедрило «жучки» в 100 тыс. компьютеров по всему миру

2014-01-26

Как сообщило издание New York Times со ссылкой на документы Агентства национальной безопасностиСШАи должностных лиц, американская спецслужба внедрила шпионское программное обеспечение в около ста тысяч компьютеров по всему миру как для слежки, так и для осуществления кибератак.

В то время, как большая часть подобного ПО предназначена для получения доступа к компьютерным сетям, АНБ чаще всего использует секретную технологию, позволяющую войти в систему и изменитьданные,даже если компьютер не подключен кинтернету.

«Жучки», встроенные в компьютеры, представляют собой специальные платы и USB-устройства, которые транслируют перехваченную информацию по секретным каналам радиосвязи на радиостанции размером с чемодан, находящиеся на расстоянии нескольких километров от объекта слежения. Согласно документам, ведомство использует данную технологию по крайней мере с 2008 года.

«Жучки» применяются в рамках операции Quantum, проводимой АНБ по отношению ккитайскойи российской армии. Кроме того, их используют в своей деятельности мексиканская полиция и наркокартели.

Windows XP по-прежнему остается второй по популярности ОС

2013-12-28

Как известно,Microsoftпрекратит поддержкуWindowsXP 8 апреля 2014 года. Компания прилагает большие усилия, чтобы убедить пользователей этой ОС перейти на более новые версии платформы. Тем не менее, пользователи пока не готовы отказаться от 12-летней ОС.

Подтверждением этому являются статистическиеданные, полученные аналитической компанией StatCounter. Несмотря на то, что количество пользователей устаревшей Windows все-таки снижается, только очень немногие перешли на Windows 7 или 8. По состоянию на 21 декабря 2013 года Windows XP все еще остается второй по популярности платформой (ею пользуются 18,53% пользователей) после Windows 7 (51,3%).

Работать с Windows 8 предпочитают 7,54% пользователей, что обеспечило ей третье место в рейтинге популярности. Из этого можно сделать вывод, что пользователи Windows XP постепенно переходят не на новейшую версию ОС, а на платформу предыдущей сборки – Windows 7.

Mac OS X практически не отстает от Windows 8. Так, операционной системой отAppleпользуется 7,39% пользователей. Платформе iOS отдают предпочтение 4,81% пользователей,Windows Vista– 4,05% и Android – 2,59%.

Ремонт принтеров. Заправка картриджей в Самаре. 89276076016

2013-12-25

Срок исполнения один день. Низкие цены. http://printer.okis.ru/

Parallels собралась просочиться в OpenStack так же, как в ядро Linux

2013-12-18

Компания Parallels стала спонсором международного сообщества разработчиков OpenStack Foundation, которое создает инфраструктуру и технологии для работы над частными и публичными облаками на основе свободного программного обеспечения. Платформа используется для управления, обработки, хранения и коллективной работы с ресурсами в частной и публичной облачных средах.

Объем и формы спонсорской поддержки в компании не раскрывают, однако отмечают, что конечной целью спонсорской программы Parallels является интеграция технологии контейнерной виртуализации в сервисы обработки данных OpenStack Nova, основного компонента платформы для управления виртуальнымимашинами.

Представитель ParallelsЮлия Ясиновскаясообщила CNews, что подход к сотрудничеству с OpenStack Foundation идентичен тому, который компания ранее использовала при спонсорстве Linux Foundation: Parallels спонсирует организацию и затем включает исходный код своих разработок в ее решения.

В число контибуторов Linux Foundation Parallels вошла в 2010 г. После этого компанияприняла в штатнесколько известных разработчиков ядра Linux. Так,Джеймс Боттомли(James Bottomley), занимавший один из руководящих постов в Linux Foundation, в 2011 г. пришел в Parallels на позицию технического директора.Глаубер Коста(Glauber Costa), которого в Parallels характеризовали как «хорошего разработчика ядра с большим опытом», в том же году стал работать над технологией виртуализации OpenVZ, которая базируется на Linux, говорится в его профайле на LinkedIn. В Parallels на тот момент работал и еще один важный сотрудник -Алексей Кузнецов, разработавший, как говорили в компании, «до 90% стека TCP/IP в Linux».

Джеймс Боттомли смог интегрировать исходный код Parallels в Linux. Теперь на очереди облачная платформа OpenStack

При этом старший вице-президент ParallelsСтанислав Протасов, комментируя назначение Джеймса Боттомли, отмечал, что если он сможет включить исходные коды продуктов контейнерной виртуализации (OpenVZ, Parallels Virtuozzo Containers) в состав основного ядра Linux, «можно считать, что жизнь прожита не зря». Сейчас, согласно данным, опубликованным Linux Foundation в сентябре 2013 г., компания входит в двадцатку крупнейших вендоров, которые включают свои исходные коды в ядро Linux.

В Parallels отмечают, что сотрудничество с OpenStack Foundation будет также направлено на оптимизацию работы самой платформы для сервис-провайдеров, за счет чего в дальнейшем компания сможет работать с OpenStack для предоставления сервисов аренды инфраструктуры (IaaS), платформы (PaaS) и приложений (SaaS). Генеральный директор ParallelsБиргер Стинотмечает, что на данный момент работа с этой облачной платформой требует серьезных технических знаний. «Кроме того, платформе недостает некоторой ключевой функциональности. Вернее, существующие функции сейчас не слишком привлекательны для многих наших партнеров», — отмечает Стин.

Несколькими днями ранее о спонсорстве OpenStack Foundation также объявила Oracle. Однако эта компания, наоборот, планирует интегрировать компоненты управления облачными средами OpenStack в свои решения: Oracle Solaris, Oracle Linux, Oracle VM, Oracle Virtual Compute Appliance, Oracle Infrastructure as a Service, системы хранения данных Oracle ZS3 Series и Axiom, а также ленточные системы StorageTek.

Кроме того, Oracle планирует интегрировать OpenStack Object Storage в свое портфолио решений для хранения данных, предоставляя клиентам доступ через API-интерфейсы OpenStack к системам Oracle ZFS Storage Appliance и Pillar Axiom для хранения объектов и к ленточным решениям StorageTek для архивирования и защиты данных.

Бесплатный сотовый оператор готовится к запуску: Начался сбор заявок в России

2013-12-11

«Бесплатный сотовый оператор» «Атлас» заработает для жителей Москвы летом 2014 г. Этот срок в качестве ориентировочного назвал CNews основатель проекта венчурныйинвесторЕвгений Гордеев.

10 декабря 2013 г. «Атлас» открыл сбор заявок на подключение на сайтеatlasmobile.org, где, помимо формы подписки изложены основные принципы работы оператора и тарифы на его услуги.

По словам Евгения Гордеева, за первые 4 часа работы сайта заявки на подключение подали 10 тыс. человек при целевых показателях 1 млн заявок к марту 2014 г. и 3 млн к моменту запуска.

Как ужеписал CNews, оператор «Атлас» будет следовать условно-бесплатной (freemium) модели. Cогласно идеологии его основателей, абоненты получат безвозмездно пакет из 100 минут местных исходящих вызовов, 100 исходящих SMS и 1 ГБ интернет-трафика.

Абонентам будут доступны услуги роуминга и интернет в стандарте 4G.

Превышение включенных в бесплатный пакет норм пользователям придется оплачивать, купив дополнительные пакеты услуг (30 ГБ трафика за 999 руб., 1000 минут за 499 руб. и 1000 SMS за 299 руб.) или оплатив перерасход из расчета 33 руб. за 1 ГБ., 2 руб. за минуту разговора или 1 руб. за SMS.

Самым активным абонентам сайт обещает «скидку до 100% на все услуги».

Идеолог «Атласа» Евгений Гордеев

Оператор «Атлас», чье название отсылает к книгеАйн Рэнд(Ayn Rand) «Атлант расправил плечи», будет построен по схеме MVNO (Mobile Virtual Network Operator), то есть с использованием инфраструктуры, арендованной у базового оператора. В качестве базового, как говорит Гордеев, выступит один из операторов «большой тройки», название которого он пока не называет.

Гордеев полагает, что к платным услугам «Атласа» станет прибегать около четверти его абонентов, причем выручка от каждого из них составит около $40 в месяц, чего должно быть достаточно для окупаемости проекта.

Принципиальной особенностью «Атласа» должна стать его функциональность как «платформы потребления» разнородных услуг.

Сайт оператора обещает «скидки в лучших ресторанах, кафе и магазинах города», каталог промокодов для интернет-магазинов и пр. Ранее Гордеев пояснял CNews, что одна из целей проекта - создание «удобнойинфраструктурыдля потребления текущих и будущих мобильных сервисов с одной нашей SIM-карты» с единым биллингом.

Инвестициив первый год существования «Атласа» составят примерно в $2 млн: $1 млн потребуется на запуск пилотного проекта, и $1 млн на его работу в первый операционный год. Первым инвестором выступит фонд Гордеева Russian Ventures, к которому «скоро присоединятся дружественные фонды». После привлечения дополнительных инвесторов, Russian Ventures оставит за собой долю не менее 51%.

В разговоре с CNews Евгений Гордеев выразил надежду, что старт «Атласа» пройдет не хуже, чем у MVNO «Связной Мобайл», запущенного в ноябре 2013 г. на базе МТС. По данным Гордеева, виртуальному оператору «Связного» удалось набрать абонентскую базу около 200 тыс. пользователей.

Подробнее:http://www.cnews.ru/top/2013/12/10/besplatnyy_sotovyy_operator_gotovitsya_k_zapusku_nachalsya_sbor_zayavok_v_rossii_552980

Правительство США заплатит 50 миллионов долларов за использование пиратского ПО

2013-11-29

Apptricity, разработчик логистического ПО для отслеживания местоположения солдат и поставок груза, подала иск против правительства США, утверждая, что последнее использовало нелицензионные копии их ПО на протяжении последних 10 лет.

Согласно исковому заявлению компании, Министерство обороны США незаконным образом установило ПО на 93 сервера и примерно 9000 устройств – при этом было приобретено всего 500 лицензий. Стоимость 1 серверной лицензии программы составляет 1,35 миллиона долларов, а для устройства – 5000 долларов. Таким образом, компания потеряла более 224 миллионов долларов потенциальной прибыли.

Производитель программного обеспечения подал суд против правительства из-за нарушения последним авторского права и игнорированием претензий компании. Изначально пострадавшие требовали от государства 224 миллиона долларов, но чиновники решили уладить дело, выплатив Apptricity 50 миллионов и подтвердив, что они действительно использовали пиратские копии их ПО.

Высшие должностные лица еще не прокомментировали ситуацию, но в Apptricity надеются, что им удастся продолжить успешное сотрудничество с государством

Подробнее: http://www.securitylab.ru/news/448213.php

Каждая вторая российская компания сталкивается с утечками данных

2013-11-26

Как сообщает пресс-служба аналитического центра компании «МФИ Софт», по результатам комплексного исследования развития технологического уровня информационной безопасности в РФ было установлено, что более половины российских компаний хотя бы раз за время своей деятельности сталкивались с утечками информации.

В исследовании, проводившемся в форме опроса-анкетирования директоров и специалистов по информационной безопасности из 270 компаний в различных регионах страны.

Как оказалось, половина компаний, столкнувшихся с утечкой конфиденциальных данных, понесла убытки, а специализированные DLP-системы защиты информации использует только каждое пятое предприятие в стране. При этом, наиболее эффективно работают службы обнаружения утечек на территории Москвы. 22% участников опроса заявили, что сталкиваются с работой инсайдеров 3-5 раз в год и чаще.

Что касается размера убытков, то больше всего страдают предприятия Уфы, 56% убытков местных компаний возникает из-за утечек информации.

«Попытки так или иначе защитить свои информационные ресурсы предпринимают все. Однако процесс перехода на современные технологии защиты отстает от развития технологий передачи информации, поскольку инфраструктура ряда предприятий достаточно архаична и принимает новые технологии крайне медленно», - отмечается в сообщении аналитиков.

Наиболее радикальные методы защиты данных используют компании Нижнего Новгорода. Так, руководство 91% компаний в регионе, принявшее участие в опросе, запрещает использование USB-накопителей, ограничивает сотрудникам доступ в Интернет и прибегает к квотированию трафика.

Наиболее защищенными оказались компании в Екатеринбурге. 34% местных предприятий используют наиболее эффективные DLP-системы защиты информации.

По данным аналитиков, чаще всего для кражи информации инсайдеры используют электронную почту и съемные накопители – 29% и 25% случаев соответственно.

Деятельность инсайдеров наиболее распространена в Санкт-Петербурге. Здесь 37% утечек спровоцированы злонамеренными действиями сотрудников.

Наиболее туманной ситуация с обнаружением и ликвидацией утечек данных зафиксирована в Новосибирске. 52% опрошенных специалистов местных компаний отмечают наличие трудностей при определении числа утечек, при этом только половина из них смогла определить причину обнаруженных инцидентов безопасности.

Подробнее с отчетом аналитиков МФИ Софт можно ознакомиться здесь.

Подробнее: http://www.securitylab.ru/news/448114.php

Автоматизирован ресторан

2013-11-23

Гала

Самара, улица Тувинская, 31

+7 (846) 9733097

Ежедневно 12.00-01.00

Тип:

Кафе

Кухня:

Кавказская

Особенности:

Банкетное обслуживание, Кальян, Работает после 0:00

Развлечения:

Дискотека, Живая музыка, Шоу-программы

Небольшое кафе. Проведение банкетов. Живая музыка, дискотека. Кальян.

Остановлены хакеры, вымогавшие деньги за разблокировку

2013-11-20

Специалисты компании Group-IB, специализирующейся на расследовании киберпреступлений, сообщили о блокировке вредоносного ресурса, с помощью которого злоумышленники заражали компьютеры интернет-пользователей, требуя оплаты за разблокировку доступа к социальным сетям.

После посещения вредоносного ресурса lomaem24.ru в веб-браузере пользователя при попытке получить доступ к популярным российским соцсетям «ВКонтакте» и «Одноклассники» появлялась подложная страница, оформленная в соответствии с внешним видом соцсети, на которой сообщалось о том, что аккаунт был заблокирован.

Причиной блокировки указывалась рассылка спама от лица пользователя. Для того чтобы разблокировать аккаунт, предлагалось внести сумму 120 руб. через терминал QIWI или на счет в системе Webmoney.

Нужно отметить, что блокировка аккаунта пользователя в соцсети является стандартной процедурой, выполняемой ее администрацией, при обнаружении подозрительной активности - которой является, в том числе, и распространение спама. Однако в такой ситуации пользователю не нужно что-либо оплачивать. Достаточно удостоверить свою личность каким-либо из предложенных способов. Деньги за эту процедуру соцсети не берут.

Попадая в пользовательскую систему, вирус вносил изменения в файл hosts, в результате чего при попытке открыть ресурс пользователь попадал на подложную страницу.

Подложная страница "ВКонтакте"

Помимо вымогательства денежных средств, злоумышленники угоняли аккаунты, предлагая пользователю ввести пароль к своей учетной записи для получения дополнительной информации.

Вредоносный сайт был зарегистрирован с помощью американского регистратора Publicdomainregistry.com. Компания Group-IB получила жалобу на ресурс lomaem24.ru через форму на сайте Antiphishing.ru. Проанализировав ресурс, специалисты направили запрос к регистратору, после получения которого он заблокировал вредоносный сайт.

Подробнее:http://www.cnews.ru/top/2013/11/20/ostanovleny_hakery_vymogavshie_dengi_za_razblokirovku_vkontakte_i_odnoklassnikov_550482

Microsoft сообщила о незащищенности своих ЦОД перед разведслужбами

2013-11-19

Отметим, что заседание европейского комитета было инициировано после того, как Эдвард Сноуден раскрыл информацию о существовании в АНБ США программы MUSCULAR. Ее целью являлся перехват и отслеживание данных, обрабатываемых серверами Google и Yahoo.

По словам Белс, в настоящий момент Microsoft пересматривает установленные внутри компании нормы безопасности, чтобы предотвратить возможность раскрытия передаваемых с сервера на сервер данных третьей стороной. Она также подчеркнула, что софтверный гигант отказывал правоохранительным органам в предоставлении доступа к информации на своих серверах при поступлении соответствующих запросов.

"За несколько последних лет как Microsoft, так и наши коллеги повышали уровень защиты данных своих клиентов в Сети Интернет, в том числе путем более широкого использования SSL" — заявила Белс. — "Тем не менее, последние новости совершено ясно дают нам понять, что стоит более активно инвестировать в защиту информации пользователей от широкого спектра угроз, которые также включают и правительство».

Мошенников, использовавших скиммеры, из Подмосковья признали виновными в попытке хищения денег клиентов «Сбербанка России»

2013-11-18

Согласно постановлению Егорьевского городского суда Московской области, группа мошенников, устанавливающая скиммеры и состоящая из трех членов, признана виновной в попытке хищения денег клиентов Среднерусского «Сбербанка России» с банковских карт. Отметим, что первоначально уголовное дело было возбуждено в марте текущего года.

Как постановил суд, все три участника, которые являются гражданами республики Молдова, будут лишены свободы на различные сроки в исправительной колонии общего режима.

Напомним, что в марте прошлого года правоохранители задержали злоумышленников, которые пытались демонтировать скимминговое оборудование с банкомата «Сбербанка».

«В Среднерусском банке постоянно совершенствуются меры безопасности для предотвращения хищений с пластиковых карт. Ежедневно проводятся выездные плановые проверки банкоматов, расположенных вне офисов «Сбербанка». В свою очередь и клиентам важно быть бдительными при снятии наличных средств. В целях безопасности операций, проводимых через банкоматы, советуем перевыпустить бесчиповые карты на более защищенный вариант с магнитной полосой и чипом. Подключите услугу «Мобильный банк» для оперативного реагирования на незаконные списания – если с карты сняты деньги, вам немедленно придет уведомление об этом по SMS», – цитирует издание «Банкир.ру» слова генерального директора управления безопасности финансового ведомства Юрия Газина.

Подробнее: http://www.securitylab.ru/news/447729.php

Количество пользователей сети Интернет в России возросло на 10%

2013-11-13

Социологи «Левада-центра» провели опрос, касающийся темы россиян и сети Интернет, их целей и конфиденциальности в Глобальной сети.

С 2011 по 2013 год число пользователей интернета в России возросло с 52% до 62%, как указано в результатах опроса.

Состоянием на конец октября больше всего сетью пользуются студенты и учащиеся (92%), специалисты, руководители и управленцы (91% каждый), а меньше всего – пенсионеры (15%).

91% всех молодых (до 25 лет) россиян пользуются интернетом, и больше всего пользователей сети Интернет в Москве - 80%, а меньше всего среди сельских жителей - 51%.

Проведенное исследование также показывает рост количества россиян, которые следят через Глобальную сеть за последними новостями – с 31% в 2011 году до 42% в текущем. Увеличилось количество пользователей, использующих Сеть для поиска информации (с 38% до 44%), общения (с 32% до 41%) и развлечения (с 25% до 29%).

Вместе с этим 29% пользователей заявляют, что им очень важна конфиденциальность действий и переписки в сети Интернет. Еще 29% также обеспокоены проблемой неприкосновенности личной переписки, но не настолько сильно. 12% не сильно переживают за эту проблему, и еще 8% совершенно не обеспокоены конфиденциальностью.

Отчет доступен по ссылке .

Подробнее: http://www.securitylab.ru/news/447466.php

Во Владимирской области возбуждено уголовное дело о мошенничестве при поставке в школы компьютерной техники

2013-11-11

Так, в ходе проверки прокуратура установила, что в мае 2012 г. управление образования районной администрации по результатам проведения открытого аукциона в электронной форме заключило муниципальный контракт с компанией «Легс» на поставку компьютерной техники для школ. Всего указанная компания поставила в школы около 30 единиц компьютерной техники, в том числе ноутбуки и компьютеры, сообщается на официальном сайте Генеральной прокуратуры РФ.

Изучение технических характеристик поставленного компьютерного оборудования выявило существенное их несоответствие требованиям, установленным муниципальным контрактом. В частности, персональные компьютеры и ноутбуки имели меньшую производительность и не соответствовали спецификации, что значительно снижало фактическую стоимость оборудования, указали в прокуратуре.

По предварительным оценкам, бюджету Суздальского района причинен ущерб на сумму более 400 тыс. руб. Прокурор направил материалы проверки в отделение дознания ОМВД России по Суздальскому району для решения вопроса об уголовном преследовании.

В настоящее время расследуется уголовное дело по ч. 1 ст. 159.4 УК РФ (мошенничество, сопряженное с преднамеренным неисполнением договорных обязательств в сфере предпринимательской деятельности).

Подробнее: http://biz.cnews.ru/news/line/index.shtml?2013/11/08/548870

Edubuntu 14.04 Надежный Тар

2013-11-06

http://cdimage.ubuntu.com/edubuntu/dvd/current/

Интересная статистика с визуализацией DDoS-атак, командных центров ботнетов и т.п.

2013-11-04

Топ10 стран с центрами управления ботнетами

Топ10 стран, проводящих Интернет-сканирование

Топ10 стран с жертвами DDoS-атак

Также там неплохая карта мира с визуализацией собираемой в реальном времени информацией. Она очень неплохо дополняет карту DDoS-атак от Google/Arbor.

В библиотеках РТ установят операционную систему

2013-10-31

Министерство информатизации и связи РТ накануне разместило на сайте Госзакупок тендер. Всего один миллион рублей требуется на "доработку образа операционной системы ALT Linux Desktop библиотечной сети республики Татарстан".

Почему заказчик выбрал именно эту операционную систему, остается загадкой. Обновление программного обеспечение необходимо для 187 библиотекарей (точнее, автоматизированных рабочих мест сотрудников) и 270 "тонких клиентов", предназначенных для читателей библиотек.

Финансироваться доработка "Линукса" в таких масштабах будет, согласно представленным документам, из бюджета республики. Открытый аукцион будет проводиться в ноябре в электронной форме.

Разработчики Mozilla представили Firefox 25

2013-10-31

Как сообщают в Mozilla, разработчики проекта выпустили обновленную версию своего браузера Firefox 25, в которой было исправлено 10 уязвимостей (5 критических), а также отлажены некоторые функции.

Важно, что всего было выпущено четыре отдельных стабильных обновления, содержащих последние исправления безопасности. Так, Firefox 24.0 можно обновить до 25.0, Firefox 24.0ESR – до версии 24.1ESR, Firefox 17.0.9ESR – до 17.0.10ESR, а Thunderbird – до версии 24.1.

Кроме того, вскоре указанные обновления будут реализованы в Seamonkey. Для их установки необходимо будет обновиться до версии 2.22 (в настоящий момент на официальных порталах Mozilla доступна лишь версия 2.21). В Tor Browser последние исправления безопасности также пока не внесены – данный web-обозреватель все еще базируется на Firefox ESR версии 17.0.9.

Отметим, что все пять критических уязвимостей, эксплуатация которых позволяет удаленное выполнение кода на атакуемой системе, связаны с ошибками памяти, в том числе с ошибками использования после освобождения.

Среди не имеющих отношения к безопасности обновлений стоит отметить изменение функции «Firefox Reset», позволяющей пользователю вернуть браузер в состояние «по умолчанию». При этом удаляется вся накопленная пользователем информация, в том числе история просмотра, cookie-файлы и т.д. Вместе с тем, теперь эта функция не влияет на данные текущей сессии браузера.

Ubuntu опередил CentOS в рейтинге популярности ОС для web-серверов

2013-10-26

Лаборатория W3Techs представила результаты нового исследования популярности операционных систем, используемых на web-серверах, которое показало, что дистрибутив Ubuntu обогнал по популярности CentOS. Примечательно, что ещё два года назад CentOS лидировал в рейтинге, опережая Ubuntu почти в три раза. В прошлом году на первое место по популярности вырвался Debian, который в общей выборке из 10 млн крупнейших сайтов остаётся лидером и поныне. При рассмотрении выборки из тысячи крупнейших сайтов, Ubuntu уже опережает Debian по популярности.

В сумме доля Debian и Ubuntu в настоящее время составляет 58.5%, а CentOS, RHEL и Fedora - 37.3%. В 2010 году расстановка сил была обратной: Debian и Ubuntu использовались на 37.1% серверов, а CentOS, RHEL и Fedora - на 53.2%. Ubuntu также демонстрирует наибольшую динамику роста: ежедневно примерно 500 сайтов из 10 млн самых популярных ресурсов переходят на Ubuntu. При этом миграция наблюдается как с Debian, так и с дистрибутивов на основе технологий Red Hat. Миграция сайтов на CentOS также заметна, но она в основном происходит за счёт перехода с Fedora и RHEL, переход с Debian на CentOS почти не наблюдается.

При рассмотрении связки дистрибутива с используемыми web-технологиями, отмечены следующие тенденции: CentOS пользуется популярностью на сайтах, использующих Java и Perl, в то время как Debian лидирует среди сайтов на PHP и Python, а Ubuntu пользуется спросом у разработчиков на Ruby и JavaScript. CentOS обгоняет по популярности Debian на сайтах, использующих http-сервер Apache, но Debian доминирует среди систем c Nginx. Debian наиболее востребован в Германии, Франции, Италии, Испании, России и странах Восточной Европы. CentOS лидирует в Японии, Китае, Индии, Вьетнаме и Великобритании. Ubuntu пользуется особым спросом в Южной Африке, Австралии, Бразилии, Аргентине, Швеции и Норвегии. RHEL является наиболее популярным дистрибутивом, обсуживающим сайты в доменах .edu и .gov.

Операционные системы на web-серверах:

Unix-подобные	66.4%
Windows	33.6%

Доля Linux-дистрибутивов среди Unix-систем (FreeBSD используется на 1.1% серверов, NetBSD - 0.2%):

Debian	32.7%
Ubuntu	26.1%
CentOS	26.0%
Red Hat Enterprise Linux	8.7%
Fedora	2.6%
Gentoo	2.0%
SUSE	1.6%
Mandriva	0.1%
Scientific Linux	0.1%

Системы управления контентом (в скобках процент от сайтов, использующих типовые CMS):

WordPress	20.4% (59.1%)
Joomla	3.2% (9.4%)
Drupal	2.0% (5.7%)
Blogger	1.2% (3.4%)
Magento	0.9% (2.6%)
vBulletin	0.6% (1.7%)
Typo3	0.6% (1.6%)

Языки программирования, используемые на Web-сайтах (низкая популярность Perl, Ruby и Python связана с тем, что учтены только системы, явно сообщающие в HTTP-заголовках об используемом языке ("Server: Apache/2.2.9 (Debian) mod_python/3.3.1 Python/2.5.2"), например, Perl учитывается при использовании mod_perl, но не принимается во внимание, если скрипт выполняется в режиме CGI или FastCGI. Сайты на Ruby On Rails, обычно вообще не заполняют заголовок Server):

PHP	81.3%
ASP.NET	18.6%
Java	2.7%
ColdFusion	0.8%
Perl	0.7%
Ruby	0.5%
Python	0.2%
JavaScript	0.1%

HTTP-серверы:

Apache	65.4%
Microsoft-IIS	15.0%
Nginx	14.5%
LiteSpeed	1.9%
Google Servers	1.3%

JavaScript-библиотеки:

JQuery	92.4%
MooTools	8.3%
Modernizr	6.4%
Prototype	4.6%
ASP.NET Ajax	3.8%
Script.aculo.us	3.6%
YUI Library	1.5%
Spry	0.9%
Shadowbox	0.9%
Dojo	0.2%
Ext JS	0.2%
Underscore	0.2%

Метод W3Techs базируется на изучении программного обеспечения, обслуживающего десять миллионов крупнейших сайтов в сети (по рейтингу Alexa), при этом в статистике учитываются только домены второго уровня.

Ubuntu 14.04 Надежный Тар

2013-10-22

http://cdimage.ubuntu.com/daily-live/current/

Знаменитый композитор Сэм Халик (Sam Hulick), который известен прежде всего по своим саундтрекам к серии игр Mass Effect, за которые получил множество наград, хочет помочь сообществу и создать звук приветствия для Ubuntu 14.04 LTS. По его словам, он является большим фанатом Ubuntu и даже использует 13.04 на своем ноутбуке ThinkPad S431

«Билайн» информирует о новом виде мобильного мошенничества

2013-10-21

После того, как абонент перезванивает на указанный в SMS номер, ему сообщают о том, что якобы зафиксирована попытка несанкционированного снятия средств с его банковской карты, а также поступает просьба в максимально короткие сроки добраться до ближайшего банкомата. После чего дальнейший алгоритм действий будет "подсказывать" якобы "оператор банка". В случае если абонент последует этим рекомендациям, денежные средства с карты с большой степенью вероятности будут переведены на счета мошенников, отмечают в «ВымпелКоме».

«ВымпелКом» информирует абонентов о необходимости более взвешенно относиться к полученным якобы от банков сообщениям и провести проверку подлинности указанной информации, прежде чем предпринимать какие–то действия с банковской картой.

В настоящее время службой безопасности «ВымпелКома» зафиксировано около 50 попыток отправки подобного рода SMS абонентам «Билайн» с сетей небольших региональных операторов. С целью недопущения распространения данной мошеннической схемы, оператор предпринял ряд мер.

Так, были заблокированы номера 9ОО и СБ900 на платформе SMS-Proof (система противодействия входящим СПАМ – рассылкам) со стороны других мобильных операторов РФ. Кроме того, номера внесены в общую базу данных, поддерживаемую SMS-партнерами «Билайн» в рамках объединенной программы анти-СПАМ деятельности. Партнеры Билайн – участники SMS антиСПАМ альянса не допустят подключения мошенников, использующих номера 9ОО и СБ900 друг к другу и заблокируют рассылки сообщений за этими подписями на своих платформах.

Подробнее: http://telecom.cnews.ru/news/line/index.shtml?2013/10/21/546725

ФСБ получит полный доступ к трафику пользователей

2013-10-21

Работающие в России интернет-провайдеры должны будут установить к 1 июля 2014 г. оборудование для записи интернет-трафика и его хранения сроком не менее 12 часов. Прямой доступ к этому оборудованию будут иметь российские спецслужбы, сообщила газета «Коммерсант».

В распоряжении газеты имеется письмо «Вымпелкома» в Минкомсвязь, где оператор критикует проект приказа министерства об оперативно-разыскных мероприятиях в интернете, уже согласованный ФСБ. Документ ожидает регистрации в Минюсте и, как ожидается, вступит в силу в 2013 г.

В письме провайдер указывает, что положения приказа «нарушают права, гарантированные Конституцией РФ (ст. 23, 24, 45)», в которых гарантируется право на неприкосновенность частной жизни на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, ограничение этого права допускается только на основании судебного решения, а сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Информацию о существовании этого приказа газете подтвердили три источника на телекоммуникационном рынке, включая менеджера «Ростелекома».

В результате вступления в силу документа, установленное у провайдеров оборудование будет фиксировать все поступающие к провайдерам пакеты данных и хранить их не менее 12 часов.

В приказе описано, какая информация о пользователях интернета будет передаваться спецслужбам. В частности, это телефонные номера, IP-адреса, названия учетных записей, «адреса электронной почты в сервисах mail.ru, yandex.ru, rambler.ru, gmail.com, yahoo.com и др.»; идентификаторы ICQ, идентификаторы мобильных устройств (IMEI), идентификаторы вызываемого и вызывающего абонентов интернет-телефонии.

Кроме того, проект приказа обязывает провайдеров передавать в спецслужбы информацию о местоположении абонентских терминалов пользователей сервисов интернет-телефонии: Skype и т.п.

Сейчас в сетях российских провайдеров установлено оборудование СОРМ-2 (Система оперативно-розыскных мероприятий), и, по правилам 2008 г., они уже обязаны передавать в спецслужбы номера телефонов и местоположение абонентов мобильной связи, но не обязаны записывать эти данные.

Новый приказ, как пишет газета со ссылкой на директора по безопасности объединенной компании «Афиша-Рамблер-SUP» Александра Рылика, это обновление требований 2008 г. с учетом «современных реалий»: «Мы передаем на узел ФСБ наш трафик. Аппаратура СОРМ, которая устанавливается у нас, является просто интерфейсом сопряжения с техническими средствами ФСБ. Вся обработка осуществляется на узле ФСБ».

По словам эксперта, после вступления в силу проекта приказа провайдеры будет отправлять в ФСБ не больше данных, чем отправляет сейчас, а ответственность за возможные злоупотребления должна лежать на органах, которые получают информацию.

По предварительным расчетам «Вымпелкома», ежегодные инвестиции в оборудование составят $100 млн, по оценкам МТС - около 300 млн руб. По словам источника газеты в одном из министерств, установку и эксплуатацию оборудования СОРМ сейчас оплачивают операторы, хотя по закону за СОРМ должно платить государство.

Подробнее: http://www.cnews.ru/top/2013/10/21/fsb_poluchit_polnyy_dostup_k_trafiku_polzovateley_546662

Супружеская пара приговорена к 4 годам лишения свободы условно за интернет-пиратство

2013-10-19

Супруги Андрей и Наталья Лопуховы приговорены к четырем годам условно каждый за незаконное распространение видеоконтента в интернете. Об этом «Ленте.ру» сообщили в пресс-службе Тимирязевского районного суда города Москвы, занимавшегося рассмотрением дела.

По итогам разбирательства, суд признал доказанной причастность Лопуховых к размещению в Сети более 30 кинофильмов и мультфильмов («Ирония судьбы», «Обитель зла 3», «28 недель спустя», «Шрек 3», «Смешарики», «Илья-муромец и Соловей-разбойник» и других).

Общий ущерб, нанесенный супругами отечественным и зарубежным правообладателям, оценили в 38 миллиардов рублей. Среди потерпевших значатся такие компании, как Paramount, Disney, Sony, Universal, Warner Bros., «Централ Партнершип» и «Парадиз».

Как установило следствие, в период с апреля 2007 года по сентябрь 2008 года Алексей и Наталья Лопуховы под различными псевдонимами («Ripper», «Shturman», «Nadezhda» и «Piratka») размещали на созданных ими сайтах interfilm.ru и puzkarapuz.ru пиратскую видеопродукцию, полученную ими по предварительному сговору с пользователем под никнеймом «Apple», проживающим в Германии. Часть нелегальных видеоматериалов Лопуховы также закупали на Украине, где многие фильмы выходили в прокат раньше, чем в России.

Уголовное дело по статье «нарушение авторских и смежных прав» было возбуждено против Лопуховых еще в 2009 году. Через несколько недель после открытия дела Алексей и Наталья Лопуховы были задержаны в ходе рейда, проведенного сотрудниками управления «К» МВД РФ. Также в ходе предварительного расследования обыски прошли у двадцати самых активных пользователей сайта interfilm.ru. Суд над Лопуховыми начался в 2011 году.

Подробнее: http://www.securitylab.ru/news/446256.php

Американцы придумали новый способ передачи денег по электронной почте

2013-10-17

В США компания Square представила 15 октября новый способ денежных переводов по электронной почте, сообщает блог The Verge.

Для отправки средств достаточно написать адресату электронное письмо, в теме которого указать количество переводимых средств, а копию послания отправить на адрес Square Cash. При первом использовании сервиса в ответ на письмо будет прислана ссылка, где нужно ввести номер дебетовой карты. После этого сообщение будет доставлено адресату, который сможет забрать деньги в удобной для него форме. Номер дебетовой карты в дальнейшем будет «связан» с адресом электронной почты.

Square также представила свои приложения для iPhone и смартфонов на Android. Программа предлагает ввести нужную сумму для передачи. После подтверждения со стороны пользователя имени адресата, приложение осуществит доставку средств.

В The Verge отметили, что Square Cash будет конкурировать с электронными системами PayPal, Venmo и Google Wallet. Среди преимуществ Square Cash назвали простоту использования и «прямой» механизм передачи средств, который не требует открытия нового счета для посреднических услуг.

В настоящее время воспользоваться Sqaure Cash можно только в США. Программа распространяется бесплатно, однако во время тестовых испытаний каждая транзакция оценивалась в 0,5 доллара.

Подробнее: http://www.securitylab.ru/news/446255.php

Эксперты: Более миллиона сайтов в рунете потенциально опасны

2013-10-15

Как сообщил директор Координационного центра национального домена сети интернет Андрей Колесников, по состоянию на сентябрь текущего года в рунете было замечено более миллиона доменов с подозрительной активностью. По словам эксперта, статистические данные были получены в рамках проекта «Нетоскоп», запущенного в прошлом году совместно с интернет-компаниями.

Колесников отметил, что за год работы проекта, нежелательная или подозрительная активность на сайтах в русскоязычном сегменте глобальной Сети увеличилась почти в два раза.

«Это говорит о постепенно увеличивающемся охвате доменного пространства и совершенствовании механизмов отслеживания зловредной активности», - цитирует эксперта ИТАР-ТАСС.

Глава Координационного центра национального домена сети интернет отметил, 78,2% сайтов, попавших в так называемый «черный список», распространяли вирусы и другие вредоносные программы. 15% доменов распространяли спам, еще 6,8% ресурсов подозреваются в вымогательстве личных данных жертв.

«Мошеннические домены - это бизнес, люди делают на этом деньги», - заявил Колесников, подчеркнув, что большинство доменов используются в нежелательных целях отнюдь не из-за компьютерной безграмотности их владельцев.

Подробнее: http://www.securitylab.ru/news/446183.php

«Билайн» запустил в Самаре 40 дополнительных базовых станций

2013-10-14

Новое оборудование установлено практически во всех районахгорода. Компания увеличила комфорт использования мобильного Интернета в районе улиц Кашпирская, Псковская, Травяная, Магистральная, Галактионовская, Авроры, Лукачева, проспекта Металлургов, в санатории «Самарский» и других местах города. Передача голоса усилена на улицах Стара-Загора, Калинина, Фадеева, Гая, Чернореченская, Победы, Авроры и других.

Подробнее: http://telecom.cnews.ru/news/line/index.shtml?2013/10/14/546092

Российская медицина все чаще выбирает свободное ПО

2013-10-11

Сегодня уже мало кому надо доказывать преимущества свободного программного обеспечения как такового: более доступная лицензионная политика, гибкость, безопасность. Вопрос лишь в том, насколько полезны решения на базе открытого кода в каждом конкретном проекте. Судя по ряду знаковых внедрений последнего времени, за Linux в России стали чаще голосовать медицинские учреждения.

Что за рубежом?

ИТ-сферы ведущих зарубежных стран уже много лет на «ты» со свободным ПО. В последние годы приверженность Linux выражают администрации целых городов, возглавляя переход всех сфер жизни своих поселений на СПО. В марте 2013 г. в СШA было объявлено, что национальная система VistA, которая уже около 40 лет обеспечивает обработку и хранение сведений о здоровье миллионов американцев, будет переведена на «рельсы» свободного программного обеспечения.

По оценкам компании Red Hat, переход медицинских учреждений на медицинские системы на базе Red Hat Enterprise Linux позволяет учреждениям здравоохранения экономить до 60%.

На базе продуктов с отрытым кодом работают не только информационные системы, но и более сложные комплексы. Так, в больнице штата Флорида (США) с использованием продуктов Red Hat развернута система аварийного восстановления данных, которая позволяет максимально эффективно использовать ресурсы.

Многообразие СПО

Уровень проникновения свободного ПО в отечественных учреждениях системы здравоохранения на сегодня достаточно высокий. Из десктопных решений, применяющихся в поликлиниках и стационарах, можно выделить FireFox и другие разработки проекта Mozilla Foundation. Широкое распространение получили свободные независимые офисные пакеты с открытым кодом OpenOffice и LibreOffice, различные свободные антивирусные программы, а также ряд специализированного софта, например, программа для просмотра изображений в медицинском формате DICOM.

Собственно Linux широко используется в создании инфраструктуры лечебно-профилактических учреждений и в качестве базовой операционной системы при внедрении медицинских информационных систем с web-интерфейсом. И опасения пользователей, ранее не сталкивавшихся с софтом на открытом коде, напрасны: большинство продуктов обладают дружелюбным, интуитивно понятным интерфейсом. «Прошедшее в последние два года массовое внедрение медицинских информационных систем в регионах, связанное, в частности, с необходимостью защиты персональных данных, подтвердило популярность и зрелость решений на платформе Linux», – констатирует Алексей Новодворский, заместитель генерального директора компании Alt Linux.

Масштабные внедрения

Несмотря на то, что в условиях региональных конкурсов операционная система не была жестко прописана, только различные ОС ALT Linux (СПТ, Кентавр, Симпли) установлены победителями конкурсов на более чем 45 тыс. компьютеров в медицинских учреждениях Москвы, Татарстана, Тамбова, Ярославля, Калмыкии, Дагестана, Ингушетии. Самый большой Linux-проект реализован в Москве: более 22 тыс. рабочих мест оснащены компьютерами на базе ОС Alt Linux совместно с различными сертифицированными средствами защиты информации. Дистрибутив ALT Linux имеет сертификат ФСТЭК (4-й класс защиты, 3-й класс проверки на отсутствие недекларированных возможностей), что позволяет его использовать в любых системах защиты персональных данных.

Алексей Новодворский отмечает, что решения в медицине внедряют разные интеграторы, используя разные медицинские информационные системы и продукты крупнейших российских производителей средств обеспечения безопасности. Практически все решения сейчас комплексные, они включают и СПО, и проприетарный софт. Стоимость поддержки определяется не типом лицензии, а особенностями самого решения.

Знаковым проектом 2013 г. стало создание первого этапа комплексной автоматизированной медицинской информационной системы Клинического центра ГБОУ ВПО МГМУ имени И.М.Сеченова. Проект охватил 10 структурных подразделений, оказывающих медицинскую помощь, в том числе стационарные отделения, обладающие самой большой среди федеральных учреждений России коечной мощностью – 3000 коек. Ежегодно в Клиническом центре около 50 тыс. человек лечатся стационарно и более – 340 тыс. амбулаторно.

Основу системы учета административно-хозяйственной деятельности Клинического центра составили продукты 1С. По требованию заказчика необходимо было использовать ОС Linux. МГМУ важно было получить готовый пользовательский дистрибутив, занимающий немного места на диске и обладающий качественной поддержкой производителя.

По итогам первого этапа проекта в Клиническом центре комплексная МИС под управлением ОС AltLinux доступна на 800 компьютерах. В перспективе система может охватить до 3000 рабочих мест.

Алексей Гайдуков, руководитель направления автоматизации медицинских организаций фирмы 1С, говорит, что использование свободного программного обеспечения позволяет крупному медицинскому учреждению получить сертифицированный ФСТЭК продукт с гибкими настройками и возможностью централизованного управления компьютерами сотрудников. Кроме того, решение на базе Linux позволяет избежать вирусных угроз и получить экономию на лицензиях.

Вход в систему Linux осуществляется по смарт-картам (авторизация LDAP + Kerberos). Параметры запуска тонкого клиента «1С:Предприятие 8» хранятся в LDAP в защищенной таблице и выбираются при запуске специального ярлыка.

От Москвы до самых до окраин

Есть примеры автоматизации рабочих мест ряда крупнейших клиник с помощью СПО на уровне целого региона. Так, в Чувашии внедрена «Электронная медицинская карта» на базе Федеральной медицинской типовой информационной системы (ФТМИС). Система разработана компанией «Корус Консалтинг» с использованием открытого кода. В результате проекта было автоматизировано 770 рабочих мест в 10 многофункциональных и 5 детских больницах, в том числе, в Республиканском клиническом госпитале для ветеранов войн. Таким образом, был автоматизирован учет деятельности общеклинической службы медицинской помощи Республики.

На Linux переходят не только крупные столичные клиники и учреждения областных центров, но и сравнительно небольшие региональные учреждения. Так, в августе 2013 г. завершена поставка операционной системы ROSA 2011 от компании «Роса» в Гурьевскую центральную районную больницу (Калининградская область).

Деятельность Гурьевской больницы, как и любого другого медицинского учреждения, требует особого подхода к выбору программно-аппаратного обеспечения, поскольку связана с обработкой конфиденциальной информации, в том числе, персональных данных. ROSA 2011 сертифицирована ФСТЭК и, по словам разработчиков, как построенная на СПО, позволяет существенно сэкономить (за счет отсутствия лицензионных отчислений).

Данная операционная система предназначена для использования на персональных компьютерах корпоративных пользователей и серверах базового уровня, она включает в себя пакет ПО для решения основных офисных задач, средства просмотра веб-страниц, приложение для работы с электронной почтой и клиент обмена мгновенными сообщениями, графический редактор, а также многое другое. С ее помощью больница ведет электронные медицинские карты, учет лекарственных средств, осуществляет мониторинг оборудования и т.д. А сертификация ФСТЭК гарантирует выполнение всех требований закона "О персональных данных" (152-ФЗ). Компания-разработчик со своей стороны гарантирует полный цикл технической поддержки.

«Распространение свободного ПО (не обязательно Linux) в частной медицине было, по нашим наблюдениям, даже больше, чем в государственной», – говорит Алексей Новодворский. По его словам, в коммерческих клиниках на сегодня есть реальный интерес к защищенным решениям, в том числе на Linux, для обеспечения защиты персональных данных. Основным отличием частного сектора в медицине является то, что он широко использует планшетные компьютеры, в остальном пути автоматизации во многом совпадают с теми, что встречаются в государственной системе здравоохранения.

Подробнее: http://www.cnews.ru/reviews/index.shtml?2013/10/10/545843

Комитет по информатизации Саратовской области протестировал региональные электронные услуги

2013-10-09

В частности, были проверены работоспособность и информационное наполнение 860 региональных услуг, в том числе функциональное тестирование получения услуг в электронной форме; каталог услуг и актуализация некорректной и устаревшей информации; подключение региональных услуг к автоматизированной системе мониторинга работоспособности для дальнейшего еженедельного тестирования.

По итогам работ было выявлено более 1000 дефектов и ошибок регионального портала госуслуг, большинство их них были сразу устранены, часть находится в проработке у специалистов комитета и оператора электронного правительства – компании «Ростелеком».

«Наш регион по итогам мониторинга министерства экономического развития занял первое место по числу услуг, доступных в электронном виде. Однако мы серьезно подходим к вопросам повышения качества оказания услуг и активно работаем в этом направлении с привлечением самых передовых компаний и технологий. Полученные результаты показывают, что даже лидерам есть куда стремиться. Уверена, что наш опыт будет полезен и в других регионах», - отметила министр Саратовской области – председатель комитета по информатизации области Лариса Кузнецова.

По статистике «Ростелекома», количество пользователей регионального портала госуслуг составляет 75,5 тыс. жителей области, это 34 место в России, общее количество полученных электронных заявлений граждан по региональным услугам - более 13 тыс.

Подробнее: http://corp.cnews.ru/news/line/index.shtml?2013/10/09/545783

Около 2 млн человек ведут слежку за пользователями интернета в Китае

2013-10-08

Китайское правительство наняло около 2 млн человек для того, чтобы отслеживать деятельность пользователей сети Интернет. Помимо этого, цензоры также анализируют общественное мнение при помощи мониторинга социальных сетей и микроблогов.

В сети насчитывается около 500 млн китайских пользователей. Этот показатель является самым крупным в мире. Пользователи из Китая зачастую общаются в соцсетях, в которых правительство страны подвергается критике. В связи с этим интернет-активность жестко контролируется для того, чтобы избежать акций протеста и массовых беспорядков.

Отметим, что сейчас в Китае закрыт доступ к Facebook и Twitter. Недоступен также и ресурс The New York Times. Это связано с тем, что в прошлом году издание опубликовало информацию об доходах семьи бывшего премьер-министра КНР Вэнь Цзябао.

Китайские СМИ сообщают, что некоторые активные пользователи интернета в Китае уже были задержаны за распространение слухов. Блогеров, у которых больше миллиона подписчиков призывают размещать больше идеологически верных публикаций.

Подробнее: http://www.securitylab.ru/news/445780.php