konfidencialnostСбросить фильтр ×

Microsoft Paint и Photos добавляют скрытые водяные знаки при генерации

Х@habr_comмедиа / агрегатор
13 ч
Microsoft Paint и Photos добавляют скрытые водяные знаки при генерации

Uber запускает в США трансляцию поездок подростков для родителей

Uber представил в США функцию, позволяющую родителям в реальном времени наблюдать за поездкой подростка через приложение — но только если водитель заранее согласился на такую трансляцию. Подросток заказывает такси через свой тин-аккаунтi, и если водитель включил опцию у себя, родителю в приложении приходит уведомление о доступной трансляции.

Функция подаётся как забота о безопасности, но по сути закрывает Uber и от судебных исков: компания сталкивается с большим количеством претензий от пассажиров в США, и запись поездки в спорной ситуации может быть расшифрована по запросу полиции.

Полный разбор →

Дайджест: проверки IT-льгот, IPO Anthropic и сделка Google

T@Theedinorogblogавтор про «startups»
1 нед

OpenAI передала ФБР логи переписки пользователя с угрозами

C@cyberyozh_officialAI-инженер
1 нед

Apple обязали переработать окна согласия ATT после расследования немецкого антимонопольщика

Германское антимонопольное ведомство (FCOi, Bundeskartellamt) завершило многолетнее расследование в отношении Apple: компания согласилась изменить всплывающие окна запроса согласия на отслеживание (App Tracking Transparency, ATTi) для сторонних приложений на iPhone и iPad. Регулятор установил, что собственные приложения Apple получали более выгодные формулировки согласия, чем приложения сторонних разработчиков — это могло нарушать правила конкуренции.

По данным 3DNews, Apple согласилась применять правила ATT единообразно во всём Евросоюзе, чтобы дать пользователям больше контроля над персональными данными и убрать преимущества для собственных приложений. БлоGнот уточняет технические детали сделки с регулятором: сроки, охват и надзор за исполнением обязательств.

4 месяцасрок на внесение изменений
7 летсрок действия обязательств под надзором

Полный разбор →

Исследователь купил домен noreply.net и получил сотни тысяч чужих писем

Специалист по безопасности Кори Соловевич купил домены noreply.neti и noreply.us и настроил на них catch-alli — почтовый ящик, принимающий письма на любой адрес внутри домена. Оказалось, что тысячи компаний используют адреса вида company@noreply.net как «технические заглушки», уверенные, что их никто не читает — но письма туда реально доставляются, и теперь их читает владелец домена.

За полтора года на один только noreply.net пришло около 400 тысяч писем с рабочими логинами и паролями, заявками на ремонт, данными клиентов, медицинской информацией и внутренними документами компаний. Похожая история случилась и с доменом deleteduser.com, купленным другим исследователем — история показывает, что десятки и сотни таких «мёртвых» доменов до сих пор используются бизнесом вслепую.

400 тысячписем получено на noreply.net за полтора года
28 тысячписем с вложениями
6 тысячкорпоративных доменов-отправителей

Полный разбор →

Telegram отмечает 13-летие

К@d_codeавтор про «tech»
2 нед
Telegram отмечает 13-летие

Twitch включил стримерам по умолчанию согласие на обучение ИИ Amazon

Twitch добавил в панель управления каналом новый пункт: записи трансляций и другой контент каналов теперь используются для обучения генеративных ИИ-моделей Amazon (владельца сервиса). Настройка активирована по умолчанию у всех авторов без явного запроса согласия — отключить её можно только вручную в разделе безопасности и приватности.

Решение вызвало волну критики среди стримеров: сотрудники Twitch публично признали, что сделали функцию обязательной по умолчанию именно потому, что при добровольном согласии («opt-ini») никто бы её не включил.

десятки тысячподписей под петицией против функции

Полный разбор →

DeepSeek присваивает пользователям кодовые имена в «рассуждениях»

v@vcnewsмедиа / агрегатор
2 нед
DeepSeek начал «тайно» называть пользователя «прозвищем» Мо Мо в своих «рассуждениях». На вопрос, почему он решил дать собеседнику кодовое имя, чат-бот ответил, что может маркировать запросы для удобства работы, но пометки не сохраняются в памяти. DeepSeek официально не разъясняла такое поведение модели vc.ru/ai/3074697
DeepSeek присваивает пользователям кодовые имена в «рассуждениях»

Гарантии психолога в работе с предпринимателями

Т@Timofeeva_Mariiaкарьера / HR
2 нед

Microsoft встраивает неудаляемое приложение OneDrive Photos в Windows 11

Microsoft начала предустанавливать в Windows 11 новое приложение OneDrive Photosi — по сути, оболочку для веб-версии фотогалереи OneDrive, функциональность которой во многом дублирует стандартное приложение «Фотографии». Отдельно удалить его нельзя: оно входит в состав OneDrive, поэтому для избавления от него пользователю нужно отказаться от всего облачного клиента целиком.

Приложение появляется даже на машинах с локальными учётными записями и там, где OneDrive был ранее удалён, а также в корпоративных версиях Windows 11, вызывая недовольство системных администраторов.

Полный разбор →

Сотрудники Apple сохраняли доступ к корпоративным данным после увольнения

v@vcnewsмедиа / агрегатор
3 нед
Некоторые сотрудники Apple после ухода из компании «годами» сохраняли доступ к конфиденциальным документам, узнало The Information. Причиной этого могла стать политика компании, которая поощряет использование личного Apple ID вместе с рабочим аккаунтом iCloud vc.ru/apple/3064071
Сотрудники Apple сохраняли доступ к корпоративным данным после увольнения

Apple грозит коллективный иск на $30 млрд из-за функции «Люди»

P@prohitecавтор про «tech»
3 нед
Apple грозит коллективный иск на $30 млрд из-за функции «Люди»

О рисках публикации видео с работой ПВО

З@zatelecomавтор про «it»
3 нед

Y Combinator внедряет анализ кода через LLM для заявок

D@derplearningAI-инженер
1 мес
Y Combinator внедряет анализ кода через LLM для заявок
Ещё ↓