Шереметьевский профсоюз летного состава (ШПЛС) обратился в транспортную прокуратуру с требованием проверить законность нового приказа Минтранса РФ.
Спорный документ, зарегистрированный в конце прошлого года, устанавливает новые правила режима труда и отдыха для авиаперсонала, позволяя увеличивать рабочую смену членов экипажей до 12 часов.
По мнению представителей профсоюза, приказ был разработан с нарушениями норм трудового законодательства. Летчики подчеркивают, что увеличение рабочих часов без должного обоснования ведет к сильному переутомлению экипажей, что создает прямую угрозу безопасности полетов: «В Протоколе указано, что переход на общие нормы трудового законодательства «не позволит сохранить объем воздушных перевозок». Это прямое признание того, что коммерческие интересы (сохранение объемов перевозок) были поставлены выше безопасности полетов и здоровья работников».
В связи с этим ШПЛС просит надзорные органы дать правовую оценку действиям должностных лиц министерства, усматривая в них признаки правонарушений.
Параллельно борьба с нововведением ведется и в судебной плоскости. Профсоюз летного состава России уже оспаривает данный приказ в Верховном Суде. Авиаторы последовательно выступают против любых попыток увеличить продолжительность смен без проведения тщательного анализа рисков для здоровья персонала и предоставления дополнительных гарантий.
Вопрос знатокам. Как я знаю при нагреве оцинкованного металла, выделяется опасный газ. А тут федеральная сеть продает изделие из оцинкованного металла, который предполагается нормально так греть. Где ошибка?
Сегодня сайты нескольких российских банков перестали открываться во многих браузерах. Причина — переход на национальные сертификаты безопасности, которые эти браузеры пока не распознают. В Яндекс Браузере такие сайты открываются как обычно. Расскажем, как устроен публичный контроль за сертификатами и какие компоненты решения мы открыли для всех.
Зачем сайту сертификат
Когда вы заходите на сайт банка, браузер не только шифрует данные. Он ещё проверяет, что перед ним настоящий сайт, а не его копия. Для этого нужен сертификат безопасности — цифровой документ сайта. В сертификате указано, какому сайту он принадлежит, кто его выдал и сколько он действует. Браузер проверяет эти данные. Если подтвердить сертификат не получается, появляется предупреждение.
С национальным сертификатом соединение шифруется так же, как с зарубежным. Но браузеру ещё нужно проверить, кто его выдал. Для этого он сверяется со своим встроенным списком. Национального удостоверяющего центра в списках многих браузеров нет — поэтому сайты с его сертификатами не открываются.
Как Яндекс Браузер проверяет сертификаты
В Яндекс Браузере Национальный удостоверяющий центр есть во встроенном списке. Но это решает только часть задачи: браузер понимает, кто выдал сертификат, однако сам выпуск сертификатов остаётся за пределами проверки.
Для такой проверки мы используем публичные логи Certificate Transparency. Каждый выпущенный сертификат попадает в такой лог. Когда пользователь открывает сайт, браузер проверяет наличие этой записи, адрес сайта, срок действия сертификата и подписи. Если что-то не сходится, сайт не открывается.
Запись в логе нельзя незаметно удалить или изменить. Поэтому владелец сайта или независимый исследователь может увидеть сертификат, выпущенный по ошибке или без разрешения владельца домена.
Эта система работает в Яндекс Браузере с 2022 года. За четыре года мы не зафиксировали ни одного случая её компрометации. Публичные логи позволяют проверить работу системы независимо от нас.
Код решения открыт для всех
Мы не устанавливаем национальный сертификат на всё устройство. Проверка работает только внутри Яндекс Браузера и не меняет правила для других приложений.
Чтобы эту механику можно было проверить и использовать в других продуктах, мы опубликовали код двух проектов. Первый — патч для Chromium с поддержкой сертификата НУЦ, проверкой записей в публичных логах и тестами. Его можно взять за основу для любого браузера на Chromium.
Второй проект — библиотеки для Android и iOS. С их помощью разработчики могут проверять национальные сертификаты в мобильных приложениях, в том числе во встроенных браузерных окнах.
Открытый код позволяет изучить логику проверки, найти ошибку, предложить исправление или добавить такую поддержку в свой продукт.
Так пользователи могут открывать сайты банков и других российских организаций без ручной установки сертификатов и отключения проверок безопасности.
Реклама ООО «Яндекс», ИНН: 7736207543 erid: 3apb1QrvkfDXctBkK5NSuoezkhRxSqTnFSNNEr6fuixiR
Исследователи из ИТ-лаборатории Bitsight TRACE опубликовали масштабное расследование деятельности китайского синдиката Fengwo Group (он же Fuyao Enterprise).
Эти ребята построили гигантскую ботнет-сеть из 120 000 зараженных Android-устройств. Они научили обычные ТВ-приставки притворяться премиальными смартфонами, внедрили туда компьютерное зрение и заставили круглосуточно имитировать поведение живых людей, чтобы воровать миллионы долларов у рекламных сетей.
Но самое смешное в этой истории- мошенники управляли своей империей с помощью Blockly- визуального языка программирования, созданного Google для обучения маленьких детей кодингу.
Домашняя страница Google Blockly.
Случайная находка: как "ожили" смартфоны
Как это часто бывает в ИТ, расследование началось случайно. Аналитики Bitsight изучали дешевые Android-приставки и обнаружили в их прошивках заводскую уязвимость- скрытый удаленный доступ с полными Root-правами, оставленный разработчиками "для тестов". Защитники перехватили управление сервером, куда приставки отправляли отчеты, и немного были в шоках.
В логах отображались не дешевые ТВ-боксы, а флагманские смартфоны: Xiaomi, Huawei, Vivo, Samsung. При этом у "смартфонов" внутри почему-то были запущены приложения для телевизионных экранов и лаунчеры приставок.
Модели телефонов с "изюминкой"
Оказалось, что миллионы No-name гаджетов приходят с китайских маркетплейсов уже "заряженными". В них прямо на заводе зашито вредоносное ПО, которое полностью подменяет личность устройства. Приставка за 2000 рублей начинает выдавать себя за дорогой телефон, чтобы клики по рекламе с неё стоили в разы дороже.
Программирование для самых маленьких хакеров
Вместо того чтобы нанимать штат дорогих программистов и вручную писать сложные скрипты автоматизации под каждый сайт, боссы Fuyao Enterprise поступили гениально. Они создали свой редактор на базе Blockly- детского конструктора кода, где программы собираются из разноцветных визуальных блоков (как в Scratch).
Так выглядит хакерский интерфейс Blockly. Вместо написания кода операторы просто перетаскивают мышкой готовые блоки.
Благодаря этому клиент запускал сложнейшие алгоритмы обхода антифрод-систем, но управляли процессом обычные низкоквалифицированные сотрудники, которые просто собирали цепочки из готовых "детских" кубиков. Один из китайских разработчиков платформы прямо написал во внутренней документации:
Для создания базовых шаблонов нам требуется всего пара высококлассных специалистов. Все остальные операторы, создающие конкретные сценарии из этих шаблонов, имеют минимальные технические требования. Это колоссально снижает операционные издержки компании.
"Глаза" и логика для робота
Стандартные боты часто ломаются, если владелец сайта немного меняет дизайн или двигает баннер. Китайцы решили эту проблему радикально: они встроили в Script-приложение на приставках предобученную нейросеть компьютерного зрения YOLOv8s.
ИИ-конвейер внутри приставки. Бот не просто работает по скрипту, он буквально "видит" экран, читает текст через OCR и понимает, где находится реклама, а где кнопка навигации.
Нейросеть выступает в роли глаз бота. Она обучена распознавать 12 типов объектов на веб-страницах. Бот заходит на сайт, сканирует интерфейс как человек, находит рекламные виджеты (система отдельно натаскана на баннеры сетей Google AdSense и Taboola) и имитирует поведение реального пользователя: водит мышкой, листает статьи и делает паузы перед кликом.
Сколько приносит "бесплатный" интернет
Мошенники развернули гигантскую сеть сайтов-пустышек на разные тематики (финансы, здоровье, еда), тексты для которых генерировал ИИ. На этих сайтах они разместили официальные рекламные коды. Зараженные приставки заходили на эти страницы и круглосуточно накручивали просмотры и клики.
Финансовая цепочка синдиката: от клика приставки до вывода денег через подставные юридические лица в Гонконге и Сингапуре.
Математика заработка оказалась фантастической. По консервативным оценкам исследователей, если каждая приставка делает всего 10 кликов в день по цене 10 центов, плюс CPM за показы, одно устройство приносит около $1.25 в сутки.
При заявленном масштабе сети в 120 000 "цифровых людей" этот подпольный бизнес генерирует до $150 000 в день. Чистая прибыль империи Fuyao достигает $40 миллионов в год.
В качестве бонуса, пока хозяин приставки смотрит телевизор, гаджет работает тихо. Но стоит выключить экран (вытащить кабель HDMI), как приставка тайно запускает прокси-сервер, продавая ваш домашний интернет-канал коммерческим провайдерам резидентных прокси в даркнете.
Аналитикам удалось полностью отследить финансовые потоки мошенников через shell-компании в Сингапуре и вывести их на реальное юридическое лицо в материковом Китае- Zhejiang Fengwo IoT Technology Co., Ltd. Самое ироничное, что эта фирма официально зарегистрировала патенты на алгоритмы, которые один в один совпадают со скрытым кодом внутри вредоносных ТВ-боксов.
Как проверить свой телевизор? Список "группы риска"
Аналитики из Human Security составили список No-name брендов, которые чаще всего приходят с китайских заводов со скрытыми бэкдорами Если у вас или у ваших родителей дома стоит одна из этих моделей, то велика вероятность, что она прямо сейчас сдает ваш Wi-Fi в аренду хакерам:
Ввиду начала в 22 году разных событий, из продажи и производства исчез вот такой отличный замок производства Сельмаш. Очнулся только что, осознав что многое под него у меня заточено. Обзвонил полстраны - не нашёл. За 4 года все запасы таких замков опустели, но не теряю надежды и взываю к силе Пикабу. Вдруг кто-то, где-то, в своем месте проживания найдет на витрине такое чудо и поможет с приобретением. В идеале нужно несколько. Замок вс1 д 051. Сельмаш Киров или стальф.
Все сайты с ним уже прозвонены, везде нет, не утруждайтесь сообщать пожалуйста результаты гуглежа.
Никогда бы не подумал, что в стране будет дефицит замков, а вот и дожили.
🛠️ Сегодня в подборке — 20 интересных находок с AliExpress для дома, работы, автомобиля и активного отдыха.
Здесь собраны полезные гаджеты, элементы системы безопасности, инструменты, аксессуары для велосипеда, электроника и практичные товары, которые могут пригодиться как в повседневной жизни, так и для профессиональных задач.
👇 Просмотрите подборку до конца — среди этих товаров наверняка найдётся несколько действительно полезных решений.
Надёжная система видеонаблюдения помогает контролировать территорию дома, офиса, склада или производственного помещения в любое время суток. IP-камера G.Craftsman обеспечивает детализированное изображение и подходит для круглосуточного мониторинга как внутри помещений, так и на улице (в зависимости от исполнения).
Удалённый доступ позволяет просматривать изображение через совместимое приложение, а поддержка современных систем видеонаблюдения упрощает интеграцию в уже существующую сеть. Перед покупкой рекомендуется ознакомиться с разрешением камеры, типом объектива, степенью защиты корпуса и совместимостью с вашим оборудованием.
На производстве, в мастерской или на складе важно своевременно привлекать внимание сотрудников к различным событиям. Многоканальная звуковая сигнализация 601 позволяет воспроизводить разные звуковые сигналы в зависимости от подключённого сценария работы.
Устройство может использоваться в системах автоматизации, на производственных линиях и в других объектах, где требуется оперативное оповещение персонала. Перед оформлением заказа рекомендуется проверить рабочее напряжение, количество поддерживаемых каналов и доступные режимы работы.
Во время поездок на велосипеде освещение постоянно меняется, поэтому обычные солнцезащитные очки не всегда удобны. Фотохромные линзы ROCKBROS автоматически изменяют степень затемнения в зависимости от яркости окружающего света, обеспечивая комфорт в разных погодных условиях.
Очки также защищают глаза от ветра, пыли и насекомых, оставаясь удобными даже при длительных тренировках. Перед покупкой рекомендуется ознакомиться с диапазоном затемнения, материалом линз и комплектацией.
Контролировать местоположение автомобиля, грузовика, мотоцикла или другого ценного имущества можно практически в режиме реального времени. GPS-трекер оснащён встроенным аккумулятором, который способен обеспечить до 15 дней автономной работы, что делает его удобным для длительного мониторинга.
Поддержка удалённого управления и уведомлений помогает быстрее реагировать на нештатные ситуации. Перед оформлением заказа рекомендуется уточнить требования к SIM-карте, доступные функции мобильного приложения и особенности тарификации передачи данных.
5. 5YOA CDW02 — RFID/NFC считыватель и программатор
Работа с картами доступа становится значительно удобнее при наличии специализированного устройства. 5YOA CDW02 поддерживает чтение и запись RFID и NFC-карт, что делает его полезным для настройки систем контроля доступа, тестирования совместимых меток и других профильных задач.
Компактные размеры позволяют использовать устройство как на рабочем месте, так и во время выездного обслуживания оборудования. Перед покупкой рекомендуется проверить список поддерживаемых стандартов, совместимость с программным обеспечением и тип интерфейса подключения.
Автоматизация дома начинается с небольших, но полезных устройств. Беспроводной датчик движения Systeem Met способен фиксировать перемещение людей и передавать сигнал в систему безопасности или умного дома, помогая автоматизировать освещение, охрану и другие сценарии.
Компактный корпус позволяет установить датчик практически в любом помещении без сложного монтажа. Перед покупкой рекомендуется проверить совместимость с вашей системой умного дома, рабочую частоту, угол обнаружения и дальность действия.
✅ Узнать цену на AliExpress
7. MDUG — USB-считыватель смарт-карт
При работе с электронными документами, сертификатами и системами авторизации потребуется надёжный считыватель смарт-карт. MDUG подключается через USB и обеспечивает удобную работу с совместимыми картами, используемыми в государственных сервисах, корпоративных системах и других сферах.
Устройство совместимо с большинством современных компьютеров и отличается простой установкой без сложной настройки. Перед оформлением заказа рекомендуется ознакомиться с поддерживаемыми стандартами смарт-карт и совместимостью с вашей операционной системой.
Во время занятий стрелковым спортом или посещения шумных мероприятий важно защитить слух. YHKEMA обеспечивают снижение уровня шума до NRR 27 дБ, а встроенный Bluetooth позволяет одновременно подключаться к смартфону для прослушивания музыки или общения.
Эргономичная конструкция рассчитана на длительное использование, а компактный зарядный кейс облегчает хранение и транспортировку. Перед покупкой рекомендуется проверить время автономной работы, класс защиты слуха и поддерживаемые функции Bluetooth.
Современный замок способен значительно расширить возможности системы безопасности дома. Модель Tuya поддерживает биометрическую разблокировку по отпечатку пальца, а также может работать с другими способами доступа в зависимости от комплектации.
Интеграция с экосистемой Tuya Smart позволяет управлять устройством через мобильное приложение и создавать различные сценарии автоматизации. Перед покупкой рекомендуется убедиться в совместимости замка с вашей дверью, типом цилиндра и перечнем доступных функций.
Небольшая электронная метка поможет быстрее найти потерянные ключи, сумку, чемодан или другие вещи. Трекер iSearching/Kindelf синхронизируется со смартфоном и позволяет определить последнее известное местоположение подключённого предмета через мобильное приложение.
Компактные размеры дают возможность закрепить устройство практически где угодно, не увеличивая вес вещей. Перед оформлением заказа стоит проверить совместимость приложения, время работы от батарейки и максимальную дальность соединения.
11. Профессиональные наколенники с гелевой вставкой
Во время работы в мастерской, на стройке или в саду нагрузка на колени может быть весьма ощутимой. Профессиональные наколенники оснащены мягкими гелевыми вставками и плотной амортизирующей прокладкой, помогая сделать длительную работу значительно комфортнее.
Прочные материалы рассчитаны на интенсивную эксплуатацию, а регулируемые ремешки обеспечивают надёжную фиксацию без постоянного сползания. Перед покупкой рекомендуется обратить внимание на размеры, материал внешнего покрытия и тип крепления.
Во время шлифовки, покраски, работы в мастерской или на строительной площадке защита органов дыхания играет важную роль. Многоразовая полумаска оснащена сменным фильтром и помогает снизить попадание пыли и других мелких частиц в дыхательные пути.
Регулируемые ремешки позволяют подобрать комфортную посадку, а мягкий материал делает использование более удобным при продолжительной работе. Перед оформлением заказа рекомендуется ознакомиться с классом фильтрации, комплектацией и назначением конкретной модели.
Компактный фонарь может оказаться незаменимым помощником дома, в автомобиле, на рыбалке или в походе. Модель яркостью до 2000 люмен обеспечивает мощный световой поток, а зарядка через USB Type-C избавляет от необходимости использовать отдельное зарядное устройство.
Прочный корпус рассчитан на эксплуатацию в сложных условиях, а несколько режимов работы позволяют подобрать оптимальную яркость для разных ситуаций. Перед покупкой рекомендуется уточнить тип аккумулятора, степень влагозащиты и комплектацию.
Компактный GPS-трекер поможет контролировать местоположение автомобиля, мотоцикла, прицепа или другого имущества. GEMODI оснащён магнитным креплением, благодаря чему устройство можно быстро установить на металлическую поверхность без дополнительного крепежа.
Небольшие размеры позволяют скрытно разместить трекер, а удалённый доступ через мобильное приложение делает контроль максимально удобным. Перед покупкой рекомендуется ознакомиться с требованиями к SIM-карте, временем автономной работы и поддерживаемыми функциями.
Иногда привычные карты доступа можно заменить более необычным аксессуаром. Керамическое NFC-кольцо M1 Classic совместимо с протоколом ISO 14443 и может использоваться с поддерживаемыми системами контроля доступа, электронными замками и другими устройствами, работающими с NFC-метками.
Керамический корпус устойчив к повседневному износу, а отсутствие встроенного аккумулятора означает, что кольцо не требует подзарядки. Перед оформлением заказа рекомендуется убедиться в совместимости с вашей системой доступа и правильно подобрать размер.
16. Tronsmart Mirtune C3 Plus — Bluetooth-колонка 50 Вт
Если нужна портативная акустика с хорошим запасом громкости, стоит обратить внимание на Tronsmart Mirtune C3 Plus. Колонка развивает мощность 50 Вт, обеспечивая насыщенное звучание как дома, так и во время отдыха на природе, пикников или поездок.
Встроенный аккумулятор позволяет долго слушать музыку без подключения к сети, а беспроводное соединение по Bluetooth обеспечивает быстрое подключение к смартфону, планшету или ноутбуку. Перед покупкой рекомендуется ознакомиться со временем автономной работы, уровнем влагозащиты и поддерживаемыми аудиокодеками.
При работе с острыми инструментами дополнительная защита никогда не бывает лишней. TONFLAT YATTI изготовлена из материала, устойчивого к порезам, благодаря чему подходит для использования в мастерской, на производстве, строительных объектах и в других сферах, где существует риск контакта с режущими предметами.
Несмотря на усиленную структуру ткани, футболка сохраняет комфорт при ежедневном ношении. Перед оформлением заказа рекомендуется выбрать подходящий размер и ознакомиться с классом защиты материала.
Хорошее освещение делает вечерние поездки значительно безопаснее. Фара с девятью светодиодами обеспечивает яркий световой поток, позволяя лучше видеть дорогу и быть заметнее для других участников движения в тёмное время суток.
Устройство быстро устанавливается на руль без сложного инструмента, а несколько режимов свечения позволяют подобрать оптимальный вариант под конкретные условия. Перед покупкой рекомендуется проверить тип питания, яркость, время автономной работы и уровень влагозащиты.
19. Asia-Teco PD132 — индуктивный детектор транспорта
Для автоматизации въездных ворот, парковок и систем контроля доступа используется специализированное оборудование. Asia-Teco PD132 определяет наличие транспортного средства по изменению магнитного поля, помогая автоматически управлять шлагбаумами, воротами и другими исполнительными механизмами.
Устройство подходит для коммерческих объектов, складов, парковок и производственных предприятий. Перед покупкой рекомендуется ознакомиться с рабочим напряжением, диапазоном чувствительности, схемой подключения и совместимостью с вашей системой.
Надёжная рабочая обувь делает длительную работу заметно комфортнее и помогает защитить ноги в различных условиях. Тканевые рабочие ботинки сочетают прочный верх с удобной конструкцией, обеспечивая хорошую вентиляцию и комфорт при ежедневном использовании.
Такая обувь подойдёт для строительных работ, мастерской, склада и других задач, где важны практичность и удобство. Перед оформлением заказа рекомендуется ознакомиться с размерной сеткой производителя, материалом подошвы и доступными вариантами исполнения.
