Тонкости Интернета

Почему же из Раши? Из Германии чаще всего.

 

Сколько удивительных цен в одном сообщении.
Наклейки по 4 лева а не по 50.
А клавиатура по 5 лева это на запчасти.

 

Это значит латинского шрифта будет не видно? Тоже радость...

 

Наклейка же прозрачная и буквы расположены справа-внизу, из-под неё будет видно латинские буквы.

 

У меня была идея наклейки налепить, даже купил комплект, прозрачных. Но эстетично не получается, выглядит коряво. Пару букв наклеил и отказался.

 

Я купил на eBay такую плёнку-накладку на клавиатуру и на ней все буквы есть. Так с ней и живу.
Заодно предохраняет от залития и пыли.

 

Эх! Не знал. Мне, кот-скотина, пиво на клаву нового компа розлил. 1000лв. коту под хвост.

 

БОЛГАРИЯ СРЕДИ СТРАН С САМЫМ БЫСТРЫМ ИНТЕРНЕТОМ В МИРЕ
Американская компания Akamai Technologies опубликовала рейтинг стран по скорости трафика сети Интернет. Болгария занимает 20-ю позицию среди 108 стран. Средняя скорость болгарского интернета – 15.6 мегабита в секунду. Приблизительно такая же в Канаде, Германии, Австрии и Австралии.

Лучше всего дела обстоят в Южной Корее, там скорость интернет 26.1 Mbps. За ней идут Норвегия, Швеция, Гонконг, Швейцария, Дания, Финляндия, Сингапур, Япония и Голландия.

 

В Австрии с интернетом не очень. В Вене скорость вроде неплохая, но регулярно случаются провалы. В Каринтии недавно поставили себе в доме новый супер-скоростной модем, но связь крайне ненадежная, с провалами по нескольку раз в день. В итоге вернули старый модем. Вспоминая интернет в Болгарии, действительно там связь была лучше, как минимум стабильнее.

 

Гугл-эффект (google-effects) и другие болезни современного Homo sapiens

«Результаты многочисленных экспериментов показали, что человеку сложнее запомнить ту или иную информацию, если он знает, где ее при необходимости можно вновь найти, — рассказала руководитель научной программы "Влияние Google на память: когда информация всегда доступна" (Google Effects on Memory: Consequences of having information at our Fingertips) психолог Бэтси Спэрроуиз (Betsy Sparrow) университета Колумбии (США). — Однако, это ни в коем случае не значит, что Google или другие поисковые системы «оболванивают» современное общество. Напротив, мы все еще можем помнить многие вещи — и даже те, которые сложно отыскать в Интернете».
Еще этим вопросом занимались Дженни Лью (Висконсинский университет) и Дэниел Вегнер (Гарвардский университет).
В экспериментах программы «Эффект «Google» принимали участие десятки человек. Им предлагалось запоминать различную информацию. Результаты исследования свидетельствуют о том, что если испытуемый заранее знал, что некие данные сохранены на электронном носителе, он запоминал их хуже того участника, которому было сказано, что информация полностью удалена.

Исследование американских ученых также показало, что при необходимости поиска ответа на сложный вопрос некоторые тестируемые сразу же обращались к компьютеру, даже не пытаясь использовать в качестве альтернативного источника собственную память. Эта особенность человеческого мышления подтверждалась результатами еще одного эксперимента: большинство участников лучше помнили не абстрактные данные, а одну из пяти папок в компьютере, куда они были помещены.
«Этот тип запоминания называется транзактивная память, — сообщила Спэрроу. — Мы не помним саму информацию, но помним, где ее взять».
Таким образом, по мнению ученых, компьютер и Интернет становятся своеобразным «внешним запоминающим устройством» человека. Хорошо это или плохо, покажет время, но уже сейчас можно признать: наша память адаптируется к современным технологиям.

Итальянские ученые из миланского университета выявили еще одно заболевание, связанное с Интернетом, - так называемый «синдром отмены». Отрыв от Сети вызывал симптомы, сходные с теми, которые испытывают наркоманы без очередной дозы: тревожность, депрессия, даже признаки аутизма.

Особенно опасна Сеть для одиноких женщин. Они страдают так называемым «интернет-вуайеризмом». Речь идет о тех дамах, которые слишком много времени проводят в соцсетях. Постоянное разглядывание чужой счастливой жизни – свадеб, свиданий, путешествий с любимым и т.д. – пагубно сказывается на психике одиноких женщин. Они начинают ощущать себя изгоями, им кажется, что только их жизнь не удалась, значит, они сами в чем-то виноваты.

В оправдание женщин стоит сказать: они не так виноваты, как может показаться. Все дело в генах. К такому выводу пришли немецкие ученые из Боннского Университета. Оказывается, существует ген Интернет-зависимости, сродни гену никотиновой зависимости, причем именно у женщин. То есть Интернет-зависимость передается по наследству.

Пару лет назад американский исследователь Эндрю Уард (Andrew Ward) провел исследование, участники которого отвечали на вопросы экспериментатора с использованием поисковых систем. Те, кому удавалось правильно ответить на вопросы, оценивали свою память в целом выше, чем те, кто ответов не нашел.
Иными словами, тем, кто успешно отвечал на вопрос с помощью поисковиков, казалось, что их собственная память работает лучше, чем тем, кто ответа на вопрос не находил.
В другом эксперименте людей просили либо самостоятельно дать объяснение некоторым явлениям (например, «как работает застежка-молния» или «отчего возникает торнадо»), либо «уточнить» объяснение в интернете. Оказалось, что после поиска в интернете, даже если этот поиск не привел к результату, участники эксперимента начинают переоценивать свою способность объяснять явления даже в областях знания, не связанных с теми, о которых их спрашивали. И только на факты из их собственной жизни переоценка не распространялась.

В 2015 году в проведенном в США исследовании «Лаборатории Касперского» было указано, что эффект Google распространяется не только на область общего знания, но и на личную информацию: вместо того чтобы запоминать детали личного характера, 91% людей обращается к интернету, а 44% к своим смартфонам. Исследователи «Лаборатории Касперского» назвали этот феномен «цифровой амнезией».

B. Sparrow et al. «Google effects on memory: Cognitive consequences of having information at our fingertips», Science, 2011, vol. 333.
А. Ward «Supernormal: How the Internet Is Changing Our Memories and Our Minds», Psychological Inquiry, 2013, vol. 24.
M. Fisher et al. «Searching for Explanations: How the Internet Inflates Estimates of Internal Knowledge», Journal of Experimental Psychology, 2015, vol. 144 (3).

 

Хозяйке на заметку

 

По всему миру распространяется вирус-вымогатель

В пятницу, 12 мая, десятки тысяч компьютеров по всему миру подверглись заражению вирусом WannaCry (полн. — Wanna Decryptor, сокр. — wCry), название которого созвучно фразе "Wanna Cry" — "Хочу плакать". Это вредоносная программа, посредством которой злоумышленники шифруют необходимые пользователю файлы и требуют выкупа в обмен на разблокировку данных.
Одной из первых атаке подверглась Испания; там жертвами стали крупнейшая телекоммуникационная компания Telefónica, газовая компания Gas Natural, Iberdrola, занимающаяся поставками электричества, банк Santander и филиал консалтинговой компании KPMG. В Великобритании хакеры атаковали компьютеры системы здравоохранения. По всему миру оказались заражены десятки тысяч компьютеров.

Вирус зашифровывает все файлы на компьютере и требует выкуп. Как видно из скриншота, в каждой стране на экраны выводится сообщение на языке этого государства: в Великобритании — на английском, в Испании — на испанском, в России — на русском. Размер выкупа везде одинаковый — 300 долларов США в биткоинах. На выплату дается три дня, потом сумма увеличивается вдвое.
К настоящему моменту виртуальные разбойники заработали около 12 тыс. долларов, однако их "заработок" может значительно возрасти, учитывая, что пользователи обычно откладывают выкуп на последний день, считают в "Би-би-си".
Отмечается, что речь идет о крупнейшей в истории атаке с использованием программы-вымогателя: от хакерской уловки уже пострадали около 45 тыс. машин в 74 странах по всему миру, сообщает российская "Лаборатория Касперского". Однако, как видно из представленного ниже инфографика, именно против России было сосредоточено около 95 процентов атак. С большим отрывом от нее в этом антирейтинге следуют Украина и Тайвань. Великобритания, где накануне реакция на кибератаку против сети больничных учреждений была особенно острой, оказалась за пределами топ-20.

На территории Российской Федерации жертвами атаки кибермошенников стали в том числе системы государственных предприятий, служб и министерств, включая структуры МВД и МЧС, а также частные компании, среди которых — оператор сотовой связи "Мегафон" и "Сбербанк".
В Сети появилась появилась инфографика, демонстрирующая в динамике распространение вируса по миру. Итоговая картина выглядит так, как показано ниже на статичной картине, а динамическое распространение вируса по земному шару можно увидеть по ссылке.

Из приведенного инфографика видно, что, хотя первые атаки были совершены против компьютеров в США, Америка оказалась за пределами списка 20 самых пострадавших стран.
Как уточняет "Би-би-си", вирус угрожает лишь пользователям операционной системы Windows, в которой он использует уязвимость. Прореха была закрыта компанией Microsoft еще в марте 2017 года, когда был выпущен соответствующий патч, поэтому всем обновившимся системам вирус не угрожает. Для тех же, кто отключил автообновление либо по иной причине упустил шанс модернизировать свою ОС, решения пока не найдено: антивируса против WannaCry еще не выпущено.

На биткоин-кошельки авторов вируса WCry перечислили больше шести тысяч долларов

Из-за распространения вируса-вымогателя Microsoft обновила даже Windows XP, которая не поддерживается с 2014 года

Про Америку понятно, судя по фильмам Америка работает на Макбуках. Им не страшен серый волк.

 

А это фотография компьютера из МВД РФ
На фото инфицированных вирусом WCry компов российского МВД папки с интересными названиями и запущена карточная игра Косынка - непременный атрибут МВД.

 

Ведется массовая атака криптором Wana decrypt0r 2.0

В настоящий момент можно наблюдать масштабную атаку трояном-декриптором "Wana decrypt0r 2.0"
Атака наблюдается в разных сетях совершенно никак не связанных между ссобой.

A ransomware spreading in the lab at the university (отсюда)

Некоторые компании советуют своим пользователям выключить свои компьютеры и ждать дальшейших инструкций.

Ссылка на Virustotal

• Информация на Mmalwr

• Подробная информация о WannaCry на GitHub

остальные ссылки смотрите в комментариях к этой новости
Ждем дальнеших новостей, всех с пятницей и вот вам нескушная обоина на рабочий стол:

UPD: Судя по всему, для атаки используется уязвимость протокола SMBv1.
Патчи для исправления этой уязвимости можно скачатать на официальном сайте:

• Microsoft Security Bulletin MS17-010
• Патч, для старых систем (Windows XP, Winows Server 2003R2)

Уязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:
dism /online /norestart /disable-feature /featurename:SMB1Protocol
Установить патчи при этом все равно рекомендуется

UPD2: По многочисленным просьбам добавляется информация о том как проверить стоит вам бояться или нет. Следующие действия помогут вам понять установлен ли патч закрывающий данную уязвимость в вашей системе:

• Перейдите по ссылке выше и проверьте код обновления для вышей системы, например для Windows 7 или Windows Server 2008 R2, код будет 4012212 или 4012215
• Откройте cmd.exe (командную строку)
• Напишите:
  wmic qfe list | findstr 4012212
• Нажмите Enter
• Если в ответе вы увидите что-то подобное, это значит что патч у вас уже установлен и можно спать спокойно:
  http://support.microsoft.com/?kbid=4012212 P2 Security Update KB4012212 NT AUTHORITY\система 3/18/2017
• Если же ответ вернет вам пустую строку, попробуйте проверить следующий патч из списка
• Если ни один патч не находится, рекомендуется незамедлительно установить обновление по ссылке выше.

Как выяснилось этот метод не на 100% рабочий и у каждого могут быть свои ньюансы.
Если вы все же уверены что обновление безопасности у вас установлено, а в ответ вы по прежнему получаете пустую строку, попробуйте проверить обновление через журнал обновлений Windows или почитать комментарии к этой статье.

UPD3: В интернете находятся интересные подробности по данному инциденту:
Да, так и есть. Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США.
Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет.
В то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео.
В этом наборе есть опасный инструмент DoublePulsar.
Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar
простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код.

UPD4: Интерактивная карта заражения:


UPD5: Видео показывающее наглядное применение эксплойта:
Hacker Fantastic @hackerfantastic
Here is a video showing ETERNALBLUE being used to compromise a Windows 2008 R2 SP1 x64 host in under 120 seconds with FUZZBUNCH #0day ;-)

UPD6: Нашелся интересный изъян в коде:
Распространение вируса-вымогателя WannaCrypt удалось приостановить, зерегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.

Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку. Десятки тысяч заражений зарегистрировали в 99 странах, в том числе в России, где жертвами стали «Мегафон», МВД и СК. В других странах пострадали телекоммуникационные компании, банки, консалтинговые фирмы. В Великобритании из строя вышли компьютеры системы здравоохранения.
Регистрация вышеупомянутого домена не помогла тем, кто уже был заражен, но дала время другим установить обновление Windows, после которого вирус не работает.
UPD7: Microsoft выпустил патч для старых систем (Windows XP и Windows Server 2003R2)

UPD8: Копипаста с 2ch.hk
У тех кто начал эту атаку есть
Эксплойты слитые Shadow brokers
Сканер сети который они сами написали на C/Python
Linux сервер
Как это работает?
Скрипт сканера запускается на Linux сервере
Вбивается определенный IP диапазон или целая страна
Скрипт сканирует диапазон на открытый 445 порт
В случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера
эксплойт закачивает файл и запускает его.

UPD9: официальные прямые ссылки на этот патч для различных систем:

Спойлер: MS17-010

Windows XP SP3 http://download.windowsupdate.com/d..._84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe
Windows XP SP2 for x64 http://download.windowsupdate.com/d..._f24d8723f246145524b9030e4752c96430981211.exe
Windows Server 2003 for x86 http://download.windowsupdate.com/c..._62e38676306f9df089edaeec8924a6fdb68ec294.exe
Windows Server 2003 for x64 http://download.windowsupdate.com/c..._6efd5e111cbfe2f9e10651354c0118517cee4c5e.exe
Windows Vista x86 Service Pack 2 http://download.windowsupdate.com/d..._13e9b3d77ba5599764c296075a796c16a85c745c.msu
Windows Vista x64 Edition Service Pack 2 http://download.windowsupdate.com/d..._6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Server 2008 for x86 http://download.windowsupdate.com/d..._13e9b3d77ba5599764c296075a796c16a85c745c.msu
Windows Server 2008 for x64 http://download.windowsupdate.com/d..._6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Server 2008 R2 for x64 http://download.windowsupdate.com/d..._2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Windows Server 2008 R2 for Itanium http://download.windowsupdate.com/c..._93a42b16dbea87fa04e2b527676a499f9fbba554.msu
Windows 7 for 32-bit Service Pack 1 http://download.windowsupdate.com/d..._6bb04d3971bb58ae4bac44219e7169812914df3f.msu
Windows 7 for x64 Service Pack 1 http://download.windowsupdate.com/d..._2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Windows 8.1 for 32-bit http://download.windowsupdate.com/c..._e118939b397bc983971c88d9c9ecc8cbec471b05.msu
Windows 8.1 for x64 http://download.windowsupdate.com/c..._5b24b9ca5a123a844ed793e0f2be974148520349.msu
Windows 10 for 32-bit http://download.windowsupdate.com/c..._8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu
Windows 10 for x64 http://download.windowsupdate.com/c..._e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu
Windows 10 Version 1511 for 32-bit http://download.windowsupdate.com/c..._f997cfd9b59310d274329250f14502c3b97329d5.msu
Windows 10 Version 1511 for x64 http://download.windowsupdate.com/c..._7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu
Windows 10 Version 1607 for 32-bit http://download.windowsupdate.com/c..._8b376e3d0bff862d803404902c4191587afbf065.msu
Windows 10 Version 1607 for x64 http://download.windowsupdate.com/d..._ddc8596f88577ab739cade1d365956a74598e710.msu

Спасибо xsash, Inflame, Pulse, nxrighthere, waisberg, forajump, Akr0n, LESHIY_ODESSA и другим за множество дополнений к этой статье.

 

Киевский программист выложил скрипты для соцсетей: поиск друзей, чистка ботов, отписка от групп
Ольга Карпенко

15 Мая 2017
Киевский разработчик Макс Фрай выложил в общий доступ собственные скрипты, которые облегчают и автоматизируют работу с социальными сетями. Они могут пригодиться как обычным пользователям, так и администраторам страниц: с их помощью можно отслеживать ботов или неактивных пользователей среди друзей, отписываться от групп, следить за тем, кто репостит записи и т.д.
По словам разработчика, к нему часто за решением подобных задач обращались друзья, из этого и возникла идея опубликовать в Facebook какие-то универсальные инструменты, которыми мог бы пользоваться каждый.
Он уточняет, что такие скрипты выполняются на стороне клиента — по сути эмулируют действия пользователя, поэтому не нарушают правил Facebook.
Скрипт для поиска и удаления ботов и неактивных пользователей
После установки этот скрипт отметит неактивные аккаунты и аккаунты, которые могут быть ботами. Когда он проверил скрипт на своей Facebook-странице, ботами оказались 80% из предложенных программой.

Чтобы его использовать, нужно зайти в панель разработчика (F12 или Ctrl + Shift + I), затем открыть вкладку Console, затем скопировать текст скрипта, вставить в поле и нажать Enter.
В результате для Facebook-страницы появится окно со списком аккаунтов, подозрительные будут выделены красным. Разработчик советует вручную проверить каждый аккаунт перед удалением.
Скрипт для набора друзей в Facebook
По словам разработчика, с этого скрипта он начинал ведение собственного профиля в Facebook. Чтобы запустить скрипт, нужно перейти на страницу со списком предложенных друзей (ее формирует сам Facebook во вкладке «Друзья»). Затем, как и в прошлом примере, открыть панель разработчиков, зайти во вкладку консоли, скопировать код (есть на GitHub), вставить и нажать Enter. Скрипт добавит 100 людей из предложенных.

Скрипт для отписки от публичных групп
Пока в Facebook существует возможность добавления пользователя в группу без его согласия, этот скрипт будет актуальным. Чтобы запустить отписку, нужно перейти на страницу со списком групп, открыть панель разработчика, вставить код, указанный по ссылке, нажать Enter и подождать надписи Finish.

Скрипт, формирующий список тех, кто сделал репост записи
По словам разработчика, этот скрипт поможет, к примеру, брендам, проводящим конкурсы в Facebook. Как и в предыдущих случаях, чтобы его запустить, нужно зайти в окно со списком репостов, зайти в консоль разработчика, скопировать код и нажать Enter.
Макс Фрай обещает дополнить список скриптов для работы с социальными сетями, он регулярно выкладывает их в своем Facebook.
Напомним, ранее стало известно, что Facebook понизит в новостной ленте ссылки на захламленные рекламой сайты с сенсационным контентом.