Здравия всем, дамы и господа. То, как вы отреагировали на первую статью, мне приятно, спасибо вам за такой фидбек. Что ж, вам нравится это читать, мне нравится это писать. Идеальная система, не находите?

Новостей, как всегда, очень много, но тут будут только интересные, начнём.
Евросоюз рассматривает введение запрета на сквозное шифрование. Что это значит? Это значит, что все мессенджеры, которыми чаще всего пользуются - viber, whatsapp(кто и зачем ими пользуется, когда есть телега??), и, собственно, его величество, telegram; Им приётся что-то делать, либо убирать шифрование для ЕС, либо уходить с рынка стран-членов Евросоюза. Насчёт Viber и Whatsapp незнаю, но телега врядли будет убирать шифрование. Господин Дуров что-нибудь придумает. Например создание отдельного приложения без шифрования, какой-нибудь Eugram. Хотя то, что они рассматривают, ещё не факт, что примут. Вобщем, ждём. Кстати, они хотят запретить шифрование не потому что кому-то нечего читать, а в целях борьбы с терроризмом. Где-то я это уже видел.

Газета
ЕС рассчитывает получить доступ к зашифрованным сообщениям для борьбы с терроризмом

Bloomberg
Bloomberg - Are you a robot?
Бывший инженер Microsoft получил 9 лет за кражу подарочных карт на сумму $10 млн. Он конечно молодец, хотел набрать пода… СТОП. Посадили деда мороза! Он набирал подарки к новому году! А если серьёзно, ну вор. А вор должен сидеть в тюрьме, верно? А человечек, к слову, был наш, с Украины. Ну, не воровал бы, не сел бы.

МинЮст США
Former Microsoft software engineer sentenced to nine years in prison for stealing more than $10 million in digital value such as gift cards

Антикор
Сотрудник Microsoft приговорен к девяти годам за мошенничество на 10 млн долларов - Anticorr.media
Стоимость сетей 5G в России будет в два раза больше, чем в странах, где военные не съели все частоты. Если кто-то не знает, частоты 3,4-3,8 Ггц – стандартные для сетей нового поколения. А у нас решили, что мы особенные, запретили использовать эти частоты и выдали другие – 24,25-24,65 Ггц, но подходят они меньше, а значит их развёртывание будет стоить дороже, примерно на 84%.

Вести
Развертывание 5G-сетей в России обойдется дороже, чем в других странах
Производители и продавцы просят отложить обязательную предустановку Российского ПО на все устройства. А я прошу её отменить, меня кто-то послушает? Врядли. Их конечно скорее всего услышат, отложат, а может и на их просьбу отложат. Но дело не в этом. Установка нашего ПО на всё, это, конечно, патриотично, но едва ли это хорошая идея. Я считаю, что производители должны сами решать, что им устанавливать на свои устройства.

Коммерсантъ
Софт ставят в режим ожидания

P.S. 12.11 Госдума одобрила законопроект об обязательной предустановке российского ПО на все устройства. Но вместо изначального срока 1 января, сдвинула вступление его в силу на 1 марта. Мало того, с 1 июля предлагается предустанавливать ещё и браузер с поисковой системой. Теперь ещё и это решают за нас. Выбор? А что такое выбор?
SoftBank рассматривает продажу Boston Dynamics компании Hyundai за $1млрд. Теперь по Чернобылю будет гулять робот от Хёндай. Если вдруг не слышали, Boston Dynamics отправит своего робопёсика SPOT в ЧЗО, мерить радиацию.

Про продажу
Bloomberg - Are you a robot?

Про чернобыль
Робособака Boston Dynamics SPOT начала «вынюхивать» радиацию в Чернобыле

В Google Chrome появится новая функция, запрещающая открывать новые вкладки с помощью JS. Функция появится не только в этом браузере, но и во всех остальных на базе Chromium. Это означает, что применение аттрибута target=”blank” теперь не будет иметь смысла, т.к. теперь в браузеры будет включён аттрибут ссылки HTML rel=”noopener”. Именно он не будет позволять использовать перенаправление на новой вкладке.
898942 - chromium - An open-source project to help move the web forward. - Monorail
Если вы ответили “да”, то спешу вас расстроить. Microsoft заявили о прекращении поддержки Windows 10 1903. И она обновится насильно, даже если вы ОЧЕНЬ этого не желаете. Обновление Windows – это то немногое, чему совершенно неважно мнение абсолютно всех. Компания планировала сделать нечто подобное ещё в июле, но тогда говорили о принудительном обновлении на 2004, сейчас же планируют поднятся до 1909.
Windows message center

Zoom не имеет сквозного шифрования! Это заявила Антимонопольная служба США.

Выдержка из заявления FTC:
Также Антимонопольная служба заявила, что компания Zoom обманывала пользователей, говоря, что их записи хранятся на облаке сервиса зашифрованными и шифруются сразу после окончания конференции. Однако, как выяснилось, они хранятся на облаке в чистом виде до двух месяцев.

Zoom уличили в отсутствии сквозного шифрования. Вместо него компания использует TLS
Состоялся релиз Gitlab версии 13.5. Было добавлено несколько интересных возможностей, так например теперь можно сканировать на безопасность.
Так, если раньше вы могли искать уязвимости в своих программах, то теперь вы можете делать то же самое ещё и с мобильными приложениями.
Вики для групп. Отличное нововведение для тех, кому важно полное понимание задачи коллективом. А если вам неважно, чтобы все поняли, что нужно делать и что вообще происходит, то вы – странный человек. Там ещё немало нововведений, прочесть их вы можете по ссылке ниже.
GitLab 13.5 released with Mobile App Sec, Group Wikis, and more!
Почему утконос? Ну назвали так, я-то чем виноват. А назвали, потому что клюв Platypus (Утконоса) чувствителен к электрическим полям. Утконос получил свой идентификатор – CVE-2020-8694. Наверное, это единственный утконос с идентификатором. Атака проводится за счёт интерфейса Running Average Power Limit (далее RAPL) процессоров Intel, позволяющего отслеживать изменения энергопотребления. Данная уязвимость позволяет узнать, что обрабатывает ваш процессор, ориентируясь только на показания RAPL. Это могут быть пароли, ключи шифрования и прочие интересности. Атаке подвержены все популярные ОС, но Linux, к сожалению подвержен ей из коробки, в то время, как на другие системы нужно ещё установить Intel Power Gadget. Если прочитав, что это интерфейс Intel, вы глянули на наклеечку AMD на вашем устройстве и успокоились, то я вас разочарую, красные используют тот же интерфейс. Возможно ARM тоже уязвим, но это пока не доказано. Атаку можно производить удалённо, нужно просто заразить целевой ПК.

Надо же, для одной атаки даже сайт создали
PLATYPUS: With Great Power comes Great Leakage

P.S. 11.11 Microsoft выпустила обновление для Windows 10 и Windows Server. В него вошли патчи микрокода от Intel, устраняющие эту уязвимость.
Windows 10 Intel microcode released to fix new CPU security bugs

Узнай я о выходе этого чуда устройства позже на месяцок, возможно взглянул на свой Nokia n900, и взгрустнул бы. Я серьёзно собирался его брать, ну круто, клавиатура и Linux на борту. И что что ему 11 лет? Ладно,мы тут не про Nokia, а про XDA. Да, сообщество XDA-developers выпускает свой телефон. На краудфандинг IndieGoGo вывели новое устройство – Pro 1 X. Представьте идеальный смартфон, заменяющий ноутбук. Сделали? Вот это он и есть. Слайдер с горизонтальной qwerty-клавиатурой, 3 ОС на выбор. Вы можете решить, что вам поставят на него перед отправкой, это может быть Android (фу на такие устройства андроид ставить), Lineage OS и Ubuntu Touch. Единственное, чего я не понял, почему в этом списке не представлена Kde Plasma Mobile. Да даже если изначально вам её не установят, поставите сами, никто вам не собирается запрещать это делать и блокировать загрузчик (Да, Huawei?). На борту у этого красавца стоит флагманский Snapdragon 835 (ну и что, что он был флагманом в 2017?), также есть выбор между 6 и 8 Гб ОЗУ, и 128/256 Гб ПЗУ. Кстати, в количестве постоянной памяти это устройство схоже с вышеупомянутым устройством от Nokia, Но не конкретным количеством, а количеством в сравнении с остальным рынком. В своё время n900 был революционным, не только за счёт linux, но и за счёт ПЗУ. 32 Гб постоянной памяти в 2011, это нечто. А сечас 256 Гб удивит многих (да, я знаю, есть устройства и с 512Гб и с 1Тб, но это всё равно больше среднего).



Официальная его страница на XDA
The Pro1-X is XDA's first phone, and it runs on LineageOS or Ubuntu

IndieGoGo
Pro1 X Smartphone Functionality, Choice & Control

Пользователям KDE прилетело новое обновление для встроенных программ. Из основных нововведений можно назвать digiKam 7.1.0, LabPlot 2.8, Kdevelop 5.6. В состав KDE Apps также теперь включен Calindori, обновившийся до версии 1.2. Обновления на этом не заканчиваются, полный список можно найти по ссылке ниже.

20.08.2 Releases Source Info Page

“Хм. Я – директор космической компании. Хочу движуху. Космос, движуха. Эврика! Музыкальный конкурс!”. Мне кажется, как-то так думал глава Роскосмоса в этот день. Да вы, господин Рогозин, поэт? И швец, и жнец, и на дуде...Кхм, извините. Так вот, о чём это я. Не так давно на сайте РосКосмоса появился раздел с музыкой. Там, кроме классических песен на космическую тематику, таких как “Трава у дома” и “Байконур”, имеются песни господ Рогозиных - Дмитрия и Татьяны. Музыка, конечно – просто космос! Дмитрий Олегович решил сделать её ещё более прекрасной, заявив, что после завершения пандемии будет объявлен музыкальный конкурс.
Роскосмос проведет музыкальный конкурс после пандемии

Комментарии здесь излишни. Скажу лишь, что 3 устройства из этого списка принадлежат компании Amazon, ещё 2 – Facebook.

*Privacy Not Included: A Buyer’s Guide for Connected Products

И снова упомянем ЕС. Представители компаний Mozilla, Stripe, Transferwise, Etsy, Dropbox и Spotify создали так называемую “Challenger Group”. Они организовались, чтобы повлиять на политику ЕС в вопросах интернета. Будем надеяться, что “обеденное нытьё” к чему нибудь приведёт. Я не зря поставил эти слова в кавычки, т.к. это прямая цитата. Так политический директор Mozilla назвал встречи менеджеров вышеупомянутых компаний, на которых они делились опытом.
Mozilla, Dropbox, Spotify и другие сформировали Challenger Group для влияния на политику Евросоюза

Google убрала две 0day уязвимости, а именно CVE-2020-16013 и CVE-2020-16017. 11 ноября уже выпущено обновление, убирающее эти уязвимости.

1. 16013 - уязвимость описывается как «некорректная имплементация в V8» CVE - CVE-2020-16013
   
2. 16017 - ошибка нарушения целостности информации в памяти типа use after free, обнаруженная в составе компонента Site Isolation. CVE - CVE-2020-16017

Организация “Европейские цифровые права” (далее ЕЦП или EDRi) запустила компанию, призывающую запретить повсеместное использование камер, а точнее, непосредственно систему распознавания лиц, компания, как не странно, называется “Reclaim your face”(Верни своё лицо). Они считают, что люди также не согласны с постоянным нарушением права на конфиденциальность данных. «Никому бы не понравилось, если бы кто-то следил за ним и контролировал все действия и передвижения. Не только потому, что наше поведение автоматически меняется, если мы знаем, что за нами наблюдают. Алгоритмы могут неверно оценить жест или выражение лица. Некоторые граждане могут попасть под подозрение в совершении преступления из-за того, как они одеты, из-за цвета кожи или потому, что они присутствовали на акции протеста. Что еще хуже, люди не могут узнать, кто за ними наблюдает и как долго. Распознавание лиц и другие биометрические технологии действуют именно так — превращая каждого из нас в потенциального подозреваемого; наблюдая и анализируя нас все время; серьезно нарушая наши права на конфиденциальность и защиту данных” – сказано в докладе EDRi. Возможно, всему виной пресловутая боязнь новизны, вспомним хоть вышку 5G, которую решили публично криммировать, будто какую ведьму, сейчас, конечно, не 16 век, но у вышки были рыжие волосы и зелёные глаза.

Тот самый доклад ЕЦП
Campaign “Reclaim Your Face” calls for a Ban on Biometric Mass Surveillance - European Digital Rights (EDRi)

Я помню про Standoff, я знаю про Standoff, я люблю Standoff. Объясню, почему не уделил ему достаточно внимания. Это событие, безусловно. Однако, у моего дайджеста низкая периодичность, и я просто не смогу дать вам достаточно новые данные.



Оставлю лишь ссылку на доску лидеров, при этом добавив, что команда нашего любимого форума, на данный момент, на 1-ом месте с 15121 очком.
https://standoff365.com/scoreboard

• Блокировку Tik-Tok в США отложили
  
  Министерство торговли США отложило блокировку TikTok
• В МГТУ имени Н.Э.Баумана появилась новая кафедра - «Биотехнологическая безопасность»
  
  «Биотехнологическая безопасность» — новая кафедра в МГТУ им. Н.Э. Баумана
• Разведка [S]самой надёжной страны[/S] Швейцарии знала о том, что ЦРУ контролирует шифрование
  
  Швейцарская разведка с 1993 года знала о контроле над шифрованием в стране со стороны ЦРУ

Всем спасибо, за прочтение, за уделённое время, а за сим я предпочту откланятся, не забыв добавить “приходите в следующий понедельник, статья будет вас ждать где-то здесь”.