Архив категории 'Интернет'
Опубликовано: 31 марта 2015 года
Минкомсвязи РФ разрабатывает поправки в закон «О связи» для создания защищенной сети связи для госорганов, следует из информации на сайте, предназначенном для общественного обсуждения нормативных актов, — regulation.gov.ru.
Там же отмечается, что «трансграничность глобального информационного пространства» приводит к противоправному использованию информационных технологий — это «прежде всего проведение компьютерных атак на критическую информационную инфраструктуру и государственные информационные ресурсы».
Поправки нужны для обеспечения органов госвласти «в полном объеме услугами связи при решении задач в области обороны страны, безопасности государства и поддержания правопорядка», говорится в описании инициативы.
Среди обоснований необходимости поправок есть ссылка на протокол Совета безопасности от 1 октября 2014 г.
Президент Владимир Путин на этом совещании призывал «качественно повысить защищенность отечественных сетей связи и информационных ресурсов, в первую очередь тех, что используют государственные структуры», чтобы исключить вмешательство в их работу и утечку информации.
В Минкомсвязи от подробных комментариев отказались, отметив лишь, что проект интегрированной сети для госорганов не имеет отношения к планам по укреплению госконтроля над рунетом.
Отсутствие отдельной защищенной сети связи для госорганов было одним из препятствий для приватизации «Ростелекома», рассказывали ранее федеральный чиновник и один из членов совета директоров оператора.
Госпакет «Ростелекома» (46,99% обыкновенных акций) был внесен в прогнозный план приватизации на 2014–2016 гг. Однако приватизацию пришлось отложить на неопределенный срок — против проекта выступили спецслужбы и Минобороны, которых «Ростелеком» обслуживает помимо обычных клиентов.
Собеседники поясняли, что изначально предполагалось, что «Ростелеком» отделит гражданскую сеть от сети спецсвязи и после приватизации (согласно акционерному соглашению, которое вступит в силу) будет обслуживать спецпотребителей. Но военное ведомство это не устроило, и оно предложило построить так называемый контур спецсвязи — закрытую сеть, обеспечивающую связь между вооруженными силами и службами безопасности. Этот контур должен работать независимо от «Ростелекома» и, пока это не будет сделано, продавать оператора нельзя, утверждали военные.
Читать запись полностью »
Опубликовано: 25 марта 2015 года
Компания «Яндекс» запустила новую функцию в сервисе «Яндекс.Диск» — она позволяет выполнять поиск текста на хранимых в этом облаке изображениях за счет технологии распознавания.
«За десятилетия «цифровизации» у людей накопились тысячи изображений: сканы паспортов, договоров, документов, фотографий визиток и объявлений. Чаще всего эти изображения хранятся под названиями «scan» или «img123.jpg» — поэтому найти нужный файл стандартными средствами Windows, Mac или Linux практически невозможно, — пояснили в компании. — С 25 марта 2015 г. в «Яндексе» заработала собственная технология распознавания текста на изображениях. Теперь в поиске по «Диску» можно задать вопрос и получить ответ не только по названиям файлов и содержаниям текстовых документов, но и по изображениям, на которых присутствует это слово».
Функция умеет распознавать русские, английские, украинские и турецкие слова и работает с форматами изображений JPEG, GIF и PNG.
Чтобы функция заработала, компания «Яндекс» проиндексировала все изображения всех пользователей «Яндекс.Диска». На 22% изображений был найден текст. Сейчас каждое загружаемое в «Яндекс.Диск» изображение проверяется на наличие текста.
В основе поиска текста на изображениях лежит технология оптического распознавания символов. «Яндекс» разработал свою универсальную систему, способную распознавать текст на картинках разных по виду, содержанию и качеству. Система состоит из двух частей — классификатора картинок и модуля распознавания.
Как работает система распознавания текста от «Яндекса»:
Читать запись полностью »
Опубликовано: 22 марта 2015 года
Недавно была опубликована статья, о том, как удалось обойти многоуровневую систему защиты крупнейшего регистратора GoDaddy при помощи фотошопа.
Автор статьи Стив Рейган провел эксперимент: он попросил знакомого специалиста по безопасности Винни Троя, директора Night Lion Security, взломать его аккаунт. Взлом оказался успешным, и все, что для этого понадобилось — звонок в техподдержку и несколько часов работы в фотошопе.
Процедура восстановления оказалась легкой. Разговор с девушкой из техподдержки начался с подтверждения личных данных, легко доступных через Whois.
Когда понадобился адрес электронной почты, на который был зарегистрирован домен и который Троя не знал, он вошел в роль расстроенного подчиненного, которому не дали полной информации, и о сложных правилах внутри организации. Шум играющей дочери во время разговора также создал подходящую атмосферу для того, чтобы подавить на жалость оператору техподдержки.
Люди — самое уязвимое звено в любой системе защиты. Это касается и операторов техподдержки. Их задача состоит только в том, чтобы помогать клиентам и облегчать решение их проблем. Высказывать клиентам подозрения и обвинять их — не входит в их обязанности. В большинстве организаций оператор просто не имеет права отказать клиенту, исходя лишь из своих подозрений.
Эту особенность работы операторов часто используют мошенники.
Далее оператор попросила Троя назвать пин-код и последние цифры кредитной карты, с которой был приобретен домен. Тот ответил, что не знает ни того ни другого, так как домен за него регистрировал помощник. «Я извиняюсь, и за то, что не могу представить вам нужной информации, и за то, что моя дочь все время шумит», — сказал он.
После этого она направила Троя на страницу, через которую владелец домена может восстановить свои права на него, представив фото документа, удостоверяющего личность.
Около четырех часов понадобилось взломщику на то, чтобы подделать водительское удостоверение на имя Стива Рейгана. Также он создал адрес электронной почты Gmail и аккаунт в Google+ на его имя. Этого было сделано для того, чтобы создать иллюзию присутствия Троя в сети как Стива Рейгана.
Оператора удовлетоврили полученные данные. Соответствие фотографии в «удостоверении», сделанном в фотошопе реальной фотографии Рейгана никто проверять не стал. Не было и никаких других проверок личности заявителя.
Читать запись полностью »
Опубликовано: 19 марта 2015 года
Министерство связи и массовых коммуникаций Российской Федерации обеспечило возможность аккредитованным удостоверяющим центрам (УЦ) вносить информацию в Единую систему идентификации и аутентификации (ЕСИА) о выданных ими квалифицированных сертификатах ключей проверки электронной подписи, а также данные о регистрации пользователей в ЕСИА.
Возможность внесения информации в ЕСИА была реализована во исполнение требований части 5 статьи 18 Федерального закона №63-ФЗ «Об электронной подписи» от 6 апреля 2011 года.
В настоящее время сервис уже доступен для аккредитованных удостоверяющих центров в Единой системе межведомственного взаимодействия (СМЭВ) для проведения работ по подключению и отладке в соответствии с регламентом СМЭВ.
Более подробно о работе сервиса можно узнать из «Руководства пользователя сервиса», опубликованного на технологическом портале СМЭВ.
Для организаций, в том числе аккредитованных удостоверяющих центров, подготовлены пояснения по алгоритму подключения к сервису (см. ниже рисунок).
Читать запись полностью »
Опубликовано: 18 марта 2015 года
Microsoft откажется от бренда Internet Explorer. Об этом на проходящем в США мероприятии Microsoft Convergence заявил глава по маркетингу корпорации Крис Капосела (Chris Capossela).
В настоящее время компания выбирает новое название для браузера, который будет встроен в операционную систему Windows 10, сообщил Капосела.
Internet Explorer останется в некоторых редакциях Windows 10 , главным образом предназначенных для корпоративного использования (выпустить систему планируется в 2015 г). Microsoft сохранит его для того, чтобы в компаниях не возникли проблемы с совместимостью. Однако, начиная с Windows 10 пользователи будут выходить в интернет с помощью нового встроенного браузера, и он не будет носить имя Internet Explorer.
Разработка нового браузера ведется под кодовым именем Spartan. Информация о нем впервые появилась в декабре 2014 г. Капосела дал понять, что Microsoft не планирует делать кодовое имя Spartan коммерческим названием продукта.
Выступая на мероприятии, Капосела рассказал, что выбору нового имени посвящена большая работа, в том числе различные исследования. Он привел в пример опрос, проведенный среди пользователей Google Chrome в Великобритании. Согласно его результатам, добавление товарного знака Microsoft перед различными вариантами обозначения нового браузера привлекает значительно большее внимание к продукту.
В то же время представитель компании не уточнил, будет ли слово Microsoft присутствовать в финальном коммерческом названии.
Можно также напомнить, что в августе 2014 г. стало известно, что Microsoft собирается переименовать Internet Explorer, однако в то время еще не было информации о Spartan.
Несмотря на то, что последние версии веб-браузера у Microsoft получались неплохими, их адекватной оценке препятствовал негатив, накопленный за долгие годы существования Internet Explorer 6, отметила Ars Technica.
Выбор нового имени может помочь современному браузеру, основанному на веб-стандартах, на поддержку и развитие которого Microsoft тратит массу времени, сил и финансовых средств, дистанцироваться от негативного прошлого, считает издание.
Читать запись полностью »
Опубликовано: 15 марта 2015 года
Совет Федерации предложил внести в законодательство термины «популярный блогер» и «социальная сеть». Сейчас под действие так называемого закона о блогерах, по сути, попадает любая площадка с 3 тыс. посетителей в день.
Что такое блогер
Новый пакет поправок в федеральный закон № 149 «Об информации, информационных технологиях и защите информации» обсуждался в четверг, 12 марта, в Совете Федерации на заседании профильной рабочей группы.
Статью 2 предлагается расширить на четыре пункта, в которых, в частности, вводятся определения понятий «социальная сеть» и «популярный блогер».
Под соцсетью подразумевается интернет-сайт, который предоставляет пользователям «возможность самопрезентации», а также построения и организации социальных связей «посредством регистрации профилей (аккаунтов/блогов) и дальнейшего взаимодействия между ними».
Под популярным блогером — физическое лицо, зарегистрировавшее профиль в соцсети, или владелец автономного блога, в котором размещается общедоступная информация и который в течение суток посещают более 3 тыс. пользователей интернета.
Также предложено изложить статью 10 в новой редакции — уточнить, что все указанные в ней права, обязанности и запреты относятся именно к популярным блогерам. Слово «блогер» везде заменяется на «популярный блогер», а определение «владелец сайта и (или) страницы сайта» — на «владелец профиля (аккаунта/блога) в социальной сети или автономного блога».
Поправки разработал зампред комитета Совфеда по конституционному законодательству и госстроительству Константин Добрынин. Профильная группа их поддержала, а председатель Совета при президенте по развитию гражданского общества и правам человека Михаил Федотов согласился, что в действующей редакции закон имеет «массу проблем». В Госдуму поправки будут внесены к концу весенней сессии, сообщил Добрынин.
Снова правят
Закон «Об информации…» уже переписывали в прошлом году: поправки, введенные законом № 97 от 5 мая, окрестили законом о блогерах — они фактически приравняли популярных в соцсетях авторов к СМИ. Таким автором, согласно действующей редакции, считается «владелец сайта и (или) страницы сайта, на которых размещается общедоступная информация и доступ к которым в течение суток составляет более 3 тыс. пользователей».
Читать запись полностью »
Опубликовано: 10 марта 2015 года
Популярный торрент-клиент uTorrent после последнего обновления тайком от пользователя загружал его компьютер вычислениями, необходимыми для так называемой добычи («mining») криптовалюты, а именно Bitcoin, сообщает The Verge.
Добыча криптовалюты идёт в фоновом режиме, существенно замедляя работу процессора – по этому признаку и было обнаружено занимающееся этим программное обеспечение. Деньги, добытые на чужих компьютерах, шли в карман владельцев программного продукта.
Компания BitTorrent, которой принадлежит uTorrent, признала факт загрузки на компьютеры пользователей софта для добычи Bitcoin, но отрицает, что этот софт устанавливался без ведома пользователя – скорее всего, утверждают в BitTorrent, пользователь сам не запретил установку программы, приняв настройки обновления по умолчанию.
Прежде подобным «заработком» промышляли только киберпреступники, владеющие ботнетами (сеть инфицированных компьютеров, над которыми с помощью вредоносного программного обеспечения установлен внешний контроль).
Bitcoin – криптовалюта, обращающаяся в пиринговых компьютерных сетях. Для обеспечения её использования необходим постоянный, в реальном времени контроль исполняемых транзакций – на это расходуются вычислительные мощности, предоставляемые добровольцами. Их поощряют эмитируемой специально для этих целей криптовалютой.
Криптовалюта Bitcoin имеет реальную ценность, она используется для онлайн-оплаты товаров и услуг, а также обменивается на доллары и евро.
Источник: d-russia.ru
P.S.
Биткойн (от Bitcoin: англ. bit — бит и coin — монета) — пиринговая система электронной наличности, использующая одноимённую цифровую валюту, которую часто называют криптовалютой или виртуальной валютой.
Сеть полностью децентрализована, не имеет центрального администратора или какого-либо его аналога.
Биткойны могут использоваться для оплаты товаров или услуг у продавцов, готовых их принимать. Есть возможность обмена на обычные деньги через специализированные площадки для торгов или обменники.
Читать запись полностью »
Опубликовано: 6 марта 2015 года
Весной 2015 г. откроется публичный доступ к отечественному сервису «МойОфис» — аналогу облачных приложений Microsoft Office 365 и Google Docs. О предстоящем запуске проекта рассказал его руководитель, гендиректор компании «Новые облачные технологии» (НОТ) Дмитрий Комиссаров.
Сервис «МойОфис» разрабатывается с 2013 г. группой специалистов более чем из 130 человек, часть которых, как утверждает сайт проекта, в свое время принимали участие в создании редакторов «Лексикон» и пакета QuickOffice.
Инвестиционную поддержку проекту оказывает компания «Сервис Плюс», которая, по информации участников рынка, связана со старшим вице-президентом «Ростелекома» Андреем Чеглаковым. По данным сервиса «Контур.Фокус», ей принадлежит 88% НОТ, еще 7% у вице-президента «Ростелекома» Алексея Басова, владельцем оставшихся 5% является Дмитрий Комиссаров.
«МойОфис» будет представлять собой платформу для совместного редактирования документов и облачного хранения файлов.
В составе платформы типичный для облачных офисов набор приложений: редакторы текстовых документов, электронных таблиц, презентаций, почтовая служба, книга контактов и календарь.
Приложения поддерживают форматы ODF, форматы Microsoft Office — как современный, так и версий 97-2003 (Комиссаров говорит, что сложная верстка документов Microsoft Office пока не поддерживается), а также экспорт в PDF.
Как рассказывает Дмитрий Комиссаров, во всех продуктах сервиса используется единое написанное с нуля на C++ программное ядро, что позволяет, во-первых, при необходимости портировать разработку на любую программную платформу, а, во-вторых, обеспечивает единообразное воспроизведение документов на различных платформах.
Сейчас сервис представлен закрытыми бета-версиями для веб и приложений для iOS (пока только iPad) и Android. Открытый запуск версий для веб, Windows, Android и iOS ожидается в апреле-мае, а для Linux и OS X в сентябре 2015 г.
Разработчик сервиса «МойОфис» — компания «Новые Облачные Технологии» — не планирует предоставлять коммерческий доступ к нему самостоятельно, по крайней мере, на первых порах.
Читать запись полностью »
Опубликовано: 5 марта 2015 года
Группа экспертов по информационной безопасности, при участии специалистов из корпорации Microsoft, обнаружила уязвимость, позволяющую хакерам взламывать веб-сайты и расшифровывать данные, циркулирующие между этими веб-сайтами, мобильными устройствами на платформах Apple iOS, Google Android и компьютерами на базе Apple OS X, сообщает Ars Technica.
Как заявил изданию Ars Technica Мэттью Грин (Matthew Green), криптограф, научный сотрудник Университета Джона Хопкинса, уязвимы практически все устройства на Android, iOS и OS X. При этом проблема не касается устройств на базе Windows и Linux.
Из российских сайтов в «черный» список попали vesti.ru, alfabank.ru, labirint.ru, subscribe.ru, artlebedev.ru и др. Из американских — americanexpress.com, bloomberg.com, businessinsider.com, nsa.gov, fbi.gov и др.
Уязвимость в технологии шифрования трафика SSL/TLS существует более 10 лет, и до сих пор не была замечена. Все это время миллионы пользователей оставались беззащитны к действиям злоумышленников.
Обнаруженная уязвимость, получившая кодовое имя FREAK и стандартную маркировку CVE-2015-0204, позволяет злоумышленникам вставлять пакеты в сетевой трафик, заставляющие источник трафика понижать уровень шифрования данных путем перехода на 512-битный ключ. После этого хакеры, перехватывая трафик, могут расшифровать его, воспользовавшись мощностями облачных провайдеров, например Amazon (Amazon Web Services).
Грин рассказал в своем блоге, что его коллегам удалось расшифровать ключ, потратив на это около семи с половиной часов процессорного времени виртуальных серверов Amazon EC2. Затраты на операцию составили $104. «Все, что вам нужно, — это сайт с уязвимостью», — резюмирует эксперт.
512-битные ключи шифрования — это пережиток прошлого, поясняет Ars Technica. В 1990-х годах администрация президента США Билла Клинтона (Bill Clinton) обязала американских производителей оборудования и программного обеспечения, идущего на экспорт, добавлять возможность переключения на 512-битные ключи на тот случай, если США потребуется расшифровать иностранный трафик. Впоследствии это правило было отменено, однако более простые шифры сохранились во множестве продуктов.
Читать запись полностью »
Опубликовано: 23 февраля 2015 года
На днях Барак Обама, президент США, совершенно буквально заявил, что Интернетом владеют только США.
«Мы владеем интернетом. Наши компании его создали, развили и достигли такого уровня совершенства, что они не могут конкурировать с нами. Поэтому часто под благими мотивами в действительности скрывается защита коммерческих интересов», — заявил Обама.
Это заявление он сделал, обвиняя власти Евросоюза в протекционизме, направленном на защиту местных высокотехнологичных компаний.
По словам Обамы, именно создание более благоприятных условий для развития европейского ИТ-бизнеса — основная причина нападок со стороны Евросоюза на такие американские компании, как Google и другие американские ИТ-компании.
Хотя некоторые страны, такие как Германия, действительно чувствительны к подобного рода проблемам, заявил он в интервью.
Реакция европейских властей последовала незамедлительно. «Точка зрения, что регуляторы существуют исключительно для облегчения развития наших компаний — нечто из ряда вон выходящее», — заявила пресс-секретарь Еврокомиссии. Ее слова передает газета Financial Times.
«Наоборот, регулирование облегчает зарубежным компаниям выход на наш рынок. Наличие единых правил для всех в интересах самих американских компаний», — добавила она.
К слову, в течение 2014 года европейские власти неоднократно пытались ослабить присутствие в Европе американских высокотехнологических компаний, ссылаясь на их участие в программах тотального наблюдения, о которых поведал бывший сотрудник АНБ и ЦРУ Эдвард Сноуден (Edward Snowden), на применение лазеек в законе для сокращения налоговых выплат и доминирующее положение на рынке, передает cnews.ru.
При этом главной мишенью европейских регуляторов стала Google. Антимонопольное разбирательство в отношении этой компании (слишком большая доля на рынке поисковых систем) было инициировано в Европе в 2010 г. А ранее в феврале местные власти пригрозили Google началом нового процесса, в связи с невыполнением нового закона о «праве на забвение» (обязывает поисковые компании удалять информацию о пользователях по их запросу).
Читать запись полностью »