cpa Голосов: 0 Адрес блога: http://cpa.9tour.ru Добавлен: 2014-11-20 15:12:15

Сайт дня: WOT

2014-11-20 13:45:00 (читать в оригинале)

Сегодня сайтом дня объявляется проект WOT (Web of Trust), вне всякого сомнения относящийся к "сайтам, которые должен знать каждый". Сайт WOT накапливает информацию о том, насколько тот или иной сайт заслуживает доверия, а потом отображает эту информацию в браузере при помощи расширений. При помощи WOT можно узнать, насколько стоит верить тому, что заявляет или обещает некий сайт, насколько безопасно на этом сайте что-то покупать, можно ли ему доверять свои личные данные, и стоит ли туда пускать детей. Понятно, что идеальной системы рекомендаций и рейтингов не существует и не может существовать, но для реального мира WOT - это неплохой вариант с вполне простительными погрешностями. Для неопытного пользователя WOT - это намного лучше, чем ничего.

Главная страница сайта WOT

Отдельно проект WOT интересен как полигон для отработки технологий сбора массовых рейтинговых данных. Это куда более сложная проблема, чем может показаться. Дело в том, что ни в одной области не существует однозначно достоверного источника данных для рейтингов и рекомендаций. Таким проектам, как WOT, приходится совмещать неидеальные источники, стараясь компенсировать их слабые места. Методы, применяемые в WOT, интересны прежде всего потому, что данные от WOT действительно похожи на правду, и как минимум обгоняют по достоверности и базы антивирусных компаний, и социальные рекомендательные сайты и сложные аналитические алгоритмы. Пока никто не набрался смелости заявить, что у него есть данные, заметно круче, чем у WOT.

В первую очередь WOT опирается на UGC. Без этого было бы невозможно добиться доверия к самому проекту. Однако WOT не играет в демократию, то есть не сваливает на "народ" ответственность за свои ошибки. Если сайт отмечен зелёным кружочком WOT (то есть признан безопасным), то за эту оценку отвечает WOT, а не "сообщество". На сайте WOT весь "юзер-генерейтед контент" проходит жесточайшую модерацию, причём не живыми субъективными модераторами (при таких объёмах данных это было бы невозможно), а постоянно совершенствуемыми математическими алгоритмами, которые оценивают правдоподобность пользовательских данных, репутацию самих оценщиков, и много чего ещё. Такой подход позволяет победить две основных уязвимости UGC: некомпетентность массового пользователя (субъективность, необразованность, глупость, безответственность, нужное подчеркнуть) и индустрию недобросовестных оценок (накрутки, чёрный пиар и джинса). Кроме того, команда WOT в значительной мере полагается на данные экспертов, таких как Panda Security, PhishTank, TRUSTe и hpHosts. Сами по себе эти данные отличаются нишевостью и неполнотой, но в сочетании с остальной базой позволяют получить прекрасные результаты.

Напоследок хочу напомнить, что WOT - это всего лишь инструмент, значительно снижающий вероятность ошибки, но не исключающий её полностью. Эксперты рекомендуют сочетать WOT с логикой, здравым смыслом, интуицией и опытом.

Знаете ещё хорошие сайты? Пишите на sitesoftheday@ferra.ru.

---

Jolla удалось собрать $1 миллион на свой планшет за сутки

2014-11-20 12:57:00 (читать в оригинале)

Компания Jolla буквально вчера представила свой первый планшет Jolla Tablet и начала сбор средств на его производство. Целью было собрать $380 000 за 21 день, однако, цель была достигнута буквально в первые часы с момента запуска кампании. По последним данным, сейчас собрано $857 556, в инициативе приняли участие 5 426 человек. Компания Jolla сообщила, что в первую партию устройств войдет 2000 штук, она будет выпущена в следующем году и планшеты получат те, кто начислил, как минимум, $189. На еще одну партию в 2000 планшетов сбор средств продолжается.

Поставки Jolla Tablet планируется начать в мае 2015 года. Средства можно вносить на сайте Indiegogo и чтобы получить планшет, необходимо начислить, как минимум, $204. Кампания доступна для таких регионов, как США, страны Евросоюза, Норвегия, Швейцария, Россия, Индия, Китай и Гонконг. Jolla Tablet работает под управлением Sailfish OS и обладает небольшой толщиной - всего 7,5 мм. Диагональ IPS-дисплея составляет 7,9 дюйма, а разрешение - 1536 x 2048 пикселей, также в числе характеристик - восьмиядерный 64-битный процессор Intel Atom с тактовой частотой 1,8 ГГц, 2 ГБ памяти RAM, 32 ГБ встроенной памяти (карты расширения тоже доступны) и аккумулятор емкостью 4300 мАч. Таккже планшет получит две камеры - 5-Мп основную и 2-Мп фронтальную.

---

Wexler объявила о разработке новой линейки планшетов

2014-11-20 12:12:00 (читать в оригинале)

Компания Wexler объявила о разработке новой линейки планшетов Wexler.Ultima 7 LTE, которая базируется на новейших процессорах с 64-битной Cortex-A53 архитектурой от MediaTek. Частота нового 64-разрядного процессора составляет 1,5 ГГц. В будущей линейке будут представлены планшеты как с четырехъядерными, так и восьмиядерными моделями процессоров. В новых чипсетах стоит отметить высокоскоростную память LPDDR3 и 16-ядерный видеоускоритель Mali760 MP2, который отличается меньшим энергопотреблением, чем предыдущее поколение. Благодаря поддержке стандартов OpenGL ES 3.0, Open CL 1.2, Direct3D 11.1, а также технологии ARM Frame Buffer Compression и Smart Composition, в новых чипах оптимизирован процесс передачи данных, что обеспечивает большую энергоэффективность.

Вместе с поддержкой современных форматов видеосжатия, таких как H.265, H.264 или HEVC, планшеты Wexler.Ultima 7 LTE смогут воспроизводить видеоконтент в формате 4К (воспроизведение и запись видео 1080р на скорости 30 кадров в секунду), а поддержка Direct X11 позволит играть в современные игры. Кроме того, видеопроцессор поддерживает технологию MiraVision, которая позволяет cделать поверхность экрана зеркальной во время его неактивности. Поддержка технологии ClearMotion, в свою очередь, снижает нагрузку на вычислительные мощности процессора благодаря повышению качества картинки, выводимой на дисплей устройства во время показа динамичных сцен. Будущие новинки из серии Wexler.Ultima 7 LTE также получат поддержку передачи данных в сетях 4G (LTE). Кроме этого, в новых процессорах реализована поддержка 13-Мп камер и навигации с помощью спутниковых систем GPS и ГЛОНАСС.

---

В бортовой системе для Jaguar и Land Rover появилось голосовое управление

2014-11-20 12:00:00 (читать в оригинале)

В 2016 году информационно-развлекательная бортовая система Land Rover InControl должна быть доступна во всей линейке автомобилей Jaguar и Land Rover, но в 2015 модельном году она запланирована лишь для некоторых моделей. Тем не менее, Jaguar рада рапортовать о запуске системы голосового управления justDrive, которая была разработана стартапом из Силиконовой Долины CloudCar.

Система позволит водителям получать хэндс-фри доступ к приложениям InControl (включая Spotify, Yelp, Pandora, Stitche и Twitter). Также ее можно использовать для написания текстовых сообщений, голосовых вызовов и отметок на карте. Несмотря на то, что система предназначена для автомобилей, justDrive поставляется как приложение для смартфонов. Для того, чтобы воспользоваться системой, необходимо запустить justDrive на смартфоне и подключить его через Bluetooth и USB к информационно-развлекательной системе авто.

На данный момент приложение JustDrive можно устанавливать на смартфоны с iOS8, а версия для Android появится лишь в следующем году.

---

Лаборатория Касперского раскрыла кампанию кибер шпионажа

2014-11-10 19:45:00 (читать в оригинале)

«Лаборатория Касперского» объявила о раскрытии новой кампании кибершпионажа Darkhotel. Целью злоумышленников в первую очередь стали остановившиеся в отелях премиум-класса бизнесмены и высокопоставленные лица. Кроме целевых атак применялись также методы массового заражения пользователей файлообменных сетей, из-за чего на данный момент по всему миру скомпрометированы тысячи компьютеров. Среди жертв кампании – генеральные директора, вице-президенты, а также топ-менеджеры по продажам и маркетингу предприятий различных сфер деятельности. Киберпреступники действовали незаметно в течение как минимум 7 лет.

Владеющие корейским языком злоумышленники распространяли вредоносное ПО для слежки тремя способами: через файлообменные и P2P-сети, целевые атаки по электронной почте, а также с помощью общественных Wi-Fi-сетей в некоторых отелях Азии. Последний из перечисленных способов нацелен на высокопоставленных лиц, которые ведут бизнес и привлекают инвестиции в странах Азии, поэтому заслуживает особого внимания.

Механика такого рода атаки была тщательно продумана: после того, как жертва заселялась в отель и подключалась ко взломанной Wi-Fi сети, указывая свою фамилию с номером комнаты, ей автоматически предлагалось скачать обновление для популярного ПО – GoogleToolbar, Adobe Flash или Windows Messenger. В действительности запуск инсталлятора приводил к установке бэкдора, который помогал киберпреступникам оценить степень своего интереса к жертве и необходимость доставки более сложных инструментов. Среди них – кейлоггер, троянец Karba, собирающий информацию о системе и установленных защитных продуктах, а также модуль, ворующий сохраненные пароли в Firefox, Chrome и Internet Explorer вкупе с данными доступа к ряду сервисов включая Twitter, Facebook и Google.

Другой вектор атаки этой же группировки предполагает рассылку целевых писем по электронной почте с вредоносными модулями. Рассылки нацелены на предприятия оборонной промышленности, а также государственный сектор и общественные организации. Последние несколько лет вложением к этим письмам служил эксплойт для уязвимостей в ПО Adobe, либо же они содержали ссылки на веб-ресурсы, эксплуатирующие неизвестные ранее уязвимости браузера Internet Explorer.

Другие способы заражения менее изощрены и таргетированы: к примеру, злоумышленники распространяют троянца через японские файлообменные ресурсы в составе архивов под видом дешифровщиков для видео-файлов, которые набирают десятки тысяч скачиваний.