Дайджест за неделю

🔹 ICANN сокращает персонал

Корпорация ICANN вынуждена увольнять сотрудников из-за нынешних экономических условий, которые приводят к дефициту бюджета. 33 сотрудника, которые попадают под сокращение, составляют 7% от общего штата.

Также для поддержания стабильной экономической ситуации внутри ICANN, корпорация сокращает расходы на командировки и перераспределяет рабочую нагрузку на региональные офисы, финансовое обеспечение которых обходится дешевле.

Такие трудности связаны с уменьшением получаемых отчислений — ICANN получает 18 центов от каждого доменного имена и 25 центов за каждую транзакцию с ним. Компания Verisign, управляющая доменом .com и являющаяся главным источником отчислений корпорации, столкнулась со снижением числа регистраций. Один из вариантов решения проблемы, который отмечает исполняющая обязанности главы ICANN Салли Костертон, — пересмотр суммы отчислений. Повышение размера выплат сразу скажется на ценах за регистрацию.

Кевин Мёрфи, автор ресурса Domain Incite, отмечает, что за всё время его работы в доменной индустрии не было ни одного случая, когда ICANN объявлял бы о сокращении штата или планируемом повышении отчислений.

🔹 В США ликвидируют программу доступного интернета

Федеральная комиссия по связи США (FCC) объявила о прекращении с 1 июня программы «Доступное подключение» из-за отсутствия финансирования. Программа была направлена на получение доступа в интернет американцам с низким дохода. По оценкам экспертов, «Доступное подключение» помогло десяткам миллионов американцев.

Программа обслуживала каждую пятую семью в США, предоставляя ежемесячные дотации в размере от 30 до 75 долларов на интернет-услуги. Председатель Федеральной комиссии связи США Джессика Розенворсел отметила, что «Доступное подключение» смогла решить проблемы, которые не были устранены другими программами доступности интернета.

Окончание программы может повлечь за собой повышение счетов за интернет для почти 60 миллионов американцев, части из которых придётся отказаться от доступа в интернет из-за низкого заработка.

🔹 Голоса умерших могут использовать в общественных интересах

В Госдуму хотят внести законопроект, который подразумевает использования голосов россиян после их смерти без согласия родственников. Использовать голос в общественных интересах можно будет в том случае, если запись производилась в публичных местах или на возмездной основе. При этом использование голоса человека при жизни допускается только с его согласия.

Артем Шейкин, член комитета Совета Федерации по конституционному законодательству и госстроительству, отмечает, что сейчас авторы законопроекта «находятся на завершающем этапе проработки» определения дипфейка, которое будет закреплено в документе.

«Если голос гражданина, воссозданный с помощью специальных технологий, получен или используется в интернете с нарушением закона, гражданин вправе требовать удаления этой записи, а также пресечения или запрещения её дальнейшего использования и распространения», — объясняет Шейкин.

🔹 В России хотят создать аналог микросхемы Intel

На сайте госзакупок появился тендер на разработку аналога интегральной схемы корпорации Intel. Заказ разместил российский Минпромторг, а начальная цена предлагаемого госконтракта составляет 370 млн руб.

Победителем тендера стал Научно-исследовательский институт молекулярной электроники (НИИМЭ), посколько остальные подрядчики не оставили заявок на участие, несмотря на то что конкурс был открыт в конце апреля 2024 года.

Итоги разработок будут представлять собой аналоги программируемых интегральных схем (ПЛИС) линейки Cyclone V, которые разрабатывает компания Altera, принадлежащая Intel. В данном случае имеется ввиду ПЛИС, которую Intel выпустила в 2011 году. Для её производства используется техпроцесс 28 нанометров, несмотря на то что современные характеристики ПЛИС — 3 нанометра. Это связано с тем, что в России до сих пор отсутствует производство полупроводников тоньше 65 нанометров.

🔹 Новая доменная зона спб.рф

На Петербургском международном экономическом форуме (ПМЭФ) регистратор RU-CENTER и Фонд Росконгресс сообщили о старте регистрации и продажи интернет-адресов в новой кириллической доменной зоне — спб.рф.

Первые адреса в новой доменной зоне получил Санкт-Петербург (город.спб.рф) и фонд «Росконгресс» (форум.спб.рф), который организует ПМЭФ.

спб.рф стала второй по счёту российской региональной зоной с написанием на русском языке (после .москва). Зона .рф была создана в 2010 году и стала первой доменной зоной в мире на кириллице. Популярность зоны .рф сегодня продолжает расти в связи с трендом на русификацию брендов, большим числом свободных имён и легкостью использования для российских пользователей. Всего в доменной зоне .рф сегодня зарегистрировано более 750 000 доменов.

🔹 Apple отказались выплачивать bug bounty «Лаборатории Касперского»

Корпорация Apple отказалась выплатить «Лаборатории Касперского» вознаграждение за обнаруженные в 2023 году уязвимости в iOS, которые позволяли злоумышленниками внедрить шпионский модуль на любой iPhone.

«Мы нашли zero-day, zero-click уязвимости, передали всю информацию Apple, сделали полезное дело. По сути своей, мы зарепортили им уязвимость, за которую они должны заплатить bug bounty. Нам это вознаграждение не нужно, но есть практика такие выплаты от больших компаний передавать на благотворительность. Apple отказала нам в выплате, даже в пользу благотворительной организации, сославшись на внутреннюю политику, без объяснения. Учитывая, сколько информации мы им предоставили и насколько проактивно это сделали — непонятно, почему они приняли такое решение», — рассказал Дмитрий Галов, руководитель российского исследовательского центра «Лаборатории Касперского».

В июне 2023 года «Лаборатория Касперского опубликовала большой отчёт об обнаружении «самой изощрённой кибератаки» на iOS, целью которой было незаметное внедрение шпионских модулей в iPhone. Злоумышленники, используя уязвимости в iOS, могли заразить любой iPhone — его владельцу даже не требовалось ни на что нажимать. На iPhone пострадавших пользователей приходило сообщение со специальным вложением, содержащим эксплойт. Без какого-либо взаимодействия с пользователем, эксплойт из сообщения запускал выполнение вредоносного кода.

Через пару недель после обнародования информации об этой кибератаке Apple признала наличие проблемы и выпустила обновления для исправления данных уязвимостей в iOS. В Apple сообщили, что уязвимости представляли угрозу для всех iOS до версии 15.7, и в описании к выпущенным патчам поименно упомянули четырёх сотрудников «Лаборатории Касперского», обнаруживших уязвимости.

Согласно программе Apple Security Bounty, информация о которой есть на официальном сайте компании, вознаграждение от Apple за обнаружение такого рода уязвимостей может составлять до $1 млн. «Лаборатория Касперского» не находится в санкционных списках США или ЕС, однако в марте 2022 года Федеральная комиссия по связи США внесла компанию в список юридических лиц, угрожающих национальной безопасности страны.