web 2.0

Уязвимость в macOS High Sierra позволила получить права администратора без пароля

Для активации прав «суперпользователя» нужно оставить поле пароля пустым и несколько раз нажать Enter.

В операционной системе для Mac High Sierra обнаружена уязвимость, которая позволяет получить права администратора без пароля. На проблему обратил внимание пользователь Twitter Леми Орхан Эргин.

Чтобы получить доступ к правам администратора, пользователю нужно ввести в диалоговом окне имя root, поле пароля оставить пустым и несколько раз нажать Enter. После этого пользователь сможет просматривать все файлы, сбрасывать и изменять пароли устройства и привязанного к нему Apple ID. Этот способ работает также на экране входа в систему компьютера.

«Сбербанк» и «Альфа-банк» провели первый в России банковский перевод через блокчейн

Компании не раскрыли стоимость проекта.

«Сбербанк» и «Альфа-банк» провели первую в Россию банковскую платёжную транзакцию при помощи технологии блокчейна. Об этом со ссылкой на представителей банков и партнёра проекта, «Мегафон», пишут «Ведомости».

28 ноября «Мегафон» перечислил 1 млн рублей со счета в «Альфа-банке» своей дочерней компании «Мегалабс» на счет в «Сбербанке». Операция проводилась в приватной сети, созданной на основе ИТ-инфраструктуры «Сбербанка».

Для проведения перевода компания совместно с «Альфа-банком» установили необходимые узлы сети блокчейн (три — у «Сбербанка» и один — у «Альфа-банка») и клиентское приложение, похожее на «личный кабинет», рассказали в банках. Стоимость вложений в проект организации не уточнили.

Руководитель подразделения «Сбербанк CIB» Игорь Буланцев рассказал, что транзакция не противоречит закону, так как она регулируется соглашениями об обмене платёжной информацией всеми участниками проекта. Обычный межбанковский платёж может занимать до 30 часов, а платёж при помощи системы блокчейна проходит за минуты, уточнил он.

...Далее...

Group-IB: Из-за фальшивых банковских приложений россияне потеряли $14 млн за год

Фиктивные приложения банков пока угрожают только смартфонам на Android.

Ущерб физлицам в России от фальшивых банковских приложений достиг $14 млн в 2017 году. Об этом «Коммерсанту» сообщили в компании Group-IB, которая специализируется на информационной безопасности.

В компании рассказали, что атаки направлены на устройства на системе Android. Поддельные приложения банков распространяются при помощи рекламы в поисковых системах, при нажатии на которую пользователи переходят на сторонние сайты и скачивают вредоносные сервисы.

После установки такое приложение запрашивает разрешение на чтение и отправку СМС, а также логин и пароль от личного кабинета и реквизиты платежной карты. При этом оно блокирует уведомления о переводах и снятиях средств, уточнили в Group-IB.

По оценке компании, в 2017 году рынок банковских Android-троянов оказался самым быстрорастущим. За год ущерб, нанесённый ими россиянам, вырос на 136%.

В ВТБ изданию рассказали, что при подозрении на захват счетов пользователям нужно срочно обратиться в банк. В «Сбербанке» клиентам посоветовали «соблюдать кибергигиену» — защищать свои устройства и скачивать приложения только из официальных магазинов. В банке также рассказали, что в приложение «Сбербанк Онлайн» встроен антивирус, который выявляет вредоносные приложения и блокирует их установку.

...Далее...

Пять лайфхаков для основателей стартапов. О том, как не сойти с ума

Основатель и технический директор приложения Welltory Евгения Смородникова рассказывает о том, как оставаться в здравом уме, запуская техническую компанию.

Все, кто хоть раз делал бизнес вместе с сооснователем или партнёром, знают, что это не просто.

Остальные могут просто почитать статистику о том, что 66% развалов компаний происходят из за конфликта между основателями.

Точно так же можно прочитать тонну советов от умных людей о том, что лучше делать бизнес не в одиночку, потому что именно сооснователь будет тем единственным человеком, кто поймёт вас и разделит ответственность, проблемы и задачи.

Прочитав вопросы аппликационных форм стартап-акселераторов, можно понять всё, что думает венчурный мир о сооснователях. Вас спросят биографию каждого из них, делали ли вы уже бизнес вместе, как давно вы знакомы, как решаете конфликты и так далее.

Они это спрашивают по очень простой причине: если вы давно друг друга знаете и уже раньше вместе что-то делали, значит вы прошли через все круги ада, сталкивались со сложными вопросами, спорили и, видимо, выходили из этих ситуаций позитивно, раз согласны войти вместе в эту реку ещё раз.

...Далее...

«Биткоин максимально похож на золото во всех его проявлениях»

Мнение ведущего Telegram-канала addmeto и директора по распространению технологий «Яндекса» Григория Бакунова о будущем рынка криптовалют.

Давайте я сразу скажу — речь пойдет о биткоинах. При этом не буду вас агитировать за или против — это вообще не мое дело. Я просто расскажу о своём отношении к этому феномену и мифам вокруг него.

Для начала стоит сказать, что я не рассматриваю биткоин как валюту. Это не средство, которое заменит кредитные карты или ежедневные расчеты — для этого есть lightning network и другие средства децентрализации. Для меня биткоин — это актив, максимально похожий на золото во всех его проявлениях, кроме физического присутствия.

Биткоины добывают, причём чем больше биткоинов люди уже добыли, тем сложнее добывать дальше. Количество биткоинов, которые вообще можно будет добыть и пустить в оборот, фиксировано. Обмен биткоинами происходит «из рук в руки». Хранить биткоины не трудно, затратно только получить или передать их. Замените «биткоины» на «золото» — каждое из этих заявлений также будет действительно.

Поведение «золотых сектантов» довольно красочно описано в «Лампе Мафусаила» Пелевина.

...Далее...

«Настоящий Лентач» Марка Шейна предложил пользователям эфиры за «просмотр мемов»

Администрация проекта обещает делиться с пользователями выручкой от рекламы.

Администрация сообщества «Настоящий Лентач» Марка Шейна объявила о запуске сервиса «Мемеус». Он позволяет зарабатывать криптовалюту эфир за просмотр и создание мемов, говорится в заявлении сообщества.

В сервисе нормальная экономика, данные хранятся и обрабатываются при помощи технологии блокчейна, а для переводов денег используются смарт-контракты. И это всё без всяких мутных ICO, вам не нужно покупать токены-фигокены и ждать три года разработки.

администрация «Настоящего Лентача»
...Далее...

Российская HTC удалила часть снимков из соцсетей из-за обмана фотографа

Одного из блогеров уличили в краже фотографий и обмане компании.

Российский филиал HTC удалил из своих аккаунтов в социальных сетях снимки под авторством блогера Дениса Комилавочникова после того, как его уличили в краже чужих работ. В компании признали, что публиковали работы без подтверждения авторства.

На ситуацию обратили внимание издания Hi-Tech.Mail.Ru...Далее...

Google добавила в «Тренды» данные из «Новостей», YouTube и других своих сервисов

Теперь отслеживать интересы пользователей можно не только по запросам в поиске.

Google обновила свой сервис «Google Тренды», который позволяет в режиме реального времени отслеживать, что ищут пользователи через поисковую систему. Об этом говорится в блоге компании.

Теперь сервис включает данные из других продуктов Google: «Новостей», «Покупок», «Картинок» и YouTube.

Допустим, вам нужно оценить интерес к Патрисии Каас за текущий день. Вы можете изучить эти данные несколькими способами: собрать статистику по видеороликам, которые пользователи ищут на YouTube, или по альбомам из «Google Покупок».

из блога Google
...Далее...

РЖД объявила о распродаже плацкартных билетов со скидкой 50%

Купить билеты за полцены можно до 4 декабря.

Федеральная пассажирская компания с 28 ноября по 4 декабря будет продавать билеты на все места в плацкартных вагонах и на верхние места в купейных вагонах со скидкой 50%. Об этом говорится в сообщении РЖД, которой принадлежит компания.

В акции участвуют все поезда внутреннего сообщения, которые ходят с 28 ноября по 27 декабря, кроме фирменных поездов «Москва — Назрань» и «Москва — Нальчик» (за исключением группы вагонов «Москва — Анапа»).

Скидка не распространяется на дополнительные услуги, в том числе покупку постельного белья. Разные скидки не суммируются, но пассажир вправе выбрать наиболее выгодный для него тариф, говорится в сообщении. С другими льготами скидка суммируется только при покупке детских билетов.

#новость

...Далее...

Кейс магазина стройматериалов: два фактора, которые помогут вырасти до бренда

Анализ нестандартный решений в продвижении и разработке рекламной стратегии.

При разработке стратегии продвижения грамотный маркетолог или владелец бизнеса в обязательном порядке учитывает такие факторы, как поведение пользователя и ёмкость рынка в отрасли. Учитывает, но не отводит им решающей роли. Предлагаем взглянуть на эти два основополагающих фактора иначе и поставить именно их во главу угла.

Ответим на несколько вопросов.

  • почему важно знать, как клиенты воспринимают интернет-магазин и как это влияет на принятие решения о покупке;
  • как в условиях ограниченного рынка и насыщения каналов продаж найти путь развития бизнеса;

  • как разработать стратегию продвижения, чтобы она не только была экономически оправдана и приносила результат, но и помогла интернет-магазину выйти на качественно новый уровень в отрасли.

Фактор первый: аудитория. Как покупает клиент

Изучение поведения вашей целевой аудитории — один из основных этапов при разработке стратегии продвижения. Однако при подборе рекламных каналов знать стандартные параметры клиентов (пол, возраст, интересы) недостаточно. Это только оболочка, а нам нужно ядро.

...Далее...