Новости интернета

[Abduvosid]

Взломаны Linux Foundation и Linux.com

Вслед за взломом kernel.org, обнаружен факт взлома инфраструктуры сайтов linuxfoundation.org и социальной сети Linux.com. Подробности взлома пока выясняются. В доступном в настоящее время тексте уведомления указано на то, что предположительно, происшествие связано с атакой на kernel.org.

Все серверы организации Linux Foundation отсоединены от всемирной сети до завершения полной переустановки систем. Инфраструктура Linux Foundation включает в себя большое количество сервисов, таких как Linux.com, Open Printing, Linux Mark, сайты мероприятий и конференций Linux Foundation.

С большой долей вероятности взлом мог привести к утечке базы данных пользователей, включая SSH-ключи, email-адреса и пароли. Всем пользователям Linux.com и других сервисов Linux Foundation, использующим один и тот же пароль на нескольких сайтах, рекомендуется срочно поменять пароли на других ресурсах.

[Abduvosid]

Взломан форум BitCoin

Хакер использовал 0-day уязвимость, чтобы украсть почтовые адреса и хешированные пароли пользователей, а также чтобы прочитать личные сообщения на форуме bitcointalk.org.
Администраторы форума сообщили, что злоумышленник получил root-доступ и смог запустить произвольный PHP-код.

Злоумышленник получил доступ 3 сентября и не был обнаружен до тех пор, пока не внедрил "неприятный JavaScript" на страницы форума неделей позже.

Форум был закрыт и переехал на новый хост.

Изначально злоумышленник использовал SQL-инъекцию для эксплуатации уязвимости, существовавшей из-за того, что программное обеспечение форума неправильно обрабатывало данные, введенные пользователями. Нарушитель приобрел донорский аккаунт для получения доступа к правам, необходимым для того, чтобы незаконно изменять имена пользователей, а затем захватил аккаунт администратора Сатоши.

Оттуда злоумышленник внедрил в сайт свой PHP-код путем модификации шаблона стилей.

Bitcointalk определил несколько взломанных аккаунтов и IP-адресов, которые использовались в атаках.

Пароли были захешированы с использованием популярной функции SHA-1 и "просолены" посредством их комбинации с логинами – эффективный метод, используемый в Simple Machines Forum.

"Неизвестно наверняка, скопировал ли злоумышленник парольные хеши, но судя по всему, он это сделал", - заявил администратор.

Администраторы призывают пользователей сменить пароли и быть осторожными в виду возможности фишингового мошенничества в связи со взломом BitCoin.

"Смените свои пароли. Если вы использовали одинаковые пароли на других сайтах, их тоже следует сменить", - порекомендовали они.

Ранее в этом году более 61 000 имен пользователей, email адресов и хешированных паролей были украдены из популярного обменника BitCoin Mt.Gox.

[Abduvosid]

«яндекс» купил снимки 10 млн квадратных километров за $6 млн

российская компания «яндекс» заключила договор с поставщиком высококачественных изображений для карт «сканэкс» договор на поставку снимков примерно 10 млн квадратных километров земной поверхности, сообщает газета «ведомости».

все изображения будут предоставлены в высоком разрешении — 0,8 метров на элемент изображения. сейчас в таком разрешении на сервере «яндекс.карты» доступы только изображения, охватывающие крупные города россии.

сумму контракта стороны не называют. партнер «сканэкса» сообщил изданию, что она превышает 6 млн долларов.

между тем другой проект компании «яндекс» — «яндекс.деньги» готов договориться с существующим банком о совместной работе. при наличии банковской лицензии руководители платежной системы смогут начать выпуск собственных банковских карт и заниматься кредитованием помимо электронных платежей.

менеджмент компании рассматривает 3 варианта развития компании. согласно первому, проект становится частю создаваемого нко, согласно второму проект готов купить долю в банке, согласно третьему банк приходит в проект в качестве стратегического партнера.

[Abduvosid]

Google запускает в Китае поисковик скидочных предложений

Google сегодня запустила новый интернет-портал в Китае, где каталогизируются сделки коллективных покупок. Новый проект под названием Google Shihui расположен в китайском домене Google и находится по адресу Google.cn/shihui. Отметим, что основной китайский поисковик Google.cn в Китае был закрыт в прошлом году, когда интернет-компания публично поконфликтовала с властями страны. Тогда Google переадресовывала всех пользователей в Китае на страницу с адресом Google.com.hk, расположенную в Гонконге.

Система Shihui представляет собой экспериментальный поисковик, позволяющий находить скидочные предложения по большому количеству скидочных сайтов, работающих в китайском сегменте интернета. Согласно данным Google, в китайском интернете сейчас работают более 4000 таких сайтов. "Пока поисковик находится на ранней стадии развития, но мы работаем с нашими партнерами, чтобы определить наиболее востребованные функции и возможности поисковика, а также технологии, которые более всего удобны и полезны пользователям", - говорит Робин Морони, пресс-секретарь Google.

Отметим, что сайт Shihui позволяет Google, пусть и опосредовано, выйти на китайский рынок коллективных покупок, не покупая местных игроков и не вкладываясь в собственные проекты, как это ранее сделала Groupon и уже понесла убытки, а также уволила несколько сотен недавно нанятых сотрудников.

Марк Наткин, управляющий директор пекинской Marbridge Consulting, говорит, что сервис Shihui, скорее всего, не привлечет большого внимание китайских интернет-регуляторов рынка электронной коммерции, так как он не относится ни к политики, ни даже напрямую к электронной коммерции. "Полагаю, что это довольно нейтральная область, в которой Google может довольно безопасно работать", - говорит он.

[Abduvosid]

Интернет-магазины в РФ увеличили оборот до 305,5 млрд

Интернет-магазины в России в 2010 году увеличили оборот на 31% до 305,5 млрд рублей за счет увеличения числа пользователей услуг широкополосного доступа и развития электронных платежных систем, говорится в аналитическом отчете J’son & Partners.

Как передает РИА «Новости», 19% всех продаж в денежном выражении приходится на мелкую электронику, продажи одежды занимают 9%, за ней следуют книги — 6%. Согласно результатам исследования, большинство клиентов онлайн-магазинов все еще предпочитают расплачиваться за товары наличными при их получении.

Согласно данным Boston Consulting Group (BCG), доля интернет-экономики в России составила в 2009 году 1,6% ВВП, а к 2015 году прогнозируется рост до 65 млрд долларов, что составит 2,6% ВВП. Под интернет-экономикой подразумевается стоимость товаров, приобретаемых через сеть, затраты населения на доступ и инфраструктуру, экспорт и затраты государства

[Abduvosid]

Mozilla будет выпускать новые версии Firefox не так часто

Компания Mozilla, столкнувшись с недовольством бизнес-пользователей своей новой политикой по быстрому выпуску новых версий Firefox, предложила обновлять браузер не так часто.

Согласно новому предложению от Mozilla, в будущем новые версии Firefox будут выходить каждые 30 недель. Это в пять раз медленнее, чем нынешний «быстрый» цикл, в рамках которого разработчики выпускают новые версии браузера каждые шесть недель. Также Mozilla намерена поддерживать каждую версию в течение 42 недель.

Многие пользователи выражали свое неодобрение нового цикла обновлений Firefox, который не дает им достаточно времени на тестирование свежих версий и адаптацию под них веб-сайтов.

«Этот предлагаемый график релизов даст организациям больше времени на то, чтобы сертифицировать и развернуть новые версии Firefox, одновременно смягчая некоторые угрозы безопасности из-за пользования старой версией браузера», - говорится в сообщении Mozilla

[Abduvosid]

В рейтинге Bigmir.net заработало сравнение аудиторий сайтов


В рейтинге сайтов на портале Bigmir.net снова заработала функция «сравнение аудиторий». Она позволяет посмотреть насколько пересекаются аудитории любых двух сайтов за 7 или за 30 дней. Инструмент был в рейтинге и раньше, но долгое время не работал.

Напомним, что в этом месяце в рейтинге сайтов Bigmir были сделаны несколько изменений. В нем обновленна IP гео-база, что позволило, после пересчета, показать общую тенденцию роста доли запросов из Украины и снижения показателей доли зарубежного трафика. Появился новый вид отчетов – Охваты по рейтингу Bigmir. В нем данные об охватах по украинской аудитории можно получать в режиме реального времени, с максимальным отставанием на 6-12 часов.

[KAILAN]

В Рунете запущен новый поисковик по товарам и услугам QUQ

Портал QUQ объявил о том, что начал свою работу в тестовом режиме с сентября 2011 г. На данный момент сервис расширяет свое наполнение.

QUQ (quq.ru) призван упростить пользователю поиск необходимой услуги и товара. Теперь потребитель имеет возможность поиска по категориям, ключевым словам, брендам, по определенному заданному адресу в конкретном городе. Главное отличие сервиса QUQ в его уникальном контенте: видео-материалы различных компаний, их рекламные проспекты, включающие торговый каталог с описанием товаров и услуг, а также специальные предложения. QUQ одна из первых российских компаний, предоставляющая такую возможность.

Пользователь может находить необходимый ему товар, просматривая онлайн-версии бумажных каталогов. Точное знание ближайшего места продажи товара или услуги значительно экономит время потребителя.

«Ежедневно пользователь Сети сталкивается с проблемой поиска того или иного товара, просматривая огромное количество сайтов. Созданный сервис QUQ предоставляет возможность найти все необходимое на одном ресурсе и, что не маловажно, в шаговой доступности, в каком бы городе России пользователь не находился. Сам сайт QUQ не занимается продажами, он сокращает расстояние от потребителя к бренду, предоставляя необходимую информацию. Безусловно, наглядные электронные проспекты или каталоги, видео материалы выигрышно представляют компанию и дают ей возможность разместить информацию о своих товарах и услугах без затрат на печать и раздачу рекламных материалов. На мой взгляд, QUQ ждет большое будущее», - заявил генеральный директор QUQ Олег Соколов.

[KAILAN]

Социальные сети используются для слежки

Социальные сети предоставляют информацию о пользователях.

Кроме того, они помогают полиции организовывать онлайн-слежение за пользователями социальных сетей.

В этом уверены эксперты по вопросам безопасности, заявляющие, что социальные сети сотрудничают с правоохранительными органами.

В частности, во время беспорядков в Лондоне власти британской столицы запрашивали у администраций социальных сервисов данные участников беспорядков.

Запросы от правительственных и правоохранительных структур стали обычной частью рабочего процесса для интернет-компаний, в некоторых из них даже были созданы специальные отделы по ответам на запросы.

В прошлом году британские полицейские заявили, что будут использовать социальную сеть Facebook для поиска преступников.

[vladimir59]

3]Албанские хакеры взломали сайт ресторана Новака Джоковича[/size][/color]

Албанские хакеры взломали в субботу вечером сайт ресторана, принадлежащего лидеру мирового теннисного рейтинга сербу Новаку Джоковичу, передает корреспондент РИА Новости.


Скрин-шот взломанной страницы ресторана Новака Джоковича

На главной странице сайта www.novakcafe.rs взломщики разместили албанский флаг и подпись "Тетовская команда хакеров".

Вскоре после нападения сайт ресторана Джоковича возобновил работу.

За последние месяцы албанские хакеры неоднократно взламывали сербские интернет-ресурсы. В частности, нападениям подвергались порталы монастыря Студеница, Медиа-исследовательского центра из города Ниш, Республиканского вещательного агентства, сайт спикера парламента автономного края Воеводина Шандора Эгереши и другие.

Атаки на сайты спортсменов также случались. В октябре 2008 года хакеры из числа косовских албанцев нападали на интернет-страницы сербских теннисисток Елены Янкович и Аны Иванович. Янкович тогда была первой ракеткой мира, Иванович занимала четвертое место в рейтинге.

[vladimir59]

«Макдоналдс» открыла страницу знакомств в социальной сети Facebook »

Сеть ресторанов McDonald’s в России запустила в Facebook приложение для знакомств, основанное на вкусовых предпочтениях посетителей ресторанов. Об этом сообщается в пресс-релизе, поступившем в “Ленту.ру”.

Идея рекламной кампании в том, чтобы помочь людям найти новых друзей на Facebook на основании общей любви к ресторанам McDonald’s. Как уточняется в пресс-релизе, поводом для знакомства в этом приложении станут “предпочтения в меню ресторана”.

Приложение предлагает указать человеку, какую еду он больше всего любит из McDonald’s и как именно он любит ее есть. Например, человек может указать, что любит громко хлюпать молочным коктейлем или что любит есть сначала длинные, а потом короткие палочки из картошки-фри. В соответствии со вкусовыми предпочтениями человеку подбирают определенный список друзей.

Кампания была запущена под слоганом «У каждого Макдоналдс свой». Креативная идея принадлежит рекламному агентству Leo Burnett Moscow.

Сеть McDonald’s устраивает оригинальные рекламные кампании во многих странах. Так, в Канаде рекламщики сети поставили на пляже зонтики от солнца, выполненные в виде крышки для коктейля на трубочке. А в США они подкрасили реку в зеленый цвет, чтобы разрекламировать новый Клеверный шейк, сделанный ко Дню Святого Патрика.

[vladimir59]

Интернет-провайдеры будут отчитываться за скорость доступа в сети »

Недавние подсчёты аналитиков, касательно средней скорости подключения пользователей к сети Интернет, показали, что Россия является далеко не лидером среди наиболее «быстрых» онлайн - стран. Возможно, именно публикация данной отчётности подтолкнуло политиков обратить внимание на сферу глобальной сети.

Министерство связи и массовых коммуникаций обнародовало новый законопроект под названием «Об утверждении правил оказания услуг связи по передаче данных и телематических услуг связи». Так новые правила обязывают провайдеров в тарифах указывать весь диапазон скорости подключения, а не только его максимальный. Таким образом, при несоответствии заявленной скорости, абонент имеет право потребовать возвращения части средств или понижение тарифного плана для подключения.

В данный момент большая часть операторов указывают гарантированную скорость доступа к определённым сайтам, правда данная практика соответствует только договорам с корпоративными клиентами.

Представители Интернет провайдеров отмечают, что подобным образом гарантировать скорость загрузки абсолютно всех сайтов невозможно, так как сервера, на которых они расположены, могут быть «виновными» в медленной загрузки ресурсов.

Если новый закон всё же будет принят, то провайдерам придётся указывать в договорах скорость подключения от нулевой до максимально возможной.

Несмотря на то, что качество связи может быть проверенным, абонентов необходимо будет предупреждать, в каких пределах показатели скорости могут изменяться. Кроме того, в подготовленном варианте отмечается, что провайдер «несёт ответственность только за доступность сетей связи и информационных систем, которым он управляет».

[KAILAN]

Microsoft устранит более двух десятков уязвимостей в своих продуктах

В предстоящий вторник, 11 октября корпорация Microsoft планирует выпустить очередную порцию заплаток для своих программных решений. Согласно обнародованной в предварительном уведомлении информации, всего специалисты компании намерены опубликовать восемь бюллетеней безопасности, содержащих описание 23 уязвимостей, обнаруженных в продуктах Windows, Internet Explorer, Silverlight, .NET Framework, Forefront Unified Access Gateway и Host Integration Server.

Сообщается, что два бюллетеня будут содержать описания критически опасных брешей, допускающих возможность несанкционированного доступа к удаленному компьютеру и выполнения на нем произвольного вредоносного кода. "Дыры" выявлены в операционных системах Windows XP/Vista/7, серверных платформах Windows Server 2003/2008/2008 R2, а также браузере IE всех версий. Уязвимости, описанные в других шести бюллетенях, промаркированы как важные. Во избежание проблем с информационной безопасностью, рекомендуется воспользоваться встроенными в Windows средствами автоматического обновления и установить патчи при первой же возможности.

[KAILAN]

«В Контакте» исполнилось пять лет

За 5 лет в социальной сети успело зарегистрироваться свыше 100 млн человек, в текущем октябре ежедневная посещаемость ресурса составила 28 млн пользователей.
В российской соцсети трудятся 24 разработчика, включая дизайнеров и системных администраторов. Средний рост разработчика — при среднем весе в 70,7 кг — составил 180 см. Социальная сеть предоставляет своим сотрудникам личное пространство в 125 кв. м. Об этом рассказывает официальная инфографика, приуроченная к пятилетию «В Контакте».



Соцсеть появилась на свет в 2006 году. «За эти пять лет изменилось многое; каждую неделю «ВКонтакте» преображался, превращаясь в продукт, за которым сегодня с интересом следят во всем мире. Но за всеми изменениями нам удалось сохранить главное - необычные ценности, которые были заложены в основу компании в 2006 году. Впереди нас ждет еще много изменений, но интересы пользователей и совершенствование мира для нашей команды всегда будут оставаться важнее всего», — приводит «РИА Новости» цитату из заявления создателя «В Контакте» Павла Дурова. День рождение социальной сети и ее основателя приходятся на один день — 10 октября.

Социальная сеть позволяет общаться с друзьями, искать новые знакомства, делиться фотографиями, видео и музыкой.

[KAILAN]

Бундес-троянец для прослушки Skype раздаёт секреты кому попало

Хакеры из Chaos Computer Club (CCC) тщательно разобрали по косточкам попавшую в их распоряжение троянскую программу, предназначенную для прослушки VoIP-разговоров подозреваемых правоохранительными органами Германии. Исследователи отмечают, что этот троянец не только превышает свои полномочия, но и практически не защищён от попыток несанкционированного доступа.

Речь идёт о так называемом "бундес-троянце" Quellen-TKÜ, функциональность которого, в соответствии с решением конституционного суда от 2008 года, должна была быть на техническом уровне ограничена исключительно прослушкой разговоров интернет-телефонии. В действительности же, как выяснилось, программа наделена способностью загружать на заражённый компьютер другие модули, расширяя, таким образом, свои шпионские навыки.

Впрочем, этот троянец и без апгрейда умеет больше, чем положено. Разработанная в CCC консоль для управления этой шпионской программой позволяет также получать с заражённого компьютера скриншоты открытых в браузере веб-страниц.

Хакеры-активисты также отмечают, что взаимодействие между бундес-троянцем и контролирующим центром производится в открытую (что, к слову, заметно облегчило им работу по созданию своей консоли управления). Как следствие, к этому шпионскому ПО может подключиться кто угодно, причём можно не только считывать конфиденциальные данные, но и, к примеру, фабриковать улики. Исследователи не исключают даже возможности того, что через установленный между контролирующим центром и ботами Quellen-TKÜ канал может быть произведена атака на компьютерные сети правоохранительных органов.

Пикантности ситуации добавляет тот факт, что для управления бундес-троянцем власти, в частности, воспользовались анонимным прокси, который принадлежит американской компании. Иначе говоря, конфиденциальные данные граждан Германии автоматически утекают "за бугор".

Единственное, что бундес-троянец шифрует, это передаваемые в "центр" скриншоты и аудиофайлы. Однако делает он это довольно топорно, при помощи жёстко прописанного в коде ключа. Исследователи сравнивают используемые (или, точнее, неиспользуемые) в Quellen-TKÜ методы защиты с установкой всех паролей в "1234".

Хактивисты уверяют, что, в соответствии со своей "хакерской этикой", предоставили властям время на то, чтобы дать всем шпионским ботам команду на самоуничтожение (чего, очевидно, не было сделано). Это дало им моральное право опубликовать развёрнутое исследование Quellen-TKÜ, а также сами исполняемые модули троянца.

Примечательно, что бундес-троянец до недавнего времени был практически неизвестен антивирусному ПО подавляющего большинства производителей. Например, в базах "Лаборатории Касперского" его сигнатуры появились только вчера — на следующий день после публикации исследования CCC.

[KAILAN]

Британцев обяжут сообщать провайдеру о просмотре порно

Британские интернет-провайдеры включат в абонентские договоры пункт о доступе ко "взрослым" сайтам.



Интернет-пользователи из Великобритании при заключении договора с провайдером должны будут указать, желают ли они иметь доступ к веб-сайтам "для взрослых" или нет. Если абонент выберет последний вариант, провайдер заблокирует ему доступ к подобным ресурсам.

С такой инициативой выступил премьер-министр Великобритании Дэвид Кэмерон, передает The Guardian. По его мнению, данные меры позволят оградить детей от интернет-порнографии.

Сообщается, что инициативу премьер-министра поддержат четыре крупнейших британских интернет-провайдера - BT, Sky, TalkTalk и Virgin Media. Вместе они обслуживают более 90 процентов "широкополосных" абонентов в стране.

Каким способом провайдеры планируют "отсекать" порнографические ресурсы, пока не уточняется. Также неясно, какие именно сайты занесут в "черный список". Провайдеры, в свою очередь, сообщили, что решение о включении или выключении интернет-фильтра придется принимать лишь новым абонентам. Тех, кто уже заключил договор об обслуживании, нововведение не коснется.

Внедрение интернет-фильтров стало частью масштабной кампании по ограждению детей от материалов, предназначенных для взрослой аудитории. В ее рамках был запущен сайт ParentPort, через который родители могут пожаловаться регуляторам на "неподобающие" телепередачи, рекламу и товары и услуги. Кроме того, в Британии будет запрещена излишне откровенная реклама на уличных щитах.

[KAILAN]

Антивирусы Microsoft назвали Google Chrome опасным вирусом

Обновления баз для антивирусов Security Essentials и Forefront, выпущенные Microsoft 30 сентября, опознали в Google Chrome вредоносное программное обеспечение. Сообщения об этом появились на форуме Google. В частности, один из пользователей сообщил, что при включении ПК на экране появилось предупреждение о наличии вируса PWS:Win32/Zbot. После согласия с необходимостью его удаления и перезагрузки компьютера, браузер Google Chrome полностью исчез из системы. Похожие жалобы поступили и от других пользователей.

Буквально на следующее утро лаборатория Microsoft выпустила корректирующее обновление для баз. Представители корпорации заявили, что Google Chrome был заблокирован «ошибочно», т.к. антивирусы приняли Google Chrome за представителя семейства бот-клиентов, ворующих учетные данные для банкинга Zeus.

По предварительным подсчетам, от «ошибки» пострадали порядка 3000 пользователей.

[KAILAN]

Умер создатель языка программирования C и ОС Unix Деннис Ритчи

На 70-м году жизни после продолжительной болезни умер создатель языка программирования С и один из ключевых разработчиков операционной системы Unix Деннис Ритчи, сообщило в четверг издание Business Insider.

Язык C, разработанный Деннисом Ритчи и его коллегой Кеном Томпсоном в начале 70-х годов, сейчас является наиболее часто используемым средством для создания программного обеспечения и стал основой для таких распространенных языков программирования, как C++, Java, C#, Objective-C, Perl, Python и PHP.

Программное обеспечение на основе Unix по распространенности уступает только Microsoft Windows. Именно на базе Unix создана популярная операционная система Mac OS X, применяющаяся в современных компьютерах компании Apple. Еще одна распространенная ОС Linux появилась под влиянием Unix — она не использует конкретных технологий и программного кода, разработанного для Unix, но похожа на оригинал в функциональном плане.

В 1999 г. за изобретение C и Unix Деннис Ритчи и Кен Томпсон получили Национальную медаль США за достижения в области технологий и инноваций. В разное время этой награды удостаивались основатели компании Apple Стив Джобс и Стив Возняк, создатель компании Microsoft Билл Гейтс, авторы интернет-протокола Винтон Серф и Роберт Кан, разработчик системы GPS Роджер Истон и другие признанные эксперты из мира IT.

[KAILAN]

ESET NOD32 "продвинулся" в тесте AV-Comparatives

Решению, показавшему один из лучших результатов, присвоено звание Advanced+.



Пятая версия антивируса ESET NOD32 получила высший статус Advanced+ по результатам динамического тестирования защитных продуктов, проведенного независимой лабораторией AV-Comparatives.

Австрийская компания традиционно проводит два основных вида исследований – статическое тестирование "по запросу" и ретроспективное/проактивное тестирование, а также ряд других, в том числе на производительность, динамические тесты. По итогам тестирования продуктам присуждаются статусы Standart ("Приемлемый"), Advanced ("Продвинутый") и Advanced+ ("Продвинутый+").

В августе 2011 года было проведено очередное сравнительное тестирование On-demand Comparative, которое включало также анализ ложных срабатываний и скорость работы. В тестировании приняли участие 20 продуктов ведущих мировых производителей средств антивирусной защиты.

"ESET NOD32 Антивирус 5" наряду с другими антивирусными решениями подвергся длительной проверке с помощью порядка двухсот тысяч образцов вредоносных программ и зараженных сайтов. Решение показало один из лучших результатов в общем зачете (97,3 и получило высшую награду. Кроме того, продукт отличился очень низким числом ложных срабатываний, заблокировав только 3 безопасных образца, поведение которых было определено как подозрительное.

"Проведенное тестирование показало, что обновленная версия решения "ESET NOD32 Антивирус 5" обладает рядом преимуществ, благодаря которым оно получило высшую награду Advanced+, – прокомментировал Борис Грейдингер, директор по информационным технологиям российского представительства ESET. – Высокие показатели достигаются за счет усовершенствования в пятом поколении механизмов обнаружения ранее неизвестных угроз, передовых технологий облачного сканирования и оперативного обнаружения интернет-угроз, что позволяет мгновенно выявить подозрительные процессы в системе".

[Abduvosid]

Бывшие сотрудники Google создали альянс

Не так давно в глобальной сети появился сайт searchqualityalliance.com, основанный группой бывших сотрудников Google. Ресурс предлагает услуги по seo-продвижению и веб-разработке.

Как заявлено на главной странице сайта, Search Quality Alliance - это группа, состоящая их бывших сотрудников команды поиска Google, которые сегодня предлагают консультации по поисковому продвижению и уникальные seo-решения, объединяя международный охват и узкую специализацию.

Команда предлагает владельцам сайтов разработку проектов международного уровня, а также использование инструментария Google в целях создания принципиально новых seo-решений, включая проведение всевозможных тестирований и обмен передовым опытом. Таким образом, Search Quality Alliance предлагает широкий спектр решений в области SEO.

В альянс вошли 5 самостоятельных компаний, каждый из лидеров которых: Педро Диас (Pedro Dias), Альфонсо Вердуго (Alfonso Verdugo), Ариэль Ламбрехт (Ariel Lambrecht), Джонас Вебер (Jonas Weber), Майкл Шварц (Michael Schwarz) и Себастьян Монье (Sebastien Monnier) - когда-либо трудился на корпорацию Google.

"Мы не делимся готовыми знаниями и не раскрываем внутреннюю информацию, которой располагаем. Мы просто хотим распространять на рынке seo-услуг "белую практику", консультируя и обучая" - комментирует Ариэль Ламбрехт.

[KAILAN]

Число пользователей браузера Google Chrome превысило 200 млн.

Генеральный директор Google Ларри Пейдж (Larry Page) сообщил, что количество пользователей Google Chrome превысило отметку в 200 млн.
В декабре прошлого года браузером Google Chrome пользовались 120 млн человек, в мае количество фанатов Chrome увеличилась до 160 млн., а сегодня, по словам генерального директора Ларри Пейджа, с Google-браузером работает 200млн пользователей по всему миру.
Если верить данным Net Applications, в сентябре 2011 года интернет обозреватель занимал 16,2% мирового рынка браузеров. За год веб-браузер увеличил долю вдвое; аналитики считают, что к 2012-му Chrome может завладеть 20% рынка.

Google Chrome уступает только браузерам Internet Explorer и Firefox, которые занимают 54,4% и 22,5%, соответственно, хотя в Англии, например, Google Chrome занимает почетное второе место среди приоритетных вэб-интерфейсах, сообщает IT Новости.

[Abduvosid]

мужчины в интернете ищут быстрее, чем женщины

представители сильного пола тратят на поиск информации в глобальной сети меньше времени, но чаще делают ошибки в запросах, нежели женщины. таковы результаты исследования яндекса, полученные при помощи технологии "матрикснет", обеспечивающей определение пола пользователей по их поисковым запросам.

согласно обнародованным аналитиками компании сведениям, мужские запросы немного короче женских - в среднем 3,2 слова против 3,5. при этом представительницы прекрасной половины человечества чаще общаются с поисковой системой на естественном языке и задают больше запросов в форме вопросов, то есть с использованием вопросительных слов.

по данным поиска яндекса, мужчины чаще женщин используют в запросах числа (в 15% и 9% запросов соответственно) и латиницу. последняя фигурирует почти в трети мужских запросов и всего в 13% женских. мужчины на латинице ищут бренды и софт. среди женских запросов на латинице около 40% составляют адреса сайтов, по ошибке введенные в поисковую строку, и запросы, набранные в неправильной раскладке клавиатуры.

также в опубликованном отчете отмечается, что мужчины чаще ищут материалы, чтобы самостоятельно решить ту или иную проблему - например, спрашивают про документацию и отзывы сетевой аудитории о товарах и организациях. женщины склонны искать в интернете готовые ответы на вопросы и чаще задают запросы, которые требуют однозначного ответа, а документацией и отзывами интересуются реже.

[Abduvosid]

Пользователи «В Контакте» остались без «Счастливого фермера»


При попытке установить приложение, появляется сообщение: «К сожалению, проект «Счастливый фермер» больше не поддерживается». В качестве альтернативы пользователям предлагают установить аналогичную игру «Счастливая ферма».

По данным Roem.ru, i-Jet Media, компания-издатель «Счастливого фермера» летом сообщила о закрытии направления по разработке игр, уточнив, что сосредоточится на других «перспективных и доходных» направлениях бизнеса. Тогда о закрытии популярного проекта речь не шла. На момент написания новости сайт i-Jet Media не функционировал.

Приложение «Счастливый фермер» считалось одним из самых популярных в социальной сети. Игрокам предлагалось управлять фермерским хозяйством и улучшать его благосостояние, выращивая виртуальные грядки и повышая численность коров и коз. Игра не требовала обязательных капиталовложений, однако за деньги можно было приобрести дополнительные предметы.

[KAILAN]

За контрафактное ПО Adobe астраханские пираты получили срок

Как сообщила компания Adobe, в Астрахани двое изготовителей и распространителей нелицензионного ПО компании за свои действия получили реальные сроки.



Как сообщила компания Adobe, в Астрахани двое изготовителей и распространителей нелицензионного ПО компании за свои действия получили реальные сроки.




Так, Кировский районный суд г. Астрахани признал виновными Кузнецова В. В. и Харебина А. А. по части 3 статьи 146 УК РФ за незаконное использование объектов авторского права, совершенное в особо крупном размере. Согласно приговору Кировского районного суда г. Астрахани от 21 июля 2011 года, Кузнецову В. В. и Харебину А. А. было назначено наказание в виде лишения свободы с отбыванием срока в исправительной колонии общего режима в течение 1 года 6 месяцев со штрафом в размере 40 000 рублей и 1 года 3 месяцев со штрафом в размере 30 000 рублей соответственно.

Ранее, в ходе проведения оперативных мероприятий 13 ноября 2010 года у подозреваемого Кузнецова были обнаружены и изъяты компакт диски, содержащие контрафактное программное обеспечение, в том числе нелицензионные продуктыAdobe Systems (Adobe Photoshop CS4, Adobe Photoshop CS4 Extended, Adobe Audition 3.0, Adobe Premiere Pro S3, AdobeSoundbooth CS3). Стоимость лицензионных аналогов изъятых программ Adobe составила приблизительно 350 000 рублей. Как утверждает разработчик, общая стоимость программ компаний, пострадавших в результате преступной деятельности Кузнецова и Харебина, составила около 1 250 000 рублей.

Приговором суда установлено, что злоумышленники не только продавали, но и сами изготавливали пиратскую продукцию, для чего ими была приобретена компьютерная техника, бумага, «чистые» компакт диски, а также было арендовано помещение, необходимое для производства и хранения контрафакта.

Осужденный Харебин А.А. обжаловал решение суда, однако, после рассмотрения дела Астраханским областным судом 8 сентября 2011 года, в части квалификации действий осужденных и назначенного наказания приговор был оставлен без изменений.

[Abduvosid]

Основатель «В контакте» Павел Дуров назвал сотрудников Mail.ru коррупционерами

Глава «В контакте» Павел Дуров снова выступил с резким заявлением в отношении конкурентов. В обсуждении собственных совладельцев на территории чужой социальной сети Facebook Дуров заявил, что представители Mail.ru нечестно конкурируют за рекламу Рунете. Пока что Дуров выступает с крайне негативным мнением о Mail.ru в начале финансовых кварталов – прошлый неприличный жест, адресованный Mail.ru был обнародован в июле 2011 года.

«Они массово и открыто дают взятки менеджерам в компаниях, которые покупают рекламу в интернете», – указал Дуров в ответ на вопрос одного из пользователей Facebook. Диалог состоялся в рамках дискуссии, начатой Дуровым и посвященной Mail.ru Group.

Интересно, что Дуров делает самые острые выпады в адрес Mail.ru за пределами собственной платформы. Предыдущий критический жест, датированный 22 июля, Павел Дуров разместил на ресурсе Instagr.am и дал ссылку на него в своем Twitter. Под фотографией, на которой кумир пользователей «В контакте» показывает средний палец, подпись: «Официальный ответ треш-холдингу Mail.ru на его очередные потуги поглотить ВКонтакте». В середине июля стало известно, что Mail.ru Group довела свою долю в соцсети Дурова до 39,99%.

В пресс-службе Mail.ru отказались от комментировать, собираются ли подавать в суд на эксцентричного либертарианца. Средний палец был оставлен без внимания: это не было обвинением в уголовно наказуемом деянии сотрудников компании, котирующейся на Лондонской бирже.

Согласно финотчету Mail.ru Group за 2010 год, «В контакте» выручила за прошлый год $93,9 млн, весь холдинг – $275,3 млн.

[KAILAN]

Массовое заражение сайтов русским лже-антивирусом оказалось пшиком

На прошлой неделе борцы с вирусами из компаний Sucuri и Armorize подняли тревогу, заявив о массовом заражении сайтов вредоносным скриптом, раздающим троянскую программу. На практике сотни тысяч заражённых веб-страниц оказались парой сотен заражённых сайтов.

Речь идёт о скрипте, подгружающемся с домена jighui.com, IP-адрес которого на момент атаки указывал на российский хостинг. С его помощью, втайне от посетителя заражённого ресурса (если этот посетитель не догадался вовремя залатать ряд "дыр" в браузере, Adobe PDF, Flash, Java и т.п.), на конечные компьютеры проникала вредоносная программа, которая затем пыталась связаться с сервером, расположенным в США.

12 октября, по данным VirusTotal, означенный вредонос детектировался только 6 из 43 антивирусных продуктов. При этом всё указывало на массовость атаки: запрос к Google по ключевой строке (адрес скрипта) выдавал тогда около 180 тысяч результатов. Через два дня тот же запрос возвращал более 600 тысяч страниц, а на данный момент — и вовсе около 1,2 миллиона. Просто ужас что такое.

В "Лаборатории Касперского", куда мы обратились за комментариями (мол, что это за массовая инфекция такая, которую ваш антивирус не знает?), нам ответили, что подгружаемый по скрипту модуль уже прекрасно детектируется продуктами компании как Trojan-FakeAV.Win32.Agent.beq. По названию, которым в "ЛК" наделили этот троян, видно, что речь идёт об очередном лже-антивирусе, а по описанию в базе данных — что добавлен он 14 октября.

Также вирусный эксперт "Лаборатории" Виталий Камлюк пояснил, что связанные с инфекцией домены jjghui.com и strongdefenseiz.in уже недоступны, а потому заражённые скриптом страницы не несут никакой угрозы. Да и вообще все эти большие цифры "Гугла" на самом деле не такие уж и большие: при попытке перейти дальше 25 страницы результатов запроса (по 10 ссылок на странице) поисковик сообщает, что все остальные ссылки очень похожи на те, что уже были выданы, а потому исключены из выдачи. Иначе говоря, все прочие заражённые страницы расположены на тех же доменах.

"Таким образом, нельзя говорить о заражении тысяч сайтов и тем более миллиона. Согласно данным, полученным в результате поискового запроса в Google, в настоящее время зараженными являются 243 сайта и, возможно, даже меньше, поскольку в выводе результатов поиска встречаются и копии сайтов", — поясняет Камлюк.

Надо заметить, что закрытие домена jjghui.com не охладило пыл злоумышленников: как отмечают в Sucuri, вновь заражённые сайты уже выполняют скрипт, размещённый на nbnjkl.com. IP-адрес, который в настоящий момент связывается с этим доменом, указывает на Черкасскую область (Украина). Домен успешно блокируется защитой Kaspersky Internet Security 2012 и, очевидно, другими продуктами "ЛК".

Массовым это заражение можно назвать в ещё меньшей степени, чем предыдущее. Соответствующий запрос к поисковику Google возвращает 14 тысяч заражённых страниц, причём в действительности всё заканчивается уже на 12-й странице выдачи.

[stranger]

Oracle планирует исправить 56 ошибок в октябре

Oracle опубликовал предварительное уведомление о предстоящем выпуске обновлений. В компании сказали, что патчи, выпуск которых намечен на 18 октября, должны исправить около 56 ошибок в платформах Database, Application Server, Fusion Middleware и др. Релиз также будет включать в себя ряд исправлений для продуктов Sun.

Среди уязвимостей, на которые нацелен патч – недостатки Fusion Middleware, которые могут быть использованы атакующими, чтобы удаленно подвергнуть опасности целевой сервер без необходимости в авторизации.

Также должны быть исправлены три уязвимости в Oracle E-Business Suite, которые можно удаленно эксплуатировать так же без авторизации.

Из 22 обновлений, запланированных для продуктов Sun, девять, по словам Oracle, будут нацелены на уязвимости, пригодные для удаленной экплуатации. Среди пропатченных компонентов будут платформы Solaris, GlassFish Server, Sparc T3 и Oracle Communications Unified.

Платформа Linux 6 также получит исправления.

[Abduvosid]

Пользователи Twitter публикуют уже 250 млн записей в день

Дик Кастоло (Dick Costolo), глава компании Twitter, во время своего выступления на конференции Web 2.0 Summit в Сан-Франциско, сообщил о том, что на сегодняшний день пользователи данного сервиса микроблогов генерируют уже около 250 млн твитов в день.

В сентябре прошлого года это число составляло только 90 млн твитов, тогда как в начале текущего – 100 млн, отметил Кастоло. Это говорит о росте на 177%, сообщает TechCrunch. Один миллиард новых твитов теперь появляется на сервисе каждые 4-5 дней.

Также увеличилось количество активных пользователей Twitter – в начале года около 30% из 100 млн пользователей сервиса заходили в него ежедневно. Теперь таких более 50%. По словам СЕО Twitter, на рост популярности данного сервиса существенно повлияла недавняя интеграция Twitter с операционной системой iOS 5.

[stranger]

Хакеры-активисты представляют все большую угрозу для промышленности

Члены коллектива хакеров Anonymous проявляют все больший интерес к промышленным системам контроля, которые используются для автоматизации оборудования на заводах, электростанциях, водоочистных сооружениях и других критически важных для государственной безопасности объектах, предупредил Министерство Национальной Безопасности в прошлом месяце.

В меморандуме, разосланном партнерам, участвующим в операциях по обеспечению безопасности и защите критической инфраструктуры, отделение DHS, известное как Центр Национальной Кибербезопасности и Интеграции Связи, ссылалось на несколько интернет-сообщений, которые показывают растущий интерес группы Anonymous к атакам на удаленно доступные компьютеры, используемые для открытия клапанов и контроля над другими механизмами на промышленных объектах. В четырехстраничном документе говорится, что члены Anonymous сталкиваются с существенными трудностями, включая их ограниченные возможности в деле взлома механизмов.

"Однако опытные и умелые члены группы могут очень быстро развить способности для получения доступа и посягательства на сети систем контроля", - говорится в меморандуме. "Свободные образовательные возможности (конференции, занятия), презентации на конференциях хакеров и большое количество других высококлассных мероприятий и медиа, повысили осведомленность об уязвимостях промышленных систем контроля и, скорее всего, сократили время выработки тактики, методов и операций, требуемых для подрыва их работы".

События последних полутора лет снова придали актуальность безопасности SCADA, или системам диспетчерского контроля и сбора данных, которые используются на заводах, электростанциях и т.д. Возглавляет список популярности доказательство того, что червь Stuxnet, который проник в тысячи систем по всему миру, создавался как "оружия поиска и уничтожения" Соединенными Штатами, Израилем или другой страной для саботажа зарождающейся ядерной программы Ирана. Сложная вредоносная программа неоднократно атаковала пять промышленных предприятий Ирана в течение более 10 месяцев и стала причиной неисправности центрифуг по обогащению урана.

Большое значение также имело исследование, обнародованное ранее в этом году Диллоном Бересфордом из NSS Labs. В ходе него обнаружилось, что дефекты в продаваемом компанией Siemens ПО SCADA повлияли "на все промышленно развитые страны на планете". Бересфорд отложил ранее запланированный разговор об уязвимостях из-за обеспокоенности тем, что он может облегчить осуществление атак.

Согласно меморандуму МГБ, опубликованному в прошлом месяце, люди, утверждающие о своей принадлежности к Anonymous, опубликовали код, посылающий запросы на SIMATIC, систему автоматизации, которая используется для того, чтобы отдавать команды промышленным системам контроля.

"Код показывает, что создатели применяют распространенные техники взлома для получения повышенных привилегий", - говорится в документе. "Он не указывает на знания о промышленных системах контроля, а скорее говорит о том, что индивид проявляет интересе к приложениям, используемым на системах контроля".

В меморандуме упоминается о том, что недавние обновления для Metasploit и других инструментов, которые используют "черные" и "белые" хакеры, могут позволить даже новичкам проникать в системы SCADA.

Также авторы документа ссылаются на "зеленую" платформу, которую пропагандируют некоторые члены Anonymous, выступающие против нефтепровода, который протянется от Канады до Техаса. По словам автора, нацеливание на энергетические компании может объединить Anonymous с другими хакерскими группами.

[KAILAN]

Ролик о Холуёво удалили за нарушение авторских прав

Аккаунт писателя Андрея Мальгина в YouTube был заморожен за нарушение авторских прав на видео "К нам в Холуёво приезжает Путин".



Аккаунт писателя Андрея Мальгина в YouTube был заморожен за нарушение авторских прав на видео, в котором Андрей Макаревич исполняет песню "К нам в Холуёво приезжает Путин".

При попытке просмотра канала amalgin выводится сообщение о том, что действие аккаунта было приостановлено "за многократные или серьезные нарушения" правил YouTube, касающихся авторских прав. Как пишет сам Мальгин в Facebook, причиной блокировки аккаунта стала жалоба, поступившая от "Нашего Радио".

Ранее был "заморожен" пост в LiveJournal, в котором Мальгин вставил то же видео. Тогда причиной блокировки также называлось нарушение авторских прав. На момент написания заметки поиск в YouTube по названию песни выдавал около 10 видео, аналогичных заблокированному.

Ролик, опубликованный Мальгиным, является частью записи передачи "Наше утро" на "Нашем Радио", появившейся в официальном "канале" передачи на YouTube 28 сентября. Примечательно, что на момент блокировки аккаунта Мальгина его ролик набрал около 250 тысяч просмотров, в то время как "официальная" пятиминутная запись была просмотрена только три тысячи раз.

Сам Макаревич заявлял, что написал песню "К нам в Холуёво приезжает Путин" еще год назад и часто исполнял ее на концертах. Однако популярность композиция приобрела через несколько дней после съезда партии Единая Россия, состоявшегося 24 сентября. Тогда было объявлено о намерении Владимира Путина баллотироваться на пост президента на выборах 2012 года.

13 октября пользователи заметили странное поведение поискового механизма " Яндекса". При вводе запроса "К нам в Холуёво приезжает Путин" и некоторых других запросов сервис выдавал пустую страницу. Позднее представители компании объяснили, что неполадки были связаны с новым поисковым алгоритмом, по ошибке включенном в работу сервиса.