Поиск

Google исправила уязвимость, позволявшую обходить reCAPTCHA – основанный на тесте Тьюринга способ проверки, кем является пользователь сайта, человеком или ботом. Уязвимость исправлена в новой бета-версии сервиса. Google совершенствует reCAPTCHA в течение многих лет. В частности, в прошлом году компания запустила сервис reCAPTCHA для мобильных версий сайтов, позволяющий проверять пользователей Android-устройств. Сервис работает следующим образом. Зайдя на сайт, где есть reCAPTCHA, пользователь должен доказать, что мыслит как человек, решив несложную задачку (например, кликнуть на все фото с дорожными знаками). После проверки правильности ответов сервис отправляет HTTP-запрос web-приложению. В свою очередь приложение также отправляет запрос Google reCAPTCHA API. Таким образом и reCAPTCHA, и приложение идентифицируют друг друга как доверенный ресурс и сигнализируют о том, что задачка решена правильно. Как сообщил независимый исследователь безопасности Андрес Рианчо, для обхода reCAPTCHA с помощью уязвимости атакующий должен осуществить атаку HTTP parameter pollution. Другими словами, атакующий должен заставить web-приложение отправить Google reCAPTCHA API HTTP-запросы небезопасным способом. HTTP parameter pollution – вид атаки на web-приложение, позволяющий обойти WAF (Web Application Firewall). HTTP parameter pollution вставляет дополнительные ограничители запросов или дополнительные параметры с тем же именем в HTTP запрос для обхода некоторых ограничений безопасности за счет особенностей поведения различного вида платформ.

Воронежский механический завод (ВМЗ, филиал Центра имени М. В. Хруничева) завершил проверку 58 двигателей для ракет-носителей "Протон" и 16 двигателей для "Союзов". В ближайшее время после проверки пройдут испытания двигатели последних двух партий, после чего их направят заказчику, сообщил в понедельник директор ВМЗ Игорь Мочалин. "Мы завершаем проверку и, где это требовалось, доработку двигателей для ракет-носителей согласно графику - в первом квартале года. В соответствии с планом производства идет изготовление и отгрузка новых товарных двигателей. На пусках, осуществленных уже в этом году и в прошлом году, все двигатели ВМЗ отработали успешно, без замечаний. Также все производственные и технические службы завода задействованы в подготовке производства перспективных двигателей 11Д58МФ для ракет "Ангара" и РД-124МС для носителей "Союз-5", - сказал Мочалин. "На предприятиях ракетного двигателестроения проведена серьезная работа по повышению качества выпускаемых изделий. Жестко контролировалось соблюдение требований системы менеджмента качества, закуплено новое оборудование, которое позволяет снизить риски, связанные с человеческим фактором на производстве. Уточнены техпроцессы. Вся работа направлена на исполнение заказов качественно и в срок", - отметил гендиректор НПО "Энергомаш" (предприятие - производитель ракетных двигателей) Игорь Арбузов. Ранее Роскосмос отозвал для проверки все двигатели, стоящие на вторых и третьих ступенях ракет-носителей "Протон" (производитель - Воронежский механический завод). Оказалось, что претензии есть ко всем двигателям, которые производились с 2015 года. При их производстве использовали более дорогой и не отвечающий техническим требованиям припой. Также Роскосмос поручил заменить выпущенные этим предприятием двигатели на третьих ступенях ракет "Союз-У" и "Союз-ФГ", предназначенных для пусков к Международной космической станции. Причиной замены стала авария ракеты-носителя "Союз-У" 1 декабря 2016 года, в результате которой был потерян грузовой корабль "Прогресс МС-04".

Роскачество совместно с Международной ассамблеей организаций потребительских испытаний (ICRT) провело экспертизу iPhone X, изучив прочность флагманского смартфона Apple. Напомним, что iPhone X оборудован OLED-дисплеем Super Retina с диагональю 5,8 дюйма, разрешением 2436 × 1125 пикселей и контрастностью до 1 000 000:1. Оснащение включает двойную 12-Мп камеру с широкоугольным и телеобъективом, фронтальную 7-Мп камеру TrueDepth, процессор A11 Bionic, 64 или 256 Гбайт флеш-памяти, а также модули Wi-Fi 802.11a/b/g/n/ac, Bluetooth 5.0 и NFC. Итак, сообщается, что специалисты в течение месяца испытывали iPhone X в лаборатории в Западной Европе. Тестирование осуществлялось по 274 параметрам, включая тесты основной и фронтальной камер, тесты на прочность и водонепроницаемость, скорость зарядки и разрядки аккумулятора и другие. Высший балл по шкале от 0,5 до 5,5 показали 72 параметра смартфона. Безупречными оказались фронтальная камера, возможности беспроводной зарядки, дисплей (в том числе его контрастность и яркость), возможности основной камеры и её настройка, общие понятность и простота использования. Хорошие результаты (параметры, получившие 4 балла и выше) показали водонепроницаемость, сенсорный экран, качество видеосъёмки, определение геопозиции, автофокус камеры, качество связи в High Definition, звук в наушниках и запись звука, а также сборка устройства и устойчивость к царапинам. В то же время смартфон фактически провалил проверку на прочность, или так называемый «барабанный тест», когда аппарат помещают во вращающуюся трубу и в режиме звонка роняют с высоты 80 сантиметров несколько десятков раз подряд. iPhone X заработал по этому параметру всего 2,9 балла, став шестым снизу среди 310 моделей, испытанных Роскачеством. После 50 поворотов трубы у iPhone X сломался экран — на нём появились зеленые полосы. После 100 поворотов — разбилась задняя панель, а дисплей совсем перестал работать.

Минкомсвязи предлагает упростить выдачу заключений соответствия на ввозимые в Россию смартфоны, планшеты и ноутбуки, что должно удешевить и ускорить процедуру, а также улучшить ситуацию с появлением новинок в нашей стране. Как пишет «Коммерсантъ» со ссылкой на проект приказа Минкомсвязи, ведомство хочет, чтобы проверка потребительской электроники проводилась не только в Радиочастотном центре при Роскомнадзоре, но и в испытательных лабораториях (их число превышает 20) и органах по сертификации (более пяти). По словам представителя Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК) Антона Гусько, из-за участия в выдаче заключений на ввоз электроники лишь одной структуры эта процедура обходится дорого и длится долго. Привлечение аккредитованных лабораторий упростит и удешевит процесс, уверен он. Другие участники рынка, опрошенные изданием, согласны с этим. Гуськов уточнил, что его организация выступает за отмену инструментальной проверки и замену её документальной, поскольку испытания занимают до 40 дней, а стоимость проверки составляет 30–70 тыс. рублей. «При этом они обязательны для всех модификаций устройства даже в случае незначительных различий, например цветов корпуса», — пояснил представитель РАТЭК.

Похоже, что телеканал ZIK наконец-то решил упорядочить свои вещательные версии, но теперь каналу придется пройти внеплановую проверку Нацсовета по вопросам телевидения и радиовещания. Мониторинг регулятора от 26 июня зафиксировал отсутствие спутникового вещания по лицензии ТОВ «ТРК «Міст ТБ», из-за чего сегодня регулятор и огласил проверку. Изначально за телеканалом ZIK числилась собственная спутниковая лицензия на вещание, выданная на ТОВ «ТРК «Міст ТБ». После покупки телеканала Dobro (ТОВ «ТРК «Нові комунікації») у ZIK появилось еще две лицензии – цифровая и спутниковая. Долгое время транслируемый каналом контент совпадал только на двух версиях из четырех. Телеканал ZIK по лицензии «Міст ТБ» был доступен на спутнике Аmos в SD-формате, помимо национального эфира транслируя еще и блок львовских новостей. По лицензии ТОВ «ТРК «Нові комунікації» ZIK вещает на спутнике Аstra в SD и отдельно в HD. Из-за разницы в программных концепциях телеканалы отличались еще и ночным эфиром – ZIK на Аstra транслирует архивные «просветительские» программы канала Dobro (по условиям лицензии). Концепции ТРК «Нові комунікації» и «Міст ТБ» несколько отличаются: у первого – «просветительско-информационный канал с кинопоказом», у второго – «информационно-развлекательный с кинопоказом». При этом кинопоказа нет у обоих. На ТОВ «ТРК «Міст ТБ» также записаны 11 аналоговых маломощных частот во Львовской области и 6 часов вещания в аналоговом эфире местного ТРК «Львов» (сейчас входит в систему Общественного вещания). Желание упорядочить разные версии вещателя выглядит вполне логично. Остается понять, как решить вопрос с Нацсоветом.

"Ростелеком" приступил к проведению полной инвентаризации сетей связи в Уральском федеральном округе и Пермском крае.Связистам предстоит проверить почти 35 тыс. каналокилометров: в кабельной канализации "Ростелекома" размещены как собственные, так и ведомственные линии связи, а также каналы других операторов и провайдеров. Цель инвентаризации – выявление и исключение несанкционированного нахождения линий связи. О проведении инвентаризации и последующих отключениях несанкционированных линий все операторы связи уведомлены заблаговременно, сообщил "Ростелеком". В компании действует так называемый "зеленый коридор", который позволяет оформить ранее незаконно размещенные линии связи. Провайдеры могут заявить о размещенном кабеле и заключить контракт, избежав негативных моментов, связанных с отключением своих абонентов и исключив выплату штрафов. "Зеленый коридор", позволяющий легализовать сети связи без штрафных санкций, действует третий год. По этой программе любой оператор связи может заявить и законтрактовать размещение кабеля. Сейчас мы выходим на завершающий этап: каналы связи всех провайдеров будут размещаться в нашей кабельной инфраструктуре только на законных основаниях. Для тех провайдеров, чьи нелегально проложенные кабельные трассы будут обнаружены в результате инвентаризации линейно-кабельных сооружений, условия "зеленого коридора" не будут действовать", - подчеркнул директор департамента по работе с операторами связи уральского филиала "Ростелекома" Сергей Смольников.

Китайская двухступенчатая жидкостная ракета-носитель "Чанчжэн-7" успешно прошла проверку и в апреле доставит грузовой корабль "Тяньчжоу-1" к орбитальной лаборатории "Тяньгун-2". Об этом сообщило минобороны КНР. Как отметили в ведомстве, специалисты Китайской корпорации аэрокосмической науки и техники, занимавшиеся проведением инспекции, сообщили о полной готовности ракеты к полету. "Чанчжэн-7" - ракета-носитель нового поколения, позволяющая выводить на низкую околоземную орбиту спутники весом до 13,5 т. Она была впервые запущена в июне прошлого года с космодрома Вэньчан (южная провинция Хайнань), ознаменовав начало нового этапа в развитии космонавтики Китая. Первый китайский космический грузовик "Тяньчжоу-1" в середине февраля был доставлен на космодром и в настоящий момент проходит тестирование. Он должен отправить на орбиту 5 т груза, а также принять участие в испытаниях по дозаправке. Ожидается, что в дальнейшем этот грузовой корабль станет совершать регулярные полеты к "Тяньгун-2", снабжая космонавтов всем необходимым. КНР занимается активной реализацией комплексной программы строительства орбитальной станции, которую планируется ввести в эксплуатацию к 2022 году.

Телеканал «Гумор ТВ» пройдет внеплановую проверку Нацсовета по вопросам телевидения и радиовещания по спутниковой лицензии из-за трансляции фильма Дарио Ардженто «Игрок». Фильм вышел на Рождество, 7 января, в слоте 20:00-21:30 (вместо прописанного в прокатном удостоверении показа после 22:00). Почему регулятор обнаружил это только теперь – не уведомлялось. Представительница вещателя уверяла, что канал ошибся впервые, и что фильм все же транслировался с отметкой «18+» в красном кружке, а потому просила не назначать проверку. Но члены Нацсовета отрезали: трансляция контента с такой отметкой возможна только после 22:00, и проверки не избежать. Как известно, «Гумор ТВ» ведет вещание совместно с телеканалом «Бабай ТВ». Оба (вместе с музыкальным Music Box UA) находятся в собственности Вадима Сойрефа (98%) и Игоря Шапиро (2%). Первый – израильский бизнесмен, бывший продюсером и мужем певицы Анны Резниковой. Второй – директор обоих телеканалов.