!информационные !технологии !это

Наука и жизнь: Яндекс и МФТИ открывают совместную лабораторию.

Яндекс и Физтех-школа прикладной математики и информатики МФТИ открывают совместную лабораторию, которая будет заниматься исследованиями в области компьютерных наук. Руководить научной работой будут специалисты исследовательского подразделения Яндекса во главе с выпускником МФТИ Артёмом Бабенко.

В лаборатории будут развивать технологии машинного обучения, компьютерного зрения, информационного поиска, обработки естественного языка и машинного перевода.

По словам ректора МФТИ Николая Николаевича Кудрявцева, Физтех всегда стремился готовить специалистов под конкретные научные направления. Искусственный интеллект и машинное обучение – это одно из ключевых направлений, которые развиваются в институте. Поэтому сотрудничество с такими лидирующими компаниями, как Яндекс, несомненно, будет способствовать развитию компьютерных технологий завтрашнего дня. К слову сказать, двери МФТИ открыты как для технологических компаний, так и для научных организаций. Например, в этом учебном году в МФТИ открылась базовая кафедра Математического института им. В.А. Стеклова РАН.

Источник:

https://www.nkj.ru/news/37540/

Главной угрозой для общества стали компании, которые «защищают безопасность»

Автор оригинала: Эдвард Сноуден

Получив новый телефон, я всегда его разбираю. Не из любопытства и не по политическим причинам, а просто для безопасности. Первый шаг — удаление двух или трёх крошечных микрофонов на плате. Это лишь начало сложного процесса. Но даже после нескольких дней работы с паяльником смартфон всё равно остаётся самым опасным предметом в моей квартире.
https://habrastorage.org/r/w1560/webt/5u/xt/eo/5uxteoophrf-fmmjue5jjcowi7g.png
Микрофоны на материнской плате смартфона перед удалением

Теперь все поняли, о чём речь.

Много лет публиковались репортажи, что компания NSO Group занимается взломом телефонов с целью получения прибыли, причастна к гибели и задержаниям журналистов и правозащитников. Что операционные системы смартфонов изобилуют катастрофическими дырами (а код написан на устаревших языках, давно уже признанных небезопасными). Много лет специалисты объясняют: даже когда всё работает как положено мобильная экосистема — это адская антиутопия, смесь слежки за пользователями и откровенного манипулирования. Однако до сих пор многие не видят зла в индустрии, которая кажется такой хорошей.

В последние восемь лет я словно убеждал единственного друга бросить курить и меньше пить, в то время как реклама кричит со всех щелей: «Девять из десяти врачей курят айфоны!», «Незащищённый мобильный сёрфинг освежает!»

Но я не теряю оптимизма, поэтому проект Pegasus кажется мне поворотной точкой. Это хорошо изученная, детальная и совершенно безумная история о «троянском коне» с крыльями (в греческой мифологии Пегас — крылатый конь, сын горгоны Медузы, ударом копыта о землю мог выбивать источники, — прим. пер.), который превращает телефон в вашем кармане в универсальный жучок. Его можно дистанционно включить или выключить без вашего ведома.

Вот как это описывает Washington Post: https://www.washingtonpost.com/technology/2021/07/19/apple-iphone-nso/

«Клод Манген — жена французского политического активиста, заключённого в тюрьму в Марокко. Месяц назад на её iPhone 11 с неизвестного аккаунта пришло сообщение iMessage, которое доставило вредоносное ПО на телефон. Софт установился без каких-либо предупреждений и нотификаций, минуя системы безопасности Apple.

Экспертиза не смогла раскрыть, что именно было скопировано и отправлено. Это могло быть что угодно: Pegasus имеет доступ к электронной почте, голосовой связи, сообщениям в социальных сетях, паролям, списку контактов, фотографиям, видео, звукозаписям и истории сёрфинга. Шпионская программа может активировать камеры или микрофоны для получения свежих изображений и записей. Может прослушивать звонки и голосовую почту. Вести логи геолокации и определять, где пользователь находится сейчас: стоит ли человек на месте, а если движется, то в каком направлении.

И всё это без малейшего участия человека. Пользователю не требуется прикасаться к телефону, он даже не знает, что получил таинственное сообщение от незнакомого человека — в случае Манген, некоего linakeller2203@gmail.com».

Короче говоря, телефон в вашей руке существует в состоянии вечной незащищённости. Он всегда открыт для заражения кем угодно, у кого достаточно денег. Весь бизнес этой «индустрии информационной безопасности» заключается в создании новых инфекций, которые обходят последние обновления безопасности. Эти инструменты затем продают странам, которые остро нуждаются в самых изощрённых средствах угнетения своего населения.


Подобная индустрия, единственной целью которой является производство уязвимостей, должна быть ликвидирована.


Даже если завтра NSO Group и всех представителей этой индустрии внезапно сотрёт с лица земли вулканом общественного возмущения, это не изменит того факта, что мы в разгаре величайшего кризиса компьютерной безопасности в истории. И разработчики Apple, Google, Microsoft, которые хотят продавать продукт, а не доводить его до совершества, и их полная противоположность — благонамеренные разработчики Linux, которые хотят доводить продукт до совершенства, а не продавать его — все они спокойно пишут код на небезопасных языках, потому что… ну, потому что так привыкли, а модернизация требует значительных усилий, не говоря уже о расходах. Подавляющее большинство уязвимостей, которые потом эксплуатируются индустрией небезопасности, появляются по техническим причинам, связанным с управлением памятью. Поэтому выбор более безопасного языка — критически важная мера защиты… но мало кто об этом думает.

https://habrastorage.org/r/w1560/webt/nw/ik/n9/nwikn936ti6fdeecybh4n3lyu08.png
По данным Google, 70% серьёзных ошибок в браузере Chrome связаны с безопасностью памяти. Их можно устранить, используя более безопасные языки

Если вы хотите изменений, их нужно стимулировать. Например, если хотите вызвать сердечный приступ у Microsoft — предложите идею юридической ответственности за плохой код в коммерческом продукте. Хотите лишить сна Facebook — расскажите об идее юридической ответственности за любые утечки личных данных, собранных без необходимости. Только представьте, как быстро Цукерберг начнёт нажимать клавишу Delete.


Где нет ответственности, нет и подотчётности… и это приводит нас к роли государства.


Спонсируемое государствами хакерство стало настолько обычным соревнованием, что на Олимпийских играх у него должна быть отдельная категория.

Продолжение: https://habr.com/ru/company/dcmiran/blog/576290/

В свободном доступе выложили архив сервиса «Яндекс.Еда» с данными заказов клиентов, «Яндекс» ранее подтвердил утечку

Согласно данным по утечке от сервиса поиска утечек и мониторинга даркнета «DLBI», утечка «Яндекс.Еды» появилась в свободном доступе 27 февраля. Там был архив с тремя SQL-дампами, суммарно содержащими 49 441 507 (49,4 млн) строк с заказами, включая такие колонки и данные:
суммы заказов;

новость на хабре

Специалист по информационной безопасноти, нужен совет.

Здравствуйте, многоуважаемые пидоры и пидорессы.

Уже много лет сижу на риахтуре в режиме read only, но только недавно решил активировать аккаунт. В том числе, потому что мне необходим ваш совет по одному важному вопросу.

Сейчас мне 30 лет, работаю в одной крупной IT-компании в РФ, в поддержке продаж продуктов Мелкомягких. С момента начала февральского пиздеца на Украине работы существенно поубавилось, хотя зп пока что выплачивают. Тем не менее, сидеть на пятой точке без какого-либо развития несколько подзаебало, хочется расти профессионально, стать востребованным спецом, зарабатывать хорошие деньги (от 100к деревянных в месяц) и свалить наконец из сраной Рашки.

Сейчас думаю прокачать себя в такой области как информационная безопасность. Нашёл курсы на skillbox, просят около 105к за 2 года обучения. Подскажите, кто-нибудь проходил подобные курсы? Есть ли смысл записываться, или это фуфло без реальной возможности в последствии трудоустроиться? Может есть ещё какие-либо варианты? Самостоятельное обучение в интернете пока не рассматриваю, т.к есть вероятность положить болт на это дело без должного надзора со стороны.

Буду рад дельным советам от адекватных людей, шарящих в теме. Заранее спасибо.

Я не понимаю как такое возможно? Как в эру интернет, облачных вычислений, адроидов и айфонов - человек может не знать или не понимать английского языка.
Я не перестаю удивляться тому, что на форумах по прошивке телефонов, администрировании комп. систем и прочего, могут встречаться люди, которые задают вопросы вроде: "А русская версия есть?" - когда дело касается не просто удобства интерфейса, а например, мелкой утилиты или системной программы, которая может быть полезна только админу, технарю, программисту и подобного рода специалистам.

Длиннотекст, и многим наверняка не понравится. Но лучше прочитать

Прошла неделя с начала вторжения РФ в Украину. В предыдущем посте я нелицеприятно высказался о стратегических успехах (которых нет) украинской стороны, качестве их командования, и неожиданно получил много откликов в личку от украинцев, которые благодарят за попытку объективно оценить состояние дел в стране и вооруженных силах. Многие считают, что в тяжелый момент людям нужна правда, какой бы страшной она ни была, а киевские власти привычно врут, причем врут в расчете на идиотов. Это только демотивирует граждан защищать страну. Честно, даже не ожидал такой реакции. Дякую, друзі. Буду робити огляди, орієнтуючись в першу чергу на українську аудиторію. Москалям я вже все сказав тут.


Для начала хочу разъяснить вопрос, в котором имею основания считать себя компетентным – о пропаганде. В Информационную эпоху когнитивные технологии приобрели колоссальное значение, в некоторых случаях они решают исход войны. Вот только украинские военные пропагандоны понятия не имеют даже об азах этого сложного дела, выстроенного на очень тонких расчетах. Они мыслят примитивно: надо поддерживать боевой дух армии и давать побольше позитива населению. Если фейк взбодрит людей – будем лепить больше жирных фейков. Это фатальная ошибка! Представьте себе солдат, которые потерпели поражение. Понеся большие потери, отступают, оставляя врагу очередной городок. И при этом слушают пропаганду, надрывно визжащую о том, что атака интервентов отбита, враг потерял сотни убитыми и тысячи сдавшимися в плен, сожжены миллионы вражеских танков а сбитые самолеты врага вообще невозможно сосчитать.

Что должны подумать бойцы, которые хорошо понимают, что никакой перемогой на их участке фронта даже не пахнет? Они начинают рассуждать примерно так: если нас побили, а власть врет, что дела на передовой обстоят блестяще, или скрывает реальное положение дел, увлеченно подсчитывая потери интервентов, то значит она врет, говоря о победах и на других фронтах. То есть мы везде терпим разгром. Логично же!

Это деморализует, подрывает веру в командование и в конечном счете лишает бойцов воли к сопротивлению. Но дух гражданского населения таким враньем и манипуляциями можно поддерживать? Да, конечно. Но лишь до тех пор, пока люди не начинают сталкиваться с реальностью. И когда расхождение между розовыми ожиданиями скорой перемоги и реальностью достигает критического уровня, любая, даже локальная военная катастрофа может стать триггером психологического слома общества.

В нацистской Германии этот надлом произошел в 1943 году после осознания масштабов сталинградской катастрофы, где в котле бесславно сгинуло 300 тысяч солдат рейха. Потери в масштабах той войны не выглядят ужасными. К тому времени в Германию с Восточного фронта пришло уже порядка миллиона похоронок. Но есть нюанс: потери воспринимались как плата за победу, а вера в непобедимость германской армии была абсолютной. Теперь же была заплачена колоссальная цена за… поражение от каких-то там унтерменшей. Более того, перелом в общественном мнении произошел во всем мире.

Нацистская пропаганда до последнего трубила о блестящих победах германского оружия, о том, что враг падет со дня на день. Даже когда Сталинград был окружен, это подавалось, как хорошая новость: мол, крепость Сталинград – это утес, о который разобьются волны большевистских орд. И потому разгром ранее непобедимого вермахта стал шоком для населения Германии. Ведь пропаганда вбила в головы немцам, что победить сверхчеловеков, во главе которых стоит богоподобный фюрер, совершенно невозможно. Вот этот разрыв между ожиданиями и реальностью, которую никакая промывка мозгов уже не могла залакировать, и стал причиной надлома немцев. Утрата веры в победу, в правоту своего дела – первый предвестник неизбежного краха.

Да, на войсках Сталинградская катастрофа сказалась не так сильно. Хотя бы потому, что солдаты оценивали ситуацию на фронте не по геббельсовским агиткам, а по тому, что видели своими глазами, а потому особых иллюзий не испытывали. Но для них после погрома армии Паулюса возросшая сила советских войск стала неоспоримым фактом. К тому же общество и армия живут не в разных вселенных. По мобилизации в войска поступали все более молодые, все хуже обученные и менее мотивированные солдаты. И через полтора года в победу уже никто не верил, многие были озабочены в первую очередь спасением своей шкуры.

В то же время для советского народа и РККА, которая в первые полгода войны потеряла в котлах 1,5 миллиона солдат, эти потери не стали причиной психологического надлома. Потому что пропаганда работал очень грамотно. Никакого пи…дежа о победах! Она не пыталась создавать завышенных ожиданий, не назначала дату штурма Берлина. Пропаганда носила не подбадривающе-терапевтический, а мобилизационный характер: «Вставай, страна огромная, вставай на СМЕРТНЫЙ БОЙ…». «Убей немца!», «Пусть земля горит под ногами оккупантов!», «За ценой не постоим!», и все такое прочее. А весь предвоенный залихватский агитматериал про «малой кровью, могучим ударом» был выброшен на помойку в первый же день войны. Идущие на фронт 18-летние мальчишки не обещали подругам вернуться с орденами к новогодней елке. Не было никаких иллюзий по поводу скорой и легкой победы, и поэтому самые тяжелые потери и поражения воспринимались как повод для мести, а не причину поскорее сдаться или дезертировать.