Инженер Google обнаружила критическую уязвимость в iMessage

Инженер по вопросам безопасности Google Project Zero Наталья Сильванович обнаружила критическую уязвимость в iMessage, через которую можно было получить доступ к данным, хранимым на iPhone.

Всего за период с апреля по июнь 2019 года Наталья и её коллега, Samuel Groß, нашли 5 разных уязвимостей в iMessage. Обо всех из них они сообщили Apple.

Уязвимость, дающую возможность доступа к файлам на iPhone, Apple закрыл в iOS 12.4. Поэтому пользователям рекомендуется как можно скорее обновить программное обеспечение до этой версии. При этом никаких фактов того, что брешью могли воспользоваться злоумышленники, выявлено не было.

В техническом анализе уязвимости Сильванович отметила, что под угрозой находятся пользователи устройств под управлением iOS 12 и старше.

Что касается Apple, то в описании версии 12.4 для iOS компания не упомянула об этой проблеме безопасности.

http://bit.ly/2yzMmLX
#searchengines

Закон об автономном рунете может стать источником коррупционных рисков

В готовящейся Минкомсвязью нормативной базе к закону об автономном рунете отсутствует документ с техническими требованиями к средствам противодействия угрозам, то есть оборудованию, которое должны будут устанавливать на свои сети операторы связи.

Об этом говорится в письме президента Российского союза промышленников и предпринимателей (РСПП) Александра Шохина к вице-премьеру Максиму Акимову, курирующему сферу телекоммуникаций. По мнению Шохина, это может привести к сбоям в сетях связи, а также создать коррупциогенные риски при закупке данного оборудования.

«Отсутствие указанных технических требований и сертификации могут оказать негативное влияние на работу сети связи общего пользования, привести к сбоям в оказании услуг связи, предоставляемых в том числе в интересах государственных пользователей, ограничить возможности конкуренции на рынке технических средств противодействия угрозам, что несет финансовые и репутационные потери для бизнеса, не способствует снижению затрат государства на закупку технических средств противодействия угрозам, создает коррупциогенные риски», — полагает Шохин.

Представитель Минкомсвязи Евгений Новиков сообщил, что требования к оборудованию планируется включить в нормативный акт, в котором будет описан порядок установки технических средств противодействия угрозам. По его словам, многое зависит от решения правительства: если такое оборудование признают новым видом средств связи, то правила могут быть утверждены в лучшем случае к концу года, а то и позже. Если же решат приравнять его к существующим системам, например для мониторинга сетей связи, то правила для них существуют. Минкомсвязи, по словам Новикова, выступает за первый вариант.

http://bit.ly/2MrEXGq
#searchengines

myTarget повысил требования к качеству рекламного трафика

Нововведение повысит эффективность кампаний и снизит вероятность скликивания бюджетов

http://bit.ly/2ymWOWG
#SEOnews
#Новости

Google: длина URL не должна превышать 1000 символов

Джон Мюллер ответил на новый вопрос вебмастеров

http://bit.ly/2YfPBan
#SEOnews
#Новости

29 октября в Москве пройдет ежегодная конференция Tech Week 19

Площадка Tech Week два раза в год объединяет лучших предпринимателей из разных точек России и зарубежья. На осенней встрече организаторы планируют собрать 2000 человек. В конференции примут участие более 200 спикеров, среди которых планируется выступление 5 ведущих иностранных предпринимателей. Традиционно в течение мероприятия будет функционировать выставка smart-проектов для решения задач бизнеса.

Tech Week 19 — это трехдневная прикладная конференция и выставка об инновационных технологиях для бизнеса. В отличие от других мероприятий Tech Week — это огромный образовательный хаб, на котором люди общаются, вдохновляются и могут найти готовые решения для своего дела. Знаний и контента, представленного на мероприятии, точно нет в интернете. Связи, которые можно получить за время конференции, нарабатываются годы.

Текущее мероприятие пройдет на базе Технологического парка Сколково.

http://bit.ly/2YwZRpU
#searchengines

Google убрал упоминания о PageRank из документа по файлу Disavow

Google обновил справочный документ, посвящённый отклонению ссылок, убрав из него упоминания о PageRank и 200+ сигналах ранжирования. Изменения заметили специалисты отрасли.

Когда точно это произошло, неизвестно. Но несколько месяцев назад в документе содержался следующий текст:

«Рейтинг в системе PageRank является показателем важности страницы с точки зрения Google. Он рассчитывается на основе входящих ссылок с других сайтов. Но это лишь один из более чем 200 показателей, на основе которых Google определяет релевантность. Количество ссылок на сайт расценивается нами как показатель его качества».

Теперь в документе его нет.

Других значительных изменений в этой статье обнаружено не было. Почему Google решил убрать из неё отсылки к PageRank и 200+ сигналам ранжирования, осталось неизвестным.

http://bit.ly/2LNX2PF
#searchengines

Как перевести аудио и видео в текст

7 простых способов, доступных каждому

http://bit.ly/2LRYYXk
#SEOnews
#Аналитика

Google: появление блока с быстрыми ссылками в сниппетах занимает около месяца

Во время последней видеовстречи для вебмастеров сотрудник Google Джон Мюллер ответил на вопрос касательно сроков появления блока с дополнительными ссылками (Sitelinks) в поисковых сниппетах.

По словам Мюллера, по сравнению с другими типами разметки быстрые ссылки обрабатываются дольше, а их появление в результатах поиска занимает около месяца.

Это связано с тем, что Google хочет убедиться, что эти страницы будут доступны на сайте в долгосрочной перспективе.

Другие типы разметки Google сканирует один или два раза перед показом в результатах поиска. Разметка для дополнительных ссылок обрабатывается дольше.

Мюллер также напомнил, что добавление разметки не гарантирует появление расширенных сниппетов в результатах поиска. При принятии решения о показе этой информации, Google обычно ориентируется на её полезность для пользователей.

http://bit.ly/2Mqqx9v
#searchengines #мюллер

Google: закрытие всех исходящих ссылок атрибутом nofollow не имеет смысла

На днях сотрудник Google Джон Мюллер развеял очередной миф, согласно которому закрытие всех исходящих ссылок атрибутом nofollow позволяет улучшить ранжирование сайта.

Вопрос на эту тему был задан во время последней видеовстречи для вебмастеров. Он звучал так:

«Что вы думаете о практике некоторых крупных издателей, которые помечают все исходящие ссылки атрибутом rel=nofollow? Из того, что я знаю, обоснованием для этого является то, что через dofollow-ссылки теряется ссылочный вес и ухудшается ранжирование».

В ответ Мюллер заявил, что это «совершенно неверно».

В действительности использование атрибута nofollow во всех исходящих ссылках может даже вызвать со временем проблемы, поскольку это неестественный способ ссылаться на страницы.

При этом обычные ссылки наоборот могут помочь сайту немного лучше ранжироваться, потому что в таком случае Google видит, что данный ресурс является частью естественной веб-экосистемы. А закрытие всех ссылок атрибутом nofollow не даёт никаких преимуществ.

При этом Мюллер отметил, что некоторые сайты действительно используют nofollow для всех исходящих ссылок. По его мнению, они делают это в целях безопасности. Так, новостные сайты могут не знать, какие ссылки качественные, а какие нет, и таким образом защищают себя от возможных проблем.

С точки зрения Google, это неправильно. Поскольку издатели должны знать, о чём они пишут и на кого ссылаются, и отвечать за свои публикации. А если они будут придерживаться этой позиции, то необходимость в nofollow в данном случае отпадёт.

http://bit.ly/2Ow2SHz
#searchengines #мюллер

Автор законопроекта о значимых сайтах допускает его пересмотр

Проект в нынешнем виде является приглашением к дискуссии

http://bit.ly/2GEAHQl
#SEOnews
#Новости

Instagram закрыл десятки популярных аккаунтов с мемами

Instagram начал борьбу с аккаунтами, публикующими в основном мемы. На днях сервис удалил десятки популярных страниц в этой категории, общая аудитория которых составляла около 30 млн пользователей. Причём, это было сделано без предупреждения и возможности подать апелляцию, несмотря на изменения в политике блокировки учётных записей.

Пострадавшие пользователи сообщили об удалении их аккаунтов в Twitter.

По данным Fox 5, один из пользователей зарабатывал на своём аккаунте $30 000 в год, которые использовал для оплаты обучения в колледже. Теперь он лишился такой возможности.

Представитель Facebook заявил журналистам, что аккаунты были отключены в связи с нарушением правил сервиса. Ранее Instagram заявил, что может удалять те аккаунты, по которым было зафиксировано определённое число нарушений в течение заданного периода времени.

http://bit.ly/331TfUg
#searchengines

FAQ: Для каких сайтов можно включить турбо-страницы?

Турбо-страницы — это технология, которая позволяет создать легкие версии страниц сайта, увеличить скорость загрузки и глубину просмотра и уменьшить число отказов. При включении турбо-версии заменяют в выдаче страницы сайта, поэтому чтобы корректно учитывать трафик, очень важно настроить счетчики веб-аналитики.

Включить турбо-страницы можно практически для любого ресурса. Для новостного сайта удобнее использовать RSS-каналы, для интернет-магазина — YML.

Для большинства CMS существуют плагины с помощью которых легко создать такой канал. Наиболее популярные плагины собраны в Документации. Но если в списке нет требуемой CMS, о наличие такого расширения можно узнать в службе поддержки системы.

http://bit.ly/2SXmbYW
#searchengines #статья

Facebook обновил интерфейс Business Manager

Facebook обновил свой инструмент для управления страницами и рекламными аккаунтами Business Manager. Благодаря новому дизайну и навигации пользователям будет проще управлять своими ресурсами и разрешениями.

Теперь при открытии Business Manager они будут видеть новый инструмент Shortcuts с кнопками быстрого доступа к различным разделам, подобранным на основании прошлой активности.

Разработчики также вынесли в верхнюю часть экрана инструмент создания рекламы, который позволяет сразу перейти в Ads Manager.

Другие нововведения:
🔸Группировка ресурсов, относящихся к одному бизнесу или региону. Возможность сгруппировать Facebook-страницы, рекламные аккаунты, пиксели и другие ресурсы, чтобы можно было одновременно управлять разрешениями для них.
🔸Новый раздел «Partners». Здесь пользователи смогут видеть всех партнёров, приглашать новых партнёров и предоставлять доступ к ресурсам компании.

http://bit.ly/2YGLiod
#searchengines

Почему last-click атрибуция убивает эффективность PPC-рекламы

В чём минусы атрибуции по последнему клику, и какой может быть альтернатива.

http://bit.ly/2SUvQzb
#searchengines #статья

77% сайтов, попадающих в «колдунщики», находятся не на первой позиции в выдаче

Сервис SEOWORK поделился результатами исследования

http://bit.ly/2Muky3I
#SEOnews
#Новости

Новая версия Chrome позволяет бесплатно читать статьи, скрытые пейволлами

Достаточно открыть страницу в режиме инкогнито

http://bit.ly/2YdM4JH
#SEOnews
#Новости

Легальные онлайн-кинотеатры отметят в поиске специальными значками

Легальные онлайн-кинотеатры вскоре можно будет легко отличить от пиратских сайтов в поисковой выдаче — у официальных площадок появится специальная отметка. Такую поправку в закон о кинематографии подготовило Министерство культуры РФ.

Идея меток возникла после долгих споров о том, как ограничить пиратов в поисковой выдаче. Этим ограничениям посвящена новая версия антипиратского закона, который готовится на площадке Роскомнадзора и профильного объединения — Медиа-коммуникационного союза.

Параллельно эта же тема стала предметом торга при подготовке законопроекта о подсчете онлайн-просмотров контента, который готовит Минкульт. Согласно готовящемуся документу, все видеосервисы рунета обяжут отчитываться о просмотрах фильмов, так же как традиционные кинотеатры.

Сервисы, которые начнут передавать данные о просмотрах, будут перечислены в специально создаваемом Минкультом реестре легальных площадок, они и получат специальную метку в поисковиках. Такие поправки войдут в законопроект об учете онлайн-просмотров.

http://bit.ly/2K6zVxK
#searchengines

Суд принял к производству иск Яндекса к владельцу шоколадной пасты Alisa

Московский суд по интеллектуальным правам назначил предварительные слушания по иску Яндекса к владельцам бренда Alisa, который еще в 90-е выпускал популярную шоколадную пасту.

Суть претензии интернет-компании к компании «Мунитор Группе», заключается в том, что последняя является владельцем товарного знака Alisa в нескольких классах:

«Большая часть связана с продуктами и напитками, но два из них касаются производства новых товаров и рекламы — речь идет только о них», — подчеркивают представители Яндекса.

Судя по информации на сайте суда, предварительные слушания пройдут 26 августа. Они назначены на 10:40 и на 14:00.

http://bit.ly/2YzmnyG
#searchengines

GeekBrains проведет 24 бесплатных онлайн-встречи о digital-профессиях

С 12 по 25 августа образовательный портал GeekBrains организует GeekChange  — 24 онлайн-встречи с экспертами digital-профессий. Каждый вебинар — это новая тема о программировании, управлении, дизайне, маркетинге в формате мини-лекций, интервью с экспертом и практических заданий для новичков. Это мероприятие для тех, кто хочет сменить надоевшую работу, стать востребованным специалистом с достойной зарплатой, создать свой стартап, расширить стек технологий или сменить вектор IT-карьеры, трансформировать свой бизнес в digital, изучать новое и двигаться вперед.

Своим опытом поделятся HR-специалист Mail.ru Group Алексей Лобов, продакт-менеджер образовательного портала GeekBrains Тигран Басеян, веб-разработчик, преподаватель GeekBrains Павел Тарасов, декан факультета Java-разработки, кандидат технических наук, доцент ДГТУ Александр Фисунов, куратор программы Digital-маркетолог Данила Терсков, СЕО дизайн-студии Сергей Чирков, практик телесной осознанности, выпускница и преподаватель факультета психологии МГУ им.М.В.Ломоносова Антонина Осипова и многие другие эксперты.

Участники вебинаров узнают подробности о карьере в программировании, маркетинге, дизайне и управлении, необходимых навыках и возможностях профессионального пути. Они послушают истории успеха студентов и представителей индустрии, познакомятся с особенностями онлайн-обучения, сформулируют свою образовательную цель и попробуют упражнения для развития быстроты ума. Все желающие получат ответ на вопрос, возможно ли совмещать работу и учебу, научатся применять принципы тайм-менеджмента и осознанности.

Кроме того, GeekChange даст всем желающим возможность поучаствовать в розыгрыше бюджетных мест на любой факультет онлайн-университета GeekUniversity и выиграть MacBook.  Все участники получат сертификаты, которые смогут добавить к своему резюме. С экспертами и гостями образовательного портала участники обсудят профиль идеального кандидата и пути саморазвития. Подробнее с расписанием вебинаров можно ознакомиться на сайте.

Участники GeekChange могут получить на email полезные материалы для начинающего digital-специалиста, в которых будут вести заметки онлайн-встреч, планировать обучение и отмечать свой прогресс в программе изменений.

Количество мест ограничено. Для участия необходимозарегистрироваться.

http://bit.ly/31c13kx
#searchengines

WordPress хочет помочь сайтам перейти на новую версию PHP

Разработчики WordPress предложили план, который призван побудить владельцев 61,6% сайтов, использующих устаревшие версии PHP, перейти на новую версию и защититься таким образом от возможных хакерских атак.

Последней версией PHP на сегодняшний день является 7.3.7.

PHP постоянно получает обновления безопасности, однако это не касается устаревших версий. Так, версии 5.6 и 7.0 были переведены в этот статус в декабре 2018 года, а версия 7.1 получит его в декабре 2019 года.

По данным WordPress, в настоящее время 45,3% WP-сайтов используют PHP версий 5.6 и 7.0. Ещё 16,3% используют ещё более старые версии, чем 5.6. В общей сумме это 61,6% сайтов, которые не получают обновлений безопасности для PHP.

Разработчики WP предлагают запустить для владельцев этих сайтов оповещение с предложением обновить PHP.

Так, виджет для PHP 5.6 и ниже планируется запустить, начиная с 5 августа.

Что касается версии 7.0, то по ней обсуждения пока продолжаются, а дата запуска оповещений будет зависеть от загрузки службы технической поддержки, а также скорости перехода на новые версии PHP по сравнению с предыдущим периодом.

http://bit.ly/2LRb42O
#searchengines