#news Гугл выпустил ноябрьское обновление Android. В него вошло 39 патчей, из которых один закрывает CVE-2021-1048: эксплуатируемую хакерами уязвимость. Не очень активно и местечково эксплуатируемую, к счастью.

CVE-2021-1048 — это Use-after-Free уязвимость в ядре системы. Она позволяет хакеру, нашедшему висячий указатель на уже освободившийся кусочек памяти, заполнить тот своим зловредным кодом.

Именно эту можно использовать, чтобы локально повысить свои привилегии. Если добавить RCE-уязвимость и чуть перемешать, выйдут админские права. А подходящие RCE-уязвимости, между прочим, среди патчей тоже наблюдаются.

Особых деталей Гугл по очевидным причинам не предоставляет, но обновиться определённо стоит.
_______
Источник | #tomhunter

YouTube заблокировал фильм «Редакции» о казаках из-за романса XIX века

Причиной блокировки стала жалоба на нарушение авторских прав на песню «Не для меня придет весна» казачьего хора.

Жалобу подал руководитель хора Виктор Захарченко, однако с «Кубанским хором» был заранее заключён договор и «Редакция» заплатила деньги за использование их интеллектуальной собственности.

Алексей Пивоваров уже заявил, что «Редакция» намерена судиться с хором:

➡️ roskomsvoboda.org
_______
Источник | #roskomsvoboda

​​Саудовская Аравия начала строительство города будущего без автомобилей🔥

Саудовская Аравия приступила к прокладке тоннелей для возведения инновационного города будущего Neom на северо-западе королевства в рамках проекта под названием «Линия». Об этом сообщил руководитель проекта Назми ан-Наср в интервью агентству Bloomberg в воскресенье.

В городе не будет автомобилей и шоссе. Вместо личного транспорта там планируют построить скоростную подземную транспортную систему. Благодаря ей преодолеть 170 км можно будет за 20 минут. Энергию подземка будет получать из возобновляемых источников.

Сейчас проект находится на раннем этапе и не завершено «даже 1%» от всех работ, необходимых для планирования и постройки города, отметил собеседник агентства. По словам Надми аль-Насра, начавшиеся строительные работы — это в основном «перемещение песка и гор» для прокладки подземной транспортной инфраструктуры. Планируется, что 170-километровый мегаполис будут строить не из одной точки, а сразу с двух его концов, добавил глава Neom. На объекте, по его оценке, уже работают и живут более 1500 строителей.
@durovtv
_______
Источник | #ht_vbok

В последние годы идет активный перенос сайтов правоохранительных органов на единую площадку, предназначенную для размещения сайтов органов государственной власти. Идея хорошая, но есть один нюанс.

Многие органы гос. власти имели собственные сайты на протяжение десятилетий. Эти сайты создавались и администрировались собственными силами, под них приобретались доменные имена, которые за годы своего существования стали прочно ассоциироваться с их владельцами. Но после переезда на единую площадку они стали не нужны. И если сайт можно удалить, то вот с доменом подобный фокус не выйдет: освободившееся доменное имя вскоре найдет своего владельца.

Сайт Прокуратуры Тамбовской области жил на домене prokuratura-tambov.ru с 2003 года. Статус официального ресурса подтверждался тем, что в последние годы в качестве владельца доменного имени было указано: Бюджетное учреждение "Прокуратура Тамбовской области". Весь жизненный путь сайта можно проследить на соответствующей странице веб-архива.

Но в 2020 году все изменилось. Сайт переехал на новый адрес: epp.genproc.gov.ru, а на старом домене появился редирект, просуществовавший там до лета 2021 года. В минувшем августе сайт демонстрировал уже стандартную заглушку хостинга, а 29 сентября истёк срок регистрации домена. Еще спустя месяц домен оказался в свободной продаже и тут же был приобретен перекупщиками, предлагающими его любым желающим по сходной цене.

Проблема в данном случае кроется в том, что за 18 лет существования домена пользователи привыкли к нему и прочно ассоциируют его с сайтом Прокуратуры Тамбовской области. Поэтому любое письмо, отправленное с адреса в этом домене или любое предложение, размещенное на сайте, будут ассоциироваться с органами государственной власти, что без сомнения может быть использовано в самых разных противоправных целях, начиная от отправки запросов от имени Прокуратуры и заканчивая публикацией недостоверной информации и введения в заблуждение граждан. За примером далеко ходить не надо: освободившийся в начале этого года домен prokuratura-krasnodar.ru принадлежал Прокуратуре Краснодарского края с 2007, после чего был оперативно приобретен букмекерской конторой Eurostavka LLC и в течение пары месяцев редиректил пользователей на одно из зеркал запрещенного в России онлайн-казино 1XBET. Несмотря на весь трагизм ситуации – это, пожалуй, один из самых невинных вариантов применения домена прокуратуры.

На наш взгляд, домены, использующиеся для адресации сайтов органов государственной власти на протяжение многих лет, уже сами по себе являются важным информационным активом и не должны уходить в частные руки, ведь это несет угрозу не только простым гражданам, но и в целом подрывает репутацию органов государственной власти.
_______
Источник | #in4security | #хроникицифровизации

Nike подала семь заявок на регистрацию товарных знаков, готовясь войти в метавселенную.

Компания намерена производить и продавать виртуальные кроссовки и одежду под брендом Nike.

В дополнение к запросам на регистрацию товарных знаков Nike также ищет сотрудников в этом пространстве. Согласно поиску вакансий в Nike, компания недавно разместила вакансии для виртуального дизайнера обуви и других должностей.

www.cnbc.com
https://www.themetaversejobs.com/company/nike
_______
Источник | #drops_daily

Microsoft адаптирует свои фирменные программные продукты для создания корпоративной версии метавселенной.

Первое предложение, версия программы чата и конференц-связи Microsoft Teams с цифровыми аватарами, сейчас проходит тестирование и будет доступно в первой половине 2022 года. Клиенты смогут обмениваться файлами и функциями Office, такими как слайды PowerPoint, в виртуальном мире.

www.bloomberg.com
_______
Источник | #drops_daily

Четыре важнейших откровения человека №1 в области ИИ.
Демис Хассабис о переопределении правил в Большой игре с ИИ.
Лекция Демиса Хассабиса, прочитанная им в лектории нобелевского лауреата Джона Кендрю, по своей значимости соизмерима с нобелевской.
Назову лишь четыре ключевые момента из сказанного Хассабисом. Каждый из них заслуживает серьезной научной дискуссии и может существенно повлиять на траекторию исследований и разработок в области ИИ.

✔️ Основа превосходства ИИ от DeepMind над людьми и прочими машинными интеллектами в его более изощрённой интуиции (вычислительная мощности и много данных тоже важны, но это не главное).
✔️ Главная цель в области ИИ – не его превращение в универсального решателя, типа людей (ака AGI), а в решении с помощью ИИ тех важных задач, которые люди решить не могут.
✔️ Разговоры о «черном ящике» ИИ не конструктивны. Если ИИ завтра изобретет лекарство от рака, никто не станет укорять его в необъяснимости действия этого лекарства. Сначала нужно решить задачу с помощью ИИ, а потом, возможно, уйдут годы, прежде чем люди поймут это решение.
✔️ DeepMind действительно разрабатывает ИИ для удержания плазмы термояда. Официально об этом еще не сообщалось, но работы идут.

Демис Хассабис «Использование ИИ для ускорения научных открытий»
www.youtube.com

#ИИ
_______
Источник | #theworldisnoteasy

Ethereum Foundation провели работу над ошибками. Публикация о трёх атаках на POS оказалась не FUD и вполне реальной проблемой.

ЦБ сообщил о переходе черных кредиторов в интернет

В ЦБ сообщили об увеличении числа выявленных нелегальных кредиторов, работающих в онлайн-пространстве. Теперь черные кредиторы перечисляют деньги своим заемщикам даже без личного присутствия, рассказал директор департамента противодействия недобросовестным практикам Банка России Валерий Лях.

Регулятор за 9 месяцев выявил 682 черных кредитора, из которых почти половина (338) – в третьем квартале 2021 года. Результат за девять месяцев 2021 года на 15% превышает показатель прошлого года, рост за третий квартал – 63,2%.

«Нелегальные кредиторы активно переходят в интернет, связь с ними происходит в онлайне, а деньги перечисляются на карту, на телефон», – отметил Лях.

В карантин весной 2020 года требовался хотя бы минимальный контакт псевдокредитора с заемщиком – можно было найти предложения в интернете, но затем представитель нелегалов приезжал к потенциальному заемщику домой, брал для «скоринга» паспорт и выдавал деньги. Сейчас личный контакт необязателен.
_______
Источник | #bankuem

Минцифры утвердило новый порядок обработки биометрических данных граждан.

Согласно документу, к фотографиям, которые вносятся в биометрические документы, предъявляются следующие требования:

◆ цвета пикселей изображений фронтального типа должны быть представлены в 24-битовом цветовом пространстве RGB, в котором на каждый пиксель приходится по 8 битов на каждый компонент цвета: красный, зеленый и синий;
◆ поворот головы должен быть не более 5° от фронтального положения;
◆ наклон головы должен быть не более 5° от фронтального положения;
◆ отклонение головы должно быть не более 8° от фронтального положения;
◆ расстояние между центрами глаз должно составлять не менее 120 пикселей либо не менее 45 пикселей;
◆ изображение должно содержать полное изображение головы человека в анфас, включая левое и правое ухо (при их наличии), верхнюю точку лобной области головы и подбородок;
◆ не допускается перекрытие волосами или посторонними предметами изображения лица по всей ширине от бровей до нижней губы;
◆ на изображении должно присутствовать только одно лицо, наличие других лиц, фрагментов других лиц не допускается;
◆ выражение лица должно быть нейтральным, рот закрыт, оба глаза открыты нормально для соответствующего субъекта (с учетом поведенческих факторов и (или) медицинских заболеваний);
◆ лицо должно быть равномерно освещено, чтобы на изображении лица отсутствовали тени и блики;
◆ не допускается использование ретуши и редактирования изображения;
◆ допускается кадрирование изображения;
◆ в случае фотографирования человека в очках не допускается наличие солнцезащитных очков и ярких световых артефактов или отражения вспышки от очков;
◆ изображение лица должно быть сохранено в формате .jpeg или .png; код сжатия: JPEG (0 x 00), PN G (0 x 03);
◆ фотографирование человека должно производиться с помощью средств автоматизации, позволяющих обеспечить расположение изображения головы в кадре в соответствии с требованиями настоящего приказа.
_______
Источник | #cdo2day

Последние островки конфиденциальности схлопываются

В новом американском премиальном внедорожнике добавили камеры «для слежения за детьми на задних рядах».

Какой замечательный повод распихать камеры внутри салона. Сам автомобиль, естественно, уже оснащен функцией обновления операционки «по воздуху», то есть через интернет. По этой же беспроводной связи видеозаписи из салона можно будет отправлять на сервер компании.

Сначала камеры появились снаружи и машина превратилась в передвижной видеорегистратор. Теперь появился предлог распихать их по всему салону. Ранее камеры уже установили на водительском месте, «чтобы следить за состоянием водителя». Их установка, кстати, стала обязательной на новых автомобилях в Европе с 2022 года.

В ситуации, когда общественное пространство превращается в паноптикум, салон автомобиля оставался хоть каким-то островком свободы, но и его быстренько «захватывают».

Последний бастион: жилье. Интересно, каким будет повод, чтобы там разместить камеры? Тоже надзор за детьми?
Уже даже через видеодомофоны и камеры во дворах многоквартирных домов, подключенные к интернету, можно собирать очень много информации. А внутри квартир нас беспрерывно «слушают» наши смартфоны и умные колонки. Осталось только начать смотреть.

Принесите мне шапочку из фольги в комменты)

@tgldoc
_______
Источник | #tlgdoc

Специально для канала Метановости

Новая разработка от Meta (быв. Фейсбук), которая предотвращает избиение детей во время игры в Beat Sabre. Вот, чо ха-ха? Не смешно, вообще!

Когда ты в VR-шлеме и игра идет на уровнях больше 20, то приходится довольно сильно махать руками. А ты, напомню, в шлеме. И ничего вокруг не видишь. И ладно, если под руку попадется шкаф. Или тот же телевизор с полочкой. Особенно, если полочка чугунная. А если дети рядом будут проходить? Срашно? То-то же.

(тот единственный раз, когда я надел эту штуку, я сломал дверь, оборвал гардину и залил гостинную кровищей из рассеченной левой руки)

Вот тут описание изобретения
_______
Источник | #zatelecom

С понедельника 25 октября, продажи алкоголя начинают расти относительно прошлого понедельника 18 октября. Наибольший прирост показал сегмент крепких алкогольных напитков 🥃: +15% в денежном выражении.

В последний день перед локдауном, продажи всех видов алкоголя заметно выросли: больше всего - 🍷вина и шампанского (+54%).

Крепкими напитками и пивом тоже запасались: их продажи в денежном выражении выросли на 35% и 23% соответственно по сравнению с предыдущей средой 20 октября.
_______
Источник | #ac1ofd

Граффити в Турции. Там в 2014 году блокировали Твиттер и обход блокировок делался не просто, а очень просто — методом принудительной смены DNS на публичные сервисы. Ну, например, Google, как в данном случае советуют
_______
Источник | #zatelecom

Давайте и мы запустим свою метавселенную - с блекджеком и секс-индустрией!

https://t.iss.one/rian_ru/128303
_______
Источник | #kedr2earth

В Общественной палате Ленобласти предлагают ограничить анонимный доступ в интернет
www.cableman.ru
С такой инициативой выступил первый зампредседателя Общественной палаты Ленинградской области Владимир Петров. По его мнению, доступ в сеть должен осуществляться только по личным данным, которые пользователи должны предоставить оператору связи.

Non Satis Scire.
Благодаря Google и Яндекс, мы знаем все больше, а понимаем все меньше.
Восемь лет это исследование пробивалось сквозь тернии и препоны, чтобы быть напечатанным в Трудах Национальной Академии наук США. И вот свершилось. Исследование Адриана Ф. Уорда «Люди принимают знания Интернета за свои собственные», наконец, опубликовано, не смотря на все попытки помешать этому со стороны Интернет-гиганта №1.

Предаваясь бесконечным опасениям из-за, якобы, исходящих от ИИ экзистенциальных угроз, мы не хотим видеть главной реальной угрозы. Новая синтетическая культура людей и алгоритмов (названная мною алгокогнитивная культура) меняет самих людей.

Когда наши «старые» когнитивные системы взаимодействуют с «новыми» цифровыми технологиями, происходит адаптация когнитивных систем. И этот процесс оказывается чрезвычайно быстрым. Уже при жизни одного поколения меняется способ поиска и понимания информации. Латинское выражение Non Satis Scire (не достаточно знать) в алгокогнитивной среде людей и поисковых алгоритмов воплощает неотвратимость лавинообразного массового нарастания интеллектуальной слепоты.

Эффект Даннинга-Крюгера (метакогнитивное искажение типа «чем тупее, тем уверенней в себе») вовсе не преодолевается путем предоставления «незнайкам» истинных данных и научной аргументации (подробней см. мой пост «Метакогнитивные искажения не оставляют нам шансов. Современное просвещение дает обратный эффект»).
Напротив. При использовании поисковиков, это метакогнитивное искажение явственно увеличивается. Люди склонны принимать знания Интернета за свои собственные. В их разуме размывается граница между собственной памятью и памятью поисковика. Это ведет к росту необоснованной уверенности в своих знаниях.
В результате чего:
• растет интеллектуальная слепота масс;
• даже профессионалы предпочитают все более следовать мейнстриму массовых заблуждений (оно спокойней и доходней).

В итоге, мир неуклонно глупеет: растет значимость фейков в миропонимании людей и число принимаемых ими ошибочных, излишне самоуверенных решений.

Ощущение большей осведомленности, возникающее у людей при использовании Интернета, может заставить полагаться на интуицию при принятии медицинских или рискованных финансовых решений. Также это может еще более цементировать укоренившиеся ошибочные взгляды людей на науку и политику.

Главный ущерб от всего этого испытывает понимание. Информация, извлекаемая не из собственной памяти, а из поисковика, испаряется столь же быстро, как и находится. И даже если с помощью этой информации было достигнуто понимание чего-либо, оно остается у человека без опоры на знания, быстро испаряющиеся при «отключении от сети».

Ну а вслед за этим происходит одно из двух:
• либо испаряется и понимание;
• либо остается ощущение фантомного понимания, не имеющего под собой фактической базы, или на базе каких-то актуальных фейков.

Метаитог всего названного известен, и я об этом уже писал: «Незнание о незнании присуще не только дуракам».
Ну а исследование Уорда живописует механизм этой «эпидемии незнания о незнании» множеством экспериментальных деталей.
#КогнитивныеИскажения #ИнтеллектуальнаяСлепота #Вызовы21века
_______
Источник | #theworldisnoteasy

Мы уже неоднократно писали о фейковых опросах от имени различных банков. Настало время «Почта-Банка».

Сам по себе сайт poctabank3.ru является классическим представителем своего вида, разве что опрос у него выполнен весьма красочно – с картинками. В остальном же все стандартно: после прохождения опроса вас попросят ввести ФИО, указать телефон и номер карты, затем потребуют 2 раза ввести код из СМС. Первый код – подтверждение авторизации банк-клиента на новом устройстве, второй – привязка его к новому номеру телефона.

Забавно, что СМС-сообщение мошенники обещают прислать в течение 5-10 минут. Это означает, что функция не автоматизирована и на другом конце провода кто-то получит оповещение, после чего будет пытаться вручную войти в онлайн-банк от имени жертвы.
_______
Источник | #in4security

⚡️ Telegram начали блокировать в Узбекистане.
_______
Источник | #globalcheck

Отныне Signal реализует проприетарный протокол якобы для обнаружения и прекращения спамерских кампаний.

Мы создаем Signal открыто с общедоступным исходным кодом для наших приложений и серверов. Чтобы сохранить Signal как бесплатную глобальную коммуникационную службу без спама, мы должны отказаться от нашей полностью открытой позиции и разработать одну закрытую часть сервера: систему для обнаружения и прерывания спам-кампаний. — констатируют разработчики в своем блоге.

У многих программистов, включая меня сегодня горе. Натан Фридман пост покинул пост директора главной соцсети для программистов, GitHub. Его заменили на человека, который со стороны майкрософта вел сделку по покупке Гитхаб когда-то, Томаса “Эштома” Домке. Томас был руководителем по развитию продукта Гитхаб последние 3 года и в принципе в этой роли показал себя не плохо, но…

Натан - программист, все 20 лет пока я его знаю он писал код и делал это часто, даже в последние годы. Эштом - нет, он продакт, хороший, грамотный продакт ни разу не написавший хоть сколько-нибудь значимого куска кода. Чтобы вы понимали масштаб личности: Нат стоял у основы среды Gnome в линукс, вместе с Мигелем де-Иказой сделал сначала опенсорс-компанию Ximian (их главное достижение почтовик Evolution), свободную реализацию .net - Mono и кросс-платформенное его применение Xamarin. Все это время Нат программировал, а Эштом нет.

Могу ли я радоваться за эту перестановку? Нет, на всякий случай я начал готовить себе переезд на self-hosted решение для хранения исходных текстов, а для социальной части видимо надо привыкать к mastodon. github.blog
_______
Источник | #addmeto