В 2015 году на волне тенденции тотального шифрования контента, вызванной разоблачениями Эдварда Сноудена (Edward Snowden), Facebook✴ предложила пользователям получать письма, защищённые PGP-шифрованием. С сегодняшнего дня платформа отказалась от этой услуги из-за её низкой востребованности.

Источник изображения: Pete Linforth / pixabay.com

Даже в трендовую эпоху 2015 года это была функция для тех, кто любит перестраховываться — при её активации письма от администрации Facebook✴ шифровались при помощи технологии Pretty Good Privacy (PGP). С сегодняшнего дня эта опция больше не предлагается в связи с низком спросом, хотя администрация платформы и не указала, какое число пользователей продолжало работать с ней.

Уведомления от социальных сетей по электронной почте — функция, которую можно считать устаревшей даже безотносительно к шифрованию: все те же уведомления можно получать через мобильное приложение или в браузере. Примечательно, что ещё в 2015 году PGP-шифрованием не пользовался даже изобретатель этой технологии Фил Циммерманн (Phil Zimmermann): в 2010 году технологию купила компания Symantec, и она перестала применяться в экосистеме Apple, где её благополучно заменили на аналогичное решение GPG Tools.

В реалиях дня сегодняшнего электронную почту во многих повседневных сценариях вытеснили системы мгновенных сообщений, многие из которых предлагают функции сквозного шифрования.

Группа анализа угроз Google сообщила, что обнаружила в сервере электронной почты Zimbra уязвимость, которая использовалась для кражи данных у правительств Греции, Молдовы, Туниса, Вьетнама и Пакистана. Эксплойт, известный как CVE-2023-37580, был нацелен на почтовый сервер Zimbra Collaboration с целью кражи данных электронной почты, учётных данных пользователей и токенов аутентификации у организаций.

Источник изображений: Google

Первый раз эксплойт был использован в конце июня в Греции. Злоумышленники, обнаружившие уязвимость, отправили электронные письма с эксплойтом в одну из правительственных организаций. Пользователи, перешедшие по ссылке во время входа в свою учётную запись Zimbra, стали жертвами хакерской атаки, их данные электронной почты были скомпрометированы, а киберпреступники получили контроль над их аккаунтами.

Zimbra опубликовала исправление для уязвимости на Github уже 5 июля, но массовое распространение эксплойта началось позже, так как многие пользователи не обновили вовремя программное обеспечение. «Сложившаяся ситуация демонстрирует, как злоумышленники отслеживают репозитории с открытым исходным кодом, чтобы оперативно использовать уязвимости, когда исправления находятся в репозитории, но ещё не выпущены для пользователей», — уверены участники группы анализа угроз Google.

В середине июля группа киберпреступников Winter Vivern с помощью этого эксплойта атаковала правительственные организации в Молдове и Тунисе. Позже неизвестный злоумышленник использовал уязвимость для получения учётных данных членов правительства Вьетнама. Последний случай использования эксплойта, описанный группой анализа угроз Google, — кража токенов аутентификации с почтового сервера правительства Пакистана. Эти токены используются для доступа к заблокированной или защищённой информации.

Пользователи Zimbra ранее уже становились объектами массовой фишинговой кампании в начале этого года. В 2022 году, злоумышленники использовали другой эксплойт Zimbra для кражи электронной почты европейских правительств и СМИ. Заметим, что почтовым сервером Zimbra по состоянию на 2022 год пользовались около 200 000 клиентов, включая более 1000 правительственных организаций.

«Популярность Zimbra Collaboration среди организаций с низкими ИТ-бюджетами гарантирует, что она останется привлекательной целью для злоумышленников», — уверены исследователи компании ESET, разработчика антивирусного программного обеспечения и решений в области компьютерной безопасности.

В 2023 году Нобелевская премия по физике присуждена Анн Л'Юилье (Anne L’Huillier), Ференцу Краусу (Ferenc Krausz) и Пьеру Агостини (Pierre Agostini) «за экспериментальные методы генерации аттосекундных импульсов света для изучения динамики электрона в материи».

Пьер Агостини, Ференц Краус и Анн Л'Юилье (слева направо). Источник изображения: nobelprize.org

Шведская королевская академия наук подчеркнула заслуги этих учёных в генерации коротких световых импульсов, которые помогут в изучении электронов — в этом масштабе события происходят за несколько десятых долей аттосекунды, или 10^-18 с. В одной секунде столько же аттосекунд, сколько секунд прошло с момента рождения Вселенной. Лауреатам удалось создать аттосекундные импульсы, которые помогут фиксировать изображения процессов внутри атомов и молекул — «открыть дверь в мир электронов», как выразилась глава нобелевского комитета по физике Ева Олссон (Eva Olsson). На практике эти импульсы окажутся полезными в электронике и медицине.

Анн Л'Юилье служит профессором физики в Лундском университете (Швеция). В 1987 году она открыла образование обертонов света при прохождении инфракрасного лазерного излучения через инертный газ — лазер сообщает электронам дополнительную энергию, которая излучается в виде света. В 2003 году это открытие помогло профессору сгенерировать рекордно короткий импульс продолжительностью 170 аттосекунд.

Пьер Агостини из университета штата Огайо (США) в 2001 году запустил серию импульсов продолжительностью по 250 аттосекунд. Ференц Краус, работающий в Мюнхенском университете имени Людвига и Максимилиана (ФРГ) сгенерировал и измерил первый в истории искусственный аттосекундный импульс, положивший начало аттофизике — его продолжительность составила 650 аттосекунд.

В январе 2024 года Google уберёт из веб-интерфейса Gmail «базовую HTML-версию» — облегчённый вариант просмотра ящика электронной почты. Все выбравшие данный вариант пользователи будут принудительно переведены на современный «Стандартный режим». Упоминание об этом было обнаружено на странице поддержки Google, датируемой 19 сентября.

Источник изображения: Stephen Phillips / unsplash.com

Подавляющее большинство пользователей Gmail работает со стандартным видом веб-интерфейса, но у облегчённого варианта есть свои несомненные преимущества. Урезанный интерфейс загружается очень быстро, поэтому пользоваться им можно на очень старых компьютерах и при очень медленном соединении.

«„Базовые HTML-версии” — это предыдущие версии Gmail, которые более 10 лет назад были заменены их современными преемниками, и [они] не включают полную функциональность», — прокомментировал нововведение представитель Google ресурсу The Register. Действительно, в облегчённом интерфейсе нет чата, проверки орфографии, возможности добавлять или импортировать контакты, нет форматирования текста и поддержки сочетаний клавиш. Есть только возможность работы с электронной почтой.

Некоммерческая организация Internet Archive объявила о намерении обжаловать решение суда, вынесенное по делу о защите авторских прав на электронные книги — речь идёт о разбирательстве в отношении программы Open Library, в которой представители издательств усмотрели нарушение авторских прав.

Источник изображения: archive.org

В 2020 году Internet Archive запустила проект National Emergency Library («Национальная библиотека на случай чрезвычайной ситуации») — это была временная вынужденная мера, поскольку многие студенты в условиях пандемийных ограничений лишились доступа к библиотечным материалам. Издатели охарактеризовали проект как «преднамеренное цифровое пиратство в промышленном масштабе», и суд встал на их сторону.

В марте 2023 года суд решил, что массовое сканирование и публикация литературы организацией Internet Archive не подпадает под действие закона о добросовестном использовании, и в августе было заключено мировое соглашение, согласно которому ответчик обязывался закрыть доступ к книгам, коммерческая реализация которых продолжается.

По версии Internet Archive, суд первой инстанции в марте допустил ошибки в толковании фактов и правовых норм, поэтому организация приняла решение продолжить борьбу. В ближайшее время Internet Archive предстоит аналогичное разбирательство с музыкальными лейблами — платформа выкладывает в общий доступ оцифровки виниловых дисков, вышедших до 1972 года, и это также сочли нарушением авторских прав.

Судья федерального суда в Восточном округе Калифорнии отклонил иск Республиканского национального комитета (RNC) против Google из-за обвинений в дискриминационной фильтрации спама в Gmail.

Источник изображения: diedryreyes3456 / Pixabay

RNC утверждал, что Google намеренно отправляла политические письма RNC в папку со спамом у пользователей Gmail. Это, по мнению RNC, привело к значительному снижению объема пожертвований. В своёй жалобе RNC ссылался на исследование Северокаролинского государственного университета (NCSU), которое показало, что Gmail чаще маркировал письма от республиканских организаций как спам. Однако Мухаммад Шахзад (Muhammad Shahzad), один из авторов исследования, сообщил, что его результаты были искажены. Он подчеркнул, что исследование проверяло только стандартные настройки электронной почты.

Судья окружного суда США Даниэль Калабретта (Daniel Calabretta) охарактеризовал иск RNC как спорный, но отклонил претензии RNC. Он указал на отсутствие убедительных доказательств того, что фильтрация Google проводилась с плохими намерениями. Google, в свою очередь, заявила, что многие из отфильтрованных писем были классифицированы как спам из-за жалоб пользователей. Компания также указала на проблемы с аутентификацией домена RNC.

Судья также подчеркнул, что письма республиканцев могут быть классифицированы как сомнительный контент, основываясь на Законе о борьбе со спамом (CAN-SPAM Act). Этот закон был принят с целью предотвращения нежелательных коммерческих сообщений, предоставляя рекомендации по их отправке и предусматривая санкции за нарушение. Кроме того, судья указал на раздел 230 Закона о порядочности в сфере коммуникаций (Communications Decency Act), который играет ключевую роль в интернет-регулировании в США.

Этот раздел предоставляет интернет-сервисам иммунитет от ответственности за контент, созданный их пользователями. Это означает, что если Google классифицирует определённые письма как спам, основываясь на действиях или жалобах пользователей, компания может быть защищена от юридической ответственности благодаря этому разделу закона.

Важно отметить, что в прошлом году Google создала специальный канал для политических рассылок, которым RNC, по слухам, не воспользовался. Компания заявила в январе о своём намерении закрыть этот канал, одновременно просив отклонить иск RNC. Ранее Федеральная избирательная комиссия отклонила жалобу республиканцев на практику фильтрации электронной почты Google.

Этот случай ставит в центр внимания не только вопросы технической фильтрации контента, но и более глубокие проблемы, связанные с политическим влиянием и ответственностью крупных технологических компаний. Решение суда оставило республиканцам возможность внести поправки для доказательства недобросовестности Google. В будущем подобные дела могут стать отправной точкой для пересмотра или уточнения законодательства в области цифровых коммуникаций.

В России создана нейросеть SheetsGPT, призванная упростить работу с электронными таблицами для всех, кто использует их в своей работе — бухгалтеров, операторов персональных данных, сотрудников маркетплейсов и других специалистов, пишет РИА Новости со ссылкой на информацию пресс-службы платформы Национальной технологической инициативы (НТИ). Нейросеть «понимает» текстовые запросы, поэтому специалистам больше не потребуется прибегать к формулам и писать макросы в Excel.

Источник изображения: Pixabay

«Российская команда разработчиков создала систему SheetsGPT на базе собственной нейросети, которая упростит работу бухгалтера, оператора персональных данных, сотрудника маркетплейсов и всех, кто работает с электронными таблицами — персональные данные, отчёты, заказы и продажи и многое другое. В будущем пользователь также сможет вносить изменения в таблицы. Такое решение избавит клиентов от заучивания формул и написания макросов», — рассказали в пресс-службе.

По словам руководителя проекта Антона Аверьянова, пользователю будет достаточно направить нейросети текстовый запрос, который будет обработан серверной частью, после чего человек получит ответ, преобразованный нейросетью в удобный для него вид.

Чтобы получить необходимые данные из электронной таблицы, пользователю необходимо загрузить документ на сайт SheetsGPT и написать запрос, на подготовку ответа на который нейросети потребуется 8–15 секунд. Нейросеть также обладает способностью сопоставлять и создавать срез сразу по нескольким таблицам, получать выборки в виде таблицы. В дальнейшем разработчики намерены добавить опцию редактирования данных в таблицах с помощью SheetsGPT.

«Мы предлагаем принципиально новый подход к работе с данными. Теперь не нужно знать формулы, писать макросы для того, чтобы с ними работать, — вам нужно только написать текстом то, что вы хотите получить», — рассказал Аверьянов.

На данный момент проект находится на стадии прототипа. В ближайшем будущем после проведения тестов разработчики планируют начать продажи продукта конечным потребителям, а также клиентам B2B и B2G-сегментов.

Google объявила о введении дополнительных мер безопасности для своего почтового сервиса Gmail. Теперь при попытке добавления адреса для переадресации или редактирования фильтров может потребоваться дополнительная верификация. Это поможет предотвратить ситуации, когда злоумышленники, получившие доступ к аккаунту, могут изменять настройки без ведома владельца.

Источник изображения: Google

В частности, Google ввела дополнительные проверки для следующих сценариев:

• при создании нового фильтра, редактировании существующего или импорте фильтров;
• при добавлении нового адреса в настройках переадресации и POP/IMAP;
• при активации доступа через IMAP.

Если пользователь попытается изменить эти настройки, Google сочтёт такое действие рискованным и предложит подтвердить, что его совершает владелец аккаунта.

Дополнительная защита доступна всем клиентам Google Workspace и владельцам личных аккаунтов Google. Однако стоит отметить, что данная функция поддерживается только для пользователей, повсеместно использующих сервисы Google и указавших в настройках аккаунта все необходимые идентификационные данные.

Введение дополнительных мер безопасности в Gmail — ещё один шаг Google на пути к обеспечению надёжной защиты данных своих пользователей. В эпоху цифровых технологий и постоянно растущих киберугроз, такие инициативы становятся не просто желательными, но и необходимыми для сохранения доверия к онлайновым сервисам и безопасности пользовательской информации.

Компания Google объявила о начале открытого бета-тестирования функции электронной подписи в своём сервисе совместной работы Workspace. Упомянутая функция станет доступна в «Google Документах» и «Google Диске» для индивидуальных и групповых учётных записей. С помощью электронной подписи пользователи сервиса смогут подписывать документы без необходимости распечатывать их в бумажном виде.

Источник изображения: Pixabay

«Чтобы сделать проще этот рабочий процесс, мы изначально интегрировали функцию eSignature в "Google Документах", что позволит пользователям запрашивать и добавлять подписи к официальным документам непосредственно в облачном сервисе», — сказано в сообщении, которое опубликовано в блоге разработчиков Google.

Что касается самой электронной подписи, то функция eSignature представляет собой поле, которое можно добавить в документ. Дополнительные опции, включая возможность подписи документов несколькими пользователями, оправку подписанных документов за пределы Workspace и возможность подписи документов в формате PDF, будут реализованы позднее в этом году.

Источник изображения: Google

Согласно имеющимся данным, возможность использования электронной подписи в Workspace будет развёрнута бесплатно для ограниченного числа пользователей сервиса Google в течение ближайших двух недель. В бета-тестировании новой функции могут участвовать разные пользователи, если их администраторы Workspace подадут соответствующую заявку в службу поддержки сервиса.

Сервис «Почта Mail.ru» (входит в состав холдинга VK) объявил о запуске нового домена xmail.ru, который предназначен для переноса электронной корреспонденции из зарубежных почтовых сервисов с сохранением старого логина. Воспользоваться новой услугой можно с сегодняшнего дня.

Источник изображения: VK

В сообщении компании сказано, что при переходе на использование нового домена пользователи смогут сохранить прежнее имя ящика зарубежного почтового сервиса с новым адресом электронной почты. Почтовый адрес будет начинаться со старого логина и заканчиваться xmail.ru. После регистрации пользователи смогут без труда перенести все электронные письма вместе с вложениями из старого аккаунта. Когда процесс переноса архива завершится, пользователь сможет отправлять новые сообщения от имени зарубежного почтового ящика. Отмечается, что сервис позволит перенести архив, не теряя переписки, а также поможет настроить получение сообщений с другого ящика.

«Помимо получения нового домена, пользователь сохранит письма, приходящие на прежний адрес почты. Мы понимаем, насколько это важно для каждого человека, и стараемся сделать процесс перехода максимально простым и удобным», — отметил руководитель продуктового направления «Почта Mail.ru» Артём Матюшков.

Используя новый домен пользователи смогут хранить письма со всех почтовых ящиков в одном месте. Кроме того, аккаунты в новом домене, кроме стандартной квоты в 8 Гбайт, могут получить в подарок 128 Гбайт хранилища в сервисе «Облако Mail.ru» и возможность пользоваться сервисами без рекламы в течение месяца. Отмечается, что ящик в домене xmail.ru доступен только для переноса аккаунта с зарубежного сервиса. В случае, если пользователю требуется создать новую почту, сервис предложит выбрать один из старых доменов: mail.ru, bk.ru, inbox.ru, list.ru и internet.ru.

Президент России Владимир Путин подписал закон, которым в числе прочих новых норм устанавливается запрет на регистрацию на российских сайтах с помощью иностранных сервисов электронной почты. Документ, опубликованный на портале правовой информации, был на прошлой неделе принят Госдумой в третьем окончательном чтении.

Источник изображения: Pixabay

Согласно закону, который вступит в силу с 1 декабря, российские пользователи будут иметь лишь четыре легальных способа регистрации на отечественных сайтах:

• по номеру телефона российского оператора связи;
• через единый портал «Госуслуг» (систему ЕСИА);
• через Единую биометрическую систему (ЕБС);
• с помощью иной информсистемы, обеспечивающей авторизацию пользователей сайтов и соответствующей требованиям о защите информации, владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юридическое лицо.

Ранее глава комитета Госдумы по информполитике Александр Хинштейн пояснил «Ведомостям», что речь идет о российских сервисах, таких как, например, социальная сеть «ВКонтакте», или же почте на российских сервисах, как, к примеру, mail.ru. Он также отметил, что нововведения касаются порядка регистрации пользователей на сайтах, которые имеют опцию регистрации.

Законопроект, содержащий поправки к законам «Об информации, информационных технологиях и о защите информации» и «О связи», был внесён на рассмотрение в Госдуму депутатом от «Единой России» Антоном Горелкиным в 2018 году. В том же году документ был принят в первом чтении.

В третьем и окончательном чтении депутаты Госдумы приняли закон, который среди прочего запрещает регистрироваться на российских сайтах, используя электронную почту зарубежных сервисов. Документ содержит и ряд других положений.

Источник изображения: Bartek Zakrzewski / pixabay.com

Владелец сайта или страницы в интернете, информационной системы или программы для ЭВМ, если этот владелец является российским юридическим лицом или гражданином РФ и осуществляет свою деятельность в интернете на территории России, должен организовать механизмы авторизации рядом способов и исключить возможность использовать адреса зарубежных почтовых служб. Новая норма коснётся только ресурсов с регистрацией и аутентификацией — например, маркетплейсов, пояснили в Госдуме.

Регистрация допускается по номеру телефона, через портал «Госуслуги», посредством электронной почты на российских сервисах, при помощи Единой биометрической системы, а также идентификаторов на российских ресурсах — сервисы Google и Apple ID использовать в этих целях нельзя. При этом уже зарегистрированным на момент принятия закона через зарубежные почтовые сервисы пользователям не придётся проходить повторную аутентификацию.

Новый закон содержит и другие положения. В частности, размещение информации о способах обхода установленных в России блокировок информационных ресурсов является основанием для внесения самого этого сайта в Единый реестр запрещённой информации Роскомнадзора. При этом пользоваться VPN-сервисами закон не запрещает. Норма о новом порядке регистрации на российских сайтах должна вступить в силу 1 декабря 2023 года.

Данные берутся из публикации «Википедия», подвинься! Подборка научных электронных журналов различной тематики и направленности

Кожа — не только защитный барьер для внутренних органов, но и ценный инструмент нервной системы для восприятия внешнего мира. Люди, перенёсшие тяжёлые ожоги, ампутации или другие травмы, утрачивают осязание и теряют тактильную чувствительность. Группа исследователей из Стэнфордского университета создала «электронную кожу», имитирующую настоящую. Эта технология может помочь восстановить тактильные ощущения людям, утратившим осязание.

Источник изображений: Stanford University

«Электронная кожа» похожа на сверхтонкую наклейку. Один лист прозрачной плёнки состоит из гибкой интегральной микросхемы с 5-вольтовым питанием. Трёхслойная структура «электронной кожи» является диэлектрической, каждый слой содержит органические наноструктуры, которые могут быть спроектированы индивидуально для восприятия различных сенсорных сигналов: в то время как один может определять температуру, другой помогает пользователю ощущать давление. Каждый слой имеет толщину менее микрона. Для повышения долговечности «электронная кожа» крепится на гибкую подложку, толщина которой сопоставима с толщиной внешнего слоя человеческой кожи.

В эксперименте на лабораторных крысах исследователи стимулировали «электронную кожу», используя компьютер для наблюдения за нервными реакциями. Применение давления или тепла к коже вызывало ответную реакцию в виде подёргивания конечностей и возбуждение нервов, доказав, что технология на самом деле обеспечивает осязание. «Электронную кожу» можно многократно сгибать и растягивать, не разрывая и не боясь повредить.

«Электронная кожа» может когда-нибудь вернуть сенсорные способности людям с утраченным осязанием. Её также можно интегрировать в протезы, что повысило бы мобильность пользователя и позволило чувствовать обратную тактильную связь. К сожалению, «электронная кожа» сделана из органических материалов и в настоящее время обладает малым сроком службы. Кроме того, пока она способна улавливать только колебания давления и температуры, так что учёным ещё предстоит много работы.

Компания PocketBook, специализирующаяся на производстве электронных устройств для чтения с экранами на электронных чернилах E-Ink, представила новую модель ридера Pocketbook InkPad Color 2, оснащённую 7,8-дюймовым сенсорным цветным экраном E Ink Kaleido Plus.

Источник изображения: goodereader.com

При отображении чёрно-белого контента разрешение экрана составляет 1872 × 1404 точек (плотность пикселей — 300 ppi), при воспроизведении в цветах — 624 × 468 точек (100 ppi). Экран обеспечивает отображение более 4096 различных цветовых оттенков.

Ридер базируется на четырёхъядерном процессоре с тактовой частотой 1,8 ГГц, имеет на борту 1 Гбайт оперативной памяти и флеш-накопитель ёмкостью 32 Гбайт. Спецификации устройства включают G-сенсор для автоматического изменения ориентации, порт USB-C для зарядки и передачи данных, динамик, адаптеры беспроводной связи Bluetooth 5.2 и WI-FI для подключения к интернету и доступа к книжному онлайн-магазину, а также подключения беспроводных наушников. Для пользователей ридера в онлайн-магазине Pocketbook имеется обширный перечень книг.

Pocketbook InkPad Color 2 поддерживает множество форматов электронных книг, включая ACSM, AZW, AZW3, CBR, CBZ, CHM, DJVU, DOC, DOCX, EPUB (DRM), EPUB, FB2, FB2.ZIP, HTM, HTML, MOBI, PDF (DRM), PDF, PRC. , RTF и TXT. Также реализована поддержка шести аудиоформатов: M4A, M4B, OGG, OGG.ZIP, MP3 и MP3.ZIP. Кроме того, функция преобразования текста в речь позволяет любой текстовый файл превратить в аудиокнигу.

В качестве источника питания используется аккумулятор ёмкостью 2900 мА·ч, обеспечивающий месяц работы ридера без подзарядки. PocketBook InkPad Color 2 обладает водонепроницаемостью согласно стандарту IPX8. Устройство выдерживает без каких-либо последствий погружение в воду на глубину до 2 метров в течение до 60 минут.

Pocketbook InkPad Color 2 доступен для предварительного заказа в магазине Good e-Reader по цене $319,99. Поставки ридера начнутся в мае.