Новости ПО

[Le Royal]

Здесь публикуем новости о софте, новых версиях и релизах,
выкладываем ссылки на последние версии программного обеспечения.

[SkyReg11]

Двухфакторная аутентификация на Госуслугах станет обязательной для всех

С 1 марта 2023 года Минцифры начнёт вводить обязательную двухфакторную аутентификацию на сайте государственных услуг. Это, по словам главы министерства Максута Шадаева, позволит повысить уровень безопасности пользовательских аккаунтов.

"Мы вводим программу обязательности второго фактора. То есть сейчас, чтобы получить доступ на Госуслуги, достаточно ввести логин и пароль. Мы считаем, что нам нужно обязательно использовать второй фактор для авторизации", — заявил руководитель ведомства представителям СМИ.

Как сообщает "Интерфакс" со ссылкой на слова чиновника, обязательная двухфакторная аутентификация начнёт внедряться поэтапно, соответствующие работы стартуют 1 марта. Вторым фактором защиты помимо пары логин/пароль будет обязательное использование SMS-кода либо другого способа (например, с помощью электронной почты). По словам Шадаева, такая технология позволит повысить защиту учётных записей пользователей, особенно для тех, кто использует простые пароли.

Стоит отметить, что доступ к учётной записи портала госуслуг предоставляет пользователю довольно широкие полномочия вплоть до получения подробной информации о собственности гражданина, его доходах, а также прочих сведений персонального характера.

С 1 июля двухфакторная аутентификация станет обязательной для всех пользователей портала Gosuslugi.ru.

Осенью 2022 года сообщалось, что интеграцию с порталом госуслуг получит сервис "ВКонтакте", а в VK-мессенджер можно будет получать уведомления из государственных ведомств.

Источник: 3dnews.ru

[SkyReg11]

МТС намерен запустить собственную альтернативу YouTube и TikTok

Оператор связи МТС собирается полостью переработать свой игровой стриминговый сервис WASD в видеоплатформу общего назначения, сочетающую возможности YouTube и TikTok. Компания хочет переманить на неё часть российской аудитории обоих ресурсов, а обойтись проект может в 1,5–2 млрд руб. только на первом этапе. Эксперты отзываются об инициативе скептически, считая, что у VK больше шансов на успех на том же поле.

Новый проект МТС станет полным перезапуском игрового стриминга WASD — он сохранит функции трансляции игр, но также получит поддержку размещения пользовательских материалов общего назначения: обзоров фильмов, видеоблогов, бьюти-блогов и другого контента. Платформа превратится в аналог YouTube и TikTok, утверждают источники "Коммерсанта". МТС всерьёз намеревается реализовать задуманное: уже заключены контракты на расширение серверных мощностей, идёт набор новых сотрудников, а запуск платформы в обновлённом виде намечен на осень.

Игровой стриминг от МТС был запущен в 2019 году, но сегодня он активно теряет аудиторию, гласят данные SimilarWeb: только в феврале число посещений сайта WASD.tv уменьшилось более чем вдвое и составило 1,3 млн. Идея о его перепрофилировании отражает эксперименты компании с маркетинговыми гипотезами, уверены опрошенные "Коммерсантом" эксперты, и в реальности WASD за минувшие годы так и не стал популярным среди геймеров. Смена стратегии едва ли поможет проекту, особенно при наличии платформы VK Play Live, которая развивается в связке с соцсетями, игровым магазином VK и облачной игровой службой компании — взаимодействие этих сервисов помогает наращивать аудиторию.

Впрочем, и у VK пока не всё так хорошо: компании ещё предстоит отладить инфраструктуру и установить тесные отношения со стримерами, которые продолжают жаловаться на невозможность компенсировать потери доходов с Twitch и YouTube.

Источник: 3dnews.ru

[SkyReg11]

Epic Games продемонстрировала новые возможности движка Unreal Engine 5.2

На ежегодном мероприятии Game Developers Conference (GDC), которое сегодня завершится в Сан-Франциско, Epic Games наглядно продемонстрировала возможности обновлённого движка Unreal Engine 5.2.



Важнейшими нововведениями стали компонент Substrate, отвечающий за визуализацию различных материалов, и инструменты "процедурной генерации контента" — автоматической генерации среды с использованием алгоритмов искусственного интеллекта.

Спойлер:

Демонстрация началась со сцены дикой природы под ярким солнцем: система виртуальной геометрии Nanite в Unreal Engine не просто справляется с прорисовкой листьев, но и обеспечивает их естественное взаимодействие с другими объектами. Центром демонстрации стал электропикап Rivian — его модель, состоящую из 71 млн полигонов, предоставил сам автопроизводитель. Движок реалистично смоделировал проезд машины вплоть до отдельных камней и водяных брызг, вылетающих из-под колёс.

Спойлер:

Пикап также выступил моделью для демонстрации нового компонента Substrate, отвечающего за отображение различных материалов — машину быстро "перекрасили" под имитацию опалового покрытия, и Unreal Engine 5.2 показал, на что он способен при визуализации даже многослойных материалов. Опал начал переливаться по мере движения камеры, а на поверхности кузова сохранился и слой грязи. Электромобиль проехал несколько дальше, вышел на участок открытой местности, который стал сценой для самой впечатляющей части демонстрации.

Спойлер:

Представители компании сказали, что вручную был создан лишь небольшой фрагмент местности (примерно 200 × 200 м), а остальное появилось благодаря инструменту "процедурной генерации" с использованием ИИ. Созданный вручную фрагмент переместили, и вся сцена оперативно перестроилась, заполнив образовавшиеся промежутки лужами, камнями и листвой. Созданная ИИ сцена раскинулась примерно на четыре километра, и это были не копирование и вставка одинаковых фрагментов, а местность, которая смотрится вполне органично.

Источник: 3dnews.ru

[SkyReg11]

Netflix сделает свой игровой сервис доступным на телевизорах — в качестве геймпада выступит смартфон

По сообщениям сетевых источников, компания Netflix работает над тем, чтобы сделать свой игровой сервис доступным на смарт-телевизорах, стремясь выйти за рамки смартфонов и планшетных компьютеров. На этой указывает программный код, который обнаружили энтузиасты в приложении Netflix. Части кода также указывают на то, что пользователи смогут использовать смартфоны в качестве контроллеров при взаимодействии с играми на телевизорах.

Напомним, Netflix запустила свой игровой каталог в конце 2021 года, сделав его доступным на iPhone, iPad и устройствах с Android. С тех пор разработчики выпустили десятки игр, таких как Into the Dead 2: Unleashed, Stranger Things 3: The Game и Card Blast. На устройствах Apple игры выпускаются отдельно через платформу App Store, но их можно запускать через приложение Netflix, имея подписку на стриминговый сервис.

Игровой каталог создавался для того, чтобы дополнить сериалы и фильмы Netflix, и помочь удержать пользователей на фоне повышения стоимости подписки. Представители Netflix ранее говорили о планах компании по переносу игрового сервиса на другие устройства и работе над созданием более обширного облачного игрового сервиса.

Поскольку приложение Netflix предустанавливается на многие смарт-телевизоры, а также доступно на платформах Apple, Amazon и Google, запуск игрового сервиса на телевизорах может стать для компании важным шагом, который поможет удержать пользователей. План по запуску масштабного облачного игрового сервиса потенциально позволит пользователям взаимодействовать с играми, не устанавливая их на свои устройства. Это может помочь в дальнейшем развитии направления бизнеса компании, связанного с видеоиграми.

Источник: 3dnews.ru

[SkyReg11]

В российском магазине RuStore появились иностранные Android-приложения

По сообщениям сетевых источников, в российском магазине цифрового контента RuStore появились приложения, созданные иностранными разработчиками. Об этом СМИ рассказал директор по работе с партнёрами RuStore Илья Ульянов.

Согласно имеющимся данным, пользователи RuStore теперь могут скачать приложение сервиса коротких вертикальных видео Likee. Господин Ульянов отметил, что в скором времени количество приложений зарубежных разработчиков в RuStore существенно возрастёт. Он отметил, что уже сейчас в общей сложности площадку используют более 4 тыс. российских и иностранных издателей.

Напомним, в феврале этого года завершился этап бета-тестирования RuStore, после чего иностранные разработчики получили возможность размещения своих продуктов на площадке. На тот момент магазин предлагал пользователям около 5 тыс. приложений. В конце февраля стало известно, что аудитория RuStore достигла 10 млн пользователей в месяц. Наибольшей популярностью пользуются финансовые приложения, на их долю пришлось 38 % от общего количества скачиваний. Россияне также интересовались сервисами для жизни и работы (12 % скачиваний), а также приложениями из разделов "Развлечения" (9 %) и "Покупки" (8 %).

Магазин RuStore представляет собой аналог платформы Google Play Маркет и доступен пользователям устройств на базе Android. Платформа начала функционировать в мае прошлого года, вскоре после того, как из Play Маркета и Apple App Store были удалены некоторые российские приложения. Разработкой RuStore занимается VK совместно с другими отечественными IT-компаниями при поддержке Минцифры.

Источник: 3dnews.ru

[SkyReg11]

Кошелёк с цифровыми рублями можно будет пополнять не более чем на 300 тысяч рублей в месяц

Банк России установил лимит на пополнение электронного кошелька цифровыми рублями в размере 300 тысяч в месяц, сообщила председатель Центробанка Эльвира Набиуллина, выступая в Госдуме с отчётом за 2022 год, отметив, что переводы между физлицами в цифровых рублях будут бесплатными.

"Переводы в цифровых рублях будут для людей абсолютно бесплатными. Мы сейчас ориентируемся на сумму где-то в 300 тысяч рублей в месяц для пополнения цифрового кошелька, это уже за пределами пилота", — сказала глава Банка России, указав также на то, что максимальная сумма бесплатных переводов в цифровых рублях для физлиц будет как минимум в три раза выше, чем в Системе быстрых платежей (СБП), где предел составляет 100 тыс. рублей.

Также Набиуллина напомнила, что цифровой рубль будет использоваться в качестве средства для платежей и расчётов, но не для сбережений. Цифровые рубли не будут использоваться для выдачи кредитов, и на них не будут начисляться проценты.

Кроме того, глава Центробанка сообщила, что регулятор намерен скорее приступить к пилотированию, в рамках которого будут проводиться операции с реальными деньгами, сначала с небольшими суммами и ограниченным кругом клиентов, а в дальнейшем с масштабированием операций и расширением круга участников.

Пакет законопроектов о внедрении цифрового рубля был принят Госдумой в первом чтении в марте этого года, сроки внесения поправок уже прошли, и теперь предстоит его обсуждение для принятия во втором чтении.

Источник: 3dnews.ru

[SkyReg11]

Российские госкомпании обяжут до 1 января 2025 года перейти на отечественные ОС и офисные пакеты

"Ведомости" сообщили, что переход на отечественные операционные системы и офисные пакеты теперь станет обязателен для госкомпаний. Об этом было заявлено сегодня утром главой Минцифры Максутом Шадаевым на ИТ-завтраке в рамках ПМЭФ.

"Президентом подписано поручение было, 12 июня, в праздник, о том, что по всем госкомпаниям к 1 января 2025 г. обеспечить тотальное замещение операционных систем, офисного пакета, систем виртуализации, систем управления баз данных", — сообщил Шадаев. Ранее аналогичное требование было только к объектам критической информационной инфраструктуры (КИИ). Для всех остальных это была лишь рекомендация, необязательная для реализации.

В апреле Минцифры представило предложение, согласно которому госкомпании должны были перейти на отечественный софт лишь в тех нишах, где есть зрелые решения, а также конкуренция среди российских разработчиков ПО. Техническая возможность для этого есть. Считается, что для 80 % зарубежных ИТ-продуктов в России уже созданы аналоги. А если аналогов нет, то можно убедить зарубежных партнёров пойти на контакт. Впрочем, сделать так получается не всегда и наличие отечественного софта крайне необходимо.

Очевидно, что переход на отечественную ОС и офисные пакеты не закроют все потребности в софте. Поэтому всех российских разработчиков, так или иначе, заставят делать программное обеспечение совместимым с российскими операционными системами. Как считают эксперты, двух лет для этого хватит вполне. А если постараться, то можно успеть и за полтора года — аккурат к 1 января 2025 года.

Источник: 3dnews.ru

[SkyReg11]

Google ограничила для россиян регистрацию новых аккаунтов, заявили в Минцифры

В Минцифры порекомендовали россиянам создать резервные копии данных, сохранённых в сервисах Google — с начала сентября наблюдаются сложности при регистрации новых учётных записей по SMS, а также при восстановлении доступа к действующим.

Google ограничила для россиян возможность регистрации новых учётных записей, заявили в Минцифры. "Операторы связи также зафиксировали значительное сокращение количества SMS, отправляемых компанией российским пользователям", — сказали в ведомстве. Владельцы ранее зарегистрированных аккаунтов пока могут подтверждать авторизацию по SMS, «но нет уверенности, что эта возможность сохранится». Поэтому в Минцифры рекомендовали российским пользователям Google создать резервные копии своих данных, а для двухфакторной авторизации использовать альтернативные способы.

Проблема проявляется на уровне SMS-шлюза, с помощью которого производилась регистрация российских пользователей в Google, сообщили опрошенные РБК эксперты. Сложности могли возникнуть из-за введённых 12 сентября американских санкций в отношении России — работающим в США компаниям и частным лицам запретили оказывать российским фирмам и гражданам связанные с IT консалтинговые услуги, услуги по проектированию и поддержке, а также облачные услуги.

Россияне стали чаще пользоваться иностранными SIM-картами: в прошлом году их было 600 тыс. в стране, в июле 2024 года стало 850 тыс., а к началу сентября — уже 1 млн. Они работают в международном роуминге и используются не для выхода в интернет или звонков, а только для регистрации на зарубежных платформах с помощью SMS.

Источник: 3dnews.ru

[SkyReg11]

Intel пристыдила AMD и Nvidia за множество программных и аппаратных дыр в безопасности продуктов

Компания Intel в своём последнем отчёте о безопасности продуктов раскритиковала двух крупнейших конкурентов — AMD и Nvidia. По словам Intel, у AMD более чем в четыре раза больше уязвимостей в программном обеспечении, а у Nvidia на 80 % больше проблем, связанных с безопасностью графических процессоров.

Первые три пункта свежего отчёта 2024 Intel Product Security Report компания посвятила себе самой. В них она, в частности, подчёркивает эффективность своей внутренней исследовательской группы по безопасности продуктов. По словам Intel, в прошлом году 96 % новых программных уязвимостей и 100 % проблем, так или иначе связанных с её аппаратными продуктами, были обнаружены силами самой компании.

Последние три пункта отчёта Intel сосредоточены на её двух основных конкурентах — AMD и Nvidia. По словам Intel, AMD в своих отчётах безопасности сообщила о "в 4,4 раза большем количестве уязвимостей ПО, связанных с аппаратным корнем доверия" и "в 1,8 раза большем количестве уязвимостей ПО в их конфиденциальных вычислительных технологиях", чем у Intel. А у Nvidia в 2024 году были обнаружены исключительно уязвимости высокой степени риска.

Intel также утверждает, что AMD самостоятельно обнаружила только 57 % всех известных новых уязвимостей своих продуктов. Это означает, что остальные 43 % проблем, связанных с безопасностью, были выявлены сторонними исследователями. Кроме того, отмечает Intel, в продуктах AMD в настоящее время имеются 78 уязвимостей, для которых "не планируются исправления", что может говорить о том, что AMD пока не нашла для них решения. Intel, напротив, заявила, что смягчила последствия или полностью устранила все обнаруженные уязвимости, связанные с аппаратным корнем доверия, во всех своих затронутых продуктах.

Intel также похвасталась, что у её графических процессоров уязвимостей оказалось меньше, чем у конкурентов — всего 10 проблем, из которых только одна имела высокую степень риска. Остальные угрозы классифицируются как среднего уровня. В то же время Nvidia сообщила о 18 проблемах с безопасностью своих GPU, все из которых оказались уязвимостями высокой степени риска. Причём 13 из этих уязвимостей потенциально позволяют злоумышленникам удалённо выполнять код на уязвимом ПК.

Источник: 3dnews.ru

[SkyReg11]

Обнаружен новый Android-вирус, крадущий данные банковских карт через NFC

Компания Cleafy Threat Intelligence, работающая в сфере информационной безопасности, обнаружила новую вредоносную кампанию, направленную на кражу денежных средств у пользователей устройств на базе Android. Она получила название SuperCard X и предполагает использование сложной технологии, позволяющей злоумышленникам проводить платежи и снимать денежные средства в банкоматах путём перехвата и ретрансляции данных, передаваемых через NFC, со взломанных устройств.

В рамках кампании SuperCard X злоумышленники используют приёмы социальной инженерии для распространения вредоносного программного обеспечения. Обманывая жертв, они заставляют их устанавливать вредоносное ПО, а затем "подключают" собственные платёжные карты к заражённым устройствам. Злоумышленники предлагают свои услуги по схеме "вредоносное ПО как услуга" (MaaS) и продвигают их через Telegram-каналы.

В сообщении говорится, что программный код вредоносного ПО, распространяемого в рамках кампании SuperCard X, имеет существенное сходство с кодом вируса NGate, обнаруженного в прошлом году компанией ESET. Отмечается, что новая кампания, предположительно организованная китайскими хакерами, создаёт значительные финансовые риски, выходящие за рамки обычных целей подобных атак, затрагивая напрямую эмитентов банковских карт и платформы, обслуживающие проведение транзакций.

Инновационное сочетание вредоносного ПО и метода ретрансляции данных, передаваемых по NFC, позволяет злоумышленникам совершать операции по обналичиванию средств с помощью дебетовых и кредитных карт. Используемая техника демонстрирует высокую эффективность, особенно при бесконтактном снятии средств в банкоматах. Специалистам удалось выявить несколько атак такого типа в Европе. Также было обнаружено несколько образцов вредоносного ПО, что свидетельствует о способности злоумышленников адаптировать вирус с учётом региональных и других особенностей предполагаемой зоны его применения.

Спойлер:

Атака начинается с того, что жертва получает SMS-сообщение или сообщение в WhatsApp, якобы от имени банка, клиентом которого она является. В сообщении указывается на необходимость перезвонить по указанному номеру для решения проблемы, вызванной подозрительной транзакцией. На звонок отвечает злоумышленник, выдающий себя за представителя службы поддержки банка, и с помощью приёмов социальной инженерии вынуждает жертву "подтвердить" номер своей карты и PIN-код.

Затем жертву убеждают в необходимости снять ограничения на расходы через банковское приложение. После этого злоумышленник уговаривает установить вредоносное приложение, замаскированное под инструмент обеспечения безопасности платежей, в котором содержится вредонос SuperCard X. После установки приложение запрашивает минимальные разрешения — в основном, доступ к модулю NFC, чего вполне достаточно для кражи данных.

Мошенник просит жертву приложить карту к смартфону для её верификации, что позволяет вредоносу считать данные с чипа карты, после чего они пересылаются злоумышленникам. Получив эти данные, злоумышленники на своём Android-устройстве запускают приложение для эмуляции карты жертвы и крадут с неё средства. Эмуляция карты позволяет проводить бесконтактные платежи в магазинах, а также снимать наличные в банкоматах. Поскольку такие операции, как правило, совершаются на небольшие суммы, банки не считают их подозрительными и не блокируют.

В сообщении подчёркивается, что в настоящее время вредонос SuperCard X не распознаётся ни одной антивирусной системой на VirusTotal. Кроме того, отсутствие необходимости в большом количестве разрешений на устройствах жертвы и отсутствие явно подозрительных функций, таких как наложение экрана, позволяет вредоносу избегать внимания антивирусного ПО. Эмуляция карты жертвы также выглядит легитимной для платёжных сервисов, что свидетельствует о высоком уровне подготовки злоумышленников, включая глубокое понимание работы протоколов смарт-карт.

Источник: 3dnews.ru

[SkyReg11]

Gmail упростил отписку от надоедливых рассылок, собрав их все в одном месте

Ранее Google уже улучшила поиск в Gmail, добавила ИИ и сквозное шифрование, а также внесла несколько заметных изменений для борьбы с наплывом подписок на всевозможные рассылки, включая кнопку "Отписаться". Теперь в Gmail появилась новая сводная страница "Управление подписками", которая позволяет пользователям контролировать все подписки на рассылки и отказываться от них одним нажатием. Правда, пока она работает только на устройствах под управлением Android.

В обновлении на стороне сервера Gmail начинает развёртывать новую страницу "Управление подписками". В приложении отображается уведомление, информирующее пользователей о новой опции, с кнопкой "Управление подписками" в дополнительном меню.

Новая страница содержит адреса электронной почты и названия всех подписок на рассылку. Она показывает, сколько писем было отправлено "недавно" в рамках каждой подписки. Рядом расположенная кнопка позволяет быстро отписаться от рассылок этого отправителя. В большинстве случаев одного нажатия на эту кнопку достаточно, хотя иногда всё же открывается дополнительное всплывающее окно для подтверждения.

Google отметила, что на прекращение отправки писем авторам рассылки может понадобиться несколько дней. Пока страница "Управление подписками" недоступна в веб-версии Gmail и в приложении для iOS, но скорее всего её появление — вопрос недалёкого будущего. Учитывая нешуточные проблемы, создаваемые массированными почтовыми рассылками, появление в Gmail быстрого способа контролировать и отказываться от них является приятным событием.

Источник: 3dnews.ru