Быть в курсе новинок и уметь применять их на практике – один из ключей к успеху в сфере информационных технологий. В этом разделе публикуются свежие новости IT. Мы предлагаем вашему вниманию обзоры новинок, официальные пресс-релизы производителей, рейтинги, гайды и мнения пользователей. Сodeby.net – ресурс для тех, кто знает, как извлечь максимум пользы из ПК. Это независимое онлайн-издание, статьи для которого пишут сами пользователи, и площадка для обмена информацией для опытных программистов и онлайн-университет для новичков. Здесь вы найдёте свежие данные о том, что происходит на рынке ИТ, получите помощь в выборе, настройке, использовании оборудования и ПО. Раздел новостей IT обновляется несколько раз в неделю. Мы отбираем только интересную и полезную информацию, пользуемся авторитетными источниками и помогаем оценить ту или иную новинку со всех сторон. Каждую новость можно обсудить на форуме. Если требуется больше данных, их всегда можно найти в тематических разделах.
В Х5 Group подтвердили утечку резервных копий с откликами на вакансии в торговой сети “Пятерочка”. Потеря данных могла произойти по вине подрядчика, который вёл ресурс. «В настоящий момент компания анализирует возможные сбои в обеспечении конфиденциальности данных со стороны подрядчика, который обеспечивал поддержку ресурса по подбору персонала», — сообщили в компании. Об утечке PostgreSQL-дампов торговой сети … Читать далее
«Яндекс» добавил в свой браузер уникальную технологию автоматического закадрового перевода прямых трансляций на видеохостинге YouTube. Уточняется, что пока технология работает в режиме открытого бета-тестирования, поэтому работает не для всех трансляций. Сейчас перевод доступен для каналов Apple, NASA, SpaceX, а также платформы для выступления спикеров TED и др. Для быстрой и качественной работы понадобилось перестроить всю … Читать далее
Специалисты компании Synopsys выявили уязвимость в Kaspersky VPN Secure Connection для Windows. Проблема, отслеживаемая как CVE-2022-27535, получила 7.8 баллов по шкале CVSS. При успешной эксплуатации ошибка позволяла повысить права атакующего до уровня администратора и получить полный контроль над системой. «Эксплуатация уязвимости может привести к некорректной работе устройства и удалению важных системных файлов, необходимых для правильного … Читать далее
Исследователи из Sonatype обнаружили несколько вредоносных пакетов Python, содержащих скрипты программ-вымогателей. Примечательно, что автором оказался школьник. Вредоносные пакеты названы в честь популярной HTTP-библиотеки «requests», но с типичными ошибками написания — «requesys», «requesr», «requesrs. Скрипты, которые содержались в пакетах, искали директории пользователя Windows: «Документы», «Загрузки», «Изображения». Затем начинался процесс шифрования файлов. Что касается статистики, один из … Читать далее
Эксперты РТУ МИРЭА предложили Минцифры обязать российские магазины мобильных приложений маркировать VPN-сервисы знаком «18+». Также, разработчикам VPN-сервисов необходимо будет указывать полную информацию о потенциальной возможности передачи данных пользователей третьей стороне. «Несмотря на то что Роскомнадзор проводит планомерную работу по блокировке VPN-сервисов на протяжении уже нескольких лет, сама технология, лежащая в основе таких программ, не позволяет … Читать далее
Разработчик ПО Стивен Лейси обнаружил, что около 35 тысяч репозиториев GitHub были скопированы, а их клоны были модифицированы для внедрения вредоносного кода. Несмотря на то, что клонирование репозиториев с открытым исходным кодом является обычной практикой разработки и даже поощряется разработчиками, в данном случае злоумышленники создают копии официальных проектов, но добавляют в них вредоносный код. Официальные … Читать далее
На Госуслугах начали принимать заявки от IT-компаний на отсрочку от армии для своих специалистов в рамках осеннего призыва. Заполненные формы будут приниматься до 11 августа. Критерии, которым должны отвечать специалисты: Гражданство РФ Возраст — от 18 до 27 лет Нормальная продолжительность рабочего дня Высшее образование по специальности из перечня подпадающих под отсрочку Работа по трудовому договору Работа в … Читать далее
Хакеры получили доступ практически к 8 тысячам криптокошельков на базе Solana. Предварительная сумма похищенных средств составляет $8 млн. По данным исследователей, в основном пострадали кошельки, которые были неактивны более полугода. Атака затронула платформы Trust Wallet, Phantom и Slope. Злоумышленники смогли украсть как нативные токены (SOL), так и токены SPL (USDC). В Solana пользователям порекомендовали перевести средства … Читать далее
Недавно Минцифры исключило около 400 IT-компаний из списка аккредитованных. Ведомство предложило новый порядок аккредитации. Теперь стало ясно, почему так много компаний лишились принадлежности к IT. Минцифры предлагает включать в реестр аккредитованных только те компании, чья выручка от IT-деятельности составляет минимум 30%. Уточняется, что предприятиям нужно будет вести раздельный учёт доходов. Для аккредитации компании необходимо иметь … Читать далее
Госдума в третьем чтении проголосовала за поправки к ФЗ-152 «О персональных данных». После вступления закона в силу, операторы персональных данных будут обязаны отслеживать кибератаки и утечки личной информации пользователей, а также отчитываться о каждом инциденте в соответствующие органы. Это может означать, что использование и хранение персональных данных станет безопаснее. Но многие операторы могут столкнуться с серьезными проблемами. … Читать далее
