Roem.ru | Новости Голосов: 1 Адрес блога: http://roem.ru Добавлен: 2008-04-30 01:05:52 блограйдером Lurk

Яндекс.DNS научился бороться с ботами (+)

2014-07-25 14:14:00 (читать в оригинале)

Яндекс.DNS научился фильтровать запросы от ботов к центрам управления, об этом сообщается в пресс-релизе компании. Программы-боты заражают компьютер и заставляют его втайне от владельца выполнять действия, выгодные злоумышленникам. Боты получают команды из центров управления, для установки соединения с которыми используют систему DNS.

Для борьбы с ботами Яндекс.DNS использует список от Virus Tracker Ltd., в котором содержатся доменные имена командных серверов ботнетов. Каждый раз, когда у Яндекс.DNS запрашивают IP-адрес того или иного доменного имени, сервис сверяется с этим списком. Если имя есть в списке, значит, запрос поступил от бота и останется без ответа.

Каждый день Яндекс.DNS обрабатывает около семи миллиардов запросов, из них примерно 1.9 миллиона отправляют боты. Благодаря тому, что все запросы ботов к «центру» блокируются, боты не получают никаких инструкций, и заражённый компьютер перестаёт участвовать во вредоносной деятельности.

Александр Лямин, генеральный директор HighLoad Lab (разработчик анти-DDoS сервиса Qrator):

Да, «Яндекс» сделал шаг в правильном направлении. Blacklisting DNS адресов распостранителей malware и управляющих центров ботнетов сделает жизнь обычных пользователей безопаснее и существенно затруднит жизнь преступникам. К сожалению, использующие технологию DNS Fast Flux ботнеты, которые составляют существенную часть известных «больших» ботнетов, не будут подвержены влиянию таких блокировок. Со стороны «Яндекса» потребуется провести достаточно существенные доработки, чтобы закрыть и этот вектор угроз. Но первый шаг — он всегда самый трудный и самый важный.

---

Поставщики ведут "Викимарт" в суд

2014-07-25 12:45:46 (читать в оригинале)

Судя по сайту картотеки арбитражных дел, за последние два месяца ООО "Викимарт" предъявлено уже семь заявлений в суд о взыскании задолженности от разных компаний на общую сумму больше 4,6 млн рублей.

Среди компаний-истцов - продавец торгового оборудования "АФК-ПроектСервис", оптовый продавец бытовой техники "РМ-плюс", фабрика мягкой мебели "Мягкий дом", дистрибьютер товаров повседневного спроса для ухода за детьми "Дельфа", оператор связи "А-Тел".

В "Викимарте" иски называют результатом недопонимания с партнерами. Максим Фалдин, сооснователь компании, объясняет: "В связи с региональной экспансией, мы меняем условия взаиморасчетов с партнерами, в связи с чем с некоторыми партнерами возникли разногласия".

---

У МВД еще один ядерный тендер - троян на службе государства

2014-07-24 20:54:58 (читать в оригинале)

Министерство внутренних дел не ограничилось желанием знать пользователей Tor. На госзакупках выложен еще один интересный тендер - на получение "негласного и скрытого удаленного доступа <..> к информации на целевой <..> машине".

Здесь государство от имени научно-производственного объединения "Специальная техника и связь" МВД заказывает уже не исследование, а опытно-конструкторские разработки, и готово заплатить 20 млн рублей.

Александр Лямин, генеральный директор компании анти-DDoS защиты Qrator Labs, отмечает у себя в фейсбуке, что результат этого тендера можно классифицировать как противозаконное ПО, за которое можно получить срок.

Илья Сачков, генеральный директор компании Group-IB, специализирующейся на кибербезопасности, отметил в комментарии Roem.ru, что по факту это конкурс на разработку шпионского ПО.

По российскому законодательству создание, использование и распространение вредоносного ПО попадает под 273 статью Уголовного кодекса и может караться до семи лет лишения свободы. Впрочем, речь в статье идет о "несанкционированном" доступе - возможно, в случае с МВД он будет считаться вполне санкционированным.

"Специальная техника и связь" МВД 11 июля разместило шесть конкурсов на общую сумму 69 млн рублей, пишет Cnews:
- "исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR". Стартовая максимальная цена - 3,9 млн руб.
- "исследование возможности выявления и фиксации информации о пользователях сети интернет, осуществляющих распространение запрещенных материалов". Стартовая максимальная цена - 3,9 млн руб.)
- "модернизация специальных технических средств системы сбора информации и доступа к ресурсам операторов связи". Стартовая максимальная цена - 11 млн руб.
- "модернизация аппаратно-программного комплекса "Омега-ПУ-В" (обеспечивает работу СОРМ). Стартовая максимальная цена - 15 млн руб.
- "разработка аппаратно-программного комплекса, предназначенного для перехвата информации с периферийных устройств". Стартовая максимальная цена - (15 млн руб.)
- "Создание аппаратно-программного комплекса по проведению негласного и скрытого удаленного доступа к оперативно-значимой информации на целевой электронно-вычислительной машине". Стартовая максимальная цена - 20 млн руб.

В 2011 году появились сообщения об аналогичной разработке для полиции в Германии. Хакерская организация Chaos Computer Club заявила, что взломала правительственную программу-шпион Bundestroianer. По закону Германии онлайн-обыски отчасти разрешены, однако оказалось, что троян дает полиции гораздо больше возможностей - вплоть до подбрасывания улик.

В ответ на возмущение общественности, Министерство внутренних дел Германии попыталось откреститься от своей причастности к "бундестрояну" и переложить ответственность за его использования на местные отделения полиции. Канцлер Германии Ангела Меркель требовала провести тщательное расследование, а министр юстиции заявила, что пора пересмотреть правила защиты персональных данных.

---

Facebook достиг своего рекордного ARPU - $2,24

2014-07-24 09:48:22 (читать в оригинале)

Прибыль Facebook за второй квартал 2014 года составила $791 млрд, это на 138% больше по сравнению с аналогичным периодом 2013 года, говорится в отчетности компании. Несмотря на продолжающийся рост аудитории - в соцсети уже больше 1,32 млрд активной месячной аудитории - ARPU Facebook также продолжает расти. Во втором квартале средняя выручка на пользователя составила $2,24 в месяц.

Выручка компании составила $2,91 млрд. TechCrunch отмечает, что мобильная часть сервиса растет в два раза быстрее компании в целом. Сейчас у Facebook 1,07 млрд мобильных пользователей ежемесячно, которые приносят 62% прибыли всей соцсети.

Facebook долгое время подвергался критике из-за низких доходов на одного пользователя. Только к концу 2010 года компания смогла поднять ARPU выше $1 - до $1,25. Примерно на этой отметке выручка держалась до начала 2013 года, когда начала расти. Сейчас ARPU показало свой новый рекорд - $2,24. Цифра выглядит особенно хорошо на фоне того, что аудитория Facebook также продолжает расти.



По сравнению с первым кварталом 2014 года, количество пользователей выросло на 3,125% - с 1,28 млрд до 1,32 млрд человек. Количество мобильных пользователей в месяц выросло на 5,9%, количество дневных активных пользователей - на 7,4%, до 654 млн человек.

Если с мобильным направлением у компании все отлично, то игровая платформа стагнирует. Facebook, получающий 30% прибыли от приложений сторонних разработчиков, заработал на них $234 млн во втором квартале. Это меньше, чем в первом квартале, когда платформа принесла соцсети $237 млн.

Марк Цукерберг отметил, что хотя компания действительно планирует зарабатывать на своем мессенджере, в ближайшее время это не произойдет. Мессенджер с незамысловатым названием Messenger в первом квартале достиг уровня 200 млн активных пользователей, которые отослали 12 млрд сообщений. Цукерберг подчеркнул, что хотя компания могла бы быстро и просто разместить в Messenger рекламу, это принесло бы прибыль лишь в короткой перспективе. "Мы собираемся потратить больше времени, чтобы найти решение, подходящее на несколько лет вперед".

---

Mail.ru интегрировали TagBrand в Товары@Mail.ru через полтора года после покупки доли

2014-07-23 14:44:00 (читать в оригинале)

TagBrand, ленту модных фотографий с разметкой нарядов и аксессуаров моделей, интегрировали в Товары@Mail.Ru в виде раздела «Модные люди», — об этом сообщил в своем Facebook совладелец TagBrand Аркадий Морейнис.

Раздел на портале Mail.ru своим содержание полностью повторяет ленту TagBrand. Но страницы брендов, помимо фотографий с метками, содержат еще и ссылки на товарные предложения Товаров@Mail.Ru.

О том, что Mail.Ru приобрела 20% компании Social Web Service, развивающей стартап TagBrand, стало известно в январе 2013 года. По информации «Известий», сделка состоялась в декабре 2012 года. По оценке аналитиков Finam Global, доля в Social Web Service могла стоить Mail.Ru $200 тыс.

До сделки с Mail.Ru Аркадию Морейнису (инвестировавшему в проект TagBrand $100 тыс) принадлежало 45% компании, а создателям стартапа – по 27,5%. После продажи у Морейниса осталось 30%, у Ивана Оленченко (гендиректор Social Web Services) и Александра Кобозева – по 25%.

Аналитик Finam Global Леонид Делицын в комментарии «Известиям» предполагал, что «Mail.Ru в скором времени интегрирует TagBrand в свой сервис по поиску одежды в рамках проекта «Товары@Mail.Ru», с тем чтобы проверить его успешность». И вот, через полтора года, интегрировали.

Андрей Ефимочкин, директор по электронной коммерции Mail.Ru Group:

Мы понимаем, что шоппинг в категориях "одежда и обувь" - это не просто подбор вещей по параметрам и функциональности, а в том числе и фан, поиски стиля, общение. Поэтому мы экспериментируем в этой области, изучая, как пользователи взаимодействуют с разным контентом во время шоппинга.

Первым таким экспериментом стал наш «Блог о моде».

А две недели назад, в продолжении развития этих идей, мы интегрировали контент проекта TagBrand. Основная цель, которую преследуют оба эти эксперимента - помогать пользователям найти свой стиль одежды и, таким образом, получать больше удовольствия от шоппинга. Ведь если пользователь знает, для чего он покупает ту или иную вещь в свой гардероб, в каких случаях и с чем он ее будет носить, такая покупка будет долго приносить удовольствие.