IT-новости 11 октября: Новое вредоносное ПО FontOnLake поражает системы Linux, Apple хочет отложить добавление альтернативных способов оплаты в приложениях, украинским IT-компаниям ограничат работу с предпринимателями
Новое вредоносное ПО FontOnLake поражает системы Linux
Исследователи кибербезопасности из компании ESET обнаружили новую вредоносную программу под названием FontOnLake. Она создана для кражи учетных данных с устройств под управлением Linux и способна инициализировать прокси-серверы.
В ESET считают, что разработчики вируса “чрезмерно осторожны”, поскольку почти все полученные образцы используют разные адреса серверов C2 и различные порты. Всего к FontOnLake подключено три бэкдора. Все они написаны на C ++ и создают мост для кражи данных.
FontOnLake — это модульное вредоносное ПО, использующее пользовательские двоичные файлы для заражения компьютера или сервера и выполнения вредоносного кода. Хотя ESET все еще изучает FontOnLake, компания заявляет, что среди его известных компонентов есть троянизированные приложения, которые используются для загрузки бэкдоров, руткитов и сбора информации.
Источник: ZDNet
Украинским IT-компаниям ограничат работу с частными предпринимателями
По данным Ассоциации IT Ukraine, Верховная Рада готовится ограничить право IT-компаний работать с частными предпринимателями. Ожидается, что поправки внесут в уже принятый закон о специальном режиме деятельности “Дія City”.
Суть ограничений состоит в том, что депутаты сократят для резидентов “Дія Сity” переходной период по найму частных предпринимателей с трех лет до одного года. Кроме того, новые поправки к закону распространяют налоговые льготы только на специалистов, которые в классификаторе профессий именуются как “профессионалы в отрасли программирования”. Таким образом, все остальные специалисты, задействованные в работе IT-компаний, под действие льгот уже не подпадают.
В IT Ukraine называют такие правки “закручиванием гаек” и саботажем. Ассоциация направила соответствующее обращение Министру цифровой трансформации Михаилу Федорову и главе профильного комитета парламента Даниле Гетманцеву.
Источник: AIN.ua
Анализ кода WhatsApp рассказал о скором появлении сообществ в мессенджере
Изучение кода последней бета-версии мессенджера WhatsApp показало, что разработчики проекта готовят запуск новой функции. Код WhatsApp v2.21.21.6 содержит несколько новых строк, указывающих на то, что в приложении скоро появятся сообщества.
Судя по всему, будущая функция сообществ во многом совпадает с уже существующей функцией “Группы”. У большинства связанных с сообществом строк кода есть “parent_group” как часть их строкового идентификатора. Однако это не просто переименование “Групп” в “Сообщество”. Обнаруженные строки кода являются новыми дополнениями и существуют вместе со старыми строками, относящимися к функциям групп. Это указывает на то, что эти две функции могут сосуществовать одновременно.
Ожидается, что сообщества WhatsApp могут содержать несколько групп WhatsApp внутри себя (или наоборот), а также станут выделенным каналом для сообщений администраторов.
Источник: XDA-developers
68% американцев используют один и тот же пароль для разных учетных записей
Отчет Security.org свидетельствует, что 68% американцев используют один и тот же пароль для разных учетных записей. Кроме того, 37% жителей США делятся паролями с другими людьми — это на 25% больше, чем в прошлом году. Этот рост может быть связан с более частым обменом информацией для входа в стриминговые сервисы: Netflix, Spotify и др.
В отчете также говорится, что почти 40% из паролей взрослых американцев подвергались взлому. Менее половины опрошенных заявили, что уверены в безопасности своих паролей.
85% жителей США используют при работе с паролями двухфакторную аутентификацию. Использование генераторов паролей по сравнению с прошлым годом увеличилось с 15% до 27%.
Хорошая новость заключается в том, что американцы отказались от коротких паролей, состоящих менее чем из восьми символов — 84% опрошенных используют как минимум восемь символов. Однако более половины людей используют в паролях знакомые имена, такие как собственное имя, имена своих детей или питомцев. Это упрощает работу хакеров, поскольку многие их этих имен доступны в открытых источниках.
Источник: Venture Beat
Во “ВКонтакте” появились автоматические субтитры
Соцсеть “ВКонтакте” объявила о запуске автоматических субтитров на русском языке. Функция реализована на основе технологий по распознаванию речи, ML-алгоритмов видеоплатформы “VK Видео” и интеллектуального шумоподавления платформы видеозвонков.
Компания-разработчик считает, что ее технология является уникальной. Она не только распознает текст, но и умеет расставлять заглавные буквы со знаками препинания. Субтитры распределяются по кадрам и появляются в момент произнесения речи. спикеров.
Для распознания текста видеоролики проходят четыре стадии обработки. Сначала запись очищается от фонового шума, после чего распознается текст. Затем сервис распределяет пунктуацию с заглавными буквами, а в заключение распределяет текст по кадрам. Распознавание текста работает как с профессиональных записей, так и любительских роликов.
Пока что функция доступна в экспериментальном формате в приложении и веб-версии соцсети. Первыми её смогут опробовать пользователи верифицированных сообществ и зрители самых популярных роликов.
Источник: ВКонтакте
Apple хочет отложить добавление альтернативных способов оплаты в iOS-приложениях
Apple подала апелляцию в Окружной суд Северного округа Калифорнии. Компания требует отменить судебный запрет, который вынуждает App Store разрешить разработчикам iOS-приложений добавлять в них ссылки на альтернативные способы оплаты.
Постоянный судебный запрет, вынесенный в сентябре, должен вступить в силу уже в декабре. В своей апелляции Apple указывает на то, что отменить ранее выданный запрет необходимо до окончательного урегулирования судебного разбирательства.
С другой стороны, компания-разработчик Epic Games также подала апелляцию по делу с Apple, требуя обязать сервис App Store вернуть мобильную игру Fortnite в свой каталог приложений. Несмотря на то, что Apple проиграла первую инстанцию суда по большинству претензий, она отказалась возвращать Fortnite до окончательного урегулирования дела.
Источник: ZDNet
В ESET считают, что разработчики вируса “чрезмерно осторожны”, поскольку почти все полученные образцы используют разные адреса серверов C2 и различные порты. Всего к FontOnLake подключено три бэкдора. Все они написаны на C ++ и создают мост для кражи данных.
FontOnLake — это модульное вредоносное ПО, использующее пользовательские двоичные файлы для заражения компьютера или сервера и выполнения вредоносного кода. Хотя ESET все еще изучает FontOnLake, компания заявляет, что среди его известных компонентов есть троянизированные приложения, которые используются для загрузки бэкдоров, руткитов и сбора информации.
Источник: ZDNet
Судя по всему, будущая функция сообществ во многом совпадает с уже существующей функцией “Группы”. У большинства связанных с сообществом строк кода есть “parent_group” как часть их строкового идентификатора. Однако это не просто переименование “Групп” в “Сообщество”. Обнаруженные строки кода являются новыми дополнениями и существуют вместе со старыми строками, относящимися к функциям групп. Это указывает на то, что эти две функции могут сосуществовать одновременно.
Ожидается, что сообщества WhatsApp могут содержать несколько групп WhatsApp внутри себя (или наоборот), а также станут выделенным каналом для сообщений администраторов.
Источник: XDA-developers
Компания-разработчик считает, что ее технология является уникальной. Она не только распознает текст, но и умеет расставлять заглавные буквы со знаками препинания. Субтитры распределяются по кадрам и появляются в момент произнесения речи. спикеров.
Для распознания текста видеоролики проходят четыре стадии обработки. Сначала запись очищается от фонового шума, после чего распознается текст. Затем сервис распределяет пунктуацию с заглавными буквами, а в заключение распределяет текст по кадрам. Распознавание текста работает как с профессиональных записей, так и любительских роликов.
Пока что функция доступна в экспериментальном формате в приложении и веб-версии соцсети. Первыми её смогут опробовать пользователи верифицированных сообществ и зрители самых популярных роликов.
Источник: ВКонтакте
ПЕРЕЙДИТЕ В ПОЛНУЮ ВЕРСИЮ