ya2500:

Воистину годнота!

https://forum.sources.ru/index.php?showtopic=168501&view=findpost&p=3852356

Jin X: Салют.
Можно ли как-то сделать копию фигуры (Shape), кроме как использованием Copy, Paste?
Или по-другому никак?

https://forum.sources.ru/index.php?showtopic=423238&view=findpost&p=3852354

RSS_Bot: Smart Gear анонсирует первые в мире карты SD Express для коммерческого применения

Smart Gear анонсировала выпуск новых карт памяти с трехкратным приростом в скорости чтения


Гонконгская компания Smart Gear анонсировала выпуск карт памяти с интерфейсом SD Express - очередной этап эволюции формата Secure Digital, созданный и внедренный совместными усилиями компаний, входящих в ассоциацию SDCard Organization.

В новом формате объединились характеристики Secure Digital (компактность, распространенность на рынке, широкий спектр поддерживаемых устройств) и NVMe/PCI Express (высокая скорость передачи данных, популярность интерфейса в пользовательских ПК).

Новые карты SD Express Smart Gear обеспечивают практически трехкратный прирост в скорости чтения (до 870MB/s) по сравнению с нынешними лидерами в формате SD - картами UHS-II, ограниченными максимальной скоростью передачи данных в 300MB/s, и почти двукратный - в скорости записи (до 500MB/s). Немаловажным фактором является обратная совместимость с хост-устройствами, поддерживающими карты SDXC UHS-I, то есть их можно использовать как в новейших камерах, анонсы которых ожидаются в недалеком будущем, так и в уже существующей технике (на скоростях, ограниченных стандартом UHS-I).

Новинка Smart Gear доступна в вариантах 256 и 512 Гигабайт.

Массовое производство карт SD Express Smart Gear ожидается в четвертом квартале 2021г. Инженерные образцы уже доступны для тестирования.

Адрес новости:
https://corp.cnews.ru/news/line/2021-09-24_smart_gear_anonsiruet_pervye

https://forum.sources.ru/index.php?showtopic=423239&view=findpost&p=3852355

vot:

https://forum.sources.ru/index.php?showtopic=421237&view=findpost&p=3852352

AVA12:
Не-а. Знаний больше, но и требования к функциональности и безопасности выше. Да и технических прорывов с тех пор не было, а для нормального освоения космоса нужны именно прорывные технологии. Лететь на Луну сейчас мешают:

1. Убогая техническая база. Люди до сих пор летают в космос на неэффективных химических движках с мизерным запасом энергии ("Сатурн-5" - это меньше десяти килотонн тротилового эквивалента, нынешние ракеты еще хуже). Причем каждая ракета заточена под очень узкий круг задач. Для нормального освоения космоса нужно либо отказаться от принципов реактивного движения (фантастика очень дальнего прицела), либо искать нормальные источники энергии. Нынче такие источники могут быть только ядерные. Но реально построенные ядерные движки не имеют преимуществ перед химическими (если рассматривать движки вместе с ракетой и запасами реактивной массы). Те же двигатели, которые одновременно и мощные, и эффективные, и могли бы быть построены в обозримом будущем, слишком грязные и опасные.

2. Отсутствие практических задач. Исследовать Луну проще автоматами. Строить обсерватории слишком затратно, а пользы мало. Возить что-нибудь с Луны на Землю - это должен быть натуральный хрендостаний, который нужен позарез, но ничего такого на Луне нет. Были разговоры про гелий-3, но его потенциальные потребители еще с середины прошлого века все никак не "взлетают", и все равно отношение овчинка/выделка получается очень сомнительное.

3. Отсутствие интереса у тех, кто принимает решение и распределяет ресурсы. Доходов с этих упражнений не предвидится. Отщипнуть кусочек бюджета побольше в пользу космоса - нет такого лобби. Срочно доказать всем, что не только "грязные комми" могут двигать прогресс - нынче уже не актуально.

https://forum.sources.ru/index.php?showtopic=99379&view=findpost&p=3852348

Сергей85: Задача: дать возможность пользователю использовать и просто источник питания, и ИБП 5В по желанию. В результате, приходится соединять вход повербанка с его выходом. В итоге, в повербанке раздается пищание, похожее на дроссель. Ток - от выхода ко входу 0.9мА.

Диод Шоттки использовать не могу, т.к. важна каждая десятая вольта.

https://forum.sources.ru/index.php?showtopic=423232&view=findpost&p=3852347

Сергей85: Собственно, .Pos в IDE нет, а самописную функцию писать не хочется.

https://forum.sources.ru/index.php?showtopic=423231&view=findpost&p=3852346

RSS_Bot: В сети «Вконтакте» появились карты лояльности и специальные предложения для покупок

После обновления в «VK Чекбэк» скидки и кешбэк были объединены в одном приложении

«Вконтакте» обновила сервис «VK Чекбэк». Теперь в одном мини-приложении собраны условия для покупок офлайн и онлайн, в том числе карты лояльности, кешбэк с покупок и купоны с акциями.

Также в «VK Чекбэке» появились карты лояльности, которые помогают копить баллы или получать скидки: пока от сети торговых центров Metro, а в будущем — и от других партнёров «Вконтакте». Пользователи могут добавить карту или выпустить новую без пластикового аналога. Это шаг к заботе об экологии, утверждают разоаботчики.

В «VK Чекбэке» доступен кешбэк с покупок — для этого нужно сканировать QR-коды с чеков. Например, с покупок продукции Milka можно вернуть до 50% от суммы, с заказа во «Всех аптеках» — до 25%, а в Burger King — до 10%. Также пользователи могут получить стикеры.

В сервисе есть купоны — предложения от брендов, которыми можно воспользоваться при покупке. Чтобы было легче находить подходящие купоны, они распределяются по категориям: «Игры», «Еда», «Путешествия» и другие.

С помощью «VK Чекбэк» компании могут создавать «карточки» с промоакциями. Для пользователей это шанс выиграть призы, а для бизнеса — замена лендинга с розыгрышем подарков.

«Вконтакте» запустила «Чекбэк» в 2018 г., чтобы пользователи могли сканировать чеки и возвращать часть средств за покупки.

Адрес новости:
https://internet.cnews.ru/news/line/2021-09-24_v_seti_vkontakte_poyavilis

https://forum.sources.ru/index.php?showtopic=423234&view=findpost&p=3852350

RSS_Bot: Госкураторы МФЦ не заметили переезда с Intel на «Эльбрусы». Им казалось, что миграция еще не началась

Разработчики стека российских технологий для обеспечения деятельности МФЦ случайно смогли убедиться, что при «слепом» использовании решения на процессорах Intel и «Эльбрус» его госпользователи (операторы) разницы не замечают.

Незаметный переезд с Intel на «Эльбрусы»

Как выяснил CNews, знаковый для российского импортозамещения переход многофункциональных центров Орловской области на полностью российский стек «железа» и ПО ознаменовался примечательным недоразумением. Представители госзаказчика долгое время не замечали, что запланированная миграция с серверного решения на процессорах Intel на «железо», базирующееся на российских «Эльбрусах» уже состоялось. Не видя никаких перемен в производительности системы, они обратились к интегратору проекта с вопросом, когда же, наконец, им придется иметь дело с новыми чипами, что и обнаружило занятное недопонимание между сторонами.

Об этом на тематическом круглом столе, который организовали создатели отечественного пакета «Мой офис» на IX всероссийском форуме региональной информатизации «Проф-IT.2021» в Нижнем Новгороде, рассказал исполнительный директор АРПП «Отечественный софт» Ренат Лашин. «Переход на российский сервер произошел без предупреждения пользователей; они об этом не знали, — сообщил он. — Им потом уже сказали, что они уже давно работают на другом оборудовании».

Осведомленность об этой истории в разговоре с CNews подтвердили участники проекта: представители компаний МЦСТ (разработчик «Эльбрусов»), ЭОС (известна созданием СЭД «Дело») и «Базальт СПО» (разработчик ОС Alt Linux).

О запуске рассматриваемого проекта CNews писал в июне 2021 г. Его конфигурацию напоминает новый коммерческий директор «Моего офиса» Елена Непочатова. В совместном решении для МФЦ (новое название — «Мои документы») были использованы технологии ее компании, вышеупомянутых трех организаций, а также «Байкал электроникс» — разработчика линейки процессоров «Байкал». В орловской области чипы «Эльбрус-8С» в составе комплексов производства «Норси-транс» обеспечивают серверную часть системы, «Байкал-М» — клиентскую. В качестве СУБД используется отечественное решение компании Postgres Professional.


Операторы МФЦ Орловской области не заметили изменений в работе ИТ-системы после миграции с Intel на «Эльбрусы»

Как отметил в разговоре с CNews директор ЭОС по работе с партнерами Алексей Перегудов, идея создания используемого в МФЦ стека в виде программно-аппаратного комплекса принадлежит ЭОСу. «Мы собрали производителей и их решения, прогнали их на стенде, убедились, что это работоспособная технология и, что самое главное, стабильная», — отмечает он.

По его словам, проект сначала затронул часть функций МФЦ, потом охватил их функциональность полностью. «Контракт на текущий момент полностью закрыт, заказчик работает, система на гарантийном обслуживании, — говорит Перегудов. — Насколько мне известно, ни разу ничего не падало».

На заметку скептикам

«Есть распространенное мнение, что отечественное “железо” сильно тормозное, — рассуждает Перегудов. — Но как показала практика в части МФЦ, по крайне мере в том сочетании технологий, которое было поставлено в Орловскую область, потери производительности при миграции не произошло».

С точки зрения эксперта, рядового пользователя любой системы не интересует, на чем она работает. «Но если вы нажимаете клавишу, а время отклика у вас, скажем, две секунды, вы обязательно заметите, что у вас что-то не так с сервером, — продолжает Перегудов. — Основная задача любой клиент-серверной системы — обеспечить приемлемое время реакции. Если мы поменяли интеловую железку на нашу российскую, а у пользователей не вызвало раздражения время реакции, то можно говорить, что он этого не заметил».

[b]Формальная сторона вопроса

На сайте госзакупок можно обнаружить тендер на оказание услуг по модификации автоматизированной информсистемы МФЦ Орловской области с начальной максимальной ценой контракта в 5 млн руб. Закупка была размещена департаментом экономического развития и инвестиционной деятельности правительства Орловской области 17 февраля 2021 г. в формате электронного аукциона. Непосредственным заказчиком было заявлено бюджетное учреждение Орловской области «Многофункциональный центр предоставления государственных и муниципальных услуг».

Заявки от претендентов принимались до 1 апреля 2021 г. По истечение этого срока претендентом на бюджетные средства выступило только ООО «Гарант-сервис». На этом основании закупка формально была признана несостоявшейся, однако контракт был подписан с единственным участником — без снижения стартовой цены лота (законодательство это не запрещает).

Алексей Перегудов подтвердил CNews, что описанный выше проект был реализован в ходе исполнения контракта по итогам именно этого тендера, а «Гарант-сервис» является партнером ЭОСа. В карточке контракта на сайте госзакупок он находится в статусе исполнение завершено.

Перспективы тиражирования стека

Со слов Перегудова можно заключить, что стек российских технологий для МФЦ в ближайшие месяцы имеет шансы на внедрение как минимум еще в двух регионах России, которые планируют модернизацию своих МФЦ и вскоре должны объявить соответствующие тендеры, в которых госзаказчикам может быть предложено рассматриваемое решение.

МФЦ в России и в Орловской области

МФЦ в России занимаются оказанием государственных и муниципальных услуг по принципу «одного окна» после однократного обращения заявителя со своим запросом. Сеть МФЦ, насчитывает около 13 тыс. офисов. В ней работает свыше 70 тыс. специалистов. Ежегодно сеть МФЦ обрабатывает порядка 100 млн обращений граждан.

Что касается, Орловской области, то по официальным данным, в ней действует 25 отделений и 67 территориально-обособленных структурных подразделений МФЦ. В них осуществляется прием граждан по вопросам госрегистрации прав на недвижимое имущество, ЖКХ, регулирования предпринимательской деятельности, определения гражданско-правового статуса гражданина, социальной поддержки населения и др.

Адрес новости:
https://corp.cnews.ru/news/top/2021-09-24_goskuratory_mfts_dolgoe_vremya

https://forum.sources.ru/index.php?showtopic=423235&view=findpost&p=3852351

RSS_Bot: Xerox объявил о создании новой компании CareAR для разработки программных продуктов

Новая платформа управления сервисным обслуживанием CareAR получила постинвестиционную оценку в 0 млн и привлекла млн инвестиций от компании ServiceNow

Xerox объявил о создании холдинговой компании CareAR Holdings, которая объединила платформы CareAR, DocuShare и XMPie. CareAR получила постинвестиционную оценку в 0 млн и привлекла млн инвестиций в акционерный капитал от ServiceNow, ведущей компании на рынке цифрового документооборота.

CareAR возглавит Стив Бандровчак, президент и главный операционный директор Xerox. В дополнение к текущим обязанностям он станет председателем совета директоров CareAR. Сэм Вайсберг, основатель CareAR, станет президентом компании.

Расширенная платформа сервисного обслуживания CareAR объединяет в себе систему управления контентом DocuShare, решение для многоканальных коммуникаций XMPie и службу искусственного интеллекта Alto AI, разработанную в центре Xerox PARC. Благодаря визуальным инструментам и удобному доступу к данным это позволяет поднять сервисное обслуживание на стабильно высокий уровень — как для персонала, так и для конечных потребителей. При этом поставщики услуг могут сократить операционные расходы и уменьшить выбросы парниковых газов. Новая платформа CareAR работает на базе технологий дополненной реальности (AR), которые Xerox получил с приобретением компании CareAR в начале этого года. Решение интегрировано с системой ServiceNow® Field Service Management, что позволяет специалистам сервисных служб использовать знания более опытных экспертов, проходя AR-инструктажи в формате живого общения.

AR-технологии CareAR меняют экосистему сервисной поддержки и решают ключевые задачи устойчивого развития и управления персоналом, в том числе удобство доступа к данным, кадровые проблемы, такие как выход на пенсию.

«CareAR предлагает инструменты, в которых нуждаются отрасли с интенсивным сервисным обслуживанием: инструктажи в режиме реального времени, визуальные средства и простой доступ к данным для каждого пользователя. И всё это на базе предиктивного искусственного интеллекта», — сообщает Джон Висентин, генеральный директор и заместитель председателя правления Xerox.

Адрес новости:
https://corp.cnews.ru/news/line/2021-09-24_xerox_obyavil_o_sozdanii_novoj

https://forum.sources.ru/index.php?showtopic=423229&view=findpost&p=3852344

RSS_Bot: Клиенты Skylink могут подключить новый безлимит на даче

Tele2 подводит итоги работы проекта Skylink. Самый большой рост потребления интернет-трафика пришелся на Тверскую область

Tele2, альтернативный оператор мобильной связи, подводит итоги работы проекта Skylink. Диапазон 450 МГц обеспечивает широкое покрытие сетей LTE, поэтому продукты Skylink подходят жителям удаленных районов и дачных поселков.

Больше всего 4G-роутеров Skylink клиенты купили в начале лета. В результате самым активным месяцем по потреблению стал июль: абоненты скачали на 131% больше трафика, чем в июле 2020 г. Во второй месяц лета наибольший рост потребления интернет-трафика показали пользователи в Тверской области – 149% по сравнению с аналогичным периодом 2020 г. На втором месте оказалась Новгородская область, на третьем – Санкт-Петербург и Ленобласть. В июле во всех регионах Skylink абоненты скачали 1,1 Пб данных.

88% пользователей подключают тариф с безлимитным интернетом – Skylink XL. На втором месте по популярности – тариф Skylink L, в который включены 40 Гб интернет-трафика в месяц. Теперь абонентам также доступен новый тариф Skylink 2XL с безлимитным доступом в интернет на скорости до 4 Мбит/сек. Тарифный план предназначен для использования только с 4G-роутерами Skylink. Для интернет-пользователей с большой потребностью в трафике Tele2 запустила безлимитный тариф Skylink 2XL.

«Распространение сигнала от базовой станции зависит от физических особенностей волны. Чем длиннее волна, тем дальше она распространяется, огибая препятствия. Благодаря этому воспользоваться доступом в интернет можно там, где ранее это было невозможно. Линейка тарифов Skylink позволяет выбрать предложение с необходимым объемом интернет-трафика. Мы видим перспективы технологии как для обычных пользователей, так и для спецпотребителей. Например, Skylink совместно с ГУП «Пиларн» обеспечили быстрым мобильным интернетом на частоте 450 МГц ледокол «Невская Застава», который отвечает за экологическую безопасность на Неве и в акватории Финского залива», — сообщает Дмитрий Курилов, директор по развитию и реализации проекта LTE-450 (Skylink).

Адрес новости:
https://telecom.cnews.ru/news/line/2021-09-24_klienty_skylink_mogut_podklyuchit

https://forum.sources.ru/index.php?showtopic=423230&view=findpost&p=3852345

RSS_Bot: Данные половины жителей Земли утекли в Сеть и выставлены на продажу. Спасибо Clubhouse и Facebook

Хакеры продают базу данных с номерами телефонов 3,8 млрд человек. Это около половины от населения Земли. Они были украдены из соцсети Clubhouse, и к ним привязаны имена, фамилии, профили в Facebook и ряд других сведений. За такой архив хакеры просят 0 тыс., но они готовы продавать его по частям.

Половина цивилизации под угрозой взлома и спам-звонков

В интернете появилась база данных с личной информацией пользователей Facebook и Clubhouse. Как пишет профильный профильный портал Cybernews, в ней содержится информация о 3,8 млрд людей, что составляет на данный момент около половины всего населения Земли.

По данным Cybernews, базу данных предлагает купить хакер, разместивший объявление о ее продаже на одном из форумов в даркнете. Он утверждает, что архив содержит номера телефонов пользователей Clubhouse, а также номера из их списков контактов, плюс в нем есть имена и фамилии их владельцев и ссылки на их профили в Facebook.

На основе этой информации злоумышленники могут выяснить массу подробностей о пользователях. К примеру, по одному только номеру телефона можно вычислить приблизительное местоположение пользователя – для этого будет достаточно кода страны и кода региона.

Это означает, что мошенникам будет намного проще проводить массовые локализованные рекламные кампании. А данные из профилей в Facebook позволят им и атаковать пользователей персонализировано.


Утечка стала одной из крупнейших в мировой истории

По словам продавца, база была скомпилирована 24 июля 2021 г. В этот день произошла масштабная утечка данных пользователей Clubhouse. Утверждается, что все контактные данные были извлечены из взломанных серверов соцсети.

Стоимость такой базы составляет ровно 0 тыс. или около 7,3 млн руб. по курсу ЦБ на 24 сентября 2021 г. Продавец готов пойти навстречу покупателям, не располагающим такой суммой и продать им часть базы, исходя из их платежеспособности.

Подлинность не подтверждена

На момент публикации материала специалисты Cybernews не могли подтвердить подлинность информации в базе данных, предлагаемой хакером к покупке. С их слов, база пока находится в продаже.

Как бы то ни было, архив был создан два месяца назад. За это время часть содержащихся в нем данных могла потерять актуальность.

Редакция CNews обратилась в российскую компанию «Ростелеком-Солар» из сферы информационной безопасности с просьбой прокомментировать ситуацию и уточнить, насколько, по мнению ее экспертов, велика вероятность, что такая база действительно существует и содержит подлинные сведения. Руководитель группы развития центра продуктов Solar Dozor компании «Ростелеком-Солар» Алексей Кубарев сообщил CNews: «Пока нет подтверждений, что база, представленная на форуме, действительно содержит всю ту информацию, что описал хакер. Тем не менее если это так, то утечка подобных сведений может привести к массовому распространению фишинговых атак, а также других сценариев мошенничества».


Сообщение на хакерском форуме с объявлением о продаже базы данных

«Пользователям важно помнить о правилах цифровой гигиены: осторожно относиться к письмам и звонкам, где просят предоставить какие-либо дополнительные персональные данные, озвучить код подтверждения из sms или, представившись службой безопасности социальной сети, изменить учетные данные для входа в аккаунт», – добавил Алексей Кубарев.

Однако одно косвенное подтверждение существования столь обширной базы данных все же имеется. Впервые о ней заговорил швейцарский эксперт по вопросам информационной безопасности Марк Рюф (Marc Ruef). Еще в конце июля 2021 г., то есть спустя несколько дней после взлома Clubhouse, он написал в Twitter, что в Сеть мог быть слит архив с 3,8 млрд телефонных номеров.

Рюф заявил, что некий хакер попытался продать эту базу данных и даже предложил в качестве «пробника» архив на 83,5 млн номеров телефонов. Дальше заявлений Рюфа эта история не пошла, но БД, о которой пишет Cybernews, может в итоге оказаться той же самой, о которой сообщал эксперт двумя месяцами ранее.

В случае подлинности данные из компиляции могут быть использованы злоумышленниками против потенциальных жертв самыми разными способами. Например, с их помощью они могут проводить целевые фишинговые атаки и других кампании с применением социальной инженерии. Также они могут использовать 3,8 млрд телефонных номеров для спам-звонков.

Небезопасные соцсети

Сеть Clubhouse, поддерживающая только голосовое общение существующая с марта 2020 г. и испытала взрывной рост популярности в январе 2021 г. Информационный взрыв был настолько сильным, что свой аналог Clubhouse тут же захотели сделать другие компании и сервисы – Facebook, Xiaomi, Telegram и др.

К концу сентября 2021 г. интерес мировой общественности к Clubhouse почти угас, но соцсеть все же успела допустить несколько утечек персональных данных, пока была на пике популярности. Одна из них случилась в конце июля 2021 г., вторая немного раньше – в апреле 2021 г.

По данным Cybernews, тогда хакеры выложили на одном из своих форумов базу данных со сведениями об 1,3 млн пользователей соцсети. Базу раздавали бесплатно, и в ней были имена, страницы в Twitter и Instagram, фотографии и ряд других сведений.

Facebook тоже регулярно допускает утечку персональных данных своих пользователей. Так, в ноябре 2019 г. CNews сообщал, что неизвестные выложили в интернет базу с 1,2 млрд паролей. Справедливости ради стоит отметить, что под удар тогда попали пользователи не только Facebook, но также LinkedIn и Twitter.

Адрес новости:
https://internet.cnews.ru/news/top/2021-09-24_utechka_godav_internet_blagodarya

https://forum.sources.ru/index.php?showtopic=423233&view=findpost&p=3852349

sat_art: ЫукпШСпасибо.
Исходников я не нашел.
А по ссылке - все это давно перепробовал, все получается кроме убрать рамку.
Уже смотрю в сторону CreatePseudoConsole. :D

Добавлено 24.09.21, 14:54
После SetWindowLongPtr(hwnd, GWL_STYLE,WS_VISIBLE)
GetWindowLongPtr(hwnd, GWL_STYLE) дает 0x10E40000 - WS_VISIBLE|WS_BORDER|WS_DLGFRAME|WS_VSCROLL|WS_SIZEBOX
Если по одному пытаться выключить - не выключается WS_BORDER и WS_DLGFRAME.

Добавлено 24.09.21, 14:55
Тонкая рамка вокруг окна пропадает. А вот заголовок окна нет.

https://forum.sources.ru/index.php?showtopic=423170&view=findpost&p=3852341

ЫукпШ:
sat_art, можно посмотреть исходники Putty Connection Manager.
Вот ещё ссылка 1, 2 -
там по исходнику комментарий:

https://forum.sources.ru/index.php?showtopic=423170&view=findpost&p=3852338

RSS_Bot: «Лига цифровой экономики» построит ситуационный центр главы Карачаево-Черкесии

В Карачаево-Черкесии «Лига цифровой экономики» построит ситуационный центр главы республики для создания интеллектуальной ИТ-системы


Компания AT Service (входит в «Лигу цифровой экономики») построит в Карачаево-Черкесии ситуационный центр главы республики. Комплекс позволит создать интеллектуальную ИТ-систему для поддержки управленческих решений, мониторинга ситуации в регионе, анализа и прогнозирования социально-экономических показателей. Запуск платформы запланирован на ближайшее будущее.

В ходе проекта команда «Лиги цифровой экономики» выполнит полный спектр работ по созданию первой очереди ситуационного центра. В их числе выбор и поставка оборудования, его монтаж, пусконаладочные работы, аттестация объектов информатизации и запуск комплекса в промышленную эксплуатацию. Будет создана аппаратная платформа для проведения мероприятий правительством республики, в том числе сеансов закрытой видеоконференцсвязи с участием муниципальных, региональных и федеральных органов власти.

Проект реализуется в рамках создания в субъектах Российской Федерации системы ситуационных центров, взаимодействующих по единому регламенту. Это поможет регионам выстроить эффективную работу в части мониторинга общественной, экономической и оперативной обстановки при интеллектуальной поддержке ИТ-инструментов. Ситуационный центр позволяет повысить оперативность и качество принятия решений в области государственного управления, а также уровень обеспечения безопасности. Последнее особенно актуально для СКФО, где находится ряд важных стратегических объектов, туристическая инфраструктура, пограничные зоны.

«Основное преимущество данного решения в том, что мы получим универсальную цифровую платформу, на базе которой сможем создавать новые сервисы и развиваться в различных направлениях. Тем самым мы закладываем основу для цифровой трансформации работы органов власти и всей жизни региона. Также важным моментом является поддержка импортозамещения и выбор преимущественно отечественных компаний и продуктов для реализации проекта», – отметил Руслан Коваленко, министр цифрового развития Карачаево-Черкесской Республики.

«За последние несколько лет наша команда спроектировала и внедрила целый ряд ситуационных центров в регионах России. Это сложная и интересная работа на стыке программного и аппаратного обеспечения по созданию комплексной инфраструктуры, которая должна быть эффективной и при этом отвечать требованиям безопасности информации. Мы надеемся, что центр в Карачаево-Черкессии станет основой для дальнейшей всеобъемлющей информатизации государственного и муниципального управления в республике», – подчеркнул Иван Арсеньев, руководитель проектов компании AT Service (входит в «Лигу цифровой экономики»).

Адрес новости:
https://corp.cnews.ru/news/line/2021-09-24_liga_tsifrovoj_ekonomiki

https://forum.sources.ru/index.php?showtopic=423228&view=findpost&p=3852343

RSS_Bot: Многодетной матери светит шесть лет тюрьмы за «пиратское» ПО. У «1С» к ней претензий нет

Жительнице Первоуральска и матери четверых детей грозит срок до шести лет за использование пиратского софта на компьютерах фирмы, учредителем и гендиректором которой она является. В ходе проверки отдела по борьбе с экономическими преступлениями на семи из 14 компьютерах фирмы был найден нелицензионный софт «1С», после чего и было возбуждено уголовное дело. Заседание состоится 27 сентября 2021 г. Однако юристы уверены, что в данном случае женщине дадут условный срок.

Срок за софт

Отдел по борьбе с экономическими преступлениями (ОБЭП) возбудил уголовное дело в отношении Людмилы Исламовой. Матери четверых детей грозит до шести лет колонии из-за пиратской версии программы «1С», которую сотрудники полиции нашли на компьютерах компании «Исток-реал», учредителем и гендиректором которой является Исламова.

Исламова стала подозреваемой по делу о нарушении авторских прав с отягчающими обстоятельствами. Ее обвиняют по пунктам «в», «г» ч. 3 статьи 146 УК РФ («Нарушение авторских и смежных прав в особо крупном размере, лицом с использованием своего служебного положения»). Согласно картотеке Первоуральского городского суда, заседание по ее делу пройдет 27 сентября 2021 г.

При этом компания «1С», софт которой стал причиной возбуждения уголовного дела, претензий к женщине не имеет, пишет Znak.com. Разработчик заключил с Исламовой мировое соглашение после того, как она выплатила компании штраф в размере 165 тыс. руб. (при этом ущерб, который компания нанесла правообладателям «1С», был оценен в 2,6 млн руб.).

История фирмы и проверки

По данным екатеринбургского издания «Е1», Исламова была учредителем небольшой фирмы по производству деталей трубопровода. В сентябре 2020 г. в компанию неожиданно пришли сотрудники ОБЭП при управлении МВД России по Свердловской области и при проверке обнаружили на семи из 14 компьютерах нелицензионную программу «1С». Однако, по словам Исаевой, лицензия на использование программы у нее была на 23 рабочих места.


Людмила Исламова (фото из Facebook)

В своем интервью «Е1», Исламова рассказала, что открыла свою фирму в 2007 г. Дела компании шли хорошо до пандемии, после чего продажи упали. Так, по данным «Контур.Фокуса», по итогам 2020 г. выручка «Исток-реал» составила 42,3 млн руб., что на 53% ниже, чем за аналогичный период 2019 г. Чистая прибыль достигла 162 тыс. руб.

Комментарий эксперта

По словам владельца юридической компании «Катков и партнеры» (КИП) Павла Каткова, шесть лет по такой статье вполне реальный срок — он прямо предусмотрен ст. 146 УК РФ. Однако в этом случае он вряд ли будет применен. «В основном по таким делам приговаривают к условным срокам, — рассказал CNews Катков. — Для реального и при этом максимального срока должны быть отягчающие обстоятельства. Например, нарушитель-рецидивист использовал софт для хакерских задач или иных противоправных целей, а также нанес существенный урон правообладателю или государству».

Исламова - находящаяся в разводе с мужем мать четверых детей, трое из которых несовершеннолетние. Эти обстоятельства защита будет использовать как смягчающие обстоятельства приговора. Юрист также не исключил, что Исламовой могут назначить штраф или обязательные работы.

Однако Катков придерживается мнения, что криминализация 146 статьи обоснована. «Пиратский рынок оценивается в миллионы долларов, и часть от этого пирога — пиратский софт, — говорит он. — Поэтому статья присутствует в уголовном кодексе оправданно. Однако стоит ли применять ее к директорам маленьких компаний, использующих нелицензионный софт — это уже другой вопрос. Не исключаю, что взвешенному применению данной статьи помог бы суд присяжных».

Адрес новости:
https://corp.cnews.ru/news/top/2021-09-24_mnogodetnoj_materi_grozit

https://forum.sources.ru/index.php?showtopic=423227&view=findpost&p=3852340

RSS_Bot: Робот разработчиков из Пермского Политеха поможет «прокачать» навыки будущим машиностроителям

Молодые ученые из Перми разработали робота для обучения управлению промышленными манипуляторами

Молодые исследователи из Пермского Политеха разработали робота, который поможет будущим специалистам в этой области лучше освоить работу с современным оборудованием. Его преимущество, по сравнению с аналогами, – в невысокой стоимости и доступности для учебных заведений.

«Будущие машиностроители не всегда имеют возможность обучаться управлению промышленными манипуляторами. Во время практики на предприятиях обучающиеся работают с дорогостоящим оборудованием и не имеют доступа к его программному обеспечению. Стоимость ремонта и обслуживания таких роботов также высока, и для выполнения более «творческих» задач оно не всегда подходит. Более дешевые аналоги не отличаются высоким качеством и быстро ломаются. Поэтому нашей целью стало создание качественного и универсального робота-манипулятора», – рассказывает автор разработки, студент электротехнического факультета Пермского Политеха Алексей Духанин.



«Тренировочный» робот позволит студентам приобрести опыт, который пригодится в дальнейшей работе на предприятии. Кроме учебных заведений, продукт можно будет применять для обучения в малых лабораториях и кружках робототехники. Среди заданий, которые студенты и школьники смогут выполнять с помощью разработки, изучение алгоритмов искусственного интеллекта, создание веб-интерфейсов, программирование и решение задач обратной кинематики.

«Продукт уже можно внедрять в образовательный процесс. Срок изготовления одного робота составляет 1-2 недели. Его можно реализовать в виде настольного оборудования, оснастить передвижной подставкой или самодвижущейся платформой. Это позволит расширить сферу изучения образовательных программ», – поясняет научный руководитель разработчика, доцент кафедры информационных технологий и автоматизированных систем электротехнического факультета Пермского Политеха, кандидат технических наук Даниил Курушин.

Предыдущую модель манипулятора молодые исследователи представили на конкурсе «Оптимальный захват» «Кванториады 2019» (г. Москва) совместно с пермским технопарком «Кванториум Фотоника».

Адрес новости:
https://corp.cnews.ru/news/line/2021-09-24_robot_razrabotchikov_iz_permskogo

https://forum.sources.ru/index.php?showtopic=423225&view=findpost&p=3852337

RSS_Bot: Более 100 млн медицинских и пожарных устройств интернета вещей содержат «дыру», вызывающую отказ

Устройства на базе мониторинговой платформы NanoMQ содержат неприятную уязвимость, которая может вызывать отказ в работе. Среди таких устройств - сенсоры медицинского, противопожарного мониторинга, а также бортовые системы автомобилей.

Охват проблемы

Более ста миллионов устройств интернета вещей содержат высокоопасную уязвимость, которая при успешной эксплуатации выводит их из строя. Среди уязвимого оборудования - системы мониторинга здоровья пациентов в больницах, системы пожарной сигнализации, бортовые средства мониторинга в автомобилях, приложения для «умных городов» и многое другое.

Сама уязвимость присутствует в опенсорсной платформе NanoMQ, разработанной компанией EMQ. Эта платформа создана для мониторинга устройств интернета вещей, в частности, для выявления атипичных показателей.

Как выяснили исследователи фирмы Guadara, NanoMQ содержит целый ряд проблем, способных приводить к массивным сбоям в полагающихся на неё системах.

Эксперт компании Guardara Жолт Имре (Zsolt Imre) объяснил на GitHub, что проблема связана с длиной пакета MQTT, который используется в NanoMQ.


Устройства на базе мониторинговой платформы NanoMQ содержат вызывающую отказ в работе неприятную уязвимость

MQTT - это стандарт обмена сообщениями для интернета вещей, разработанный как чрезвычайно легкий протокол доставки и получения сообщений для подсоединённых устройств с небольшим объемом кода, требующим минимальной пропускной способности сети. Таким образом, MQTT используется в самых разных отраслях, где нужны интеллектуальные датчики с низкой пропускной способностью, таких как автомобилестроение, производство, телекоммуникации, нефть и газ и т.д.

По словам Имре, «когда длина пакета MQTT подвергается каким-то манипуляциям и оказывается меньше ожидаемой, операция memcpy получает такое значение размера, что местоположение исходного буфера начинает указывать на нераспределённую область памяти. В результате происходит сбой NanoMQ».

По словам генерального директора компании Guardara Митали Рахита (Mitali Rakhit), для эксплуатации уязвимости потребуются всего лишь базовые знания о том, как работают сети и способность писать простые скрипты.

Некритично, но...

Сама по себе уязвимость получила 7.1 балла по шкале CVSS, то есть признана высокоопасной, но не критической.

Однако учитывая количество устройств, которые она затрагивает, и то, в каких критичных сферах задействовано оборудование с уязвимым компонентом, реальная угроза может быть критично высокой.

«Под угрозой могут оказаться миллионы жизней и большое количество собственности, - говорится в заявлении Guardara. - NanoMQ и её технологии используются для сбора данных в режиме реального времени с весьма распространённых устройств, включая умные часы, автомобильные и пожарные сенсоры. Программные брокеры сообщений используются для мониторинга состояния пациентов, недавно выписанных из больниц, а также в детекторах движения, составляющих основу систем предотвращения краж».

Разработчик уже выпустил необходимые исправления, однако теперь владельцам устройств, использующих NanoMQ, потребуется установить их - вручную или с помощью средств автоматического обновления, там, где они есть.

«Проблема с IoT-устройствами часто заключается именно в том, что обновляют их слишком редко. Более того, не факт, что многие пользователи вообще узнают, что их девайсы нуждаются в обновлении из-за «бага» в транспортном протоколе, - считает Алексей Водясов, технический директор компании SEC Consult Services. - О подобных вещах обычно пишет лишь специализированная пресса, хотя проблема затрагивает огромное количество людей и предприятий».

IoT-устройства в последнее время очень часто становятся объектами кибератак - в основном в силу большого количества уязвимых компонентов в них.

В сентябре «Лаборатория Касперского» подсчитала, что за первую половину 2021 года количество атак на интернет вещей выросло вдвое, - в абсолютных значениях это около 1,5 млрд. атак только в 2021 г.

Адрес новости:
https://safe.cnews.ru/news/top/2021-09-24_bolee_100_mln_meditsinskih

https://forum.sources.ru/index.php?showtopic=423237&view=findpost&p=3852353

RSS_Bot: Новая версия Dr.Web Enterprise Security Suite

Вышла новая 13 версия антивирусного продукта Dr.Web Enterprise Security Suite для централизованной защиты всех узлов и устройств...

Вышла новая 13 версия антивирусного продукта Dr.Web Enterprise Security Suite для централизованной защиты всех узлов и устройств корпоративной сети.

Благодаря возможностям масштабирования Dr.Web Enterprise Security Suite 13 подойдет как для малых и средних, так и для крупных предприятий. Широкий спектр кроссплатформенных инструментов, предназначенных для обеспечения безопасности рабочих станций, серверов, сетевых шлюзов и виртуальных сред позволяет выстроить всесторонне эффективную защиту корпоративной сети, учитывающую все особенности информационной инфраструктуры организации и ее рабочих процессов.

Dr.Web Enterprise Security Suite 13 автоматизирует процесс выявления и реагирования на вирусозависимые компьютерные инциденты, нивелируя угрозы без вмешательства администраторов. Система не только предотвратит заражение отдельных рабочих станций и серверов, но и не допустит распространения атаки вглубь корпоративной сети за счет комплексного анализа вредоносной активности и сетевого трафика. При этом сведения обо всех выявленных инцидентах тщательно журналируются, что позволяет провести комплексное расследование каждого инцидента и устранить его причины.

Центр управления безопасностью Dr.Web позволяет эффективно координировать антивирусную сеть, контролировать рабочие станции вне зависимости от типов конечных устройств, управлять распределением ресурсов и настраивать политики безопасности.

Dr.Web ESS может стать ядром ИБ-системы организации, а может быть интегрирован в уже выстроенную структуру управления информационной безопасностью благодаря возможностям экспорта данных в SIEM.

Ключевыми новшествами Dr.Web Enterprise Security Suite 13 являются:

Расширенные возможности удаленной установки и обновления Агентов Dr.Web, включая Агент Dr.Web для UNIX-систем. Установка агентов доступна как непосредственно из Центра управления, так и с помощью специальных утилит. Агенты под Android получили возможность автоматического обновления.

Гибкое регулирование потребления системных ресурсов на защищаемой станции, возможность снижения приоритета задач по сбору второстепенной информации и ограничения пропускной полосы канала, задействованного для обмена данными. Данная опция позволяет без потери эффективности использовать агенты как на машинах, располагающих ограниченным количеством системных ресурсов, так и на высокопроизводительных элементах информационной инфраструктуры, работающих под постоянной нагрузкой.

Поддержка режима легкого агента для защиты виртуальных сред, что позволяет оптимизировать защиту виртуальных машин, располагающихся на одном физическом сервере за счет переноса части функций в отдельную сервисную виртуальную машину. Использование централизованной обработки информации снижает общую нагрузку на физический сервер и дает возможность более эффективно распоряжаться ресурсами физического сервера.

Возможность формирования отдельных политик безопасности и гибкой настройки управления доступом к сторонним устройствам для разных групп пользователей, рабочие станции которых защищаются компонентом «Офисный контроль».

Новый механизм отображения дерева антивирусной сети, позволяющий эффективно контролировать даже самые большие и разветвленные защищаемые инфраструктуры.

Адрес новости:
https://safe.cnews.ru/news/line/2021-09-24_novaya_versiya_drweb_enterprise_security

https://forum.sources.ru/index.php?showtopic=423216&view=findpost&p=3852325

https://forum.sources.ru/index.php?showtopic=423214&view=findpost&p=3852323