Новости софта

482 сайта из топа Alexa следят за каждым шагом посетителей и перехватывают нажатия клавиш

Портал microsoft.com навязчиво следит за посетителями своего сайта:

Если у вас паранойя, это еще не означает, что за вами не следят на самом деле. Истинность этой крылатой фразы в очередной раз подтвердили исследователи Принстонского университета. Специалисты опубликовали доклад, согласно которому сотни сайтов, входящих в число 50 000 самых посещаемых ресурсов по версии Alexa, следят за каждым шагом своих посетителей, а зачастую и вовсе работают как кейлоггеры.

Исследователи обнаружили на 482 сайтах специальные скрипты (session replay scripts), предоставляемые владельцам ресурсов сторонними аналитическими сервисами. Изначально такие инструменты предназначались для улучшения user experience, позволяли компаниям лучше узнать своих пользователей и лучше подстроится под их нужды. Однако такие скрипты в сущности позволяют повторно воспроизвести всю сессию пользователя, включая каждый его клик, прокрутку и нажатия клавиш. Полный список сайтов, шпионящих за своими пользователями, можно увидеть здесь.

Специалисты отмечают, что использующие такие навязчивые методы слежения сайты, почти никогда не предупреждают об этом своих посетителей. Более того, реальное число таких сайтов должно намного превышать изученные несколько сотен, так как ресурсы за пределами топ-50000 специалисты вообще не рассматривали.

«Сбор данных сторонними replay-скриптами может привести к утечке конфиденциальной информации, к примеру, медицинских данных, информации о банковских картах и любых других личных данных, отображающихся на странице, — пишут аналитики. — В результате пользователи могут стать жертвами кражи личности, сетевого скама и других видов мошенничества. То же самое относится к сбору данных, которые пользователи вводят в соответствующие формы во время регистрации или во время чекаута».

Наиболее распространенными и навязчивыми исследователи называют replay-скрипты шести сервисов, среди которых решения компаний FullStory, Hotjar, «Яндекс» и Smartlook. По умолчанию скрипты этих компаний записывают все данные, которые пользователи вводят в различные формы, включая ФИО, email-адреса, телефонные номера, номера социального страхования, даты рождения. Решения Smartlook и UserReplay и вовсе записывают даже пароли, которые посетители вводят в предназначенные для этого поля, а также «протоколируют» последние четыре цифры номеров банковских карт. Видеоролик ниже демонстрирует перехват данных в исполнении скрипта FullStory.Специалисты признают, что эти сервисы сами по себе нельзя называть незаконными, более того, они предоставляют владельцам сайтов возможность автоматически или вручную настроить свои решения, чтобы сбор данных осуществлялся более корректно и не был столь всеобъемлющим. Но, как правило, на настройку нужно потратить немало сил и времени, к тому же, конфигурирование скриптов требует определенных технических навыков. Плюс, по данным специалистов, панели управления «Яндекс», Hotjar и Smartlook используют HTTP, то есть все данные о сессиях пользователей, исходно защищенных HTTPS, в итоге остаются без шифрования и защиты.

Навязчивую слежку можно обнаружить не только на таких крупных порталах, как microsoft.com, adobe.com или godaddy.com, но и на сайтах, от которых ожидать подобного не приходится. К примеру, walgreens.com уличили в сборе медицинской информации посетителей и даже «записи» данных о рецептах (и последующей передаче этих данных FullStory). Еще один пример, сайт компании Bonobos, которая «сливала» полные номера банковских карт посетителей, тоже в пользу FullStory.

По данным изданий Motherboard и Wired, после публикации доклада специалистов обе компании уже отказались от использования решений FullStory. Представители «Яндекс», Hotjar и Smartlook, то есть компаний уличенных в использовании HTTP, так же заверили журналистов, что уже решают данную проблему, и в самом скором времени сервисы должны перейти на использование HTTPS.

UPD.

Представители Smartlook опубликовали официальное заявление, в котором еще раз подчеркнули, что Smartlook заботится о безопасности своих клиентов, и поэтому сервис уже полностью перешел на использование HTTPS. Также разработчики компании уделили отдельное внимание полям ввода пароля: теперь инструменты гарантированно не соберут ничего лишнего, в частности, третьи лица более не смогут узнать длину пароля пользователя.

Источник

Chrome для Windows начнёт блокировать код сторонних программ

Как выяснилось, в следующем году Google собирается бороться не только с плохой рекламой и автоматически включающимся звуком в Chrome. Компания добавила в список ещё одну задачу — небольшую, но значительную: она собирается снизить число вылетов из браузера для Windows, вызванных сторонними программами.

Google отметила, что примерно у двух третей пользователей Chrome для Windows на компьютерах установлено стороннее ПО вроде антивирусов, которое взаимодействует с браузером. Ещё до появления в Chrome расширений программы вынуждены были внедрять свой код в браузер, чтобы нормально работать. У пользователей, у которых есть внедряющие свой код приложения, вероятность вылетов на 15 % выше, чем у тех, у кого такого ПО нет. Калифорнийский гигант собирается с этим бороться.

Борьба пройдёт в три стадии. В апреле 2018 года Chrome 66 начнёт показывать после вылета предупреждение о том, что сторонняя программа внедрила свой код в браузер и что эту программу нужно обновить или удалить. В июле Chrome 68 станет блокировать внедрение кода сторонних приложений. Если из-за этого браузер не сможет запуститься, то он разрешит внедрение и покажет упомянутое предупреждение.



Наконец, в январе 2019 года Chrome 72 начнёт безоговорочно блокировать весь сторонний код. Правда, останутся исключения: программы со специальными возможностями, редакторы метода ввода и код, подписанный Microsoft.
Google советует разработчикам тестировать свой код в бета-версии Chrome.

Источник

Стало известно о неприятных изменениях "ВКонтакте"

Ряд музыкальных альбомов, доступных в аудиоразделе "ВКонтакте", нельзя прослушать в браузере без оформления платной подписки стоимостью 149 рублей в месяц. Об этом сообщили сразу несколько изданий, включая Telegram-канал "Код Дурова" и iGuides.

Речь идет о "многих альбомах", включая выпущенные несколько десятилетий назад - например, послушать без подписки нельзя диск The Wall группы Pink Floyd, выпущенный в 1979 году.

Представители российского представительства Warner Music подтвердили данную информацию. Количество альбомов, доступных обладателям платной подписки, они не назвали. Кроме того, критерии, по которым музыка становится доступной за плату, не раскрываются.

"Решение принимается по каждому новому релизу", заявил представитель "ВКонтакте". Кроме того, он добавил, что ограничение доступа выполняется по требованию правообладателей.

Напомним, что в начале ноября соцсеть сократила время прослушивания музыки на мобильных устройствах в фоновом режиме до 30 минут в сутки. Чтобы снять ограничение, пользователям предлагается купить подписку.

Источник

_________________
Я отвечаю за то, что говорю, но не отвечаю за то, что вы слышите.

В устаревшей Windows 95 нашли секретную возможность

Пользователь Twitter с ником @theKos обнаружил необычную ошибку в операционной системе Windows 95, которая была признана корпорацией Microsoft устаревшей.
Как утверждает пользователь, при желании злоумышленники могли обмануть систему и авторизоваться без ввода пароля. Процесс он подробно описал на видео:

"Windows 95 сделала это первой, причем более стильно", - отметил @theKos, очевидно, намекая на недавно обнаруженный баг в системе macOS High Sierra. Ошибка позволяла всем желающим входить в систему, не вводя пароль. Сейчас этот баг исправлен.

Источник

С 7 декабря вводятся новые правила получения посылок из зарубежных интернет-магазинов

С 7 декабря 2017 года таможня вводит новые правила оформления получения посылок из зарубежных интернет-магазинов. Теперь покупателям будет необходимо указывать при получении посылки свой ИНН и ссылки на приобретённые товары, сообщает ТАСС со ссылкой на пресс-службу ведомства. В случае, если эти данные не будут предоставлены, посылка не пройдёт таможенное оформление и будет отправлена назад интернет-магазину.

Новые правила вводятся в порядке эксперимента по применению Единой автоматизированной информационной системы таможенных органов (ЕАИС ТО) при оформлении товаров, который будет проходить по всей России с 7 декабря 2017 года до 1 июля 2018 года.

Дополнительные данные необходимы таможне для контроля стоимости и веса приобретенных товаров, то есть для проверки порога беспошлинного ввоза товаров, объяснили ТАСС в пресс-службе.

«Приказ ФТС России от 24.11.2017 № 1861 предусматривает представление таможенным представителем в таможенный орган реквизитов документа, удостоверяющего личность получателя, и его ИНН. Представление ИНН необходимо для однозначной идентификации физического лица для целей учёта стоимости и веса всех товаров, поступивших в адрес данного лица в течение календарного месяца», — сообщили в ведомстве.

Операторы экспресс-доставки выражают опасение, что в связи с введением этого новшества могут возникнуть проблемы с доставкой новогодних подарков, а также заказов россиян в ходе ноябрьских распродаж.

В ФТС заверили, что задержек с доставкой посылок из-за новых правил не будет — если данные будут предоставляться в таможенные органы своевременно.
Паспортные данные покупателей, ИНН, сведения о ценах на товары в евро и в рублях, вес покупок и другие данные будут аккумулироваться в ЕАИС ТО.

Источник

BullGuard Internet Security 2018 (Бесплатная лицензия на 1 год)



BullGuard Internet Security - включает в себя антивирус с технологией поведенческого обнаружения угроз, фаервол и функции: родительский контроль, оптимизация системы и резервное копирование.

Тут отдают 15000 копий BullGuard Internet Security

IObit Uninstaller Pro - бесплатная лицензия до 11 сентября 2018 года



IObit Uninstaller Pro - инструмент предлагает возможности полного удаления нежелательных программ, папок, расширений и плагинов, не оставляя файлов и следов в реестре системы.

IObit Uninstaller - удобная бесплатная утилита для быстрого и полного удаления нежелательных программ, папок, панелей инструментов и плагинов браузеров. Не оставляет следов, используя "Мощное сканирование" и "Принудительное удаление".

Версия Pro в отличие от бесплатной (Free) дополнительно предлагает:

- Автоматическое удаление остатков программ при удалении другим деинсталлятором.
- Автоматическое обновление продукта при выходе новых версий.

IObit Uninstaller Pro - бесплатная лицензия

Для получения бесплатной лицензии IObit Uninstaller Pro необходимо выполнить следующие действия:

1. Скачайте программу и установите на ваш компьютер.
Поддерживаемые ОС: Windows 10 / 8.1 / 8 / 7 / Vista / XP (32/64-bit)

Важная информация!
Во время установки программа предлагает дополнительные компоненты, не относящиеся к основному функционалу - снимите лишние галочки в процессе установки.

2. Активируйте Pro-версию в меню "Введите код", используя следующий лицензионный код:Условия предложения

- Это лицензия для одного (1) пользователя, только для домашнего использования.
- Лицензия действует до 11 сентября 2018 года.
- Вы получаете бесплатные обновления рамках версии 7.x в течение всего срока действия лицензии.
- Нет бесплатной технической поддержки.
- Программа может быть установлена и переустановлена с повторной регистрацией.

NEW PROMO - акция

AVG Internet Security 2018 - бесплатная лицензия на 1 год



AVG Internet Security - комплексный антивирус, который использует новейшие методы машинного обучения и анализ в режиме реального времени для идентификации подозрительной активности и предотвращении угроз.
В новой версии антивируса, чтобы защитить ваши личные файлы и частную жизнь, разработчики добавили в программу функции: «Защита веб-камеры» и «Защита от программ-вымогателей».

Источник: AVG Internet Security 2018 - бесплатная лицензия на 1 год

ESET INTERNET SECURITY

Выдача ключей действием до 01.02.2018 года. Используем IP Венгрии
Страница акции (получение ключей)

AVG Internet Security 2018 - лицензия на 1 год

Безопасность - это A & O, также во время рождественского сезона. С AVG Internet Security 2018 вы можете оснастить свой компьютер мощной и всеобъемлющей защитой от вредоносных программ и расширенным брандмауэром. Сегодня мы предоставляем вам годовую лицензию на инструмент безопасности.

Промо-акция

Бесплатные лицензии для комплексных антивирусов

На 1 год:

1. AVG Internet Security 2018
2. Trend Micro Internet Security
3. F-Secure SAFE
4. McAfee LiveSafe
5. BullGuard Internet Security

На 6 месяцев:

1. F-Secure SAFE

IObit Uninstaller - Инструмент предлагает возможности полного удаления нежелательных программ, папок, расширений и плагинов, не оставляя файлов и следов в реестре системы

Промо-акция (на момент опубликования осталось чуть больше 11 час.)

IObit Uninstaller Pro 7.2 на 6 мес. при регистрации.

"Операционку будущего" от Google впервые запустили на компьютере



Компания Google, владелец операционных систем Chrome OS для ноутбуков и Android для мобильных устройств, c 2016 года ведет разработку новой платформы, которую можно будет запускать как на смартфонах и планшетах, так и компьютерах. Существование секретной ОС — Fuchsia — в прошлом году подтвердил вице-президент по разработке Android Дэвид Бёрк, назвав её "экспериментальным проектом на ранней стадии развития".

В отличие от Android и Chrome OS, новая система не использует ядро Linux. Вместо него за основу взято ядро Zircon, а это значит, что Fuchsia с самого начала задумывалась как "всеядная" платформа, предназначенная для работы на самых разных типах устройств. В качестве "родного" языка программирования для Fuchsia выбран Dart (собственная разработка Google, которая позиционируется как альтернатива JavaScript), а использование фреймворка Flutter предполагает, что интерфейс приложений для новой ОС будет основан на "материальном дизайне".

На этой неделе IT-специалист Митч Блевинс и редактор Ars Technica Рон Амадео показали, как тестовая версия Fuchsia выглядит на ноутбуке Pixelbook.

Подробнее: http://nnm-club.name/forum/vie ... 00209
Источник: http://hitech.vesti.ru/article/745883/

http://nnm-club.name/ - неактивен!

Ссылка на страничку: Зеркала NNM-Club'a
У Клуба имеется несколько зеркал. Их количество может расти, поэтому все официальные адреса будут опубликованы здесь

Забаненные РКН для РФ и свободные для всего мира:

1. https://nnm-club.me/
2. https://nnmclub.to/

Не забаненные РКН и всегда свободные для пользователей всего мира:

1. https://ipv6.nnm-club.me/
2. https://ipv6.nnmclub.to/

Office 2019 выйдет в этом году только для Windows 10



Microsoft сообщила об изменениях политики технического сопровождения своих ключевых продуктов: Windows и Office. Прежде всего, редмондская компания отныне предлагает более длительную поддержку изданий Education и Enterprise операционной системы Windows 10. По сравнению с обычным сроком, пользователи в образовательных учреждениях и предприятиях получат дополнительные полгода для обновления.

Причём речь идёт о всех основных крупных версиях ОС: вышедшая изначально сборка 1511 уже не поддерживается, кроме изданий Education и Enterprise, дополнительное обслуживание которых завершится в апреле 2018 года. Остальные обновления Anniversary Update, Creators Update и самое свежее Fall Creators Update будут поддерживаться соответственно на полгода дольше каждое:Вместе с тем Microsoft сделала не очень радостное заявление и подтвердила, что следующее крупное обновление Office будет работать только с Windows 10. Этот пакет офисных приложений будет выпущен в 2018 году. Приложения Office 2019 (включая Word, Excel, PowerPoint, Outlook и Skype для бизнеса) будут работать только на следующих платформах:

- любой поддерживаемый выпуск Windows 10 SAC (полугодовой канал);
- Windows 10 Enterprise 2018 LTSC (канал долгосрочного обслуживания);
- следующая версия LTSC для Windows Server.

Вышеприведённый список означает, что как только какая-либо версия Windows 10 будет выходить за рамки официальной поддержки, Office 2019 также не будет официально поддерживать эту устаревшую сборку ОС. Microsoft заявляет, что это делается для обеспечения своевременного получения обновлений безопасности Windows и Office. «Программное обеспечение, возраст которого более десяти лет и которое не получает преимуществ от новаций, трудно защитить от угроз и по своей сути оно является менее продуктивным. По мере ускорения темпов изменений стало необходимым сделать наше ПО более соответствующим современному ритму обновлений», — пишет компания.

Office 2019 не только не будет работать с Windows 7 или 8 — отныне пользователи больше не смогут покупать установочный пакет со всем набором приложений, поскольку Microsoft не будет поддерживать MSI в качестве методологии развёртывания и установки на клиентских версиях Office 2019.

Microsoft заявила, что начиная с запуска в этом году, клиентские приложения Office 2019 будут выпущены только с технологией установки Click-to-Run, которая впервые была представлена в Office 2010 и позволяет ускорить принципиально доставку и обновление приложений. Впрочем, для продуктов Office Server пока установщик MSI будет сохранён. Компания добавила, что Office 2019 не получит обычной 10-летней поддержки, так как основная поддержка будет сокращена вдвое, после чего последуют два года расширенной. Видимо, решение продиктовано той же заботой о безопасности.

Источник

Антивирус Касперского 2018 получил Патч E



Патч E автоматически устанавливается с обновлениями баз продуктов Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Anti-Virus и бесплатного антивируса Kaspersky Free линейки 2018 года.
Патч E выпущен 14 декабря 2017 года. Он автоматически устанавливается с обновлениями баз антивирусных продуктов "Лаборатории Касперского" версии 18.0.0.405:

- Kaspersky Internet Security 2018
- Kaspersky Total Security 2018
- Антивирус Касперского 2018
- Kaspersky Free 2018

Патч E. Что нового
Обновление исправляет следующие ошибки и проблемы:

- Проблемы в процессе установки, которые приводят к появлению ошибки «Файлы повреждены».
- Снижение скорости интернет-соединения при установленном Антивирусе Касперского.
- Ошибки 0x80080005 и 0xc8000408 в работе Центра обновления Windows при установленном Антивирусе Касперского.
- Некоторые ошибки в интерфейсе программы.
- Ошибка «Не удалось запустить Защиту от сетевых атак» после обновления Kaspersky Total Security / Internet Security 2016 до Kaspersky Total Security / Internet Security 2018.
- Ошибку в работе Веб-Антивируса при загрузке некоторых сайтов.
- Ошибку в работе самозащиты файлов и реестра Антивируса Касперского при первом запуске программы после обновления ОС на Windows 10.
- Ошибку при загрузке https-страниц в браузере Mozilla Firefox Nightly.
- Для установки патча E запустите обновление. После завершения перезагрузите компьютер, номер версии поменяется на 18.0.0.405 (e).

Источник

AdGuard для Windows бесплатно на 6 месяцев



Полная версия AdGuard для Windows доступна бесплатно в течение 6 месяцев для всех пользователей сайта Comss.ru.
Вы получаете все доступные функции: Блокировка рекламы, Безопасный веб-сёрфинг, Безопасность личных данных и Родительский контроль.

Источник: https://www.comss.ru/page.php?id=4548

Обзор Windows 10 Redstone 4 (версия 1803). Что нового

Новое крупное обновление Windows 10 Spring Creators Update (версия 1803), известное под кодовым названием Redstone 4, станет официально доступно в марте-апреле 2018 года. Рассмотрим новые функции, основные улучшения и изменения

Следующее крупное обновление Windows 10 известно под кодовым названием Redstone 4 и имеет идентификационный номер версии 1803, а это означает, что обновление ожидается в марте. Microsoft официально не анонсировала название новой версии Windows 10, но согласно внутренней информации с Bug Bash она может называться Spring Creators Update.

В данной статье мы собрали все новые функции системы, которые появились в последних сборках Windows 10 Insider Preview, в частности в сборке 17115 от 6 марта 2018 года.

Подробнее там

Как отложить установку Windows 10 Redstone 4 (версия 1803)

Если вы хотите избежать неожиданных проблем при использовании Windows 10 Redstone 4 (версия 1803) на раннем этапе, то используйте данное руководство, чтобы отложить установку крупного функционального обновления системы.

Windows 10 постоянно получает обновления, чтобы поддерживать безопасность компьютера с помощью новейших патчей уязвимостей, улучшений и новых функций. Так как обновления скачиваются и устанавливаются автоматически, то выход нового крупного обновления функций (такого как Windows 10 версии 1803) в первые дни после релиза может привести к большому числу проблем.

Как правило, когда новая версия Windows 10 начинает поставляться пользователям, она все еще может включать неизвестные ошибки. В частности, некоторые функции могут не работать должным образом на компьютерах некоторых конфигураций, а драйверы устройств могут быть несовместимы с новой версией. Это те причины, из-за которых следует отложить обновление до тех пор, пока не будет исправлено большинство проблем.

В этом руководстве вы узнаете, как приостановить установку обновления Windows 10 Redstone 4 (которое предположительно может называться Spring Creators Update) на вашем компьютере с помощью приложения “Параметры”, редактора локальной групповой политики и даже или с помощью функции лимитного подключения, если вы используете Windows 10 Домашняя.

Подробнее там