Технология Boot Guard была впервые реализована в процессорах Intel Core четвертого поколения (Haswell). Она предназначается для защиты от несанкционированной модификации программных модулей UEFI, запускающихся при загрузке компьютера. Загружаемые модули должны иметь цифровые подписи Intel или производителя компьютера. Эти подписи проверяются при каждой загрузке. Однако, как заметил Петер Бош из Лейденского университета, после проверки модулей UEFI и создания в памяти проверенной копии, система его ноутбука затем снова считывала модули из памяти интерфейса SPI, где они хранятся. Бошу и известному специалисту Траммеллу Хадсону удалось разработать способ использования этой ошибки. Для этого к схеме памяти подключается программатор, выдающий в ответ на повторный запрос системы измененный модуль.

Хотя для подключения программатора корпус компьютер необходимо каждый раз открывать, можно заменить саму микросхему SPI. Обнаружить подобную замену и взлом системы без вскрытия корпуса и тщательного обследования материнской платы очень сложно.

В Intel разработали исправление этой ошибки. К сожалению, распространение и установка обновлений UEFI — сложный процесс, который требует активного участия производителей компьютеров и пользователей.

Конференция «Цифровая индустрия промышленной России» (ЦИПР-2019) пройдет в Иннополисе (Татарстан) 22-24 мая. В этом году в рамках ЦИПР намечено очередное заседание наблюдательного совета АНО «Цифровая экономика», в рамках которого планируется обсуждение проектов дорожных карт по сквозным цифровым технологиям, в том числе, по распределенным реестрам.

Digital October стал партнером образовательной программы ЦИПР-2019. В рамках сотрудничества компания организует выступление на конференции Питера Тодда, одного из разработчиков Bitcoin Core.

Тодд известен глубокими знаниями о свойствах сети Bitcoin и других децентрализованных технологий. Основное направление работы =заключается в разработке инфраструктуры приложений и обеспечении безопасности всей сети Bitcoin.

Питер Тодд начал свою карьеру в 2008 году в качестве дизайнера электроники в Gedex, затем работал разработчиком программного обеспечения. С 2014 года он был главным научным сотрудником в Mastercoin, Dark Wallet и Coinkite.

Андрей Турчак, возглавляющий Совет по развитию цифровой экономики при Совете Федерации, разработал законопроект о «цифровом профиле» и планирует в ближайшие дни внести его в Госдуму, сообщает РБК со слов самого сенатора.

Инициатива нацелена на создание условий для развития цифровой экономики и достижение целей одноименного нацпроекта, пояснил Турчак. Как следует из пояснительной записки к проекту закона, он вводит правовой институт «цифрового профиля» и электронного удостоверения личности гражданина, которое предоставит доступ к профилю, а также основные подходы к регулированию вопросов дистанционной идентификации и аутентификации граждан.

Создание «цифрового профиля» — платформы, на которой будет храниться информация о гражданине в виде ссылок на юридически значимые записи в информационных системах государственных органов и организаций (например, на данные о недвижимости или налогах), — предусмотрено в рамках нацпрограммы «Цифровая экономика». Основной платформой для идентификации в «цифровом профиле» является Единая система идентификации и аутентификации, на базе которой работает, в частности, портал госуслуг.

В конце 2018 года Центробанк и «Ростелеком» подготовили концепцию платформы, напомнили в РБК. Согласно документу, благодаря «цифровому профилю» гражданин сможет свободно распоряжаться доступом к своим данным, хранящимся в различных государственных информационных системах. Использование и передача данных из системы возможны только с согласия гражданина, который может не только давать, но и отзывать согласие на использование своих данных. 

Согласно планам правительства, которые ранее озвучивали представители Минкомсвязи и ЦБ, поправки о «цифровом профиле» должны быть приняты до конца 2019 года. С конца осени организации и граждане смогут протестировать «цифровой профиль». Полноценный запуск «цифрового профиля» запланирован на конец 2020 года. Постепенный перевод граждан на электронные паспорта должен начаться в 2021 году.

Вместе с поправками, касающимися «цифрового профиля», в Совете Федерации подготовили предложения по регулированию персональных и общедоступных данных (данных о пользователях, которые находятся в открытом доступе в Интернете), а также удостоверяющих центров, выдающих электронную подпись. В частности, предлагается: ввести понятие обезличенных данных, а также прописать в законодательстве процесс их анонимизации, после которого данные можно будет свободно использовать, не нарушая закон «О персональных данных»; упростить порядок получения согласия на обработку данных — пользователи смогут давать его с помощью SMS или электронной почты, при желании — уменьшать или увеличивать количество информации, которую та или иная организация сможет обрабатывать.

В четвертом квартале объем продаж компании Symantec составил 1,19 млрд долл., что ниже прошлогодних 1,21 млрд долл. Кроме того, компания предупредила о возможности снижения прибыли на акцию в первом квартале — вместо ожидавшихся 40 центов на акцию прибыль может составить от 30 до 34 центов.

В тот же день было объявлено об отставке генерального директора Symantec Грега Кларка. Временно исполняющим обязанности президента и генерального директора назначен Ричард Хилл. Он вошел в совет директоров Symantec в январе этого года при поддержке инвестиционного фонда Starboard Value, владеющего долей акций компании. В августе прошлого года фонд заявил, что акции Symantec недооценены, и состав совета директоров надо поменять.

В разговоре с аналитиками Хилл объяснил неожиданную отставку Кларка болезнью его отца и высоким напряжением работы генерального директора. Что же касается бизнеса Symantec, считает Хилл, главное внимание сейчас нужно уделить каналам сбыта. Работая с крупными корпорациями, Symantec упустила много возможностей в сегменте малого и среднего бизнеса. Это нужно изменить, и тогда проблемы, возникающие у крупных клиентов, не будут оказывать такого сильного влияния на финансовое положение самой Symantec, подчеркнул Хилл.

ООО «Новые цифровые решения», совместное предприятие, созданное «МегаФоном» и «Ростелекомом» для развития 5G, получило лицензию на оказание услуг мобильной связи по модели виртуального оператора (mobile virtual network operator, MVNO), обнаружили в РБК, проанализировав материалы Роскомнадзора.

Структуры «Ростелекома» и «МегаФона» владеют по 50% «Новых цифровых решений». О запуске проекта было объявлено в феврале. Как говорили тогда в компаниях, задача СП — развитие мобильной связи пятого поколения, создание единого инфраструктурного оператора и работы по освобождению радиочастотного спектра для внедрения сетей нового поколения в России. Как пояснили РБК представители операторов, СП получило лицензию виртуального оператора, чтобы иметь возможность развертывать опытные зоны и тестировать сети 5G.

В первую очередь в ходе тестирования СП будет использовать частоты, имеющиеся в распоряжении «МегаФона» и «Ростелекома». Однако компании ищут пути увеличить поле для экспериментов. Несколько лет назад «Ростелеком» и «МегаФон» получили разрешение тестировать 5G в нескольких диапазонах, в том числе 3,4-3,8 ГГц в рамках Чемпионата мира по футболу в России. Недавно операторы попросили ГКРЧ продлить разрешение на тесты в этом диапазоне, но комиссия отказала. Пока ГКРЧ не утвердила для развития 5G в России диапазон 3,4-23,8 ГГц, ссылаясь на то, что он занят силовыми структурами.

Преемники iPhone XS, iPhone XS Max и iPhone XR будут оснащены новым процессором, сообщило агентство Bloomberg.

Процессор, получивший название А13, и он позволит увеличить скорость работы новых смартфонов. Новый чип уже протестировали; к его массовому производству партнер Apple компания TSMC приступает в мае. Процессор появится во всех трех новых моделях «айфонов», которые Apple представит осенью.

По слухам, внешне новые гаджеты не будут сильно отличаться от линейки iPhone XR, XS и XS Max. Последние два инженеры Apple оснастят тройной камерой со сверхшироким углом обзора, а XR — двойной, которая будет поддерживать оптический зум. Все три смартфона будут с беспроводной зарядкой, с помощью которой можно будет зарядить и обновленные AirPods.

В дальнейшем собственные процессоры, которые должны сменить продукцию Intel, в Apple подготовят и для других своих устройств, в том числе, для Apple Watch, Apple TV, AirPods и HomePod.

Заместитель председателя Совета Федерации РФ Андрей Турчак внесет в Госдуму законопроект о внедрении в России электронной трудовой книжки, согласно которому работнику будет предоставлен выбор — сохранить традиционный бумажный документ или перейти на электронный формат, сообщает РБК.

Переход на электронные трудовые книжки не будет обязательным: работники будут иметь право выбора между бумажными и электронными трудовыми книжками, следует из пояснительной записки к законопроекту. Альтернативный законопроект, разработанный Минтрудом, предполагает, что после 2021 года ведение трудовой книжки будет только в электронном виде для тех, кто впервые устроился на работу.

Введение электронных трудовых книжек предполагает, что данные о трудовой деятельности работников будут вестись в электронном виде посредством передачи сведений в Пенсионный фонд России и получения выписки в случае необходимости, а внутри организаций будет осуществляться кадровый электронный документооборот, в том числе трудовые договоры будут заключаться и расторгаться в электронном виде, уточняется в пояснительной записке. Согласно документу, внедрение электронных трудовых книжек необходимо будет начать с крупнейших по численности персонала предприятий.

В июне 2018 года премьер-министр Дмитрий Медведев на заседании правительства подчеркивал, что внедрение электронных книжек в России должно быть поэтапным, напоминает РБК. «Речь идет — что, может быть, гораздо более важно — о создании базы данных, где будет храниться информация обо всей трудовой деятельности человека», — приводит агентство слова главы правительства. Электронная трудовая книжка надежнее: бумажная трудовая книжка может быть утрачена или подделана, при этом процедура восстановления трудового стажа сложна.

Предполагалось, что уже с 1 января 2020 года работодатели начнут передавать документы в электронном виде в ПФР (в том числе сведения о приеме на работу, о должности, специальности, профессии сотрудника).

В декабре 2019 года Минтруд внес в правительство пакет законопроектов о введении электронной трудовой книжки, но с тех пор он так и не был внесен в Госдуму.

Фирма Rimini Street, занимающаяся технической поддержкой программных продуктов Oracle и SAP, собрала мнения более двухсот руководителей ИТ-подразделений американских компаний об их отношениях с Oracle. Как оказалось, большинство из них активно ищет пути сократить расходы, связанные с пакетами Oracle. 61% опрошенных не устраивают возможности программ, которые они получают по текущим ценам, 58% говорят о высокой стоимости технической поддержки, а 21% — об агрессивной тактике продаж и аудита, которую проводит Oracle. Половина опрошенных планирует со временем перейти на размещаемые облачные решения, но 70% из них предпочитают облаку Oracle предложения Amazon Web Services, Microsoft Azure и Google Cloud.

В целом переходить на облачные решения Oracle не собирается около 80% опрошенных. Они ссылаются на отсутствие обоснованного бизнес-плана (53%), высокую стоимость (30%) и слишком резкое изменение методов работы при переходе (28%). 63% опасаются остаться привязанными к облаку Oracle.

Rimini Street уже несколько лет ведет с Oracle судебный спор. Oracle обвиняет ее в том, что она неправомерно скачивала и хранила программы, защищенные авторскими правами Oracle. В 2016 году суд приказал Rimini Street выплатить Oracle 50 млн долл., но затем Верховный суд США постановил вернуть из них 12,8 млн долл.

Уязвимость компонентов SAP Gateway и SAP Message Server в конфигурациях по умолчанию может поставить под угрозу тысячи компаний, считают специалисты фирмы Onapsis. Эти два компонента используются многими другими корпоративными программными пакетами SAP, указывают специалисты. По их оценкам, в уязвимой конфигурации находится порядка 90% установленных в мире систем SAP.

Информацию об уязвимостях опубликовала фирма Comae Technologies, и вскоре после этого американское Агентство по кибербезопасности и безопасности инфраструктуры (CISA) выпустило соответствующий бюллетень. В CISA считают, что в США уязвимыми являются около 900 систем SAP Gateway, доступ к которым открыт через Интернет. Кроме того, через Интернет доступен 1181 сервис маршрутизации SAP и 693 сервера SAP Message Server. Сколько из них уязвимо, неизвестно.

Опасность высока прежде всего потому, что средства эксплуатации уязвимостей опубликованы в открытом доступе, подчеркивают в Onapsis, и для их использования не нужны особые знания. Между тем, с небезопасными конфигурациями систем SAP специалистам приходится сталкиваться постоянно, даже если речь идет о новых облачных версиях систем.

Lenovo разработала ноутбук с гибким экраном. Как утверждается в сообщении пресс-службы компании, устройство должно поступить в продажу в 2020 году.

Ноутбук войдет в линейку устройств ThinkPad X1. В компании особо подчеркивают, что речь идет не о планшете, а именно о ноутбуке, обладающем соответствующими мощностью и возможностями.

Проморолик с новым ноутбуком Lenovo опубликовала на своем канале в YouTube. На нем видно, что устройство в форме обычного планшета можно складывать по экрану под разными углами. Перегнув посередине, его можно поставить на стол и использовать как ноутбук: нижняя половина экрана превращается в электронную клавиатуру.

В начале этого года Samsung и Huawei продемонстрировали смартфоны с экраном, складывающимся вдвое.