Начиная с января 2020, в Chrome будет блокироваться смешанное содержимое



Команда Google Security Team анонсировала план по блокировке смешанного содержимого, чтобы обеспечить более безопасный просмотр HTTPS-страниц. Смешанное содержимое относится к HTTPS-страницам, на которых загружаются различные ресурсы (изображения, видео, таблицы стилей, скрипты) по HTTP.

Развертывание блокировки смешанного содержимого начнется с выхода Chrome 79 в декабре 2019 года. В данный момент браузер уже блокирует смешанное содержимое (скрипты и iframe), однако в версии 79 будет добавлен новый параметр для отмены такой блокировки вручную для каждого конкретного сайта.

Следующая фаза: выход Chrome 80 в январе 2020. В данном релизе все аудио- и видео-ресурсы, загружаемые по HTTP, будут по умолчанию обновляться до HTTPS. Если их загрузка по HTTPS будет недоступна, Chrome попросту заблокирует их. Изображения, доступные по HTTP, пока еще будут загружаться, однако Chrome будет выдавать надпись «Not Secure» в адресной строке.

Финальная фаза: выход Chrome 81 в феврале 2020. Изображения, доступные по HTTP, будут автоматически обновляться до HTTPS. Если их загрузка будет невозможна по HTTPS, то изображения будут заблокированы.

Целью блокировки смешанного содержимого является устранение потенциальных дыр в безопасности для сайтов, которые уже перешли на HTTPS.

www.leaderssl.ru

G Suite для совместной работы, для пользователей Dropbox

К настоящему времени ясно, что облако не является бинарным — выбор не ограничен тем или другим облаком или тем или иным сервисом. Предприятиям требуются решения, которые сходятся, чтобы их работники могли сотрудничать более эффективно.

Вот почему мы создали открытую экосистему в Google Cloud. Мы ценим и поощряем партнерские отношения в этой экосистеме, потому что эти совместные инновации являются наиболее полезными для наших клиентов. Сегодня мы рады сообщить, что клиенты Dropbox могут получить доступ к возможностям совместной работы G Suite, в частности, в Документах, листах и ​​слайдах Google.

Dropbox для G Suite создает единую среду для миллионов клиентов, работающих совместно в обеих службах, благодаря интеграции основных продуктов G Suite — Google Docs, Sheets и Slides — с платформой Dropbox для контента и совместной работы. Вместе сотрудники могут:

Создавайте и храните документы, листы и слайды в Dropbox вместе с другими традиционными файлами.
  • Используйте Google Docs, Sheets и Slides для редактирования типов файлов Microsoft Office, хранящихся в Dropbox, без необходимости изменения форматов файлов.
  • Добавьте Google Docs, Sheets и Slides в общие папки Dropbox, которые затем автоматически наследуют те же разрешения для общего доступа.
  • Создавайте, систематизируйте и делитесь Документами, листами и слайдами Google из Dropbox, чтобы повысить производительность, сократить время, затрачиваемое на переключение между инструментами, и хранить свой контент в одном централизованном месте.

Улучшение сотрудничества в Dow Jones
Dow Jones, издательская и финансово-информационная компания, работающая более 200 лет, использует G Suite в качестве своего стандартизированного решения для повышения производительности предприятия и является одним из первых, кто внедрил Dropbox для G Suite.

«Dropbox для G Suite позволил нашим сотрудникам гибко использовать инструменты, которые им нравятся, и в то же время создал для них простой и удобный способ обмениваться информацией и работать вместе», — говорит Шаун Нанди, ИТ-директор Dow Jones и руководитель отдела общих служб в Северной Америке. News Corp. «Это возможно во многом из-за функциональной совместимости, которую Google добавил со своими партнерами, такими как Dropbox, поэтому мы рады расширению этих интеграций».

Эта интеграция дополняет совместные службы, которые уже существуют между Dropbox и G Suite, включая способы доступа к файлам, сохраненным в Dropbox, непосредственно из Gmail, способы обмена файлами в Gmail из Dropbox, а также способы предоставления и удаления пользователей Dropbox непосредственно из Cloud Identity или G Suite. Консоль администратора для улучшения рабочих процессов сотрудников и управления жизненным циклом пользователей. Узнайте больше о Dropbox для G Suite.



Строим открытое облако
G Suite имеет сотни интеграций, помогающих компаниям работать более эффективно, и мы продолжаем инвестировать как в платформу G Suite, так и в ее экосистему партнеров. Когда дело доходит до совместной работы над контентом, G Suite уже интегрируется со многими партнерами, чтобы помочь предприятиям более эффективно организовывать и использовать контент, включая Dropbox, DocuSign, Salesforce, Evernote, LucidChart и многие другие.
www.dropbox.com/app-integrations/google

Помимо совместной работы над контентом, G Suite имеет сотни интеграций, помогающих компаниям работать более эффективно. Узнайте больше на нашем сайте.
cloud.google.com/partners/

Создание лучшего облака вместе: новости от наших партнеров на Next №19



Наши клиенты полагаются на партнеров, которые помогут им в их облачном путешествии, независимо от того, хотят ли они модернизировать свою инфраструктуру, найти содержательную информацию из своих данных или воспользоваться отраслевым опытом. Наша экосистема Google Cloud — включая партнеров-посредников, партнеров по обслуживанию, партнеров по технологиям и новаторов с открытым исходным кодом — играет эту роль, и за прошедший год мы сделали значительные инвестиции в то, как мы поддерживаем эту экосистему.

На этой неделе мы ожидаем появления Next'19, и мы рады объявить о новых обновлениях и инвестициях, чтобы сохранить этот импульс в следующем году и в последующие годы. Они включают:
  • Широкая поддержка наших партнеров для Anthos.
  • Приверженность надежному сообществу партнеров с открытым исходным кодом.
  • Расширения вычислительных и безсерверных партнерств.
  • Новые специализации для наших реселлеров и партнеров по обслуживанию.
  • Новые партнерские интеграции направлены на улучшение совместной работы для конечных пользователей.
  • Обновления нашего подхода к MSP.
  • И, конечно же, наши победители конкурса партнеров в 2018 году.

Вот сводка некоторых из наших интересных партнерских новостей:
Превращение мультиоблака в реальность с Anthos и широкой поддержкой нашей экосистемы
Anthos, новая гибридная платформа Google Cloud, позволяет компаниям писать свои приложения один раз и запускать их где угодно — в своих собственных центрах обработки данных, Google Cloud или другом облаке.

Для компаний, которые хотят использовать существующие инвестиции в свои собственные центры обработки данных, мы сотрудничаем с Cisco, Dell EMC, HPE, Intel, Lenovo и VMware, каждая из которых взяла на себя обязательство проверять Anthos в своем стеке решений и предоставлять эталонные архитектуры, предоставляя нашим взаимные клиенты выбирают аппаратное обеспечение в зависимости от потребностей в хранении, памяти и производительности.

Мы также знаем, что предприятиям иногда требуется помощь в модернизации и расширении приложений с использованием Anthos. Мы привлекли ведущих системных интеграторов, которые готовы работать с вами для внедрения Anthos в вашу среду, включая:


Но мы не остановились на этом. Мы хотим предоставить клиентам доступ к полностью облачной экосистеме открытых решений, от управляемых баз данных и безопасности до аналитики и инструментов DevOps. Через Anthos клиенты могут беспрепятственно развертывать эти решения между GKE и GKE On-Prem — во многих случаях одним щелчком мыши, как приложения Kubernetes, через GCP Marketplace, который включает в себя интегрированный учет и выставление счетов. Они включают:


Стремление к надежным инновациям и партнерским отношениям с открытым исходным кодом
С момента основания Google, открытый исходный код был в основе того, что мы делаем, и вы можете увидеть это в наших вкладах в такие проекты, как Kubernetes, TensorFlow, Go, Android и многие другие. Мы всегда видели наших друзей в сообществе открытого исходного кода как равных соавторов, а не просто как ресурс, который нужно добывать.

Сегодня мы расширяем нашу давнюю приверженность и участие в сообществе открытого исходного кода с целым рядом стратегических партнерских отношений. Мы будем предлагать управляемые услуги, управляемые компаниями с открытым исходным кодом CloudBees, Confluent, MongoDB, Elastic.co, Neo4j, Redis Labs, InfluxData и Datastax, которые тесно интегрированы в Google Cloud Platform (GCP), обеспечивая бесперебойную работу пользователей по всему управление, биллинг и поддержка. Это облегчает нашим корпоративным заказчикам использование технологий с открытым исходным кодом, а также обеспечивает нашу приверженность постоянной поддержке и расширению этих сообществ с открытым исходным кодом.

Предлагая расширенный опыт, аналогичный нативным службам Google, мы работаем вместе с этими создателями и поддерживаем развитие технологий этих компаний, чтобы стимулировать их принятие. Вы можете узнать больше в нашем блоге с открытым исходным кодом.

Новые безсерверные и вычислительные партнерства
На прошлой неделе мы объявили о расширении наших предложений виртуальных машин Compute Engine, чтобы включить новые виртуальные машины с оптимизированной вычислительной мощностью и виртуальные машины с оптимизированной памятью. Оба базируются на масштабируемых процессорах Intel Xeon 2-го поколения, которые мы поставили заказчикам в октябре прошлого года — первому облачному провайдеру, сделавшему это. Кроме того, эти процессоры также появятся на наших виртуальных машинах общего назначения. Это означает, что у вас будет доступ к полному набору типов машин для успешной работы ваших нагрузок в широком диапазоне требований к памяти и вычислениям.

Google Cloud также стал первым облачным провайдером, предложившим доступность графического процессора NVIDIA Tesla T4 еще в ноябре 2018 года. Графические процессоры T4 оптимизированы для вывода на машинное обучение (ML), распределенного обучения моделей и компьютерной графики.

Мы также расширяем нашу экосистему партнерских отношений без серверов. Бессерверные вычисления помогают разработчикам сосредоточиться на написании кода, обеспечивающего ценность для бизнеса, а не беспокоиться о сложной базовой инфраструктуре. Наш уникальный подход к безсерверным решениям позволяет вам легко использовать полный набор дополнительных услуг и целую экосистему тесных партнерских отношений с лидерами отрасли, такими как Datadog, NodeSource, GitLab и StackBlitz, которые обеспечивают поддержку интеграции для Cloud Run через мониторинг приложений., кодирование и этапы развертывания. Чтобы узнать больше о наших новых серверных предложениях, ознакомьтесь с разделом «Объявление о запуске в облаке, новейшем участнике нашего безсерверного вычислительного стека».

Расширенные способы сотрудничества
Совместное использование и хранение веб-файлов быстро стало неотъемлемой частью повседневной работы, но сопоставление этих файлов между несколькими инструментами может быть затруднено. Мы хотим, чтобы вы могли легко сотрудничать, независимо от файла, приложения. Сегодня мы объявили о новой интеграции с G Suite и Dropbox, чтобы упростить эту задачу.

Теперь клиенты Dropbox Business могут создавать, сохранять и обмениваться файлами G Suite, такими как Google Docs, Sheets и Slides, прямо из Dropbox. Благодаря этой интеграции файлы G Suite будут отображаться при поиске в Dropbox. Вы также можете открывать файлы различных форматов, таких как .docx, .xlsx или .pptx, из Dropbox в G Suite, а затем сохранять их обратно в Dropbox в любом формате, который вы предпочитаете. (Хотя мы занимаемся вопросами форматов файлов, мы также упростили совместную работу с файлами Microsoft Office в режиме реального времени. Подробнее об этом в этом посте).

Расширение наших партнерских специализаций
Многие клиенты нуждаются в партнерах с опытом работы в определенной области, чтобы помочь им найти передовые решения для своих задач, а также запускать и обслуживать их в течение долгого времени.

Чтобы помочь клиентам определить правильного партнера, мы предоставляем партнерские специализации. Мы предлагаем 10 различных областей специализации партнеров, значительный диапазон которых позволяет клиентам искать правильное сочетание соответствующей глубины для удовлетворения их конкретных потребностей и требований. Партнеры, получившие специализацию, имеют в своем составе несколько человек, имеющих высочайший уровень сертификации, продемонстрировавших и задокументированных историй успеха клиентов, и прошедших строгую оценку способностей от экспертов из нашей команды профессиональных услуг.

Сегодня мы объявляем, что 21 из наших партнеров получили специализацию в трех дополнительных областях. Они включают:

Партнеры по специализации Marketing Analytics обладают уникальными навыками сбора, преобразования, анализа и визуализации данных, а затем используют полученные знания для оптимизации маркетинговой стратегии и активаций.
  • 55 SAS
  • Accenture
  • BrainPad
  • Datatonic
  • Deloitte
  • Maven Wave Partners
  • Merkle
  • NRI
  • Quantiphi, Inc
  • Publicis.Sapient
  • Servian
  • Wunderman Thompson

Партнеры по специализации IoT, которые помогают предприятиям более легко и безопасно подключаться, управлять и получать данные IoT с глобально распределенных устройств, чтобы анализировать их и получать новые знания. Партнерами, объявленными сегодня, являются:
  • Agosto, Inc
  • Atos IT
  • Hitachi Consulting
  • Leverege, LLC
  • Object Computing Inc
.
Softserve Inc.

Партнеры по специализации обучения безопасности, которые последовательно проводят успешное обучение в соответствии со стандартами учебной программы Google Cloud, а также как минимум два авторизованных инструктора, посвященных системе безопасности GCP. Они включают:
  • ROI Training
  • QA Limited
  • Jellyfish Group Limited
Вы можете узнать больше о нашей программе специализации для партнеров здесь.
cloud.google.com/partners/specializations/

Импульс и обновления с нашими MSP
Наша экосистема ССП является ключевой частью нашего подхода к выходу на рынок. Сегодня они помогают многим клиентам создавать, масштабировать, управлять и поддерживать модернизированные ИТ-стратегии с помощью Google Cloud.

Квалифицированные Google Cloud MSP прошли тренинги и обширные проверки, чтобы убедиться, что они могут управлять, отслеживать, исправлять и оптимизировать рабочие нагрузки на GCP. Мы предоставляем этим партнерам многочисленные ресурсы, чтобы помочь им обслуживать клиентов, в том числе поддержку со стороны специальных менеджеров по работе с клиентами MSP, разработку клиентов, а также интерактивные и личные ресурсы сообщества.

Реакция сообщества MSP и клиентов была сильной. За последний год у нас есть квалифицированные партнеры, в том числе:
  • Accenture
  • Bespin Global
  • Claranet Limited
  • Cloudreach Inc.
  • Doit SaaS Ltd.
  • Go Reply S.R.L.
  • Infosys Limited
  • Nordcloud Oy
  • oXya Corporation
  • Rackspace
  • Sopra Steria
  • Taos Mountain, LLC

На следующем этапе мы представим значок MSP Initiative для квалифицированных партнеров, чтобы нашим совместным клиентам было проще находить партнеров, которые могут помочь им ускорить путешествие в Google Cloud.

Чтобы узнать больше о нашей инициативе MSP, пожалуйста, посетите здесь.
cloud.google.com/partners/msp-initiative

Объявление победителей нашей партнерской премии 2018 года
Каждый год мы с нетерпением ждем возможности узнать наших замечательных партнеров, помогающих нашим клиентам на каждом этапе их перехода в облако. Пожалуйста, присоединяйтесь к нам, чтобы поздравить наших победителей 2018 года.



cloud.google.com/partners/
cloud.google.com/blog/topics/partners/building-a-better-cloud-together-news-from-our-partners-at-next19

Google+ is Shutting Down: Save Your Content By March 31


Если вы являетесь пользователем Google+, интернет-социальной сети, вы недавно получили уведомление о том, что служба закрывается 2 апреля. Если у вас есть контент в Google+, который вы хотите сохранить, вам нужно получить это к воскресенью, 31 марта.

Если у вас уже есть копии этого контента, у вас все в порядке, но если какой-либо из этих материалов существует только в Google+, вы должны убедиться, что извлекаете его до истечения срока

Никакие другие продукты Google (такие как Gmail, Google Фото, Google Диск, YouTube) не затрагиваются. Все фотографии и видео, уже сохраненные в Google Фото, не будут удалены.

Напоминание, чтобы сохранить ваши данные в безопасности
Это действие Google, а также недавняя авария по удалению контента Myspace являются хорошим напоминанием о том, что вы никогда не захотите оказаться в ситуации, когда единственная копия ваших данных находится в одном месте, если это одно место явно не рассчитано на долгое время. термин безопасное архивирование. Любые данные, которые вы цените — на локальном компьютере, на внешнем диске, на носителе резервного копирования или в облаке — не должны существовать только в одном месте.

Если у вас есть данные в Google+, вот как их получить
Как скачать ваши данные.


Больше информации от Google на Google+ Closure
Для получения дополнительной информации см. Полный FAQ по отключению Google+.
support.google.com/plus/answer/9217723

Серверы Google в дата-центре МАРОСНЕТ


Теперь Google гораздо ближе, чем вам кажется! В рамках сотрудничества с IT-гигантом и лидером индустрии в нашем дата-центре будут размещены 2 кэширующих сервера Google. Данное нововведение позволит увеличить скорость соединения между дата-центрами примерно на 60%, что, вне всяких сомнений, положительно скажется на качестве быстродействия сети. В ходе реализации совместного проекта будет произведено соединение при помощи выделенной оптико-волоконной линии между сетями МАРОСНЕТ и Google.

Google использует зону .NEW для быстрого запуска Google Docs

Google использует свою доменную зону .NEW необычным способом. Теперь при помощи нее можно быстро создать документ Google, просто введя короткий адрес в строку браузера. Для этого нужно иметь зарегистрированную учетную запись Google.

Эта функция работает для Google Docs, Google Slides, Google Sheets, Google Sites и Google Forms.

Вот адреса, пройдя по которым, можно быстро создать новый документ:
  • doc.new
  • form.new
  • sheet.new
  • slide.new
  • site.new

OVH CEO: В отличие от Amazon, Google, «мы никогда не будем в конкуренции с вами»

Генеральный директор французской хостинговой компании и облачной компании OVH пообещал, что его компания будет придерживаться облака и не будет конкурировать с ее собственными клиентами.

В копании на гиперскалерах, таких как Amazon, Alibaba и Google, чьи компании бесчисленны, Октава Клаба подчеркнула тот факт, что обращение к этим компаниям может означать субсидирующие компании, которые стремятся взять ваш бизнес.

«У вас может быть очень хороший бизнес, но если вы выберете поставщика облачных услуг, который говорит
« Хорошо, что это хороший бизнес, который вы делаете, и я могу заниматься этим же бизнесом самостоятельно»
возможно, это не лучший выбор для вас»
Клаба сказал в своем выступлении в Data Center World в Лондоне.

Если ваш провайдер облачных вычислений может быть, в будущем, вашим конкурентом, каковы варианты, которые вы должны сделать сегодня? OVH — это облако. Мы никогда не будем делать ничего, кроме облака, и мы никогда не будем в конкуренции с вами, с бизнесом, который вы делаете.

Это не всегда относится к [сервисным] провайдерам в мире, и вы видите каждый день, каждый месяц, новое объявление облачных провайдеров, крупных гигантов Интернета, что они просто идут и уходят после вашего бизнеса.

Озабоченность по поводу финансирования конкурента считается причиной того, что розничный торговец США Target недавно перешел от Amazon Web Services, после того как Amazon приобрела продуктовый цех Whole Foods и почему Walmart предпринял значительные усилия для диверсификации своего облачного портфеля.

Клаба также отметил, что «OVH — единственная европейская компания, предоставляющая облачные сервисы в глобальном масштабе», добавив:
Мы просто инвестировали 1,5 млрд долларов в инфраструктуру — развернуто 300 000 серверов, 27 центров обработки данных в 12 местах на трех континентах, 13 Тбит / с пропускной способности сети, 32 PoPs. Это большая ответственность в выборе поставщика облачных вычислений, мы считаем, что мы можем быть альтернативным облаком на рынке

Update on Certificate Transparency with AWS Certificate Manager (ACM)

Это сообщение является продолжением нашего сообщения о метках сертификатов для сертификатов ACM.

Google Chrome будет требовать регистрации всех публично доверенных сертификатов, выданных на или после 30 апреля 2018 года, по крайней мере, два меток сертификатов (КТ) журналов [1]. Любой сертификат, выданный после этой даты, не в журналах КТ выдаст сообщение об ошибке в браузере Google Chrome.

С 24 апреля 2018 года, ACM будет публиковать сертификаты в журналах КТ о выдаче и о возобновлении. Никаких действий от вас не требуется, если вы хотите ACM опубликовать свои сертификаты в журналах КТ, что позволит избежать Google Chrome отображения сообщений об ошибках для сертификатов.

www.certificate-transparency.org/
aws.amazon.com/blogs/security/preparing-for-aws-certificate-manager-acm-certificate-transparency/
docs.aws.amazon.com/acm/latest/userguide/acm-overview.html

С уважением,
Amazon Web Services

Google Chrome начнет помечать все http страницы как «не защищенные»

Google Chrome начнет помечать все http страницы как «не защищенные» с релизом Chrome 68 в июле 2018


Через 5 месяцев актуальная версия самого популярного в мире браузера добавит текст «Не защищено» («Not secure») в адресной строке всех страниц, которые открываются не по https.

Google Security Blog опубликовал новость об очередном этапе форсирования перехода на https.
  • c октября 2017 года предупрждение возникает при вводе данных уже на любых полях страницы, а также для всех страниц открытых в режиме инкогнито;
  • с июля 2018 года абсолютно все http страницы будут отмечены как «не защищенные».
Все клиенты, размещающие у нас свои сайты, могут совершенно бесплатно получить SSL сертификат Let’s Encrypt в панели хостинга.

PuTTY опасен, Интернет-самолет от Google и срыв покровов с АНБ - новости сети



1. В последнем обновлении PuTTY исправлена уязвимость, позволяющая похитить конфиденциальные данные.
В новой версии клиента устранена уязвимость, проявляющаяся при аутентификации по ключам. Проблема заключалась в том, что после проведения аутентификации закрытый ключ оставался в памяти процесса и мог быть получен через чтение содержимого памяти, core-дампа или раздела подкачки.

Из дополнительных нововведений стоит отметить реализацию совместного использования соединений SSH-2, что позволяет нескольким экземплярам PuTTY пользоваться одним соединением к идентичному хосту.

Всем кто пользуется данной утилитой рекомендуем обновиться в обязательном порядке.
www.securitylab.ru/news/471788.php

2. MicroSD флешка на 200 Гб!
Предваряя открытие MWC2015, компания SanDisk представила несколько новинок, включая карту памяти SanDisk Ultra microSDXC UHS-I Premium Edition необычного объема — 200 ГБ. Это на 56% больше объема первой в мире карточки microSDXC объемом 128 ГБ, выпущенной SanDisk год назад. Сам производитель называет карту памяти SanDisk Ultra microSDXC UHS-I Premium Edition объемом 200 ГБ самой емкой в мире.
Вероятнее всего инженеры компании достигли лимита текущего техпроцесса.
geektimes.ru/post/246660/

3. Google обеспечит всех доступом в Интернет с самолета.
На MWC корпорация Google, в лице Сандар Пичая (Sundar Pichai), сообщила о том, что беспилотный аппарат Titan отправится в первый испытательный полет уже в этом году. По плану, этот беспилотный аппарат будет раздавать Интернет в сложнодоступных регионах, наряду с аэростатами из Project Loon. Технология создания беспилотников была куплена вместе с компанией-разработчиком в 2014 году.
geektimes.ru/post/246656/

4. В Интернет со смартфона на скорости 1 Тбит/с! Скоро это может стать реальностью.
Исследователям из научного центра 5G Innovation Centre of Surrey, расположенного в Великобритании, похоже, удалось поставить новый рекорд. Совсем недавно они протестировали оборудование, обеспечивающее беспроводную передачу данных на скорости более 1 терабита в секунду при минимальной латентности. Это действительно достижение, превосходящее ранее полученные результаты — к примеру, 7,5 Гбит/с, достигнутые в лабораториях Samsung. Но важнее то, что новые системы позволили свести сетевые задержки к значению в районе одной миллисекунды.
www.3dnews.ru/910068