antonborisov

Нашел решение…

2015-01-26T01:45:06Z

Вспомнился “бородатый” анекдот:

Сидит программист глубоко в отладке.
Подходит сынишка:
– Папа, почему солнышко каждый день встает на востоке, а садится на западе?
– Ты это проверял?
– Проверял.
– Хорошо проверял?
– Хорошо.
– Работает?
– Работает.
– Каждый день работает?
– Да, каждый день.
– Тогда ради бога, сынок, ничего не трогай, ничего не меняй!!!

Нашел его здесь, хотя знаю его уже лет двадцать. А вспомнился мне этот анекдот в связи с моим вчерашним вопросом про Google.

Вчера я пытался найти, в чем проблема… Никак. Написал письмо к ним в тех-поддержку. Ответа на него я еще не получил, но… решил воспользоваться старым IT-шным приемом:

Удалил все карты и ввел их снова. Все заработало.

В связи с этим, еще анекдот вспомнился. Такой же, невыносимо “бородатый”, но — уже намного ближе к теме:

Едет как-то в одном автомобиле странная компания: авторитет, бизнесмен и
программист. Едут – едут… Вдруг авто остановилось – ни туды, ни сюды. Что-то
сломилось. Так получилось, что в машинах никто из них не разбирается. Думают,
что же делать? Первым заговорил авторитет, доставая сотовый радиотелефон:
– Сейчас звякну своим ребятам – через 5 минут новую тачку подгонят! Какую
заказываем? Вторым подал голос бизнесмен:
– Предлагаю такой вариант. Сейчас мы продаем эту машину, регистрируем на
вырученные деньги АО очень закрытого типа, распространяем акции АО среди
местного населения, инвестируем капитал в новый автомобиль и уматываем! “А
может, выйдем из машины и снова зайдем? Глядишь – она и поедет”, – робко молвил
программист…

Отсюда.

Я не понимаю, как оно работает, но, — работает…

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2015/01/25/nashel-reshenie/

comments

Вопрос про Google Play Store…

2015-01-25T10:21:14Z

Решил купить программку у Google.

Вчера я покупал без проблем. Сегодня, вдруг, получаю: This payment method has been declined.

Поменял, поставил другую кредитку. Результат тот же самый.

Подумал, что проблема в моем Kaspersky Internet Security. Сегодня я его настраивал на мобильнике. Для “чистоты эксперимента” попробовал зайти с Tablet.

Результат тот же.

Это у меня одного проблемы? Или у Google?

Кто-то еще пользуется этим? Можете проверить?

Заранее спасибо!

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2015/01/25/vopros-pro-google-play-store/

comments

Хакеры добрались до святого…

2015-01-15T07:19:43Z

Ну, не то чтобы это было о религии, однако, для любителей продукции от Apple, не очень хорошие новости.

SAN FRANCISCO A security flaw could allow email and passwords to be intercepted from millions of Apple’s iPhones.

The flaw allows hackers to intercept and change email messages and login credentials on multiple Apple products.

Apple released a patch Friday for the security problem. Most phones, iPods and iPads will update automatically and the security hole will be closed.

The patch was issued for iPhones 4 and 5, the fifth generation iPod touch and the second generation iPad.

Computer writer Kim Komando sent an email blast Saturday advising Apple product users to follow these steps to install the patch:

For iOS users: Go to your settings icon you should see a little red 1? telling you there’s an update available. Click
on it, and then go to Software Update and then Install Now.

The website AppleInsider published a report Saturday saying Apple was working on a fix for OS X, the operating system on its computers.

Apple told Reuters on Saturday that a software update to protect Apple computers against hackers and spies who might try to exploit the flaw would be issued very soon.

The flaw exploits a vulnerability with security certificates signed by what are known as trusted certificate authorities.

Security certificates are a basic component of computer security. They are attachments to electronic messages that verify the user sending a message is who he or she says he is. They contain information about the certificate owner, including an internet address, when it can be used, how long it is valid for and where it lives on the web.

Most importantly, the certificates carry a code (called a hash) showing they have not been tampered with.

When connecting to a web site, the Apple device should check to make sure that the site is who and what it says it is, using the certificate.

However a missing bit of computer code meant the certificates were not checked.

That would allow a malicious hacker to perpetrate what’s known as a Man in the Middle Attack. Here, someone uses a faked certificate of authority to fool the device into believe it is interacting with a trusted host.

That allows the Man in the Middle to intercept all the messages (including passwords) that go between a person’s iPhone and a web site, for example.

A hacker exploiting that security flaw could use it to pretend he or she was the trusted website and then steal data such as credit card numbers the phone user was sending. It could also be used to install malicious software that would stay on the phone, secretly feeding information to the hackers long after the original attack was done.

Computer scientist Adam Langley said on his blog, This sort of subtle bug deep in the code is a nightmare. I believe that it’s just a mistake and I feel very bad for whomever might have slipped in an editor and created it.

Отсюда.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2015/01/15/hakeryi-dobralis-do-svyatogo/

comments

Wary of Privacy Issues?

2014-10-13T07:56:57Z

Опять Сноуден.

Government whistleblower Edward Snowden gave the public a few words of wisdom, and caution, during a Saturday night video interview for The New Yorker Festival. During the hour-long conversation with The New Yorker’s Jane Mayer, Snowden advised viewers to get rid of Dropbox, and to avoid using high-profile online services such as Facebook and Google, if they wanted to protect their privacy in the ever-more-informed Information Age.

During an audience Q&A, Snowden that people should “search for encrypted communication services” because they “enforce your rights.” He advised the public to be wary of online services that are “hostile to privacy,” specifically Facebook and Google and cloud storage service Dropbox, the latter of which doesn’t support encryption (although the company has said that its users privacy is a “top priority”). Snowden suggested using alternative storage services like SpiderOak, which does support encryption, although he was careful to mention that much of the technology the public needs hasn’t been invented or popularized yet.

Snowden also advised Americans to not send unencrypted texts via cell phones, and turn to secure services like Silent Circle and RedPhone. Even with increased encryption and security, Snowden insisted that no phone, even those running Apple’s latest version of iOS, is entirely safe from third-party intrusion. Major cell phone providers, including Verizon, AT&T and Apple, can be subpoenaed, and authorities can still request warrants that will grant them access to their suspect’s phones.

Полномтью, — здесь.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/10/13/wary-of-privacy-issues/

comments

Америка сильно изменилась…

2014-09-20T02:02:24Z

С того самого момента, когда была проведена атака на World Trade Center в Нью-Йорке.

Получилось вот что..

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/09/19/amerika-silno-izmenilas/

comments

“Вызывает интерес…” — ©

2014-09-19T07:56:45Z

…Что это значит?

В России власти планируют принять несколько решений, укрепляющих суверенитет российского сегмента Сети. Среди этих мер может быть введен особый порядок управления интернетом, предусматривающий возможность его отключения в случае чрезвычайной ситуации. Об этом сообщают «Ведомости» со ссылкой на источники в интернет-компаниях, российских операторах связи, НКО и спецслужбах.

Решения по укреплению безопасности российского сегмента интернета будут приняты после серии мероприятий с участием высокопоставленных чиновников. Вопрос о новых мерах безопасности в области интернета будет рассмотрен на совещании Совета безопасности РФ с участием президента Владимира Путина.

По словам собеседника газеты в одной из спецслужб, проведенные Минкомсвязи учения показали, что интернет уязвим для внешних угроз. Источники «Ведомостей» подчеркивают, что речь идет не о постоянном отключении от интернета, а о настройке оборудования таким образом, чтобы в случае чрезвычайной ситуации российский сегмент интернета можно было изолировать от Всемирной сети.

По словам собеседника издания, чрезвычайными ситуациями могут считаться военные действия или протестные выступления внутри страны.

Чиновники также рассмотрят вопрос о передаче функций администратора доменов Федеральному агентству связи, которое подчинено Минкомсвязи. Сейчас эти функции выполняет Координационный центр национального домена сети Интернет. В администрирование доменов входит регулирование правил делегирования доменов .ru и .рф, технологическое развитие инфраструктуры интернета, аккредитация регистраторов доменов.

Читать полностью:

Готовимся к изоляции?

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/09/19/vyizyivaet-interes-copy-2/

comments

Откуда же они столько набрали?

2014-09-10T04:57:49Z

Если сложить все украденные и выложенные в Сеть пароли с трех только сервисов, то, в общей сложности, не наберется даже 10 000 000.

Откуда же были набраны 1,2 000 000 000 паролей, которые были озвучены в этом сообщении?

Кстати, я так и не нашел продолжения этому..

Может я что-то пропустил?

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/09/09/otkuda-zhe-oni-stolko-nabrali/

comments

Очередной взлом, очередного банка…

2014-08-28T03:18:54Z

И, снова, виноваты… русские хакеры.

Russian hackers attacked the U.S. financial system in mid-August, infiltrating and stealing data from JPMorgan Chase & Co. (JPM) and at least one other bank, an incident the FBI is investigating as a possible retaliation for government-sponsored sanctions, according to two people familiar with the probe.

The attack resulted in the loss of gigabytes of sensitive data, said the people, who asked not to be identified because the probe is still preliminary. Authorities are investigating whether recent infiltrations of major European banks using a similar vulnerability are also linked to the attack, one of the people said.

In one case, the hackers used a software flaw known as a zero-day vulnerability in one of the banks’ websites. They then plowed through layers of elaborate security to steal the data, a feat security experts said appeared far beyond the capability of ordinary criminal hackers. The incidents occurred at a low point in relations between Russia and the West. Russian troops continue to mass on the Ukrainian border and the West tightens sanctions aimed at crippling Russian companies, including some of the country’s most important banks.

The sophistication of the attack and technical indicators extracted from the banks’ computers provide some evidence of a government link. Still, the trail is muddy enough that investigators are considering the possibility that it’s cyber criminals from Russia or elsewhere in Eastern Europe. Other federal agencies, including the National Security Agency, are now aiding the investigation, a third person familiar with the probe said.

“The way the Russians do it, to the extent we can see into the process, is they encourage certain targets,” said James Lewis, director of the Strategic Technologies program at the Center for Strategic and International Studies in Washington. “The Russians typically keep open the options to do something more, and the question now is what would trigger that and what would our response be.”

Полностью, здесь..

Вообще, не нравятся мне эти, якобы, сообщения о, якобы, взломах. Самое любопытное в том, что с ходу начинают обвинять русских. Вот здесь, тоже было.. Правда, совершенно непонятно куда все это девается потом. Рассказали о миллиарде и больше взломанных или украденных данных, но.. после этого никаких последствий.

Ничего!

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/08/27/ocherednoy-vzlom-ocherednogo-banka/

comments

Русские… везде.

2014-08-07T06:37:00Z

Компьютерная атака. Очень серьезная, однако

Сейчас смотрю новости, говорят что кто-то из России, с каких-то сайтов (с каких и что конкретно, не говорят) украли и продолжают красть (совет от эксперта по компьютерной безопасности не менять пока своих паролей, по той причине, что еще неизвестно “где?”, “что?” и “как?” и что если поменять, то все данные, уже новые, могут оказаться в тех же руках) более чем 1.2 миллиарда паролей.

В общем, что-то и где-то украдено (украдено все). Но, точно неизвестно где и что.

Точно известно, что — русские.

Вот здесь ссылка. Там видео, но — на английском.

Какая-то странная информация. Посоветовали внимательно следить за своими банковскими счетами.

Следить на предмет непонятных изменений на счетах.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/08/06/russkie-vezde/

comments

Мальчик захотел попутешествовать…

2014-04-21T08:15:30Z

Только, очень опасный способ выбрал.

Но, остался жив и невредим, несмотря на…

Представитель ФБР Том Саймон сообщил о необычном инциденте: 16-летний подросток сумел пробраться через заграждения на территорию аэропорта Сан-Хосе в Калифорнии, залез в шасси самолета Hawaiian Airlines и пересек пол-океана, добравшись живым до Гавайских островов, передает ABC News.

Мальчик, сбежавший из дома, в течение пяти часов летел в незагерметизированном отсеке. Полет выполнялся на высоте свыше 11 км.

После приземления на Гавайях подросток самостоятельно покинул самолет и попытался уйти, но был задержан. В ходе медицинского осмотра никакого серьезного ущерба для здоровья ребенка обнаружено не было, хотя он перенес кислородное голодание и переохлаждение.

Ребенок передан органам опеки. Никаких обвинений ему предъявлено не было, подчеркивают в ФБР.

Однако спецслужбы, по всей видимости, займутся изучением вопроса о состоянии системы безопасности аэропорта Сан-Хосе после этого инцидента.

Полностью.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/04/21/malchik-zahotel-poputeshestvovat/

comments

Антисемитизм. И не только о нем.

2014-04-14T06:23:37Z

У нас здесь очередная стрельба по живым целям.

Опубликованы данные о преступнике, расстрелявшем людей в еврейском общинном центре в Оверленд-парке и доме престарелых в поселке Шалом (штат Канзас, США).

Это 73-летний Фрэйзер Гленн Кросс-младший, из Авроры (штат Миссури). Он же – Фрэйзер Гленн Миллер-младший по кличке “Кросс” (Крест), бывший “Великий Дракон рыцарей Каролины”, одного из подразделений расистской организации Ку-клукс-клан.

При аресте убийца выкрикивал нацистский лозунг: “Хайль Гитлер!”

Убийцу арестовали на автомобильной стоянке около начальной школы. По всей видимости, он планировал новые нападения.

Жертвами нападения стали 14-летний Рит Гриффин Андервуд и его дедушка, 69-летний Уильям Льюис Корпорон, а также женщина из дома престарелых (ее имя пока не публикуется). Известно, что бывший врач Уильям Корпорон сравнительно недавно, после выхода на пенсию переехал в Канзас, чтобы быть ближе к внукам. Ни Андервуд, ни его дед не были евреями. В местной еврейской общине сказали, что погибшие были христианами.

Убийца стрелял из ружья или из пистолета еще в двух человек, но не попал.

Судя по всему, целями нападавшего были евреи. Никого из убитых он лично не знал.

Вооруженное нападение было совершено возле еврейского центра, где проходило прослушивание подростков для участия в шоу “Канзас-Сити суперстар”. В том же районе находится Театр Льюиса и Ширли Уайт, в котором в момент нападения должен был начаться показ спектакля “Убить пересмешника”.

Полностью.

В Америке сейчас много говорят о расизме. Конечно же, речь, в этом контексте, не идет о евреях, а об отношениях “черной” и “белой” Америки. И это несмотря на то, что Обама у власти уже второй срок. Все равно, вопрос о расизме поднимается очень часто.

Вот только, как мне кажется, не о том расизме говорят.

Кстати, я, кажется уже писал, что плаванием занимаюсь в MJCC (Mittleman Jewish Community Center) Еврейский Общественный Центр. Занимаюсь уже больше года и… бесплатно. Если бы Вы только знали, сколько этот Центр тратит денег на обеспечение безопасности тех людей, которые этот центр посещают. Конечно, все отлажено очень хорошо и все работает безукоризненно, но… денег на обеспечение безопасности тратится много.

В здании, в котором я живу, хозяева не думают о безопасности вообще, несмотря на то, что уже были случаи воровства среди “бела дня”, котороые затронули и меня, также. Хозяева здания никак не могут установить хотя бы одну камеру наблюдения, несмотря на то, что плата за жилье в прошлом году поднималась три раза.

Это о том, как кто ценит жизнь человеческую.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2014/04/13/antisemitizm-i-ne-tolko-o-nem/

comments

Обама не против

2013-06-20T02:18:30Z

В общем, что и следовало ожидать. Обама совсем не против прослушивания телефонов и подглядывания в электронную почту граждан.

BERLIN (AP) – Trying to tamp down concerns about government over-reach, President Barack Obama on Wednesday defended U.S. Internet and phone surveillance programs as narrowly targeted efforts that have saved lives and thwarted at least 50 terror threats.

“This is not a situation in which we are rifling through ordinary emails” of huge numbers of citizens in the United States or elsewhere, the president declared during a news conference with German Chancellor Angela Merkel. He called it as a “circumscribed, narrow” surveillance program.

“Lives have been saved,” Obama said, adding that the program has been closely supervised by the courts to ensure that any encroachment of privacy is strictly limited.

Merkel, for her part, said it was important to continue debate about how to strike “an equitable balance” between providing security and protecting personal freedoms.

“There has to be proportionality,” she said. She added that their discussion on the matter Wednesday was “an important first step” over striking a balance.

Merkel appeared to be looking to avoid a public rift with Washington over the surveillance program, particularly since Germans benefit from U.S. intelligence. Much of the German criticism of the program has come from her junior coalition partners, facing the prospect of losses in the September election and looking for an issue.

The two leaders spoke to the media after meeting privately on a range of issues confronting U.S. and European leaders, including the fragile effort to bring peace in Afghanistan, where peace talks with the Taliban are in the offing to find ways to end the nearly 12-year war. Earlier Wednesday, Afghan President Hamid Karzai suspended talks with the United States on a new security deal to protest the way his government was being left out of the initial peace negotiations with the Taliban.

Obama said the U.S. had anticipated “there were going to be some areas of friction, to put it mildly, in getting this thing off the ground. That’s not surprising. They’ve been fighting there for a long time” and mistrust is rampant.

Karzai said Wednesday that peace talks cannot begin amid “fighting and bloodshed.” But Obama said it was important to pursue a parallel track toward reconciliation even as the fighting continues, and it would up to the Afghan people whether that effort ultimately bears fruit.

Полностью.

Хочется заметить, что если бы о чем-то подобном кто-нибудь сказал американцам в 2000-ом году, то его обозвали бы сумасшедшим и добавили бы, что такого в Америке произойти не может.

В общем, лучше чем об этом сказал Бенджамин Франклин, выразить сложно.

They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2013/06/19/obama-ne-protiv/

comments

Защищенные системы

2012-10-17T07:31:58Z

Очень интересная статья от Евгения Касперского

Статья старая, я как и всегда, в последнее время во многом опаздываю. Но, на мой взгляд, статья интересная.

Показательные примеры

Звучит знакомо? Ничего удивительного – за примерами далеко ходить не надо. Оригинальный способ, который, по сути, был самым настоящим киберсаботажем и заключался в прямой атаке на систему SCADA, случился в 2000 году в Австралии. Работник контрактной компании, работавший над системой контроля очистительной системы Maroochy Shire Council в ходе 46(!) атак делал так, что насосы не работали вообще или работали не так, как надо. Никто не мог понять, что происходит – коммуникация внутри системы была нарушена. Только спустя месяцы компании и властям удалось разобраться, что произошло. Оказывается парень очень хотел получить работу в очистительной компании, а в результате затопил нечистотами огромную территорию штата Квинсленд.

На самом деле таких примеров достаточно – просто большинство из них остаются за рамками статей в СМИ. Пострадавшие компании вполне резонно стараются не придавать дела огласке. О многих инцидентах не догадываются даже они сами. Вот недавно в промышленных роутерах RuggedCom была обнаружена «дыра», которая позволяла простому пользователю запросто повысить свои привилегии до администратора и получить контроль над устройством. Кто, когда, как и где ей смог воспользоваться – можно только догадываться. Для саморазвития ещё рекомендую почитать про успешные атаки на ICS здесь, здесь и здесь.

Полностью.

Запись оттранслирована из моего журнала Комментировать можно здесь или по ссылке http://www.a-borisov.com/2012/10/17/zashhishhennyie-sistemyi/

comments