Новости Интернета

[MAXSIMUS]

Подмена кода проектов Picreel и Alpaca Forms привела к компрометации 4684 сайтов Исследователь безопасности Виллем де Гроот (Willem de Groot) сообщил, что в результате взлома инфраструктуры атакующие смогли внедрить вредоносную вставку в код системы web-аналитики Picreel и открытой платформы для генерации интерактивных web-форм Alpaca Forms. Подмена JavaScript-кода привела к компрометации 4684 сайтов, применяющих на своих страницах указанные системы (1249 - Picreel и 3435 - Alpaca Forms).

Внедрённый вредоносный код осуществлял сбор сведений о заполнении всех web-форм на сайтах и в том числе мог привести к перехвату ввода платёжной информации и параметров аутентификации. Перехваченная информация отправлялась на сервер font-assets.com под видом запроса изображений. Информации о том, как именно была скомпрометирована инфраструктура Picreel и CDN-сеть для доставки скрипта Alpaca Forms пока нет. Известно только что при атаке на Alpaca Forms были подменены скрипты, поставляемые через сеть доставки контента Cloud CMS. Вредоносная вставка была закамуфлирована под массив данных в минимизированной версии скрипта .

Среди пользователей скомпрометированных проектов отмечается много крупных компаний, включая Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit и Virgin Mobile. С учётом того, что это не первая атака подобного рода (см. инциденты с подменой счётчика StatCounter и появлением вредоносного кода на сайте госуслуг), администраторам сайтов рекомендуется очень внимательно относиться к размещению стороннего JavaScript-кода, особенно на страницах, связанных с платежами и аутентификацией.

[MAXSIMUS]

Объем трафика в рамках "Доступного интернета" составил 5,5 Тбайт за 2 месяца эксперимента
[spoiler]За первые два месяца пилотного эксперимента "Доступный интернет" - апрель и май 2020 года - трафик на социально значимые сайты, к которым в его рамках обеспечивается бесплатный доступ, составил 5,5 Тбайт, сообщает портал "Город финансов" со ссылкой на данные от операторов связи, принимающих участие в эксперименте. Уточняется, что около 63% пользователей скачали более 100 Мбайт информации с ресурсов и сайтов, доступ к которым был предоставлен бесплатно.

По сведениям портала, каждый из пяти участвовавших операторов связи ("Ростелеком", МТС, "ВымпелКом", "МегаФон", "Эр-Телеком") в рамках проекта ежемесячно предоставлял доступ по фиксированным сетям связи более чем 50 тысячам уникальных пользователей. При этом средняя скорость соединения составила около 8,7 Мбит/с.

Напомним, накануне сообщалось, что в ходе эксперимента по "Доступному интернету" провайдеры потеряли от 190 до 220 млн рублей, такие цифры озвучила рабочая группа Российского союза промышленников и предпринимателей (РСПП) после анализа на данных от операторов связи. Речь о затратах на оборудование и его обслуживание. При реализации проекта на постоянной основе эксперты ожидают миллиардных затрат.

Также на этой неделе сообщалось, что пилотный эксперимент по "Доступному интернету", который должен был завершиться 1 июля 2020 года, решено продлить до 31 декабря 2020 года. Об этом сообщил глава Минкомсвязи РФ Максут Шадаев, отметив также, что "сервис востребован, но мы не видим гигантского объема бесплатного трафика". По словам министра, за два месяца эксперимента социальным интернет-доступом воспользовались 500 тысяч абонентов.

В конце июня появлялась информация, что Минэконом развития РФ в период оценки регулирующего воздействия выдвинуло ряд замечаний к законопроекту о "Доступном интернете", в частности, отметив и возможность существенного роста затрат операторов связи, по оценке ведомства, выпадающие доходы операторов могут составить порядка 160,7 млрд рублей ежегодно.

О размещении для публичного обсуждения соответствующего законопроекта Минкомсвязи РФ сообщалось в начале мая 2020 года. В конце мая появилась информация, что Минкомсвязи отклонило все предложения участников отрасли по доработке "Доступного интернета".

Разработать и внедрить проект "Доступный интернет", в рамках которого по всей России доступ к социально значимым ресурсам станет бесплатным, президент России Владимир Путин предложил во время Послания Федеральному Собранию.

Проект "Доступный интернет" был запущен в пилотном режиме в начале апреля. Позже был опубликован перечень социально значимых ресурсов, к которым будет предоставляться бесплатный доступ. Затем стало известно, что приказ Минкомсвязи предполагает для ряда включенных в список ресурсов создание отдельных версий сайтов без трансляций потокового видео.

По оценке рабочей группы при РСПП (Российском союзе промышленников и предпринимателей), из-за проекта "Доступный интернет" операторы связи могут потерять 200 млрд рублей.

В середине апреля 2020 года были опубликованы результаты исследования AC&M Consulting, согласно которым 79% абонентов домашнего интернета не намерены пользоваться бесплатным доступом к социально значимым ресурсам.

Кроме того, в конце мая "Кабельщик" опубликовал материал о том, что отраслевые ассоциации дали негативную оценку закону о бесплатном интернете. И также в конце мая спутниковые операторы раскритиковали "Доступный интернет", отмечая, что его реализация может привести к уходу с рынка небольших спутниковых операторов, из-за слишком высокой финансовой нагрузки.

В начале июня замглавы Минкомсвязи РФ Алексей Волин рассказал, что практически все федеральные телеканалы сделали такие сайты в рамках пилотных испытаний, но в дальнейшем могут отказаться от идеи, поскольку это, с одной стороны, оттягивает трафик от основных версий, а с другой, не пользуется большой популярностью. А затем повторил заявление в середине месяца.

Тем не менее Минкомсвязи внесло облегченные версии сайтов российских телеканалов и официальный портал нацпроектов в обновленный список социально значимых ресурсов. Уточнилось, что в обновленном перечне фигурирует 371 ресурс.
[/spoiler]

[boom]

Упал Cloudflare: недоступны Discord, серверы Riot Games и сотни других ресурсов

Популярный чат Discord, как и другие многочисленные интернет-ресурсы, стали недоступны примерно с 0:25 МСК. Сообщения об этом приходят со всего мира, но некоторые регионы проблема обошла стороной.

image.png

«В настоящее время у пользователей возникают проблемы с отключением от Discord из-за проблем с Интернетом, — говорится в сообщении Discord. — Наши инженеры расследуют проблему». По мнению Discord, эти проблемы связаны со сбоями серверов Cloudflare.

Помимо Discord были затронуты Patreon, Gematsu, Windows Central, Crunchyroll, игровые серверы Riot Games (League of Legends, Valorant) и сотни других известных ресурсов. Даже Downdetector, популярный сайт, используемый для отслеживания отключений, тоже оказался недоступен.

Поясним, что Cloudflare — это американская компания, которая предоставляет DNS-серверы и доступ к многочисленным ресурсам, а также CDN и защиту от DDoS-атак. Судя по тому, что «отвалилась» существенная часть интернета, её услугами пользуются довольно многие ресурсы.

Cloudflare уже заявила о том, что развёртывает исправление, и вскоре все ресурсы станут вновь доступны пользователям: «Сегодня ​​мы заметили перебои в работе некоторых частей нашей сети. Это было не в результате атаки. Похоже, что маршрутизатор в нашей глобальной магистрали объявил неверные маршруты и привёл к недоступности некоторых частей сети. Мы обратились к первопричине и следим за стабильностью систем».

[Administrator]

В СЕТИ ОБНАРУЖИЛИ ДАННЫЕ МИЛЛИОНОВ ПОЛЬЗОВАТЕЛЕЙ VPN-СЕРВИСОВ
Эта утечка ставит их под угрозу.
Персональные данные 20 млн пользователей бесплатных VPN-cервисов попали в открытый доступ. Об этом сообщает Ліга.Tech со ссылкой на организацию vpnMentor.

На незащищенном сервере специалисты обнаружили базу объемом 1,2 терабайта с данными приложений UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN. В базе содержатся электронные адреса, незашифрованные пароли, IP- и домашние адреса пользователей, данные о моделях их смартфонов и идентификаторы устройств.

Каждый из VPN-сервисов утверждал, что не требует регистрации пользователей, что означает, что он не регистрирует активность юзеров. Однако исследователи организации обнаружили несколько записей действий пользователей на общем сервере. Такая утечка демонстрирует полное пренебрежение правилами безопасности, которое ставит под угрозу пользователей, констатирует vpnMentor.

Ліга.Tech напоминает, что VPN-сервисы (Virtual private network, виртуальная частная сеть) создают защищенный канал между устройством пользователя и сервером, и направляет весь входящий и исходящий трафик через этот канал, скрывая от сайтов реальный IP-адрес.

[Deputy Admin]

В 2020 ГОДУ РОСТ ЦЕН НА ДОМАШНИЙ ИНТЕРНЕТ И ТВ МОЖЕТ ДОСТИГНУТЬ 15–20%

В 2020 году архивные тарифные планы на домашний интернет и ТВ могут подорожать на 10–15%, прогнозируют аналитики iKS-Consulting. Среди основных факторов роста стоимости: затраты операторов на строительство и поддержание инфраструктуры для исполнения «закона Яровой» и закона о суверенном интернете, а также ослабление курса рубля.

Рост цен на домашний интернет и ТВ зафиксирован в конце июля. «Билайн» с 27 июля увеличит свои стоимость некоторых своих тарифов на 50 рублей в месяц. Другие крупные игроки также уже провели индексацию или планируют это сделать в ближайшем будущем, сообщают «Известия».

С помощью повышения стоимости архивных тарифных планов операторы побуждают абонентов переходить на новые, более дорогие тарифы, считает гендиректор TelecomDaily Денис Кусков. Согласно опросу, который компания провела в конце прошлого года среди провайдеров, операторы прогнозировали рост цен на интернет и ТВ в пределах 12–15% в 2020 году.

По словам представителя «Билайна», на рост тарифов значительно повлияла пандемия коронавируса и последующий резкий всплеск трафика абонентов.

Корректировка цен по тарифам также коснется абонентов «ЭР-Телеком», МТС и «Акадо». МТС в июле подняла плату за спутниковое телевидение у ряда клиентов на 15–20 руб. в месяц, в то время как большинство абонентов самостоятельно перешли на новые тарифы, отметили в компании. «ЭР-Телеком», в свою очередь, увеличил стоимость некоторых тарифов, что коснулось около 10% клиентов. «Ростелеком» также не исключает корректировку цен по архивным тарифам, которые уже не соответствуют рынку.

[MAXSIMUS]

Интернет и цифровое телевидение в России подорожают на 15% С 27 июля «Билайн» на 50 рублей увеличил абонентскую плату на некоторых тарифах на домашний интернет и телевидение. Другие операторы либо уже повысили цены, либо планируют сделать это в ближайшие недели. В целом за год цены на интернет и ТВ в России, по прогнозам экспертов, увеличатся на 10-15%.

Операторы объясняют рост цен тем, что абоненты стали больше времени проводить дома и больше пользоваться услугами на самоизоляции в период пандемии COVID-19. Некоторые россияне продолжили работать дома даже после завершения «карантина». Операторы всячески поддерживали абонентов в последние месяцы, в том числе предоставляли им бесплатные услуги и рассрочку на оплату.

В начале июня стоимость ряда тарифов поднял «Эр-Телеком», работающий под брендом «Дом.ru». Оператор отмечает, что цены выросли не более чем на 5%, а повышение затронуло не более 10% абонентов. «Акадо» изменит тарифы в сторону повышения с 1 августа. МТС увеличил цены на спутниковое телевидение по тарифам, которые действуют с 2019 года — платёж увеличился примерно на 15-20 рублей в месяц. Тарифы для абонентов платного ТВ у МТС не изменятся.

«Ростелеком» только лишь рассматривает возможность повышения тарифов, а если цены и вырастут, то только на архивных тарифах, которые не соответствуют рыночному уровню. Оператор понимает, что рынок интернета и ТВ в России высококонкурентный, и абоненты могут уйти к конкурентам, если их не устроят новые расценки.

По словам генерального директора TelecomDaily Дениса Кускова, на планомерный рост тарифов повлияли инфляция, колебание курса рубля, растущие затраты операторов на исполнение «закона Яровой», а также реализация закона об устойчивом интернете. Пандемия COVID-19 дополнительно подстегнула цены, поскольку абоненты стали больше времени проводить дома и потреблять гораздо больший объём трафика, чем раньше. Кроме того, операторы начали нести дополнительные расходы на реализацию проекта по бесплатному предоставлению доступа к социально значимым интернет-ресурсам, а вопрос по компенсации этих расходов до сих пор не решён.

[Administrator]

Пандемия Covid-19 замедлила падение рынка ШПД-оборудования

image.png

Расходы на оборудование для широкополосного доступа (ШПД) падают не так быстро, как ожидалось в связи с пандемией, а в следующем году они вновь начнут расти. Об этом говорится в материалах нового исследования.

В своём новом отчёте группа Dell’Oro пересмотрела в сторону снижения прогнозируемое падение на 5% расходов на оборудование для широкополосного доступа до 7%, до отметки 11.4 миллиарда долларов в мировых масштабах, после чего уже в следующем году прогнозируется рост на 5%.

Автор отчёта Джефф Хейнен, занимающий в группе должность старшего директора по исследованиям, говорит: «Начало пандемии и последовавшие за этим рекомендации оставаться дома, продолжая работу и учёбу в удалённом режиме, показали всему миру чрезвычайную важность для мировой экономики качественного широкополосного интернета. В результате во всём мире были запущены (либо готовятся к запуску) проекты, направленные на улучшение системы широкополосного доступа».

«Практически все провайдеры услуг доступа в интернет сообщили Dell’Oro о том, что «они достигли плановых годовых объёмов использования своих мощностей ещё в первой половине 2020 года, – добавляет Хейнер. – Поэтому им требуется расширить имеющиеся ёмкости, дабы продолжать и далее свою работу на приемлемом уровне».

В январе в Dell’Oro прогнозировали среднегодовое падение рынка в период с 2019 по 2024 на 2%. В настоящее время в группе пересмотрели прогноз, однако всё же ожидают в ближайшие пять лет среднегодовое падение на уровне 0.0%.

Впрочем, расходы на пассивные оптические сети (PON) будут расти со скоростью до 1% в год – ранее в компании прогнозировали стабильность рынка. Китай, на который ранее приходилось от 65 до 80% общих расходов на PON, достиг своего пика с точки зрения общего количества единиц ONT [оптической оконечной сети], потребляемых ежегодно. Китайский рынок FTTH [волокно к дому] вырос, а проникновение сетей широкополосного доступа в стране, по сообщениям СМИ, приближается к 80%.

Поскольку китайский рынок в настоящее время вышел на плато, в группе надеются на рост в прочих уголках мира – в частности, в Северной Америке и Западной Европе.

Американский Фонд развития цифровых возможностей для села (RDOF), контролируемый Федеральной комиссией по электросвязи (FCC) планирует потратить 20 миллиардов долларов на проекты, «реализация которых поможет подключить множество сельских общин к волоконным сетям», а «в Западной Европе ведущие операторы – такие как Orange, DT [Deutsche Telekom], BT Openreach и Proximus [в Бельгии] расширяют свои оптико-волоконные сети и даже быстро переходят на использование XGS-PON для симметричных услуг 10 G», – говорится в отчёте.

[Deputy Admin]

Минцифры нацелено обеспечит украинцам интернет со скоростью не ниже 100 Мбит/с

Министерство цифровой трансформации планирует обеспечить 95% населения интернетом со скоростью не менее 100 Мбит/с. Кроме того, не менее 75% украинцев должны иметь доступ к фиксированному скоростному интернету со скоростью 30 Мбит/с, передает Интерфакс-Украина.

Как сообщил замминистра цифровой трансформации Александр Шелест, реализовывать свои планы Минцифры начнет, в первую очередь с социальных учреждений.

«Мы будем этого достигать, в первую очередь, через подключения учреждений социальной инфраструктуры – детсады, школы, больницы, фельдшерско-акушерские пункты и т. д. Все они должны иметь подключенный качественный канал, который может передавать данные и построенную внутреннюю инфраструктуру, чтобы посетители этих центров могли пользоваться качественным интернетом», — сказал он.

Для достижения своей цели министерство также предпримет ряд мер. В частности, это касается упрощения взаимодействия операторов с государственными органами и облегчить им доступ к инфраструктуре.

[Administrator]

ВИДЕОСЕРВИС TRILLER ПРИВЛЕК 35 МЛН ПОЛЬЗОВАТЕЛЕЙ НА ФОНЕ БОРЬБЫ ТРАМПА С TIKTOK

image.png

Американское приложение для коротких видео Triller за несколько дней привлекло 35 млн новых пользователей, общее количество загрузок достигло 250 млн. Стремительный рост отчасти связан с угрозами администрации Трампа запретить TikTok на территории США.
Приложение Triller создано еще в 2015 году бизнесменом Майком Лу при поддержке музыкальных знаменитостей и голливудского кинопродюсера Райана Кавано. Сервис быстро растет как по количеству пользователей, так и по рыночной стоимости. Сейчас Triller готовится привлечь инвестиции в размере $250 млн, которые повысят стоимость компании до $1 млрд, пишет TechCrunch со ссылкой на свои источники.

Это большой скачок по сравнению с оценкой стоимости видеосервиса в $130 млн, опубликованной в октябре прошлого года, отмечает издание.

По словам Лу, значительный рост аудитории Triller наблюдался еще до того, как администрация Трампа начала обсуждать возможность запрета или принудительной продажи TikTok, хотя он также признал, что приложение получает поддержку от негатива, связанного с китайским видеосервисом.

По мнению TechCrunch, стартапу из Лос-Анджелеса еще предстоит пройти долгий путь, чтобы догнать TikTok, приложение которого загрузили более 2 млрд раз (по состоянию на апрель). Оба сервиса дают возможность своим пользователям накладывать музыку на видео, что определяет их успех на рынке. Недавно Triller даже подал иск к TikTok, обвинив своего китайского конкурента в нарушении патента на «создание музыкальных клипов, синхронизированных со звуковой дорожкой».

Майк Лу связывает часть достижений своего видеосервиса с поддержкой голливудской студии Proxima Media, основанной Райаном Кавано. По словам Лу, его компании не пришлось тратить деньги на маркетинг, чтобы достичь своего размера. Кавано - известный кинопродюсер, создавший такие хиты, как «Форсаж» и «Социальную сеть», несомненно, помог видеосервису с публикациями в СМИ, связями со знаменитостями и привлек внимание к нему своих поклонников.

Triller также заключил сделки с крупными звукозаписывающими лейблами, давая пользователям возможность снимать музыкальные видео. Список инвесторов включает таких исполнителей, как Snoop Dogg, The Weekend, Marshmellow и Lil Wayne.

По словам Аниса Уззамана, генерального партнера компании Pegasus Tech Ventures, которая инвестировала в Triller в рамках стратегического раунда, контент высокого качества - это то, что отличает Triller от TikTok. «TikTok пытается вырастить собственных знаменитостей. У Triller уже есть все большие звезды», - сказал инвестор, имея в виду видео, которыми поделились Alicia Keys, Cardi B, Marshmellow и Eminem через Triller.

Между тем, Triller стремится заинтересовать своих обычных пользователей. Например, он может похвастаться функциями редактирования на базе искусственного интеллекта, которые позволяют пользователям создавать профессионально выглядящие музыкальные клипы.

[MAXSIMUS]

Основатель ВКонтакте и Telegram предрек крушение интернета

Павел Дуров, основатель соцсети ВКонтакте и мессенджера Telegram, заявил, что конфликт США и Китая может привести к разбитию Интернета на сегменты, каждый для своего региона. Об этом он написал на своем официальном телеграм-канале.

"Я могу понять, почему правительство США угрожает запретить TikTok, если его активы в США не будут проданы американским инвесторам. В конце концов, Китай запрещает практически все некитайские приложения для социальных сетей на своей территории. Почему остальной мир, включая США, должен позволить китайскому приложению свободно находиться на своих рынках? Если вы хотите получить доступ к рынкам других стран, вам также следует открыть для них свой рынок - это было бы справедливо", - написал Дуров. Он также пояснил, что претензии США к TikTok создают опасный прецедент, который может в конечном итоге убить Интернет как действительно глобальную сеть (или то, что от нее осталось). "До противостояния США-TikTok только автократические страны, такие как Иран, Китай или Россия, были известны тем, что запугивали технологические компании, чтобы они продавали часть своего бизнеса инвесторам, тесно связанным с их правительствами. Например, неудивительно, что Uber пришлось продавать свои российские и китайские филиалы местным игрокам", - добавляет Дуров.

Также он гордится, что Telegram отвергает предложения стран продать часть своего бизнеса. "Я горжусь тем, что, в отличие от Uber, мы в Telegram всегда отклоняли предложения о продаже наших операций в конкретных странах. Несколько лет назад мы получили письма из двух фондов со связями со странами, которые позже попытались заблокировать Telegram. В обоих письмах была выражена одна и та же идея: "Telegram скоро заблокируется в нашей стране, поэтому единственный вариант - продать нам местную часть вашего бизнеса". Мой ответ на эти предложения соответствовал моей фотографии среднего пальца 2011 года: мы не собираемся предавать наших пользователей. Мы не продаем Telegram - ни частично, ни полностью. Это всегда будет нашей позицией", - пояснил создатель ВК.