Новости Software → Новости сети
Главная новость

В широко используемом криптографическом пакете найдена опасная уязвимость

В широко используемом криптографическом пакете найдена опасная уязвимость

В некоторых версиях очень популярного набора бесплатных инструментов шифрования сайтов OpenSSL была обнаружена опасная уязвимость, названная специалистами Google и Codenomicon «Сердечное кровотечение» (Heartbleed) и позволяющая получать данные, которые должны быть скрыты от посторонних глаз. Инструменты OpenSSL применяются чуть ли не в двух третях ресурсов, использующих HTTPS-соединения, так что опасность такой уязвимости трудно переоценить.

Согласно опубликованному на GitHub отчёту, среди 10 тысяч протестированных наиболее популярных ресурсов 628 оказались подвержены ошибке, в том числе Yahoo, Flickr, StackExchange, Avito, SteamCommunity и многие другие. Некоторые исследователи заявили, что они смогли получить имена и пароли пользователей Yahoo.

Быстрый переход

Число IT-компаний со льготами по налогообложению выросло в несколько раз

Как отмечает Минкомсвязь России, с принятием закона, согласно которому минимальный порог численности сотрудников в IT-компаниях с льготами по страховым взносам снизился с 30 до 7 человек, среднемесячное количество запросов на аккредитацию для получения льгот выросло более чем в три раза.

Речь идет о подготовленном Минкомсвязью России Федеральном законе РФ от 28 декабря 2013 года №428-ФЗ «О внесении изменений в статью 57 Федерального закона «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», подписанном президентом РФ Владимиром Путиным 30 декабря 2013 года и вступившем в силу 1 января 2014 года.

Согласно данным Минкомсвязи, в первом полугодии 2013 года за аккредитацией обратилось всего 180 компаний, во втором полугодии это число составило 247 компаний. А за несколько месяцев 2014 года число обращений уже достигло 269, что в среднемесячной перспективе превышает показатели 2013 года более чем втрое.

«Новые льготы для компаний, в которых работают от 7 до 29 человек — серьезный стимул для развития малого ИТ-бизнеса. Таких компаний в ИТ-отрасли большинство, они создают значительную часть конкурентоспособных новых разработок в ИТ и во многом формируют задел развития отрасли,— заявил глава Минкомсвязи России Николай Никифоров.— Принятие закона о льготах по страховым взносам для малых ИТ-компаний позволит создать до 25 тысяч высокопроизводительных рабочих мест для молодых и перспективных специалистов нашей страны».

«Лаборатория Касперского» защитит облачные сервисы от кибератак

Патентное ведомство США (USPTO) выдало «Лаборатории Касперского» патент №8,661,547 на «технологию защиты облачных сервисов, применяемых разработчиками антивирусных решений для более эффективной борьбы с киберугрозами, от нелегитимного использования злоумышленниками» (System and method for protecting cloud services from unauthorized access and malware attacks).

cloudwiser.wordpress.com

cloudwiser.wordpress.com

Разработчики средств компьютерной безопасности используют облачные сервисы, чтобы ускорить реагирование на обнаруженные в Интернете угрозы. С помощью таких сетевых платформ клиентские приложения получают информацию о новых киберугрозах и отправляют разработчику подозрительные файлы для детального анализа. Однако злоумышленники могут воспользоваться каналом обратной связи, чтобы направить на обработку искажённые данные с целью выдать вредоносную программу за безопасную или скомпрометировать легитимные приложения.

Запатентованная система для выявления фальшивой информации проводит ряд специальных проверок. В частности, сервер контролирует, не нарушен ли протокол работы при передаче данных — нестандартный порядок операций и другие аномалии в этом процессе могут свидетельствовать о попытке злоумышленника помешать корректной обработке. В свою очередь, защитное приложение на стороне пользователя анализирует конфигурацию устройства.

switchcomms.co.uk

switchcomms.co.uk

После анализа собранной информации система определяет, как поступить с полученными данными: использовать их для пополнения баз или проигнорировать из-за риска подлога. Кроме того, по результатам проверки устройству может быть присвоен другой уровень доверия, который изначально устанавливается на низкое значение. Этот показатель учитывается при дальнейших сеансах взаимодействия устройства с облачным сервисом. 

Google отложила на неделю регистрацию на конференцию для разработчиков Google I/O 2014

Google сообщила об изменении сроков проведения регистрации на конференцию для разработчиков Google I/O 2014. Сегодня должен был начаться прием заявок на участие в ее работе, однако Google объявила о решении отложить начало регистрации на следующую неделю. Отсрочка объясняется тем, что работа над совершенствованием процесса регистрации все еще не завершена.

Поэтому прием заявок желающих принять участие в Google I/O 2014 пройдет с 15 по 17 апреля. Во избежание излишнего ажиотажа, сопровождающего последние годы реализацию билетов на конференцию, компания в этот раз проведет распределение билетов путем выбора случайным образом среди зарегистрированных пользователей. Для регистрации пользователю потребуется наличие профиля в социальной сети Google+, а также аккаунта в платежной системе Google Wallet. Стоимость билета составляет $900, льготный билет для студентов обойдется в $300.

Конечно же, не все желающие смогут попасть на конференцию разработчиков. Однако Google советует не унывать, так как планируется обеспечить прямую трансляцию всех главных событий мероприятия,  включая семинары. Кроме того, у желающих будет возможность принять участие в региональных мероприятиях для разработчиков  I/O Extended.

Конференция Google I/O 2014 пройдет с 25 по 26 июня в выставочном центре Moscone Center в Сан-Франциско (США).

Источник:

Microsoft представила Skype TX для видеотрансляций

Компания Microsoft представила особую версию своей VoIP-службы — Skype TX, обеспечивающую более высокое качество аудио и видео для студийных нужд и предназначенную для вещания. Skype TX поддерживает индустриальный видеоинтерфейс HD-SDI, несколько вызовов одновременно, избавлен от таких отвлекающих элементов, как реклама, уведомления и всплывающие окна.

Skype TX предполагает использование специального легко настраиваемого оборудования и программного обеспечения. Microsoft может предоставить помощь своих экспертов, если она окажется востребована. Технология автоматически обеспечивает правильное соотношение сторон при видеотрансляции, кроме того, операторы могут вручную настраивать формат вывода.

Учитывая, как часто крупные и малые радиостанции полагаются на Skype, технология TX определённо найдёт свою целевую аудиторию. Использование новой технологии позволяет устанавливать качественную связь по всему миру с экспертами, участниками интервью, зрителями и знаменитыми звёздами.

Пока компания не называет ни сроки выхода службы, ни стоимости её использования. Со сценариями применения Skype TX можно ознакомиться на официальном сайте.

Кстати, революцию в области вещания и трансляций собирается произвести компания BitTorrent, которая готовится представить мобильное приложение, использующее амбициозную P2P-технологию BitTorrent Live для вещания по распределённому каналу.

Источник:

Домен .RU отмечает сегодня свое двадцатилетие

Российский сегмент сети Интернет отмечает сегодня день рождения. В этот день, ровно 20 лет назад состоялся запуск доменной зоны .RU, одной из самых быстроразвивающихся в мире.

В настоящий момент в зоне .RU зарегистрировано почти 5 миллионов доменных имен. Рубеж в один миллион имен национальный домен преодолел в сентябре 2007 года, то есть спустя тринадцать с лишним лет после своего появления. Второй миллион был взят в марте 2009-го, третий — в конце сентября 2010 года. Регистрация четырехмиллионного домена была зафиксирована в сентябре прошлого года. Что касается аудитории пользователей Рунета, то она, по данным Фонда «Общественное мнение», на сегодняшний день составляет 56,3 млн человек.

По количеству зарегистрированных доменных имен российский домен .RU на данный момент занимает 6-е место среди национальных доменов мира. Лидирующие позиции занимают национальные домены Токелау .TK (22,1 млн доменных имен), Германии .DE (15,7 млн), Великобритании .UK (10,6 млн) и Китая .CN (10,3 млн). По мнению экспертов, увеличению числа сайтов в зоне .RU способствует множество ключевых факторов, среди которых специалистами отмечаются и общий рост числа пользователей Интернета в стране, и возрастающее влияние последнего на экономику, и растущий интерес россиян к глобальной сети как средству коммуникаций.

Важно отметить, что первым созданным в зоне .RU сайтом стал www.1-9-9-4.ru, который и поныне доступен для посещений и приветствует всех оптимистичной фразой «Hello, WWWorld!».

Путешествуем не выходя из дома: Google Street View «побывал» в Ангкоре

При помощи фирменного сервиса от Google пользователям Всемирной сети теперь стал доступен виртуальный тур и осмотр древних храмов, затаившихся посреди первозданной природы Камбоджи. В своё время на территории королевства проходили съёмки приключений Лары Крофт в исполнении Анджелины Джоли (Angelina Jolie). Правда, стоит отметить, что в список доступных мест для онлайн-просмотра попала вовсе не вся страна целиком, а лишь излюбленное место туристов — город Ангкор. Для этого команда сервиса Google Street View совершила пешую прогулку по древнейшей местности в Юго-Восточной Азии, сделав более 90 тыс. панорамных снимков здешних пейзажей. Для создания фото- и видеоконтента специалистами было отобрано около 30 тыс. из них.

Выбор на столичный район Кхмерской империи пал не случайно. Именно здесь, практически не тронутыми человеком и современной цивилизацией, оказались первоначальный этнос и культурное наследие предков, которое смогло дойти до нашего времени. Чтобы не упустить самые важные нюансы и как можно детально представить на суд общественности фотографии древних построек, специалисты задействовали всю доступную технику. 

Для съёмок использовались как ставшие неотъемлемой частью Google -путешествий Trekker-камеры, так и фотооборудование на обычных штативах. Также не обошлось и без автомобилей Street View.

Чтобы узнать подробнее об истории представленных памятников архитектуры, пользователю достаточно будет посетить в режиме онлайн музей-институт Google Cultural Institute. Представленные там видеоматериалы и изображения дополнительно расскажут всем желающим исторические факты об Ангкоре и жизни местного населения.

Напомним, что для Google подобные фотоэкскурсии практикуются на постоянной основе. Не так давно на нашем сайте мы рассказывали о сплаве представителей команды сервиса Google Street View по реке Большого Каньона. В числе их работ также значатся панорамные виды водных маршрутов Венеции, первобытные кадры флоры и фауны Галапагосских островов и даже виртуальное посещение музея Lamborghini в Милане.

Если у вас нет возможности сесть на самолёт и отправиться в Камбоджу, то не стоит откладывать хотя бы своё виртуальное путешествие вместе с Google.

Источники:

Microsoft открыла исходный код библиотеки WinJS под лицензией Apache 2.0

Microsoft обнародовала под лицензией Apache 2.0 код WinJS. Последний, напомним, предназначен для разработки кросс-платформенных приложений с использованием широко известных технологий HTML, JavaScript  и CSS. В качестве поддерживаемых «тулкитом» платформ заявлены браузеры iOS, Android и Windows Phone, полновесные браузеры Internet Explorer и Chrome. По заявлению самих разработчиков, подобный набор инструментов позволяет «значительно сократить время создания приложения, если его выход запланирован сразу на нескольких платформах».

WinJS представляет собой набор элементов управления, которые легко масштабируются как под различные экранные разрешения, так и под разные способы управления ими (сенсорное или связка «клавиатура/мышь»). WinJS версии 2.0 уже входит в стандартную комплектацию Windows 8.1. Разработчики обещают, что с течением времени библиотека набора будет содержать в себе несколько отличающихся друг от друга пресетов с элементами, «заточенными» под разные устройства. Оценить работу представленного комплекта инструментов можно на специально организованном для этого сайте

Источник:

Веб-версия Twitter теперь умеет показывать смайлы emoji

Если для кого-то было важно, чтобы веб-версия сервиса микроблогов Twitter умела отображать смайлы emoji, то новость о том, что это, наконец, случилось, должна быть радостной. К сожалению, для всех любителей маленьких сообщений, вставить смайл можно, как и раньше, только с помощью мобильного телефона на базе iOS. Так что теперь все владельцы iPhone и iPad могут публиковать свои сообщения без опаски, что их эмоции не будут правильно поняты и замечены.

Правда, не успели еще поддержку смайлов emoji толком добавить, как отдельные пользователи начали рапортовать о первых проблемах с их отображением. Вне всяких сомнений, данное неудобство обязательно устранят. 

Источник:

Skype для WP 8.1 легко переключается с голосовых звонков на видео и работает с Cortana

После анонса Windows Phone 8.1 и персонального голосового помощника Cortana стали всплывать детали о новшествах, касающихся реализации Skype в новой мобильной операционной системе Microsoft. Компания ещё сильнее интегрировала свою службу видеозвонков в Windows Phone 8.1, сделав её немного удобнее.

Обновлённая версия Skype для WP 8.1 предусматривает появление новой кнопки во время обычного телефонного звонка. Нажимая на эту кнопку, пользователь сможет инициировать видеосвязь с тем человеком, с которым говорит в данный момент (разумеется, для работы этой функции данные учётной записи Skype другого человека должны быть привязаны к его номеру телефона в адресной книге):

Но это не всё — Skype теперь активно работает с Cortana. Благодаря этому пользователь сможет инициировать видеозвонок нажатием на клавишу поиск и простой голосовой командой персональному помощнику. Например, такой: «Skype, позвони по видео [такому-то человеку]».

Кроме того, команда Skype также обновила приложения для Windows 8.1 и Windows RT. Впрочем, обновлённые программы выйдут не вместе с Windows 8.1 Update — Skype обещает, что это произойдёт в ближайшие месяцы.

Источник:

window-new
Soft
Hard
Тренды 🔥