Адрес для входа в РФ: exler.world
На Geektimes рассказывают всякие страсти про сбербанк-онлайн - "Как Сбербанк Онлайн сливает данные пользователей".
Цитата.
Совсем недавно случайно обнаружил, что Сбербанк Онлайн густо утыкан счетчиками. Это Google, Doubleclick, Rutarget, ЯМетрика. Еще раз подчеркну, в личном кабинете, где люди переводят деньги, вводят очень персональную информацию и т.п., в этом личном кабинете натыканы скрипты, которые Сбербанку совсем не принадлежат, а принадлежат совсем не нашим компаниям, например. Давайте посмотрим, что из этого выходит (слайды и видео ниже).
...
Слева сайт Сбербанк Онлайн, справа — мой комп в 20км от того места, где я сижу. При наборе какого-либо текста, включая пароль, данные уходят в журнал на моем компьютере. Заморачиваться не хотелось, потому на все ушло меньше времени, чем я пишу эту статью.
Суть происходящего в следующем:
1) Скрипты могут быть использованы для сбора любой информации, о платежах, картах, паролях и других вводимых и отображаемых данных.
2) Скрипты могут не принадлежать тем хостам, с которых их изначально планировалось брать (в видео выше я подменил один из скриптов на свой), поскольку оценка безопасности перекладывается на браузер пользователя, изначально крайне небезопасную вещь.
3) Скрипты могут быть использованы для подмены вводимой информации.
Скажите, кто пользуется "Сбербанк-онлайн" (я не пользуюсь, у меня карты Сбера нет) - там вот реально такая кошмарная дыра в безопасности? Они реально используют всякие посторонные скрипты - гугл.аналитики, яндекс.метрики и рутаргеты?
Автор статьи Олег Кулабухов от Сбера по этому поводу получил совершенно потрясающий ответ, цитирую:
Прям даже не верится, что там все может быть НАСТОЛЬКО запущено.
Друг вчера вечером прислал - он ездил по делам в Истринский район, сам фотографировал. Вот что там наураганило.
Умный робот-мойщик окон REDMOND WiperBot
Я уже обозревал различную бытовую технику от компании REDMOND, поддерживающую Bluetooth, благодаря чему всей этой техникой можно управлять со смартфона, что во многих случаях очень даже удобно.
Некоторое время назад компания выпустила робота-мойщика для окон, которым также можно управлять со смартфона. Мне его прислали для изучения, робот оказался довольно любопытный, поэтому давайте с ним познакомимся в данном обзоре. далее ...
Кошмар-то какой с этим ураганом. Пишут, что 11 человек погибло и более 50 получили ранения.
В издании "Медуза" собрали фото и видео от очевидцев.
Костюм Железного человека становится все ближе и ближе. Флайборд вон уже превращается во вполне себе удобное средство передвижения. Ну да, на данный момент не получится просто встать на него и полететь (у пилота явно есть серьезная специальная подготовка), но пройдет каких-то несколько лет - это же все станет вполне доступным!
В свой прошлый приезд в Москву каршэринг опробовать я не успел (да и отзывы на один из главных сервисов "Делимобиль" были очень и очень разные, негатива хватало: примерно тогда была история, когда "Делимобиль" пытался заставить пользователя заплатить полмиллиона рублей за аварию, скандал был страшенный), а тут только прилетел - надо было шустро успеть попасть сразу в шесть мест.
Спросил совета у племянника, который по причине временного отсутствия машины этими сервисами пользуется постоянно, тот по поводу "Делимобиля" высказался также негативно, и сказал, что сам использует сервис Youdrive (там в основном смарты) и Belkacar, который у него востребован больше всего.
На смарте я по Москве катался - машинка действительно очень прикольная, но я в ней себя чувствую как цыпленок в яйце: кажется, что любая самая мелкая авария, и от тебя ничего останется, до того тонок слой, защищающий тебя от идиотов за рулем.
Поэтому решил попробовать Belkacar - там Kia Rio с автоматом и кондиционером: обычная такая рабочая лошадка, а мне больше и не надо.
Зашел, зарегистрировался: там требуются сканы или фотографии паспорта и прав, также нужно сфотографировать себя вместе с раскрытым паспортом. Где-то через час с небольшим получил подтверждение - мол, все в порядке, сервисом можно пользоваться.
Запустил приложение - обнаружилась машину где-то в пяти минутах ходьбы. При этом на карте показывается, как к ней идти. И после бронирования есть еще бесплатные минуты ожидания на то, чтобы до этой машины дойти (в данном случае было 20 минут, я не знаю, это как-то зависит от расстояния до машины или нет).
Дошел - вот машинка, стоит, дожидается.
В приложении нажимаешь "Начать аренду" - машина открывается, ключи находятся в замке зажигания. Там же в приложении написано, на сколько километров хватит бензина. Если требуется заправиться, то заправляешься за счет сервиса - там лежит в бардачке специальная карточка. (Бывают случаи, когда карточки почему-то нет, в этом случае заправляешься за свой счет, а тебе расходы компенсируют, насколько я понял.)
А что так прохладно-то? Обещали вроде тепло...
В терминале D Шарика вовсю рекламируют новый Кадиллак XT5. Причем там можно открыть дверь, сесть внутрь и сделать сЭлфи. Многие девушки делали сЭлфи, представляя себя с принцем и кадиллаком.
А я не стал делать сЭлфи в Каддилаке. Во-первых, потому что я не девушка, а, во-вторых, я когда вырасту, у меня сто таких кадиллаков будет. Ну уж по крайней мере один - точно.
P.S. Пардон, отправлял пост через почту, там что-то глюкануло. Разберемся.
В "Лапшеснималочной" - любопытнейшее исследование о пиар-конторах, распространяющих пресс-релизы московской мэрии. Название "Кто и как распиливает миллионы на обмане москвичей".
Правда, в этот раз будет не столько про “реновацию”, сколько про пиар-конторы, обслуживающие московскую мэрию, и конкретно медиа-империю, которой управляет администрация Собянина. Удовольствие это для города весьма дорогое. Один только департамент СМИ и рекламы ест 13 с лишним миллиардов рублей в год (см. бюджет Москвы на 2017 год). У правительства Москвы есть в распоряжении собственный медиахолдинг, в который входят телеканалы, радиостанции, целое информационное агентство и куча новостных сайтов.
И это только открытые доходы, а есть ещё скрытые, идущие по другим статьям бюджета или вообще не зарегистрированные, теневые. Просто вдумайтесь в эту цифру: 13 миллиардов на собственные СМИ у московской мэрии— это ненамного меньше, чем получает весь телеканал Russia Today с корпунктами по всему миру и штатом из высокооплачиваемых иностранцев.
