В США розповіли про секретні літаки ФСБ Росії в Сирії

На недавньому супутниковому знімку російської авіабази Хмеймім в Сирії можна помітити два літаки DA42 Twin Star австрійської розробки, розповідає The Drive.

Найбільш вірогідним власником даних літальних апаратів в публікації називається Федеральна служба безпеки (ФСБ) Росії. Видання припускає, що секретні літаки могли використовуватися, зокрема, з метою розвідки, для дослідно-конструкторських робіт або випробувань їх в якості безпілотників.

The Drive зазначає, що стандартний DA42 Twin Star оснащений двома дизельними двигунами AE300-E4, що забезпечують 12-годинний політ з одним пілотом.

Видання пише, що вартість даного літака перевищує 10 мільйонів доларів, проте помічені в Сирії літальні апарати могли бути зроблені вже в Росії. The Drive зазначає, що російська версія літака, зокрема, могла отримати обладнання «для широкосмугового та супутникового зв’язку для передачі зображень в режимі, близькому до реального часу, на наземні станції».

Плюсы покупки автомобилей из США и Кореи

Для многих жителей нашей планеты наличие собственного автомобиля — залог комфорта. На нём максимально просто, быстро и удобно добираться из пункта А в пункт Б. Машина позволяет умело распоряжаться своим временем и планировать день, маршрут, остановки и многое другое исключительно из личных предпочтений. Благодаря багажнику можно вместить объёмные и тяжёлые вещи, перевезти немалый перечень продуктов, бытовых товаров и прочей полезной утвари. Внутри салона уютно находиться в любую погоду, будь то за окном знойная жара, дождь или снег. Этот перечень плюсов можно перечислять до бесконечности, и у каждого владельца авто они естественно будут свои.

Авто из США и Кореи 

Присматривая бюджетное авто для своей семьи советуем ознакомиться с ассортиментом машин из США. Сейчас это направление очень актуально, и во многом превосходит рынок подержанных автомобилей у нас в стране или пригнанных из соседней Европы. Компания bexhilltrading.net является официальным дилером американских автомобильных аукционов IAAI, Copart, Manheim на территории Украины. Это лучшее место, куда можно обратиться за покупкой и доставкой б/у автомобилей из США. В последнее время компания активно развивает корейское сообщение. 

В наличии и под заказ 

На сайте bexhilltrading.net представлены авто в наличии и под заказ. Здесь есть такие известные марки, как BMW, Ford, Honda, Hyundai, Kia, Lexus, Toyota, Volkswagen, Subaru, Mercedes, Mitsubishi, Nissan, Porsche и другие.

Любой транспорт из раздела «В Наличии» можно осмотреть перед покупкой. Для этого необходимо приехать в город стоянки понравившейся модели: Одессу, Харьков, Николаев или Киев. В соответствии с запросами заказчика менеджеры компании могут найти автомобиль за границей и доставить его в Украину в течении 30-60 дней. 

Преимущества авто из США:

Большинство граждан Америки берут авто в лизинг на несколько лет. В течение этого времени лизинговая компания берет на себя обязательства ТО автомобиля. В результате сама машина имеет идеальное техническое состояние. Битые автомобили из США на аукционах продают страховые компании. Попадая на аукцион такие машины даже с незначительными повреждениями теряют половину от своей цены. Потратив деньги на выкуп, пригон, растаможку и ремонт аналогичная машина в Украине будет стоить на 35-50% процентов выше. Поэтому эта покупка является такой перспективной и интересной. 

Плюсы автомобилей из Кореи:

Оснащение азиатских машин превосходит популярные модели представленные у нас в стране. Например для внутреннего рынка производитель на новых машинах часто устанавливает ГБО, которое позволяет экономить на топливе с первых дней пользования. Такие модели украинские экспортёры попросту не завозят, а их дополнительное переоборудование стоит дополнительных затрат и времени.

Українські інженери почали випробування бойової машини-амфібії

У мережі з’явилася інформація про тестування новітньої бойової машини Storm. Її розробкою займається група українських інженерів, а представили новинку на збройній виставці IDEX-2021 Абу-Дабі.

Експериментальна десантна бронемашина є спільною розробкою інженерів з України і компанії STREIT Group (ОАЕ). На сайті Highland Systems повідомляється, що в Storm встановлена електрична силова установка. З її допомогою бойова одиниця здатна пропрацювати в гібридному режимі від 18 до 36 годин. Від батареї же вона може прослужити від 1,5 до 3,5 годин.

На суші бронемашина здатна розігнатися до 140 км/год, в той час як у воді швидкість знижується до 30 км/год. При цьому це все ще в 2-3 швидше, ніж у рішення конкурентів.

Повідомляється, що корпус Storm надійно захищений не тільки від куль, але також від мін. Розробники заявляють, що їх пристрій можна переоснастити. В результаті з БМД можна зробити повністю автономний безпілотник.

У Windows 10 знайшли «шрифт — вбивцю»

В операційній системі Windows 10 знайшли вразливість. Так, за словами фахівців, за допомогою певного шрифту систему можна знищити. Інформація стала відома завдяки звіту фахівців Google Project Zero. Так, згідно з оприлюдненою інформацією, небезпеку становить шкідливий шрифт TrueType, зокрема, певний символ. 

Знищення операційної системи відбувається, коли користувач завантажує заражену модифікацію пакета шрифтів з подальшим розархівуванням. Згодом це призводить до виникнення критичної помилки, яка не дає комп’ютеру вимкнутися.

Зловмисники можуть зламати заражений комп’ютер, якщо на ньому не встановлено останнє оновлення Windows. Згідно з даними експертів, цій уразливості піддаються всі версії Windows 10 без оновлення, випущеного 9 лютого. Реальні атаки з її допомогою, на даний момент, не здійснювалися.

Google Chrome почне оновлюватися помітно частіше

Компанія Google оголосила про важливе стратегічне рішення, прийняте щодо фірмового браузера Google Chrome. Розробники збираються почати випускати функціональні оновлення браузера кожні чотири тижні. На даний момент оновлення виходять кожні шість тижнів.

На новий графік розробники перейдуть з релізом Chrome 94 в третьому кварталі 2021 року. Ще одне нововведення — опція Extended Stable (розширена стабільна версія). Вона орієнтована на корпоративних користувачів, які не бажають отримувати функціональні поновлення занадто часто. Для них цикл поновлення Chrome складе 8 тижнів.

Для користувачів Extended Stable компанія планує випускати оновлення безпеки кожні два тижні, однак ці релізи не включатимуть нових функцій. За статистикою StatCounter за станом на лютий 2021 року на частку Chrome доводиться 63,59% міжнародного рику браузерів, друге місце з величезним відставанням займає Safari з часткою 19,37%. Джерело

Microsoft виплатила експерту $50 тисяч за виявлену уразливість в веб-сервісах компанії

Microsoft виплатила $ 50 тисяч незалежного експерта з інформаційної безпеки Лакшману Мутійя (Laxman Muthiyah) за виявлення критичної уразливості в веб-сервісах компанії. «Дірка» дозволяла зламувати облікові записи користувачів без їхнього відома. Дослідник розповів про це на порталі The Zero Hack.

Для скидання пароля облікового запису Microsoft компанія вимагає надати електронну пошту або номер мобільного телефону, щоб вислати семизначний код безпеки. Після його введення користувач може встановити новий пароль для облікового запису.

Мутійя виявив спосіб злому акаунтів через брутфорс-атаки — шляхом перебору можливих варіантів вищезгаданого коду безпеки. Спочатку експерт вивчив систему обробки паролів, яка обмежувала кількість одночасних запитів і блокувала зайві. Він з’ясував, що при відправці тисячу варіантів сервіс перевіряв лише 122 з них. На інші система реагувала повідомленням про помилку «Error 1211».

В результаті досліднику вдалося розробити алгоритм, що дозволяє обійти обмеження на кількість запитів. Як з’ясувалося, одночасна відправка кодів безпеки дозволяє обробити їх все без подальшого блокування. У підсумку йому вдалося відгадати необхідний код для скидання пароля.

Лакшман повідомив про уразливість в Microsoft, відправивши в компанію відповідний відеоролик. Після цього розробники внесли відповідні виправлення в систему і перерахували досліднику нагороду в розмірі $50 тисяч. Експерт подякував команді Microsoft Security Response Center за терплячість і виплачене винагороду. Докладніший звіт можна знайти на сторінці The Zero Hack.