Аргументы и функции, 1 февраля

Новая самая крупная база слитых учёток и проблемы с Firefox 65

Аргументы и функции, 1 февраля Сегодня на повестке: новая самая крупная база слитых учётных данных; окончание истории с сертификатами Apple; проблемы с доступом к сайтам через Firefox 65; антимонопольные проекты ФАС. Новости пятницы Помните «Коллекцию №1»? Базу утёкших учётных данных на миллиард уникальных комбинаций, которая считалась самой крупной на середину января? Сейчас по даркнету и торрентам ходит «Коллекция №2−5». В ней 2,2 миллиарда уникальных комбинаций, а общее число записей — 25 миллиардов. Весит этот гигант 845 ГБ (для сравнения, предыдущий рекордсмен весил 87 ГБ). По словам специалистов, его уже скачали больше тысячи раз. Эта база тоже состоит из утечек прошлых лет. Напоминаем, что проверить свои emai-адреса и пароли (по отдельности, да) можно на HaveIBeenPwnd. Подоспело окончание истории с корпоративными сертификатами Apple. Как оказалось, Google тоже не избежала наказания, но всё разрешилось в течение нескольких часов: Apple забрала сертификат у Google; Apple вернула сертификат Facebook; Apple вернула сертификат Google. Так что всё вроде бы уже в порядке. Но тут проснулись энтузиасты и начали искать подобные нарушения у других компаний. Вот, Amazon уже разоблачили. Так что, может, мы увидим акт второй этой корпоративной пьесы. Открытым остаётся и вопрос «слежки». TechCrunch в своём расследовании предполагал, что Facebook намеренно скрывала своё участие в этой «исследовательской программе». К тому же приложение имело практически полный доступ к данным на устройстве — это беспокоило людей. Facebook молчать не стала. По её словам, участники программы имели полное представление о том, кто её финансирует, и могли в любой момент от неё отказаться. Свои методы сбора информации компания также отстаивает, упирая на то, что данные помогают делать мобильные лучше. Mozilla приостановила автообновление Firefox до версии 65 на Windows из-за проблем с доступом к сайтам. Браузер выдаёт сообщение о небезопасном соединении даже для ресурсов, доступных через HTTPS. Баг чаще всего воспроизводится на устройствах с установленными антивирусами Avast или AVG. Если вы уже обновились, и браузер показывает ошибку SEC_ERROR_UNKNOWN_ISSUER, надо в настройках about:config поменять значение параметра security.enterprise_roots.enabled на true. Либо же отключить сканирование зашифрованных соединений в настройках антивируса. ФАС представила новую редакцию пакета антимонопольных законопроектов. Они ужесточают требования к интернет-сервисам, добавляют критерии для согласоваия сделок в IT-бизнесе и штрафы за нарушение антимонопольного законодательства — блокировку сайтов на срок до 90 дней. Кроме того, ФАС предлагает считать IT-компанию доминирующей, если та занимает «на рынке взаимозаменяемых услуг» 35 % и больше. Этот пакет ФАС вносила ещё в прошлом году, но Минэкономики и бизнес тогда высказались против. Если вы ещё не голосовали за нас на проекте Яндекс.Кассы и MasterCard, сейчас самое время. Одним кликом вы дадите нам шанс переехать в новый просторный офис, чтобы делать контент лучше и быстрее. ____________ Екатерина Никитина Поделиться Твитнуть +1 Переслать Вы получаете эти письма, потому что подписались на рассылку Tproger. Отписаться от рассылки.