Microsoft приобретает сервис GitHub

Microsoft приобретает сервис GitHub

Microsoft приобретает сервис GitHub

Корпорация Microsoft сообщила, что готова приобрести крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки GitHub. Подробности сделки могут быть объявлены уже сегодня, либо в ближайшие дни.

Интересно, что генеральный директор Microsoft Стив Балмер в начале 2000-х открыто критиковал модель GitHub. Было принято считать, что программное обеспечение с открытым исходным кодом, которое разработчики могут постоянно улучшать, делясь своим кодом с другими, угрожает бизнес-модели самой Microsoft.

С тех пор многое изменилось, нынешний CEO Сатья Наделла поддерживает Linux и использует модели с открытым исходным кодом для некоторых важных облачных и девелоперских продуктов.

В 2006 году стоимость GitHub оценивалась в 2 миллиарда долларов.

На платформе GitHub разработчики публикуют много интересного материала, например, в апреле румынский эксперт в области кибербезопасности опубликовал на GitHub код proof-of-concept, способный в течение нескольких секунд привести к сбою в работе (BSOD) всех текущих версий Windows. Код сработает даже если компьютер находится в заблокированном состоянии.

Однако данный сервис сталкивался и с проблемами — в прошлом месяце эксперты в области безопасности обнаружили новую уязвимость в разработанном GitHub фреймворке Electron. Популярные настольные приложения — Skype, Slack, GitHub Desktop, Twitch, WordPress.com и другие — могут быть в опасности.

Несколько дней назад также стало известно, что разработчики Git выпустили патч, исправляющий опасную уязвимость в коде этой распределенной системы управлениям версиями. Вышедшее обновление Git 2.17.1 исправляет бреши, получившие идентификаторы CVE-2018-11233 и CVE-2018-11235.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru