Поиск

Meltdown, Spectre и подобные им критические уязвимости современных центральных процессоров будут иметь негативные последствия для всей компьютерной отрасли ещё долгие годы. Например, в 67-й версии Google Chrome для всех пользователей была включена защита от ошибки Spectre «Изоляция сайта», в результате чего веб-обозреватель стал потреблять на 10–13 % больше оперативной памяти. Заплатка заставляет Chome создавать больше процессов визуализации. Каждый такой процесс стал более коротким и вызывает меньше внутренних конфликтов, но из-за увеличения их числа происходит перерасход памяти. Это заметный удар по эффективности браузера, и без того имевшего повышенный аппетит к памяти. Путём эксплуатации уязвимостей в алгоритмах предсказания ветвлений Spectre позволяет злоумышленникам получать доступ к защищенной информации в кеш-памяти процессора, что может привести к утечке таких чувствительных для безопасности данных, как пароли, ключи шифрования или информация личного характера. «Изоляция сайта — крупное изменение в работе Chrome, которое ограничивает каждый процесс визуализации материалами с одного сайта. …Это означает, что даже если атака Spectre будет осуществлена на вредоносном сайте, данные с других открытых сайтов, при общих условиях, не будут загружаться в тот же процесс, и поэтому злоумышленникам будет доступно меньше информации. Это существенно снижает угрозу Spectre», — пояснил Чарли Рейс (Charlie Reis) из Google. Защита «Изоляция сайта» была доступна в качестве экспериментальной функции с 63-й версии, выпущенной вскоре после раскрытия уязвимостей Meltdown и Spectre, а теперь она активирована у 99 % пользователей Chrome на всех платформах. Команда разработчиков продолжает усердно работать над оптимальным компромиссом между быстродействием и безопасностью. Возможность обезопасить компьютер от утечек информации дорого стоит, и подобные заплатки в конечном счёте затронут очень многие аспекты. Причём чем выше требования к конфиденциальности, тем больший урон производительности можно ожидать в современных и, особенно, более старых поколениях процессоров.

Независимая ассоциация телерадиовещателей заявляет о недопустимости дальнейшего использования телеканалом «112 Украина» частотного ресурса, который предназначен для регионального вещания, и требует немедленного освобождения этих частот. При этом зрители «112» сохранят доступ к вещателю на спутнике и в интернете, речь идет о сигнале цифрового мультиплекса МХ-5. На днях жалоба «112 Украина» на действия Нацсовета рассматривалась в Комитете Верховной Рады по вопросам свободы слова и информации, и ее активно опровергала главный юрист НАМ Ольга Большакова, а вчера вопрос продления цифровых лицензий «112 Украина» внезапно появился в повестке дня ближайшего заседания Нацсовета.

Энергетическая компания "Башкирэнерго", которая прошлом году выиграла суд против оператора связи "Башинформсвязь" по вопросу задолженности за аренду воздушных линий электропередачи, подала против этой компании новый иск по той же проблеме, потребовав от ответчика 169,17 млн рублей. Напомним, в ноябре 2017 года суд Башкирии удовлетворил требование "Башкирэнерго" и обязал "Башинформсвязь" выплатить энергокомпании 621,7 млн рублей в счет долга по договорам аренды линий электропередачи. При этом суд наложил запрет на распоряжение некоторым имуществом "Башинформсвязи", так как решил, что у оператора сейчас проблемы с финансами и это может помешать исполнению судебного акта. В новом иске "Башкирэнерго" указывает, что "Башинформсвязь" задолжала за размещение кабелей электросвязи на принадлежащих энергокомпании опорах воздушных линий с июня прошлого года. В сумму иска вошел основной долг в размере 131,35 млн рублей и пени. Истец потребовал арестовать еще часть имущества оператора связи в обеспечение иска. Необходимость ареста представитель "Башкирэнерго" объяснил суду тем, что сумма иска является значительной для обеих сторон разбирательства. Чистая прибыль "Башинформсвязи" в 2017 году составила 898,4 млн руб. Суд признал сумму иска "существенно высокой" для компании. На данный момент башкирскому управлению Росреестра запрещено регистрировать операции с двумя объектами недвижимости "Башинформсвязи": шестиэтажным зданием площадью 5,6 тысячи квадратных метров на улице Ленина, 30, и соседним пятиэтажным зданием площадью 5,43 тысячи квадратных метров на улице Ленина, 30/1 (в нем размещается в том числе музей связи). Общая стоимость арестованных активов составила 157 млн рублей. Отметим, что ранее на этой неделе "Башинформсвязь" направила в арбитражный суд Башкирии заявление с требованием заново рассмотреть ее первый спор с "Башкирэнерго" по вновь открывшимся обстоятельствам. Подробности пока неизвестны.

Житель Кургана обратился в Тверской суд Москвы с иском к компании Apple, требуя предоставить ему доступ к купленному на местном рынке iPhone. Об этом рассказал Telegram-канал Mash. По данным источника, «простой курганский Алеша» приобрёл на местном рынке бывший в употреблении iPhone 5, привезённый из США. Пользоваться смартфоном он не смог, поскольку аппарат оказался заблокирован в iCloud прежним владельцем с помощью функции «Найти iPhone». Он обратился в авторизованный сервисный центр Apple, но там ему объяснили, что разблокировать смартфон может только первый владелец. Тогда курганец подал иск на Apple в Тверской суд Москвы за отказ предоставить доступ к купленному устройству. Представители суда пока не прокомментировали ситуацию, отметив что для предоставления информации необходимо знать фамилию истца.

Президент РФ Владимир Путин в ходе «прямой линии» ответил на вопрос о финансировании радиостанции «Эхо Москвы» государственной компанией. Путин обратил внимание на вопрос «Когда госкомпания прекратит финансировать «Эхо Москвы». «Когда госкомпания прекратит финансировать «Эхо Москвы»? Имеется в виду «Газпром», наверное. Здесь речь идет о предателях и так далее. «Газпром» действительно финансирует эту компанию и не вмешивается в редакционную политику. Это, в том числе, свидетельствует и о том, что мы уделяем внимание тому, что называется свободой прессы. Согласен, очень многие вещи требуют очень внимательной фильтрации, которые там пропагандируются», - сказал Путин. «Многие вещи, которые там пропагандируются, требуют фильтрации», — добавил Путин. Программа «Прямая линия с Владимиром Путиным» вышла в эфир в 12:00 7 июня 2018 года. Эта программа стала первой в 2018 году и первой с момента вступления президента РФ в должность. Всего жители России прислали более 2 млн вопросов.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) просит суд заблокировать Telegram в срочном порядке. Таганский районный суд г. Москвы сейчас проводит досудебную подготовку по иску Роскомнадзора к Telegram. Ведомство, напомним, требует заблокировать популярный мессенджер, поскольку тот отказывается предоставить спецслужбам информацию о переписке пользователей. Речь идёт о ключах шифрования, которые хочет получить ФСБ. Как теперь стало известно, доступ к мессенджеру в России может быть ограничен уже в ближайшее время. «Мы заявляем ходатайство о немедленном исполнении судебного решения о блокировке Telegram», — приводит ТАСС заявления представителей Роскомнадзора. Предполагается, что соответствующее требование будет прописано в постановлении суда от 13 апреля 2018 года. Кроме того, Роскомнадзор попросил суд привлечь ФСБ в качестве третьей стороны в рамках судебного иска о блокировке мессенджера Telegram. Это ходатайство уже удовлетворено. В Telegram ситуацию не комментируют. Однако администрация сервиса и юристы, представляющие интересы мессенджера, неоднократно заявляли, что раскрывать переписку пользователей Telegram не намерен, а требования ФСБ «неконституционны, не основаны на законе, технически и юридически неисполнимы».

Управление Роскомнадзора по Приморскому краю потребует признать недействительной регистрацию телеканала "Телекомпания ТВ ТРЕК" в связи с тем, что канал больше года не ведет вещание, сообщается на сайте ведомства. О том, что телеканал не работает, выяснилось в феврале 2018 года, после того, как управление провело плановое наблюдение в отношении канала. Согласно закону о СМИ, если средство массовой информации не выходит в свет более года, регистрирующий орган может потребовать в суде признать недействительной его регистрацию. Приморское управление РКН уже подготовило соответствующее административное исковое заявление. Свидетельство о регистрации СМИ "Телекомпания ТВ ТРЕК" Эл № ТУ 25-00369 было выдано 5 марта 2013 года.

Софтверный гигант решил собирать ещё больше сведений о своих пользователях, требуя номер телефона в обязательном порядке. При установке Windows 10 Build 17063 вам необходимо в обязательном порядке ввести номер телефона. Если вы не хотите его указывать, то вы не сможете установить операционную систему. Один из диалогов при установке системы гласит: «Свяжите свой телефон и ПК. Windows любит все ваши устройства — получите важнейшие приложения, которые помогут вам лучше взаимодействовать с устройствами». При этом кнопки «Пропустить» нет. При вводе номера телефона вам приходит SMS сообщение, которое позволяет связать устройства. Эта связь обеспечивает функцию «Продолжить на ПК», эдакий сквозной переход между приложениями на компьютере и телефоне. На самом деле, всё не так плохо. Позднее любопытные пользователи выяснили, что разработчиками была допущена ошибка. Кнопка «Пропустить» существует как и раньше, просто она невидима. Данная трудность уже внесена в список известных проблем и должна быть исправлена в ближайших сборках операционной системы.

Как известно, практически сразу после признания Apple в том, что она нарочно замедляет смартфоны, на компанию посыпались иски. К примеру, в рамках коллективного иска в Израиле с Apple требуют взыскать 125 млн долларов. Но эта сумма меркнет на фоне того, что запросила Виолетта Маилян (Violetta Mailyan). В её иске указана сумма в 1 трлн долларов! Это, несомненно, полный абсурд, так как, даже в случае признания вины Apple, никто не обяжет компанию выплачивать такую сумму. Видимо, Маилян со своими адвокатами просто решили указать сумму побольше, дабы не прогадать. Остаётся добавить, что данный иск был подан в Нью-Йорке. На данный момент против Apple подано как минимум восемь исков, касающихся замедления смартфонов iPhone, и вряд ли эта цифра в ближайшее время не вырастет.

ВГТРК обратилась в Арбитражный суд Москвы с требованием заставить кипрскую компанию Trevano Pictures выплатить $1 млн за неправомерный показ принадлежащего ВГТРК контента на территории Украины. Арбитражный суд должен заставить кипрскую компанию выполнить решение Международного коммерческого арбитражного суда, который постановил выплатить ВГТРК $1 млн в начале 2017 года. По некоторым данным, решение коммерческого арбитража касается показа на Украине сериала "Сердце матери", права на который принадлежат телеканалу "Россия 1". ВГТРК является его правообладателем и передавал права на показ фильма на украинском телеканале "Интер", но оплаты не получил. В картотеке дел Савеловского суда упоминается, что в 2015 году на заседании одного из судов представитель ВГТРК заявлял о передаче прав на один из сериалов ВГТРК кипрской Trevano Pictures для последующего показа на телеканале "Интер".

Федеральная налоговая служба (ФНС) требует признать банкротом медиахолдинг News Media ("Айньюс") Арама Габрелянова и, в частности, компанию "Медиа контент", обладающую лицензией на вещание телеканала Life. Об этом сообщает агентство "Москва" со ссылкой на данные ФНС. Заявления от ведомства в суд поступили 17 мая 2017 года. В холдинг News Media входят телеканал Life, одноименный медиапортал и еженедельник "Жизнь". Напомним, ранее Арам Габрелянов передал петербургский корпункт Life (канал Life78) под управление менеджмента "Пятого канала". Первые сведения о выходе Life78 из под управления холдинга Габрелянова News Media появились еще в марте, причиной стали разногласия Габрелянова и НМГ относительно развития канала. Тогда же стало известно, что бренд Life78 прекратит свое существование, а в сентябре на его частоте заработает новый канал.

Как правило, авторы криптовымогателей разрабатывают свои программы с одной целью - получить финансовую выгоду, однако порой эксперты в области безопасности сталкиваются с довольно необычными представителями подобного ПО. Речь идет о вымогателе RensenWare, который шифрует файлы на компьютере жертвы при помощи алгоритма AES-256 и добавляет к ним расширение .RENSENWARE. Как сообщает издание BleepingComputer, восстановление данных возможно только в том случае, если пользователь наберет 0,2 млрд очков в игре TH12 - Undefined Fantastic Object. Жертва не сможет получить ключ дешифрования, если не заработает требуемое количество баллов, а при попытке закрыть программу ключ будет удален. RensenWare шифрует файлы с расширениями .jpg, .txt, .png, .pdf, .hwp, .psd, .cs, .c, .cpp, .vb, .bas, .frm, .mp3, .wav, .flac, .gif, .doc, .xls, .xlsx, .docx, .ppt, .pptx, .js, .avi, .mp4, .mkv, .zip, .rar, .alz, .egg, .7z и .raw. Вредонос отслеживает текущей счет и уровень в игре, при достижении результата в 200 млн очков он сохраняет ключ дешифрования на рабочем столе и инициирует процесс расшифрования. Как признался создатель RensenWare, программа была написана просто ради шутки. Разработчик уже принес свои извинения и удалил исходный код ПО с GitHub. Он также опубликовал инструмент для восстановления зашифрованных файлов.

Вирусная лаборатория Eset обнаружила новую версию вредоносной программы KillDisk, предназначенную для атак на Linux-устройства. Зловред приобрел также функции шифратора, сообщили в Eset.KillDisk — деструктивный компонент, который использовался в атаках на украинские энергетические и финансовые компании в 2015 и 2016 гг. В декабре 2016 г. специалисты Eset изучали версию KillDisk, которая удаляла важные системные файлы, в результате чего зараженный компьютер переставал загружаться.Взамен удаленных программа создавала новые файлы, содержащие строку mrR0b07 или fS0cie7y — отсылки к сериалу «Мистер Робот».Последние версии KillDisk получили новые функции — они шифруют файлы на зараженном устройстве и требуют выкуп за восстановление данных. Сумма выкупа рекордная — 222 биткоина (больше $200 тыс.).Новейший KillDisk атакует как Windows, так и Linux-системы. В числе потенциальных жертв — не только рабочие станции, но и серверы, что увеличивает возможный ущерб. Требования выкупа в Windows и Linux-версиях идентичны, рассказали в компании.Windows-версия деструктивного компонента использует алгоритм шифрования AES с 256-битным ключом (свой ключ для каждого файла). Ключ для расшифровки хранится на сервере злоумышленников.По словам экспертов Eset, KillDisk для Linux шифрует файлы при помощи алгоритма Triple-DES. Программа не хранит ключ шифрования на зараженном компьютере и не отправляет его на удаленный сервер, поэтому даже уплата выкупа не гарантирует восстановления данных.С другой стороны, по оценке Eset, в работе Linux-версии присутствует уязвимость, благодаря которой восстановление возможно.Вирусная лаборатория Eset наблюдала эволюцию деструктивного компонента KillDisk в различных кибератаках. Эксперты подчеркивают, что взаимосвязь между организаторами атак не доказана.