В Cisco BroadWorks исправлена критическая уязвимость обхода аутентификации
Проблема получила максимальные 10 баллов по шкале оценки уязвимостей CVSS.

CVE-2023-20238 затрагивает платформы Cisco BroadWorks и Cisco BroadWorks Xtended Services и позволяет удаленно подделать учетные данные и обойти аутентификацию.

☁️ Cisco BroadWorks – это платформа облачных коммуникационных сервисов для бизнеса и потребителей. Одним из условий эксплуатации уязвимости является наличие действующего ID пользователя, связанного с целевой системой Cisco BroadWorks.

Проблема затрагивает Cisco Application Delivery Platform и BroadWorks Xtended Services Platform в том случае, если активно одно из следующих приложений:
- AuthenticationService;
- BWCallCenter;
- BWReceptionist;
- CustomMediaFilesRetrieval;
- ModeratorClientApp;
- PublicECLQuery;
- PublicReporting;
- UCAPI;
- Xsi-Actions;
- Xsi-Events;
- Xsi-MMTel;
- Xsi-VTR.

Решить проблему можно обновившись до версии AP.platform.23.0.1075.ap385341 для пользователей ветки 23.0 и до версий 2023.06_1.333 или 2023.07_1.332 для пользователей версии RI (release independent).

🥸 godnoTECH

Разработан эмулятор Android-приложений под ОС «Аврора»

Разработчик приложений Avroid готовится представить платформу для запуска любых Android-приложений на операционной системе «Аврора». Система создаёт второе рабочее пространство на базе Android Open Source Project.

Эмулятор будет предлагаться отдельно от «Авроры». Стоимость лицензии представитель Avroid не уточнил.

🥸 godnoTECH

В Финляндии обучением больших языковых моделей занимаются заключённые 💰

По всему миру компании нанимают миллионы «кликеров» для работы с системами ИИ и обучения языковых моделей. Как правило, эти работники живут на юге планеты, где ниже и уровень жизни, и заработная плата. Это удобно для тех, кто занимается разработкой продуктов на английском языке. 👉 Но на финском говорят 5,5 млн человек и почти все они живут в Финляндии.

Решение этой проблемы предложил финский стартап Metroc, который разрабатывает поисковую систему для строительных компаний. 🔧 Стартап получает дешёвую финноязычную рабочую силу, а тюремная система преподносит эту работу как часть проекта, который должен готовить заключённых к цифровому миру после освобождения.

Итак, три тюрьмы предоставляют заключённым возможность работать с данными. В каждой установлено по три ноутбука HP. Рабочая смена не превышает трёх часов в день, оплата почасовая — €1,54 евро (на других тюремных работах заключённым платят €6 за шестичасовую смену). Люди получают деньги именно за время; скорость и качество их работы не учитываются.

⌨️ Как происходит процесс: на экране ноутбука появляются короткие фрагменты текстов, имеющие отношение к недвижимости и строительству, а человек должен давать короткие ответы «да» или «нет» на вопросы, связанные с этими текстами.

Стартап уже планирует расширять бизнес в странах Северной Европы. Его инвесторы заинтригованы связью компании с финскими тюрьмами.

🥸 godnoTECH

Презентация Apple стартует сегодня в 20:00 по МСК. Узнаем, все ли слитые данные инсайдеров относительно нового айфона оказались правдой.

🥸 godnoTECH

⚖️ Сегодня стартует важнейший антимонопольный суд над Google — её обвинили в захвате поискового рынка

Google обвиняют в подкупе разработчиков операционных систем, программ и устройств, для закрепления своего положения в качестве поисковой системы по умолчанию.

👉 Также Google обвиняется в заключении соглашений, запрещающих партнёрам сотрудничать с другими поисковыми системами.

Ожидается, что решение по судебному процессу вынесут в начале 2024 года. Если судебный процесс закончится победой США — Google могут заставить прекратить платить таким компаниям, как Apple, Mozilla и десяткам других, за использование Google в качестве поисковой системы по умолчанию.

🥸 godnoTECH

Сегодня 256-й день в году, а это значит, что мы отмечаем день программиста!

Сегодня все баги автоматически превращаются в фичи, а заказчики говорят на человеческом языке. С праздником!

🥸 godnoTECH

Вчера прошла презентация Apple. Из интересного можно отметить:

– Type C теперь будет во всех новых устройствах.
– В iPhone 15 Pro появился RTX.
– Apple Watch Series 9 поддерживают жесты для управления.
– Во всех новых айфонах будет Dynamic Island.

🥸 godnoTECH

В Китае запустили массовые продажи гнущихся светодиодных экранов. Поднебесная скоро превратится в настоящий город будущего

🥸 godnoTECH

Сделай глубокий вдох и подумай 🧘

Ученые провели исследование и доверили нейронке создать для себя промпты, которые могут улучшить результаты ответа. Внезапно самым эффективным среди них оказался промпт «сделай глубокий вдох и реши эту проблему шаг за шагом».

В таблице приведены еще несколько примеров промптов, которые LLM делают сами для себя и их сравнительная эффективность.

🥸 godnoTECH

Появилась нейронка-полиграф

Сервис LiarLiar.ai умеет распознавать ложь по видеоролику ⌨️

С помощью дистанционной фотоплетизмографии AI обнаруживает изменения сердечного ритма и анализирует язык тела на предмет признаков лжи.

У программы понятный интерфейс и она работает с такими сервисами, как Zoom, Google Meet, Skype и т.д.

🥸 godnoTECH

Настоящий хаос в сообществе инди-разработчиков

Теперь разработчики игр на их движке Unity должны будут платить компании за каждую установку игры. 💸 С базовой подпиской, 200 000 установок и 200 тыс. долларов прибыли за год, придется отдать 20 центов за каждую установку.

Авторы Another Crab’s Treasure, например, останутся должны Unity больше, чем заработают (их игра выходит в Game Pass).

Unity уже успели пару раз переобуться, заявив, например, что за установки игр в подписках будут платить Microsoft и Sony (которым об этом никто не сказал).

🥸 godnoTECH

Разработчики Stable Diffusion выпустили генератор музыки

Достаточно дать описание трека, чтобы Stable Audio сочинил мелодию и звуковые эффекты. Бесплатно дают генерировать 20 треков в месяц по 45 секунд.

🥸 godnoTECH

🪲 Google устранила очередную уязвимость нулевого дня в Chrome

Выпущены экстренные патчи, чтобы исправить четвертую в этом году 0-day уязвимость в браузере Chrome (CVE-2023-4863). Проблема уже находится под атаками и связана с переполнением буфера хипа WebP.

Последствия ее эксплуатации могут варьироваться от сбоев до удаленного выполнения произвольного кода.

🥸 godnoTECH

Подсказки для онлайн-собеседований и созвонов на экране.
Сервис TalkEze поможет читать заметки или полный текст презентации незаметно для слушателя. Он не проявляется во время трансляции экрана. Есть бесплатная версия с лимитами.

🥸 godnoTECH

Умное кольцо Samsung Galaxy Ring 💍

Согласно последним данным, работа по разработке смарт-кольца Samsung Galaxy Ring близится к завершению. Ожидается, что оно будет даже "умнее" смарт-часов Galaxy Watch6. Сообщается, что презентация новинки состоится в январе.

Теперь ещё и кольцо на зарядку ставить 🆗

🥸 godnoTECH

TSMC, Broadcom и NVIDIA вместе займутся кремниевой фотоникой для чипов будущего — «Мы можем быть на пороге новой эры» 🎆

Эти компании создали альянс, который направлен на продвижение технологий ИИ и компьютерной техники нового поколения, обещая революцию в области энергоэффективности и вычислительной мощности. Первые продукты ожидаются уже к 2025 году.

🥸 godnoTECH

🤷‍♂️ Огромный «вес» системной папки Android оказался старым багом ОС

Техноблогер Мишаал Рахман раскрыл тайну огромного объёма системного каталога Android-смартфонов: всему виной оказалась неправильная методика расчётов.

При определении размера системного каталога ОС относит к этой категории все файлы, которые не может отнести к другим — например, к фото, видео или документам.

🥸 godnoTECH

Под давнюю уязвимость Telegram создали Python-утилиту

Знали ли вы? Чтобы узнать IP-адрес пользователя Telegram, злоумышленнику достаточно просто совершить звонок 📞

Теперь для эксплуатации уязвимости даже написали Python скрипт.

📌 Для защиты от злоумышленников рекомендуется запретить звонки в Telegram в настройках конфиденциальности.

🥸 godnoTECH

🤔 Глава Telegram Павел Дуров сообщил, что в ноябре у всех пользователей появится раздел Wallet — криптокошелёк, в котором хранится криптовалюта TON

🥸 godnoTECH