Опубликован PoC-код для уязвимости в протоколе SMBv3

Исследователь безопасности Набил Ахмед (Nabeel Ahmed) обнаружил в протоколе SMBv3 уязвимость, позволяющую удаленному злоумышленнику добиться отказа в обслуживании на устройствах под управлением ОС Windows 8.1 и Windows Server 2012 R2.

Проблема возникает при отправке уязвимой системе SMB-пакета с заголовком 0xFD без согласования сеанса. Как пояснил Ахмед, отправка специально сформированного пакета вызывает состояние kernel panic (ошибка ядра) при попытке прочесть данные по адресу 0x00000030.

Cотовый оператор «Поговорим» от «Сбербанк» запилил звонки по Wi-Fi.

Совсем скоро фича появится в фирменном одноименном приложении, доступном в App Store и Google Play. Важно заметить, что хоть звонок и будет осуществляться через приложение «Поговорим», однако для человека, которому звонят, это окажется самый обычный голосовой вызов, то есть ему не нужно использовать какие-либо программы. С помощью новой функциональной возможности абоненты оператора от «Сбербанка» смогут совершать голосовые вызовы всем, вплоть до проживающих в других регионах. Платить за возможность звонить по Wi-Fi не придется... вот только есть один ньюанс - все минуты разговоров будут расходоваться из основного пакета, включенного в тарифный план. Иными словами, никакой разницы между звонком по беспроводной сети Wi-Fi и через сеть оператора нет.

Одним из кейсов использования новой фичи в сбере назвали недоступность GSM и наличие в этой зоне WI-FI (с интернетом конечно же😂)....

"Например, где-нибудь на подземной парковке ее может не быть, но там может оказаться беспроводная сеть Wi-Fi, подключившись к которой абонент сможет позвонить кому угодно." - пресс-служба «Сбербанка».

Стив Возняк лишился семи биткоинов из-за мошенников

"У меня было семь биткоинов, их украли мошенники. Кто-то купил их у меня онлайн, оплатив сделку кредитной картой, а затем отменил платёж. Вот так просто! При этом мошенники воспользовались украденной картой, поэтому вернуть деньги не получится." - Стив Возняк

Майнеры замедляют прогресс в сфере поиска внеземных цивилизаций

Первые системы распределённых вычислений, которые позволяли нагружать клиентские компьютеры в свободное от основной работы время, преследовали благородные цели – от исследований в области бионаук до поиска радиосигналов от внеземных цивилизаций. Теперь же, как признаются представители проекта SETI, желающие использовать видеокарты для обработки сигналов, улавливаемых радиотелескопами, купить необходимые комплектующие не так просто, и стоят они дороже, а виной всему ажиотаж вокруг криптовалют.

Астрономы хоть и располагают бюджетом на покупку видеокарт, из-за высоких цен могут приобрести меньшее их количество, чем планировали. А попытки закупить видеокарты непосредственно у производителей успеха не принесли, поскольку запасы продукции давно распроданы.

Viber запустит групповые чаты на 1 млрд участников

Разработчики Viber запускают групповые сообщества, в которых одновременно могут общаться до 1 млрд пользователей. Основным отличием сообществ Viber от групповых чатов в других сервисах в компании называют высокий лимит количества участников: большинство мессенджеров ограничивают число участников групп сотнями или тысячами, говорит представитель Viber. В WhatsApp в групповой чат сейчас можно пригласить до 256 пользователей, в Telegram — до 30 тысяч в обычную группу и до 100 тысяч в супергруппу.

Начиная с 1 марта создать сообщество сможет любой пользователь Viber, опция будет доступна бесплатно. В группах будут отображены только имена участников, а номера телефонов и другая личная информация — скрыты от остальных.

Сообщества можно будет создавать как общедоступные, так и закрытые с доступом по приглашению — например, для объединений по интересам. В перспективе создатели сообществ получат возможность их монетизации, в том числе за счёт рекламных форматов.

Apple подтвердила, что пользуется сервисами Google Cloud

В феврале 2018 года представители Apple подтвердили, что пользуются сервисами Google Cloud для размещения серверов iCloud.

Слухи о том, что Apple пользуется некоторыми сервисами Google появились еще в августе 2016 года, но ранее не были подтверждены. Доказательство удалось обнаружить только в феврале 2018 года, когда журналисты внимательно изучили руководство по безопасности iOS. В документе сказано, что корпорация использует общедоступный облачный сервис Google Cloud для хранения данных служб iCloud.

Раньше корпорация пользовалась услугами Amazon Web Services и Microsoft Azure. В предыдущей редакции руководства по безопасности, выпущенной в марте 2017 года, упоминаются только эти два сервиса.

ВК упростили процедуру сбора денег на пиво

Недавно в групповом чате ВКонтакте появилась возможность собирать деньги на совместные покупки. Начать сбор средств может любой участник переписки, указав необходимую для «краудфандинга» сумму. Система автоматически поделит искомую цифру на количество участников беседы и предложит рекомендуемый размер перевода. Также есть возможность сделать запрос без ограничения по сумме сбора.

Эльфийская клавиатура.

Народ добровольно сливает свои перс. данные через GetContact.

В России набирает популярность приложение GetContact. Оно предназначено для присваивания имени входящим звонкам от номеров, которых нет в контактах устройства. Сервис собирает базу номеров благодаря пользователям — при установке приложения все его контакты добавляются в общую базу.

Но российские пользователи нашли необычное применение приложению GetContact: они ищут в базе свой номер и смотрят, как их контакт записан у других.

Проблема в том, что телефонный номер любого человека может попасть в публичную базу без его желания. При этом создатели сервиса GetContact могут использовать эти данные как угодно: продавать третьим лицам, рассылать спам и так далее. В пользовательском соглашении написано, что разработчики могут собирать и делиться с кем угодно контактами, именами в соцсетях, фотографиями, адресами электронной почты, IP-адресами и даже записями звонков.

Ford расширяет использование дополненной реальности на заводах в России

На заводе Ford Sollers в Елабуге, где собирают кроссоверы Ford Kuga, внедорожники Ford Explorer и коммерческие автомобили Ford Transit, запущена опытная эксплуатация очков, подключенных к системе «цифрового склада».

Система под названием Pick by Vision разработана компанией ID-Russia и IT-отделом Ford Sollers на основе AR-очков Microsoft HoloLens.

Благодаря технологии Pick by Vision заказ на подбор деталей для определённого автомобиля формируется системой и передаётся на дисплей очков по Wi-Fi. Далее очки используются сотрудником для поиска нужных деталей и отслеживания хода выполнения заказа на комплектацию. Очки сообщают работнику склада о составе заказа и помогают найти нужную деталь с помощью графических подсказок.

Будущее, которое мы заслужили

Как раз литья на рабочем столе для "красоты" не хватает.

Списываете технику? или так...

Путин: к 2024 году мы обеспечим повсеместный и быстрый доступ в интернет

В ходе оглашения послания Федеральному собранию президент России Владимир Путин заявил, что к 2024 году в России будет обеспечен повсеместный и быстрый доступ в интернет.

Президент отметил, что к этому времени должно быть завершено строительство оптических волокон в крупных населенных пунктах, а удаленные пункты, города Дальнего Востока и Сибири получат доступ через сеть российских спутников.

В продолжении вчерашней новости о GetContact...
Роскомнадзор предупредил россиян об опасном мобильном приложении‍.

На официальных страницах Роскомнадзора в социальных сетях появилось предупреждение для тех, кто пользуется так называемыми "шпионскими" приложениями. Такие мобильные приложения позволяют узнать, кто посещал профиль пользователя, или как он записан у своих друзей в телефонной книге.

К слову... GetContact занял первое место по количеству скачиваний в российском App Store, обогнав Telegram и «Сбербанк-онлайн».

AliExpress запустил в России свою соцсеть и биржу блогеров‍

С сегодняшнего дня популярнейшая китайская торговая площадка AliExpress запускает в России сразу два новых сервиса. Первый получил название «Клуб шопоголиков». Он интегрирован в фирменное мобильное приложение компании. Это своего рода социальная сеть для покупателей AliExpress, на просторах которой пользователи смогут делиться мнениями о покупках и обсуждать интересующие их товары.

Второй сервис называется AliExpress Connect. Это площадка для блогеров, с помощью которой они смогут монетизировать свой контент. Здесь партнеры AliExpress будут размещать заявки на обзоры о своих товарах, сразу же указывая размер вознаграждения. Соответственно, любой блогер, имеющий нужное количество «последователей», сможет взять такой заказ, создать обзор и получить за него деньги.

Билл Гейтс: «Криптовалюты провоцируют смерти»

В традиционной серии вопросов и ответов на сайте Reddit Билл Гейтс вступился за электромобили и ГМО, а также поделился сомнениями по поводу идеи Илона Маска о Hyperloop-поездах. Однако наибольшее внимание привлекло заявление сооснователя Microsoft о криптовалютах. Гейтс признал биткойны и альткойны инструментом спекуляций, которым анонимность не идет на пользу. Но главное зло, по его мнению, — это использование криптовалют в наркоторговле.

«Криптовалюты используют для покупки фентанила и других наркотиков. Это одна из немногих технологий, которая напрямую провоцирует смерти», - написал Билл Гейтс

Пользователи Facebook из 40 стран смогут найти работу через соцсеть

На официальном блоге Facebook сообщается, что пользователи соцсети из 40 стран смогут найти через нее работу. До этого данная функция была доступна только в Канаде и США. На данный момент список стран, подключенных к программе, не известен, но система уже выдает запросы по Москве.

Работа сервиса основана на создании профильных вкладок, где пользователи социальной сети оставляют свои объявления или просматривают список предоставляемых вакансий. Затем идет обсуждение взаимных условий и назначается время личного собеседования. Такая система значительно экономит время и упрощает поиск.

1 марта в России празднуется день хостинг-провайдера.

Поэтому хочется процитировать лурк:

"В ночь на этот староайтишный праздник древние админы выходили к серверам и делали традиционные бэкапы.

Во время матча по PUBG у команды россиян началась установка Windows 10

"В предпоследний день игр у одного из игроков нашей команды вылетела игра с просьбой обновить фреймворк, организаторы включили автообновление и забыли его выключить перед последним днем. В итоге в одной из решающих игр действительно у ребят вылезло уведомление и их альттабнуло из игры." - игрок команды Tier 3 Gaming