софт-журнал

LastPass научился вводить пароли во всех Android-приложениях

Dorian — Wed, 16 Apr 2014 10:53:03 GMT

Известный менеджер паролей LastPass для Android недавно обновился на новую версию с очень удобной функцией автоматического заполнения полей во всех Android-приложениях, а также в браузерах Chrome, Firefox и Dolphin HD. Другими словами, под Android эта программа теперь предоставляет такой же уровень удобства, как и на настольном компьютере.

С помощью парольного менеджера удобно использовать сложные пароли, уникальные для каждого сервиса, а также периодически менять их. Пользователю достаточно помнить только мастер-пароль.

Новая функция идеально работает под Android 4.3+. В более ранних версиях 4.1 и 4.2 вместо автоматического заполнения формы LastPass показывает кнопки для копирования пароля в поле, а в некоторых случаях вообще приходится вводить пароли вручную.

В LastPass под Android 4.3+ есть предустановленный список распознаваемых приложений, куда LastPass вставляет пароли самостоятельно. Но если приложение отсутствует в списке, можно привязать его вручную к имеющемуся паролю в связке, после чего автозаполнение начинает работать.

LastPass считается одним из лучших парольных менеджеров, главный недостаток которого — платная подписка. Программой можно бесплатно пользоваться только две недели, а подписка стоит $12 в год.

ФБР наращивает базу данных для распознавания лиц

Dorian — Wed, 16 Apr 2014 10:51:35 GMT

Фонд электронных рубежей опубликовал новые документы о биометрической базе данных Next Generation Identification (NGI), которая разрабатывается по заказу ФБР и должна начать работу летом 2014 года. Документы получены в ходе судебного процесса против ФБР по поводу засекречивания информации об этом проекте.

В соответствии с документами, базу NGI уже в следующем году планируют расширить до 52 млн индивидуальных записей. В перспективе она может содержать биометрические данные на треть населения США. ФБР намерено получить часть информации из «гражданских источников», то есть для распознавания лиц людей, которые, возможно, никогда не совершали преступлений. Фонд электронных рубежей предупреждает, что автоматическое распознавание лиц в таком масштабе представляет реальную угрозу для неприкосновенности частной жизни всех американцев.

NGI создается на основе имеющейся базы с отпечатками пальцев 100 млн человек. Система следующего поколения использует для биометрической идентификации не только отпечатки, но и результаты сканирования радужной оболочки глаза, распознавание лиц и прочие методы. В ФБР биометрическая информация привязана к личному досье гражданина с указанием имени, домашнего адреса, номера водительского удостоверения, иммиграционного статуса, возраста, этнической принадлежности и т.д. Доступ к базе имеют другие федеральные агентства, а также около 18 000 региональных подразделений правоохранительных органов.

Документы показывают, что в 2012 году в NGI хранилось 13,6 млн изображений для автоматического распознавания лиц от 7 до 8 млн человек, в середине 2013 года размер БД вырос до 16 млн изображений, а новые документы показывают, что NGI способна добавлять до 55 000 новых изображений в день и обрабатывать десятки тысяч поисковых запросов в сутки.

По плану ФБР, в следующем году база для распознавания лиц может вырасти до 52 млн фотографий, из которых 46 млн «криминальных изображений», 4,3 млн «гражданских изображений» и около 1 млн изображений из неназываемых источников, в том числе из «новых репозиториев».

Сбор фотографий граждан уже начался: во многих организациях, которые требуют специального допуска, у людей берут не только отпечаток пальца, но и фотографируют. Информацию отправляют в ФБР.

«Раньше ФБР никогда не связывало криминальную и гражданскую базы данных отпечатков пальцев. Таким образом, любой поисковый запрос по первой БД не поступал во вторую, — пишет Фонд электронных рубежей. — С внедрением NGI все изменится. Теперь каждой записи, уголовной или нет, будет присвоенуниверсальный контрольный номер (UCN), и каждый запрос будет запущен для всех записей в базе». Это означает, что даже гражданина без криминальной истории могут случайно распознать в качестве подозреваемого по любому уголовному делу. Независимые исследования показывают, что вероятность ложных срабатываний существенно возрастает при увеличении размера выборки, а с 52 млн фотографий выборка будет очень большой.

Подрядчиком по внедрению NGI является компания MorphoTrust (бывшая L-1 Identity Solutions), которая разработала и поддерживает работу крупнейшей в мире системы распознавания лиц Госдепартамента США. Она содержит фотографии более 244 млн граждан преимущественно иностранных государств, которые когда-либо подавали заявления на американскую визу или паспорт.

Спамеры начали использовать QR-коды

Dorian — Fri, 13 Jan 2012 11:01:53 GMT

Websense ThreatSeeker Network начал регистрировать спам-сообщения, ссылающиеся на страницы со встроенными QR-кодами. По всей видимости, таким образом спамеры подталкивают пользователей для открытия ссылок именно с помощью мобильных устройств и кроме того, скорее всего этот трюк помогает им обходить спам-фильтры: ведь в письме нет прямой ссылки на фарм-магазин.

Спам-сообщения выглядят как традиционная реклама фармы и содержат ссылку на веб-сайт 2tag.nl - легальный сервис, позволяющий пользователям создавать QR-коды для URL-адресов. После перехода по ссылке на странице отображается QR-код и URL, соответствующий этому коду. Когда пользователь считывает QR-код, его устройство либо автоматически откроет закодированный адрес, либо спросит у негшо для этого разрешение (в зависимости от в

Как смотреть файлы .torrent без скачивания на компьютер

Dorian — Mon, 29 Aug 2011 11:50:32 GMT

Основная проблема при использовании торрент-трекеров заключается в том, что вам нужно сначала скачать файл .torrent, затем "скормить" его программе-клиенту. Потом вы ждете, пока закончится загрузка фильма и только потом вы начнете его смотреть. Но, оказывается, можно смотреть фильмы с того же rutracker.org сразу же ;)

Поможет вам в этом плагин для браузеров Chrome, Firefox и Opera – TS Magic Player.

Вообще, плагин может стримить в вашем браузере любой фильм по ссылке .torrent. Вместо закачки файла кликните на нем правой кнопкой мыши и запускайте просмотр.

Если же вы пользователь одного из поддерживаемых трекеров, а именно rutor.org, opensharing.org, tfile.ru, hq-video.org, fasttorrent.ru, freetorrent.ru, mediastore.in.ua, goldenshara.com, rutracker.org, ex.ua, kinozal.tv, isohunt.com, kat.ph, btjunkie.org, extratorrent.com, torrentreactor.net, torrentdownloads.net, eztv.it, tracker.0day.kiev.ua, demonoid.me, hdreactor.org, nnm-club.ru, lostfilm.tv, novafilm.tv, kinokopilka.tv, bete.tv, hdclub.org, torrents.net.ua, berloga.net, то у вас появится "волшебная кнопка", которая начнет проигрывание фильма.

Приятного просмотра и не нарушайте чужих прав.

ВАЖНО: плагин в настоящий момент работает только под Windows.

TS Magic Player Chrome | Firefox | Opera (RU, EN)

@BulletinSoft теперь и в Twitter

Dorian — Mon, 29 Aug 2011 11:46:05 GMT

С сегодняшнего дня наш журнал транслируется в Twitter и узнавать новости стало ещё удобнее и быстрее. Найти можно по ссылке или через поиск @BulletinSoft

Атаки RSA началась с письма из 13 слов

Dorian — Mon, 29 Aug 2011 11:16:33 GMT

Кража секретных данных, связанных с токенами RSA SecurID, используемыми 40 миллионами работников для получения доступа к закрытым сетям, началась с электронного письма, состоящего из 13 слов.

"Я предлагаю Вам этот файл на рассмотрение", - говорилось в письме, которое было разослано работникам головной компании RSA – EMC. "Пожалуйста, откройте и прочитайте его".

Никогда ранее не встречавшееся письмо было обнаружено Тимо Хирвоненом, исследователем из компании F-secure, более 5 месяцев назад после того, как кто-то взломал защиту RSA и украл закрытую информацию, касающуюся SecurID. Атака вызвала массу вопросов у специалистов в области вредоносного ПО, т.к. затем последовали хакерские атаки на Lockheed Martin и, возможно, других клиентов RSA.

Ранее RSA заявляла, что преступники рассылали 2 разных письма, адресованных небольшой группе не высокопоставленных сотрудников в течение двухдневного периода. Сообщения были достаточно заманчивы, чтобы заставить "одного из сотрудников извлечь письмо из папки нежелательных писем и открыть прикрепленный файл Excel", заявляют RSA. Компания говорит, что вредоносные файл выглядел как документ под названием "План комплектования штата 2011.xls", который содержал в себе вредоносный скрипт Adobe Flash, однако специалисты RSA не раскрывали его содержание исследователям, не задействованным в расследовании.

Хирвонен был одним из большого количества исследователей, кто бился над этим вредоносным файлом Excel. В конце концов он написал приложение, которое анализировало вредоносные объекты во Flash. Инструмент показал файл, прикрепленный к сообщению в Outlook, которое и являлось письмом, адресованным четверым сотрудникам EMC, отправленным третьего марта.

С двоичным кодом в руках, исследователь вскоре обнаружил, что кто-то загружал его на Virustotal 19 марта, двумя неделями после атаки и днем позже того, когда RSA обнаружили атаку. Это означало, что файл, над поиском которого специалисты бились так долго, находился у них под носом в течение 5 месяцев.

При открытии файла на машину жертвы устанавливался бекдор Poison Ivy. Как показано в видео, ничего не вызывает каких-либо подозрений.

Единственное, что было сложным в этой атаке, как считают в F-Secure, это эксплуатация раннее неизвестной уязвимости Flash (впоследствии Adobe пропатчил ее). Все остальное основывалось на нескольких примитивных принципах социальной инженерии, которые заставили сотрудника одной из наиболее надежных компаний в мире безопасности кликнуть на вредоносный объект.

Skype запускает магазин приложений App Directory

Dorian — Mon, 29 Aug 2011 10:51:09 GMT

Компания Skype запустила онлайн-магазин App Directory, чтобы предложить простой способ поиска сторонних приложений, которые интегрируются с VoIP-системой и сервисом видеозвонков компании.

App Directory содержит на данный момент всего 23 приложения для платформ Windows и Mac, их стоимость варьируется от 0 до $350. Данные приложения обеспечивают такие функции, как запись разговоров и удаленный доступ к рабочему столу.

Поиск в магазине может вестись с учетом языка, ключевых слов, цены, платформы и названия приложения. Skype не продает приложения напрямую. Компания направляет пользователей на необходимые сайты разработчиков и магазины приложений.

Сообщение о магазине было сделано в тот же день, когда Microsoft подтвердила, что новые Windows Phone 7 устройства будут иметь камеры на передней панели и поддержку Skype в обновлении Mango.

Ранее на этой неделе компания Skype объявила о своих планах приобрести фирму для группового общения на мобильных телефонах GroupMe, чтобы расширить портфель кроссплатформенной коммуникаций фирмы и охватить голосовое сообщение, видео и текст. GroupMe позволяет пользователям бесплатно отправлять сообщения получателям, подобно BlackBerry Messenger от RIM, и работает на устройствах с iOS, Android и Windows Phone 7.

Google покупает Motorola Mobility

Dorian — Tue, 16 Aug 2011 03:36:54 GMT

Интернет-поисковик Google 15 августа договорился о приобретении отделения Motorola, занимающегося выпуском мобильных телефонов и смартфонов - Motorola Mobility. Как сообщается в официальном пресс-релизе Motorola, сумма сделки составит 12,5 миллиарда долларов. Google разрабатывает мобильную операционную систему Android, которая устанавливается на смартфоны нескольких производителей, в том числе и Motorola. Как отмечает Bloomberg, новое приобретение поможет Google успешнее конкурировать с iPhone от Apple. В пресс-релизе сказано, что сделка еще должна быть одобрена в США, ЕС и других юрисдикциях. Кроме того, за слияние должны проголосовать акционеры Motorola Mobility. Ожидается, что все формальные процедуры будут завершены к концу 2011 года или к началу 2012-го. В середине 2000-х годов телефоны Motorola были одними из самых популярных в мире, однако потом американская компания растеряла значительную часть своей доли на рынке. По итогам первого квартала аппараты Motorola занимали 2,1 процента мирового рынка по количеству проданных устройств. Для сравнения, годом ранее этот показатель составлял 2,7 процента. Google никогда ранее не тратил столько денег на одну покупку. До сих пор самым крупным поглощением со стороны интернет-поисковика считается приобретение DoubleClick более чем за три миллиарда долларов.

Грядет Windows 8

Dorian — Fri, 15 Jul 2011 04:06:14 GMT

Партнеры корпорации Microsoft получили тестовую версию восьмой операционной системы, которая предположительно появится на рынке уже в следующем году, сообщают сетевые источники.

Windows 8 находится в глубокой разработке и будет представлена не раньше третьего квартала. Отраслевые эксперты полагают, что публичный показ бета-версии новой операционный системы пройдет в рамках конференции Professional Developers, запланированной на самое начало осени. Пока тестовая модификация распространяется посредством сервиса Microsoft Connect, к которому в частности имеет доступ Hewlett-Packard.

По слухам, софтверный гигант планирует выпустить на рынок совершенно новый продукт, отличный от существующих предложений и прошлых решений Microsoft. Операционная система будет поддерживать не только широко распространенную архитектуру x86, но и набирающую популярность ARM, на которой базируются планшетные компьютеры.

Модернизация коснулась и пользовательского интерфейса: разработчики планируют заменить реализованный в Vista рабочий стол Aero на трехмерный Wind, который позволит более эффективно работать с ключевыми элементами управления и предоставит уникальные возможности персонализации.

По некоторой информации, на сегодняшний день для работы обновленного интерфейса требуется 64-разрядный процессор и 170 Мб видеопамяти, посему разработчики уделяют особое внимание снижению ресурсоемкости. Ведь Microsoft дала обещание сократить время загрузки операционной системы и ускорить ее работу в целом. Для маломощного оборудования Windows 8 будет поставляться с двухмерным упрощенным интерфейсом.

Операционная система будет поддерживать работу с интерфейсами USB и Bluetooth третьего поколения. Кроме того, планируется снизить энергоемкость системы и внедрить более гибкие инструменты управления питанием. Наконец, исходя из информации, отраженной в просочившейся в Сеть презентации Microsoft, будет реализована система видео идентификации пользователей.

По неподтвержденным данным, корпорация также работает над голосовым модулем, которые позволит заметно упростить работу с операционной системой.

ВГТРК проиграла суд «ВКонтакте»

Dorian — Fri, 15 Jul 2011 03:36:12 GMT

ВГТРК проиграла суд «ВКонтакте» - социальную сеть официально признали не ответственной за размещаемый пользователями контент, пишет Fontanka. Суд принял во внимание тот факт, что сервис предоставляет пользователям площадку и уповает на то, что юзеры не будут нарушать закон об авторских правах. «ВКонтакте» закон не нарушает, поскольку не размещает видео- и аудиофайлы. Суть тяжбы между ВГТРК и представителями социальной сети как раз в том, что пользователи размещали и распространяли видеофайлы («Охота на пиранью»), права на произведение которой принадлежат телевизионщикам.