Doomtech

Cisco нашла уязвимости в прошивке своих IP-телефонов. Дыры зашиты, но их, согласно протоколу, было множество. Их же заметила ФСТЭК — и присвоила им высокий уровень опасности. В чём же была угроза?

Незакрытые уязвимости, рассказывают в Cisco, позволили бы проводить на устройства атаки типа «отказ в обслуживании» — а это серьёзно. Среди гордых пострадавших:

➖ Cisco IP Phone серии 6800
➖ Cisco IP Phone серии 7800
➖ Cisco IP Phone серии 8800
➖ Cisco Video Phone 8875

Оставь Cisco всё как есть, и гипотетический хакер имел бы возможность пойти дальше — получить доступ к непубличным данным. Смог бы даже прослушать звонки с телефонов.

Яндекс осваивается в Турции. Больше года прошло с новости о замене старого офиса новым хабом, и с той поры представители компании говорили о проекте более чем неохотно. Но набор персонала не останавливался никогда.

Сейчас, к примеру, ищут менеджеров по развитию бизнеса — что интересно, ориентированных на дистрибьюцию. Говорят, в Турции сервисам нужна аудитория. Также востребованы специалисты по продвижению продукта.

К слову, начало набора не прошло незамеченным — тогда набирали в турецкую команду Yandex Cloud с возможностью удаленной работы. Изучали соискателей в том числе через главный сайт, сейчас же большую часть вакансий Яндекс публикует на сторонних ресурсах.

VMware уже почти два года не может ликвидировать своё юридическое лицо в России. Вряд ли не хочет — скорее, что-то мешает. Оставим причину на их совести, но вспомним сам процесс.

Ликвидацию разработчик ПО начал еще в сентябре 2022 года — через некоторое время после приостановки продаж и поддержки продуктов. Был чёткий план — завершить все дела через год после начала процедуры, как того требует закон. А также продать и утилизировать различное имущество.

Дальше началось странное — незадолго до годовщины обращения о добровольной ликвидации процесс отложили на максимальный для этого срок в 6 месяцев. Но и тут что-то не получилось, поэтому с конца марта 2024 года ООО «Виэмваре рус» снова с нами, будто и не думало о формальном уходе. Процесс остановлен.

Исследования, присылаемые на почту, не перестают радовать. Rambler&Co спросил почти 18 000 россиян о том, как те ищут интересные места для отдыха.

37% — и это не шутка — для поиска мероприятий нуждаются в виртуальном помощнике, вроде известных в России голосовых ассистентов. А вот где опрошенные хотели бы видеть помощников для своего удобства:

➖ В картографических сервисах (41%)
➖ В умных колонках или телевизорах (22%)
➖ В приложениях с афишей событий (21%)
➖ В банковских приложениях (16%)

И людям, безусловно, важно, чтобы ИИ умел подбирать мероприятия конкретно под их интересы.

Функционал групп и каналов в Telegram предлагают расширить — эстетически. Энтузиасты считают нужным дать им возможность устанавливать собственные музыкальные темы.

Работает так: юзер заходит в сообщество и может послушать мелодию, установленную администратором. Как это реализовать на практике — пока непонятно.

Группы в Telegram, к слову, спокойно выдерживают до 200 000 участников. А один из каналов администрации давно перевалил за 10 000 000.

Структуры Ростелекома и Ростеха объявили о старте сборки смартфонов AYYA T1. Устройства защищены от утечек данных — так, по крайней мере, говорят официальные представители. Ниже — спеки гаджета:

➖ Процессор MediaTek Helio P70, 8 ядер; чип — Arm Cortex-A73/A53
➖ Аккумулятор на 4 000 mAh
➖ Память — 4/64 GB, расширяется за счет microSD
➖ Дисплей — 6,55” с разрешением 1600x720, HD+
➖ Частота обновления экрана — 60 Hz, то есть в норме
➖ Рама — металл; корпус — пластик
➖ Три цвета — чëрный, синий, тëмно-зелëный

А что в части защиты?

Она заключается в том, что просто так украсть данные с камер и микрофонов не получится — в гаджете предусмотрена функция аппаратного отключения этих модулей.

Число фишинговых рассылок растёт — но это уже аксиома. На этот раз расставлены в ряд самые популярные почтовые сервисы для отправки писем с подарками. I квартал 2024 года, актуальное:

➖ Gmail, более 80% всех рассылок
➖ Почта Mail.ru, 11%
➖ Яндекс, около 2%

Эксплуатация сервиса от Google — мощнейшая. И он становится всё более популярным среди мошенников, учитывая рост использования за год на 17,83%. Для сравнения: сервис от VK прибавил всего 2,76%. Схем тем временем становится всё больше.

Подразделение Oracle в России неожиданно решило судиться с местными IT-компаниями. Требует скромный по своим меркам ₽31 000 000, зато ответчики довольно известные:

➖ Марвел-Дистрибуция, дистрибьютор — Oracle указан у них на сайте как вендор
➖ Группа Борлас, IT-компания
➖ Лукойл-Технологии, IT-компания Лукойла
➖ Открытые Технологии, системный интегратор
➖ ТС Интеграция, интегратор в контуре холдинга Т1

Стоит отметить, что российский Oracle отправляет эти заявления в суд уже в состоянии банкротства — и кредиторов у него великое множество.

Позавчера, 1 мая, официально отправились в путь изменения в IT-аккредитацию, предложенные нашим Минцифры. Тогда же об этом написал коллега. Из хорошего:

➖ Стартапам с минимальной выручкой, созданным менее 3 лет назад, отменяют критерий по доле дохода от IT (показатель — не менее 30%).
➖ Те компании, которые аккредитовались в год своего создания, могут в этот год не проходить плановое подтверждение.

Меры — славные, тем более что выше только их часть.

Но выделяется другое, а именно появление проверки на наличие иностранной доли в аккредитованной компании — должно быть не более 50%. Это не всё — компаниям под контролем иностранцев может быть отказано в аккредитации.

Заработает не сразу — с 1 августа 2025 года, то есть через 1 год и 3 месяца, министерство особо акцентирует на этом.

Полный функционал TikTok снова стал доступен в России, коллега написал. Просмотр роликов, публикация собственных — работает как на гаджетах с iOS, так и с Android, но не у всех. В самой соцсети на запросы не отвечают.

Интересно то, что не далее как в середине апреля ассоциация АППСИМ предложила Роскомнадзору проверить TikTok на локализацию данных российских юзеров и на исполнение закона о рекомендательных алгоритмах. В случае выявления нарушений — блокировка, причем срок рассмотрения обращения Роскомнадзором — до 8 мая. Иначе говоря — осталось около недели.

И всё это — на фоне возможного запрета соцсети в США и в Евросоюзе. В первом случае хотя бы предлагают альтернативу — сменить владельца.

А позже TikTok начал выдавать российским пользователям плашку о том, что некоторые его функции в регионе ограничены. Радость закончилась.

Вспомнил относительно недавнюю новость про актуальное число сотрудников Yandex N.V. или YNV — нидерландской компании, от которой отделяется родной Яндекс. Суть можно найти здесь, а почитать — здесь.

YNV после продажи Яндекса получает проекты Nebius, Toloka, TripleTen и Avride — стартапы от облачной платформы до автономного вождения. Всего в них на конец 2023 года работали 1 234 человека, при том, что в российском Яндексе — 25 127, а на конец I квартала и того больше — около 25 900.

Работают иностранные специалисты по большей части в столичной штаб-квартире Yandex N.V. в Нидерландах, но и в других странах присутствуют.

Создал себе каналью

Канал — склад для хранения приличных и неприличных сочинений. Собственной придумки и не собственной. О России и не только.

Уникальный проект

Channel created