Ой, натив 🦉

2022-02-12 03:19:26 Эксперты рекомендуют срочно обновить iOS из-за уязвимости в движке Webkit

10 февраля Apple выпустила обновления операционных систем iOS 15.3.1 и iPadOS 15.3.1, которые исправляют обнаруженную анонимным пользователем уязвимость CVE-2022-22620. Она связана со встроенным браузером Safari, а точнее с используемым им движком Webkit.

В Apple не раскрывают деталей уязвимости, пока не будет завершено расследование, а большая часть пользователей не установит патчи. В «Лаборатории Касперского» отмечают, что уязвимость относится к классу Use-After-Free (UAF), то есть связана с некорректным использованием программами динамической памяти:

Её эксплуатация позволяет атакующему создать вредоносный веб-контент, обработка которого может привести к исполнению произвольного кода на мобильном устройстве жертвы.

Проще говоря, в наиболее вероятном сценарии атаки эта уязвимость, судя по всему, может быть использована для заражения iPhone или iPad после посещения вредоносной веб-страницы, — отмечают в «Лаборатории Касперского».
Обновиться до новых версий ОС могут владельцы:

iPhone (6s и более новых);
всех моделей iPad Pro;
iPad Air (2-го поколения и более новых);
iPad (5-го поколения и более новых);
iPad mini (4-го поколения и более новых);
iPod touch (7-го поколения и более новых). Открыть/Комментировать

2022-02-09 00:47:21 Google: рекламодатели смогут управлять частотой показа кампаний CTV на уровне зрителя

Google позволил рекламодателям управлять частотой показа кампаний CTV на уровне зрителя.

Теперь они смогут избегать перенасыщения и возможного раздражения у зрителей из-за повторяющейся рекламы, при этом получать больший охват при более низкой цене.

Например, рекламодатель установил частоту на уровне 5 объявлений в неделю. Теперь вместо показа пяти объявлений CTV в YouTube и пяти объявлений в других приложениях для CTV (подключенных ТВ) в Display & Video 360 можно настроить кампанию таким образом, чтобы пользователь видел рекламу не больше пяти раз в общей сумме.

В итоге, просматривая YouTube, Hulu и другие приложения для подключенных ТВ, пользователи будут видеть объявление столько раз, сколько было указано в настройках. Открыть/Комментировать

2022-02-07 03:24:27 Реклама, которая продает лучше всего Открыть/Комментировать

2022-02-06 06:07:10 Twitter запустил тестирование кнопки «Не нравится»

Twitter запускает глобальное тестирование новой кнопки «Не нравится» для твитов, которая позволит пользователям высказывать своё неодобрение записям на социальной платформе. Компания уже проводила ограниченное тестирование функции.

Тестировать так функцию начали в Twitter ещё в прошлом году. При этом в компании призвали не использовать слово «Дизлайк» для обозначения этой функции. Теперь функция будет доступна большему числу пользователей. К тому же новшество появится на сайте Twitter и в мобильном приложении для платформы Android, в то время как ранее доступ к функции был лишь у пользователей операционной системы iOS.


Новая функция позволит Twitter персонализировать отображение комментариев, так как каждый пользователь сможет поставить отрицательную отметку тем комментариям, которые он не хотел бы видеть. Первый этап тестирования показал, что большинство испытуемых ставили подобную оценку, когда считали комментарий оскорбительным или неуместным.

Мы многое узнали о типах ответов, которые пользователи не считают релевантными, и расширяем этот тест — большинство из вас в браузере, а также в приложениях для iOS и Android будут иметь возможность использовать кнопку отрицательной оценки, — заявили в Twitter. Открыть/Комментировать

2022-02-02 04:34:15 Илон Маск заблокировал автора бота, отслеживающего его джет

19-летний программист из Флориды Джек Суини, автор пятнадцати Twitter-ботов, которые следят за джетами в том числе Билла Гейтса, Джеффа Безоса и Илона Маска, заявил журналистам Bloomberg, что глава Tesla и SpaceX заблокировал его во всех социальных сетях.

Мне не нравится идея быть застреленным психом, — сказал Илон Маск.
Предприниматель сделал это после того, как парень отказался за 5000 долларов удалить Twitter-бот отслеживающий его джет. Наоборот, Суини повысил сумму до 50 000 долларов, а также предложил взять его на стажировку в одну из компаний Маска.


В результате программист отказался и вовсе удалять бот по причине того, что вложил в проект слишком много времени и сил.

Я проделал большую работу над этим, и 5000 долларов недостаточно, чтобы заменить удовольствие, которое я получаю от работы.
В комментарии Business Insider он подчеркнул, что Илон Маск «ввёл некоторые меры», которые затрудняют отслеживание его самолёта, но их, по мнению Суини, всё ещё можно обойти:

Знаете, это немного странно, он хочет это задавить, и кажется, он действительно в бешенстве.
После огласки этой истории в СМИ количество подписчиков, которые следят за джетом Илона Маска, выросло до 270 000. Возможно это приведёт к ухудшению отношений с предпринимателем, считает Суини. Тем не менее, он надеется, что Маск всё же вернётся к переговорам. Открыть/Комментировать

2022-01-31 00:37:20 Глава WhatsApp подтвердил, что мессенджер может выпустить приложение для iPad

В интервью The Verge генеральный директор WhatsApp Уилл Кэткарт заявил, что компания «с удовольствием хотела бы сделать» приложение мессенджера для iPad. По его словам, пользователи давно просят об этом, а теперь у разработчиков наконец есть необходимая инфраструктура для реализации проекта.

Сделать приложение для «яблочного» планшета ранее не могли из-за особенности шифрования, из-за чего WhatsApp не поддерживал одновременную работу учётной записи на нескольких устройствах. Однако отныне мессенджер научился сопоставлять идентификаторы девайсов с ключом аккаунта.

Глава компании подчеркнул, что веб-сервисы и десктопные приложения теперь действительно имеют такую возможность, но называть дату выхода приложения WhatsApp для iPad Кэткарт не стал:

Если у меня сопряжено несколько устройств, я могу выключить смартфон или потерять подключение к сети, но всё равно буду получать сообщения на компьютер. Это было бы очень важно для приложений для планшетов — иметь возможность пользоваться приложением, даже если ваш смартфон не включён. Так что базовая технология есть. Открыть/Комментировать

2022-01-29 12:53:18 В России зафиксирована крупнейшая ботнет-атака на ритейлеров

Как сообщает «Ъ», компания по защите от интернет-угроз Qrator Labs отследила используемый для майнинга данных мощный ботнет из рекордных 160 000 устройств. Он втрое больше, чем был в третьем квартале 2021 года, и больше, чем в первом и втором.

Под его атаку попали компании в сфере ритейла. Основатель и гендиректор Qrator Labs Александр Лямин подчеркнул, что новый ботнет используется не для нанесения ущерба IT-инфраструктуре, а для сбора внутренней информации:

Основная опасность дата-майнинга для компаний из сферы ритейла, по его мнению, в том, что на основе собранных данных злоумышленники могут проводить конкурентный анализ.
Ещё один способ, которым могут воспользоваться злоумышленники — кража и накрутка бонусных баллов в качестве инструмента недобросовестной конкуренции. В X5 Group и Inventive Retail Group отказались комментировать ситуацию.

А вот замдиректора по информационной безопасности «Ленты» Дмитрий Гладченко подтвердил, что количество кибератак на ритейл выросло. По его словам, целью хакеров становятся персональные данные сотрудников и покупателей:

В 2021 году мы смогли обеспечить сохранность данных, за которые компания несёт ответственность. Но атаки с использованием ботнета могут нанести серьёзный ущерб бизнесу, — утверждает Гладченко.
По мнению эксперта по кибербезопасности «Крок» Дмитрия Стариковича, решением проблемы может стать внедрение технологий анализа сетевого трафика, а также контроль процессов на конечных точках сети:

С помощью дата-майнинга в ритейле можно собрать информацию, которая представляет ценность на чёрном рынке, например, номера кредитных карт, или у конкурентов: паттерны покупателей и другую статистику, — пояснил Старкович.
Согласно данным Qrator Labs, в конце 2021 года жертвами атак на информационную безопасность становились сервисы для создания сайтов, а также компании из сферы образования и электронной коммерции. Рост числа атак на них составил 24%, 12,29% и 10,21% соответственно. Открыть/Комментировать

2022-01-28 03:53:53 ВКонтакте включили в список социально значимых ресурсов

Социальная сеть ВКонтакте вошла в список социально значимых интернет-ресурсов в рамках проекта «Доступный интернет». Об этом сообщил председатель комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн по итогам заседания правительственной комиссии.

Также в этот список был включён портал «Госуслуги». И если решение включить «Госуслуги» в список социально значимых интернет-ресурсов очевидно, то включение в этот список ВКонтакте Хинштейн прокомментировал как:

ВКонтакте не только одна из крупнейших отечественных соцсетей, но и единое окно для пользователей. Здесь уже размещено более 40 тысяч сообществ органов власти и госучреждений, — подытожил депутат в своём Telegram-канале.
Под социально значимым понимается сайт с посещаемостью не менее пяти миллионов пользователей в день, а также если на нём располагаются не менее пяти тысяч аккаунтов госорганов, аккаунтов государственных СМИ и крупнейших российских телеканалов. Согласно закону, доступ к таким ресурсам должен предоставляться операторами связи населению даже при нулевом балансе.

По словам депутата, на следующем заседании комиссия обсудит возможность включения в перечень социальную сеть «Одноклассники», а также определит список сайтов органов власти. Открыть/Комментировать

2022-01-26 02:42:15 Новый законопроект ЕС запретит таргетировать рекламу по ряду признаков

Крупные технологические компании, такие как Alphabet (Google) и Meta (Facebook), столкнутся с более жёстким регулированием Евросоюза в отношении таргетированной рекламы. В случае нарушения IT-гиганты рискуют нарваться на штраф до 6% от глобальной выручки, пишет Independent.

Члены Европарламента поддержали запрет использования ряда конфиденциальной информации для таргетинга, в частности, сексуальные предпочтения, расу и религию.

При этом законодательный орган ЕС проголосовал против полного запрета таргетированной рекламы, несмотря на то, что подобные инициативы также звучали из уст европейских депутатов.

Исторический момент в Европарламенте: мы только что проголосовали за ограничение практики использования данных «бигтехом» и хотим запретить любой таргетинг на основе конфиденциальных личных данных! — написал в своём твиттере член парламента Тьемо Вёлькен.
Его коллега Пол Тан назвал принятые поправки к Закону о цифровых услугах «большой победой». Указанные правила могут вступить в силу уже в 2023 году.

В Google сообщили, что «разделяют цель депутатов Европарламента продолжать делать интернет более безопасным для всех». В компании пообещали изучить окончательный текст поправок, чтобы понять, как он может повлиять на бизнес и конечных пользователей.

В Facebook на момент публикации комментарий Independent не предоставили.

Напомним, что осенью 2021 года свою рекламную платформу запустил Telegram. В отличие от других онлайн-сервисов, мессенджер не использует какие-либо пользовательские данные для таргетинга рекламы. Открыть/Комментировать

2022-01-25 02:02:22 Tor Project обжалует блокировку сайта в России

The Tor Project обжалует блокировку сайта анонимного браузера для российских пользователей. Интересы компании представляют юристы «Роскомсвободы».

Как сообщает «Ъ», юристы «Роскомсвободы» от имени американской общественной организации The Tor Project Inc. подали апелляцию в Саратовский областной суд на блокировку браузера Tor 11 января. Они обжалуют блокировку сайта Torproject. org в России, а также некоторых публичных прокси-сервера и ретрансляторов браузера Tor.

Юристы «Роскомсвободы» считают, что законодательство РФ не запрещает распространение информации о VPN и анонимайзерах. Кроме того, дело о блокировке сайта рассмотрели без представителей Tor. Такое решение нарушает права владельца ресурса.

У нас имеется позиция Верховного суда, который говорит, что любое решение, вынесенное без участия владельца сайта, является неправосудным и нарушающим права владельца информационного ресурса», — заявил в беседе с «Коммерсантом» глава юридической практики «Роскомсвободы» Саркис Дарбинян.
Сайт torproject. org, а также публичные прокси-серверы и некоторые непубличные ретрансляторы заблокированы 8 декабря 2021 года по решению суда от 2017 года. В его основе лежит проверка прокуратуры, которая установила, что на сайте Tor есть возможность «скачивания программы браузера-анонимайзера для последующего посещения сайтов, на которых размещены материалы, включённые в список экстремистских». Открыть/Комментировать