Антимонопольный регулятор Китая оштрафовал Alibaba на $2,8 млрд

Сумма штрафа — рекорд для всей страны. Суть нарушения заключалась в том, что Alibaba не разрешала своим продавцам сотрудничать с другими платформами.

Компания обвиняется в ограничении конкуренции, влиянии на инновации и ущемлении прав продавцов.

Регулятор считает, что такой подход в том числе вредит интересам потребителей.

Как сообщает компания, она «искренне принимает наказание и решительно его соблюдает».

К тому же, сумма штрафа составляет всего 4% от годовой выручки компании.

Необычное происшествие в авиасекторе Британии, которое случилось летом прошлого года.

21 июля 2020 года при подготовке к вылету Боинга 737 из аэропорта Бирмингема (Великобритания) в Пальма-де-Майорка (Испания) экипаж обнаружил расхождение веса в полетном плане с грузовой ведомостью более чем на 1,5 тонны.

Оказалось, что апгрейд IT-системы аэропорта, который произошел во время локдауна, связанного с первой волной COVID-19, привел к ошибке из-за которой женщина, указанная в полетной ведомости как "Мисс", учитывалась системой как ребенок. Соответственно вместо среднего веса в 69 кг считался вес в 35 кг.

В течение нескольких дней небольшое расхождение было незаметно, пока 21 июля таких женщин на борту не оказалось 38 человек. Соответственно расхождение составило 1244 кг (не спрашивайте нас почему 1244, ибо 38х(69-35)=1292, так в оригинале написано). Ошибку заметили и исправили, начав писать "Мс." вместо "Мисс".

Забавный случай, если бы не одно но - в 2003 году в США похожая ошибка в расчете веса находящихся на борту пассажиров и багажа рейса 5481 привела к неправильной центровке самолета и, как следствие, к катастрофе на взлете, в ходе которой погибли все 21 человек, летевшие этим рейсом.

Выполнение требований 152-ФЗ в облаке

15 апреля в 16:00 команда @SelectelNews расскажет, как правильно хранить персональные данные и зачем соответствовать требованиям законодательства.

Коллеги обсудят:

— Как устроено облако Selectel, какие возможности оно предоставляет.

— Кому и зачем нужен 152-ФЗ.

— Как Selectel выполняет меры в своей инфраструктуре и что нужно сделать клиенту.

— Как получить грант в 500 000 руб. на инфраструктуру в Selectel.

Участие бесплатное, регистрируйтесь по ссылке: https://slc.tl/Gj5-y

#промо

Во время теста лопастей марсианского вертолёта «Индженьюити» произошла нештатная ситуация

Вчера специалисты NASA сообщили об этом, когда тестировали лопасти вертолёта на высоких оборотах.

К счастью, аппарат не пострадал. Скорее всего, возникли неполадки в аппаратном и программном обеспечении.

NASA уже обрабатывает полученные данные и уже перенесло запуск вертолёта на 14 апреля.

По предварительным данным, ошибка произошла тогда, когда вертолёт пытался перевести себя в режим работы из «Предполётного» в «Полётный».

Аналитики раскритиковали интернет Starlink

Как считают авторы отчёта одного из аналитических домов, Starlink вряд ли удовлетворит все потребности американского рынка.

Они сомневаются в пропускной способности этой системы и уровнем её использования потребителями.

По данным отчёта, 12000 спутников сможет обеспечить потребности от 300 до 800 тыс. домохозяйств.

Почти 1/3 спутников предназначена для пользователей из США, однако градус их наклона позволяет использовать только 3% их мощностей в южных штатах.

Естественно, делать выводы пока рано, ведь пока на орбиту выведено всего 1300 спутников Starlink.

Онлайн-конференция Oracle
При поддержке компании Intel
"Oracle Online Security Day"

23 апреля, 2021
В 11:00 по московскому времени

Вместе с гостями мы обсудим:
⁃ Усиленную аутентификацию в СУБД Oracle
⁃ Как можно интегрировать СУБД Oracle и Identity Cloud Service
⁃ Возможности Enterprise Manager Compliance Framework.
⁃ Новые возможности в СУБД Oracle 21c

Своим опытом разработки решений по безопасности, основанных на технологиях Oracle, поделятся и партнеры корпорации, такие как Intel, ФОРС Дистрибуция и DBI.

Участие примут гости:
Михаил Цветков
Технический Директор Intel в России

Екатерина Кошкарова
Ведущий технический эксперт, DBI

Сергей Алексеенко
Директор отдела облачных сервисов ФОРС Дистрибуция

Партнер конференции Intel

Участие в трансляции бесплатное, необходима предварительная регистрация.
https://vk.cc/c0JWEp 👈🏻👈🏻👈🏻

Роскомнадзор дал Google, Twitter и Facebook срок до конца мая для локализации данных россиян

В противном случае, компаниям грозят миллионные штрафы.

РКН предупредил, что будет добиваться привлечения этих компаний к ответственности за нарушение законодательства в сфере персональных данных.

Это произойдёт в том случае, если компании «будут игнорировать требования и нарушать законодательство РФ».

Ведомство добавило, что ко многим иностранным компаниям у него нет никаких претензий: Apple, Microsoft, Samsung и LG с другими компаниями уже локализировали данные в России.

Какие навыки необходимы ИБ-специалистам, и где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности!

Записывайтесь по ссылке: https://is.gd/kX8ln6

#промо

Житель Детройта судится с полицией из-за ареста на основе данных системы распознавания лиц

Мужчина, которого обвинили в магазинной краже, подал в суд на полицейское управление Детройта.

Выяснилось, что система распознавания лиц ошиблась, из-за чего мужчину незаконно лишили свободы.

Изучая запись с камер видеонаблюдения, полиция воспользовалась технологией распознавания лиц, поскольку запись была некачественной из-за тёмного времени суток.

Она должна была заранее знать, что из-за этого результаты будут неточными, но проигнорировала это.

В результате, обвиняемый целых 30 часов провёл в изоляторе.

Все еще часто считается, что в компаниях сисадмины только и делают, что протягивают провода и кабели, устанавливают винду и просто “что-то сидят постоянно чинят“. Но, на самом деле, работа современного сисадмина в крупных компаниях больше связана с веб-серверами, с облачными технологиями, приближена в DevOps и мало относится к физическому взаимодействию с проводами и техникой.

В SkillFactory стартует обновленный курс-тренажёр «Системный администратор».

За 9 месяцев вы станете специалистом уровня Junior+ и увеличите свой доход без отрыва от текущей работы. Вы сможете работать в терминале Linux и освоите продвинутые инструменты администрирования, научитесь писать скрипты и закрепите все навыки на практике!

К концу обучения карьерный центр поможет вам с трудоустройством и составлением крутого резюме! У вас будет возможно сразу получить вакансии от партнеров.

📌 Узнать подробности и оставить заявку: https://clc.am/P4_dcg
до 21 апреля промокод ЭКСПЛОЙТ ЛАЙВ даст скидку 45%

#промо

Google выпустила Chrome 90 для Windows, Mac и Linux

Теперь в новой версии браузера более безопасный протокол https используется по умолчанию.

Помимо улучшения безопасности, это нововведение должно повысить производительность Chrome.

Это связано с тем, что браузеру больше не нужно перенаправлять запрос пользователя с http на https.

Также, по словам разработчиков, Chrome 90 добавлен новый кодировщик AV1 и исправлены 37 различных уязвимостей.

Google показала в Earth, как менялся мир

В Google Earth появилась функция покадровой трехмерной съёмки.

С её помощью можно посмотреть, как Земля менялась за последние 36 лет.

Опробовать функцию может любой желающий: нужно запустить Earth, перейти на вкладку Voyager и выбрать одну из пяти «экскурсий» от Google.

По словам компании, чтобы создать такие покадровые анимации, она использовала более 24 млн снимков, полученных со спутников.

А лучше вообще его удалить

Если до сих пор не обновили версию мессенджера WhatsApp до 2.21.4.18, то поспешите это сделать.

Сегодня исследователи из Census Labs раскрыли уязвимости безопасности в приложении для Android (до 9-ки включительно), которые могут быть использованы в ходе атаки MitM для удаленного выполнения вредоносного кода на устройстве и кражи конфиденциальной информации, в том числе ключей шифрования.

Все, что нужно сделать злоумышленнику - это заставить жертву открыть вложение HTML-документа. Уязвимости реализуются через ошибки в модуле Chrome для поставщиков контента в Android (CVE-2021-24027) и обходе политики ограничения доменов в браузере (CVE-2020-6516). При этом исполняемый вредоносный код может обеспечить злоумышленнику доступ к файлам в незащищенной внешней области хранения, в том числе ключам сеанса TLS.

Затем вооружившись ключами, злоумышленник может затем организовать атаку, вызвав преднамеренно ошибку нехватки памяти на устройстве жертвы, а следом за ней запуск механизма отладки. Он, в свою очередь, загружает закодированные пары ключей вместе с журналами приложений, системной информацией и другим содержимым памяти на выделенный сервер хранения журналов сбоев («crashlogs.whatsapp.net»). Идея эксплойта MitM состоит в том, чтобы программно вызвать исключение, которое инициирует сбор данных и загрузку, для последующего перехвата соединения и отправляемой конфиденциальной информации.

Несмотря на то, что Census Labs не располагают сведениями об использовании атаки в «дикой природе», но мы то прекрасно помним как ранее вскрытые уязвимости WhatsApp использовались для внедрения шпионского ПО на устройства журналистов и правозащитников.

Так, а теперь шутки в сторону, важная рекомендация.

Если вы UX/UI дизайнер или хотите им стать, то прямо сейчас подпишитесь на Lorem ipsum.

Это действительно мастхэв канал для всех, кто часами не может придумать идею для картинки или найти нужный мокап.

Ребята публикуют лучший дизайнерский контент: полезные сервисы, плагины, шаблоны, мокапы, а также образовательные материалы, вроде книг и видеоуроков.

Они сделают из тебя дизайнера, даже если ты вообще не умеешь рисовать: @ipsum

#промо

Приложения для детей на iOS использовали для скрытия азартных игр

Один из разработчиков обнаружил в App Store «детские игры» со скрытыми онлайн-казино.

По его словам, для активации скрытого «взрослого» режима нужно было запустить приложение в Турции или с турецким VPN.

Примечательно, что сами игры содержали в себе кучу багов, так что они не были особо интересны детям.

Так, приложения Jungle Runner 2k21 и Magical Forest — Puzzle были доступны пользователям в течение нескольких месяцев.

Apple пустила их в свой магазин приложений без всяких вопросов, но, к счастью, после обнародования разработчиком этой информации, оперативно удалила их из App Store.

У Tesla с включенном автопилотом вероятность аварии в 10 раз ниже

Об этом рассказал сам Илон Маск, ссылаясь на недавний отчёт о безопасности.

Его недавно опубликовала Tesla за первый квартал этого года: такие отчёты компания делает каждый квартал с 2018 года.

Так, в первом квартале 2021 года авария случалась раз в 6,7 млн км пробега с полным автопилотом.

В случае, когда автопилот был выключен, но была включена система безопасности — аварии происходили в среднем 1 раз на 3,3 млн км пробега.

Что касается выключенного автопилота и системы безопасности, авария случалась каждые 2,3 млн км.

Два человека погибли в аварии с Tesla в США

Предположительно, машиной управлял автопилот.

Как сообщает полиция, за рулём автомобиля, который врезался в дерево и загорелся, никого не было.

Официальная причина ещё устанавливается: из-за пожара точно определить её довольно сложно.

Компания Tesla уже связалась с полицией, но каких-то других комментариев не поступило.

Известно, что сейчас в штатах расследуют ещё 23 таких дела.

ФАС возбудила дело против Google из-за YouTube

Федеральная антимонопольная служба буквально сегодня объявила о том, что против Google возбуждается дело из-за «доминирующего положения YouTube».

Служба уверена, что ютуб без каких-либо причин и оснований часто проводит внезапные блокировки, удаляет аккаунты и «закрывает доступ граждан РФ к контенту».

По их словам, это ущемляет интересы пользователей и ограничивает конкуренцию на смежных рынках.

В связи с этим, в ближайшем будущем специалисты ФАС проведут оценку действий Google на предмет доминирования и «изучат последствия» для пользователей сервиса.

Почему в медиа вызвала такой интерес новая технология Google - FloC? Следите за руками. Факт 1: бизнес модель гугла построена на сборе данных и рекламе. Факт 2: $146 млрд - доход от рекламы компании в 2020. Факт 3: У Google Chrome 2/3 мирового рынка браузеров.

У компании огромные ресурсы во владении. В мире нарастает беспокойство по поводу privacy. И на фоне этого на рынке устраивают передел собственности. И идея Google в том, чтобы под шумок повысить конфиденциальность пользователей, а заодно сконцентрировать этот процесс в своих руках и остаться монополистом под маскировкой борца за безопасность персональных данных.

У игроков рынка к компании, которая публично говорит об одном, а на деле интересы ее в другом, появляется недоверие. Поэтому все как один бунтуют против новой технологии взамен cookie.

В общем, сделали вместе с каналом Эксплойт подборку сервисов альтернативных гугловским. Мы то знаем суть дел😏

Илон Маск сообщил, что во время аварии Tesla автопилот был выключен

Илон Маск сослался на записи данных, согласно которым перед аварией автопилот в электромобиле не работал.

К тому же, водитель автомобиля не покупал систему Full Self-Driving.

Между тем Tesla ещё давно предупреждала, что эта система не предназначена для того, чтобы работать автономно.

Такие аварии почти всегда происходят не из-за ошибки автопилота, а из-за самоуверенности водителей.

Примечательно, что акции Tesla после этого случая упали более чем на 6%.