Рубрика: geektimes

Вложения .js стали самым популярным способом распространения криптовымогателей в 2016 году. Статистика: Proofpoint

Gmail запрещает передавать с почтой вложения в следующих форматах: ADE, ADP, BAT, CHM, CMD, COM, CPL, EXE, HTA, INS, ISP, JAR, JSE, LIB, LNK, MDE, MSC, MSP, MST, PIF, SCR, SCT, SHB, SYS, VB, VBE, VBS, VXD, WSC, WSF, WSH. Вчера в официальном блоге G Suite опубликовано сообщение, что с 13 февраля 2017 года список запрещённых форматов файлов для передачи через Gmail пополнит формат .js (JavaScript).

Дело в том, что в операционной системе Windows такие файлы по умолчанию запускаются на исполнение с помощью системного компонента Windows Script Host, так что можно внедрить в .js бинарник с криптовымогателем — и отправить его пользователям под Windows. За пределами браузера Windows Script Host позволяет сохранять файлы и запускать их на исполнение, устанавливать сетевые соединения с любым сервером, запрашивать веб-контент.
Читать дальше →
С 13 февраля Gmail будет фильтровать вложения в формате .js
Source: geektimes

Глава ИТ-комитета Госдумы Леонид Левин

Во вторник, 24 января, Госдума РФ в первом чтении приняла законопроект «О безопасности критической информационной инфраструктуры Российской Федерации». Ко второму чтению в текст документа предлагается внести изменения. Так, одним из них станет полный запрет на владение объектами критической инфраструктуры со стороны иностранных компаний, сообщают «Известия». Инициатором возможного запрета выступает профильный комитет Госдумы по информационной политике, информационным технологиям и связи под руководством Леонида Левина. Именно он и вынес предложение обсудить введение «ограничений для владельцев и пользователей объектов критической информационной инфраструктуры».

Из заключения комитета следует, что под поправки попадут компании с иностранным участием либо аффилированные с иностранными государствами, международными и неправительственными организациями. При этом комитет утверждает, что игнорирование этого вопроса может привести к угрозам информационной и национальной безопасности Российской Федерации.
Читать дальше →
Иностранным компаниям планируют запретить владеть объектами критической инфраструктуры
Source: geektimes

Уже давно микрокомпьютер Raspberry Pi вошел в жизнь гиков, системных администраторов, программистов и электронщиков. Недорогой и относительно мощный для своего класса, со встроенными портами ввода/вывода, он может справиться с различными задачами и удовлетворить потребности пользователя. Купив Raspberry Pi мне захотелось что-нибудь по включать, измерить, по управлять внешними устройствами. На данный момент продается большое количество плат расширения например как здесь, можно использовать Breadboard с проводами для быстрого прототипирования, но я предпочитаю делать устройства самостоятельно, для конкретных задач. Для первого раза я не стал использовать двухрядную гребенку под все вывода, а ограничился несколькими портами ввода/вывода, шиной SPI, I2C и UART. Соединял Raspberry Pi с таргетом проводами для макетирования «мама-мама».

В связи с этим был разработан ряд из трех плат прототипирования, об одной из них, самой простой я расскажу в этой статье. Читать дальше →
Плата расширения для моделирования на Raspberry Pi
Source: geektimes

Вы хотите прокачать свой квадрокоптер чипом от Qualcomm?

Разрабатывать беспилотные автономные летательные аппараты, в том числе с ROS на борту, теперь будет проще. Позволить беспилотникам самостоятельно координировать свой полет – такой целью задалась компания Qualcomm. Результатом работы стала платформа Snapdragon Flight Drone, которую компания и продемонстрировала на CES 2017.

Читать дальше →
Snapdragon Flight Drone — платформа для автономных БПЛА
Source: geektimes

Привет, Geektimes!

В своей прошлой публикации я делился размышлениями относительно модернизации смонтированной в моей квартире системы кондиционирования с подачей свежего воздуха добавлением увлажнения в холодный период года.

Учитывая все вот эти нюансы, я принял решение о натуральных испытаниях в холодное время года, когда температура наружного воздуха будет хотя бы 0 — +5 градусов.

Автор КДПВ — Вася Ложкин.

Сообщаю, что испытания проводятся, некоторыми результатами которых уже думаю здесь и сейчас поделиться, так как необходимое оборудование для автоматизации пока в пути, зима близится к концу и полноценные результаты подобного решения можно будет оценить скорее всего только в следующем отопительном сезоне.
Подробности под катом
Система увлажнения и очистки воздуха
Source: geektimes

Тестирование VPN-клиентов проверило три возможных режима перехвата и перенаправления трафика через VPN-клиент: локальный перехват (1); перенаправление в облако через VPN-сервер (2); пиринговый форвардинг через узел, участвующий в системе (3). Сниффинг и анализ трафика производился сниффером ICSI Netalyzr через настроенную точку доступа WiFi

С выходом Android 4.0 в октябре 2011 года разработчики мобильных приложений получили нативную поддержку для встроенных VPN-клиентов через класс Android VPN Service. В отличие от десктопных операционных систем, где приложению требуется рутовый доступ для создания виртуальных интерфейсов, под Android достаточно всего лишь запросить разрешение BIND_VPN_SERVICE для создания VPN-клиента.
Читать дальше →
Как VPN-клиенты под Android шпионят за пользователями
Source: geektimes

Министр связи Николай Никифоров

Минкомсвязи намеревается запретить госструктурам и государственным компаниям не только закупать новые, но и продлевать ранее приобретенные лицензии иностранного программного обеспечения, сообщают «Ведомости» со ссылкой на доклад министра связи Николая Никифорова об импортозамещении программного обеспечения.

Напомним, 16 ноября 2015 года Дмитрий Медведев подписал постановление правительства №1236, согласно которому государственным структурам запрещается закупать иностранное программное обеспечение при наличии российского аналога. Постановление вступило в силу с 1 января 2016 года.
Читать дальше →
Минкомсвязи хочет запретить госструктурам продлять лицензии иностранного ПО
Source: geektimes

Мы продолжаем серию публикаций «Интернет по всему миру», и на этот раз в центре внимания страна, в которой живёт 17 % всего человечества — Китай.

Эта страна сегодня всё настойчивее проявляет себя как новая супердержава, оспаривающая лидерство других стран. Огромное население, непростая и неоднозначная новейшая история, стремительная урбанизация и развитие промышленности, а также причудливый, но работающий симбиоз капитализма и коммунизма, оказывают влияние на распространение и использование интернета в стране. К тому же нельзя забывать, что вот уже 68 лет своим путём идёт Тайвань (Китайская Республика), о котором мы тоже здесь поговорим — всё-таки это часть китайской нации.
Читать дальше →
Интернет по всему миру: Китай
Source: geektimes

Правительство Китая одобрило выделение средств в размере $168 млн в проект по изменению погодных условий ряда регионов страны. Речь идет о том, чтобы направить дождевые облака в северо-западные регионы страны, страдающие от засухи.

Чиновники подсчитали, что выделенные средства помогут разработать программу по изменению погодных условий региона общей площадью в 960000 км². Деньги будут потрачены на покупку четырех новых «погодных» самолетов, плюс обновление существующих. Планируется разработать несколько сотен пусковых систем для «погодных» ракет. К цифровым системам управления планируется подключить 1856 датчиков и сенсоров различного рода, для централизованного отслеживания погодных условий в различных регионах страны.
Читать дальше →
Китай вложит 8 млн в облака, чтобы на северо-западе страны выпадало больше дождей
Source: geektimes

Как сообщалось ранее Google Chrome заблокировал сертификаты WoSign и StartCom.

Сегодня вышла новая версия Google Chrome 56, и начиная с нее браузер больше не доверяет сертификатам WoSign и StartCom выпущенным позднее October 21, 2016 00:00:00 UTC.

Читать дальше →
Google Chrome заблокировал сертификаты WoSign и StartCom
Source: geektimes