Comprehensive Cyber Security Framework for Primary (Urban) Cooperative Banks (UCBs)

Post Syndicated from Vikas Purohit original https://aws.amazon.com/blogs/security/comprehensive-cyber-security-framework-for-primary-urban-cooperative-banks/

We are pleased to announce a new Amazon Web Services (AWS) workbook designed to help India Primary (UCBs) customers align with the Reserve Bank of India (RBI) guidance in Comprehensive Cyber Security Framework for Primary (Urban) Cooperative Banks (UCBs) – A Graded Approach.

In addition to RBI’s basic cyber security framework for Primary (Urban) Cooperative Banks (UCBs), RBI issued guidance on its comprehensive cyber security framework, which sets the expectations for the Indian Primary UCBs regarding their cyber security frameworks. This guidance divides the framework into four levels, starting with a common level that applies to all UCBs; the remaining levels apply to specific UCBs based upon their digital depth, and interconnectedness to the payment systems landscape based on RBI-defined criteria. The guidance aims to increase the awareness among the Primary UCBs in India of the controls they should look for as they progress on their digital journey.

Security and compliance is a shared responsibility between AWS and the customer. This differentiation of responsibility is commonly referred to as the AWS Shared Responsibility Model, in which AWS is responsible for security of the cloud, and the customer is responsible for their security in the cloud.

The new AWS Comprehensive Cyber Security Framework for Primary (Urban) Cooperative Banks (UCBs) – A Graded Approach workbook helps customers align with the RBI cyber security framework by providing control mappings for the following:

The downloadable AWS RBI Comprehensive Cyber Security Framework for Primary UCBs workbook is available in AWS Artifact, a self-service portal for on-demand access to AWS Compliance Reports, and it contains two embedded formats:

  • Microsoft Excel: Coverage includes AWS responsibility control statements and Well-Architected Framework best practices
  • Dynamic HTML: Coverage is the same as in the Microsoft Excel format, with the added feature that the Well Architected Framework best practices are mapped to AWS Config managed rules and Amazon GuardDuty findings, where available or applicable.

The AWS RBI Comprehensive Cyber Security Framework for Primary UCBs and AWS RBI Basic Cyber Security Framework for Primary UCBs Workbook are available for download in AWS Artifact. Sign into AWS Artifact via the AWS Management Console, or learn more at Getting Started with AWS Artifact.

If you have feedback about this post, submit comments in the Comments section below.

Want more AWS Security news? Follow us on Twitter.

Vikas Purohit

Vikas Purohit

Vikas works as a Partner Solution Architect with AISPL, India. He helps about helping customers and partners in their cloud journeys. He is particularly passionate in Cloud Security, hybrid networking and migrations.

Koch: A New Future for GnuPG

Post Syndicated from original https://lwn.net/Articles/880248/rss

Longtime GnuPG maintainer Werner Koch has posted an update on the project,
mostly focused on the new associated “GnuPG VS-Desktop” business that is,
it seems, going quite well:

For many years our work was mainly financed by donations and smaller
projects. Now we have reached a point where we can benefit from a
continuous revenue stream to maintain and extend the software without
asking for donations or grants. This is quite a new experience to us
and I am actually a bit proud to lead one of the few self-sustaining
free software projects who had not to sacrifice the goals of the
movement.

He concludes with a request for individuals who have been donating to GnuPG
to redirect their generosity toward another deserving project. This is
good news; GnuPG ran on a shoestring for far too long.

GIMP 2021 annual report

Post Syndicated from original https://lwn.net/Articles/880241/rss

The GIMP project has put out a
report
summarizing a year of development on this image-manipulation
application.

With 4 development versions released already, you know that we are
working very hard on the future: GIMP 3.0.

Some features took a lot of time, mostly when we changed core
logics. I am thinking in particular about the code for
multi-selection of layers. It’s not that selecting multiple items
in a list is hard to implement, it’s that any feature in the whole
application has been forever expecting just one layer or one
channel selected. So what happens when there are 2, 3 or any number
of items selected? Every feature, every tool, every plug-in and
filter has to be rethought for this new use case.

Sharing the Gifts of Cybersecurity – Or, a Lesson From My First Year Without Santa

Post Syndicated from Amy Hunt original https://blog.rapid7.com/2022/01/03/sharing-the-gifts-of-cybersecurity-or-a-lesson-from-my-first-year-without-santa/

Sharing the Gifts of Cybersecurity – Or, a Lesson From My First Year Without Santa

Editor’s note: We had planned to publish our Hacky Holidays blog series throughout December 2021 – but then Log4Shell happened, and we dropped everything to focus on this major vulnerability that impacted the entire cybersecurity community worldwide. Now that it’s 2022, we’re feeling in need of some holiday cheer, and we hope you’re still in the spirit of the season, too. Throughout January, we’ll be publishing Hacky Holidays content (with a few tweaks, of course) to give the new year a festive start. So, grab an eggnog latte, line up the carols on Spotify, and let’s pick up where we left off.

My kid stopped believing this year.

I did what they recommend: said she was big enough to know the truth, that we are all Santas, and now she must be one, too. Every one of us — whether December means Christmas, Hanukkah, Kwanzaa, or just winter — is expected to give generously and sometimes anonymously, just to spread the goodness. And ideally, we do it a whole lot more than once a year.

Then, the a-ha moment arrived. You know who some of the best Santas on Earth are? The cybersecurity community. It’s full of givers, mostly with names we’ll never know.

Rewind to the early years of the internet: A 15-year-old hacked the source code for NASA’s International Space Station; Russians extracted $10 million from Citibank; the Department of Justice and Los Alamos National Laboratory (site of the Manhattan Project and home to classified nuclear and weapons secrets) were breached.

What happened next? Organized beneficence

In 1999, MITRE researchers released the first searchable public record of 321 common vulnerabilities. In less than 3 years, there were 2,000+ vulnerabilities shared. By 2013,  the effort resulted in the MITRE ATT&CK Framework that documented attacker tactics and techniques based on real-world observations of advanced persistent threat actors. With this framework, the security community has a common language and library to understand attackers — and what we can do to stop them.

MITRE ATT&CK is open and available to anyone for use at no charge. Of course, detailed ATT&CK mapping is part of InsightIDR’s vast library of critical attacker behaviors and endpoint detections.

Not long after MITRE published its first vulnerabilities, military systems at the Pentagon and NASA were breached by a guy looking for evidence of UFOs. The fun never ends. That same year, security expert and open source guru H.D. Moore released the first edition of his Metaspoit Project with 11 exploits. Metasploit 2.0 followed quickly. With the 3.0 release, users began to contribute and a community was born.

Today, Rapid7’s Metasploit is a voluntary collaboration between 300,000+ users and contributors around the world, including Rapid7 security engineers. It includes more than 1677 exploits organized over 25 platforms, and nearly 500 payloads. And it’s a favorite of pen testers and red teamers worldwide.

The Cyber Threat Alliance took everything up a notch

A nonprofit working to improve the security of our global digital ecosystem by enabling near real-time, high-quality threat information sharing, the Cyber Threat Alliance (CTA) has staff and a technology platform for sharing advanced threat data. CTA members — often competitors — work together in good faith to distribute timely, actionable, contextualized, and campaign-based intelligence.

Rapid7 is among the members who, on average, share 5 million observable events per month. And the result: We all get ever-better at thwarting adversaries and improving our collective security.

In 2017, the holiday spirit became a quarterly thing for us

That’s the year Rapid7 released our first threat intelligence report. Today, our quarterly Threat Reports share clear, distilled learnings and practical guidance from the wealth of data we continuously gather. Our sources include:

  • Metasploit, now the world’s most used pen testing framework
  • Rapid7’s Insight platform, covering vulnerability management, application security, detection and response, external threat intelligence, orchestration and automation, and more
  • Rapid7’s Project Sonar, which conducts internet-wide surveys across more than 70 different services and protocols to gain insights into global exposure to common vulnerabilities typically unknown to IT teams
  • Project Heisenberg, a globally distributed, low-interaction honeypot network that monitors for malicious inbound connections, and a forum for collaboration and confirmation relationships with other internet-scale researchers
  • Our global network of Managed Detection and Response (MDR) SOCs that use and vet Rapid7 products, do proactive threat hunting along with daily triage and remote incident response, and provide raw intelligence around emergent threats

The Internet connects everyone and everything with no centralized control. We put it together that way, and there’s clearly no grand plan to make it secure. So we step up. Every time the malware operation Emotet resurfaces, a group of security researchers and system administrators reunites to fight it. (The only name we really know is what they call themselves: “Cryptolaemus.” That’s a mealy bug that goes after unhealthy plants.)

My father-in-law sent a $300 gift card to a hacker. We’re easy marks, ruled by emotions that haven’t changed much since we were cave-dwelling Paleolithic hominins.

But we’re also us. You.

Whatever winter holiday you celebrated, here’s hoping it was a good one. And that you raised a glass to all the good folks, the good fight. Don’t stop believing.

NEVER MISS A BLOG

Get the latest stories, expertise, and news about security today.

More Hacky Holidays blogs

Керванът, керванът…

Post Syndicated from original https://bivol.bg/%D0%BA%D0%B5%D1%80%D0%B2%D0%B0%D0%BD%D1%8A%D1%82-%D0%BA%D0%B5%D1%80%D0%B2%D0%B0%D0%BD%D1%8A%D1%82.html

понеделник 3 януари 2022


Пред-, около- и следпразнично голяма част от нас показаха за пореден път, че сме народ, който силно люби и мрази и, ако не друго, в това можем да се мерим…

Как липсата на стандарти за отразяване на научни теми допринася за инфодемията

Post Syndicated from original https://toest.bg/kak-lipsata-na-standarti-za-otrazyavane-na-nauchni-temi-dopronasya-za-infodemiyata/

Според официалното допитване Евробарометър 516 със специален фокус върху научни теми 36% от българите в извадката са силно съгласни с твърдението „Науката е толкова сложна, че не разбирам много за нея“. Почти 30% от анкетираните (на фона на 10% средна стойност за ЕС) са силно съгласни, че „в ежедневието им не са нужни познания за науката“. Едва 9% гледат редовно документални филми или четат издания за наука и 40% посочват „липса на интерес“ като основна причина да не се информират. На въпроси, свързани с конспиративни теории за науката, 41% от запитаните българи смятат, че „има лек за рак, но го крият заради търговски интереси“ (в ЕС – 21%), а според 52% „вирусите се създават в правителствени лаборатории за контрол над свободата на хората“ (в ЕС – 28%). На фона на тези данни резултатите по научния компонент на тестовете PISA в България са с повече от 50 точки по-ниски от средните за ЕС. През 2020 г. за научни изследвания и развойна дейност в сферата на висшето образование инвестираме едва 0,05% от БВП: след Румъния (0,04%) това е най-ниската стойност за всички страни членки на Европейския съюз (при ниво от 0,5% от БВП за ЕС).

Всички тези фактори са само част от пъзела на лошата информираност по научни теми у нас. В такива условия медиите имат още по-голяма отговорност към аудиторията да представят научните теми по достъпен и коректен начин. За съжаление, когато не се прилага проверка на факти и липсват стандарти за отразяване на научни теми, дезинформацията е само на крачка разстояние от добрите намерения на журналистите.

Добрите и лошите практики в отразяването на научни теми

По света е все по-разпространена практиката учени да пишат за масовата аудитория и все повече университети предлагат обучение в областта на научната комуникация. Далеч не всички медийни редакции обаче имат финансов и човешки ресурс да поддържат отдел с автори с медицинско или научно образование. Добър пример e Бен Голдейкър, който пише за „Гардиън“. Той е завършил медицина в Оксфорд и има академична кариера като изследовател, което го прави висококомпетентен да отразява медицински и научни теми.

Гост-автори с такова образование са добро решение на микрониво. Друга възможност е журналистите в екипа да пишат сами статиите, които впоследствие се преглеждат от независим научен редактор или консултант. В Нова Зеландия например една от най-големите медийни компании „Стаф“ използва услугите на колектив от здравни и научни експерти за фактологическа проверка на всички свои материали за пандемията.

При липса на учени в екипа е важно преди публикуване да се премине през задължителна проверка на фактите. Все повече реномирани медии, като „Ройтерс“, имат собствени екипи за проверка на факти. В България може да се разчита на подробните проучвания на авторите във Factcheck.bg.

Интервютата с експерти не само не компенсират тези проверки, а понякога се нуждаят от тях. Поканите за гостуване или интервю често се отправят по външни белези, като годините опит или престижно звучащи организации в биографията. Има обаче много примери за специалисти, които разпространяват неверни твърдения въпреки квалификациите си, и организации с гръмки имена, като Световния лекарски съюз, които всъщност нямат авторитет в сериозните изследователски среди. Без познаване на този контекст, изборът на експерти се свежда до познати лица от екрана или до хора, които потвърждават вече формираната гледна точка на журналиста.

Важно е да се отбележи, че дори десетилетия опит в медиите и отлични познания по други теми не могат да имунизират журналистите срещу научна дезинформация. Познанията за научния метод са строго специализирани. Не е достатъчно просто да се прочетат изводите от дадена научна статия, а е необходимо задълбочено разбиране защо едно изследване е направено по определен начин, как са събрани данните и дали има достатъчно силни статистически аргументи в подкрепа на изводите.

Статистическият анализ и наличието на добре контролирано и систематизирано проучване са ключови критерии: отделни единични случаи не могат да бъдат база за обосновани научни изводи. Това е особено често срещана грешка при журналисти, които погрешно представят частни случаи и отделни казуси на двама-трима пациенти като опровержение на изводи от контролирани изследвания с десетки хиляди участници.

Инстинктът на журналистите да търсят алтернатива на официалната информация работи в други сфери, но алтернативата на научния консенсус е сигурна пътека за разпространяване на дезинформация и псевдонаучни тези.

Научен консенсус срещу отделни мнения

Когато от екрана се дават за пример изследвания, които противоречат на официалната информация, е важно да знаем, че далеч не всяко изследване е надеждно. В най-добрия случай има неволни грешки, недогледани детайли в анализа или твърде смели изводи на базата на много малък брой наблюдавани хора.

Никой не е имунизиран срещу неволни грешки, но реакцията към тях отличава истински добрите експерти. Вместо да заемат защитна позиция, учени като Нобеловия лауреат д-р Франсиз Арнолд сами признават недостатъците на свои стари изследвания и (когато е нужно) ги оттеглят. В най-лошите случаи, като при оттегленото изследване на Андрю Уейкфийлд, грешките не са неволни, а са свързани със сериозни нарушения, умишлена измама и неспазване на етични стандарти. Обикновено тези учени не само не признават доказаните недостатъци на работата си, но дори втвърдяват позицията си и се изправят на поход срещу свои колеги, докато загубят напълно реномето си в научната общност. Пример за това е Джуди Майковиц, която в „Пландемия“ се представя за световен експерт: титла, която има само сред аудиторията без досег до научна дейност.

Поради тези и редица други фактори в науката са важни не отделните учени и изследвания, а натрупването на данни и доказателства. Научният консенсус произлиза именно от количественото и качествено натрупване на данни в подкрепа на дадена теза. Дори най-впечатляващите единични изследвания имат нужда от тест дали при възпроизвеждане (за предпочитане от друг учен или екип от учени) пак ще се стигне до същите резултати и изводи. Тези принципи (възпроизводимост, използване на научния метод и анализ на данни) са в основата на съвременната медицина, основана на доказателства, а не на личен опит в практиката и изводи от отделни случаи.

Коронавирусите са известни на медицината от 60-те години на ХХ век, но SARS-CoV-2 – причинителят на COVID-19, e различен от всички досега. Това до голяма степен раздели експертите на такива, които държат да следят новите данни, и такива, които смятат, че на базата на съществуващия им опит „всичко за вируса е ясно“. Колебливостта на първите в началото на пандемията и непоклатимата увереност на вторите създадоха два лагера. Липсата на адекватна комуникационна кампания по темата само влоши нещата, създавайки допълнителна несигурност у аудиторията на кого да вярва.

Разделението е толкова дълбоко, че създава погрешното усещане, че мненията са равностойни и объркването – универсално. Всъщност в реномираните световни медии и в научната общност са добре документирани много теми, за които от екраните ни се твърди, че „няма информация“. „Новата нетествана иРНК технология“ всъщност се разработва от повече от десетилетие и в детайли е описано защо и как при строги протоколи за сигурност ваксината е налице за по-малко от една година. Много източници, включително най-реномираното научно списание в света Nature, описват напълно прозрачно конкретните организационни, бюджетни и бюрократични причини процедурата да отнеме толкова по-малко време спрямо разработването на познатите до момента ваксини.

Работата на учените не само не е тайна, а все повече залага на т.нар. отворена наука с безпрецедентна прозрачност и достъп до данни от целия свят. В това море от информация, без научни консултанти и фактологическа проверка, медиите, за съжаление, лесно могат да си направят грешни изводи. Истинският враг не са официалните данни от институции, които работят по възможно най-високите стандарти. Проблемът е в прибързано създадени и методологично слаби научни публикации, които наливат масло в огъня на дезинформацията.

Научният консенсус не е сляпо следване на мнозинството. Всеки учен поотделно преценява тежестта на доказателствата и с натрупване на данните в подкрепа на дадено твърдение все повече учени застават зад него. Така постепенно се формират мнозинство и консенсус. Търсенето на алтернативни мнения, които се опълчват срещу научния консенсус и „пропагандната официална наука“, показва фундаментално неразбиране на научния процес.

Световните медии не дават платформа на алтернативни научни позиции не защото са неудобни, а защото тези позиции често не издържат на проверката на фактите и на изискванията за качество в научната общност. Личният престиж на даден учен няма значение: важно е дали твърденията му са подкрепени от надеждни данни и изследвания с високо качество. Така дори хора с успехи в миналото, например д-р Робърт Малоун, днес гостуват само в апокрифни предавания, като War Room на Стив Банън. Медиите, които държат на репутацията си, пишат за твърденията на тези учени само със солиден контекст.

Казусът с „конференцията“ в Болцано

Пример като по учебник как непознаването на научните среди може да ни вкара в капана на дезинформацията, е „международната конференция в Болцано“. Така описана в медиите, тя звучи престижно. Аудиторията остава с впечатление, че става дума за сериозен научен форум. Всъщност всеки с бюджет за наемане на помещение може да покани пресата и да направи „конференция“. Събитието в Болцано е именно вид пресконференция, организирана от тиролската политическа организация „Енциaн“.

„Енциан“ няма никаква връзка с научните среди и в листата ѝ фигурира само един човек – основателят Йозеф Унтерхолцнер, автомобилен механик по образование. Информация за „конференцията“ има основно във Facebook и YouTube, но не защото някой крие какво се е говорило. Сериозните научни форуми се отразяват в публикации на научната общност и имат свои сборници. Публикации от Болцано няма, защото презентациите съдържат низ от многократно опровергавани твърдения, включително редовното дезинформационно портфолио: „ваксините съдържат графенов оксид“, тествани са „върху три плъха и две мишки“, „шипчестият протеин има токсични ефекти“ и др.

Тактиката е изобилно да се използва научен и медицински жаргон, който създава у неспециалистите усещане за тежест и авторитет. Един от двамата основни говорители на „конференцията“ е патологът Арне Буркхард. Германското дружество по патология е сериозна организация, основана през 1897 г. Оттам посочват, че от 2019 г. нямат нищо общо с дейността на Буркхард. Германецът оглавява още една „конференция“ тази година в Ройтлинген, озаглавена „Причини за смърт след ваксинация срещу COVID-19“. Въпреки опитите да се рекламира като научна конференция, в официално отворено писмо на Дружеството по патология в Германия се пояснява, че това е „пресконференция“. Организацията държи „категорично да се разграничи“ от твърденията на „двама пенсионирани патолози и един електроинженер“ за предполагаемите аутопсии, направени от тях. В писмото се посочва, че твърденията на Буркхард за извършените аутопсии са „лично мнение, а не позиция на специализираната общност“ и че „както беше посочено и в други източници, представените от него данни нямат научна основа“.

В Германия има специално създаден национален регистър, в който се въвеждат данните за извършените ковид аутопсии (DeRegCOVID). Според разследване на Correctiv от регистъра твърдят, че данните, с които Буркхард разполага, „няма как да се използват за надеждно установяване на връзка с ваксините“. Двама от лекторите на „конференцията“ в Ройтлинген са членове на организация, предоставяща контакти на лекари и натуропати, които издават съмнителни сертификати за освобождаване от задължението за носене на маска „поради сериозни причини“. В проучването на Correctiv се посочва, че „липсват доказателства самият Буркхард да е правил аутопсиите“: по време на презентацията той загатва, че за някои органи и проби от различни пациенти е имал проблем да определи на кой пациент от списъка принадлежат. Изследването му не е достъпно в официални научни издания и от Дружеството по патология, Федералната асоциация на германските патолози и Германския регистър за аутопсии на починали от COVID-19 изказват сериозни съмнения относно приложените методи, произхода на данните и цялостното проучване. Въпреки това проучването се представя отново в Болцано.

Освен Буркхард, говорител в Болцано е и д-р Паоло Белавите. Медиите, които го представят безкритично, се концентрират върху детайлите от биографията му, които звучат престижно: „италиански професор от Университета във Верона с 40-годишен стаж и множество проучвания“. Това, което пропускат, е, че високоуважаваният ректор на Университета във Верона Пиер Франческо Ночини публикува официално писмо, в което се разграничава от твърдениятa на Белавите за ваксините, защото те са просто „лично мнение“. Ночини посочва, че Белавите не само е „пенсиониран през 2017 г.“, но и „няма никаква връзка с изследователските групи на университета, още по-малко с изследвания върху COVID-19“.

Името на Белавите в Италия се свързва основно с хомеопатията. Публикациите му отсъстват от сериозните научни издания с контрол на качеството от други изследователи (т.нар. peer review). Белавите публикува проучванията си в т.нар. хищнически научни издания (predatory journals), които са еквивалент на самиздат в научните среди. Те нямат сериозни редактори и възлагат проверката на фактите на доброволци, на които изпращат имейли на случаен принцип. Публикува се всичко срещу съответната такса. Това не са истински научни издания и учените го знаят, но журналистите и широката аудитория, които не са запознати с тази практика, може да се подведат. В най-куриозния случай, описан с хумор от престижното списание Science, куче става „член на редакторския екип“ на цели 7 „медицински“ издания. Собственикът на симпатичния териер измисля псевдонима д-р Оливия Дол и я записва в редакторските екипи, след като го обсипват с имейл покани самият той да стане председател. Иска да види дали някой ще си направи труда да проучи коя е д-р Дол, но никой не го прави. Много „експерти“, които говорят за „пландемия“ и разпространяват дезинформация, четат, споделят или публикуват именно в подобни издания или се информират от съмнителни източници.

Нека се върнем към Паоло Белавите. Сред последните големи изследвания на Белавите е анализ на ефектите от хомеопатията. Публикуван в подобно хищническо научно издание, текстът впоследствие е подробно анализиран от Patto Trasversale per la Scienza – италианска организация, която се занимава с разкриване на съмнителни научни изследвания. Заключението на организацията е, че Белавите не само е копирал, използвал повторно и рециклирал значителни части от чужди и стари свои проучвания, представяйки ги за нови, но и „умишлено е изтрил важна информация, която коренно променя характеристиките на изследванията и следователно заключенията от тях, описвайки ги по личен и несвързан с реалността начин“.

От гледна точка на медицинската етика, въпроси повдига и това, че Белавите защитава своя колега д-р Масимилиано Мекоци, който отказва да предпише нехомеопатични лекарства на 7-годишно момче с отит, и то умира заради липсата на адекватно лечение.

Има голяма доза ирония в това, че медиите, които се съмняват в сериозните учени, лансират именно хората, които заслужават най-сериозна проверка. Ако Болцано е пример за „критично мислене“ и „смело противопоставяне“, е редно да се запитаме кому е нужно противопоставяне на стандартите за качество. Дълбоко подвеждащо за аудиторията е частна пресконференция да се представя като научно събитие. В името на плурализма при отразяването, ако изобщо се дават цитати от подобни събития, е редно да се предостави контекст за надеждността на лекторите и фактологическа проверка. Има конкретни причини професионалните общности в Германия и Италия да се разграничават категорично от главните действащи лица в Болцано и Ройтлинген. Целта не е цензура, а точно обратното: да се даде гласност на това как не бива да се вярва на подвеждаща информация, която не отговаря на изследователските и етичните стандарти.

Научната общност има механизми за отсяване на съмнителните изследвания. Има нужда от такива и при медийното отразяване на научни теми. Въпрос на избор и ресурси е дали да се направи с помощта на научни журналисти, научни редактори или чрез инструменти за проверка на факти. Важно е да се прилагат стандарти за качество на информацията с добро познаване на научния контекст.

Ролята на медиите е да са преводачи, пътеводители и медиатори. В идеалния случай те могат да преведат аудиторията през капаните на дезинформацията. Да обяснят сложния свят на научните и медицинските открития на разбираем език. Медиите, които не се справят с тази задача, ускоряват инфодемията и задълбочават негативните ѝ последици.

По модела на добрите практики по света, съдържанието на статията беше проверено от д-р Аспарух Илиев, ръководител на лаборатория в Университета в Берн. За „Хроники на инфодемията“ д-р Илиев допълни:

„Моят опит с българските медии показва, че липсва всякакъв контрол на поднесената информация и се робува на имена. Един много опасен елемент е, че много от участниците в дебата изказват подчертано манипулативни позиции. През изнесеното мнение се търсят комерсиални ползи, но никой не е помолен например да подпише формално декларация за липса на конфликт на интереси. Друг елемент е инструментализирането на здравния дебат за политически цели.

Все пак трябва да кажа, че в рамките на една година виждам прогрес. Особено от отделни журналисти, които лично се допитват до експерти и официални сайтове за позиция и становище. Те започват наистина да навлизат доста задълбочено в материята – един нов манталитет на самоконтрол и самовзискателност, който тази година започна да набира скорост.

Голям проблем за медицината, основана на доказателствата, е, че самата медицинска общност в България все още не е на тази вълна. Споделянето на факти от големи проучвания се сблъсква с нагласата „моят опит показва друго“. Това принизява до голяма степен и нивото, и качеството на научен контрол – дори журналистите да имат най-добри намерения. Тук не става дума за злонамереност, а за закостенялост и (за най-голямо съжаление) непознаване на езици, което пречи на тези експерти да станат част от международния медицински консенсус.“

Заглавна илюстрация: © Пеню Кирацов
„Тоест“ е официален партньор за публикуването на материалите от поредицата „Хроники на инфодемията“, реализирана от АЕЖ-България съвместно с Фондация „Фридрих Науман“.

Източник

Как липсата на стандарти за отразяване на научни теми допринася за инфодемията

Post Syndicated from original https://toest.bg/kak-lipsata-na-standarti-za-otrazyavane-na-nauchni-temi-dopronasya-za-infodemiyata/

Според официалното допитване Евробарометър 516 със специален фокус върху научни теми 36% от българите в извадката са силно съгласни с твърдението „Науката е толкова сложна, че не разбирам много за нея“. Почти 30% от анкетираните (на фона на 10% средна стойност за ЕС) са силно съгласни, че „в ежедневието им не са нужни познания за науката“. Едва 9% гледат редовно документални филми или четат издания за наука и 40% посочват „липса на интерес“ като основна причина да не се информират. На въпроси, свързани с конспиративни теории за науката, 41% от запитаните българи смятат, че „има лек за рак, но го крият заради търговски интереси“ (в ЕС – 21%), а според 52% „вирусите се създават в правителствени лаборатории за контрол над свободата на хората“ (в ЕС – 28%). На фона на тези данни резултатите по научния компонент на тестовете PISA в България са с повече от 50 точки по-ниски от средните за ЕС.

Всички тези фактори са само част от пъзела на лошата информираност по научни теми у нас. В такива условия медиите имат още по-голяма отговорност към аудиторията да представят научните теми по достъпен и коректен начин. За съжаление, когато не се прилага проверка на факти и липсват стандарти за отразяване на научни теми, дезинформацията е само на крачка разстояние от добрите намерения на журналистите.

Добрите и лошите практики в отразяването на научни теми

По света е все по-разпространена практиката учени да пишат за масовата аудитория и все повече университети предлагат обучение в областта на научната комуникация. Далеч не всички медийни редакции обаче имат финансов и човешки ресурс да поддържат отдел с автори с медицинско или научно образование. Добър пример e Бен Голдейкър, който пише за „Гардиън“. Той е завършил медицина в Оксфорд и има академична кариера като изследовател, което го прави висококомпетентен да отразява медицински и научни теми.

Гост-автори с такова образование са добро решение на микрониво. Друга възможност е журналистите в екипа да пишат сами статиите, които впоследствие се преглеждат от независим научен редактор или консултант. В Нова Зеландия например една от най-големите медийни компании „Стаф“ използва услугите на колектив от здравни и научни експерти за фактологическа проверка на всички свои материали за пандемията.

При липса на учени в екипа е важно преди публикуване да се премине през задължителна проверка на фактите. Все повече реномирани медии, като „Ройтерс“, имат собствени екипи за проверка на факти. В България може да се разчита на подробните проучвания на авторите във Factcheck.bg.

Интервютата с експерти не само не компенсират тези проверки, а понякога се нуждаят от тях. Поканите за гостуване или интервю често се отправят по външни белези, като годините опит или звучащи престижно организации в биографията. Има обаче много примери за специалисти, които разпространяват неверни твърдения въпреки квалификациите си, и организации с гръмки имена, като Световния лекарски съюз, които всъщност нямат авторитет в сериозните изследователски среди. Без познаване на този контекст, изборът на експерти се свежда до познати лица от екрана или до хора, които потвърждават вече формираната гледна точка на журналиста.

Важно е да се отбележи, че дори десетилетия опит в медиите и отлични познания по други теми не могат да имунизират журналистите срещу научна дезинформация. Познанията за научния метод са строго специализирани. Не е достатъчно просто да се прочетат изводите от дадена научна статия, а е необходимо задълбочено разбиране защо едно изследване е направено по определен начин, как са събрани данните и дали има достатъчно силни статистически аргументи в подкрепа на изводите.

Статистическият анализ и наличието на добре контролирано и систематизирано проучване са ключови критерии: отделни единични случаи не могат да бъдат база за обосновани научни изводи. Това е особено често срещана грешка при журналисти, които представят частни случаи и отделни казуси на двама-трима пациенти като опровержение на изводи от контролирани изследвания с десетки хиляди участници.

Инстинктът на журналистите да търсят алтернатива на официалната информация работи в други сфери, но алтернативата на научния консенсус е сигурна пътека за разпространяване на дезинформация и псевдонаучни тези.

Научен консенсус срещу отделни мнения

Когато от екрана се дават за пример изследвания, които противоречат на официалната информация, е важно да знаем, че далеч не всяко изследване е надеждно. В най-добрия случай има неволни грешки, недогледани детайли в анализа или твърде смели изводи на базата на много малък брой наблюдавани хора.

Никой не е имунизиран срещу неволни грешки, но реакцията към тях отличава истински добрите експерти. Вместо да заемат защитна позиция, учени като Нобеловия лауреат д-р Франсиз Арнолд сами признават недостатъците на свои стари изследвания и (когато е нужно) ги оттеглят. В най-лошите случаи, като при оттегленото изследване на Андрю Уейкфийлд, грешките не са неволни, а са свързани със сериозни нарушения, умишлена измама и неспазване на етични стандарти. Обикновено тези учени не само не признават доказаните недостатъци на работата си, но дори втвърдяват позицията си и се изправят на поход срещу свои колеги, докато загубят напълно реномето си в научната общност. Пример за това е Джуди Майковиц, която се представя за световен експерт пред аудиторията, която няма досег до научна дейност.

Поради тези и редица други фактори в науката са важни не отделните учени и изследвания, а натрупването на данни и доказателства. Научният консенсус произлиза именно от количественото и качествено натрупване на данни в подкрепа на дадена теза. Дори най-впечатляващите единични изследвания имат нужда от тест дали при възпроизвеждане на изследването (за предпочитане от друг учен или екип от учени) пак ще се стигне до същите резултати и изводи. Тези принципи (възпроизводимост, използване на научния метод и анализ на данни) са в основата на съвременната медицина, основана на доказателства, а не на личен опит в практиката и изводи от отделни случаи.

Коронавирусите са известни на медицината от 60-те години на ХХ век, но SARS-CoV-2 – причинителят на COVID-19, e различен от всички досега. Това до голяма степен раздели експертите на такива, които държат да следят новите данни, и такива, които смятат, че на базата на съществуващия им опит „всичко за вируса е ясно“. Колебливостта на първите в началото на пандемията и непоклатимата увереност на вторите създадоха два лагера. Липсата на адекватна комуникационна кампания по темата само влоши нещата, създавайки допълнителна несигурност у аудиторията на кого да вярва.

Разделението е толкова дълбоко, че създава погрешното усещане, че това объркване е универсално. Всъщност в реномираните световни медии и в научната общност са добре документирани много теми, за които от екраните ни се твърди, че „няма информация“. „Новата нетествана иРНК технология“ всъщност се разработва от повече от десетилетие и в детайли е описано защо и как при строги протоколи за сигурност ваксината е налице за по-малко от една година. Много източници, включително най-реномираното научно списание в света Nature, описват напълно прозрачно конкретните организационни, бюджетни и бюрократични причини процедурата да отнеме толкова по-малко време спрямо разработването на познатите до момента ваксини.

Работата на учените не само не е тайна, а все повече залага на т.нар. отворена наука с безпрецедентна прозрачност и достъп до данни от целия свят. В това море от информация, без научни консултанти и фактологическа проверка, медиите, за съжаление, лесно могат да си направят грешни изводи. Истинският враг не са официалните данни от институции, които работят по възможно най-високите стандарти. Проблемът е в прибързано създадени и методологично слаби научни публикации, които наливат масло в огъня на дезинформацията.

Научният консенсус не е сляпо следване на мнозинството. Всеки учен поотделно преценява тежестта на доказателствата, но с натрупване на данните в подкрепа на дадено твърдение все повече учени застават зад него. Така постепенно се формират мнозинство и консенсус. Търсенето на алтернативни мнения, които се опълчват срещу научния консенсус и „пропагандната официална наука“, показва фундаментално неразбиране на научния процес.

Световните медии не дават платформа на алтернативни научни позиции не защото са неудобни, а защото тези позиции често не издържат на проверката на фактите и на изискванията за качество в научната общност. Личният престиж на даден учен няма значение: важно е дали твърденията му са подкрепени от надеждни данни и изследвания с високо качество. Така дори хора с успехи в миналото, например д-р Робърт Малоун, днес гостуват само в апокрифни предавания, като War Room на Стив Банън. Медиите, които държат на репутацията си, пишат за твърденията на тези учени само със солиден контекст.

Казусът с „конференцията“ в Болцано

Пример като по учебник как непознаването на научните среди може да ни вкара в капана на дезинформацията, е „международната конференция в Болцано“. Така описана в медиите, тя звучи престижно. Аудиторията остава с впечатление, че става дума за сериозен научен форум. Всъщност всеки с бюджет за наемане на помещение може да покани пресата и да направи „конференция“. Събитието в Болцано е именно вид пресконференция, организирана от тиролската политическа организация „Енциaн“.

„Енциан“ няма никаква връзка с научните среди и в листата ѝ фигурира само един човек – основателят Йозеф Унтерхолцнер, автомобилен механик по образование. Информация за „конференцията“ има основно във Facebook и YouTube, но не защото някой крие какво се е говорило. Сериозните научни форуми се отразяват в публикации на научната общност и имат свои сборници. Публикации от Болцано няма, защото презентациите съдържат низ от многократно опровергавани твърдения, включително редовното дезинформационно портфолио: „ваксините съдържат графенов оксид“, тествани са „върху три плъха и две мишки“, „шипчестият протеин има токсични ефекти“ и др.

Тактиката е да се използва изобилно научен и медицински жаргон, който създава у неспециалистите усещане за тежест и авторитет. Един от двамата основни говорители на „конференцията“ е патологът Арне Буркхард. Германското дружество по патология е сериозна организация, основана през 1897 г. Оттам посочват, че от 2019 г. нямат нищо общо с дейността на Буркхард. Германецът оглавява още една „конференция“ тази година в Ройтлинген, озаглавена „Причини за смърт след ваксинация срещу COVID-19“. Въпреки опитите да се рекламира като научна конференция, в официално отворено писмо на Дружеството по патология се пояснява, че това е „пресконференция“. Организация държи „категорично да се разграничи“ от твърденията на „двама пенсионирани патолози и един електроинженер“ за предполагаемите аутопсии, направени от тях. В писмото се посочва, че твърденията на Буркхард за извършените аутопсии са „лично мнение, а не позиция на специализираната общност“ и че „както беше посочено и в други източници, представените от него данни нямат научна основа“.

В Германия има специално създаден национален регистър, в който се въвеждат данните за извършените ковид аутопсии (DeRegCOVID). Според разследване на Correctiv от регистъра твърдят, че данните, с които Буркхард разполага, „няма как да се използват за надеждно установяване на връзка с ваксините“. Двама от лекторите на „конференцията“ в Ройтлинген са членове на организация, предоставяща контакти на лекари и натуропати, които издават съмнителни сертификати за освобождаване от задължението за носене на маска „поради сериозни причини“. В проучването на Correctiv се посочва, че липсват доказателства самият Буркхард да е правил аутопсиите: по време на презентацията той загатва, че за някои органи и проби от различни пациенти е имал проблем да определи на кой пациент от списъка принадлежат. Изследването му не е достъпно в официални научни издания и от Дружеството по патология, Федералната асоциация на германските патолози и Германския регистър за аутопсии на починали от COVID-19 изказват сериозни съмнения относно приложените методи, произхода на данните и цялостното проучване. Въпреки това проучването се представя отново в Болцано.

Освен Буркхард, говорител в Болцано е и д-р Паоло Белавите. Медиите, които го представят безкритично, се концентрират върху детайлите от биографията му, които звучат престижно: „италиански професор от Университета във Верона с 40-годишен стаж и множество проучвания“. Това, което пропускат, е, че високоуважаваният ректор на Университета във Верона Пиер Франческо Ночини публикува официално писмо, в което се разграничава от твърдениятa на Белавите за ваксините, защото те са просто „лично мнение“. Ночини посочва, че Белавите не само е „пенсиониран през 2017 г.“, но и „няма никаква връзка с изследователските групи на университета, още по-малко с изследвания върху COVID-19“.

Името на Белавите в Италия се свързва основно с хомеопатията. Публикациите му отсъстват от сериозните научни издания с контрол на качеството от други изследователи (т.нар. peer review). Белавите публикува проучванията си в т.нар. хищнически научни издания (predatory journals), които са еквивалент на самиздат в научните среди. Те нямат сериозни редактори и възлагат проверката на фактите на доброволци, на които изпращат имейли на случаен принцип. Публикува се всичко срещу съответната такса. Това не са истински научни издания и учените го знаят, но журналистите и широката аудитория, които не са запознати с тази практика, може да се подведат. В най-куриозния случай, описан с хумор от престижното списание Science, куче става „член на редакторския екип“ на цели 7 „медицински“ издания. Собственикът на симпатичния териер измисля псевдонима д-р Оливия Дол и я записва в редакторските екипи, след като го обсипват с имейл покани самият той да стане председател. Иска да види дали някой ще си направи труда да проучи коя е д-р Дол, но никой не го прави. Много „експерти“, които говорят за „пландемия“ и разпространяват дезинформация, четат, споделят или публикуват именно в подобни издания или се информират от съмнителни източници.

Нека се върнем към Паоло Белавите. Той яростно защитава своя колега хомеопат д-р Масимилиано Мекоци, който отказал да изпише антибиотици на 7-годишно момче с отит, вследствие на което детето умира заради липсата на адекватно лечение. Сред последните големи изследвания на Белавите е анализ на ефектите от хомеопатията. Публикуван в подобно хищническо научно издание, текстът впоследствие е подробно анализиран от Patto Trasversale per la Scienza – италианска организация, която се занимава с разкриване на съмнителни научни изследвания. Заключението на организацията е, че Белавите не само е копирал, използвал повторно и рециклирал значителни части от чужди и стари свои проучвания, представяйки ги за нови, но и „умишлено е изтрил важна информация, която коренно променя характеристиките на изследванията и следователно заключенията от тях, описвайки ги по личен и несвързан с реалността начин“.

Има голяма доза ирония в това, че медиите, които се съмняват в сериозните учени, лансират именно хората, които заслужават най-сериозна проверка. Ако Болцано е пример за „критично мислене“ и „смело противопоставяне“, е редно да се запитаме кому е нужно противопоставяне на стандартите за качество. Дълбоко подвеждащо за аудиторията е частна пресконференция да се представя като научно събитие. В името на плурализма при отразяването, ако се дават цитати оттам, е редно да се предостави контекст за надеждността на лекторите и фактологическа проверка. Има конкретни причини професионалните общности в Германия и Италия да се разграничават категорично от главните действащи лица в Болцано и Ройтлинген. Целта не е цензура, а точно обратното: да се даде гласност на това как не бива да се вярва на подвеждаща информация, която не отговаря на изследователските и етичните стандарти.

Научната общност има механизми за отсяване на съмнителните изследвания. Има нужда от такива и при медийното отразяване на научни теми. Въпрос на избор и ресурси е дали да се направи с помощта на научни журналисти, научни редактори или чрез инструменти за проверка на факти. Важно е да се прилагат стандарти за качество на информацията с добро познаване на научния контекст.

Ролята на медиите е да са преводачи, пътеводители и медиатори. В идеалния случай те могат да преведат аудиторията през капаните на дезинформацията. Да обяснят сложния свят на научните и медицинските открития на разбираем език. Медиите, които не се справят с тази задача, ускоряват инфодемията и задълбочават негативните ѝ последици.

По модела на добрите практики по света, съдържанието на статията беше проверено от д-р Аспарух Илиев, ръководител на лаборатория в Университета в Берн. За „Хроники на инфодемията“ д-р Илиев допълни:

„Моят опит с българските медии показва, че липсва всякакъв контрол на поднесената информация и се робува на имена. Един много опасен елемент е, че много от участниците в дебата изказват подчертано манипулативни позиции. През изнесеното мнение се търсят комерсиални ползи, но никой не е помолен например да подпише формално декларация за липса на конфликт на интереси. Друг елемент е инструментализирането на здравния дебат за политически цели.

Все пак трябва да кажа, че в рамките на една година виждам прогрес. Особено от отделни журналисти, които лично се допитват до експерти и официални сайтове за позиция и становище. Те започват наистина да навлизат доста задълбочено в материята – един нов манталитет на самоконтрол и самовзискателност, който тази година започна да набира скорост.

Голям проблем за медицината, основана на доказателствата, е, че самата медицинска общност в България все още не е на тази вълна. Споделянето на факти от големи проучвания се сблъсква с нагласата „моят опит показва друго“. Това принизява до голяма степен и нивото, и качеството на научен контрол – дори журналистите да имат най-добри намерения. Тук не става дума за злонамереност, а за закостенялост и (за най-голямо съжаление) непознаване на езици, което пречи на тези експерти да станат част от международния медицински консенсус.“

Заглавна илюстрация: © Пеню Кирацов

Източник

The fast kernel headers tree

Post Syndicated from original https://lwn.net/Articles/880175/rss

Kernel developer Ingo Molnar has been quiet for a while; now we know why.
He has just announced a massive
set of patches (touching over half of the files in the kernel tree)
reworking how header files are handled.

The fast-headers tree offers a +50-80% improvement in absolute
kernel build performance on supported architectures, depending on
the config. This is a major step forward in terms of Linux kernel
build efficiency & performance.

A justified question would be: why on Earth 2,200 commits??

It seems likely that interesting conversations will follow; stay tuned.

Friday Squid Blogging: Deep-Dwelling Squid

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2021/12/friday-squid-blogging-deep-dwelling-squid.html

We have discovered a squid — (Oegopsida, Magnapinnidae, Magnapinna sp.) — that lives at 6,000 meters deep.

:They’re really weird,” says Vecchione. “They drift along with their arms spread out and these really long, skinny, spaghetti-like extensions dangling down underneath them.” Microscopic suckers on those filaments enable the squid to capture their prey.

But the squid that Jamieson and Vecchione saw in the footage captured 6,212 meters below the ocean’s surface is a small one. They estimate that its mantle measured 10 centimeters long — ­about a third the size of the largest-known magnapinnid. And the characteristically long extensions observed on other magnapinnids were nowhere to be seen in the video. That could mean, says Vecchione, that this bigfin squid was a juvenile.

Research paper.

As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.

Read my blog posting guidelines here.

#СарайГейт: Олигарси на ГЕРБ и ДПС вдигат сараи до Доган в Росенец

Post Syndicated from Асен Йорданов original https://bivol.bg/saraigate.html

петък 31 декември 2021


Какви документи търси полицията в Община Бургас и в Областна управа между Коледа и Нова Година? Проучване на Биволъ установи каква схема разплитат разследващите. Апетитни общински земи в Парк Росенец…

2021 and Beyond: Backblaze’s Predictions for the Coming Year

Post Syndicated from Jeremy Milk original https://www.backblaze.com/blog/2021-and-beyond-backblazes-predictions-for-the-coming-year/

The cloud computing industry had a big year in 2021. But the past year also saw significant challenges—supply chain shortages, continued shifts in work life, continued natural disasters, and disruptive ransomware attacks, not to mention an ongoing global pandemic.

As we close out 2021 and look forward to the new year, we asked our team to weigh in on their predictions for trends we’ll see in 2022 in the cloud computing industry. Here are our collective thoughts.

The Trends That 2022 Will Bring

1. Security Will Never Be Easier to Justify

Ransomware threats soared in 2021, making big headlines throughout the year. As we finished the year with the internet-wide Log4j vulnerability becoming exposed, the argument for investing in data security has never been easier to make, and the whole C-suite is likely to be involved. Companies will invest more in stronger protections against ransomware including shoring up backup practices and implementing features like Object Lock to protect data. While companies may have relied upon cyber insurance in the past to cover ransom payments rather than investing in proactive data protection, we think added pressure from government agencies will make this option less of a fallback (while also helping IT leaders to justify more robust measures).

2. Enhanced Security May Not Be a Choice

The U.S. government has already started to signal that it’s expecting companies to do more to protect their data from ransomware exposure. In 2022, expect it to tighten the screws all the more with greater enforcement of Treasury, TSA, and other requirements. We predict that at least one U.S. company that makes a big ransomware payment will find itself squarely in the crosshairs of the U.S. government for not doing enough to protect itself and then going too far against the Treasury’s Office of Foreign Assets Control in facilitating payment to known bad actors outside the U.S.

3. Relying on One Cloud Provider Will No Longer Cut It

Companies that currently rely on a single diversified cloud provider will increasingly look to independent providers to achieve data redundancy. After recent AWS outages that exposed single points of failure, this has never been clearer. Backing up data that resides in the cloud will become more of a priority. The move to a more diversified cloud deployment will lead to more organizations considering flipping to an independent cloud provider as their primary data store with one of the traditional diversified providers serving as a backup destination. Of course, a multi-cloud deployment won’t solve everything and could create more complexity if your primary cloud isn’t dialed in before racing to add a second.

4. HAMR/MAMR Drops

Hard disk drive manufacturers have all made announcements about capacity increases for the coming year, getting ever closer to 30TB drives. At the 5th Annual Virtual Wells Fargo TMT Summit Conference, Western Digital CEO David Goeckeler indicated that 30TB hard drives are within reach with its ePMR and OptiNAND technology as well as a 10-platter HDD (up from the existing nine-platter 20TB drive). Goeckeler referred to the development as “That staircase to take you to 30TB and then get you on the HAMR [heat assisted magnetic recording] curve.”

Likewise, SDK announced the development of microwave assisted magnetic recording (MAMR) technology this year to support development of a 30TB drive. Seagate, too, continues to pursue development of HAMR technology, announcing development of a second-gen HAMR drive that could reach 30TB. The technology has been on the cusp of commercialization for a number of years—in fact, we wrongly predicted we would start seeing HAMR/MAMR drives in 2019. Let’s try again—2022 will be the year that HAMR and/or MAMR drives will hit the mainstream and will end up in our data centers as well. We do think 30TB drives built on any technology are at least a couple of years away, but it’s time for HAMR and MAMR to meet the data storage requirements of the future.

5. Supply Chain Traffic Jams Will Continue

Supply chains across all industries are experiencing massive limitations while demand continues to increase. Even when the kinks in the hose get worked out, transportation logistics will still choke supply at points. This is exacerbated by the pandemic, but we think it will be an ongoing issue as more organizations rely on supply for growth and business continuity.

In 2022, companies will accelerate the swing from what had been smart just-in-time supply chain management minimizing inventory to smart just-in-case supply chain management minimizing service and sales disruptions.

6. Microservices Will Kill Egress Fees

Better API-connected solutions will allow companies to avoid vendor lock-in and create flexible microservices-based applications while meeting their cloud-related needs (storage, compute, CDN, etc.). Companies will require lower egress fees to be able to move their data freely without breaking the bank. As independent cloud providers work together to minimize or completely eliminate egress fees, we predict that in 2022, smart companies will demand better from the likes of Amazon, Google, and Microsoft—lower egress, multi-cloud options, and vendor independence. Imagine the incremental innovation when companies need not sweat downloading and distributing their own data!

7. A Push for Interoperability

Unstructured data continues to grow unabated driven by our increasingly connected world. Some estimate it comprises 80% to 90% of the world’s data, and today it lives in multiple places—multiple clouds, on-premises data centers, and on the edge. Companies that want to extract the most value out of this data won’t stand for cloud providers who put up walls around their ecosystems. Data must easily flow between environments such that where the data lives becomes an afterthought. Savvy businesses will want to leverage providers interchangeably based on the best fit for their workloads, and those with open ecosystems will be favored for their flexibility.

What Do You Think the New Year Will Bring?

With another year upon us, we’re wondering… What are your predictions for 2022? Let us know in the comments.

Wishing you a happy and hopeful New Year!

The post 2021 and Beyond: Backblaze’s Predictions for the Coming Year appeared first on Backblaze Blog | Cloud Storage & Cloud Backup.

Apple AirTags Are Being Used to Track People and Cars

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2021/12/apple-airtags-are-being-used-to-track-people-and-cars.html

This development suprises no one who has been paying attention:

Researchers now believe AirTags, which are equipped with Bluetooth technology, could be revealing a more widespread problem of tech-enabled tracking. They emit a digital signal that can be detected by devices running Apple’s mobile operating system. Those devices then report where an AirTag has last been seen. Unlike similar tracking products from competitors such as Tile, Apple added features to prevent abuse, including notifications like the one Ms. Estrada received and automatic beeping. (Tile plans to release a feature to prevent the tracking of people next year, a spokeswoman for that company said.)

[…]

A person who doesn’t own an iPhone might have a harder time detecting an unwanted AirTag. AirTags aren’t compatible with Android smartphones. Earlier this month, Apple released an Android app that can scan for AirTags — but you have to be vigilant enough to download it and proactively use it.

Apple declined to say if it was working with Google on technology that would allow Android phones to automatically detect its trackers.

People who said they have been tracked have called Apple’s safeguards insufficient. Ms. Estrada said she was notified four hours after her phone first noticed the rogue gadget. Others said it took days before they were made aware of an unknown AirTag. According to Apple, the timing of the alerts can vary depending on the iPhone’s operating system and location settings.

Security updates for Friday

Post Syndicated from original https://lwn.net/Articles/880100/rss

Security updates have been issued by Debian (agg, aria2, fort-validator, and lxml), Fedora (libgda, pgbouncer, and xorg-x11-server-Xwayland), Mageia (calibre, e2guardian, eclipse, libtpms/swtpm, nodejs, python-lxml, and toxcore), openSUSE (c-toxcore, gegl, getdata, kernel-firmware, log4j, postrsd, and privoxy), and SUSE (gegl).

The collective thoughts of the interwebz