Solar Security провело исследование защищенности мобильных приложений для каршеринга

Это первое исследование, которое рассматривает угрозы безопасности мобильных приложений для каршеринга – от недостаточно надежных методов защиты паролей до уязвимости приложения к различным типам известных атак и эксплойтов https://solarsecurity.ru/upload/iblock/474/Issledovanie-zashchishchennosti-mobilnykh-prilozheniy-dlya-karsheringa.pdf

В Москве открывается бесплатная школа кодинга без учителей. В чём её отличия от вузов и как туда попасть?

Главные вопросы и ответы о московском филиале проекта «42»: что требуется для поступления и зачем Сбербанк инвестирует в идею, которую хвалил Павел Дуров.

Сбербанк объявил о запуске в Москве бесплатной школы программирования «Школа 21», в которой не будет учителей, лекций и оценок, а студенты сами будут определять учебный график. Поступить туда можно без диплома и с небольшим опытом кодинга, а большая часть работы проходит в команде. Как утверждают авторы, главная задача школы — раскрыть талантливых специалистов для работы в крупных IT-компаниях.

«Школа 21» работает по французской франшизе «Школа 42», которая за последние пять лет набрала популярность среди абитуриентов и заслужила похвалы от американских и отечественных IT-специалистов. Набор в московский филиал начнётся в июне, а обучение стартует осенью.

В чём особенность «Школы 21»?
«Школа 21» предназначена для бесплатного обучения начинающих и опытных программистов C, C++, Java, Python, Ruby, PHP и ещё нескольким языкам. Обучение проходит без учителей, лекций, оценок, и академического календаря — студенты сами решают, в каком темпе и сколько работать.

Школа работает 24 часа в сутки семь дней в неделю, поэтому ученики могут приходить в удобное им время. Опции удалённого обучения нет — студенты должны присутствовать в учреждении, поскольку большую часть времени им придётся работать вместе. Уровень существующих навыков кодинга не играет главную роль для поступления, и при желании малоопытный ученик быстро может нагнать базу, работая с более подкованными напарниками.

Как поступить в «Школу 21»?
Попасть в школу может любой желающий в возрасте от 18 до 30 лет. Для поступления не нужны дипломы или рекомендательные письма, надо только оставить заявку https://21-school.ru и пройти онлайн-тестирование. В случае успешного прохождения абитуриента пригласят на личное собеседование, а в августе стартует четырёхнедельная отборочная программа «Бассейн».

Как будет проходить обучение?
В 2018 году московский филиал примет 500 человек, в следующем году это число увеличится до 1000 новых студентов. У каждого студента будет свой профиль c баллами опыта и списком уровней, доступных для прохождения. Чем выше уровень, тем больше разных заданий. Обучение в «Школе 21» длится от полутора до четырёх лет. Так как учреждение не предоставляет студентам места для ночлега, им придётся самостоятельно решать эту проблему.

Два раза за обучение студент отправляется на стажировку в IT-компанию до полугода, чтобы к моменту выпуска уже набрать опыт. Выпускники получают негосударственные сертификаты об окончании московской «Школы 21»

https://tjournal.ru/71269-sberbank-otkryvaet-besplatnuyu-shkolu-kodinga-bez-uchiteley-v-chem-ee-otlichiya-ot-vuzov-i-kak-tuda-popast?from=yandex

Microsoft приобрела GitHub за $7,5 млрд

Корпорация Microsoft купила сервис GitHub за $7,5 млрд, которые выплатят акциями компании. Сделку закроют до конца 2018 года.

Глава Microsoft Сатья Наделла утверждает, что компания не собирается вводить ограничения на языки программирования, технологии и облачные сервисы, которые используют разработчики на GitHub. Корпорация намерена развивать проекты с исходным кодом и опубликовала презентацию о перспективах платформы в составе Microsoft.

Также известно, что пост СЕО займет Нэт Фридмен, который ранее вместе с партнером основал Xamarin, приобретенный Microsoft в 2016 году. Текущий руководитель Крис Ванстрас займется развитием облачных сервисов и искусственного интеллекта в Microsoft под руководством вице-президента компании Скотта Гатри.

В России начал работу китайский платежный сервис WeChat Pay

На российский рынок вышел китайский платежный сервис WeChat Pay, позволяющий оплачивать товары с помощью приложения на мобильном телефоне. WeChat Pay работает на основе мессенджера WeChat, который, по данным компании, установлен более чем у 900 млн китайцев. Для оплаты на кассе сканируется QR-код, сгенерированный системой. Россия стала 17-й страной в мире, где заработал WeChat Pay.

Сервис ориентирован на приезжающих в Россию китайцев: пока WeСhat Pay позволяет оплачивать покупки только гражданам КНР.

Предложить своим клиентам принимать WeСhat Pay скоро могут банки ВТБ и «Русский стандарт». ВТБ заинтересован в сотрудничестве с WeChat Pay.

Год назад в России начал работу прямой конкурент WeСhat Pay – платежная система Alipay (связана с Alibaba), работающая по схожему принципу и доступная только китайцам.

Смысл Alipay и WeСhat Pay в том, что они предоставляют пользователю единый интерфейс – приложение для телефона, которое может использовать разные источники фондирования, причем потребитель может их менять по своему усмотрению. К китайским платежным приложениям можно привязать дебетовые или кредитные карты, электронные деньги и др. https://m.vedomosti.ru/business/articles/2018/06/05/771802-kitaiskii-wechat-pay

⚡️Digital Security провели анализ безопасности пакета офисных приложений Microsoft Office

Исследование проведено  по нескольким направлениям: закрытые технологии, COM-технологии, расширения (включая приложения, манифесты установок расширений VSTO-basedAdd-ins и т.д.), централизованное конфигурирование и администрирование, шифрование, определение векторов атаки на приложения/компоненты Microsoft Office
Все подробности исследования по ссылке https://dsec.ru/wp-content/uploads/2018/06/Microsoft-Office-security-research.pdf

В 11:00 начинается официальное открытие конференции ЦИПР 2018. Смотрите прямую трансляцию по ссылке:
https://www.youtube.com/watch?v=mRCAlMCTJoQ

На ЦИПРе Проектный офис по «Цифровой экономике»АЦ совместно со Всемирным Банком организовали обсуждение Доклада по развитию цифровой экономики в России:Конкурентноспособность в цифровую эпоху

В.В.Путин о вопросе национальной Криптовалюты:«Своей криптовалюты у России не может быть, по определению»

По некоторым оценкам за первую половину 2018 года злоумышленники уже безвозвратно похитили криптовалюты на более чем 1 млрд $.  
Вполне вероятно, что это уже больше, чем суммарные потери в традиционной банковской системе за тот же период, если исключить карточный фрод.

Греф предложил приватизировать Сбербанк. По его мнению, властям лучше отказаться от контроля в государственных банках, чем повышать налоги

Президент Сбербанка Герман Греф предложил властям подумать над продажей государственных банков, в том числе Сбербанка. По его словам, это хорошая альтернатива повышению налогов. «Считаю, что не нужен государству контрольный пакет в Сбербанке. Я не вижу ни одного основания, почему нужно держать», – сказал Греф (цитаты по ТАСС). Он отметил, что «Сбербанк, в отличие от многих других компаний, абсолютно продаваемая история».

Сейчас правительство обсуждает источники финансирования нового майского указа президента Владимира Путина о развитии страны до 2024 г. На его реализацию планируется потратить 25 трлн руб., из которых 8 трлн предстоит найти. Дополнительные средства планируется получить в том числе за счет настройки налоговой системы https://m.vedomosti.ru//finance/articles/2018/06/08/772291-gref-privatizatsii-sberbanka

Сбербанк разработал робота,который умеет считать наличные деньги и может за год пересчитать купюры весом в 90 тонн. Сейчас в отделениях банка наличные считают вручную. Фото Ведомости

Исследователи создали ИИ, способный обмануть систему распознавания лиц

Ученые из Торонтского университета — Авишек Бозе и Пархам Аараби — разработали систему, которая ретуширует портретные фотографии таким образом, чтобы алгоритмы распознавания лиц давали сбой. Проект позволяет сохранять конфиденциальность и бороться с раскрытием персональных данных.

В качестве данных для обучения исследователи использовали две нейронные сети: одна распознавала лица на фото, а вторая попиксельно ретушировала снимки и повторно отправляла их распознающей сети. Изменения, которые давали наибольшее число ложных срабатываний, формировали ядро фильтра.
Ученые также отметили, что разработанная ими система смогла обмануть алгоритм Faster R-CNN, который создала компания Facebook. В будущем она позволит полностью пресекать идентификацию пользователя без его согласия. В нынешнем же варианте технология снижает точность распознавания личности по фото до 0,5%.
Данный алгоритм — часть магистерской работы Авишека Бозе. В августе 2018 года он намерен представить проект на семинаре MMSP 2018 в Ванкувере.

https://www.utoronto.ca/news/u-t-ai-researchers-design-privacy-filter-photos-disables-facial-recognition-systems

МегаФон развернул пилотную зону 5G для автономных электробусов КАМАЗ

Сегодня в Казани МегаФон развернул пилотную зону 5G в партнерстве с КАМАЗом впервые в России и показал практическое применение технологии 5G для сопровождения движения автономного транспорта.

Пилотная зона выступила платформой для обеспечения мобильной радиосвязи для электробусов. Во время совместного тестирования телематическая информация о параметрах движения и видеосигнал в режиме реального времени транслировались при помощи предкоммерческого Е2Е-решения для сетей 5G от компании Huawei.

Одновременно на сервер Камаза в онлайн-режиме поступала телеметрическая информация о параметрах движения и режимах работы узлов и агрегатов электробуса. Эти данные собираются с сотен датчиков, установленных в «беспилотнике».

Пилотная зона будет действовать в течение всех матчей чемпионата мира по футболу в Казани. Любой желающий может проехать часть пути по дороге от фан-зоны к стадиону «Казань Арена» @Most_bank

Беспилотный КАМАЗ

Стартовала международная выставка CEBIT 2018 в Ганновере, лучшее за первый день в нашей подборке

1. Volkswagen воспользуется технологией IOTA для обновления ПО своих автономных машин https://ttrcoin.com/volkswagen-vospolzuetsya-tehnologiey-iota-dlya-obnovleniya-po-svoih-avtonomnyh-mashin.3833/

2. Huawei взялся за оцифровку одного из городов в Германии, скоро Дуйсбург станет умным городом. http://www.itpro.co.uk/smart-city/31283/cebit-2018-huawei-to-bring-5g-to-german-smart-city-project

3. Huawei создал платформу для "умного транспорта", которая способна на основании анализа "больших данных" (таких как состояние транспортного средства и водительские привычки) создавать "облачных двойников" водителей и их автомобилей. http://tass.ru/ekonomika/5285329

4. Российские технологии показали на выставке CеBIT 2018 http://tass.ru/nauka/5284551

Как дела с законопроектами о ЦФА?

Проекты законов, которыми планируется урегулировать новую цифровую отрасль экономики, претерпели изменения ко 2-му чтению.

3 тематических законопроекта приведены к единообразию: из всех документов исключено понятие «цифровые деньги», цифровые финансовые активы определены не как имущество, а как «цифровое право». Это потребует изменений в налоговое законодательство.

Три базовых закона, призванных сформировать правовое поле для новой цифровой отрасли экономики, ко второму чтению привели в соответствие друг с другом. Об этом сообщил глава комитета Госдумы по финансовому рынку Анатолий Аксаков. «В Гражданском кодексе была прописана норма о цифровых активах как цифровых правах, а в законе о ЦФА — как имущество. Это коллизия, которую нужно было устранить»,— пояснил он. По его словам, было принято решение оставить во всех трех документах единое определение ЦФА как цифровых прав. Кроме того, из проектов исчезнет термин «цифровые деньги», который предполагалось внести ранее. «Мы не закрываем дорогу криптоинструментам как средству платежа. Мы просто фиксируем, что ЦБ будет принимать решение по этому поводу»,— уточнил господин Аксаков.

Кроме того, отметил Аксаков, в закон «О цифровых финансовых активах» из закона «О краудфандинге» перекочуют темы, связанные с инвестиционными платформами (площадками для инвестиций в цифровые активы), а также с правоотношениями в части эмиссий, прав инвесторов и эмитентов. Не исключено, что в последней редакции проекта понятие «инвестиционная площадка» будет объединено с понятием «оператор обмена ЦФА». Однако окончательное решение об этом еще не принято.

Пакет законов, регулирующих цифровую область экономики, планируется окончательно принять до 1 июля в соответствии с поручением президента https://www.kommersant.ru/doc/3657511?utm_source=facebook.com&utm_medium=social&utm_campaign=proekty-zakonov--kotorymi-planiruetsya-ur

Экспертное управление АП, работу которого курирует А.Р. Белоусов, будет обеспечивать работу президента РФ по вопросам применения цифровых технологий, а также по вопросам технологического развития http://kremlin.ru/acts/news/57779

Первый замглавы АП С. В. Кириенко также займётся цифровой экономикой

В новой структуре АП к уже имевшимся у Кириенко в подчинении УВП и УОП добавилось Управление по развитию информационно-коммуникационных технологий. Ранее это Управление находилось под кураторством И. Щеголева
http://kremlin.ru/acts/news/57779

На CEBIT 2018 представлен самый большой пассажирский дрон, по словам создателей-Volocopter,будет иметь макс.скорость около 100 км/ч и высота полёта составит до 2 км

Банки начнут с 1 июля отчитываться в ЦБ об ущербе от кибератак

Это позволит ЦБ оценить, работу операторов по возмещению своим клиентам похищенных денежных средств

Операторы будут сообщать в Банк России о том, на какие суммы за отчетный период покушались злоумышленники, какие суммы удалось похитить. Важным показателем будет сумма похищенных средств, возвращенных оператором своим клиентам.

Информацию банки будут передавать в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ) по факту выявления киберинцидентов (в то время как ранее такие данные передавались раз в квартал).

Данные о кибератаках на банки ЦБ планирует собирать в том числе с помощью автоматизированной системы обмена информацией, которая будет создана на базе ФинЦЕРТ к концу 2018 года.

А на прошлой неделе Центральный банк Российской Федерации подписал соглашение о кибербезопасности с Нацбанком Казахстана. Уникальность этого соглашения заключается в том, что оно стало первым в рамках Евразийского экономического союза (ЕАЭС).

Также в феврале стало известно, что Центральный банк Российской Федерации планирует создать для банков систему обмена информацией о киберугрозах. В информацию, которой будут обмениваться банки с помощью этой системы, будут включены данные о счетах, используемых мошенниками для обналичивания средств.
http://tass.ru/ekonomika/5292190