29 Августа, 2015

Компания Endress+Hauser исправила уязвимость, затрагивавшую целый ряд ее продуктов. Брешь CVE-2014-9191 в библиотеке CodeWrights HART Device Type Manager (DTM), используемой несколькими поставщиками автоматизированных систем управления предприятием (АСУП), возникает из-за некорректной валидации входных данных. Злоумышленник мог проэксплуатировать уязвимость для осуществления DoS-атак и выведения из строя устройств, использующих данную библиотеку.

http://www.securitylab.ru/news/474479.php

а где ты в секте туземунеров баб то нашёл, мил человек ?  дедушка вот тоже недавно записался в надежде узрить и проникнуться ... но вот баб я там чего то не видал, одни трейдеры поназаписывались и призывают пришествие его ... 

к дедушке он периодически приходит, мил человек, когда дедушка самогонки после бани маленько перебирает ... так что дедушка его периодически видит, но - не на долго ... но в последний раз когда мы разговаривали он клятвенно пообещал вернуться. вот только когда - не сказал 

да уж, печаль однако... что ж мне, родному внуку путёвку на рыбалку тоды выписывать и за комнату в доме с него три шкуры драть да ещё мироедам с управу долю с того засылать, что б бумажку дали ? не продуманный какой то закон получается, как всегда - не для людей придуманый 

народ, что же вы такие не понятливые то, право слово ...    ведь ясно дело, дедушка не за себя спрос вёл, дедушка давно уже на пенсее, дедушке на этот закон покласть, дедушка под его действие всё равно не подпадает  ...  я за внука интересовался, он как раз работать пошел недавно 

Сева Новгородцев уходит с Би-би-си

В интервью «Эху Москвы» он подтвердил, что 4 сентября его программа «Би-би-Сева» выйдет в эфир в последний раз. Радиоведущий уже приготовил прощальный видеоролик.
Свой уход Новгородцев объясняет личными обстоятельствами и переездом в другую страну.

http://echo.msk.ru/news/1612040-echo.html

Мосгорсуд назначил рассмотрение апелляции на приговор на 21 августа. В этот же день Судогодский суд Владимирской области назначил заседание по УДО для экс-чиновницы. После того как заседание Мосгорсуда было перенесено, суд во Владимире также перенес свое заседание.
Мосгорсуд решил оставить в силе приговор Васильевой 25 августа. В тот же день Судогодский суд освободил ее по УДО. Таким образом, она провела за решеткой только 109 дней.

http://top.rbc.ru/politics/27/08/2015/55df19229a79474a0bf005ca

Вот не знал куда запостить ... решил в политический юмор, по моему самое место ...


Кобзон призывает расторгнуть дипотношения с США

29.08.2015 11:25

 Депутат Госдумы и народный артист СССР Иосиф Кобзон предложил расторгнуть дипломатические отношения с Вашингтоном, передает «Русская служба новостей». Политик добавил, что с Россией шутить нельзя. Таким образом он прокомментировал ситуацию с выдачей визы спикеру Совета Федерации Валентине Матвиенко.

http://www.nasha.lv/V-MIRE/1/1225/Kobzon-prizyvaet-rastorgnut-dipotnosheniya-s-SSHA

ну так ить это ещё только законопроект. ну а вот дедушке интересно, а вот ежели человек поехал не по путёвке а допустим к дедушке в деревню - купаться на речке, загорать и на рыбалку ходить, ему тоже пятьдесят тысяч дадут по этому новому закону ? или ни хрена не дадут ?

«Дело Васильевой» многие эксперты называют беспрецедентным. Но не только по объему скандальной информации, нежданно-негаданно свалившейся на головы наших граждан три года назад, когда было объявлено о чудовищных хищениях в российском военном ведомстве. Оно также продемонстрировало всем явное противоречие, существующее между законом и справедливостью. Потому что с юридической точки зрения вроде все верно: отсидела, возместила, не усугубляла. Получи УДО. И — на свободу. Но реакция общества однозначна — справедливостью здесь и не пахнет.

http://svpressa.ru/society/article/130512/

Компании BitPay, Blockchain.info, Circle, KnCMiner, Bitnet, Xapo, BitGo и ItBit поддержали проект изменения размера блока BIP 101, который предусматривает увеличение стандартного блока до 8 Мб уже в 2016 году. При этом F2Pool, BitFury и BTCChina поддержали проект BIP100, который позволяет майнерам самим определять размер блока.

ну так ить окончательно то так и не договорились, как бы опять не упал 

FinTech хакатон в Белоруссии

29.08.2015

18-19 сентября в Белоруссии пройдет первый на просторах СНГ FinTech хакатон, одной из центральных тем которого являются криптовалюты.

В рамках первого межбанковского хакатона, организованного бизнес-клубом Imaguru при поддержке Нацбанка Беларуси и ИТ-партнера компании SoftClub, предполагается найти инновационные решения для финансовых и банковских институтов по следующим направлениям:

- мобильный банкинг

- микрофинансирование и краудфандинг

- криптовалюты

- 3D моделирование

- безопасность данных

- скоринговые системы

Среди менторов хакатона - FinTech стартапы из Литвы и Эстонии, эксперты по криптовалюте и краудфандингу.

Участие в хакатоне могут принять как заранее сформированные команды, так и отдельные инженеры, программисты, менеджеры. К участию допускаются команды от 3 человек с FinTech-идеями. Организаторы и банки-партнеры хакатона могут также заявить идею для решения потенциальным командам и учредить свой приз.

http://bits.media/news/fintech-khakaton-v-belorussii/

Приглашены абсолютно все

В старых моделях безопасности вы пытались избавиться от всех жадных, нечестных людей. Биткойн работает иначе – приглашены абсолютно все, с презумпцией того, что все будут действовать в собственных интересах. Таким образом, жадность пользователь обеспечивает безопасность сети.

    “Я думаю, что это – главное достижение,” – говорит Иттай Эйел, ученый информационных наук в Корнелле, который изучает биткойн наряду с другими децентрализованными сетями. “Биткойн говорит злоумышленнику, что выгоднее играть по правилам, чем пытаться обмануть. Система поощрений приводит к тому, что большое количество людей жертвует ресурсами во благо системы.”

Когда блокчейн Накамото используется для хранения записи о значении, мы точно знаем, что мы получим. Это называется биткойн. И когда Накамото впервые вывел биткойн онлайн в 2009, блокчейн был не более, чем последовательность транзакций. Но люди быстро осознали, что транзакция также может выступать в качестве функциональной единицы для хранения нефинансовой информации в блокчейне.

В прошлом году, после громких дебатов в сообществе, разработчики, которые обслуживают протокол биткойна (который имеет открытый исходный код), добавили новую функцию. Она позволяет пользователям дополнять каждую транзакцию 40 байтами метаданных.

Теперь блокчейн биткойна засорен всеми видами сообщений не финансового характера. Валентинками, комплиментами, выдержками из файлов WikiLeaks Cablegate, хешем полного текста недавно опубликованной книги о биткойне, и, конечно, официальной документацией, которая описывает биткойн. Все это теперь обитает в блокчейне, “вшитое” в транзакции.

Как только метаданные становятся частью блокчейна Накамото, они пользуются всеми привилегиями одноранговой сети, которая их обслуживает. Записи доступны кому угодно на планете, достаточно лишь компьютера и доступа в Интернет. Для того, чтобы уничтожить их, вам будет необходимо заполучить доступ к каждому компьютеру в сети (и однажды, скорее всего, и к группе спутников). Их невозможно изменить, и потому невозможна цензура. Они в себе содержат и временную печать, и криптографическое доказательство того, кто их создал.

(Продолжение следует)

http://bitnovosti.com/2015/08/29/budushee-interneta-1/

Технология, которая убьет централизацию

Именно эту проблему решает биткойн: публичная база данных, которую все могут просматривать и дописывать, но никто не может уничтожить.

Почему стоит верить биткойну, или точнее, технологии, которая стоит за биткойном? Потому, что она предполагает, что все мошенники, но в тоже время заставляет всех играть по правилам. Для того, чтобы понять как это происходит, вам необходимо понять, чем на самом деле является биткойн.

Когда люди говорят о технологии биткойна, они на самом деле говорят о двух вещах. Во-первых, это универсальная база данных, которая записывает транзакции и линейно растет по сегментам, которые называют блоками, формируя “блокчейн” (с англ. – “цепь блоков”). Во-вторых, это сеть пиров, которые являются добытчиками биткойна, чьи компьютеры в действительности добавляют блоки к блокчейну.

Давайте сначала рассмотрим блокчейн. Если у вас есть биткойны, это означает, что у вас есть запись блокчейна, которая содержит нумерическое значение, и половина цифровой подписи. Цифровая подпись представляет собой что-то вроде криптографического пазла, который можете сложить только вы, потому что только у вас есть соответственная половина. Это ваш “личный ключ”, и если у вас есть биткойновый кошелек, тогда это то, что в нем находится.

Когда вы хотите потратить ваши биткойны, вы делаете запрос о добавлении новой записи в блокчейн. Новая запись относится к биткойнам, которые вы хотите потратить. Это означает, что они указывают на предыдущую транзакцию, в которой вы получили эти монеты. Это доказывает, что они у вас есть, потому как ваша половина цифровой подписи “складывет” цифровой пазл, и это добавляет новую цифровую подпись к этим биткойнам, которая может быть теперь “сложена” только новым владельцем биткойнов. Если биткойны хочет потратить уже новый владелец, процесс повторяется.

Таким образом, блокчейн представляет собой длинную последовательность транзакций, каждая из которых связана с уже существующей в сети. Но пользователи биткойна делают эти обновления блокчейна не напрямую. Для того, чтобы передать биткойны кому-то другому, вам необходимо создать запрос и передать его по пиринговой сети биткойна. После этого в игру вступают добытчики. Они подхватывают запросы и делают несколько проверок, чтобы убедиться, что подпись верна, и что в наличии достаточно биткойнов для осуществления транзакции. Затем они “вшивают” новые записи в блок и добавляют его в конец блокчейна.

Все добытчики биткойнов работают независимо и на своих версиях блокчейна. Когда они заканчивают новый блок, они передают его в общую цепь. Там происходит его проверка остальными участниками, принятие и добавление в конец цепи. После этого работа продолжается уже с этого места, то есть, после нового последнего блока.

Такая система будет работать только в случае, если добытчики согласовали, какой должна быть самая последняя версия блокчейна. Короче говоря, они должны договориться насчет последней версии. Но исходя из факта, что они все не знают друг друга, получается, что у них нет оснований доверять работе друг друга. Что же удерживает добытчика от махинаций с предыдущими записями блокчейна и отмены платежей?

Стратегию, которую изобрел Сатоши Накамото для достижения консенсуса в своей системе, многие считают прорывом в сфере распределенных вычислений.

    “Алгоритмы консенсуса начали применять еще с восьмидесятых, механизм был таков: вы приходите к консенсусу, который обеспечивает журнал событий на многих машинах. В таком журнале присутствуют все машины, которые входят в сеть”, – так этот алгоритм описывает Пол Сноу, основатель Factom – сервиса, который агрегирует данные и переносит их в блокчейн биткойна.

Биткойн заменяет эту схему математической достоверностью. Предоставление криптографического доказательства, необходимого для подтверждения транзакции, уже гарантирует нам уверенность, что только люди, у которых есть биткойны, могут их потратить. Но и добытчик биткойна также может быть уверен, что другие добытчики не изменяют предыдущие записи блокчейна, поскольку Биткойн необратим.

Стена из сотен тысяч виртуальных кирпичей

Это происходит по причине того, что процесс добавления нового блока очень сложен. Все, кто принимают в этом участие, должны задействовать огромные вычислительные мощности (и следовательно, электричество) для пропуска новых данных через набор вычислений, так называемых хеш функций.  Только после того, как эта работа сделана, блок может быть прикреплен в сеть так, чтобы соответствовать требованиям других добытчиков в сети.

    “Это происходит так, будто вы строите гигантскую стену,” – объясняет Питер Кирби, президент Factom, – “и каждый раз, когда вы хотите согласовать какой-либо элемент, вы надстраиваете над ним тысячу кирпичей. Согласуете еще какой-то – надстраиваете и на него тысячу. Такой процесс делает невероятно трудным для кого-либо изменить кирпич, который находится у основания стены.”

Вы не верите этим словам? Тогда давайте попробуем атаковать эту систему.

Допустим, есть запись в блокчейне биткойна, которую я хочу изменить, и допустим, она находится в 100-м блоке цепи. В тоже время, все сообщество добытчиков уже пытается вычислить 110-й блок.  Для того, чтобы мои изменения были приняты сетью, мне придется подсунуть свою собственную альтернативную версию всего блокчейна. Мне придется вернуться к 100-му блоку, внести желаемые мною изменения в запись и совершить необходимые вычисления для этих изменений. Поскольку все последующие хеши зависят от данных, которые я изменил, мне придется также повторить эту вычислительную работу для каждого блока, и так до блока 110.

И мне придется это сделать прежде, чем любой из добытчиков в мире закончит 110-й блок. Остальные добытчики начнут работать над моей альтернативной версией цепи только в том случае, если я им предоставлю цепь, которая будет дольше той, над которой они работают в данный момент. Но я являюсь единственным добытчиком, который работает над этой цепью, и противопоставляю свою вычислительную мощность против вычислительной мощи всей остальной мировой сети. Потому я никогда не догоню остальных. Для того, чтобы удачно провернуть такую аферу, мне придется контролировать больше половины всей вычислительной мощности, которая вовлечена в сеть биткойна в любой момент времени.

А это – ничего себе сеть! Постоянно пытаясь перегнать друг дружку, добытчики изобретают машины, “нафаршированные” специфическими, заточенными под приложения схемами (или ASIC – с англ. «интегральная схема специального назначения»), специально разработанные для вычисления хешей биткойна. Уровень вычислительной мощности хешей всех компьютеров, включенных в сеть биткойна, удвоилась в период с августа 2014 по март 2015. И она продолжает расти. Некоторые из этих добывающих установок – невероятно громадные чудища, потребляющие 500 киловатт, для обслуживания которых требуются недавно изобретенные жидкости.

И по этой причине блокчейн Накамото становится тем безопаснее, чем больше людей задействовано в сети. Но зачем они это делают? В случае с биткойном – потому, что им за это платят. Каждый раз, когда вычисляется новый блок, создается чистая транзакция с горсткой новоиспеченных биткойнов, подписанных на имя первого добытчика, завершившего работу.

http://bitnovosti.com/2015/08/29/budushee-interneta-1/

Будущее интернет-пространства: Очень похоже на биткойн

2015/08/29

Для большей части мира Джозеф Любин является лидером мнений в постоянно расширяющейся среде цифровых валют. Для меня же он стал первым человеком, с которым я обменялся биткойнами. Он также потрясающий спикер, способный говорить на высоком уровне о невероятных вещах, при этом без лишнего пафоса.

Зимой 2014 года он завлек меня на биткойн-конференцию в Майами, где рассказал о своем новом проекте под названием Ethereum, над которым он с группой единомышленников начал работать всего нескольким месяцами ранее. Когда мы с ним пересеклись, он не скрывал свое глобальное виденье этого проекта: “Мы придем на смену страховым компаниям. Мы заменим Уолл Стрит,” – сказал мне он.

Список потенциальных жертв продолжал расти: онлайн-дистрибьюторы вроде Netflix и Hulu, игровые платформы вроде Xbox и Sega Genesis, мессенджеры типа Твиттера. Добавьте сюда пенсионное планирование, обмен валют, голосование, менеджеров интеллектуального права, агентов трастовых фондов. Если верить Любину, все – правда-правда, ВСЕ – что мы делаем в Интернете или через любой цифровой канал, подлежит скорому радикальному изменению.

Идея, которую он мне описал, с тех пор привлекла огромное количество внимания со стороны энтузиастов цифровых валют. Теория состоит в том, что та же технология, которая обеспечивает безопасность транзакций в сети Биткойн (делая их прозрачными, почти что мгновенными, не подверженными цензуре, а также упраздняет фактор доверия), также может быть использована для обработки других, более сложных финансовых сделок, или же безопасно хранить любой вид цифровых данных в Интернете.

Ваши данные в руках незнакомцев

На протяжении прошлых лет эта теория выглядела уж слишком абстрактно. Среди уже существующих применений Биткойн-сети есть распределенный регистр доменных имен, цифровой нотариус, не требующий верификации третьей стороны, а также сервисы, которые управляют финансовыми контрактами с помощью децентрализованных эскроу-счетов (депонирование у третьего лица денежной суммы на имя другого лица с тем, чтобы она была выдана ему лишь после выполнения известного условия). Некоторые из этих экспериментов уже сейчас проводятся в сети Биткойна.

Другие проекты, как например Ethereum, стартовали на основе абсолютно новых сетей или же в виде надстроек, вроде так называемых альткойнов – клонов либо же очень похожих на Биткойн сетей. Многие из альткойн-стартапов сейчас профинансированы вполне серьезными инвестициями. В январе текущего года, к примеру, компания Spark Capital совместно с израильской фирмой венчурного капитала Aleph профинансировали Крипто 2.0 стартап под названием Colu в объеме $2.5 миллионов. Это, конечно не стомиллионные сделки, которые характерны для крупнейших биткойн-проектов, но тоже очень неплохо для начала.

На обычных встречах и на более официальных собраниях присутствует ощущение того, что возможности безграничны, и что деньги это только первое, и, возможно, самое скучное применение технологии Биткойн.

Несмотря на то, что все эти проекты очень разные, они преследуют цель изменить одну злокачественную тенденцию, а именно – нужду в “министерстве правды” на просторах Интернета. Стоит сказать, что все данные, которые мы создаем в онлайне, и все операции, которые мы совершаем, осуществляются для нас централизованными серверами, которые расположены в массивных дата-центрах, которыми в свою очередь управляют корпорации и государственные институции. Мы зависим от этих серверов во всем. Они хранят нашу электронную почту. Они шлют наши электронные письма. Они подтверждают нашу идентичность для веб-сайтов и мобильных приложений. Они отслеживают наши покупки и обрабатывают наши платежи.

Наши данные могут номинально принадлежать нам, но для того, чтобы получить к ним доступ или манипулировать ими, нам необходим проводник, который будет переносить нас из одной цифровой комнаты в другую. По сути, мы не владеем нашими данными – мы лишь время от времени посещаем их.

Ник Сабо, который своими теориями цифровых контрактов и “умной собственности” добился такого уважения среди поклонников цифровой валюты, что его регулярно “обвиняют” в создании самого Биткойна, в записи своего блога резюмирует эту проблему так:

    Практически все эти машины были разработаны таким образом, что они подчиняются одному человеку или же иерархии людей, которые знакомы и доверяют друг другу… они по своей воле могут читать, изменять, удалять или блокировать данные на этом компьютере… Мы вынуждены доверять веб-сервисам, которые работают в настоящее время. Иначе говоря, мы полностью уязвимы перед компьютером, или скорее перед людьми, которые имеют доступ к этому компьютеру (при чем как перед уполномоченными людьми, так и перед хакерами). Мы должны полагаться на их честность в исполнении наших “указаний”, доверяем им безопасность наших платежей и так далее. Нет надежной системы защиты в случае, если вдруг кто-то на том конце провода захочет проигнорировать или изменить инструкции, которые вы “приказали” сделать веб-серверу. Существуют лишь ненадежные и затратные социальные институции, которые часто не действуют дальше государственной границы.

Длительное время казалось, что так и должно быть. Если наш цифровой мир можно представить в виде перечня записей, который мы обновляем и перемещаем из одного места в другое, то в таком случае защита этих записей от коррупции является задачей жизненной важности. Традиционным решением как в физическом, так и в цифровом мирах будет предоставление доступа лишь тем людям, которым вы доверяете. В большинстве случаев мы доверяем интернет-сервисам потому, что предполагаем, что они имеют схожие с нашими ценности, или же мы считаем, что они будут нести ответственность за свои действия.

Кажется, чем дальше, тем больше ценности этих институций расходятся с людьми, которым они служат. Например, в 2012 году Facebook изменял принцип подачи новостной ленты для проведения широкомасштабного психологического эксперимента над своими пользователями.

Столкнувшись с такой нерешаемой проблемой, для нас становится очевидно, что наименьшим злом будет передать ответственность за цифровые данные наименьшему количеству людей. Потому что, в конце концов, намного глупее будет вместо доверия какому-то центральному органу доверить наши драгоценные цифровые данные кучке незнакомцев.

http://bitnovosti.com/2015/08/29/budushee-interneta-1/

Информационная сеть MSN (Microsoft Network) стала объектом вредоносной рекламной кампании, в ходе которой злоумышленники распространяют набор экплоитов Angler, сообщает исследователь безопасности компании Malwarebytes Жером Сегура (Jérôme Segura). Стоит отметить, что web-сайт ежедневно посещает порядка 10 млн пользователей, данные которых могут оказаться под угрозой компрометации.

28 Августа, 2015

http://www.securitylab.ru/news/474477.php

Дедушка тут заметку про Индию надыбал, не фига у них там нравы, и это 21 век на дворе -


В индийском штате Уттар-Прадеш жители деревни приговорили 23-летнюю Минакши Кумари (Meenakshi Kumari) и ее 15-летнюю сестру к ... изнасилованию    за то, что их брат сбежал с замужней женщиной. Об этом сообщает правозащитная организация Amnesty International.
Семья Кумари принадлежит к низшей касте далитов — «неприкасаемые». Брат девушек по имени Рави (Ravi) влюбился в женщину из более значимой касты джатов. В марте молодой человек сбежал со своей возлюбленной, которую за месяц до этого насильно выдали замуж за другого, пишет The Mirror.
По решению деревенского совета, девушек необходимо изнасиловать и выставить обнаженными на всеобщее обозрение, чтобы «отомстить за проступок брата».

http://lenta.ru/news/2015/08/28/indian_rape/

Яценюк анонсировал выход украинского фильма «Правда о Крыме»

28 августа 2015

Премьер-министр Украины Арсений Яценюк заявил, что вскоре на экраны выйдет «Правда о Крыме» — украинский фильм, снятый в ответ на российскую картину «Крым. Путь на Родину». Об этом сообщает «Интерфакс-Украина».

Выступая в пятницу, 28 августа, на отчетном заседании кабмина, премьер рассказал о состоявшейся встрече с представителями основных украинских телеканалов, которые предложили принять закон о стимулировании кинопроизводства на Украине.

В этой связи Яценюк сообщил, что в следующем году государству необходимо выделить средства из бюджета для производства «реального украинского кино».

В конце июня премьер-министр Украины заявил, что Киев ведет переговоры о съемках фильма про Крым с известным режиссером, лауреатом трех премий «Оскар». Однако имя его не уточнил. Яценюк добавил, что лента выйдет «на всех языках» и, возможно, появится на экранах до конца 2015 года.

http://lenta.ru/news/2015/08/28/truth_crimea/

Россия разорвала соглашение с Украиной о прямом сообщении через Крым

28 августа 2015

Россия разрывает соглашение с Украиной о прямом международном железнодорожно-паромном сообщении через порты «Кавказ» и «Крым». Правительство России поручило министерству транспорта уведомить киевских коллег о денонсировании соглашения, подписанного в Керчи в ноябре 2004 года.

http://lenta.ru/news/2015/08/28/ports_gap/

В Финляндии с 1 июля 2010 года право на скоростной Интернет (более 1 мегабита в секунду) отнесли к основным правам человека. - ну у финнов вообще законодательство вообще весьма продвинутое относительно разного всякого IT и вообще интернета