Отдел К: IT-технологии, кибербезопасность
81.7K subscribers
3.17K photos
387 videos
1 file
2.2K links
Безопасность в сети, IT-технологии, полезные фишки и сервисы.

Канал зарегистрирован в РКН-https://clck.ru/3TEhvt

По вопросам сотрудничества - @k_libermann
Download Telegram
Стек «Облака КИИ» от РТК-ЦОД обновили до свежих версий: Basis Dynamix и Basis Virtual Security.

Из полезного для инженеров: гибкое управление размером хранилища, миграция виртуальных машин между узлами средствами самой платформы для балансировки нагрузки и расширенный межсетевой экран — с управлением политиками. Для тех, кто работает с нагрузками на отечественном стеке, набор функций заметно вырос.

«Облако КИИ» — мультитенантное, аттестат ФСТЭК №239, поддерживает объекты КИИ до второй категории значимости, ПДн первого уровня и ГИС первого класса. Запущено в конце 2024-го как первое в РФ защищенное облако целиком на российском ПО.
Создатели Telega подали в ФАС жалобу на Apple

Российский разработчик АО «Телега» (создатель ТГ-клиента Telega) обратился в ФАС с заявлением против Apple, обвинив компанию в злоупотреблении доминирующим положением. Поводом для жалобы стали удаление приложения Telega из App Store, блокировка аккаунта разработчика в программе Apple Developer, а также ограничения на запуск уже установленных приложений на устройствах с iOS.

Как утверждают в компании, 9 апреля Apple в уведомительном порядке удалила аккаунт разработчика и само приложение, а уже 17 апреля начала показывать пользователям предупреждения и ограничивать работу ранее установленных версий. При этом разработчик сразу направил запрос на апелляцию и разъяснение причин, однако в течение 10 дней не получил содержательного ответа. По словам представителей Telega, Apple не раскрыла детали предполагаемых нарушений, не предоставила результаты экспертизы и не дала рекомендаций для их устранения.
Платные переводы по СБП с 1 мая: сколько стоят переводы в 2026 году

С 1 мая 2026 года в Системе быстрых платежей (СБП) вводятся новые правила тарификации: часть операций станет платной, однако для обычных пользователей привычные переводы в большинстве случаев останутся бесплатными. Об этом рассказал эксперт по финансам, бизнес-эксперт Pronline Дмитрий Трепольский.

Согласно новым условиям, без комиссии по-прежнему можно переводить:

- Деньги самому себе — до 30 млн рублей в месяц;
- Другим физическим лицам — до 100 тыс. рублей в месяц;
- Платежи в пользу государства, включая налоги, штрафы и пошлины.

Любые операции, где одной из сторон выступает бизнес, переходят в платную категорию. Это касается оплаты товаров и услуг по QR-коду, выплат от компаний гражданам и расчетов между юридическими лицами и ИП.

«Платными станут любые транзакции, где одной из сторон выступает коммерческая структура: от покупки кофе по QR-коду до перечисления гонорара самозанятому специалисту», — говорят эксперты. При этом вводится дифференцированная шкала: минимальная комиссия составит 5 копеек для переводов до 125 рублей, максимальная — 3 рубля для операций от 6000 до 1 млн рублей. Комиссия будет взиматься с обеих сторон операции, за списание и за зачисление средств.

ЦБ РФ сообщил, что условия переводов для граждан и бизнеса с 1 мая не меняются. Документ касается лишь клиентов Банка России — то есть, банковских организаций, которые платили комиссии и ранее.
В Android появятся встроенные «Правила уведомлений» для автоматического управления пушами

Android Authority обнаружило новую функцию Notification rules в последней бета-версии Android 17. Нововведение позволит пользователям автоматизировать работу с уведомлениями, заменяя сторонние утилиты вроде BuzzKill.

После создания правила можно будет выбрать соответствующее действие: Silence (Без звука), Block (Заблокировать), Silence & Bundle (Без звука и сгруппировать), Highlight (Выделить) или Highlight & Alert (Выделить и уведомить со звуком). Функцию можно будет применять не только к программам, но и к конкретным контактам для звонков и текстовых сообщений.

Полноценный запуск не планируется в первоначальном релизе Android 17, поскольку система уже достигла стадии Platform Stability. Ожидается, что функция выйдет позже в рамках одного из обновлений QPR. При этом Samsung также готовится к её интеграции — упоминания нововведения нашли в утёкшей сборке One UI 9.
В Гонконге ввели штрафы за отказ показать пароль от телефона

В Гонконге вступили в силу новые поправки к законодательству о национальной безопасности, которые расширяют полномочия полиции и других силовых структур.

Теперь правоохранительные
органы могут требовать от подозреваемых предоставить доступ к их электронным устройствам — включая пароли от телефонов и компьютеров. Об этом сообщает BBC.

Согласно новым правилам, отказ раскрыть пароль может повлечь серьезные последствия. Нарушителям грозит до одного года тюремного заключения и штраф в размере до 100 000 гонконгских долларов (1,027 млн рублей).

Более строгое наказание предусмотрено для тех, кто предоставляет ложную или вводящую в заблуждение информацию — в этом случае срок может достигать трех лет лишения свободы.
CNews впервые опубликовал рейтинг российских платформ автоматизации разработки ПО. В исследование вошли решения семи отечественных вендоров, которые сравнили по 24 характеристикам и более чем 100 параметрам. В числе критериев оценки — функциональные возможности платформ, средства CI/CD, работа с Kubernetes, интеграционные механизмы, документация, безопасность и лицензионная политика.

Первое место занял Basis Digital Energy с результатом 1155 баллов. По блоку функциональности решение получило 240 баллов при среднем значении 158 у остальных продуктов рейтинга. Сам рейтинг интересен прежде всего тем, что фиксирует набор формализованных критериев для сравнения отечественных IDP-платформ, которые ранее чаще оценивались по отдельным кейсам внедрения и заявленным возможностям.
Документы по ИБ есть. А работают ли они?

Если вы готовитесь к проверке регуляторов, проводите аудит ИБ или хотите навести порядок в процессах, этот материал поможет понять, работают ли ваши документы на практике.

Одно из самых частых нарушений в защите информации — разрыв между тем, что написано в организационно-распорядительной документации, и тем, как реально выполняются процессы.

Эксперт Innostage разобрала 5 типичных антипаттернов в ОРД и поделилась чек-листом самодиагностики, который поможет за 15 минут найти слабые места 🔙 читайте статью и забирайте чек-лист.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Яндекс
🔓 «”Бабушка” ответила на звонок мошенников». Чтобы получать такие уведомления, настройте их близким в их определителе номера Яндекса. Сделать это можно в пару кликов — в карточках показываем, как.

Новая возможность уже доступна в Браузере и приложении Яндекс с Алисой AI на Android.

↘️ Смотрите выпуск yet another podcast #51, чтобы знать, какие схемы сейчас используют мошенники и как с помощью технологий обезопасить себя и своих близких.

Подписывайтесь 🔍 @yandex
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
К концу 2030 года Роскомнадзор должен достичь 92% эффективности блокировок VPN

В сети появились подробности о том, какой результат ожидается от Роскомнадзора по части блокировок VPN. Подробности обнаружились в PDF-файле на сайте ведомства, на который сейчас обратили внимание (https://t.me/kolomychenko/42).

Речь идёт о формальном документе от января 2025 года, в котором описывается порядок выдачи субсидии «Главному радиочастотному центру» — предприятию в подчинении РКН. Как указано в документе, средства идут на «обеспечение функционирования автоматизированной системы обеспечения безопасности российского сегмента интернета».

Ожидаемые результаты от РКН к концу 2030 года:

- достичь 92% «среднего уровня эффективности ограничения доступа к средствам обхода блокировок VPN за счёт сигнатур»;
- увеличить пропускную способность ТСПУ до 831 Тбит/с;
- начать пропускать через ТСПУ до 98% всего трафика в «Рунете».

Насколько известно, это первый официальный документ, где напрямую говорится о задаче по ограничению использования VPN в России.
«МегаФон» временно обнулит трафик для переноса файлов из iCloud в «Облако Mail»

Пользователи «Облака Mail» смогут перенести фото и видео из iCloud без расхода доступного места. С помощью функции безлимитной автозагрузки перенесённые файлы сохранятся автоматически и не займут доступное место в облачном пространстве, рассказали Хабру в пресс‑службе компании. Чтобы пользователи могли перенести все необходимые файлы и не расходовать доступный пакет мобильного интернета, «МегаФон» и Yota с 13 до 19 мая обнулят для своих абонентов весь мобильный трафик как в браузере, так и в приложении «Облака Mail».
Чтобы воспользоваться возможностью, надо скачать приложение «Облако Mail» на смартфон и активировать в настройках «Автозагрузку». Галерея синхронизируется автоматически.

После активации функция начнёт работать в фоновом режиме. Все автоматически загруженные с телефона фото и видео сохранятся в папку, установленную по умолчанию главной.

1 апреля российские операторы по требованию Минцифры заблокировали опцию пополнения баланса Apple ID со счёта телефона. На следующий день компания сообщила, что с 1 апреля обработка платежей из России будет недоступна. Пользователи iCloud+ (свыше 5 Гб) не смогут продлить подписку. По её истечении хранилище станет архивом старых документов, фото и видео.
Аналоги Face ID на смартфонах станут невидимыми

Бостонский стартап Metalenz показал на выставке Display Week 2026 в Лос-Анджелесе рабочий прототип системы биометрической аутентификации, которая размещается прямо под OLED-панелью. Снаружи — сплошной экран без каких-либо вырезов, а внутри — сенсор, который читает лицо пользователя точнее любого конкурента на рынке, сообщает Wired.

Чтобы распознать лицо надежно, смартфону нужна глубина. Apple использует систему TrueDepth: инфракрасный проектор разбрасывает по лицу тысячи точек, а специальная камера считывает их рельеф. Весь этот аппаратный набор занимает заметную площадь, отсюда и знаменитый «Dynamic Island» на iPhone. Большинство Android-производителей от подобной схемы отказались, так как это слишком громоздко, дорого и заметно на экране.

Metalenz строит оптику иначе. Вместо стопки стеклянных или пластиковых линз, через которые последовательно проходит свет, компания использует одну плоскую пластину с нанесенными на нее наноструктурами — микроскопическими рельефными элементами размером меньше длины световой волны. Они изгибают лучи нужным образом и направляют их прямо на сенсор. Такая «метаповерхность» в разы тоньше традиционного объектива и вписывается в пространство под дисплеем без потери функциональности.
Дети скупают накладные усы из-за блокировок соцсетей: в чем дело

Дети и подростки находят все более изобретательные способы обхода возрастных ограничений в интернете — вплоть до использования накладных усов. Как сообщает The Register, со ссылкой на исследование британской организации Internet Matters, существующие механизмы проверки возраста зачастую оказываются неэффективными.

Согласно данным опроса более тысячи британских детей и их родителей, 46% несовершеннолетних считают возрастные проверки «легкими для обхода», тогда как лишь 17% уверены, что их сложно обмануть. При этом почти треть опрошенных призналась, что уже обходила такие ограничения.

Методы обхода варьируются от банальных до довольно необычных. Среди самых распространенных — ввод фальшивой даты рождения, использование чужих документов или изображений, а также генерация данных с помощью ИИ. Однако в отчете упоминаются и курьезные случаи: некоторые дети просто рисуют усы на лице или используют накладные аксессуары, чтобы обмануть системы распознавания возраста.

Также популярны попытки пройти проверку с помощью изображений персонажей видеоигр, фильмов и сериалов. Такие способы позволяют обойти системы видеоидентификации, которые должны подтверждать возраст пользователя по селфи.
Пользователей Telegram предупредили о новой схеме кражи аккаунтов

Мошенники стали рассылать пользователям сообщения о якобы блокировке аккаунта в Telegram, чтобы заполучить доступ к чужому профилю.

Получателям предлагается перейти по ссылке для уточнения деталей, однако она ведет на фишинговые ресурсы, предназначенные для кражи учетных данных. Основная цель атакующих — получить полный доступ к аккаунту с последующим использованием его для вымогательства или других противоправных действий.

Дополнительно фиксируется распространение сообщений с предложением принять участие в онлайн-голосованиях. Подобные ссылки также могут использоваться для сбора конфиденциальной информации.
Ученые представили вибрирующие подушки

Инженеры из Nottingham Trent University разработали прототип «умного» текстильного чехла для подушки, который способен будить пользователей вибрацией при срабатывании сигнализации. Устройство ориентировано прежде всего на людей с нарушениями слуха и призвано повысить их безопасность во время сна.

В отличие от существующих устройств, которые размещаются под подушкой и могут мешать сну, новинка выполнена в виде тонкого текстильного чехла. В него встроены четыре миниатюрных тактильных актуатора размером всего 3,4 × 12,7 мм. Они покрыты тканью, напоминающей пряжу, благодаря чему остаются незаметными для пользователя в обычных условиях.

Чехол надевается на стандартную подушку и соединяется со смартфоном через микроконтроллер. Система может беспроводным образом подключаться к домашним сигнализациям. При этом пользователь может настроить разные типы вибрации — например, отдельно для пожарной тревоги, сигнализации взлома или входящего звонка.
YouTube грузится вечность?
Telegram тупит?

Будь на связи в праздники!

В период майских праздников ожидаются блокировки LTE (4g)!

Мы знаем как остаться на связи!

Исправляется за 1 минуту 👇

🔥 KVNgo

🚀 Стабильный доступ к сервисам и ускоренная работа популярных приложений
💬 Telegram, YouTube и другие сервисы — без зависаний
⚡ Оптимизация соединения при высокой нагрузке сети

💰 159₽ в месяц
(дешевле одного обеда)

🎁 Есть пробный период

➡️ БОТ: KVNgo

Ссылка на бота 👈

Веб-кабинет работает без ТГ
Apple выплатит 250 млн долларов владельцам iPhone 16 — за то, что умную Siri не выпустили в срок

Речь идёт о пользователях из США, которые купили iPhone 15 Pro и новее после анонса ИИ-функций на WWDC 2024.

Apple согласилась выплатить 250 млн долларов для урегулирования коллективного иска, в котором её обвиняют в введении клиентов в заблуждение — относительно доступности ИИ-функций Apple Intelligence. В Купертино обещали, что они будут доступны в iPhone 16, однако, как известно, большинство функций Apple Intelligence вышли с опозданием, а умная Siri по-прежнему не вышла.

По данным фирмы Clarkson Law Firm, которая ведёт иск, пользователи из США, подавшие соответствующие заявки, должны получить от Apple от 25 до 95 долларов (~1900–7200 рублей) — в зависимости от количества заявок и «других факторов».
Речь идёт о пользователях, которые купили iPhone после анонса Apple Intelligence на WWDC 2024 — в период с 10 июня 2024 года по 29 марта 2025 года.