В ближайшие годы доля AMD на серверном рынке может увеличиться с нынешних 20% до 30-40%. Корпоративные клиенты настроены всё более активно покупать процессоры EPYC, и это будет способствовать укреплению позиций компании в секторе.

За два последних года выручка AMD в серверном сегменте увеличилась в четыре раза, а по итогам прошлого года она выросла на 120%. Выход в четвёртом квартале процессоров поколения Genoa лишь укрепит позиции AMD, тогда как Intel пока не может наладить поставки своих самых современных серверных процессоров в нужных объёмах.

В Каракалпакстане (Узбекистан) одному из победителей IT-конкурса подарили удлинитель 😊

20 июня в рамках «молодежного месяца» прошел этап конкурса «Знаток IT». Среди 60 участников были молодые люди, которым от 15 до 25 лет.

Пресс-служба территориального района распространила фотографии победителей IT-конкурса, позже запись была удалена 😊

Первое в мире криптокафе перестало принимать криптовалюту после падения курса

Владельцы бургерной Bored & Hungry в Лонг-Бич перешли на оплату в долларах после обвала курса биткоина и эфира.

В апреле бургерная анонсировала приём платежей в эфириуме и валюте ApeCoin из NFT-коллекции, которая стала основой бренда ресторана. С того дня эфир упал чем на 60%, а ApeCoin подешевела на 80%. Помимо колебаний цены, неудобных для бизнеса, представители кафе сообщили Los Angeles Times, что платежи в криптовалюте были «громоздкими» и чаще всего игнорировались клиентами.

Утекли данные миллионов пользователей Bean VPN

Исследователи безопасности нашли в сети базу данных с более чем 18 ГБ журналов подключений, созданных приложением.

База данных содержит более 25 миллионов записей, включая такие сведения, как идентификаторы устройств, идентификаторы сервисов Play, IP-адреса, отметки о подключении. Все эти элементы могут быть использованы для установления личности пользователей.

Valve сообщает, что производство консолей возобновилось, и с 28 июня компания намерена отгружать в два раза больше Steam Deck.

В последней версии библиотеки OpenSSL обнаружена опасная уязвимость

Уязвимость обнаружена в последней версии OpenSSL 3.0.4 , вышедшей 21 июня 2022 года и затрагивает системы x86_64 с поддержкой инструкций AVX-512.

Уязвимость может быть использована удаленным злоумышленником для повреждения содержимого памяти процесса. Успешная эксплуатация уязвимости может позволить хакеру прочесть и перезаписать до 8129 байт данных за пределами выделенного буфера. Пока неизвестно, возможно ли использовать уязвимость для выполнения произвольного кода атакующего.

BoringSSL, LibreSSL и ветка OpenSSL 1.1.1 не подвержены уязвимости. Исправление пока доступно только в виде патча и станет доступно всем пользователям в следующем обновлении.

🤔Помните новость про покупку брендовой одежды в метавселенных? Увы, не все так однозначно, и компаниям рано потирать руки в ожидании огромной прибыли.

Интересный опрос провела компания Productsup. Несмотря на то, что в метавселенных можно покупать разные товары, люди не спешат тратить на них деньги. Согласно опросу, в котором поучаствовали 5.7 тысячи людей, не готовы раскошелиться на виртуальные товары 60% респондентов. Но если бы была возможность «примерить» вещи в метавселенной и купить их в реальности, то 41% опрошенных воспользовались бы технологией.

Из других интересных трендов — стремление покупать более экологичные товары. Так, 70% респондентов предпочли бы товары, которые можно переработать.

💸 Несмотря на это, рынок метавселенных быстро развивается: ожидается, что в 2022 году оборот составит уже $47.5 млрд!

Первый в России обвиняемый в продаже читов для World of Tanks признал вину

Уроженец Екатеринбурга Андрей Кирсанов признал вину по первому в России уголовному делу из-за читов для компьютерной игры World of Tanks.

В отношении Кирсанова возбуждено уголовное дело по ч. 2 ст. 273 УК РФ («Создание и распространение вредоносных компьютерных программ»). Он обвиняется в создании сайта по продаже вредоносных программ для игр World of Tanks и World of Warships. Ущерб разработчику игр от действий обвиняемого следствие оценило в 670 млн рублей. «Признаю», — ответил Кирсанов на вопрос судьи, признаёт ли он вину.

Кирсанов стал первым в России обвиняемым в совершении киберпреступления в области игровой индустрии. Максимальное наказание по этой статье — пять лет лишения свободы.

Windows Defender снижает производительность процессоров Intel в Windows 10 и 11 из-за бага

Фирменный антивирус Microsoft может расходовать ресурсов больше, чем положено, что приводит к заметному снижению производительности ПК. Это касается компьютеров с Windows 10 или 11 и процессором Intel Core с 8-го по 11-е поколения.

ИИ теперь распознает цыплят, попавших в беду

Гонконгские и британские исследователи модифицировали искусственный интеллект light-VGG11, способный распознавать звуки, так, чтобы научить его реагировать на крики цыплят о помощи. Для обучения нейросети использовались 3363 записи криков о помощи и 1973 записи звуков другого рода. Затем они разместили в большом ангаре с тысячами цыплят несколько микрофонов и испытали свою систему. Оказалось, что точность распознавания криков о помощи составила 97%.

Обычно попавшие в затруднительное положение животные (например, птица, застрявшая лапой в решётке), издают характерные звуки. Однако их тяжело расслышать в большом ангаре, заполненном птицами. Предполагается, что нейросеть поможет фермерам.

Бразилия планирует сделать зарядные устройства USB-C обязательными для iPhone

Телекоммуникационный регулятор Бразилии Anatel начал публичные обсуждения по предложению сделать зарядные устройства USB-C обязательными для всех смартфонов, которые продают в стране.

В Anatel заявили, что главными целями унификации зарядного порта для мобильных устройств является сокращение электронных отходов и удобство клиентов. Среди недостатков проекта ведомство называет высокие затраты на контроль за исполнением и вероятные препятствия для разработки более совершенных стандартов. Общественные обсуждения закончатся 26 августа.

Raspberry Pi Foundation представила Pico W — обновлённую плату для разработки на микроконтроллере RP2040 со встроенным модулем Wi-Fi. Цену подняли с четырёх долларов до шести. В остальном плату не меняли и оставили всё как было.

В России готовятся ограничить работу ещё семи VPN-сервисов

Такой вывод следует из письма ЦБ, направленного российским банкам. Данную информацию также подтвердил топ-менеджер одной из кредитных организаций. ЦБ просит российские банки предоставить до 11 июля в Роскомнадзор список используемых ими VPN-сервисов «с целью исключения их из политик ограничения доступа».

В список VPN-сервисов, которые могут попасть под ограничение входят: VPN Proxy Master, Browsec VPN, VPN-Super Unlimited Proxy, Melon VPN, Windscribe VPN, VPN RedCat Secure Unlimited и Proton VPN.

Произошла утечка данных OpenSea

Крупнейший NFT-маркетплейс OpenSea сообщил об утечке данных. Пользовательская база маркетплейса насчитывает более 600 000 пользователей.

Глава безопасности OpenSea Кори Хардман объясняет, что сотрудник Customer. io (служба доставки email, которую использует компания), скачал все адреса электронной почты, принадлежащие пользователям OpenSea и подписчикам новостной рассылки.

Известно, что все адреса, украденные в ходе инцидента, уже были переданы неавторизованной третьей стороне, и Хардман призывает быть готовыми к фишинговым атакам.

Оператором ботнета Glupteba и преступного сервиса AWM Proxy является один и тот же россиянин

7 декабря Google заявила , что подала в суд на двух граждан РФ Дмитрия Старовикова и Александра Филлипова, предположительно являвшихся операторами Glupteba – ботнета, за последние десять лет заразившего миллионы устройств по всему миру.

В тот же день сервис анонимизации AWM Proxy, в течение 14 лет сдававший в аренду киберпреступникам взломанные компьютеры, внезапно ушел в offline. ИБ-эксперты уже давно искали связь между Glupteba и AWM Proxy, и одно из последних исследований показывает, что основатель AWM Proxy – это один из тех двух россиян, на которых подала в суд Google.

Китай разрабатывает собственную архитектуру процессоров на базе RISC-V

Китай намерен создать собственную процессорную архитектуру на базе RISC-V, чтобы не зависеть от американских технологий и снизить вероятность новых санкций со стороны США.

Известно, что новая процессорная архитектура RISC-X будет проектироваться на базе существующей RISC-V. Однако при этом этом это будет вполне самостоятельный продукт, по которому невозможно ударить внешними санкциями.

Также сообщается, что архитектура будет предоставлена странам-партнёрам инициативы «Один пояс и один путь» (РФ является одним из ее партнёров).

Группировка 8220 атакует Linux-серверы

Новейшая кампания хакеров направлена против Linux-систем (i686 и x86_64), и в ее рамках применяются эксплоиты для удаленного выполнения кода. В частности, хакеры используют для получения первоначального доступа недавно раскрытый баг в Atlassian Confluence (CVE-2022-26134), а также старую уязвимость в Oracle WebLogic (CVE-2019-2725).

После проникновения на сервер, происходит скачивание загрузчика малвари (майнера PwnRig и IRC-бота) с удаленного сервера, однако перед этим предпринимаются шаги, направленные на избежание обнаружения: стирание файлов журналов, а также отключение ПО, отвечающего за мониторинг и безопасность в облаке.

Чтобы закрепиться в системе группировка использует задания cron. Также исследователи отмечают, что загрузчик группы использует сканер IP-портов masscan для поиска других SSH-серверов в сети, а затем брутфорсит SSH при помощи инструмента spirit, написанного на Go, что позволяет малвари распространяться дальше в случае удачи.

​​В сеть утекла база пользователей портала tutu. ru

Эксперты DLBI рассказали, что в открытый доступ выложен файл с данными покупателей билетов на автобус сервиса Tutu. ru.

В файле TutuBusorders содержатся 2 627 166 строк с данными:
- фамилия и имя;
- номер телефона (2,29 млн уникальных номеров);
- адрес электронной почты (2,018 млн уникальных адресов).

Хакеры утверждают, что смогли получить доступ к трем таблицам. Одну он выложил в открытый доступ, другие включают в себя: таблицу зарегистрированных пользователей с их id в системе (23 млн строк, но там только 16 млн с указанной электронной почтой и 7 млн строк с хешами паролей) и таблицу на 32 млн строк с заказами билетов. В последней базе, якобы, есть ФИО, даты рожения, паспортные данные и id пользователей, которые можно сопоставить со второй таблицей.

Тот же самый источник ранее выкладывал базы данных пользователей GeekBrains и "Школы управления Сколково".

В Tutu. ru в курсе ситуации, там проводят расследование факта утечки. Они опубликовали пояснение на Хабре про утечку 👇🏻

Главные новости недели

💧 Утекли данные миллионов пользователей Bean VPN

🪲 В последней версии библиотеки OpenSSL обнаружена опасная уязвимость

🍓 Raspberry Pi Foundation представила Pico W

🌊 Произошла утечка данных OpenSea

🔒 В России готовятся ограничить работу ещё семи VPN-сервисов

​​1 сентября Ubisoft отключит онлайн серверы 15 игр

Компания отключит онлайн серверы устаревших 15 игровых проектов, включая Assassin's Creed II и Splinter Cell: Blacklist.

Пользователям игр с этой даты больше не будет доступен мультиплеер и онлайн-функции в проектах. Ubisoft пояснила, что в некоторых случаях пропадёт возможность получить DLC к игре, вероятно, компания ограничит по этим играм контент из сервиса Ubisoft Connect. Офлайн игры останутся работать, но уже без внутриигровой статистики.

Под вывод из эксплуатации попали тайтлы:
Anno 2070 (ПК);
Assassin's Creed II (ПК, PlayStation 3);
Assassin's Creed 3 2012 Release (ПК, PlayStation 3, Wii U, Xbox 360);
Assassin's Creed Liberation HD (ПК);
Assassin's Creed Revelations (PlayStation 3, Xbox 360);
Driver San Francisco (ПК, PlayStation 3, Xbox 360);
Far Cry 3 2012 Release (ПК, PlayStation 3, Xbox 360);
Ghost Recon Future Soldier (PlayStation 3, Xbox 360);
Prince of Persia: The Forgotten Sands (ПК);
Rayman Legends (PlayStation 3, Wii U, Xbox 360);
Silent Hunter 5 (ПК);
Space Junkies (ПК — HTC VIVE, Oculus);
Splinter Cell: Blacklist (ПК, PlayStation 3, Xbox 360);
ZombiU (Wii U).

Разработан ИИ, способный предсказывать преступления на неделю вперед

Алгоритм с точностью до 300 метров позволяет предсказывать, где будет совершено нападение или кража за неделю до того, как это произойдет c точностью 90%. Алгоритм протестировали в Чикаго, Атланте, Остине, Лос-Анджелесе и других крупных городах США.

К сожалению использовать эту разработку для профилактической возможности – бесперспективно. Дело в том, что при усилении полицейской работы в определенном районе города, там снизится уровень преступности. Следовательно – закладываемые в программу данные изменятся, что отразится на точности прогнозов.

Алгоритм планируется использовать при определении стратегии борьбы с преступниками. Он поможет полиции видеть слабые места в системах контроля за потенциальными злоумышленниками.