Вышло срочное обновление Google Chrome, исправляющее опасную 0-day уязвимость
В пятницу Google выпустила срочное обновление, призванное исправить опасную 0-day уязвимость, которая активно эксплуатируется в дикой природе. Уязвимость CVE-2022-3075 вызвана некорректной проверкой данных в IPC-библиотеке Mojo. О бреши в защите браузера стало известно благодаря анонимному исследователю.
Google заявила, что знает об эксплуатации 0-day уязвимости в дикой природе, но не стала раскрывать детали, чтобы предотвратить использование уязвимости другими хакерами.
Это уже шестая уязвимость нулевого дня, которую Google устранила с начала года.
В пятницу Google выпустила срочное обновление, призванное исправить опасную 0-day уязвимость, которая активно эксплуатируется в дикой природе. Уязвимость CVE-2022-3075 вызвана некорректной проверкой данных в IPC-библиотеке Mojo. О бреши в защите браузера стало известно благодаря анонимному исследователю.
Google заявила, что знает об эксплуатации 0-day уязвимости в дикой природе, но не стала раскрывать детали, чтобы предотвратить использование уязвимости другими хакерами.
Это уже шестая уязвимость нулевого дня, которую Google устранила с начала года.
Twitter запросила суд предоставить всю переписку из смартфонов Маска за первые шесть месяцев 2022 года
Twitter запросила Канцлерский суд Делавэра предоставить всю переписку из смартфонов Маска с 1 января по 8 июля 2022 года. Компания настаивает, что Маск скрывает финансовые договоренности со своими партнёрами по сделке, а обнародование текстовых сообщений раскроет все изначальные планы Маска на соцсеть.
Twitter также собирается проверить все сообщения главного помощника Маска Джареда Бирчалла за тот же период. Twitter считает, что Маск и его адвокаты действовали недобросовестно в рамках сделки и раскрывали третьим лицам конфиденциальную информацию.
Защита Маска опровергла новые обвинения Twitter в каких-либо правонарушениях Маска. Его адвокаты наоборот считают Twitter виновной в сокрытии информации. Юристы Маска пояснили, что соцсеть скрывает свидетелей, которые имеют данные о количестве спамерских аккаунтов и ботов на платформе. 🤷♀️
Twitter запросила Канцлерский суд Делавэра предоставить всю переписку из смартфонов Маска с 1 января по 8 июля 2022 года. Компания настаивает, что Маск скрывает финансовые договоренности со своими партнёрами по сделке, а обнародование текстовых сообщений раскроет все изначальные планы Маска на соцсеть.
Twitter также собирается проверить все сообщения главного помощника Маска Джареда Бирчалла за тот же период. Twitter считает, что Маск и его адвокаты действовали недобросовестно в рамках сделки и раскрывали третьим лицам конфиденциальную информацию.
Защита Маска опровергла новые обвинения Twitter в каких-либо правонарушениях Маска. Его адвокаты наоборот считают Twitter виновной в сокрытии информации. Юристы Маска пояснили, что соцсеть скрывает свидетелей, которые имеют данные о количестве спамерских аккаунтов и ботов на платформе. 🤷♀️
👍2
Microsoft Edge 105 не запускается у многих пользователей Windows из-за устаревшей групповой политики
Браузер Microsoft Edge 105 не запускается и выдает ошибки у многих пользователей Windows из-за устаревшей групповой политики, используемой для отключения отчетов об использовании и передачи данных о сбоях в Microsoft. Разработчики в курсе проблемы и советуют до выпуска обновления браузера удалить в реестре Windows ссылки на политику MetricsReportingEnabled. Эта политика позволяет пользователям Microsoft Edge включать или отключать отправление отчетов об использовании или данных о сбоях в Microsoft.
Эксперты пояснили, что пока эта политика существует в реестре Windows, независимо от того, установлено ли для нее значение 0 или 1, Microsoft Edge 105 будет пытаться запуститься, но потом почти сразу приостановит и завершит свою работу без отображения окна браузера.
Глава отдела разработки Microsoft Edge Шон Линдерсей заверил, что проблема будет исправлена в следующей стабильной версии текущей ветеи Edge на следующей неделе. Быстрофикса не будет 🤷♂️
«Если вы обнаружите, что Microsoft Edge больше не запускается, вы можете удалить значение MetricsReportingEnabled из ключей реестра HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Edge или HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge», — пояснили разработчики компании.
Браузер Microsoft Edge 105 не запускается и выдает ошибки у многих пользователей Windows из-за устаревшей групповой политики, используемой для отключения отчетов об использовании и передачи данных о сбоях в Microsoft. Разработчики в курсе проблемы и советуют до выпуска обновления браузера удалить в реестре Windows ссылки на политику MetricsReportingEnabled. Эта политика позволяет пользователям Microsoft Edge включать или отключать отправление отчетов об использовании или данных о сбоях в Microsoft.
Эксперты пояснили, что пока эта политика существует в реестре Windows, независимо от того, установлено ли для нее значение 0 или 1, Microsoft Edge 105 будет пытаться запуститься, но потом почти сразу приостановит и завершит свою работу без отображения окна браузера.
Глава отдела разработки Microsoft Edge Шон Линдерсей заверил, что проблема будет исправлена в следующей стабильной версии текущей ветеи Edge на следующей неделе. Быстрофикса не будет 🤷♂️
«Если вы обнаружите, что Microsoft Edge больше не запускается, вы можете удалить значение MetricsReportingEnabled из ключей реестра HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Edge или HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge», — пояснили разработчики компании.
😁7👍5👎1
Китайская Alibaba построила крупнейший кластер на планете, превзойдя даже Google
Alibaba Cloud открыла самый мощный в мире центр обработки данных в уезде Чжанбэй города Чжанцзякоу, провинция Хэбэй. Корпорация оценила совокупную производительность кластера в 12 экзафлопс (12 квинтиллионов операций с плавающей запятой в секунду) и утверждает, что он превосходит кластер из 9 экзафлопс Google почти в 2 раза и почти в 12 раз кластер Tesla, мощностью 1,8 экзафлопсов.
Интеллектуальный вычислительный центр будет предоставлять интеллектуальные вычислительные услуги для обучения крупномасштабных моделей на основе искусственного интеллекта, автономного вождения, пространственной географии и других передовых приложений, связанных с ИИ.
По совокупной вычислительной мощности Китай сейчас занимает второе место в мире. Количество используемых сверхбольших и крупных центров обработки данных превысило 450 по всей стране.
Alibaba Cloud открыла самый мощный в мире центр обработки данных в уезде Чжанбэй города Чжанцзякоу, провинция Хэбэй. Корпорация оценила совокупную производительность кластера в 12 экзафлопс (12 квинтиллионов операций с плавающей запятой в секунду) и утверждает, что он превосходит кластер из 9 экзафлопс Google почти в 2 раза и почти в 12 раз кластер Tesla, мощностью 1,8 экзафлопсов.
Интеллектуальный вычислительный центр будет предоставлять интеллектуальные вычислительные услуги для обучения крупномасштабных моделей на основе искусственного интеллекта, автономного вождения, пространственной географии и других передовых приложений, связанных с ИИ.
По совокупной вычислительной мощности Китай сейчас занимает второе место в мире. Количество используемых сверхбольших и крупных центров обработки данных превысило 450 по всей стране.
👍4
Финские ученые предполагают, что при совместной онлайн-игре у двух игроков улучшаются социальные отношения офлайн
Ученые из Хельсинского университета опубликовали исследование, в котором утверждают, что мозговые волны онлайн-геймеров синхронизируются во время игры, даже если игроки находятся в разных комнатах. По мнению исследователей, подобная синхронизация поможет улучшить социальные отношения между игроками в реальном мире.
В исследовании приняла участие 21 пара испытуемых, играющих в гоночную игру. Их мозговая активность фиксировалась при помощи ЭЭГ.
Во время исследования учёные узнали, что в мозгу играющих происходит синхронизация в альфа-, бета- и гамма- диапазонах частот. Интересно, что нейронная синхронизация также возникает и при общении людей. Также учёные отмечают, что онлайн-игры могут активировать фундаментальные механизмы эмпатии. Это приводит к улучшению социальных отношений не только в онлайн-формате, но и в реальной жизни.
Ученые из Хельсинского университета опубликовали исследование, в котором утверждают, что мозговые волны онлайн-геймеров синхронизируются во время игры, даже если игроки находятся в разных комнатах. По мнению исследователей, подобная синхронизация поможет улучшить социальные отношения между игроками в реальном мире.
В исследовании приняла участие 21 пара испытуемых, играющих в гоночную игру. Их мозговая активность фиксировалась при помощи ЭЭГ.
Во время исследования учёные узнали, что в мозгу играющих происходит синхронизация в альфа-, бета- и гамма- диапазонах частот. Интересно, что нейронная синхронизация также возникает и при общении людей. Также учёные отмечают, что онлайн-игры могут активировать фундаментальные механизмы эмпатии. Это приводит к улучшению социальных отношений не только в онлайн-формате, но и в реальной жизни.
🤔4👍2
Ошибка Coinbase принесла стократную прибыль её клиентам из Грузии
Сбой на криптобирже Coinbase позволил девятистам её трейдерам из Грузии обогатиться на общую сумму в диапазоне от $14 млн до $140 млн. Из-за технической ошибки одного из партнёров Coinbase в курсе доллара к грузинской валюте лари запятая съехала на два знака, благодаря чему в течение семи часов $1 приравнивался к 290 лари вместо 2,9.
Например, обладатель $150 смог получить $15 тыс. или три средних годовых зарплаты (в Грузии она составляет порядка $4200). Но вскоре местные банки отследили подозрительные транзакции и заморозили своим предприимчивым клиентам счета и дебетовые карты Visa.
Coinbase опровергает потери, которые, по оценке криптоэкспертов, могли составить от $14 млн до $140 млн и пытается вернуть выведенные деньги. Компания не упустила случая напомнить, что она является одной из крупнейших криптобирж и девятьсот грузинских клиентов — это всего-то около 0,001% её пользовательской базы.
Сбой на криптобирже Coinbase позволил девятистам её трейдерам из Грузии обогатиться на общую сумму в диапазоне от $14 млн до $140 млн. Из-за технической ошибки одного из партнёров Coinbase в курсе доллара к грузинской валюте лари запятая съехала на два знака, благодаря чему в течение семи часов $1 приравнивался к 290 лари вместо 2,9.
Например, обладатель $150 смог получить $15 тыс. или три средних годовых зарплаты (в Грузии она составляет порядка $4200). Но вскоре местные банки отследили подозрительные транзакции и заморозили своим предприимчивым клиентам счета и дебетовые карты Visa.
Coinbase опровергает потери, которые, по оценке криптоэкспертов, могли составить от $14 млн до $140 млн и пытается вернуть выведенные деньги. Компания не упустила случая напомнить, что она является одной из крупнейших криптобирж и девятьсот грузинских клиентов — это всего-то около 0,001% её пользовательской базы.
👍8👎1
Новая 0-day для устройств от Apple продается в дарквебе за 2,5 млн евро
Компания Webz. io, занимающаяся мониторингом онлайновых баз данных, обнаружила, что в дарквебе продают новую уязвимость нулевого дня для устройств от Apple. Новая уязвимость строится вокруг уже исправленной CVE-2022-32893 и продается за 2,5 миллиона евро.
Исследователи Webz. io считают это объявление уникальным, потому что злоумышленники редко пытаются продать 0-day для такой крупной компании, как Apple, сообщая об этом на всех хакерских форумах.
Компания Webz. io, занимающаяся мониторингом онлайновых баз данных, обнаружила, что в дарквебе продают новую уязвимость нулевого дня для устройств от Apple. Новая уязвимость строится вокруг уже исправленной CVE-2022-32893 и продается за 2,5 миллиона евро.
Исследователи Webz. io считают это объявление уникальным, потому что злоумышленники редко пытаются продать 0-day для такой крупной компании, как Apple, сообщая об этом на всех хакерских форумах.
👍5
В России сервисы Google работают со сбоями, проблема затронула Google Photo
Российские пользователи со 2 сентября начали сталкиваться c проблемами доступа к сайтам и сервисам Google, а также с ошибками в работе магазина расширений Chrome и Google Play Market. Сбой затронул также сервис Google Photo.
Пользователи заявляют о следующих проблемах:
- не работает сайт chrome.google. com;
- недоступен Google Play;
-не загружается Google-контент и сбрасывается соединение в браузере;
- не устанавливаются расширения в интернет-магазине Chrome и не загружаются картинки;
- веб-версия photos.google. com не грузит фото;
- не грузятся обложки в YouTube Music;
- не грузятся lh3.googleusercontent. com, h4.googleusercontent. com, lh5.googleusercontent. com и lh6.googleusercontent. com;
- в Google Play Games пропали иконки игр;
- не грузится изображение профиля в любом из сервисов Google;
- не загружаются обои из интернета на телефонах Google Pixel.
В Google изучают проблему. По данным российского источника, ведётся блокировка ресурсов сервисов на уровне ТСПУ.
Российские пользователи со 2 сентября начали сталкиваться c проблемами доступа к сайтам и сервисам Google, а также с ошибками в работе магазина расширений Chrome и Google Play Market. Сбой затронул также сервис Google Photo.
Пользователи заявляют о следующих проблемах:
- не работает сайт chrome.google. com;
- недоступен Google Play;
-не загружается Google-контент и сбрасывается соединение в браузере;
- не устанавливаются расширения в интернет-магазине Chrome и не загружаются картинки;
- веб-версия photos.google. com не грузит фото;
- не грузятся обложки в YouTube Music;
- не грузятся lh3.googleusercontent. com, h4.googleusercontent. com, lh5.googleusercontent. com и lh6.googleusercontent. com;
- в Google Play Games пропали иконки игр;
- не грузится изображение профиля в любом из сервисов Google;
- не загружаются обои из интернета на телефонах Google Pixel.
В Google изучают проблему. По данным российского источника, ведётся блокировка ресурсов сервисов на уровне ТСПУ.
👍3🔥2
VK запросила у Минцифры 3 млрд рублей на разработку российского игрового движка
Источники СМИ пояснили, что в компании хотят создать отечественное средство разработки видеоигр в качестве аналога зарубежным движкам Unity или Unreal Engine, так как к ним может быть ограничен доступ из-за санкций.
Эксперты отрасли считают, что на проект разработки отечественного игрового компьютерного движка может понадобиться несколько миллиардов рублей и не менее 3-5 лет для воссоздания необходимой экосистемы, причём поддержка и адаптирование текущих и новых видеокарт иностранного производства будет осложнена санкциями и закрытием сотрудничества со стороны зарубежных партнёров.
Источники СМИ пояснили, что в компании хотят создать отечественное средство разработки видеоигр в качестве аналога зарубежным движкам Unity или Unreal Engine, так как к ним может быть ограничен доступ из-за санкций.
Эксперты отрасли считают, что на проект разработки отечественного игрового компьютерного движка может понадобиться несколько миллиардов рублей и не менее 3-5 лет для воссоздания необходимой экосистемы, причём поддержка и адаптирование текущих и новых видеокарт иностранного производства будет осложнена санкциями и закрытием сотрудничества со стороны зарубежных партнёров.
👎10😁7👍5
Европа остановит Большой адронный коллайдер из-за нехватки электричества
Европейский центр ядерных исследований готовится остановить несколько из своих ускорителей частиц, чтобы сэкономить электроэнергию. В том числе будет отключен Большой адронный коллайдер, чтобы, как заявляют представители ведомства, «обеспечить стабильность электрической сети в Европе».
◽️Большой адронный коллайдер стоимостью 4,4 миллиарда долларов является крупнейшим в мире общеизвестным коллайдером частиц, состоящим из круглого туннеля протяженностью 27 км (17 миль) в окрестностях Женевы, Швейцарии и Франции. Он использовался для наблюдения за бозоном Хиггса в 2012 году.
Европейский центр ядерных исследований готовится остановить несколько из своих ускорителей частиц, чтобы сэкономить электроэнергию. В том числе будет отключен Большой адронный коллайдер, чтобы, как заявляют представители ведомства, «обеспечить стабильность электрической сети в Европе».
◽️Большой адронный коллайдер стоимостью 4,4 миллиарда долларов является крупнейшим в мире общеизвестным коллайдером частиц, состоящим из круглого туннеля протяженностью 27 км (17 миль) в окрестностях Женевы, Швейцарии и Франции. Он использовался для наблюдения за бозоном Хиггса в 2012 году.
😢8🥰3👏3🤔1
Личные данные 105 миллионов индонезийцев оказались на хакерском форуме
Набор данных содержит 20 ГБ информации о 105 миллионах граждан Индонезии. Эксперты предполагают, что данные могли быть украдены из систем Генеральной избирательной комиссии Индонезии.
К своему сообщению на форуме хакер приложил образец информации, в котором были личные данные нескольких граждан Индонезии. В образце информации были:
- Номер удостоверения личности;
- Полное имя;
- Адрес регистрации;
- Возраст;
- Пол;
- Номер избирательного участка.
Стоит отметить, что данные 105 миллионов человек – примерно 40% населения страны, продаются за $5 000. Некоторые СМИ уже обратились за комментариями в индонезийские правоохранительные органы, но не получили никакого ответа.
Набор данных содержит 20 ГБ информации о 105 миллионах граждан Индонезии. Эксперты предполагают, что данные могли быть украдены из систем Генеральной избирательной комиссии Индонезии.
К своему сообщению на форуме хакер приложил образец информации, в котором были личные данные нескольких граждан Индонезии. В образце информации были:
- Номер удостоверения личности;
- Полное имя;
- Адрес регистрации;
- Возраст;
- Пол;
- Номер избирательного участка.
Стоит отметить, что данные 105 миллионов человек – примерно 40% населения страны, продаются за $5 000. Некоторые СМИ уже обратились за комментариями в индонезийские правоохранительные органы, но не получили никакого ответа.
👍2🤯2😱2
Windows 11 после обновления не дает пользователям войти в систему
Пользователи стабильной версии Windows 11 могут сталкиваться с невозможностью войти в учетную запись после установки одного из последних обновлений. Проблема затрагивает пользователей Windows 11, обновившихся до сборки 22000.918 при помощи апдейта KB016691.
◽️Если после установки патча добавить в систему новую учетную запись, то в результате выхода из системы или выполнения перезагрузки войти в систему не получится. С чем связано такое неприятие системой новых аккаунтов Microsoft, разработчики не уточняют 🤷♂️
Как отмечает Microsoft, решение проблемы не требует какого бы то ни было вмешательства со стороны пользователя. Все что нужно сделать – лишь подождать. Правда длительность возможного ожидания не уточняется.
Пользователи стабильной версии Windows 11 могут сталкиваться с невозможностью войти в учетную запись после установки одного из последних обновлений. Проблема затрагивает пользователей Windows 11, обновившихся до сборки 22000.918 при помощи апдейта KB016691.
◽️Если после установки патча добавить в систему новую учетную запись, то в результате выхода из системы или выполнения перезагрузки войти в систему не получится. С чем связано такое неприятие системой новых аккаунтов Microsoft, разработчики не уточняют 🤷♂️
Как отмечает Microsoft, решение проблемы не требует какого бы то ни было вмешательства со стороны пользователя. Все что нужно сделать – лишь подождать. Правда длительность возможного ожидания не уточняется.
😁17👏2
80% сайтов сливают поисковые запросы пользователей третьим сторонам
Исследователи Norton Labs заявляют, что 8 из 10 сайтов, оснащенных поиском, передают все поисковые запросы своих посетителей третьим сторонам. Чаще всего ими оказываются компании, занимающиеся интернет-рекламой.
Для изучения миллиона сайтов эксперты создали краулер, способный обходить «межстраничные объявления» и другие помехи, требующие взаимодействия с человеком во время браузинга.
▪️Этот сканер заходил на сайты, находил строку поиска, искал с ее помощью слово «JELLYBEANS», а затем собирал весь последующий сетевой трафик для анализа.
Идея экспертов заключалась в том, чтобы тщательно изучить каждый HTTP-запрос, и понять, не появляется ли «JELLYBEANS» где-то среди запросов, переданных сторонним партнерам. Оказалось, что именно так и происходит в 81,3% случаев.
▫️Так, сетевые запросы включают URL-адрес, заголовок referer запроса и полезную нагрузку, которая обычно содержит «профиль» браузера и данные о посещениях. Анализ показал, что большинство утечек происходит через заголовок referer (75,8%) и URL-адрес (71%), а полезная нагрузка содержала слово «JELLYBEANS» в 21,2% изученных случаев.
В общей сложности 81,3% сайтов из исследованного миллиона передавали информацию рекламодателям как минимум одним из трех перечисленных способов. При этом в Norton Labs считают, что реальный процент утечек поисковых запросов, скорее всего, даже выше. Дело в том, что многие пейлоады в HTTP-запросах обфусцированы, поэтому анализ мог не обнаружить «JELLYBEANS» среди данных, хотя тестовый поисковый запрос мог там быть.
👁🗨Интересно, что при этом только 13% сайтов хоть как-то упомянули «search terms» в своих политиках конфиденциальности, а 75% ресурсов отделывались общими заявлениями о возможном «обмене информацией о пользователях с третьими лицами».
Исследователи Norton Labs заявляют, что 8 из 10 сайтов, оснащенных поиском, передают все поисковые запросы своих посетителей третьим сторонам. Чаще всего ими оказываются компании, занимающиеся интернет-рекламой.
Для изучения миллиона сайтов эксперты создали краулер, способный обходить «межстраничные объявления» и другие помехи, требующие взаимодействия с человеком во время браузинга.
▪️Этот сканер заходил на сайты, находил строку поиска, искал с ее помощью слово «JELLYBEANS», а затем собирал весь последующий сетевой трафик для анализа.
Идея экспертов заключалась в том, чтобы тщательно изучить каждый HTTP-запрос, и понять, не появляется ли «JELLYBEANS» где-то среди запросов, переданных сторонним партнерам. Оказалось, что именно так и происходит в 81,3% случаев.
▫️Так, сетевые запросы включают URL-адрес, заголовок referer запроса и полезную нагрузку, которая обычно содержит «профиль» браузера и данные о посещениях. Анализ показал, что большинство утечек происходит через заголовок referer (75,8%) и URL-адрес (71%), а полезная нагрузка содержала слово «JELLYBEANS» в 21,2% изученных случаев.
В общей сложности 81,3% сайтов из исследованного миллиона передавали информацию рекламодателям как минимум одним из трех перечисленных способов. При этом в Norton Labs считают, что реальный процент утечек поисковых запросов, скорее всего, даже выше. Дело в том, что многие пейлоады в HTTP-запросах обфусцированы, поэтому анализ мог не обнаружить «JELLYBEANS» среди данных, хотя тестовый поисковый запрос мог там быть.
👁🗨Интересно, что при этом только 13% сайтов хоть как-то упомянули «search terms» в своих политиках конфиденциальности, а 75% ресурсов отделывались общими заявлениями о возможном «обмене информацией о пользователях с третьими лицами».
😱3👎2👍1
В даркнете продают секретные документы НАТО, украденные у португальских военных
По информации СМИ, Генштаб Вооруженных сил Португалии подвергся хакерской атаке, в ходе которой злоумышленникам удалось похитить секретные документы НАТО. Теперь украденные данные выставили на продажу в даркнете. О кибератаке на Генштаб страны сообщило местное издание Diário de Notícias.
📌 Первыми на предложение продать секретные данные обратили внимание агенты американской киберразведки, которые уведомили о своей находке посольство США в Лиссабоне, а дипломаты уже предупредили правительство Португалии о произошедшей утечке.
«Это была растянутая во времени и скрытная кибератака с помощью ботов, запрограммированных на обнаружение такого рода документов, которые впоследствии похищались в несколько этапов», — рассказал журналистам один из неназванных источников, близких к расследованию.
Те же источники сообщили изданию, что утекшие документы «чрезвычайно серьезны», и их распространение может спровоцировать в НАТО настоящий кризис доверия к Португалии.
Официальных заявлений о случившемся от португальских властей пока не поступало.
По информации СМИ, Генштаб Вооруженных сил Португалии подвергся хакерской атаке, в ходе которой злоумышленникам удалось похитить секретные документы НАТО. Теперь украденные данные выставили на продажу в даркнете. О кибератаке на Генштаб страны сообщило местное издание Diário de Notícias.
📌 Первыми на предложение продать секретные данные обратили внимание агенты американской киберразведки, которые уведомили о своей находке посольство США в Лиссабоне, а дипломаты уже предупредили правительство Португалии о произошедшей утечке.
«Это была растянутая во времени и скрытная кибератака с помощью ботов, запрограммированных на обнаружение такого рода документов, которые впоследствии похищались в несколько этапов», — рассказал журналистам один из неназванных источников, близких к расследованию.
Те же источники сообщили изданию, что утекшие документы «чрезвычайно серьезны», и их распространение может спровоцировать в НАТО настоящий кризис доверия к Португалии.
Официальных заявлений о случившемся от португальских властей пока не поступало.
👏5❤2
При взрыве смартфона Redmi 6A погибла женщина
В Индии женщина погибла при взрыве смартфона Redmi 6A, сообщил техноблогер MD Talk. Погибшая приходилась ему тетей.
Женщина оставила телефон на ночь на зарядке, а телефон находился на подушке прямо возле ее головы. В какой-то момент гаджет взорвался, и женщина получила травмы, несовместимые с жизнью. Блогер заявил, что его тетя использовала смартфон только для звонков и просмотра видео на YouTube.
Представители компании пытаются связаться с семьей пострадавшей и узнать обстоятельства происшествия.
В Индии женщина погибла при взрыве смартфона Redmi 6A, сообщил техноблогер MD Talk. Погибшая приходилась ему тетей.
Женщина оставила телефон на ночь на зарядке, а телефон находился на подушке прямо возле ее головы. В какой-то момент гаджет взорвался, и женщина получила травмы, несовместимые с жизнью. Блогер заявил, что его тетя использовала смартфон только для звонков и просмотра видео на YouTube.
Представители компании пытаются связаться с семьей пострадавшей и узнать обстоятельства происшествия.
🤯9😱4👍1🔥1
Вышла финальная версия Winamp 5.9
9 сентября на сайте Nullsoft появилась финальная версия легендарного плеера Winamp 5.9.0 с номером сборки 9999. Это произошло спустя 4 года после релиза Winamp 5.8.
В новую версию приложения разработчики, согласно журналу изменений, внесли множество современных корректировок и изменений. Там ещё есть баги и проблемы, которые команда Nullsoft собирается исправить в версии Winamp 5.9.1. Основная веха продолжения проекта пройдена. Разработчики выполнили переход с Visual Studio 2008 на Visual Studio 2019.
Разработчики признались, что им не удалось реализовать в Winamp 5.9 декодер NSV VP3, так как они не нашли старый исходный код On2 VP3.
9 сентября на сайте Nullsoft появилась финальная версия легендарного плеера Winamp 5.9.0 с номером сборки 9999. Это произошло спустя 4 года после релиза Winamp 5.8.
В новую версию приложения разработчики, согласно журналу изменений, внесли множество современных корректировок и изменений. Там ещё есть баги и проблемы, которые команда Nullsoft собирается исправить в версии Winamp 5.9.1. Основная веха продолжения проекта пройдена. Разработчики выполнили переход с Visual Studio 2008 на Visual Studio 2019.
Разработчики признались, что им не удалось реализовать в Winamp 5.9 декодер NSV VP3, так как они не нашли старый исходный код On2 VP3.
👍7😁3❤1
Новости прошедшей недели
🇨🇳 Китайская Alibaba построила крупнейший кластер на планете, превзойдя даже Google
📵 Windows 11 после обновления не дает пользователям войти в систему
💡 Европа остановит Большой адронный коллайдер из-за нехватки электричества
💸 Новая 0-day для устройств от Apple продается в дарквебе за 2,5 млн евро
🔑 Личные данные 105 миллионов индонезийцев оказались на хакерском форуме
🇨🇳 Китайская Alibaba построила крупнейший кластер на планете, превзойдя даже Google
📵 Windows 11 после обновления не дает пользователям войти в систему
💡 Европа остановит Большой адронный коллайдер из-за нехватки электричества
💸 Новая 0-day для устройств от Apple продается в дарквебе за 2,5 млн евро
🔑 Личные данные 105 миллионов индонезийцев оказались на хакерском форуме
👍2🔥2
Тест Wi-Fi 7 превысил 5 Гбит/с
Intel и Broadcom успешно протестировали новый тип Wi-Fi-соединения 7.0. Во время тестов соединение Wi-Fi 7 между ноутбуком на базе процессора Intel Core и точкой доступа Broadcom обеспечило стабильную скорость передачи 5 Гбит/с.
▪️Для сравнения, максимальная скорость актуального Wi-Fi 6 составляет 1 Гбит/с.
Intel подчеркивает, что необходимо сотрудничество в отрасли для обеспечения широкого распространения Wi-Fi 7. Бесполезно иметь один Wi-Fi 7 только в одной категории устройств.
Broadcom же заявил, что «экосистема готова». Как считает компания, ценность Wi-Fi 7 выходит за рамки простого увеличения скорости.
◽️Основное преимущество нового стандарта связано с гораздо более низкими задержками. Например, медиа стримеры смогут использовать потоковую передачу UHD 16K. Также новейший стандарт Wi-Fi уменьшит «пробки» в загруженных беспроводных сетях в жилых домах и офисах.
Intel и Broadcom успешно протестировали новый тип Wi-Fi-соединения 7.0. Во время тестов соединение Wi-Fi 7 между ноутбуком на базе процессора Intel Core и точкой доступа Broadcom обеспечило стабильную скорость передачи 5 Гбит/с.
▪️Для сравнения, максимальная скорость актуального Wi-Fi 6 составляет 1 Гбит/с.
Intel подчеркивает, что необходимо сотрудничество в отрасли для обеспечения широкого распространения Wi-Fi 7. Бесполезно иметь один Wi-Fi 7 только в одной категории устройств.
Broadcom же заявил, что «экосистема готова». Как считает компания, ценность Wi-Fi 7 выходит за рамки простого увеличения скорости.
◽️Основное преимущество нового стандарта связано с гораздо более низкими задержками. Например, медиа стримеры смогут использовать потоковую передачу UHD 16K. Также новейший стандарт Wi-Fi уменьшит «пробки» в загруженных беспроводных сетях в жилых домах и офисах.
👍12🤯2🔥1
Google платит Samsung и Apple, чтобы остаться поисковым лидером
Об этом в суде заявило Министерство юстиции США. Оказывается, что Google платит миллиарды долларов Apple, Samsung и другим подобным гигантам, чтобы сохранить лидерство на рынке.
Не сказано, сколько именно корпорация для этого тратит, но известна цель — стать поисковиком по умолчанию во всех браузерах и смартфонах в США.
Официальное заседание будет в 2023 году, а первое слушание прошло 8 сентября. Там каждая из сторон рассказала, что думает о бизнесе предприятия.
Об этом в суде заявило Министерство юстиции США. Оказывается, что Google платит миллиарды долларов Apple, Samsung и другим подобным гигантам, чтобы сохранить лидерство на рынке.
Не сказано, сколько именно корпорация для этого тратит, но известна цель — стать поисковиком по умолчанию во всех браузерах и смартфонах в США.
Официальное заседание будет в 2023 году, а первое слушание прошло 8 сентября. Там каждая из сторон рассказала, что думает о бизнесе предприятия.
🤡7😁3
SEC признала криптовалюты ценными бумагами
Комиссия США по ценным бумагам и биржам (SEC) признала криптовалюты ценными бумагами. Также откроется специальный офис для рассмотрения заявок, связанных с криптоактивами.
Руководитель SEC Гарри Генслер заявил, что подавляющее большинство криптовалют, тысячи токенов, подходят под определение ценных бумаг, так как проходят тест Хоуи. Считается, что актив проходит тест, если одновременно выполняются четыре условия: в него инвестируются деньги (1) с расчётом на прибыль (2). Деньги вкладываются в общее предприятие (3), а прибыль связана с деятельностью третьих лиц (4).
▫️Теперь компании, осуществляющие транзакции с использованием криптовалют, обязаны будут регистрироваться в SEC. Эти посредники на крипторынке будут восприниматься как биржи ценных бумаг, брокеры, клиринговые агенты и хранители активов, и к ним будут предъявляться соответствующие требования.
Регистрация SEC предусматривает сравнительно сложные и дорогостоящие меры, такие как раскрытие информации, контроль управления рисками и минимальные требования к капиталу и ликвидности.
▪️В то же время, пока неизвестно, все ли эти требования будут применяться: в своём сообщении Генслер добавил, что SEC, возможно, придётся проявить гибкость в отношении раскрытия информации, так как специальный режим для этого требования уже существует в отношении других продуктов.
Комиссия США по ценным бумагам и биржам (SEC) признала криптовалюты ценными бумагами. Также откроется специальный офис для рассмотрения заявок, связанных с криптоактивами.
Руководитель SEC Гарри Генслер заявил, что подавляющее большинство криптовалют, тысячи токенов, подходят под определение ценных бумаг, так как проходят тест Хоуи. Считается, что актив проходит тест, если одновременно выполняются четыре условия: в него инвестируются деньги (1) с расчётом на прибыль (2). Деньги вкладываются в общее предприятие (3), а прибыль связана с деятельностью третьих лиц (4).
▫️Теперь компании, осуществляющие транзакции с использованием криптовалют, обязаны будут регистрироваться в SEC. Эти посредники на крипторынке будут восприниматься как биржи ценных бумаг, брокеры, клиринговые агенты и хранители активов, и к ним будут предъявляться соответствующие требования.
Регистрация SEC предусматривает сравнительно сложные и дорогостоящие меры, такие как раскрытие информации, контроль управления рисками и минимальные требования к капиталу и ликвидности.
▪️В то же время, пока неизвестно, все ли эти требования будут применяться: в своём сообщении Генслер добавил, что SEC, возможно, придётся проявить гибкость в отношении раскрытия информации, так как специальный режим для этого требования уже существует в отношении других продуктов.
🥰4👎2👍1
Разработано устройство для определения скрытого включения микрофона
Исследователи из Сингапура и Южной Кореи разработали метод для выявления скрытого включения микрофона на ноутбуке. Для демонстрации работы метода на базе платы Raspberry Pi 4, усилителя и программируемого приёмопередатчика (SDR) собран прототип, получивший название TickTock. Он позволяет выявлять активацию микрофона вредоносным или шпионским ПО для прослушивания пользователя.
Метод основан на том, что при работе микрофона, цепи, передающие тактовые сигналы на аналого-цифровой преобразователь, начинают излучать специфичный фоновый сигнал, который можно уловить и отделить от шумов, вызванных работой других систем. По наличию специфичного для микрофона электромагнитного излучения можно сделать вывод о ведении записи.
Устройство требует адаптации для разных моделей нотубуков, так как характер излучаемого сигнала сильно зависит от применяемого звукового чипа. Для корректного определения активности микрофона также потребовалось решить задачу с фильтрацией шумов от других электрических цепей и учесть изменение сигнала в зависимости от подключения.
▪️В итоге, исследователям удалось адаптировать своё устройство для надёжного определения включения микрофона на 27 из 30 протестированных моделях ноутбуков, производства Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus и Dell. Три устройства, с которыми метод не сработал, оказались модели Apple MacBook 2014, 2017 и 2019 (предполагается, что утечку сигнала не удалось уловить из-за экранирующего алюминиевого корпуса и использования коротких гибких кабелей).
Исследователи также попытались адаптировать метод для других классов устройств, таких как смартфоны, планшеты, умные колонки и USB-камеры, но эффективность оказались заметно ниже - из 40 протестированных устройств определение было налажено только на 21, что объясняется использованием аналоговых микрофонов вместо цифровых, других схем подключения и более коротких проводников, излучающих электромагнитный сигнал.
Исследователи из Сингапура и Южной Кореи разработали метод для выявления скрытого включения микрофона на ноутбуке. Для демонстрации работы метода на базе платы Raspberry Pi 4, усилителя и программируемого приёмопередатчика (SDR) собран прототип, получивший название TickTock. Он позволяет выявлять активацию микрофона вредоносным или шпионским ПО для прослушивания пользователя.
Метод основан на том, что при работе микрофона, цепи, передающие тактовые сигналы на аналого-цифровой преобразователь, начинают излучать специфичный фоновый сигнал, который можно уловить и отделить от шумов, вызванных работой других систем. По наличию специфичного для микрофона электромагнитного излучения можно сделать вывод о ведении записи.
Устройство требует адаптации для разных моделей нотубуков, так как характер излучаемого сигнала сильно зависит от применяемого звукового чипа. Для корректного определения активности микрофона также потребовалось решить задачу с фильтрацией шумов от других электрических цепей и учесть изменение сигнала в зависимости от подключения.
▪️В итоге, исследователям удалось адаптировать своё устройство для надёжного определения включения микрофона на 27 из 30 протестированных моделях ноутбуков, производства Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus и Dell. Три устройства, с которыми метод не сработал, оказались модели Apple MacBook 2014, 2017 и 2019 (предполагается, что утечку сигнала не удалось уловить из-за экранирующего алюминиевого корпуса и использования коротких гибких кабелей).
Исследователи также попытались адаптировать метод для других классов устройств, таких как смартфоны, планшеты, умные колонки и USB-камеры, но эффективность оказались заметно ниже - из 40 протестированных устройств определение было налажено только на 21, что объясняется использованием аналоговых микрофонов вместо цифровых, других схем подключения и более коротких проводников, излучающих электромагнитный сигнал.
🔥3👍2