600000 сотрудников Министерства по делам ветеранов США перейдут в облако

600000 сотрудников Министерства по делам ветеранов США перейдут в облако

 Министерство по делам ветеранов США планирует перевести 600000 своих сотрудников и подрядчиков на использование облачных сервисов электронной почты и календарных систем корпорации Microsoft. Министерство заплатит HP Enterprise Services, подразделению компании Hewlett-Packard, 36 миллионов долларов за перевод своих информационных систем на Microsoft Office 365.

На первой стадии перехода на облачные вычисления будут переведены 15000 сотрудников Министерства. По словам руководства Министерства по делам ветеранов США, переход на облачные вычисления позволит существенно снизить расходы и повысить эффективность работы ведомства, в частности, повысить качество услуг, предоставляемых ветеранам армии США.

Министерство по делам ветеранов будет далеко не первым органом федерального правительства США, перешедшим на облачные вычисления. Ранее на использование данной технологии полностью перешла Администрация общих служб США, а также Министерство сельского хозяйства и Министерство труда.

Известно, что в августе текущего года Администрация общих служб США заключила соглашение по общим закупкам с 17 вендорами облачных сервисов электронной почты. Предполагалось, что это сэкономит время и деньги другим госорганам США, желающим перейти на облачные вычисления. По имеющейся информации, большинство предлагаемых указанными вендорами сервисов электронной почты работают в облачных средах Microsoft и Google, а также Domino Web, IBM, и Zimbra (общедоступный программный продукт).

В последнее время идея переход на облачные сервисы электронной почты становится все более популярной среди госорганов и бизнес структур США. Одна из главных причин такой популярности состоит в том, что облачные вычисления обеспечивают более высокую защиту данных, и позволяют сотрудникам компаний и ведомств, перешедших на облачные вычисления, получать доступ к хранящимся в облаке данным как с персональных компьютеров, так и с практически любых современных мобильных устройств. Как сообщалось ранее, планируется, что переход на облачные вычисления позволят правительству США сэкономить 5 миллиардов долларов в год.

 

 Министерство по делам ветеранов США планирует перевести 600000 своих сотрудников и подрядчиков на использование облачных сервисов электронной почты и календарных систем корпорации Microsoft. Министерство заплатит HP Enterprise Services, подразделению компании Hewlett-Packard, 36 миллионов долларов за перевод своих информационных систем на Microsoft Office 365." />

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru