Это Linux внутри PDF | источник

Разработчик под ником ading2210 внедрил в документ полноценную операционную систему, которая работает в любом браузере на движке Chromium.

Чтобы запустить данную ОС, достаточно открыть PDF файл в браузере с поддержкой библиотеки PDFium. Можно вводить команды через виртуальную клавиатуру и использовать как 32-битные, так и 64-битные системы. Загрузка ядра занимает около 30-60 секунд.

Код написан на языке C и доступен на GitHub.

Прислал @lenatdds через @meme_news_bot

Google развивает в Android 16 возможность запуска графических Linux-приложений | источник

Google расширила возможности приложения Terminal в Android 16 добавив поддержку запуска графических Linux-приложений. Теперь через эмулятор терминала можно запускать программы с использованием Wayland и XWayland, благодаря интеграции композитного сервера Weston и средств аппаратного ускорения графики.

Функциональность основана на проекте Ferrochrome, использующем Debian GNU/Linux 12 в гостевом окружении и фреймворк AVF для виртуализации.

Ранее на канале уже упоминался этот проект, но сейчас он оброс новыми подробностями, и то, что он не ограничивается консольными приложениями, по крайней мере, интересно. Может, телефон можно будет превратить в рабочую станцию, а то и играть в игры.

Обнаружена уязвимость в загрузчике микрокода процессоров AMD | источник

Исследователи Google обнаружили уязвимость (CVE-2024-56161) в процессорах AMD, позволяющую обойти защиту цифровой подписи при обновлении микрокода. Это может скомпрометировать технологию AMD SEV, защищающую виртуальные машины от администраторов хост-систем.

Проблема вызвана использованием небезопасной хэш-функции при проверке подписи микрокода. Атакующий с правами администратора может загрузить модифицированный микрокод, например, изменяющий работу инструкции RDRAND, используемой для генерации случайных чисел.

Уязвимость затрагивает процессоры на базе микроархитектур Zen 1-4. Исправление выпущено 13-16 декабря 2024 года для различных серий AMD EPYC и Ryzen. Также выявлена сопутствующая уязвимость, позволяющая извлекать данные из кэша защищённых систем через сторонние каналы.

Google Gemini используется киберпреступниками для фишинга, создания вредоносного ПО и прочих противоправных действий | источник

Искусственный интеллект Gemini, разработанный Google, уже стал инструментом в руках киберпреступников. По информации Android Central, модель используется для создания реалистичных фишинговых сообщений, вредоносного программного обеспечения и автоматизации различных противоправных действий в интернете.

Эксперты по кибербезопасности предупреждают, что развитие ИИ-технологий создает новые угрозы для пользователей сети. Киберпреступники могут автоматизировать массовые атаки, создавать сложные социальные инженерные схемы и даже имитировать личность конкретных людей для мошенничества.

Google продолжает работать над улучшением систем безопасности и контроля использования своей технологии, но полностью исключить возможность злоупотреблений пока не удается.

Айфоны атакуют новым вирусом | источник

«Лаборатория Касперского» обнаружила на iPhone новый вирус под названием SparkCat, который крадет данные с фотографий. Вирус был найден в 20 поддельных приложениях в App Store и Google Play (тут его скачали уже более 250 тысяч раз).

После установки фейкового приложения, оно запрашивает доступ к фото и использует OCR для анализа текста на изображениях. Если обнаруживаются важные ключевые слова, фото отправляется злоумышленникам.

Этот вирус сканирует чувствительную информацию, включая пароли и сид-фразы для криптокошельков. Он действует в фоновом режиме, что затрудняет его обнаружение.

iOS становится более уязвимой к угрозам.

PyPI добавляет систему архивации проектов для предотвращения вредоносных обновлений | источник

Репозиторий Python Package Index (PyPI) реализовал новую систему архивации проектов для усиления безопасности экосистемы Python. Эта функция позволяет владельцам пакетов помечать свои проекты как "архивированные", что полностью блокирует возможность публикации новых версий и внесения изменений.

Новая система была разработана для предотвращения инцидентов, когда злоумышленники получали контроль над популярными библиотеками через передачу прав, фишинг или взлом аккаунтов разработчиков, после чего публиковали вредоносные обновления.

Это особенно полезно для критически важных проектов с большим числом зависимостей, где безопасность является приоритетом. Владельцы могут архивировать проекты перед длительным перерывом в поддержке или передавая разработку другой команде.

Microsoft объяснила, почему она объявляет классические приложения, такие как WordPad, устаревшими | источник

Microsoft опубликовала разъяснение термина «deprecation» (устаревание) в Windows 11. Это процесс, при котором компоненты ОС помечаются как устаревшие и могут быть полностью удалены в будущих обновлениях.

Устаревшие функции (например, старые API или сервисы) перестают получать обновления, но временно остаются в системе для совместимости.
Примеры: устаревшие элементы панели управления, Internet Explorer (заменён на Edge), Cortana (удалена в 2024).

Microsoft рекомендует разработчикам и пользователям переходить на современные альтернативы (PowerShell вместо CMD, новые настройки вместо классической панели управления).

Google открыла код ОС Pebble для умных часов | источник

Компания опубликовала исходный код Pebble OS (лицензия Apache 2.0) — платформы на базе FreeRTOS для ARM Cortex-M, используемой в часах Pebble (2013-2016). После банкротства Pebble Technology права на ОС перешли к Google через покупку Fitbit.

В открытом коде находятся: ядро, интерфейс, система уведомлений, фреймворк для приложений, базовые функции (фитнес-трекер и др.). Исключены проприетарные компоненты (шрифты, Bluetooth-стек, драйверы) — их можно заменить аналогами.

Основатель Pebble анонсировал новую модель, которая будет иметь примерно те же параметры, что и в более ранних моделях, но при этом воплотит некоторые новые идеи.

Опубликованный репозиторий не является официальным проектом Google - открытие кода позиционируется Google как инициатива по поддержке энтузиастов, заинтересованных в продолжении развития платформы.

Репозиторий: https://github.com/google/pebble

У Google Pixel 9 Pro отваливаются камеры | источник

Владелец Google Pixel 9 Pro сообщил о проблеме с выпучиванием камеры через несколько месяцев использования.

Изображения показывают, как блок камеры начинает вспухать, деформируя заднюю панель смартфона. По словам пользователя, это произошло без какого-либо физического повреждения устройства.

В сети предполагают, что причина может крыться в перегреве батареи или модуля камеры, хотя официального подтверждения от Google пока нет. Компания рекомендует обратиться в службу поддержки для диагностики и ремонта.

Это уже не первый случай, когда пользователи жалуются на проблемы с надёжностью новых моделей Pixel.

Новые возможности кастомизации экрана блокировки в Windows 11 | источник

В Windows 11 появилась возможность настраивать виджеты на экране блокировки, включая поддержку сторонних приложений. Новая функция позволяет пользователям персонализировать экран блокировки, добавляя информацию из приложений, таких как погода, новости или фитнес-трекеры. Вот основные особенности:

— Поддержка виджетов от сторонних разработчиков.
— Гибкие настройки для отображения нужной информации.
— Интеграция с системными функциями, такими как быстрые действия и уведомления.

Обновление уже доступно для участников программы Windows Insider и будет постепенно распространяться среди всех пользователей. Microsoft планирует расширить список совместимых приложений в ближайших обновлениях.