IT-технологии — SFERA

Америке не хватает денег на собственные санкции против Китая

Замена всего "небезопасного" телекоммуникационного оборудования от Huawei и ZTE требует ни много ни мало $4,98 млрд. И субсидировать провайдеров в этом деле должен госбюджет. Об этом Конгрессу недавно напомнила Федеральная комиссия по связи США.

В 2021 году правительство выделило $1,9 млрд, за которые удалось "обезопасить" инфраструктуру лишь 12% провайдеров. А нужно ещё $3,08 млрд, и это без учёта инфляции.

Выделить их должны в соответствии с новым, еще не принятым, «Законом о спектре и национальной безопасности». О нем Комиссия по связи и напоминает Конгрессу, мол, принимайте закон и деньги на бочку. А в ответ тишина. Видимо, казна пуста, вот и тянут. Бюджет найти, это вам не санкции понапридумывать.

Подписывайтесь на канал IT-технологии — SFERA 🧮

Ситидрайв стал большим мальчиком

Сервис запустил программу Bug Bounty на платформе BI.ZONE. Bug Bounty - это когда любой желающий может обнаружить уязвимость в системе компании, рассказать об этом и получить вознаграждение. Заказчики за счет этого получают больше средств проверки, часто нетривиальных, т.к. каждый багхантер использует свою систему.

В России Bug Bounty только набирает популярность, его используют мастодонты вроде Сбера и VK. Так что Ситидрайв в приличной компании.

Итак, каршеринг предлагает вознаграждение за обнаружение уязвимостей в работе мобильного приложения, сайта и инфраструктуры. Пока что максимальная сумма - 100 т.р. в зависимости от критичности выявленной угрозы.

В компании и так проводят ИБ-аудиты и пентесты, используют SAST и сканеры периметра. Поэтому багхантерам не обещают простого улова, но надеяться с их помощью максимально повысить киберзащиту. Видимо, у Ситидрайва большие планы на будущее, раз они перешли к Bug Bounty.

Подписывайтесь на канал IT-технологии — SFERA 💵

Стороннее ПО спровоцировало мощнейший сбой Windows

Примечательно, что причиной стала не кибератака, а обновление легального ИБ-приложения CrowdStrike.

Его основной продукт Falcon - это что-то вроде антивируса для корпоративных и государственных клиентов. Его обновили, что привело к синим экранам смерти и бесконечной перезагрузке на тысячах ПК с Windows по всему миру. В итоге произошли сбои в работе магазинов, больниц, полицейских участков, тюрем, банков, коммунальных предприятий, СМИ, поставщиков сотовой связи и интернета и др. Аэропорты задерживали вылеты, посадочные талоны заполняли от руки.

Эксперты считают, что обновление было запущено без надлежащего тестирования, и вот вам результат... Решение проблемы уже найдено, даже несколько. Вот только со стороны CrowdStrike тут не помочь. Требуются ручные действия на поврежденных ПК.

Россию беда обошла стороной, т.к. CrowdStrike у нас не работает. Повезло. А то много кто ещё не работал бы в ближайшие дни.

Подписывайтесь на канал IT-технологии — SFERA ⚙

Уже привыкли продажам авто на Ozon?

Тогда маркетплейс предложит купить самолет! А то, вдруг, кому-то лень идти в магазин, теперь купит, не вставая с дивана. Пока что в деле только легкомоторные самолеты для частных лиц, аэроклубов, учебных центров, авиатуризма, агропромышленных предприятий и т.д.

Сейчас в ассортименте 6 самолетов базовой комплектации от Borey Aircraft и «Первое ОКБ» средней стоимостью 14 млн.руб. на момент публикации новости. Далее планируется пополнить предложение другими моделями.

Покупаем, как обычно: выбрали, оплатили, получили. В промежутке продавец подает документы на передачу права собственности в Росавиацию. Правда, получить товар в пункте выдачи не получится, придется для доставки указать адрес аэродрома, где будет базироваться самолет.

Что ж, в США детей по почте отправляли, а тут всего лишь самолеты. Подкинем Озону еще идей? Дома, это даже банально, можно рассмотреть жирафов, воду со дна Марианской впадины или кусочек Луны.

Подписывайтесь на канал IT-технологии — SFERA ✍️

Давно мы не говорили про ИИ

А он тем временем развивался. OpenAI запустил проект Q*, который уже переименовали в Strawberry. Он настолько важный, что сотрудники других подразделений компании даже не знают подробностей.

Strawberry называют первым "настоящим" ИИ. Он будет не просто генерировать ответы, а проводить глубокие исследования и выполнять задачи с большим горизонтом (требующие планирования и действий в течение длительного времени).

Говорят, новый ИИ уже обладает "человеческими" навыками и умеет отвечать на сложные научные и математические запросы, непосильные для других моделей. Он обладает функциями постобучения: освоив всю предоставленную информацию, модель создаёт собственные данные для обучения.

По словам члена команды OpenAI стоит задача создать ИИ, который видит и понимает мир лучше, чем человек. Вот и все. Секретный проект, запредельные задачи, слухи о фантастических результатах... добро пожаловать в антиутопию.

Подписывайтесь на канал IT-технологии — SFERA 💻

Первая женщина-робот-космонавт готовится к полёту в космос

Человекоподобная Марфа на мобильной платформе от НПО Андроидная техника будет помогать в освоении планет Солнечной системы.

На днях в Центре подготовки космонавтов имени Ю. А. Гагарина (ЦПК) машину испытали российские космонавты: Анна Кикина управляла мобильной платформой, а Дмитрий Петелин — руками робота через шлем виртуальной реальности.

Марфа - улучшенная версия робота предыдущего поколения. Она, например, приспособлена к работе на Луне.
"Марфа может собирать грунт. В своих руках в земных условиях она удержит до 5 кг груза, что эквивалентно 30 кг на спутнике Земли", — рассказали в ЦПК.

После испытаний её доработают по отзывам космонавтов и продлят жизнь батарей. Сейчас заряда хватает на 2,5 часа, но далее будут использованы более мощные аккумуляторы для бесперебойной автономной круглосуточной работы. Чтобы российская космическая команда пополнилась новым неустанным, готовым к подвигам игроком.

Подписывайтесь на канал IT-технологии — SFERA 🌚

Забастовка Samsung сработала

для сотрудников других компаний. Все предупредительные меры профсоюза не помогли, и тысячи работников вышли на полноценную забастовку.

И пока их руководство размышляет, другая южнокорейская компания решила не рисковать. Профсоюз Hyundai Motor тоже выставил требования, а дирекция на них согласилась.

В итоге сотрудники получили прибавку к зарплате 4,65% - самое большое повышение в истории компании. Ещё им выплатят премию в размере пяти зп, подарят по 25 акций Hyundai и продлят максимальный срок повторного контрактного найма вышедших на пенсию квалифицированных работников с одного до двух лет. Случилось это за 2 дня до объявленной забастовки на предприятиях.

Теперь дело за теми, кто начал этот флешмоб. Нельзя же самсунговцам согласиться на меньшее, чем досталось автомобильным собратьям.

Подписывайтесь на канал IT-технологии — SFERA 🧑‍🔧

Начинаем неделю с рубрики "котики в IT"

Учёные утверждают, что поняли, почему пушистые любят лежать на ноутбуках. Они опровергают популярную теорию о том, что причина в излучаемом техникой тепле. Всё оказалось намного поэтичнее.

Эксперт по психологии животных Дэвид Стэнс считает, что дело в запахе хозяина, оставляемым на поверхности гаджетов при использовании. Человеческое обоняние не способно его уловить. А вот котикам это под силу, и они тянутся к дорогому и любимому.

Или хотят его изжить. Это второе направление "теории запаха". Коты всё так же чувствуют следы присутствия хозяина, но хотят его не обнять, а свергнуть. Стремятся заменить запах на свой, ведь по натуре склонны к доминированию.

Выбирайте любой вариант и любите своих питомцев, кем бы они ни были: романтиками или диктаторами. За мурчание и мягкую шёрстку все прощается.

Подписывайтесь на канал IT-технологии — SFERA 😻

Российские солнечные панели будут работать при самом плохом освещении

Учёные МИСИС и Института синтетических полимерных материалов им. Н.С. Ениколопова создали защитное покрытие, над которым бьются учёные всего мира.

Сейчас набирают популярность перовскитные панели. Они дешевле и производительнее кремниевых. Вот только этот материал чувствителен к температуре, влажности, освещению и т.д. Поэтому ученые ищут способ защитить поверхность.

Российские учёные синтезировали материал, образующийся естественным образом под воздействием тепла и света. То есть использовали негативный фактор в собственных целях.

Так удалось повысить мощность, КПД и срок службы панелей. Кроме того небывало увеличилась производительность при слабом освещении, что важно в плотной городской застройке, в северных регионах и при работе панелей внутри помещений (актуальное направление в фотовольтаике).

Тонкий слой для одной панели, но большой шаг для мировой возобновляемой энергетики.

Подписывайтесь на канал IT-технологии — SFERA 🌤

А все заработанные у Хомяка крипто-миллионы можно будет хранить прямо под кожей

Всего за $349 американские компании Dangerous Things и VivoKey предлагают вживить в тело криптокошелек. Тонкое устройство размером с медикаментозную капсулу вводится иглой за несколько секунд.

Чип Apex использует технологии NFC и RFID и поддерживает кошельки разных блокчейнов. Управлять криптой можно через мобильное приложение, выступающее исключительно в качестве интерфейса. Приватные ключи и подписание транзакций происходят в самом устройстве.

Те, у кого нет биткоинов, могут с помощью Apex оплачивать покупки и открывать двери. Собственно, для этого разработчик чипа и вживил его себе в 2005 г. А потом уже началась игра с деньгами.

Кто то ещё вспоминает страхи 2020 года о чипировании? А ведь говорили, что сами побегут чипироваться. Да ещё и спорить будут у кого чип новее.

Подписывайтесь на канал IT-технологии — SFERA 🧠

Люди тратят реальные деньги ради обещаний виртуального хомяка

В игре Hamster Kombat от Telegram нужно часами бездумно кликать по экрану ради мифической крипты. И создатель мессенджера Павел Дуров считает это отличной затеей. Он написал, что Хомяк ознаменовал новую эру мини-приложений и служит великой миссии: знакомство людей с блокчейном.

Комментировать записи Дурова нельзя, а вот реакции ставить можно. Что и сделала толпа несогласных с новой "игровой" концепцией Telegram.

Но есть и множество довольных. И, чтобы эффективнее играть, люди массово скупают перкуссионные массажёры. На Wildberries спрос вырос на 179%. Массажёр прикладывают к пальцу, он вибрирует, и добыча крипты повышается в десятки раз. Разработчики игры подхватили тренд и начали давать соответствующие ссылки на маркетплейсы и промокоды.

Узнаем потом, что Дуров просто купил массажёрный завод, и затея с хомяком была длинным маркетинговым ходом.

Подписывайтесь на канал IT-технологии — SFERA 🐹

ИИ отбирает хлеб не только у рабочих, но и у красавиц

Компания World AI Creator Awards провела первый конкурс красоты для виртуальных моделей. Вопреки ожиданиям чего-то прорывного, он прошел так же, как и «живая» версия.

ИИ-девушки оценивались по внешнему виду, ответам на вопросы, техническим навыкам (эдакий конкурс талантов) и популярности в интернете. То есть было все то же, за что повернутая на толерантности западная общественность осуждает подобные мероприятия в реальности.

Жюри (настоящие люди) отобрало участниц среди 1,5 тысяч заявок со всего мира и определило победительниц. Первое место у марокканской ИИ-модели Кенза Лейли, 2 и 3 место заняли соответственно ИИ-представительницы Франции и Португалии. Они получили денежные призы и сертификаты. Или, точнее сказать, это получили их создатели.

Люди все чаще находят виртуальных друзей и даже спутников жизни. А что за такими ИИ-партнерами может скрываться, лучше даже не представлять. О странный новый мир.

Подписывайтесь на канал IT-технологии — SFERA 💃

Багаж в Шереметьево теперь в отечественных руках

В терминале D меняют систему управления оборудованием по контролю багажа.

Переход на новое ПО всегда тревожен, зато теперь оно получит надежную техподдержку и обновление. В отличие от сменяемого голландского Vanderlande, которое из-за санкций не обслуживается с 2022 г.

Импортное ПО является частью программно‑аппаратного комплекса (ПАК) схемы "железо+софт". В Шереметьево пока меняют лишь программную часть, так как российских ПАК такого масштаба не существует. А вот поменьше существуют ещё с 2010 г. Получается, вопрос лишь в масштабировании.

Новый софт будет отвечать за сортировку, досмотр, доставку и хранение багажа 25 млн пассажиров в год. Позднее к нему присоединится и другие системы. Шереметьево уже заказал их разработку общей стоимостью более 1,25 млрд рублей.

Нужно просто быть готовыми и первое время приезжать в аэропорт чуть раньше. А может, повезёт, и переход будет совсем безболезненным.

Подписывайтесь на канал IT-технологии — SFERA 🧳

Хакеры интересуются вещами интереснее, чем ПК

ГК "Солар" обнаружила нападение восточноевропейской хакерской группировки Lifting Zmiy на российские лифты.

Взлому подверглись контроллеры компании "Текон-Автоматика". Эти устройства входят в состав SCADA-систем для онлайн сбора и обработки информации. На контроллерах преступники размещали серверы, через которые проводились атаки на сторонние цели. Для этого использовалась инфраструктура Starlink Илона Маска. Жертвами стали как частные, так и государственные компании.

Сами лифты не пострадали, хотя в "Солар" говорят, что это было возможно. В этой схеме они служили просто прикрытием, которое сложно было вычислить.

Есть два способа борьбы с подобными атаками: уйти жить в лес или быть максимально бдительными. Второе относится, скорее, к специалистам IT-безопасности. Теперь нужно помнить, что лифт, микроволновка и умная розетка - больше не безликий быт, а реальная лазейка для шпиона.

Подписывайтесь на канал IT-технологии — SFERA ⚙

Цифровой рубль идёт в народ

Третий вид платежных средств (после наличных и безналичных денег) тестируется с августа прошлого года. В программе принимают участие 12 банков, 600 физлиц и 30 юрлиц в 11 регионах.

Но по заявлению первого зампреда ЦБ Ольги Скоробогатовой народ просит большего. Дескать, в ЦБ поступает масса заявок от граждан и бизнеса, которые «очень требуют расширения проекта на все банки и на большее количество участников».

Желание исполнено. С 1 сентября тестирование расширяют до 9 тыс. физлиц и 1,2 тыс. юрлиц, а также планируется подключить 19 новых банков в числе которых крупнейшие банки РФ. Операции будут проводиться с реальными деньгами.

У ЦБ вообще большие планы на цифровой рубль. С его помощью планируется осуществлять как стандартные операции, которые за счет инновации должны стать быстрее, доступнее и дешевле, так и проводить прямые расчёты с другими странами, внедрившими цифровые валюты.

Подписывайтесь на канал IT-технологии — SFERA 🔔

Бесплатный Wi-Fi дороже безопасности...

...доказал австралийский преступник, собрав множество чужих учётных данных. Для этого он раздавал бесплатный интернет в аэропорту и на авиарейсах.

Делал он это с помощью портативного устройства в ручной клади. Поддельные точки доступа имели идентификаторы SSID, сходные с теми, которые создают авиакомпании для раздачи интернета и трансляции медиа во время полёта.

Для подключения пользователей просили ввести данные электронной почты, соцсетей и пароли. Их нашли на устройствах преступника. Мужчине предъявили обвинения, а полиция просит (в который раз) быть бдительными, помнить, что Wi-Fi сети не должны требовать авторизацию через почту или соцсети, рекомендует не передавать через общественные сети файлы, не использовать банковские карты и т.д.

Что поделать, зависимость современного человека от интернета усыпляет любую бдительность.

Подписывайтесь на канал IT-технологии — SFERA 🕸