Кому на Винде такая борода уже приходила сегодня? Ну их к жыну, "нет", "нет" и "нет".

UPD. Это нам напомнило вот данную MITM-авантюру. Но нам казалось, что власти РК уже отказались от это глупости 🤷🏻‍♂️.

UPD2. Оказывается, нашему товарищу в сервисе, где он чинил ноут, поставили NCALayer, о котором он был ни сном, ни духом. Говорит, удалил.

Релиз планетария с открытым кодом Stellarium 24.2

23 июня 2024 года состоялся релиз проекта планетария с открытым исходным кодом Stellarium 24.2. Это второе обновление астрономического инструментария в этом году. Предыдущая стабильная версия вышла 25 марта. Код проекта опубликован на GitHub и распространяется под лицензией GPLv2. Stellarium доступен для пользователей Linux, Windows, macOS, а также в веб-версии.

Stellarium — это удобный и доступный компьютерный планетарий с базой данных на 600 тыс. звёзд и 80 тыс. космических объектов, а также с данными о созвездиях и туманностях. В расширенной базе программы доступны дополнительные каталоги с данными по 210 млн звёзд и более миллиона объектов глубокого космоса. В интерфейсе приложения Stellarium доступны гибкие возможности масштабирования, 3D-визуализации и симуляции различных космических объектов при разных условиях наблюдения. Проект Stellarium поддерживает возможность проецирования изображения на купол планетария, создание зеркальных проекций и интеграцию с различными телескопами с помощью плагинов.

https://habr.com/ru/news/823864/

А вы уже определились, за каким видом спорта будете послеживать, отвлекаясь от палаток, купаний и мангалов? https://t.me/orda_kz/84617

Порнография, пропаганда, пранки, мошенничество и фейки — всё это сейчас активно создаётся с помощью нейросетей или так называемого генеративного искусственного интеллекта.

В новом видео редакция Factcheck.kz рассказывает о масштабах проблемы и о том, как можно с ней бороться.

Полная версия материала в текстовом варианте — по ссылке.

Опубликовано при поддержке «Медиасети»

Агентство по регулированию и развитию финансового рынка (АРРФР) Республики Казахстан выписало предписания пяти казахстанским банкам за "несоответствие функционала мобильного приложения требованиям по информационной безопасности".

Такие письма получили пять крупных игроков казахстанского финрынка, а именно — Нурбанк, ВТБ, Halyk Bank, Bank RBK, а также Bereke Bank.

Так, приложения Нурбанка и RBK Bank не соответствуют требованиям Нацбанка Казахстана касательно:

✅ блокировки функционала приложения в случае обнаружения признаков нарушения целостности или обхода защитных механизмов операционной системы, обнаружения процессов удаленного управления;

✅ передачи геолокации смартфона клиента в ходе проведения операции на серверы банка при наличии разрешения от клиента либо передачи информации об отсутствии такого разрешения.

Эти же недочеты есть и в приложении ВТБ, но ими дело не ограничивается. В частности, это касается биометрической идентификации клиента при первичной регистрации в приложении и смены пароля. Эти процессы должны проходить посредством Центра обмена идентификационными данными (ЦОИД) или с использованием биометрических данных, полученных посредством устройств банка.

В мобильном приложении Halyk Bank не хватает информирования клиента об авторизации под его учётной записью, изменении/восстановлении пароля и изменении номера мобильного телефона, зарегистрированного банком.

Достаточно много нареканий от АРРФР получило и приложение Bereke Bank. В частности, оно, как и в случае с ВТБ, не отвечает требованию об изменении пароля к мобильному приложению с применением биометрической идентификации клиента с использованием биометрических данных, подтвержденных ЦОИД или полученных посредством устройств банка.

Также не соответствует оно и требованиям Нацбанка РК по поводу:

✅ уведомления клиента о наличии обновлений мобильного приложения;

✅ возможности принудительной установки обновлений мобильного приложения или блокировки функционала мобильного приложения до их установки;

✅ информирования клиента об авторизации под его учетной записью, изменении или восстановлении пароля, изменении номера мобильного приложения, зарегистрированного банком.

#новости_от_DRCQ #АРРФР #банки #финансы #приложения #Казахстан #софт

А как нам когда? https://t.me/nlevshitstelegram/17490

Намёк многим, кто пытается сидеть на двух стульях https://t.me/dwglavnoe/41213

Основатель Wikileaks Джулиан Ассанж согласился признать себя виновным в заговоре с целью получения секретной информации. В рамках сделки с американскими властями ему назначат срок в 62 месяца тюрьмы, которые посчитают отбытыми из-за последних 5 лет, проведенных под арестом в Великобритании.

В 2010 году Wikileaks опубликовала серию документов, связанных с войной в Афганистане и Ираке, а также десятки дипломатических сообщений. А в 2016 на сайте появилась электронная почта с серверов Демократической партии, которую взломали российские хакеры накануне президентских выборов.

В 2012 году Ассанж получил убкжище в посольстве Эквадора в Лондоне из-за уголовного дела, открытого на него в Швеции. После закрытия дела, в 2018 году обвинения ему предъявили уже в США. В следующему году власти Эквадора выгнали Ассанжа из посольства, лишив его убежища, после чего он был помещен под арест британскими властями.

Вскоре американские власти расширили список обвинений, а Ассанж и его юристы пытались не допустить его экстрадиции в США. В марте этого года Высокий суд Лондона разрешил ему подать апелляцию на решение о выдаче в США. После заключения сделки со следствием, Ассанж будет освобожден и отправится домой в Австралию.

США проверяют China Telecom, China Mobile на предоставление правительству КНР полученных через их американский бизнес данных

Администрация Байдена расследует действия компаний China Mobile, China Telecom и China Unicom в связи с опасениями, что компании могут использовать доступ к американским данным через свои облачные и интернет-бизнесы в США, предоставляя их Пекину, сообщили Reuters три источника, знакомых с этим вопросом.

Эксперты назвали «тревожным» заявление Павла Дурова о том, что у него работает всего «около 30 инженеров»

Такой тезис основатель Telegram озвучил в интервью Такеру Карлсону, и это вызвало серьёзные опасения у экспертов по безопасности. Мэтью Грин из Университета Джонса Хопкинса указал на отсутствие сквозного шифрования по умолчанию в Telegram и отметил, что малое количество инженеров делает компанию уязвимой перед хакерами.

Ева Гальперин из Electronic Frontier Foundation подчеркнула, что Telegram является не только мессенджером, но и социальной медиа-платформой, хранящей огромное количество пользовательских данных. Она отметила, что 30 инженеров недостаточно для борьбы с правовыми запросами, злоупотреблениями и модерацией контента, что делает платформу привлекательной целью для злоумышленников.

Эксперты предупреждают, что Telegram не следует считать по-настоящему безопасным мессенджером, и слова Дурова только усиливают эти опасения.

___

Всё? Уходим все обратно в ICQ?

О чём, собственно, речь https://www.washingtonpost.com/technology/2024/06/24/suno-lawsuit-udio-sony-warner-umg-copyright/

Деанон как на ладони

Недавно один из наших друзей сфотографировал маленькую ящерицу, держа на ладони. Выложил в соцсетях, уже после этого обратив внимание, что часть отпечатка пальца видна на фото весьма отчётливо. Мы обратились к нашему другу, Вадиму Коэну, израильскому ИБ-специалисту с комментарием — можно ли сдеанонить человека по таким фото?

Коэн ответил следующее: "В каком-то смысле вы правы. То есть вы не бредите."

Действительно, есть несколько университетских исследований, которые показывали на конференциях, где исследователям удалось взять фотографию пальца, и потом при помощи этой фотографии пальца сделать рисунок отпечатка, а потом воспроизвести этот рисунок отпечатка при помощи, если не ошибаюсь, акрилового клея таким образом, чтобы потом при помощи этого отпечатка [условно] разблокировать Android-смартфон.

То есть отпечаток пальца и рисунок отпечатка пальца действительно в теории может быть воспроизведён таким образом, как вы спрашиваете. Есть уже несколько успешных попыток воспроизвести этот эксперимент не в научной лаборатории, а просто кто-то дома взял и сделал. Поэтому технически то, что ты говорите, возможно. Это не бред, не безумие.

С другой стороны, с практически точки зрения, ещё не было такого, чтоб это случалось слишком часто, напрямую став угрозой частной жизни и угрозой безопасности. Пока это осталось скорее теоретической возможностью. Но, повторюсь, вполне реальной возможностью.

Однако вот уже прошло несколько лет, а я не могу вспомнить ни одной громкой истории, когда для кого-нибудь наступил бы ущерб в связи с тем, что фотография с его отпечатками пальцев попала бы в интернет. Ну, вот таких историй из реальной жизни я не знаю.

____

Так что в скором времени вангуем:

- появление фотографий в перчатах;
- (как следствие) появление в продаже перчаток с чужими отпечатками пальцев.

______

#отпечатки_пальцев #конфиденциальность #безопасность

На грунте, который с обратной стороны Луны доставил китайский модуль, уже поставлены теплицы.

Цифровой Великий Шелковый путь

Китай, Казахстан и Россия создадут цифровой коридор по маршруту КНР (Сиань) — РК (Достык, Алтынколь) — РФ (Селятино), упростив логистику в регионе. Страны уже совместно работают над созданием единой цифровой платформы в рамках совместного предприятия CRK Terminal. Ее интегрируют в ИС-системы таможенных органов КНР, РК и РФ. Официальный анонс о запуске состоится в июле на саммите ШОС в Астане.

#цифровизация

@sandyq_orda – цифровизация Казахстана в деталях

Reddit защищается от использования данных для ИИ

Reddit объявил об обновлении своего файла robots.txt, который указывает автоматическим программам, разрешено ли им сканировать сайт.

Раньше этот файл позволял поисковым системам находить и направлять людей к контенту. Но с ростом ИИ сайты всё чаще используются для обучения моделей без указания источника контента. Reddit решил ограничивать и блокировать неизвестные программы, которые не следуют правилам платформы и не имеют соглашения с Reddit. Эти изменения не затронут большинство пользователей, добросовестных исследователей и организации, такие как Internet Archive. Основная цель - предотвратить использование данных Reddit для обучения ИИ без разрешения.

Недавно расследование показало, что стартап Perplexity, использующий ИИ, игнорировал просьбы не сканировать сайты, несмотря на блокировку в файле robots.txt. Генеральный директор Perplexity заявил, что файл robots.txt не является юридическим документом.

Эти изменения не коснутся компаний, с которыми у Reddit есть соглашения. Например, у Reddit есть сделка с Google на 60 миллионов долларов, позволяющая использовать данные платформы для обучения ИИ. Reddit даёт понять другим компаниям, что для использования данных им придётся заплатить.

"Все, кто получает доступ к контенту Reddit, должны соблюдать наши правила, включая защиту пользователей," говорится в блоге Reddit. "Мы тщательно выбираем, с кем работать и кому доверять масштабный доступ к нашему контенту."

https://techcrunch.com/2024/06/25/reddits-upcoming-changes-attempt-to-safeguard-the-platform-against-ai-crawlers/

Немного о новой, передовой навигационной системе для противодействия подделке и глушению GPS

SandboxAQ, компания, предоставляющая ИИ и квантовые технологии, представила новую навигационную систему AQNav, которая использует алгоритмы ИИ, квантовые сенсоры и магнитное поле земной коры для обеспечения навигации в реальном времени в ситуациях, когда сигналы GPS отсутствуют или подавлены.

По словам бывшего начальника военно-морских операций Джона Ричардсона, который теперь является советником SandboxAQ, конфликты в Украине и Газе подчеркивают растущую угрозу нарушения GPS и его влияние на будущие военные действия.

AQNav работает в любых погодных условиях и может использоваться на суше, в воздухе и на море. В январе прошлого года ВВС США заключили контракт с SandboxAQ на разработку инструментов с использованием геомагнитной навигации, и к маю 2023 года AQNav завершила первые летные испытания.

Система использует чувствительные квантовые магнитометры для сбора данных о магнитном поле земной коры, а затем применяет алгоритмы ИИ для сравнения этих данных с известными магнитными картами, что позволяет точно определять местоположение. Благодаря высокой чувствительности квантовых сенсоров, алгоритмы ИИ улучшают отношение сигнал/шум, устраняя механические, электрические или другие помехи, которые могут повлиять на точность определения местоположения.

С момента своего запуска AQNav была использована более чем на четырех типах самолетов, совершив более 40 развертываний и накопив более 200 летных часов, включая испытания, проведенные ВВС США, Boeing и Acubed от Airbus.

Со скидкой и по рецепту что ли?