Сохраняй посты, комментируй и ставь оценки
Пожалуйста, зарегистрируйтесь или авторизуйтесь для просмотра содержимого данного поста.
Продолжаю хвастаться. Этот подарок мне прислал Павел Гушинец, известный как Доктор Лобанов. Мы с ним немного дружим и каждый год обмениваемся подарками на Новый год.
Набор кремов, разноцветные носочки открытка и шарик с козой. Сэр Макс одобряет. Шарик я отобрала на всякий случай 😁
Совет по архитектуре Интернета (Internet Architecture Board, IAB) предупредил, что политические предложения о сканировании устройств пользователей на предмет нелегального контента, предложенных Евросоюзом, Великобританией и США, угрожают открытому Интернету.
Сканирование на стороне клиента (Client-Side Scanning, CSS) предполагает автоматический анализ файлов на устройствах на наличие незаконных фотографий и других материалов, а затем выполнение определённых действий, таких как пометка документов с последующим их удалением или передачи властям. Основные вопросы касаются потери конфиденциальности в процессе идентификации, точности отчётов и возможных ошибок, приводящих к неправомерным обвинениям.
В августе 2021 года Apple представила свою технологию сканирования на стороне клиента . Технология сканирования Apple вызвала резкую критику других технологических компаний и пользователей по причине нарушения конфиденциальности, в итоге компания отказалась от сканирования и сосредоточилась на предложении шифрования iCloud.
Однако идея сканирования на стороне клиента вновь возвращается в законодательство. IAB против технологий, подразумевающих неограниченный доступ к личному контенту и подрывающих концепцию сквозного шифрования (End-to-End Encryption, E2EE). Организация указывает на опасность использования таких инструментов в целях массового наблюдения и цензуры.
В частности, IAB ссылается на запланированное в Европе « Положение , устанавливающее правила по предотвращению и борьбе с сексуальным насилием над детьми», Закон Великобритании о безопасности в интернете (Online Safety Act, OSA), который вступил в силу в конце октября, и Закон США о зарабатывании денег . Каждый из них предусматривает регулятивные режимы, которые потенциально могут требовать расшифровки зашифрованного контента в поддержку обязательного наблюдения.
IAB признает социальный вред, причиненный распространением нелегального контента в Интернете, и необходимость защиты пользователей Интернета, но утверждает, что всеобщее неизбирательное наблюдение – неверный способ борьбы с запрещенными материалами.
Согласно техническому анализу 2021 года от экспертов в области криптографии, сканирование на стороне клиента нереализуемо и антидемократично, однако организации, занимающиеся безопасностью детей, и технологические компании продолжают лоббировать законодательство, предполагающее использование такой техники.
В IAB считают, что инициативы по сканированию напоминают другие проблемные предложения – прослушивание телефонных разговоров и повсеместное наблюдение. Совет также заявил, что безопасный, отказоустойчивый и совместимый Интернет отвечает общественным интересам и поддерживает права человека на неприкосновенность частной жизни, а также свободу мнений и их выражения.
«Мы против технологий, способствующих наблюдению, так как они ослабляют ожидания пользователя относительно конфиденциальности коммуникаций, что снижает доверие к интернету как к основной платформе общения в современном обществе», – написали в организации.
Правоохранительные органы имеют и другие варианты кроме сканирования на стороне клиента. Например, в 2018 году ФБР создало собственное приложение для зашифрованной коммуникации под названием ANOM и продало более 12 000 таких устройств как минимум 300 преступным группам в более чем 100 странах, используя сеть для массовых арестов в 2021 году.
Стоит напомнить также о двух других зашифрованных сервисах для общения — EncroChat и Sky ECC, которые ранее тоже были взломаны и вскоре закрыты . Как и ANOM, эти мессенджеры были популярны среди преступников для сокрытия своих незаконных операций. Данные из всех трёх сервисов использовались правоохранителями как доказательства для тысяч арестов.
Наткнулся на новость, что с 1 сентября в КНР вводят обязательную маркировку для нейросетевого генеративного контента. Водяными знаками, подписями или метаданными, на усмотрение площадки. WeСhat уже внедрил требования, DeepSeek уже маркирует генерации спецом для китайцев. Причины вроде как в гуманизме: чтобы человек имел право знать откуда ноги у контента растут. В РФ летом такая же инициатива была, еслишо.
Сразу скажу, я во всяких матмоделях и перцептронах не шарю, видел только пару раз промышленное внедрение в химпроме и тяжпроме - круто, но дорого, по секрету мне ещё рассказывали про боевое применение - там Гибсоновский киберпанк рядом не стоял :) Что-то самобучающееся я "писал" только в прошлом веке, в детстве, из бисера и спичечных коробков по методе из книжки Гарднера, без шуток :) Кароч, луддит и динозавр:)
А вот к генеративному контенту у меня отношение сложилось не очень - как к быстрому, пресному, не всегда уместному развлечению или флуду. Мне он не нравится.
Лет через много, может и будут генерации иметь значимую культурную ценность, когда всю психологию и биографию "художника" или "писателя" будут считать за промпт. Но хорошей практической ценности, как мне кажется, у тексто-картиночных генераций никогда не будет. В лучшем случае - заменит поисковики удобством запросов, заставит говнокопирайтеров и говнокодеров и им подобным, найти, наконец, нормальную работу. Ну и ещё поможет убогим осиливать тексты в многабукофф.
К полезным и закрытым аналитическим данным открытые нейросети, ящитаю, близко не подпустят ни корпорации, ни спецслужбы, ни Сара Коннор. Мало кто захочет, чтобы условный БабахДжихадДжипити помогал в будущем каждому троллю, шизику и террористу варить ВВ, производить биооружие, скрывать преступления, помогать конкурентам, участвовать в политсрачах, писать ангажированные посты ну и т.д.
Сегодня ещё старнанул форум во Владивостоке «Измерение социального воздействия искусственного интеллекта: прогресс, риски и пути развития» с большими шишками- видимо это "жжжж" неспроста от государств.
Но как контент, генеративный контент - фигня (сорян, @Падонагх, культурная ценность в самом вам:) )
Так вот к чему я это всё. Т.к. тут очень умные люди собрались, мне интересно, да и спросить про генеративный контент, кромп вас, особо и не у кого: На ваш взгляд, где я в своих тезисах выше ошибся и что не усмотрел? Пожалуйста, подскажите. Хочу не ошибаться и разобраться в этих ваших копухтерах. Даже немного по делу интересны ваши мнения и мысли о нейросетевом контенте на вомбате и пикабуподобных сайтах. Нужон он маркированным этот дегенеративный контент или нет? Уже пора Алисе делать комплименты перед восстанием машин? Разбирались ли вы в коде после нейросетей? Заранее спасибо!
В последнее десятилетие в инфополе появлялось немало новостей о том, что та или иная компания становилась жертвой DDoS-атаки. Для обычного пользователя это значит, что его любимый сервис — например, доставка суши, — может обвалиться. А для бизнеса это многомиллионные потери. Объясняем, что такое DDoS и как оно работает.
Пять лет назад, в феврале 2020 года, была зафиксирована одна из самых масштабных DDoS-атак за все время — ее мощность достигала 2,3 терабита в секунду. К счастью, сервис AWS Shield успешно ее отразил.
Каждый день мы пользуемся интернетом, и он начинает нам казаться одной из самых стабильных вещей: сайты открываются, мессенджеры работают, денежные переводы в онлайн-банках осуществляются. Но эта стабильность может разрушиться буквально за секунды. И не из-за сбоя в системе, а из-за того, что на сервер идет кибератака. Один из самых популярных и разрушительных типов атаки — DDoS (Distributed Denial of Service), что переводится как «распределенная атака типа "отказ в обслуживании"». Это не вирус и никакой не взлом, но размер урона от него так же колоссален.
Что такое DDoS-атака простыми словами
Распределенная атака на конкретный или целевой сервер проводится с целью перегрузить его путем отправки огромного количества запросов с различных гаджетов до такой степени, чтобы он по итогу перестал работать. Таким образом, доступ обычным пользователям оказывается заблокированным.
Чтобы все это звучало еще проще, представьте себе небольшое кафе, в котором установлено всего 5 столиков. В один солнечный день некие недоброжелатели решили отправить в это заведение 10 тысяч человек, каждый из которых что-то требует, кричит, задает уточняющие вопросы, и при этом никто из них не собирается ничего заказывать. В результате реальные клиенты, пришедшие выпить чашечку кофе, не могут попасть внутрь, а единственный сотрудник кафе не справляется с нагрузкой. Вот и вся суть DDoS-атаки — только в цифровом виде.
Как работают DDoS-атаки
DDoS-атаки в основном наносят с помощью взломанных устройств: компьютеры, мобильные телефоны и любые другие гаджеты, подключенные к интернету. Эти взломанные устройства называются ботами, а сеть, состоящая из них, называется ботнетом. Злоумышленник управляет ботнетом в одиночку, чтобы провести DDoS-атаку на целевые серверы.
Типы DDoS-атак
Атака на объемные слои (Volumetric)
Такая атака перегружает сетевой уровень легитимным (но только на первый взгляд) трафиком. Это наиболее распространенный тип DDoS-атаки, цель которой — создать перегрузку между целевым объектом и Интернетом, используя всю доступную пропускную способность.
Атака на уровне протокола (Protocol attacak)
Протокольные атаки используют уязвимости в сетевых протоколах и чрезмерной нагружают серверы и/или сетевое оборудование, например, брандмауэры и балансировщики нагрузки, — это и приводит к сбоям в их работе.
Атака на уровне ресурсов (Application Layer)
Цель этого типа атаки — перегрузить конкретное приложение или сайт. Она нацелена на уровень, на котором веб-страницы генерируются на сервере и доставляются в ответ на HTTP-запросы.
Зачем это нужно?
Мотивы киберпреступников могут быть самыми разными: личная неприязнь к конкретной компании, желание затеять кибервойну, кибервандализм, деловая конкуренция, но самая распространенная — вымогательство денег, услуг или информации у получателя.
Запустить DDoS-атаку может не только гениальный хакер, но и школьник с 50 долларами (такое уже неоднократно случалось, в основном в США), если воспользуется готовыми сервисами в даркнете. За эти деньги можно арендовать ботнет на несколько часов и устроить «цифровой погром» кому угодно, в том числе школьным серверам для срыва занятий.
Можно ли защититься от кибератак
Увы, но от таких киберугроз практически невозможно полность защититься, можно лишь существенно снизить риски и быстро отреагировать на первые признаки DDoS.
Источник: www.techinsider.ru
Современный мир переполнен информацией. И лучше всего в нем живется тем, кто умеет искать информацию и знает, как отличить авторитетные источники от лживых и «мусорных». Делимся пятью простыми советами, как эффективно искать данные в Google.
Иногда ложная информация бывает очень опасной. Например, согласно одному исследованию, в самом начале пандемии COVID-19 примерно 6000 госпитализаций и 800 смертей были связаны с дезинформацией (в частности, с ложным утверждением, что употребление метанола может вылечить SARS-CoV-2). Поэтому очень важно уметь не просто искать данные, но и критически их оценивать.
Пять правил, как искать достоверную информацию в Google
Существует примерно 201 фактор, по которым Google анализирует веб-сайт. Исследования показывают, что люди склонны отдавать предпочтение ресурсам, которые расположены на первой странице результатов поиска. При этом есть специальные способы, которые помогают продвинуть страницу на первое место, так что не стоит слепо доверять ресурсу, если поисковик определил его как самый качественный. Вот пять способов, как в огромном количестве информации найти то, что вам нужно:
Источник: www.techinsider.ru
Люблю, когда кто-то покупает заброшенный склад и вываливает его содержимое на онлайн-маркеты. Как один мой друг, которому перепали залежи Зенитов ЕТ от 1989 года, с продажи которых он жил несколько лет. Возможность купить привычное говно мамонта в условно новом состоянии!
Например, я в районе 2020-го года покупал туфли из начала десятых годов, сумку для ноута от 2015 года, и т.п. А сегодня прям хорошее совпадение случилось!
Мой отец более 10 лет пользуется телефонами Samsung Keystone 2 (GT-E1200), которые производились в 2011 году. Были куплены одновременно две штуки отцу и маме. Мама умерла, поэтому её телефон был положен в запас, пока не износился основной. Сейчас уже и на этом клавиатура стёрлась, невозможно СМС писать (у бати почему-то не вырабатывается моторная память).
У китайцев не видно русифицированных сменных клавиатур в продаже. Палёные копии этого телефона производятся у тех же китайцев до сих пор, но, опять-таки, без русифицированной клавиатуры. Также видел копии, у которых от родного интерфейса только обои рабочего стола: на многие копии старых телефонов накатывают одну и ту же полурабочую программную оболочку. Тётке покупал новый Maxvi B5ds на замену той же модели - оказалась подделка с той самой всратой осью.
Ну так вот... Я не имею привычку обращать внимание на объявления с низким рейтингом. А ведь именно в низкорейтинговых постах встречаются Самсунги с нужной бате клавиатурой. Но покупать всю трубу ради корпуса не хотелось. Таки решил открыть объявление и почитать отзывы - на что обычно жалуется народ.
Переламывающийся провод зарядки и быстро сдохший аккумулятор мне кое-что нампомнили.
Я сам фанат одной старой модели - Nokia 206.
Оригинальный выпуск завершился в 2013 году, сейчас клепают копии (во многих копиях тоже левая операционная система). Поэтому когда подустал мой оригинальный телефон, купленный в 2014 году (протянул 7 лет), я решил, что буду искать другой оригинал.
Нашел на Авито трубу с интересной историей: в 2013 году человек покупал двухсимочную Нокию другой модели, ушлый продаван подменил телефон на исцарапанную, но живую односимочную Нокию 206. Односимочный телефон покупателю совершенно был не нужен. С тех пор он у него так и валялся в том виде, в каком был куплен, в той же несовпадающей коробке. Я забрал у него эту трубу, поменял убитый корпус на новый, и уже три года кайфую.
О, внутри моя первая 206-я валяется. Не выбросил, оказывается. Потому что она условно рабочая, просто грузится полчаса.
Ну так вот... В коробке было всё, в том числе нетронутая зарядка. Стандарт тот же, что и у 206. Однажды я потерял старое зарядное устройство и решил расчехлить новое. Оплётка провода просто рассыпалась... То есть, те зарядки, которые активно используются, ещё сохраняют свою эластичность, а залежавшиеся - в труху.
Что касается аккумулятора: на днях я поменял в этом телефоне аккум. При таких вводных даже неплохо, что длительность работы заметно просела только через три года. Но факт есть факт - аккумы за 10+ лет могут превратиться в мусор
Всё это заставило меня задуматься: а не оригиналами ли они торгуют?..
Оказывается, да, оригиналами. Один из покупателей показал, какую дефолтную дату показывает телефон при первичной настройке. Интерфейс тоже не отличается с виду от оригинального.
О-о-о, думаю, это будет лучший подарок бате! Главное - махнуть аккум на новый и выбросить комплектную зарядку.
Эксперты Positive Technologies представили исследование актуальных киберугроз за III квартал 2023 г. С приходом дешифраторов уменьшается доля шифровальщиков, так как последние утрачивают свою эффективность. Теперь вымогатели угрожают раскрытием украденной информации без шифрования скомпрометированных систем и данных. Эксперты фиксируют новые необычные методы социальной инженерии и приемы операторов вымогателей.
По данным анализа, в III квартале 2023 г. наблюдается незначительное снижение общего количества киберинцидентов по сравнению с предыдущим кварталом. Одним из ведущих методов атак на организации остается эксплуатация уязвимостей (37% всех инцидентов). Злоумышленники продолжают активно использовать недостатки популярных ИТ-решений в преступных целях. Это подчеркивает важность регулярного обновления и обеспечения безопасности ПО.
В III квартале доля атак с использованием ВПО осталась на уровне прошлого квартала и составила 45%. На протяжении всего квартала вымогатели продолжали требовать выкуп за неразглашение информации, в ряде атак отказываясь от шифрования систем.
«Шифровальщики все еще остаются наиболее часто используемым типом вредоносного ПО в атаках на организации, однако их доля уменьшилась на 6 п. п. относительно предыдущего квартала, — сказал Алексей Новиков, директор экспертного центра кибербезопасности Positive Technologies. — По нашему мнению, на снижение эффективности шифровальщиков повлияло распространение дешифраторов, а также постепенный переход вымогателей к шантажу раскрытием украденной информации без шифрования скомпрометированных систем и данных. В некоторых случаях при отказе организации платить выкуп злоумышленники напрямую связываются с жертвами — клиентами пострадавших организаций, предлагая им возможность заплатить за удаление своих данных. Еще одной интересной тенденцией стал „двойной листинг“, когда об атаке на одну и ту же организацию заявляют сразу две группировки вымогателей, требуя выкуп».
Алексей Новиков также обратил внимание на уникальный прием, которым пользуется группировка Ransomed.vc. Позиционируя свою вредоносную деятельность как «услугу тестирования на проникновение», злоумышленники активно используют правовой режим Общего регламента ЕС по защите данных (GDPR): в случае если жертва не платит требуемый выкуп, Ransomed.vc публикует украденную информацию, что приводит к штрафу для организации. Эксперт назвал этот прием «шантаж в законе».
По данным Positive Technologies, в III квартале выросла доля атак с использованием шпионского ПО в атаках на частных лиц (65%). В успешных атаках на организации доля случаев заражения шпионским ПО остается на прежнем уровне (20%). Больше половины заражений организаций различными типами вредоносов происходило с помощью электронной почты (57%). Основным способом распространения ВПО среди частных лиц остались сайты (49%), доля которых увеличилась на 9 п. п. относительно II квартала.
Для защиты устройств от заражения эксперты рекомендуют использовать песочницы, которые позволяют проанализировать поведение файлов в виртуальной среде, выявить вредоносную активность и вовремя предотвратить ущерб компании. Для защиты от шифрования рекомендуется не пренебрегать резервным копированием.
Социальная инженерия остается главной угрозой для частных лиц (92%) и одной из главных — для организаций (37%). Злоумышленники продолжали эксплуатировать для фишинга темы трудоустройства, политических событий и быстрого заработка, в том числе с помощью криптовалют, а также маскировались под службы доставки.
Эксперты Positive Technologies отмечают, что методы социальной инженерии постоянно эволюционируют. Для внушения жертве ложного чувства безопасности злоумышленники применяли изощренные тактики. Мошенники использовали модульные инструменты для создания убедительных фишинговых сайтов и переписок, а также проводили многоэтапные атаки: добивались преступной цели за несколько шагов, сочетая различные методы обмана. В ряде атак киберпреступники использовали скомпрометированные ИТ-системы компаний для атак на их клиентов и партнеров, как в случае с атакой на отели, размещенные на Booking.com. В Positive Technologies прогнозируют рост атак с использованием нейросетей, постепенно пополняющих арсенал злоумышленников.
Эксперты рекомендуют оставаться бдительными в Сети, не переходить по подозрительным ссылкам и не скачивать вложения из непроверенных источников. С подозрением стоит относиться к срочным требованиям, слишком выгодным предложениям.
Результатом успешных атак чаще всего становилась утечка данных (56% в успешных атаках на организации и 61% — на частных лиц). В атаках на частных лиц вторыми по распространенности последствиями стали прямые финансовые потери (35%). Нарушение основной деятельности вновь стало вторым по частотности результатом успешных атак на организации (36%), однако его доля снизилась на 8 п. п. относительно II квартала в связи со спадом применения шифрования при вымогательстве. Тем не менее эксперты рекомендуют не сбрасывать атаки шифровальщиков со счетов, поскольку они вызывают, как правило, серьезные последствия, как в случае с атакой на правительственные учреждения Шри-Ланки, в результате которой была утрачена электронная корреспонденция за три с небольшим месяца.
Обычно пользуюсь фирефоксом+адблок. Но почему-то фирефокс не осилил авторизацию на OZON. Впервые в жизни запустил стандартный браузер Microsoft Edge, все прошло норм, заказ получил. Теперь наблюдаю постоянные рекламки типа
Причом Edge закрыт и опять пользуюсь Лисой. Поможите куда копать?
Комментарии