IT-стандарты *

30 июня 2020 г. в 11:00 пройдет вебинар компании «Онланта» на тему «Вечный двигатель: как обеспечить непрерывность и доступность бизнеса».

Сейчас главным фактором успеха выступает адаптивность компании, которая заключается в управлении непрерывностью и доступностью бизнеса. Чтобы в короткие сроки возобновить работу в любых условиях, компании важно иметь «План Б».


О том, как построить такой план, подготовиться к новым условиям и сохранить бизнес на плаву, расскажет руководитель службы качества компании «Онланта» Алексей Васекин.

_{Фото: www.securitylab.ru}

В конце мая президент Владимир Путин распорядился наградить почетными грамотами 13 человек. Их отметили за заслуги в становлении и развитии Рунета.

Европейский совет по защите данных (EDPB) опубликовал обновленные руководящие принципы, касающиеся правил онлайн-согласия на обработку данных. В них говорится, что отказ от cookies не должен быть причиной для закрытия сайта от пользователя, а скроллинг страницы не может считаться согласием на данную политику.

Microsoft Word теперь будет подчёркивать двойной пробел после точки в тексте как ошибку, пишет Softpedia. Для многих переход на один пробел станет болезненным, отмечает издание; так, адвокат Алан Чен написал в твиттере, что «однопробелочники (one-spacers) победили».

Сейчас, согласно закону «О защите конкуренции», под действие антимонопольного законодательства не подпадают результаты интеллектуальной деятельности, к которым, в частности, относится программное обеспечение. То есть IT-разработчик может устанавливать произвольную цену на свои продукты, на него не распространяются запреты на злоупотребление доминирующим положением и на участие в антиконкурентных соглашениях.

В феврале ФАС обнародовала проект поправок в закон «О защите конкуренции», который лишает разработчиков этого иммунитета, распространяя антимонопольное законодательство на компьютерные программы и базы данных.

Яндекс.Облако — первая в России и СНГ публичная облачная платформа, которой удалось выстроить управление информационной безопасностью по стандарту ISO/IEC 27017:2015 и обеспечить защиту персональных данных пользователей по международному стандарту ISO/IEC 27018:2019. Соответствие стандартам подтвердил независимый аудитор — Британский институт стандартов (BSI).

BSI заявил, что Яндекс.Облако соответствует требованиям трех международных стандартов информационной безопасности: ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC27018:2019. Два из них подтверждены в России впервые.

Федеральная антимонопольная служба (ФАС) предложила обязать разработчиков операционных систем (ОС) Apple, Google и Microsoft (наравне с производителями смартфонов, планшетов и компьютеров) отвечать за предустановку российских приложений и программ, сообщает «КоммерсантЪ». Главное требование — обеспечить полную удаляемость установленных приложений.

Обязательной предустановке отечественного софта подлежат планшеты, ПК, смартфоны и смарт-ТВ. В список ПО вошли антивирусы, навигаторы, платежные системы, поисковики и приложения для доступа к госуслугам.

Обязательная предустановка связана с законом № 425-ФЗ, получившим в интернете и СМИ неформальное название «закон против Apple». Он вступит в силу вступит 1 июля 2020 года.

Президент Владимир Путин внёс предложение обеспечить полностью бесплатный доступ к «социально значимым» отечественным веб-ресурсам.

Путин подчеркнул, что подключение к таким веб-сайтам будет бесплатным для пользователей, то есть им больше не придется оплачивать трафик за пользование этими ресурсами.

Организация Wi-Fi Alliance решила утвердить специальное обозначение, которым будут отмечать устройства, способные работать на частоте 6 ГГц. Маркировка Wi-Fi 6E (IEEE 802.11ax) будет внедряться тогда, когда спектр станет доступным по всему миру.

Китайские компании Vivo, OPPO и Xiaomi намерены сообща создать систему беспроводной передачи файлов, которая будет доступна пользователям по всему миру. Новая инициатива «Объединение пирингового обмена данными» («Peer-to-Peer Transmission Alliance») позволит обмениваться файлами между устройствами этих брендов в одно касание.

Таким образом, пользователи смогут отказаться от сторонних приложений или сетевых подключений.

_{Фото: loveat sight/Flickr}

Amazon, Apple, Google и Zigbee Alliance запускают общую программу Connected Home over IP (CHIP) — единого стандарта для умного дома. Таким образом, покупателям устройств больше не нужно будет думать об их совместимости. Умные колонки Echo, HomePod и Home смогут управлять не только «родными», а всеми устройствами.

У CHIP будет открытый код, а производители не будут платить роялти за ее использование.

Технологические компании Facebook и Google в этом году не попали в ТОП-10 лучших работодателей США. Рейтинг составил сервис по поиску работы Glassdoor. На первом месте оказалась компания HubSpot, которая занимается разработками облачных технологий; на втором — консалтинговое агентство Bain&Co, на третьем — компания DocuSign.

Британский разработчик Тим Бернерс-Ли, который в сотрудничестве с Робертом Кайо создал Всемирную паутину — World Wide Web, — официально анонсировал свой глобальный план по спасению интернета от политических интриг, фейковых новостей и других проблем, которые, по его мнению, могут привести человечество к антиутопическим последствиям, «цифровой дистопии».

План состоит из девяти принципов по защите глобальной сети, которые разбиты на 76 пунктов. Три принципа должны выполнять правительства, три — коммерческие организации, ещё трём должны следовать частные лица.

С официального сайта Intel будут удалены все драйверы и BIOS для чипсетов, сетевых карт, видеокарт и других устройств (старых процессоров Pentium и Celeron), которые были выпущены более 10 лет назад. Таким образом, сотни устройств потеряют доступ к ПО.

С сайта исчезнут все ссылки, архивы и исполняемые файлы. Некоторые материалы перестанут быть доступны с 22 ноября. При попытке загрузки вверху страницы появляется предупреждение от компании, в котором говорится, что данное ПО устарело и будет удалено, поэтому пользователям рекомендуется обновиться.

_{Фото: www.fastbooking.com}

Один из пользователей по имени Амр Эладави (Amr Eladawy) рассказал о сложностях, которые возникают у него при попытке забронировать билет на самолет. По словам мужчины, система не способна корректно отобразить его имя.

Пользователь поведал, что при заказе авиабилета, когда агент передает данные авиакомпании, его имя в системе отображается просто как литера А. Он пояснил, что проблема возникала неоднократно, с разными агентами и различными авиаперевозчиками.

Когда же мужчина сам бронирует билет на сайте авиакомпании, то на билете его имя отображается как ELADAWY/AMRMR.

Правительство Австралии хочет ввести обязательное сканирование лица для доступа к сайтам, содержащим контент для взрослых. Сканирование должно подтвердить возраст пользователя, прежде чем он сможет смотреть порно или играть в азартные игры в интернете.

Как пишет газета Sydney Morning Herald, власти планируют проверять личность пользователя при помощи «Службы проверки лица» — сервиса, который сейчас разрабатывает Министерство внутренних дел Австралии.

Популярный VPN-провайдер NordVPN, который обещает «защитить вашу конфиденциальность в интернете», подтвердил факт взлома внутренней сети больше года назад. Компания призналась в этом после появления слухов, а затем неопровержимых доказательств: на 8chan выложили секретный ключ шифрования NordVPN с истёкшим сроком действия (копия в Web Archive) и логи рутового доступа к NordVPN. Теоретически, с таким ключом кто угодно может поднять свой сервер NordVPN.

Представители NordVPN пояснили, что взлом произошёл в марте 2018 года: «Произошёл несанкционированный доступ в один из центров обработки данных в Финляндии, где мы арендуем серверы», — сказала представитель NordVPN Лаура Тирелл (Laura Tyrell).

Компания узнала о нарушении «несколько месяцев назад», но до сегодняшнего дня не раскрывала информацию, потому что «хотела быть на 100% уверенной, что каждый компонент в нашей инфраструктуре безопасен».

_{Фото: bwc front/Flickr}

Федеральное управление по информационной безопасности (немецкое правительственное агентство, сокращенно BSI) протестировало четыре основных браузера: Mozilla Firefox 68 (ESR), Google Chrome 76, Microsoft Internet Explorer 11 и Microsoft Edge 44, чтобы выяснить, какой из них является самым надежным для пользователей. Лучше всего себя показал Firefox.

Однако агентство не рассматривало в своем исследовании Safari, Brave, Opera и Vivaldi.

_{Фото: Hormat Gerak/Flickr}

Американская автоматизированная стратегическая система управления ядерными силами (SACCS) в ходе июньской модернизации лишилась дисководов для 8-дюймовых дискет, которые использовались для обмена информацией между терминалами и загрузки программ.

Эту информацию подтвердил командующий 595-й эскадрильей стратегической связи подполковник Джейсон Росси. Он рассказал, что дисководы заменили на современные «высокозащищенные системы с твердотельными накопителями». Однако замкомандира 595-го полка оперативного управления полковника Хэйли Джеймс уточнил, что командование ВВС США, в ведении которого находится SACCS, может полностью заменить систему.