дом блог страница 19

Пътят към защитата на обществото от кибератаки минава през обучението на гражданите

0

Почти половината от използваните пароли по света могат да бъдат отгатнати за по-малко от минута

Александър Александров

В днешния все по-силно зависим от дигитализацията свят киберсигурността се превръща в един от най-сериозните потенциални проблеми за обществото ни. Заплахите стават все по-разнообразни и по-комплексни. Злонамерените играчи във виртуалното пространство – все по-силни. А с навлизането на Internet of Things технологиите рисковете вече засягат не само нашите снимки с котенца, а и физическата сигурност в домовете, офисите и колите ни.

Друга бързо развиваща се технология – изкуственият интелект – прави дори още по-лесно за начинаещи киберпрестъпници да се сдобият с инструментите и знанията за извършване на ефективни атаки.

В същото време игнорирането на тези заплахи от страна на масовите потребители става все по-плашещо. „Нашето желание за бързи отговори може да надделее над желанието да сме сигурни в тяхната истинност“ – тази сентенция повече от когато и да било определя начина, по който се развива съвременното информационно общество.

Поредният пример за масовото игнориране на киберрисковете е проучване на експерти от компанията за информационна сигурност Kaspersky, което разкрива, че

почти половината от всички пароли

могат да бъдат отгатнати от киберпрестъпници за по-малко от минута. То обхваща 193 милиона пароли, компрометирани от информационни крадци и достъпни в т.нар. dark web.

Според резултатите от изследването, 45% от всички анализирани пароли (87 милиона) могат да бъдат отгатнати от измамници в рамките на минута. Екипът на Kaspersky е открил и най-често използваните комбинации от знаци при създаването на пароли. Само 23% (44 милиона) от комбинациите са се оказали достатъчно трудни за спиране на измамниците, като тяхното разбиване отнема повече от година. Тези резултати са особено притеснителни, като се има предвид, че само през 2023 г. от Kaspersky са отчели над 32 милиона опита за кражба на потребителски пароли.

Данните бяха представени на тазгодишното издание на конференцията Kaspersky NEXT, която събра неотдавна журналисти и експерти в сферата на сигурността в гръцката столица Атина. Освен сигурността на паролите, на събитието бяха разгледани и множество други актуални теми – от фалшивите новини и deepfake, до вездесъщия изкуствен интелект, със

силен акцент върху обучението на крайните потребители.

Представеното проучване за сигурността на паролите е проведено на база на 193 милиона пароли, а експертите на Kaspersky са използвали за отгатване на паролите методите брутфорс (систематично изпробване на всички възможни комбинации от символи, докато не се намери правилната), Zxcvbn, както и алгоритъм за интелигентно отгатване. Zxcvbn представлява усъвършенстван алгоритъм за оценяване, достъпен в GitHub. Той определя схемата за съществуваща парола, след което брои необходимите итерации за търсене на всеки елемент от схемата. Така, ако паролата съдържа дума, намирането й ще отнеме брой итерации, равен на дължината на речника. А на база на времето за търсене за всеки елемент от схемата, можем да изчислим силата на паролата. От своя страна алгоритъмът за интелигентно отгатване може въз основа на набор от пароли да изчисли честотата на различните комбинации от символи. След това той генерира опити, започвайки от най-често срещаните варианти и техните комбинации и достигайки до най-редките.

На база на тези методи експертите са установили, че повечето от прегледаните пароли не са достатъчно силни и могат лесно да бъдат компрометирани чрез използване на алгоритми за интелигентно отгатване. Нещо повече –

45% (87 милиона) от паролите могат да бъдат познати за по-малко от 1 минута.

При други 14% или 27 милиона пароли този период е между 1 минута и 1 час, което също дава сериозни възможности на хакерите да проникнат в атакуваната система. При 8% (15 милиона) от изследваните пароли срокът е от 1 час, до 1 ден, при 6% (12 милиона) – от 1 ден, до 1 месец и едва при 4% (8 милиона) – от 1 месец до 1 година. Експертите са идентифицирали и 44 милиона устойчиви пароли (23%), при които компрометирането би отнело повече от година.

Уязвимостта на думите

Повечето от изследваните пароли (57%) съдържат дума от речника, което според експертите значително намалява силата на паролата. Сред най-популярните речникови последователности могат да се разграничат няколко групи. Това са имена („ahmed“, „nguyen“, „kumar“, „kevin“, „daniel“), популярни думи („forever“, „love“, „google“, „hacker“, „gamer“) и дори – стандартни пароли, като „password“, „qwerty12345“, „admin“, „12345“ и „team“. За съжаление използващите подобни пароли все още са милиони.

Анализът показа, че само 19% от всички пароли съдържат трудна за разбиване комбинация, включително несъществуваща в речника дума, малки и големи букви, както и цифри и символи и не съдържат стандартна речникова дума. В същото време, проучването разкрива, че 39% от тези пароли също могат да бъдат отгатнати с помощта на интелигентни алгоритми за по-малко от час. Може би най-тревожното е, че нападателите не се нуждаят от дълбоки познания или скъпо оборудване, за да разбият тези пароли. Стандартен мощен процесор на

обикновен лаптоп може да намери правилната комбинация за парола

от 8 малки букви или цифри, използвайки брутфорс инструмент, само за 7 минути. А съвременните видеокарти ще се справят със същата задача за 17 секунди. Освен това, интелигентните алгоритми за отгатване на пароли лесно разшифроват замествания на символи като „e“ с „3“, „1“ с „!“ или „a“ с „@“, както и популярни последователности като „qwerty“, „12345“, „asdfg“.

“Хората създават неосъзнато “човешки” пароли, съдържащи думи от речника на родния им език, включително имена, числа и т.н., неща, които лесно се запомнят от нашите заети мозъци. Дори на пръв поглед силни комбинации рядко са напълно случайни, така че могат да бъдат отгатнати от алгоритми. Предвид това, най-надеждното решение е да се генерира напълно случайна парола с помощта на съвременни и надеждни мениджъри на пароли. Такива приложения могат сигурно да съхраняват големи обеми от данни, предоставяйки цялостна защита за потребителската информация” – коментира Юлия Новикова, ръководител на Digital Footprint Intelligence в Kaspersky, която беше сред лекторите на форума NEXT.

Как да се защитим?

В условията на все по-усъвършенстваните инструменти за разбиване на пароли, потребителите трябва да се обучат и да следват редица правила, като например да не включват в паролите си рождени дни, имена на членове на семейството, домашни любимци, собствени имена или други данни, които могат лесно да бъдат отгатнати от личната им информация. Това често са първите предположения, които нападателят ще направи.

Друго важно изискване е използването на двуфакторна аутентикация (2FA) навсякъде, където това е възможно (особено в различните платежни инструменти и системи). 2FA добавя допълнителен слой сигурност и гарантира, че ако някой открие парола ни, ще му е необходима и втора форма на верификация, за да получи достъп до акаунта.

От важно значение е също да използваме различна парола за всяка услуга. По този начин, дори ако един от акаунтите ни бъде откраднат, останалите няма да са компрометирани. Съществуват и онлайн услуги, които ще ви помогнат да проверите дали една парола е достатъчно силна. Използването на надеждно решение за сигурност също може значително да подобри защитата ни. Такива софтуери следят интернет и dark web и предупреждават, ако нашите пароли трябва да бъдат сменени.

Силата на обучението и образованието

В почти всяка лекция от тазгодишното издание на Kaspersky NEXT в Атина беше акцентирано върху ключовото знаечнеие, което образователните и информационни програми за масовите потребители имат за справяне с нарастващите опасности, свързани с информационна сигурност, дийпфейк и използването на изкуствен интелект от злонамерени актьори.

Цялата статия е достъпна в технологичния сайт PixelMedia.bg.

Как да изберете надеждна куриерска фирма за международни пратки

0

Изборът на надеждна куриерска фирма за международни пратки е от особена важност за всеки бизнес, свързан с търговията, който планира да доставя своите стоки до различни страни по света. Подходете внимателно, когато подбирате партньор, с когото да работите, за да сте спокойни, както за сигурността, така и за навременната доставка на вашите пратки. Една от най-често посочваните от клиентите причини да връщат поръчани пратки е забавяне на доставката. За да сте сигурни, че това няма да ви се случи и стоките ви ще достигнат навреме и в най-добрия си ви до потребителите, договорете се с утвърдена куриерска фирма, която е доказала, че работи професионално и коректно спазва обявените срокове до всяка дестинация, която обслужва.

Ето няколко стъпки, които които със сигурност ще са ви от полза при избора:

Проучете няколко куриерски фирми

Разгледайте техните уебсайтове и се запознайте подробно с услугите, които предлагат. Прочетете отзиви и мнения от други клиенти, работили с всяка куриерска фирма, която ви интересува и проучете техния опит и мнения за качеството на услугите. Спрете се на куриерска фирма с утвърдена репутация и дългогодишен опит в реализирането на международни доставки.

Договорете се с куриерска фирма, която обслужва всички дестинации, които ви интересуват

Определете първо до кои страни искате да доставяте вашите стоки. Освен топ дестинациите за международни търговия, сред които САЩ, Великобритания, Германия, Франция, Италия и Испания, добре е да се насочите и към някои по-малки пазари, където конкуренцията не е толкова голяма. Важно е да дадете на бизнеса си разнообразни възможности.

След като сте наясно в кои страни искате да предложите стоките си, проучете добре националните характеристики и особености на потребителското поведение и стандартите за качество във всяка една от тях. Обмислете послания, специално насочени към всеки от конкретните пазари.

Потърсете куриерска фирма, която да доставя до всички дестинации, които ви интересуват. Това ще улесни координацията на процеса, а със сигурност ще ви донесе и отстъпки от цената. Една от утвърдените куриерски фирми Direx например, доставя до над 190 страни на 6 континента. Тя разчита на проверена мрежа от доверени подизпълнители по места, което прави лесна проследимостта на доставките и надеждното спазване на сроковете.

Уточнете с избраната куриерска фирма всички детайли, които ви интересуват

Когато отправяте запитвания за оферти, опишете обичайните параметри на вашите пратки, както и очаквания им средномесечен брой. Посочете ако имате нужда от специален режим на доставка за извънгабаритни, чупливи, бързооборотни стоки или стоки с висока обявена стойност. Проверете дали избраната куриерска фирма може да ви предложи варианти за експресна и обикновена доставка до различни дестинации. Така ще имате избор съобразно естеството на всяка пратка и спешността, с която трябва да бъде доставена. Добре е също избраната куриерска фирма да предлага различни възможности за разплащане, което безспорно е удобство за клиентите.

Когато подходите с внимание към избора на куриерска фирма, с която да работите, и обмислите внимателно всеки детайл, със сигурност ще се радвате на доверен партньор като direx.bg за вашия бизнес, който ще ви помогне да спечелите нови доволни клиенти в различни страни по света.

На 10 август в България се открива Първата международна олимпиада по изкуствен интелект

0

Броени дни ни делят до началото на първото издание на Международната олимпиада по изкуствен интелект IOAI (https://ioai-official.org/), създадена от петима българи. IOAI 2024 e под патронажа на президента на Република България. Близо 200 ученици от близо 40 държави от цял свят ще се съберат в Бургас, България от 9 до 15 август и ще покажат своите знания в полето на изкуствения интелект. В организацията и съставянето на задачите се включват международни учени от водещи университети. Партньори и спонсори на IOAI са институции, неправителствени организации и компании от цял свят, а генерален спонсор е Google.

В продължение на една вълнуваща седмица ученици, ръководители и учени ще поставят началото на олимпиада, която ще съчетае научни и приложни задачи. Целта й е да предизвика участниците да мислят критично, да трупат теоретични и практически знания, да им даде перспектива за необятните възможности в тази област, и да постави пред тях и обществото моралните и етични въпроси свързани с изкуствения интелект.

Формат

IOAI ще се провежда всяка година в различна държава, подобно на другите международни STEM олимпиади. IOAI е отборно състезание, което я отличава от останалите големи научни олимпиади, които са индивидуални. Всеки IOAI отбор се състои от четирима ученици, които с подкрепата на един ръководител работят по темите на олимпиадата в седмиците преди състезанието. По време на подготовката отборът има достъп до всякакви ресурси, но на място ще разчитат на лаптоп, достъп до интернет и, разбира се, изкуствен интелект.

Състезанието се състои от два сегмента – научен и практически. Научният кръг е насочен към изграждане на по-добри специалисти и експерти, които ще работят с технологията в бъдеще. Тази година той се фокусира върху машинно обучение, обработка на естествен език и компютърно зрение. Всеки отбор получава еднакви ресурси и състезателите имат няколко седмици да оформят своето решение на сложни теоретични и практически задачи. По време на състезанието задачите се разширяват и конкретизират, за да се гарантира, че състезателите могат да работят самостоятелно.

Практическият кръг е създаден креативно, за да направи реверанс към България и следващите домакини. Той е цветен и забавен, а учениците ще създадат по-широко разбираем продукт (аудио, видео, изображения). Отборите ще работят с вече съществуващи ИИ приложения и ще покажат границите, до които е стигнала науката. В бъдеще практическият кръг ще демонстрира еволюцията на изкуствения интелект в сферата на изкуството.

IOAI 2024 включва и конферентна част. В рамките на един ден, отборите и гостите на олимпиадата ще имат възможността да чуят вълнуващи лекции и да участват в практически сесии по актуални теми от изкуствения интелект.

Научният комитет и журито на олимпиадата включва учени от цял свят. Председател е Йова Кементчеджиева. Тя е доцент по обработка на естествен език (NLP) в Университета за изкуствен интелект Мохамед бин Зайед. Йова получава докторска степен от известната лаборатория Coastal в Университета на Копенхаген. Тя работи на пресечната точка между език и визия. Чрез ръководство на млади изследователи и сътрудничество с колеги от цял свят, тя разработва модели за генериране на текст от изображения и мултимодално извличане.

IOAI 2024 се провежда със специалното участие на най-успешната женска вокална изпълнителка на съвременната българска музикална сцена – Мария Илиева. Заедно с Мария ще насочим общественото внимание към достъпността, масовото приложение и моралните въпроси около изкуствения интелект.

Основатели

Основател на олимпиадата е фондация ЛЕРАИ, зад която стоят петима българи: Лора, Елена, Роси, Алекс, Ива.

Лора Динева е посветена на развитието на образованието и има над десет години опит в организирането на национални лингвистични събития, включително подготовка на отбори и домакинство на Международната олимпиада по лингвистика. Притежава бакалавърска степен по математика и икономика и в момента продължава образованието си с магистратура по изкуствен интелект за бизнес и финанси. Професионално, Лора прилага изкуствения интелект за подобряване на ефективността и иновациите в правителствения и финансовия сектор.

Елена Маринова има 25-годишна кариера в ИТ сектора като съосновател на Мусала Софт, сега част от ИТ бизнеса на KKCG group. Тя е лидер в развитието и високите постижения в бизнеса, иновациите и STEM образованието. Елена е част от бордовете на компании, ИТ асоциации и неправителствени организации. Като обществена личност, Елена говори и пише за лидерство, технологични тенденции, иновации, образование. Елена има бакалавърска степен по икономика и магистърска по стратегическо управление. Тя е съосновател на най-старото частно състезание по програмиране CodeIT.bg (2000) и Европейската младежка олимпиада по информатика EJOI (2017).

Росица Декова е доцент в Университет „Паисий Хилендарски“ в Пловдив, България. Нейната страст към лингвистиката започна още в гимназията, когато спечели национални състезания по компютърна лингвистика. Тази страст продължава в университетската и изследователската й кариера. Росица има две магистърски степени – по лингвистика и по софтуерно инженерство от Пловдивския университет, както и докторска степен по лингвистика от NTNU, Тронхайм. През годините тя активно участва в организирането на състезания и конференции по лингвистика и компютърна лингвистика. Тя е член на организационния комитет на две международни олимпиади по лингвистика (2015, 2023).

Александър Велинов се запалва по научни състезания в училище и печели националното състезание по лингвистика в 12-и клас. Като студент започва да преподава лингвистика и вече повече от 20 години води класове във всички големи училища в София. Алекс работи в ИТ сектора, но не изоставя хобито си и след първата Международна олимпиада по лингвистика (IOL) през 2003 г., той е ръководител на българския национален отбор почти непрестанно и до днес. Алекс е организирал IOL два пъти (2015, 2023), като е бил председател, а от 2015 г. е член на международния борд на IOL.

Ива Гумнишка е бивш състезател и златен медалист по лингвистика от IOL. Тя е основател на Humans in the Loop, социално предприятие, което обработва данни за изкуствен интелект, както и член на борда на директорите на ForHumanity, която работи в сферата на одита на системи за изкуствен интелект.

Спонсори и партньори

Международната олимпиада по изкуствен интелект се организира под патронажа на президента на Република България, с институционалната подкрепа на Министерство на образованието и науката, Община Бургас. Платинен спонсор е Google. Златен спонсор е MBZUAI. Сребърни спонсори са Ontotext, SoftUni и Leading Coding. Бронзови спонсори са Musala Soft, Team-GPT, Anthill, DiaDraw, Non-Trivial, Sofia TechPark, Wiser. Организационни партньори са Vivacom, Elektrick.me, Neutral Frames, Сдружение на олимпийските отбори по природни науки, Sindeo, Arcana Labs, MNKnowledge, Победа. Академични партньори са MBZUAI, Пловдивски Университет „Паисий Хилендарски“, INSAIT, MIT, University of Copenhagen, Sharif University of Technology, University of Oxford, Technology Innovation Insitute, University of Houston, ППМГ „Акад. Никола Обрешков“, Бургас, ОУ „Александър Георгиев – Коджакафалията“,  Бургас, ПГКПИ Бургас.

Домейните .com остават най-популярни у нас, следвани от .bg

0

Българското разширение обаче е най-поръчвано през тази година

 

За поредна година домейн разширението .com остава най-популярно в България с 43,54%  от всички активни домейни, сочи статистика на най-голямата хостинг компания у нас СуперХостинг.БГ. На второ място по популярност е националната домейн зона .bg с 28,31% от всички, а на трето се нарежда европейската .eu с 14,44 процента. На четвърта, пета и шеста позиция се класират съответно домейните .net, .org и .online.

„Наблюдаваме ръст при новия домейн .online, който вече изпреварва с две позиции утвърдено и популярно преди години разширение като .info. Това е много показателно за успеха на т.нар. newTLD разширения, които през последните години се наложиха в интернет общността и днес са предпочитан избор за множество онлайн предприемачи“ – коментира Борислав Божидаров, маркетинг мениджър на СуперХостинг.БГ.

От компанията отчитат 6% устойчив ръст при новите регистрации на домейни от 2022 г. насам, като резултатите за последните две години – 2023 и 2024 – са сходни. От началото на годината най-поръчван домейн е .bg с 35% от новите регистрации с лек ръст спрямо същия период на 2023 г., когато този показател е бил 34 процента. На второ място е .com, който държи 33% от новите регистрации през тази година (за същия период през 2023 г. процентът е бил 32), а на трето – .eu с 19% (за същия период през 2023 е бил 18 процента).

BBozhidarov2-RGB

На следващо място по нови регистрации на домейни през тази година се нарежда .online с 3.19%, измествайки .net и .org, като се позиционира далеч пред тях. След него е .site с 1.5%, и едва след това са силните в миналото разширения .net и .org. При онлайн магазините най-предпочитан домейн е .com (41%), следван от .bg (30%) и .eu (7 процента).

„Тенденцията от последните години се запазва – родните онлайн предприемачи харесват най-много националния домейн, разпознаваемия .com и европейския .eu. Трябва да отбележим и нарастващия интерес към новите домейни като .online, които често правят името по-отличаващо се и позволяват повече креативност“ – добавя още Борислав Божидаров от СуперХостинг.БГ.

До 31 юли компанията предлага четирите най-популярни домейна при промоционални условия, достигащи до 95% отстъпка. Така .com ще се предлага за 25,99 лв. или с 43% отстъпка, .bg – за 49,99 лв. (32%), .eu – за 4,99 лв. (81%) и .online – за 3,99 лв. (95 процента). Цените важат за нови домейни за период от една година.

Най-добрите ни ученици по математика спечелиха 5 медала от Международната олимпиада във Великобритания

0

Най-добрите български ученици по математика спечелиха 5 медала от най-престижното състезание по математика в света за годината. На 65-тата Международна олимпиада по математика българският национален отбор спечели 3 сребърни и 2 бронзови медала и една почетна грамота, съобщава Сдружението на олимпийските отбори по природни науки. Олимпиадата се проведе от 11 до 22 юли във Великобритания и събра 609 ученици от 108 държави.

Сребърните медали спечелиха Марин Христов (12 клас, СМГ), Ангел Христов (11 клас, ППМГ Бургас) и Биляна Димитрова (12 клас, СМГ), която постигна четвърти резултат в света сред участващите 81 момичета. Бронзовите отличия са за Веселин Маркович (11 клас, МГ Варна) и Борис Гачевски (12 клас, СМГ), а много малко не достигна за медал на Виктор Костадинов (12 клас, ПЧМГ), който заслужи почетна грамота. Техни ръководители са проф. Станислав Харизанов (ИИКТ / ИМИ-БАН) и гл. ас. Стоян Боев (АУБ / ЧСУНД), наблюдател е Драгомир Грозев.

В отборното класиране България зае достойното 27-о място в света (и 11-о в Европа) със 126 точки, отстъпвайки от 25-ото място през 2023 година.

Подготовката и участието в МОМ бяха подпомогнати от Министерството на образованието и науката, Съюза на математиците в България, Американска Фондация за България и Сдружението на олимпийските отбори по природни науки.

Състезателните дни бяха 16 и 17 юли като се решаваха по 3 задачи, оценени на по 7 точки в рамките на 4 часа и половина. Координациите по задачи се проведоха на 18 и 19 юли, а церемонията по закриването – на 21 юли. На нея присъстваха трима Филдсови медалисти – Тимъти Гаурс (1998), Терънс Тао (2006) и Марина Вязовска (2022).

Международната олимпиада по математика е първата олимпиада по природни науки. Създадена е през 1959 г. в Румъния. България, Унгария и Румъния са единствените държави, които са участвали във всички издания на олимпиадата от създаването ѝ до днес.

Общо до сега на Международната олимпиада по математика българският отбор е завоювал 308 медала: 57 златни, 130 сребърни, 121 бронзови медала!

Ето повече информация за българските ученици:

Марин Христов е ученик в 12 клас в СМГ. Той за трета поредна година е част от националния отбор на България по математика. За двете си участия Марин е спечелил един златен и един сребърен медал от Международната олимпиада по математика. Интересът му към математиката започва още от 5-годишен, а на 8 години започва да участва на състезания. Човекът, който е запалил искрата към математиката е неговият учител в СМГ г-н Иван Симеонов, за когото Марин споделя, че „на него дължа всичко и искам да му отдам най-топлите си благодарности“. Най-големите успехи на Марин от международни състезания, освен златния и сребърния медал от Международната олимпиада са златни медали от Балканската олимпиада по математика, Жаутиковската олимпиада по математика и Младежката балканска олимпиада по математика. В свободното си време той обича да играе шах и футбол, да решава логически задачи или да ходи на фитнес.

Ангел Христов е ученик в 11 клас в ППМГ Бургас. Той за втори път е част от националния отбор по математика и миналата година спечели бронзов медал от Международната олимпиада. За Ангел интересът към математиката започва от малък, а в 4 клас решава, че това е предметът, с който иска да се занимава. Учителите, които са го вдъхновявали през годините са Динко Раднев и Ганка Вътева. Те са му помогнали да развие своя интерес към математиката и да го превърне в знания и опит. В състезателната си кариера Ангел до сега е участвал на редица международни състезания, като най-големите му успехи след бронзовия медал от Международната олимпиада са бронз от Балканската олимпиада и златен и два бронзови медала от Жаутиковската олимпиада. Като допълнение той се явява и на националните състезания по лингвистика и физика. Извън математиката Ангел обича да слуша музика и да ходи на планина със семейството си.

Биляна Димитрова е ученичка в 12 клас в СМГ. Тя за първи път участва в националния отбор на България по математика. За Биляна математическите състезания започват още в 5 клас, като в 9 клас влиза в сериозните турнири. Успехът си по математика тя дължи на своята учителка Линка Минчева. Биляна е участвала на доста международни надпревари, като основните й успехи са златен и сребърен медал от Европейската олимпиада по математика за момичета, златен от Жаутиковската олимпиада и бронзов от Балканската.

Борис Гачевски е ученик в 12 клас в СМГ. За него това е първото му участие в националния ни отбор. Борис от малък се интересува от математиката, като в 5 клас започва сериозно да се подготвя и да се явява на национални състезания. Най-голяма заслуга за развитието му като състезател през годините има учителката му по математика Линка Минчева, която винаги го е подкрепяла. От международни състезания Борис е спечелил златен и бронзов медал от Жаутиковската олимпиада, както и златен медал от Младежката балканиада по математика.

Веселин Маркович е ученик в 11 клас в МГ Варна. Той за втори път е част от националния отбор по математика, като трябва да се отбележи, че и за втори път е част и от националния отбор по информатика. Миналата година Веселин спечели бронзов медал от Международната олимпиада по математика. За него интересът към математиката е възникнал още от много малък, като започва сериозно да се подготвя и да участва на национални състезания в 5 клас, след като е бил приет в МГ Варна. Основните виновници, Веселин да се занимава със състезателна математика са учителите му г-жа Веселина Тодороска и г-н Дико Суружон. Освен бронзовото отличие от Международната миналата година, Веселин е печели и сребърни медали от RMM (Romanian Masters of Mathematics) и Балканиадата по математика и сребърен медал от Младежката Балканиада по математика. Към това трябва да добавим и редица медали по информатика.

Виктор Костадинов е ученик в 12 клас в ПЧМГ. Той за първи път е част от националния ни отбор по математика. И при него интересът е започнал още от много малък, като вече в 8-9 клас решава сериозно да се заеме с участия по силни математически състезания. Най-голяма заслуга за успехите на Виктор имат неговите учители по математика г-н Добри Данков и г-жа Ирина Шаркова. На международната състезателна сцена той е печелил до сега два бронзови медала от Жаутиковската олимпиада, втора и трета награда от Европейската математическа купа, както и почетна грамота от Балканската олимпиада по математика.

Северна Корея вероятно стои зад свалянето на индийския криптообмен WazirX

0

Индийската криптоборса WazirX разкри, че е загубила виртуални активи на стойност над 230 милиона долара след кибератака, която междувременно беше свързана със Северна Корея.

Според съобщение на WazirX Xeet от късно в четвъртък, атаката е била насочена към един от неговите портфейли с много подписи – дигитални каси, които са проектирани да предлагат по-висока сигурност, като изискват няколко частни ключа за оторизиране на транзакция.

Процесът на проверка на трансакциите на WazirX изисква одобрение от няколко страни.

Хакнатият портфейл е имал шестима подписали се – петима от екипа на WazirX и един от Liminal. Повечето трансакции в платформата WazirX изискват одобрение от трима от подписалите лица на компанията, плюс окончателно одобрение от подписалото лице от Liminal.

Казаха ни, че атаката е използвала несъответствие между интерфейса на Liminal и действителните данни за транзакциите. Това е позволило на нападателя да манипулира получаването на контрол над портфейла, заобикаляйки мерките за сигурност с много подписи, обясняват от WazirX.

След като е било открито събитието, WazirX е спряла всички тегления на криптовалути. Фирмата разкри, че вече е блокирала няколко депозита и се е обърнала към засегнатите собственици на портфейли, за да помогне за възстановяването им.

Криптоборсата описа инцидента като събитие от „непреодолима сила“ – термин, който обикновено е запазен за природни бедствия или войни.

„Въпреки че предприехме всички необходими мерки за защита на клиентските активи, изглежда, че кибернетичните нападатели вероятно са нарушили тези защитни елементи и е настъпила кражба“, твърди WazirX. Борсата твърди, че „не оставя камък върху камък, за да открие и възстанови средствата“.

Платформата за блокчейн анализи Lookchain смята, че ги е открила. Организацията публикува разбивка на това кои активи на WazirX са били откраднати и предположи, че този, който ги е откраднал, вече търси купувачи.

Базираната в Обединеното кралство фирма за блокчейн анализи Elliptic, която е специализирана в блокчейн анализи за спазване на изискванията за финансови престъпления, отбеляза, че извършителят вече е започнал да разменя редица откраднати токени за криптовалутата Етер, използвайки различни децентрализирани услуги.

Прегледът на блокчейн веригите, подкрепящи активите, е довел Elliptic до заключението, че крадците са свързани със Северна Корея.

Северна Корея се е обърнала към криптовалутата като източник на средства в условията на международни санкции. Смята се, че страната провежда операции по кражба на криптовалути и изпира приходите в инструменти, които може да използва за финансиране на програмата си за ядрени оръжия и за обогатяване на семейството на върховния лидер Ким Чен Ун.

WasirX претендира за около 16 милиона потребители и е една от криптоборсите в Индия. Тя беше придобита през 2019 г. от Binance, въпреки че изглежда има спорове относно собствеността ѝ – някои от тях идват от самия лишен от свобода основател на Binance „CZ“, който твърди, че сделката никога не е била подписана. Съоснователят на WazirX Нишал Шети настоява, че тя със сигурност е била сключена.

Но връзката с Binance може да не е била най-доброто нещо за WazirX. През декември 2023 г. придобиващият беше временно отстранен от работа в Индия заради нарушаване на правилата за борба с изпирането на пари. Миналия месец тя отново получи разрешение да оперира – при условие, че й бъде наложена глоба от 2,25 млн. долара.

WasirX също е имала своя дял от неприятности с регулаторните органи в Индия, тъй като през август 2022 г. са били замразени 8,1 млн. долара като част от разследване за пране на пари.

В Индия периодично се представя законодателство за забрана или поне ограничаване на криптовалутата. Въпреки това към средата на 2024 г. правителството все още не е определило окончателно позицията си по отношение на алтернативните пари.

Пекинската банда за нападения „Волт Тайфун“ е конспирация под фалшив флаг: Китай

0

Китай твърди, че бандата Volt Typhoon, която страните от „Пет очи“ обвиняват, че е подкрепян от Пекин нападател, насочен към критична инфраструктура, всъщност е измислена от разузнавателната общност на САЩ.

Националният център за реагиране при извънредни ситуации, свързани с компютърни вируси, Националната инженерна лаборатория за технологии за превенция на компютърни вируси и доставчикът на инфосигурност 360 Digital Security Group публикуваха миналата седмица доклад [PDF] за Volt Typhoon, озаглавен „<Lie to me/>: Тайната кампания за дезинформация, насочена към Конгреса на САЩ и данъкоплатците, провеждана от правителствени агенции на САЩ“.

Това заглавие вероятно ви казва достатъчно за това, което трябва да знаете за доклада, в който се твърди, че всичко, което сте прочели за Валт Тайфун, е резултат от кампания за дезинформация, планирана и осъществена от АНС, ФБР и министерствата на правосъдието, отбраната, вътрешната сигурност и енергетиката.

Разузнавателните служби на другите държави от инициативата „Пет очи“ – Австралия, Канада, Нова Зеландия и Обединеното кралство – се включиха в кампанията.

Доставчиците на информация бяха манипулирани – вероятно за да намерят фалшиви доказателства за дейността на „Волт Тайфун“ и след това да публикуват материали за това.

Целта на кампанията е била да се осигури повторното разрешаване на спорния режим за наблюдение без съдебна заповед на САЩ по раздел 702.

Истинските жертви бяха американският народ, тъй като раздел 702 позволява наблюдение без съдебна заповед на някои съобщения, изпращани от някои граждани.

Подобни намеси в личния живот очевидно са обидни за Китай, където всички съобщения на гражданите винаги са обект на наблюдение без съдебна заповед.

В интерес на истината по-рано Рей беше определил раздел 702 като най-добрата защита на САЩ срещу китайските хакерски групи.

Според Китай речта на Рей през април е била пропаганда, медиите са се хванали на нея, всички са решили, че Пекин върши неприятни неща в киберпространството, и опозицията срещу удължаването на раздел 702 се е стопила.

Но умните автори на документа прозряха заговора. Техният поглед върху речта отбелязва несъответствия в забележките на Рей, които предлагат улики за огромната конспирация.

За съжаление теорията, развита в документа, не включва хора с кожа на гущери, магически куршуми или фалшиви кацания на Луната.

Документът завършва с предупреждение към мирните народи по света, че съществуването на раздел 702 и неговото разширяване е доказателство, че САЩ са агресивен световен хегемон и „империя на хакерството“, която има намерение да държи Китай под контрол.

Ако фразата „Империя на хакерството“ ви се струва позната, то е защото авторите на този материал вече са я използвали, за да опишат дейностите на САЩ, разкрити в инфодъмпа „Vault 7 “ на Wikileaks от 2017 г., който разкрива, че ЦРУ е разработило инструменти за атака на обикновени операционни системи.

Актуализация на кода на CrowdStrike предизвиква блокиране на машини с Windows по целия свят

0

Актуализация на продукт на доставчика на информационна сигурност CrowdStrike блокира компютри с Windows.

„Виждаме BSOD Org в широк мащаб, които са причинени от csagent.sys, и това води до спиране на критични услуги. Ще отворя билет, но това е голям проблем“, пише един от потребителите.

Във форумите се съобщава, че Crowdstrike е публикувал статия с URL адрес, който включва текста „Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19“ – но тя е зад регвоар, до който имат достъп само клиентите.

Очевидната екранна снимка на тази статия гласи: „CrowdStrike знае за съобщения за сривове на компютри с Windows, свързани със сензора Falcon. Симптомите включват комптютри, при които се появява екрана на смъртта“

Инженерите на CrowdStrike увериха че работят по проблема.

Falcon Sensor е агент, за който CrowdStrike твърди, че „блокира атаките към вашите системи, като същевременно улавя и записва дейността в момента на нейното извършване, за да открива бързо заплахите“.

В момента обаче изглежда, че заплахата е в сензора.

Азиатската електронна търговия на TikTok се е увеличила четири пъти за една година

0

Според анализ, публикуван от базираната в Сингапур консултантска компания Momentum Works във вторник, китайската платформа за кратки видеоклипове TikTok бързо се превръща в азиатски гигант в областта на електронната търговия.

В доклада на Momentum Works „Електронната търговия в Югоизточна Азия през 2024 г.“ се посочва, че годишната брутна стойност на стоките (GMV) на TikTok Shop се е увеличила четирикратно от 4,4 млрд. долара през 2022 г. до 16,3 млрд. долара през 2023 г. GMV е мярка за стойността на стоките, преместени на даден пазар, но не е показател за приходите, спечелени от оператора на пазара.

Този скок поставя TikTok Shop в една лига с настоящите гиганти в електронната търговия Lazada (18,8 млрд. долара), индонезийската Tokopedia (16,3 млрд. долара) и Shopee (55,1 млрд. долара).

Както Shopee, който сам по себе си представлява почти половината от дейността по електронна търговия в региона, така и притежаваната от Alibaba Lazada, са със седалище в Сингапур.

„Въпреки че TikTok Shop все още не е докоснал ядрото на Shopee, той е отнел голяма част от потенциалния растеж на Shopee“, се посочва в доклада.

Momentum Works класира Индонезия като най-големия пазар за електронна търговия в Югоизточна Азия, който допринася с около 47% за GMV в региона и расте скромно с 3,7%. Този темп изпреварва такива като Виетнам и Тайланд, но е достатъчно бърз, за да запази Индонезия централно място в стратегията за електронна търговия на TikTok за момента.

През последното тримесечие на 2023 г. TikTok едва не се оказа блокирана на жизненоважния индонезийски пазар, когато правителството обяви забрана за приложения, които съчетават социални медии и електронна търговия.

Фирмата намери хитър заобиколен вариант, който ѝ позволи да остане в страната, когато инвестира 1,5 млрд. долара и сключи „стратегическо партньорство“ с Tokopedia.

Tokopedia сега е услугата „Магазин“ на TikTok по всичко, с изключение на името и марката, се посочва в доклада, като се добавя, че „интеграцията се извършва след изборите в Индонезия, като екипът на TikTok Shop постепенно заменя системите и процесите“.

Momentum Works отбеляза, че способността на TikTok Shop да намери решение за забраната на Индонезия, което е направила в рамките на само два месеца, се е случило „забележително бързо“. И по този начин „превърна заинтересованите страни от групата майка на Tokopedia GoTo, включително някои мощни бизнес интереси в Индонезия, от противници в съюзници“.

„Това показва, че TikTok Shop е много гъвкава компания и се учи по-бързо“, заявиха от фирмата.

Китайската платформа за кратки видеоклипове, превърнала се в посредник в електронната търговия, не беше единственият играч, който търсеше решение чрез стратегическото партньорство. Tokopedia преживяваше спад в GMV и пазарния си дял, обемът на пратките ѝ оставаше в застой дори по време на бума на панделките, а делът ѝ от продажбите, извършени от трети страни в платформата, беше много по-нисък от този на колегите ѝ, отчасти благодарение на продажбите на по-малко печеливши стоки и услуги, които се разпространяваха в приложението.

В доклада се заключава, че сливането се е превърнало в перфектно спасение за акционерите на Tokopedia, тъй като бизнесът ще получи и „по-опитни ръководители от TikTok Shop, а акционерите на GoTo ще запазят плюсовете с техния неразводняващ 25-процентен дял в комбинираното предприятие“.

Изглежда, че TikTok продължава да се опира на изобретателността, за да оцелее, тъй като според съобщенията е стартирала пилотен проект за местни услуги в Югоизточна Азия – започвайки с Индонезия и Тайланд.

В новото предложение избрани групи потребители ще избират от пакети за групово пазаруване, като се започне с търговци на храна. TikTok използва своето приложение за кратки видеоклипове, за да набира както търговци, така и потребители за участие в предложението за електронна търговия.

Съобщава се, че TikTok наема служители за различни роли в множество държави в региона, а също така изгражда инфраструктура – задачи, които изискват по-дълбока интеграция в местните общности, за да се справи с пречките по веригата за доставки, регулаторните изисквания и локализацията.

Усилията на китайската платформа да се развие отвъд кратките видеоклипове идват в момент, в който тя се сблъсква с ограничения извън Азия, най-вече в САЩ, където е приет законопроект, изискващ продажбата на TikTok на одобрен от САЩ купувач или заплаха от забрана в страната.

За 2023 г. приходите на TikTok като цяло са над 16 млрд. долара в САЩ. Тя е най-изтегляното приложение за социални медии в САЩ за годината, а годишните ѝ потребители в Азиатско-тихоокеанския регион (682 млн.) далеч задминават тези в Северна Америка (192 млн.).

Въпреки това, според Momentum Works, TikTok Shop „все още е фокусиран върху американския пазар“, дори когато оптимизира инвестициите за по-здравословен растеж в Югоизточна Азия.

„Вземайки някои поуки от Индонезия, TikTok сега избира да се бори на пазара в САЩ на фона на двустранните усилия за забрана на приложението“, твърди фирмата. Тази стратегия включва съсредоточаване върху навлизането на магазина TikTok на американския пазар и дори забавяне в Европа и Бразилия, за да го направи.

„Дали това ще се изплати?“ – се разсъждава в докладът.

„Така или иначе, резултатът в САЩ ще окаже значително влияние върху вниманието на ръководството им и ресурсите, отделени за Югоизточна Азия“, пишат авторите.

Fujitsu избира производителя на модели Cohere за свой партньор за бързото разработване на LLM dance

0

Fujitsu направи „значителна инвестиция“ в базираната в Торонто компания Cohere, разработчик на големи езикови модели и свързани с тях технологии, и ще представи продуктите на петгодишния стартъп на света.

Връзката има четири елемента, като единият от тях е, че двамата ще работят по японски LLM, който е получил работното заглавие Takane. Fujitsu ще предлага Takane на своите японски клиенти. Takane ще се базира на последния LLM на Cohere, Command R+, за който ни казаха, че разполага с „подобрени възможности за извличане на информация и разширено генериране за намаляване на халюцинациите“.

Дуото ще създава и модели, „които да обслужват нуждите на глобалните предприятия“.

Третият елемент на взаимоотношенията ще доведе до това, че Fujitsu ще бъде назначена за изключителен доставчик на съвместно разработените услуги. Двойката предвижда тези услуги да бъдат частни облачни разгръщания „за обслужване на организации в силно регулирани отрасли, включително финансови институции, публичен сектор и звена за научноизследователска и развойна дейност“.

Четвъртият и последен елемент на сделката ще доведе до интегрирането на Takane с технологията за обединяване на генеративен AI на Fujitsu – услуга, която избира и при необходимост комбинира модели, за да получи най-добрите инструменти за конкретни задачи.

Годината е 2024 г., така че нито един доставчик на ИТ услуги не може да си позволи да не развива активи и партньорства в областта на генеративния ИИ. В противен случай рискува да пропусне шанса да спечели бизнес в най-горещата нова корпоративна работна натовареност от години насам и по този начин да забрави изпитаната тактика за продажби в предприятията „приземи се и се разшири“. В най-лошия случай – ако нещата тръгнат накриво – те се оказват изолирано приложение, което се превръща в наследена технология и може да се дои с години.

Тази сделка е забележителна, като се има предвид, че компании като OpenAI, Mistral AI и Anthropic се разглеждат като лидери на пазара на LLM, които заслужават да бъдат целунати от световните технологични играчи.

С партньорството си с канадската Cohere Fujitsu е поела по различен път – и може би се е диференцирала.

Cohere обаче не е напълно ляв избор. Nvidia и Cisco са инвестирали в компанията, а моделите ѝ са достатъчно добре оценени и търсени, така че AWS, Microsoft и HuggingFace са включили нейните продукти в своите ModelMarts.