1857262
Первое сообщество СНГ по спасению чужих бумажников. youtube.com/naebnet Расскажи свою историю нашему боту, и мы ее опубликуем — @naebnet_bot. Чат проекта — @nntalk. Сотрудничество — @nnmanager.
Подборка подкастов про кибербезопасность
Составили подборку подкастов о кибербезопасности, защите данных и современных киберугрозах. Интересно, актуально, полезно. Слушаем!
«Смени пароль!» — документально-разговорный подкаст, в котором разбираются расследования киберпреступлений и обсуждаются новые угрозы для пользователей цифровых сервисов. Проект создают эксперты из «Лаборатории Касперского» Александр Гостев, Сергей Голованов и Алексей Андреев.
«Безопасно говоря» — подкаст от Yandex Cloud, запущенный при поддержке журнала «Хакер», о способах выстроить безопасную работу в облаке. Будет полезен менеджерам, специалистам по безопасности и всем, кто пользуется облаками.
«Мимокрокодил» — три специалиста по информационной безопасности вместе с гостями рассуждают о роли BugBounty в IT-индустрии, безопасности использования облачных технологий, стартапах в ИБ и многом другом.
«Авито» заблокировал объявления с предзаказами iPhone 15
По подсчетам платформы их оказалось около 20. Стоил смартфон по предзаказу от 100 тысяч рублей, верхняя планка — 999 тысяч рублей. Некоторые продавцы запрашивали предоплату.
«Авито» сообщила, что начала удалять подобные объявления еще в 2022 году — на платформе запрещено продавать товары, которые официально не вышли в России и в мире.
Проверили на платформе — они не вернулись... пока. Зато вот что мы нашли в правилах «Авито»: «Мы допускаем размещение товаров по предзаказу, в том числе из-за границы, и товаров, которые скоро выйдут в продажу».
Инструменты для поиска людей в интернете. Часть 3
Как и обещали в предыдущей части — сегодня несколько базовых инструментов OSINT, предназначенных конкретно для работы в Рунете.
Как найти аккаунт человека в соцсетях по фото?
Попробуйте Search4faces: ищет похожих по фото профиля людей в ВК, «Одноклассниках», Тик Токе и ClubHouse. При тестировании выдал множество профилей похожих людей, но среди них удалось найти нужного, так что вердикт — фича рабочая.
Как мне узнать, насколько человек порядочен? Подборка полезных и бесплатных госресурсов, из которых можно кое-что выудить.
- Проверить исполнительные производства — есть ли за объектом поиска неуплаченные штрафы, кредиты и другие оплаты: банк данных исполнительных производств
- Проверить, засветился ли человек в судебных делах: судебные и нормативные акты РФ
- Уточнить, не разыскивается ли часом объект: база данных «Розыск» (внимание, получить результаты поиска можно только на e-mail)
Презентация Apple состоится 12 сентября в 20:00 по московскому времени.
На мероприятии покажут новый iPhone 15 и Apple Watch Series 9. Ожидаются и обновленные AirPods с USB-C.
Энтузиасты в сети как всегда разгадывают лого со страницы анонса. В этот раз пользователи видят намек на закругленные края из титана.
Интересно, ждем
На CDEK.Shopping идёт распродажа техники Apple со скидками до 54%!
Платформа постоянно мониторит цены на официальных площадках за рубежом, а самые выгодные предложения собирает у себя на витрине.
Цены ощутимо ниже, чем в российских магазинах:
iPhone 14 128 ГБ, можно заказать всего за 72 381₽*, iPhone 14 Pro 128 ГБ — за 89 905₽, а моноблок MacMini M2, 8ГБ/256ГБ обойдется 49 783₽. Доставка и пошлины включены.
Обновляемся, пока не подорожало — таких цен больше не будет!
Реклама, ООО "СДЭК.МАРКЕТ", ИНН 6194002171, erid LjN8KbJRq
Бизнес получит платный доступ к информации из госсистем
Такую информацию обещают предварительно очистить от конфиденциальных данных. Чтобы они не выдавали персональную информацию, но оставались полезными.
Например, в данные Росстата о смертности входят причины смерти, даты, регионы и ФИО; если удалить ФИО и причины смерти, остаток можно продать.
По плану все данные из госсистем объединят в Национальной системе управления данными (НСУД), а новый законопроект будет регламентировать обмен данные между государством и бизнесом, правила формирования реестров данных и их очистки.
📹Нейросеть Яндекса научилась генерировать видео в Шедевруме
Новая функция работает в режиме тестирования и доступна активным авторам Шедеврума. Все остальные могут посмотреть на примеры работ в ленте приложения — обновите его до последней версии.
Как это работает?
За генерацию отвечают нейросети Яндекса. Чтобы сгенерировать видео в Шедевруме, нужно описать текстом то, что хочется увидеть. В ответ приложение предложит четыре варианта первого кадра и набор анимационных эффектов для создания движения. Сейчас их семь: зум (приближение), таймлапс (ускоренная перемотка), полёт, панорама, вращение, подъём и морфинг (постепенное изменение). За основу нейросеть берёт выбранное пользователем изображение, генерирует набор его изменённых версий и объединяет всё выбранным эффектом.
Приложение генерирует короткие ролики длиной четыре секунды с частотой 24 кадра/сек. Для создания кадров используется метод каскадной диффузии. Нейросеть сначала создаёт отдельные изображения в соответствии с запросом, а затем поэтапно увеличивает их разрешение, насыщая деталями. Звука в таких роликах пока нет.
Подписывайтесь 👉@techno_yandex
Не пропускайте новости Яндекса тут @yandex
Луна оказалась горячей
По крайней мере, ее Южный полюс. Индийская организация космических исследований (ISRO) сообщила, что по ее измерениям температура почвы на Луне составила 70 градусов по Цельсию — минимум на 40 градусов больше, чем ожидалось. Кроме того, в рамках эксперимента индийский луноход замерил температуру на разных глубинах почвы. Оказалось, что на глубине 8 см температура Луны составляет уже минус 10 градусов по Цельсию. Вывод — лунный грунт очень плохо проводит тепло: на Земле разница между температурой на поверхности и на небольшой глубине — всего несколько градусов.
Напомним, что индийский луноход «Прагъян» прилунился 23 августа в рамках разведывательной миссии «Чандраян-3». За несколько дней до этого о Луну разбился российский космический аппарат «Луна-25», который также должен был сесть на Южном полюсе.
Криптобиржа Binance запретила россиянам операции через P2P с любыми валютами кроме рубля
Однако и с рублём найти объявления становится проблематично. Телеграм-проект «Питупи» сообщает, что у некоторых пользователей не отображается валюта «RUB», что лишает возможности купить или продать криптовалюту за рубли.
Изначально о проблемах сообщили игровые сообщества: они заметили, что пропала возможность покупать турецкие лиры — это делали, чтобы приобретать игры на турецких аккаунтах Steam, PlayStation и Xbox.
При попытке купить любую валюту появляется сообщение: «Выберите местную валюту для P2P-торговли. Это необходимо в соответствии с правилами работы Binance для страны, которую вы указали при верификации».
В марте 2023 года Binance закрыла для россиян покупку и продажу долларов и евро через P2P. Тогда криптобиржа объясняла это принятием десятого пакета санкций ЕС.
Переводчики больше не нужны?
В последних новостях — сразу две нейросетки, которые переводят речь на другие языки. Capritons переводит речь в видосах на 28 языков голосом диктора, SeamlessM4T поддерживает 100 языков и способен переводить из речи в речь. И это только разработки сегодняшнего дня.
Протестили обе. В среднем очень впечатляющий результат. Проблемы, которые еще существуют:
– Скорость. Правильные сервисы смогут переводить речь в режиме реального времени — пока обе нейросетки не дотягивают, плюс Capritons не вполне попадает в мимику спикера.
– Интерфейсы. Ту же демку SeamlessM4T сейчас не слишком удобно использовать «на ходу», чтобы, например, объясниться через нее на рынке.
Тем не менее, напрашивается вывод: в будущем профессия «переводчик» постепенно вымрет. Скорее всего, доступ к мультиязычным ИИ будет стоить дешевле услуг профессионального переводчика. От «сколько языков ты знаешь» мы перейдем к «насколько ловко ты обращаешься с ИИ-переводчиками».
Как стать программистом?
Поговорили с крутыми ребятами из российских и международных компаний и составили полный гайд по тому, как стать программистом, что сейчас актуально и почему это стоит попробовать всем. Интересно, полезно, местами смешно.
Одна из наших лучших работ! Смотрим! https://youtu.be/du9Yk0A0xkQ
//
Конкурс!
После просмотра ролика пройдите в комментарии на ютубе и напиши, какой ролик нам снять про IT? Авторы лучших идей получат по 100$. Вперед!
Рабочий день только начался, а зарядка на телефоне уже заканчивается?
С POVA 5 такого не случится! С мощным аккумулятором 6000 мАч можно решать деловые вопросики, листать ленту и быть на связи 24/7.
Используй промокод MEGAPOVA с 1 по 30 августа и получи скидку 10% на новинку от TECNO на Ozon: https://bit.ly/44hyMsT?erid=Kra244Vvx
Реклама. TECNO Mobile Limited
👨💻 Ищем видео операторов и монтажеров в команду
Если ты крутой видео оператор, монтажер ИЗ МОСКВЫ или ПИТЕРА, у тебя есть хорошее портфолио и большой стаж работы, то будем рады видеть тебя в нашей команде.
Оставь свой контакт и ссылку на портфолио: https://forms.gle/ZfXXittCTSZj8J4x7
Производители итальянского сыра сорта пармиджано-реджано начали добавлять съедобные микрочипы размером с песчинку в 40-килограммовые сырные головы, чтобы бороться с подделками.
Чип размером с песчинку помещают на этикетку каждого круга сыра. Содержащуюся на чипе информацию можно считать при помощи сканера, чтобы убедиться в оригинальности продукта. Пользователи смогут отследить продукцию вплоть до места производства сырья.
Считается, что съесть микросхему — безопасно, поскольку данные со съеденного чипа нельзя будет прочесть, следовательно, нельзя будет отследить и того, кто проглотил его.
Пользователи уже шутят, представляя, что творится в головах у параноиков.
Обновление: Ozon отказался от идеи насильно распродавать и утилизировать неходовые товары
После открытой встречи с продавцами маркетплейс сообщил, что отменяет изменения в оферте. Напомним, ранее Ozon сообщил продавцам, что будет распродавать их непопулярные товары со скидкой до 95%, а в случае неудачи утилизировать за счет продавца.
Взамен Ozon предложил предпринимателям более гуманные инструменты для распродажи неходовых товаров — например, добровольные скидки. Сегодня компания проводит еще один разъясняющий вебинар для всех желающих.
Ложка дегтя: Минпромторг по этому поводу заявил, что готовит какой-то законопроект по регулированию деятельности маркетплейсов.
Видео и аудиозвонки скоро появятся в X (Twitter). Будет работать на iOS, Android, Mac и PC. Для звонков не нужен будет номер телефона.
Маск в своем твите назвал X эффективной адресной книгой, и отметил, что это делает фичу уникальной.
На самом деле нет, не делает. Пока сложно понять, зачем добавлять звонки в Twitter. Может быть, смысл в том, что ты сможешь прислать приглашение на колл любому пользователю. Предположим, тому же Илону Маску. Тогда да, формально у тебя есть его контакт, но примет ли он твой звонок?
Проблему звонков давно научились решать. Лучше всех это делает Google Meet, также неплохо можно созваниваться в мессенджерах. Zoom хоть и жуткий, но у них тоже есть много пользователей, которые уже научились звонить друг другу.
Объяснение одно: это суперапп и в нем должно быть все. Наблюдаем.
Студент снял влог про стажировку в Яндексе
Стажер Глеб из Екатеринбурга решил задокументировать прохождение своей стажировки и получился целый влог. Глеб знакомится с ментором, движется от задачи к задаче, открывает новые локации в офисах компании, живет в айтиобщаге и прокачивает свои характеристики. Чтобы узнать, выиграл ли герой и позвали ли его в штат, смотрите влог до конца.
Облако Mail.ru запустило опцию переноса данных из зарубежных «облаков»
Сейчас пользователям доступна интеграция с самыми популярными облачными сервисами — Google Диск, Dropbox, OneDrive и другими. Их можно бесшовно подключить к Облаку Mail.ru через его приложение. Файлы будут перенесены автоматически, а подключенные хранилища отобразятся в виде отдельных папок.
При необходимости форматы файлов будут автоматически конвертированы в общедоступные — например, презентации Google Slides — в pptx, текстовые файлы — в docx.
Бонус: VK обещает до конца августа дать всем новым пользователям Облака промокод на бесплатный трехмесячный доступ в сервис и 256 Гб облачного хранилища.
50 лет назад миссия NASA на Марсе обнаружила жизнь, но нечаянно утопила ее
Ученый Дирк Шульце-Макух заявил, что в ходе экспериментов над пробами марсианской почвы NASA случайно уничтожило местные живые организмы. Тестирование почвы проводили спускаемые беспилотные модули Viking и Viking 2. Один из тестов изначально обнаружил в почве органические хлорметаны. Но далее модули добавили в образцы воду, чтобы проверить, не появится ли там обмен веществ.
По предположению Шульце-Макуха, живые существа Марса могут содержать в клетках перекись водорода — так им легче адаптироваться в сложной местной среде. Если это действительно так, то вода, которую добавили в рамках теста, погубила потенциальные микробы.
Криптобиржи вводят новые ограничения для рубля
Криптобиржа OKX запретила возможность сделок на своей P2P-платформе с использованием российского рубля. Изменения уже вступили в силу и на площадке недоступны операции с рублем. Пользователям из России по-прежнему будет доступна торговля другими валютами.
Днём ранее на бирже стали недоступны сделки, которые оплачивались с карт российских подсанкционных банков. На P2P-платформе биржи Bybit тоже перестали проходить сделки через карты Сбер и Тинькофф.
25 августа 2023 года Binance запретили россиянам операции через P2P-сервис с любыми валютами, кроме рубля.
Примечательно, что тот же Binance ранее вводил более мягкие ограничения. Так, биржам удавалось балансировать — санкции как бы есть, но как бы и не сильно мешают пользователям. Теперь площадки все еще сохраняют российских пользователей, но ограничивают валюту.
Хотя, если мы все правильно поняли, пользователи могут провести операции с рублями на Binance, перевести крипту на другую биржу, где можно все кроме операций с рублем. Если все так, то похоже на согласованный механизм внедрения санкций так, чтобы пользователи все равно могли делать операции.
Apple прокачает iPad Pro
Новая версия планшета предположительно выйдет в 2024 году и станет первым обновлением продукта за пять лет.
Apple по-прежнему остается лидером на рынке планшетов: в прошлом году 37% планшетов — это именно iPad. Но есть два «но»:
– Категория планшетов сейчас в упадке после резкого роста в пандемию.
– В целом iPad — продукт, который приносит компании меньше всего дохода.
Bloomberg отмечает, что из-за совершенствования линейки Mac Apple начала конкурировать сама с собой — компьютеры Mac стали долговечнее и быстрее, поэтому некоторые потенциальные пользователи iPad вполне обходятся ПК.
Pokemon Sleep набрала 10 млн загрузок
Игрок в Pokemon Sleep должен спать с телефоном на подушке, а приложение отслеживает движения тела через акселерометр, чтобы оценить качество сна. Чем оно выше, тем больше покемонов получит игрок. Правда, Pokemon Sleep легко обмануть — можно вручную вводить данные о сне (если вы забыли отследить сон или намерены смошенничать) либо держать телефон рядом, валяясь в кровати без сна.
По данным Google Trends, хотя игра набрала 10 млн загрузок, количество поисковых запросов по названию игры за последнее время упало вдвое. Пользователи жалуются, что игра «несколько однообразна».
Таинственная компания приобретает землю более чем за $800 млн, чтобы построить новый город недалеко от Сан-Франциско
Компания Flannery Associates скупает землю в окрестностях Сан-Франциско. Известно, что за компанией стоят миллиардеры из Кремниевой долины — вдова Стива Джобса Лорен Пауэлл Джобс, инвестор Майкл Мориц из Sequoia Capital, соучредитель LinkedIn Рид Хоффман и другие.
В 2017 году Flannery Associates предложила возвести в округе Солано «умный» город Сан-Франциско, а заодно разрешить местный жилищный кризис. По плану это будет пешеходный город полностью на возобновляемой энергии.
ФАС занялся операторами связи из-за платной раздачи интернета
Федеральная антимонопольная служба начала анализировать условия «режима модема» у операторов связи. После жалоб абонентов ФАС направила операторам запросы, чтобы узнать все детали, а сейчас изучает информацию на предмет нарушения антимонопольного законодательства.
Когда-то раздача интернета со смартфона была бесплатной, но постепенно операторы начали отключать эту возможность. К примеру, если абонент МТС на архивном тарифе с безлимитным трафиком начинает раздавать интернет, у него автоматически подключается платная услуга «Режим модема».
Скамеры с помощью ChatGPT создали в X (Twitter) сетку ботов для продажи крипты
Исследователи обнаружили в соцсети X сетку ботов из 1140 учеток, которые писали сообщения и отвечали друг другу при помощи ChatGPT. Оказалось, что цель сети — продвигать три веб-сайта, посвященные крипте и продаже крипты.
Ботнет удалось обнаружить только благодаря тому, что мошенники небрежно подошли к его разработке: исследователи выполнили поиск по платформе по контрольной фразе «Как языковая модель искусственного интеллекта...», которую часто использует ChatGPT, а затем вручную проанализировали найденные аккаунты, чтобы выявить учетки ботов и связи между ними.
Новости, которые мы заслужили.
У фестиваля Burning Man крупные проблемы из-за урагана Хилари
Burning Man должен начаться в воскресенье, 27 августа. Обычно команды приезжают в пустыню заранее, чтобы разбить лагеря и возвести знаменитые арт-объекты Burning Man, но в этом году из-за урагана площадку фестиваля в пустыне Блэк-Рок серьезно затопило. Уже построенные объекты частично повреждены.
Команда феста надеется сегодня открыть площадку для строителей, но пока неизвестно, удастся ли вовремя закончить подготовку и начать фестиваль.
Burning Man известен как «любимый фестиваль Кремниевой долины»: его посещали Сергей Брин и Ларри Пейдж, Илон Маск, Джефф Безос, Марк Цукерберг и другие известные деятели индустрии.
Как безопасно подключаться к общественным точкам доступа
Короткий мануал о публичном Wi-Fi. Хинт первый: мошенники часто дублируют реальные точки доступа с незначительными изменениями. Хинт второй: даже официальная публичная точка доступа может быть взломана.
Всех регулярно предупреждают, что использовать публичный Wi-Fi опасно, но не упоминают, в чем именно опасность. Вот что можно сделать, если вы подключаетесь к левой точке доступа:
– Зафиксировать номер телефона для спам-баз;
– Украсть логины и пароли, которые вы вводите;
– Похитить данные банковской карты — особенно если оплаты требует сама точка доступа (например, в аэропорту);
– Подменить запрошенный веб-сайт фишинговой копией;
– Перехватить cookie сайта, чтобы затем взаимодействовать с ним от вашего лица.
Что делать:
– Отключите в устройстве автоматическое подключение к общедоступным сетям;
– Всегда спрашивайте у местного персонала точное название точки доступа;
– Ничего не скачивайте и не оплачивайте с публичного Wi-Fi (либо заведите для таких случаев отдельную карту, где лежит ограниченная сумма);
– Следите за адресной строкой сайтов, которые запрашивают пароли: вам нужны сайты с протоколом данных https.
Инструменты для поиска людей в интернете-2
Продолжаем искать рабочие способы поиска всех следов конкретного человека в интернете. На этот раз оценивали все подряд фичи, которые трендятся в Тик Токе, чтобы предупредить, что и пробовать не стоит.
1. Узнать IP и местонахождение человека
Берем ссылку на любую картинку или мем, закидываем в любой IP Logger в поиске — например, этот https://iplogger.org/ — сокращаем ссылку и отправляем ее жертве в мессенджере (лучше всего в Telegram — встройте ссылку в слово или просто удалите сниппет, чтобы человеку пришлось перейти по ссылке). После перехода по ссылке на сайте отобразится IP-адрес человека.
Результат: РАБОТАЕТ. Сайт отобразил страну, IP, детали устройства — ОС, браузер — и даже попытался определить местоположение (не очень удачно).
2. Найти по фотографии аккаунты человека в соцсетях
Если загрузить снимок в приложение Reverse Image Search & Finder (iOS), оно найдет все аккаунты в Сети с этим лицом на фото профиля.
Результат: НЕ РАБОТАЕТ. После загрузки фотографии приложение запустило поиск, который так и не закончился, одновременно намекая, что платная версия гораздо быстрее.
3. Найти адрес и телефон человека по имени и фамилии
Блогеры Тик Тока предлагают множество сайтов, где можно провести поиск: peoplefinder.com, thatsthem.com, kiwisearches.com.
Результат: НЕ РАБОТАЕТ. Эти сайты рассчитаны в основном на жителей США, Канады, в лучшем случае — других англоязычных стран, российским пользователям там нечего ловить.
Итого — работает примерно 33,3(3)% хаков в Тик Токе, а на самом деле намного меньше. В следующем выпуске обратимся к средствам OSINT, нацеленным конкретно на Рунет.
АТОМ запускает предпродажу электромобиля
Компания предлагает цифровой ключ за 7000 рублей, который бронирует право на покупку авто из первой серии. Количество сертификатов ограничено. Это значит, что ценители электромобилей готовы будут заплатить больше, когда акция закончится.
Первая партия машин появится в продаже уже в 2025 году, и охотников до новинки будет много. Так что вкладываться в российский электромобиль выгодно.
Купить сертификат можно на сайте: https://clck.ru/35LSjM
Пользователи сообщают, что сбой устранен и Telegram снова работает корректно.
Интересно то, что наш бот @chatsgpts_bot получил алерт от Telegram в 20:20 по мск о том, что бот получал меньше сообщений, чем обычно в последние 5 минут. При этом, отправка в лс перестала работать спустя 10 минут. Получается, что сервисы Telegram отказывали последовательно, в разное время.
Итого с 20:30 до 20:58 по Москве телега висела в режиме RIP. Последний раз такой длительный сбой был 24 июня. Интересно, что инциденты повторяются и это необычно для компании уровня Telegram.
Версии:
- Трафик очень быстро растет и в пиковые моменты инфраструктура компании не выдерживает;
- В инфраструктуре или архитектуре компании есть критические места, для фикса которых требуется положить все сервисы. Маловероятно, но рассматривается;
- Сбои возникают у компаний подрядчиков, которые частично обеспечивают инфраструктуру мессенджера.
Возможно сразу несколько факторов оказали влияние на сбой и все поехало друг за другом.