Сообщество - Информационные Технологии

Информационные Технологии

352 поста 1 453 подписчика

Популярные теги в сообществе:

Apple предупредила пользователей в 110 странах: на их iPhone может нацелено шпионское ПО уровня спецслужб

Apple предупредила пользователей в 110 странах: на их iPhone может нацелено шпионское ПО уровня спецслужб

Apple продолжает рассылать очень серьёзные уведомления "Apple Threat Notification". На этот раз волна затронула пользователей в 110 странах.

На экране блокировки iPhone появляется ярко-красное сообщение: "Apple обнаружила атаку коммерческого шпионского ПО, направленную на ваш iPhone".

Это не обычный спам и не предупреждение о фишинге. Такие уведомления Apple отправляет только тогда, когда её внутренняя разведка с высокой уверенностью фиксирует признаки атаки коммерческого (mercenary) spyware - того самого, которое стоит миллионы долларов и разрабатывается специально под конкретную жертву.

Что это за угроза

Коммерчкское шпионское ПО (Pegasus от NSO Group, Predator, Graphite, Triangulation и подобные)- это не массовый вирус. Его покупают государства и крупные заказчики, чтобы следить за конкретными людьми.

Атаки крайне дорогие, сложные и короткоживущие, поэтому их трудно обнаружить. Apple с 2021 года уже отправляла такие уведомления пользователям более чем в 150 странах, но никогда не называет конкретных заказчиков или страны.

Как выглядит настоящее уведомление

  • Красный баннер на экране блокировки

  • В настройках в разделе "Apple Threat Notification"

  • На странице account.apple.com после входа

  • Письмо и/или iMessage на адреса, привязанные к Apple ID

Важно: официальное уведомление никогда не просит переходить по ссылкам, скачивать файлы, устанавливать приложения или вводить пароль/код.

Что делать, если пришло

  1. Отнеситесь максимально серьёзно.

  2. Обновите все устройства Apple до последней версии.

  3. Включите Lockdown Mode (режим повышенной защиты). Apple заявляет, что пока не видела ни одного успешного взлома устройства с включённым Lockdown Mode.

  4. Не сбрасывайте телефон и не удаляйте приложения- это может уничтожить улики для экспертизы.

  5. Обратитесь в круглосуточную Digital Security Helpline от Access Now. (Бесплатно для разных активистов, журналистов и тд.)

Для всех остальных пользователей базовые правила по-прежнему актуальны: обновления, сильный пароль, двухфакторка, приложения только из App Store и никаких подозрительных ссылок.

Показать полностью 1

Парадокс рынка труда ИТ (аналитика)

Прямо сейчас пытаюсь наняться в должность, как я для себя выбрал, "аналитика данных" в ИТ сфере. Не буду говорить агрегатор, они все одинаковые для ИТ сферы, плюс-минус. Это не сайт строителей-проектировщиков, где требуются конкретные люди с конкретными навыками для конкретных задач.

Но этот пост не про нытье, не поймите меня неправильно. ИТ является относительно молодой областью деятельности, отсюда возникает тотальное заблуждение по типу того, а чего следует ожидать от человека для найма. Поэтому, забегая вперёд, процесс найма с моей стороны обычного интеллектуально трудящегося превращается в... пресвятой рандом. Увы и ах, но я уже привык, мне лично окей.

Первоначальные данные: был нанят в госконтору ровно 2 года на 0.нифига ставки, хотя действительно занимался тем, что я сам называю аналитической деятельностью, то есть, пользуясь Python, библиотекой Pandas и некоторыми ML техниками подготавливал, после чего обрабатывал средний набор данных.

Сразу большой минус. Средний набор данных по каким-то причинам не котируется на рынке труда, потому что всем нужны, цитирую: "большие объемы данных", ну и БД, очевидно. Что подводит к простой мысли, каждый ли человек способен заниматься аналитической деятельностью? Вопрос с подвохом.

Но отвечу я на него в связки с другим занимательным фактом. Наниматели не совсем понимают, что аналитик — это не оракул и не гадатель на кофейной гуще. Читая текст вакансий: "генерировать продажи", "предсказывать желания рынка", "оценивать наш замечательный продукт" — возникает крайне большое недоумение. Я сам для себя решил, что аналитическая деятельность в сфере экономики является для меня лично токсичной, слишком наивная постановка задачи.

Так вот, наконец отвечаю на вопрос выше. Аналитика бывает разной. Но, дабы не растекаться мыслью по древу, я озвучу обычное непонимание, связанное с математикой. У меня лично нет никаких претензий к этой науке, замечательная и чудесная штука, которая нужна много для чего и много кому. Является ли всякий аналитик математиком? Я отвечу на этот вопрос другим вопросом, а зачем вам аналитик, если вы ищите математика? Идите в институт математики у вас в городе или в ближайшем мегаполисе, чтобы заключить с ними контракт, зачем для этого общий рынок труда?

Теперь, почему же я в самом начале этого поста напечатал: "наняться в должность, как я для себя выбрал"? Потому что рынок труда не понимает, кто такие аналитики. Все вышеозвученные причины являются логичным, в моих глазах, доказательством. Ладно, пускай к аналитике в наиболее общем смысле способен каждый, но, кхе-кхе, аналитики есть куча разных видов.

Почему "аналитик данных"? Я вас удивлю, но любой аналитик занимается "аналитикой данных", вот такая шутка. Вопрос в том, откуда текут данные, изо рта или пальцев того, с кем ведётся интервью, или из БД, или вообще из файлика с табличками.

Показать полностью
6

Запрет соцсетей и мессенджеров для детей в России

В России хотят запретить соцсети и мессенджеры для несовершеннолетних.

Минцифры внесло предложение ввести так называемые «детские» симки — на них не будут приходить SMS для регистрации и входа в определенные приложения и сайты.

Взято тут: https://www.forbes.ru/tekhnologii/566227-nedetskoe-vrema-nes...

Запрет соцсетей и мессенджеров для детей в России
Показать полностью 1
12

Кто виноват в глобальном сбое Рунета

Рунет сегодня больно падал. Ростелеком признался, что именно он виновен в глобальном сбое.

В работе сети передачи данных этой компании произошел получасовой сбой, после чего они перевели трафик на резервное оборудование, и всё снова заработало.

Весь Рунет зависит от Ростелекома 🫡

Взято тут: https://t.me/blokirovki_runeta/1387

Показать полностью 2
108

Роскомнадзор, опять

Роскомнадзор, опять

Опять массовый сбой в Рунете, опять блокировки на ТСПУ части трафика

У меня есть запрос на проведение публичных слушаний куда позвать РКН и Минцифры, очень хочется спросить что сломалось, когда наконец перестанет ломаться да и вцелом поговорить по поводу блокировок.

2

Белый список VPN: вроде разрешили, но отключить всё равно могут

Источник

Смотрю на эту историю с белыми списками и не очень понимаю, как она должна работать на практике.

Корпоративный VPN — обычный рабочий инструмент. Через него сотрудники заходят во внутренние системы, бухгалтерию, базы данных. Чтобы такие подключения не блокировали вместе с сервисами обхода, их адреса внесли в белый список.

Теперь выясняется, что и белый список ничего не гарантирует. Адреса будут постоянно проверять, а при подозрении сервер могут отключить. В некоторых случаях — за полчаса.

При этом один IP-адрес могут использовать сразу несколько клиентов. Один запустил на нём VPN, а объясняться потом придётся всем остальным. У кого-то перестанет открываться сайт, у кого-то сотрудники потеряют доступ к рабочей системе.

Получается странная конструкция: сначала бизнесу говорят внести адрес в белый список, чтобы спокойно работать, а потом предупреждают, что этот адрес всё равно могут заблокировать из-за чужой активности.

Такой список нужен для защиты от случайных блокировок. А здесь он больше напоминает очередь на проверку.

Или я чего-то не понимаю?

Белый список VPN: вроде разрешили, но отключить всё равно могут
Показать полностью 1

Казус абонента: как при наличии трех доступных операторов в доме оказаться без интернета?

Оператор номер один перестал оказывать услугу (называется "Мегафон"). Однажды интернет пропал. Через час после игнора заявки на линии сообщили, что в доме проводились работы, и меня случайно отключили, а когда включат, увы, не знают. Самоназначили мастера на полдень следующего дня, о чем я узнала случайно, видимо, для отчетности. Конечно, о его визите не уведомляли; конечно, никто не приехал. Заявили, что позвоним после двух (видимо, до бесконечности), из остатков вежливости прождала час времени -- звонка нет. На прямой вопрос о сроках восстановления подключения также ответа нет. Я поняла, что проще найти другого оператора. Да, по заявке до сих пор ни звонка, ни письма, чисто по приколу жду, что сообщат в конце очередного срока.

"Ростелекому" позвонила первому. Мою заявку принимали несколько раз, и каждый раз не перезванивали. Только на 3-й день мне согласовали выезд мастера. Уже очень весело, но посмотрим, как будет дальше. До "Мегафона" (и светлой мысли облегчить себе жизнь, объединив мобильного оператора и интернет в одном платеже) я пользовалась "Ростелекомом". В целом, они не подводили. Как с "Ростелекомом" у вас, кто пользуется услугами?

"МТС" обрадовали тем, что будут вести ко мне в квартиру оптоволокно (будут стену сверлить), к кабелю нужно выкупить/взять в аренду их собственный роутер. Заботливо предупредили, что арендный роутер плохо покрывает площадь больше 40м2 (при этом сначала попытались выяснить, сколько метров у меня в хате); а еще арендные ломаются часто. Такой себе заход на сотрудничество.

Пока посижу на витой паре, подумала я, и оставила эту идею, только ремонта с уборкой мне в этой жизни не хватает. Вообще странная история.

Што происходит?..

Показать полностью
8

Ожидаемый идиотизм

Просто о}{√ели с этим МАКСом...

Ожидаемый идиотизм

Чтобы получить сраный код подтверждения в FIXPrice, нужно выполнить ряд требований. Сцуко, я что в банковское приложение хочу попасть?!!!? Или теперь магазины имеют уровень доверия государственных структур для привязки к ГОСуслугам?

Показать полностью 1
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества