Лента новостей

"В связи с этим ответить на ваши вопросы на сегодняшний день не представляется возможным.

Обращаем внимание, что согласно закону «О персональных данных», организация обязана ответить на запрос уполномоченного органа по защите прав субъектов персональных данных в Российской Федерации не позднее 30 дней с моменты получения запроса."

• На то, что данные клиентов крупнейших российских интернет-сервисов (вплоть до сканов паспортов в высоком разрешении) можно найти в поисковой выдаче, обратил внимание специалист по поисковой оптимизации Павел Медведев. О том, как это могло произойти, он написал подробную статью.
• В двух словах: как и в случае с Google Docs, наибольший риск утечки — у тех закрытых страниц, которые сервис показывает пользователю не по паролю, а в виде уникальной секретной ссылки с длинным адресом из случайного набора символов. Подобрать такой адрес невозможно даже с помощью специализированного ПО — но при отсутствии нужных мер предосторожности поисковик может его проиндексировать. Для этого даже не нужно, чтобы пользователь пересылал кому-то ссылку или публиковал ее в открытом доступе — многие плагины для браузеров Google Chrome и «Яндекс.браузер» (на них приходится 70% рынка) вполне легально собирают информацию о посещенных пользователем страницах и могут передавать информацию о них поисковику для индексации. По одной из основных версий, именно так в выдачу «Яндекса» попали закрытые Google Docs.
• Основная вина в утечке при этом лежит на самих сервисах, справедливо указал в своем комментарии «Яндекс»: он не смог бы проиндексировать страницы с личными данными, если бы на их доменах был файл robots.txt, в котором прописываются ограничения доступа для поисковых роботов. Это «пренебрежение элементарными требованиями защиты данных», констатирует Павел Медведев в своей статье. Сбербанк пообещал провести по факту внутреннее расследование.

Следить за развитием сюжета

Сейчас «Мегафон» через свою «дочку», кипрскую Megafon Investments (MICL), намерен приобрести до 20,8% собственных акций, находящихся у миноритариев. Покупная цена одну акцию или одну GDR составит $9,75.

Действие программы выкупа начинается 16 июля и закончится 22 августа 2018 г. На выкуп собственных акций «Мегафон» потратит до $1,256 млрд. Morgan Stanley представила специальному комитету совета директоров «Мегафона» заключение о том, что предлагаемая компанией цена выкупа акций на указанную дату является справедливой в отношении владельцев ценных бумаг.

Предлагаемая «Мегафоном» цена выкупа акций предполагает премию 26,3% ($2,03) по средневзвешенной цене акций на Московской бирже за последние три месяца. В случае с GDR предлагаемая цена выкупа представляет из себя премию в размере 11,1% ($0,98) по сравнению с средневзвешенной ценой GDR на LSE за последние три месяца.

После завершения приобретения своих акций «Мегафон» аннулирует листинг GDR на Лондонской фондовой бирже. По результатам выкупа компания примет решение о возможном аннулировании всей программы GDR. У компании останется листинг на Московской бирже. В связи с «высокими затратами» на делистинг с данной площадки соответствующее решение пока не принято.

После завершения программы приобретения «Мегафона» снова вернется к этому вопросу. Основным акционером «Мегафона» является холдинг YSM Алишера Усманова, ему принадлежит 56,3% акций. «Газпромбанку» принадлежит 18,8% акций, еще 4% собственных акций «Мегафон» владеет через MICL. Ни USM, ни «Газпромбанк», ни MICL не будут предъявлять к выкупу имеющиеся у них акции.

Совет директоров «Мегафона» принял решение о делистинге, оценив возможные преимущества от сохранения статуса публичной компании. Исполнительный директор компании Геворк Вермишян напомнил, что в мае 2017 г. «Мегафон» принял стратегическое решение о трансформации в оператора «цифровых возможностей».

«В процессе трансформации стало понятно, что амбициозный масштаб и характер дальнейших шагов, которые могут потребоваться для достижения этой цели, могут создать значительный дополнительный риск для наших миноритарных акционеров, - говорит Вермишян. - Проводимые изменения могут негативно отразиться на нашем показателе OIBDA (прибыль до уплаты налогов, процентов по кредитам и расходов на амортизацию), темпов роста выручки и уровня долга в среднесрочной перспективе и потребовать дополнительных средств для реализации нашей стратегии и пересмотра предыдущей политики выплаты дивидендов.

Ввиду этих факторов и сохраняющейся нестабильной ситуации на фондовых рынках совет директоров «Мегафон» пришел к выводу о необходимости предложить миноритарным акционерам возможность выхода с премией к рынку, добавили в компании.

Ван Россум поясняет, что ему надоело сталкиваться с трудностями в процессе утверждения предложений по улучшению Python (Python Enhancement Proposal, PEP). «Теперь, когда PEP 572 готовы, я больше никогда не хочу так тяжело бороться за PEP и обнаруживать потом, что так много людей презирают мои решения», — пишет ван Россум. Он также упоминает, что уже не молод — ему 62 года — и не вполне здоров. «Великодушный диктатор» намерен полностью самоустраниться из процесса принятия решений, однако на некоторое время остаться в проекте в качестве обычного core-разработчика, то есть разработчика основного состава.

Ван Россум также обещает, что по-прежнему будет доступен как наставник для других участников проекта — возможно, даже более доступен, чем ранее. Гвидо считает, что его отсутствие не повлияет на работу по отслеживанию сбоев, которая ведется на ресурсе GitHub, поскольку те, кто этим занимается, редко с ним консультируются.

Ван Россум пишет, что не собирается назначать преемника на пост «великодушного пожизненного диктатора». Сообществу разработчиков Python предстоит самостоятельно решить, какая форма управления больше всего подойдет проекту. Ван Россум предлагает выбрать из демократии, анархии, диктатуры и федерации.

Также сообществу придется решить, каким будет новый порядок утверждения PEP, и как будут выбираться новые core-разработчики. Ван Россум считает, что это можно было бы прописать в отдельных PEP, которые имели бы силу Конституции, но он не собирается этого делать, а вместо этого предоставляет сообществу делать все, что им вздумается.

PEP 572, процесс принятия которых привел к отставке «великодушного диктатора», предлагают «способ назначения переменных в выражении с использованием обозначения NAME: = expr, чтобы убрать подвыражения и сделать Python более аккуратным и быстрым». Как видно по обсуждению этого решения на форуме Y Combinator, некоторые разработчики считают, что это плохой подход, который отражает личное мнение ван Россума больше, чем передовые практики в отрасли.

6 июля ван Россум написал в публикации на сайте Python, что был ошеломлен количеством отзывов, которые получил в ответ на принятие PEP 572. Этот комментарий был сделан три дня спустя после того как спорные изменения уже вступили в силу.

Рост продаж серверов, начавшийся в конце 2017 года, продолжился в первом квартале 2018 года. По оценкам аналитиков Gartner, объем продаж достиг 16,7 млрд долл., что на 33,4% больше, чем в первом квартале прошлого года. Количество проданных серверов выросло на 17,3% до 3,05 млн.

Рынок серверов растет как благодаря расширению гипермасштабируемых центров обработки данных, так и центров, принадлежащих крупным и средним предприятиям, отмечают аналитики. Кроме того, денежный объем продаж растет из-за увеличения цен на модули памяти DRAM.

Компания Dell EMC заняла первое место как по количеству проданных серверов (18,2% рынка), так и по денежному объему продаж (21,5%). В денежном выражении продажи у компании выросли на 51,4%, в результате чего она обогнала HPE, занимающую сейчас второе место (19,9% рынка в денежном и 13,1% в количественном выражении). Inspur Electronics увеличила продажи на 120,4% в денежном и 43,9% в количественном выражении и занимает третье место (7,1% и 6,6%, соответственно).

Сегмент серверов архитектуры x86 вырос в денежном выражении на 35,7%, а в количественном — на 17,5%. Сегмент серверов с системами UNIX и процессорами RISC и Itanium продолжает сокращаться — продажи упали на 46,7% и 52,8%, соответственно.

Смит пишет, что, как и любая технология, распознавание лиц может приносить и пользу, и вред. Он считает, что использование подобных механизмов порождает целый ряд вопросов о защите прав человека, в том числе права на приватность и свободу самовыражения. В связи с этим президент Microsoft говорит о необходимости «продуманного правительственного регулирования» и «разработки норм допустимого использования» машинного распознавания лиц.

Смит поясняет, почему заговорил о необходимости регулирования именно сейчас. По его словам, в течение нескольких лет механизмы машинного распознавания лиц просто занимались каталогизированием фотографий и поиском соответствий в этих каталогах. Однако по мере развития компьютерного зрения, совершенствования видеокамер, накопления видеоданных онлайн и роста популярности облачных решений все изменилось. Сейчас лицо человека можно распознать в видеопотоке в реальном времени через облако, и количество мест, где при этом может находиться человек, растет. Такое положение вещей Смит считает уже слишком глубоким вмешательством в жизнь общества.

Президент Microsoft отмечает несомненную пользу, которую приносят эти технологии в поиске пропавших детей, отслеживании террористов и идентификации пользователей на персональных устройствах. Но одновременно он предупреждает, что такие механизмы могут дать правительствам возможность следить за гражданами, а крупным компаниям — мгновенно обмениваться данными о потреблении этими гражданами товаров и услуг без их согласия.

Смит обозначил ряд вопросов в сфере машинного распознавания лиц, которые должны быть отрегулированы государством. Например, можно ли данные таких систем использовать в качестве самостоятельного доказательства вины или невиновности в суде, а также следует ли ввести общественный контроль за использованием подобных технологий в целях обеспечения национальной безопасности. Кроме того, должно быть отрегулировано применение правительством машинного распознавания лиц для расового профилирования, то есть причисления граждан к категории потенциальных подозреваемых на основе их расы, национальности или религии.

Также Смит задается вопросом, следует ли установить порог необходимой точности распознавания лица для таких технологий, нужно ли обязать ритейлеров сообщать потребителям, если подобная система используется в публичном месте, должны ли компании получать предварительное согласие пользователя на распознавание его лица, а если да, то в каких местах и ситуациях это можно применить, и каким именно способом запрашивать это согласие. Президент Microsoft также предлагает обдумать, должно ли быть у пользователя право знать, какие его фотографии были собраны и хранятся в базе, и в каком правовом порядке пользователь может опротестовать результаты распознавания, если он полагает, что система допустила ошибку.

Смит предлагает Конгрессу — парламенту США — создать экспертную комиссию, куда войдут представители обеих партий и которая займется разработкой таких регулировок.

Напомним, в 2016 г. и ранее наблюдалась иная картина — рынок рос в рублях и сокращался в долларах. В 2016 г. его объем составил $4,27 млрд, что в долларах было на 5,3% меньше, чем в предыдущем году. Одновременно был зафиксирован рост рынка в рублях на 3,6%. По итогам 2015 г. было зарегистрировано падение рынка в долларах на 34%, в результате чего его объем составил $4,52 млрд.

При этом в рублях был отмечен рост на 4,7%. Среди распространенных на рынке тенденций IDC отмечает осторожность, с которой заказчики принимают решения о запуске новых проектов. Эта вдумчивость выработалась во время господства менее стабильных экономических условий, но сейчас, в период относительной стабилизации, никуда не исчезла. Наиболее популярными являются проекты, которые гарантируют сокращение издержек и повышение производительности.

Первое место по темпам роста занимает на рынке сегмент хостинга, обслуживания и администрирования ПО. Рост курса рубля привел к увеличению продаж аппаратуры и ПО, что в свою очередь привело к повышению спроса на услуги по поддержке и сопровождению. Растет доля облачной модели в использовании приложений, поскольку такая схема позволяет заказчику точнее прогнозировать расходы и повышает эффективность работы.

Чрезвычайно динамично в 2017 г. развивался сегмент услуг консалтинга и кастомизации ПО. Разработка ПО на заказ становится более популярной в связи с развитием мобильных технологий, систем аналитики, интернета вещей и искусственного интеллекта. Эти же факторы повышают спрос на услуги по обеспечению информационной безопасности, отмечает IDC.

Старший аналитик IDC Василий Агапов отмечает, что в связи с цифровой трансформацией ИТ-компетенции и сервисы приобретают все большую значимость для всех участников рынка. С одной стороны, для поставщиков ИТ-услуг такая тенденция благоприятна, с другой – она ведет к усилению конкуренции с инсорсинговыми компаниями и внутренними ИТ-департаментами.

Специальные тарифные планы для болельщиков ЧМ-2018 из других стран продавали три сотовых оператора: в мае такой план появился у «Вымпелкома», а в июне — у «МегаФона» и Tele2.

По оценкам «МегаФона» и технического партнера оператора oneFactor, после первых дней ЧМ лишь около 6% болельщиков, которые зарегистрировались в сети оператора по приезде, купили SIM-карты «МегаФона», а 94% продолжили пользоваться своими национальными SIM-картами.

В топ-10 стран, гости из которых регистрировались в сети оператора со своими SIM-картами, вошли США, Китай, Бразилия, Израиль, Аргентина, Швеция, Мексика, Франция, Нидерланды, Германия, пишет "КоммерсантЪ".

62% российских банков полагаются исключительно на номер телефона, с которого абонент звонит в колл-центр, для первичного подтверждения личности клиента. Таким образом, зная номер телефона жертвы, злоумышленник может получить у банка приватные данные клиента или даже заблокировать счета без подтверждения личности.

Для этого достаточно с помощью SIP-оператора подделать номер телефона (Caller ID), отображающийся во время приема входящего звонка в колл-центре. При этом 68% банков не отслеживает, была ли недавно перевыпущена SIM-карта клиента. Это дает хакеру еще одну возможность — инициировать перевыпуск карты жертвы, номер телефона которой он знает, и реализовать с помощью этой карты преступную схему по выводу средств, поскольку снятие средств после перевыпуска, как и вход в аккаунт, по-прежнему возможно.

Что касается состава данных, которые сотрудники российских банков могут сообщать по телефону, то в 18% банков у злоумышленника есть возможность узнать баланс счета и сведения о транзакциях, что может пригодиться ему для вывода средств с этого счета.

Исследование также затрагивает вопросы защищенности мобильных банковских приложений для iOS и Android. При отборе приложений Digital Security опиралась не только на «Топ 100 российских банков» от издания banki.ru, но и на рейтинги самых популярных банковских приложений в App Store и Google Play.

Исследование показало, что 18% приложений рассмотренных 16 банков не имеет второго фактора защиты для входа на платформах iOS и Android — двухфакторная аутентификация отсутствует в трех из 16 случаев для обеих платформ, хотя это требование уже несколько лет входит в перечень ключевых норм безопасности банковских приложений. Хотя оптимальной длиной SMS-кода, который используется в качестве второго фактора аутентификации, на сегодняшний день считается шесть символов, два приложения для Android используют пять символов, еще четыре приложения — четыре символа.

Точно такие же показатели продемонстрировали приложения для iOS. Кроме того, семь из 16 приложений для iOS раскрывают координаты пользователя — широту и долготу с точностью до метра. В случае Android это делают четыре приложения.