Новости прошедшей недели

🖨 Недавнее обновление переименовало все принтеры в Windows 10 и 11

🤪 Япония побила мировой рекорд по скорости интернета

🥸 Одноплатный компьютер Orange Pi AIpro получил процессор Huawei Ascend с ИИ-ускорителем

⌨️ Уязвимость в Bluetooth позволяет удаленно управлять Apple и Linux устройствами

🤝 Google предложила провайдерам РФ вместо Google Global Cache сделать прямой стык в Москве или Санкт-Петербурге

Популярность Chrome в России упала ниже 50% 📉

Доля Google Chrome на российском рынке в ноябре 2023 года впервые за шесть лет упала до 49,61 %, следует из отчёта исследовательского портала StatCounter GlobalStats.

Следом идёт «Яндекс Браузер» с 21,79%. Браузер «Яндекса» впервые занял второе место в октябре 2023 года, обогнав Safari.

Далее в рейтинге StatCounter расположились Opera (6.84%), Microsoft Edge (4,26%), Mozilla Firefox (3,34%), Samsung Internet (1,06%) и UC Browser (0,18%)..

Данные StatCounter учитывают использование браузеров на всех платформах, не разделяя показатели мобильных устройств и ПК. Исследование оценивает популярность браузеров по числу посещений сайтов, которые используют счётчик StatCounter.

🥸 godnoTECH - Новости IT

Китай скупает оборудование для выпуска чипов — Европа, США, Япония и Тайвань вместе тратят меньше 💸

Участники рынка сократили расходы на закупку оборудования для производства полупроводниковой продукции на 11% по сравнению с аналогичным периодом прошлого года.

При этом китайские производители нарастили закупки на 46% по сравнению со вторым кварталом этого года.

На фото приведены квартальные данные о счетах в миллиардах долларов США с изменениями по кварталам и годам по регионам.

🥸 godnoTECH - Новости IT

Открытые API-токены предоставили полный доступ к ИИ-моделям Meta*, Google и Microsoft 🤷‍♂️

На платформе Hugging Face выявлены некоторые недостатки: более 1500 API-токенов, некоторые из которых принадлежат Meta*, Google и Microsoft, были обнаружены в открытом доступе. Токены предоставляют доступ к аккаунтам 723 организаций.

Исследователи смогли получить доступ для модификации 14 различных наборов данных, каждый из которых имеет десятки тысяч скачиваний в месяц. Они также обнаружили уязвимости, позволяющие украсть более 10 000 частных моделей. Специалисты получили полный доступ к Meta Llama 2, BigScience Workshop и EleutherAI.

🕵️‍♂️ В ходе расследования выяснилось, что утечка API-токенов произошла из-за хранения токенов в переменных, которые не были скрыты при публикации кода в общедоступных репозиториях.

✅ Из общего числа уязвимых организаций, особенно подвержены риску 77 компаний, включая Meta*, EleutherAI и BigScience Workshop, которые реализуют модель LLaMA, математическую программу Pythia и модель Bloom соответственно.

Все затронутые компании уже устранили уязвимости. Hugging Face является ключевой платформой для сообщества ИИ, храня более 250 000 наборов данных и 500 000 моделей ИИ, и потенциальные последствия утечек могли оказаться разрушительными.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

🥸 godnoTECH - Новости IT

У Huawei появился собственный 5-нанометровый процессор 👍

Пять лет под санкциями дали свой результат: у компании появился свой собственный 5-нанометровый процессор, произведенный в Китае.

👉 Пять дней назад Huawei представила ноутбук Qingyun L540 на базе SoC Kirin 9006C. На тот момент ничего не сообщалось о центральном элементе аппаратной платформы. Сейчас Huawei обновила описание, где четко сказано, что Kirin 9006C производится по техпроцессу 5 нм.

Однокристальная система имеет восемь ядер, а максимальная частота составляет 3,13 ГГц. CPU выполнен по двухкластерной схеме – с четырьмя ядрами Arm Cortex-A77 и еще четырьмя Arm Cortex-A55.

🥸 godnoTECH - Новости IT

Тайвань вводит для чипмейкеров суровые ограничения 😖

Тайвань, ссылаясь на соображения национальной безопасности, запретил экспорт на территорию материкового Китая новых технологий и сырья, которые могут быть использованы для производства микросхем размером менее 14 нанометров.

✋️ Теперь перед поездкой в Китай сотрудники компаний по созданию чипов должны будут получить одобрение. Пока это касается моментов, когда производитель получил не меньше половины финансирования для реализации своих проектов за счет государственных субсидий.

🥸 godnoTECH - Новости IT

❌ 15 000 репозиториев модулей Go на GitHub уязвимы для атаки методом «захват репозитория»

Данный тип атаки позволяет хакерам злонамеренно использовать смену имени или полное удаление аккаунта на GitHub, выполненную его законным владельцем. 👉 Чтобы сделать это, злоумышленники создают абсолютно новый репозиторий, имя которого совпадает со старым, а затем используют его связи с другими звеньями в цепочке поставок ПО для распространения вредоносного кода.

Уязвимые репозитории содержат 800 тысяч версий модулей Go, которые используются разработчиками по всему миру.

😖 GitHub пытается бороться с подобными атаками, блокируя создание репозиториев под ранее удалёнными популярными именами. Но это не эффективно в случае с модулями Go, которые кэшируются в обход основного репозитория.

🥸 godnoTECH - Новости IT

Нейросети догнали по популярности пиво 🍻

Каждый третий активный пользователь Интернета в России использует нейросети для создания изображений или генерации текстов, о чём сообщает Яндекс.

✅ О нейросетях для создания изображений сегодня знают 75 % опрошенных, а применяют их 31 %.

В Яндексе добавили, что слово «нейросеть» встречается в поисковых запросах примерно так же часто, как «фитнес», «психолог» или «пиво».

🥸 godnoTECH - Новости IT

Относительно новый вид ИИ на базе жидких нейронных сетей 💧

Жидкие нейросети состоят из небольшого количества «нейронов», поведение которых описывается уравнениями. В отличие от традиционных моделей, жидкие сети гораздо компактнее и требуют значительно меньших вычислительных мощностей для обучения и работы.

👉 Например, программа для автономного вождения может содержать всего 20 тысяч параметров и работать даже на Raspberry Pi, в отличие от GPT-3 с 175 миллиардами параметров и 50 000 токенов.

При этом жидкие сети способны постоянно оптимизировать свои параметры для повышения эффективности с течением времени. Это позволяет им адаптироваться к изменениям окружающей среды, например, при смене погодных условий.

💲 Компания Liquid AI создает универсальные ИИ-системы на базе этих моделей и привлекла 37,5 млн долларов инвестиций.

🥸 godnoTECH - Новости IT

Закончился эпичный чемпионат мира по Excel.
Победитель получил 50 тысяч долларов 🏖

С 7 октября по 9 декабря Лас-Вегасе 128 участников решали задачи на логику. Почти все финалисты — это финансовые аналитики, работающие с Excel годами. Победителем 2023 года стал австралиец Эндрю Нгай — ему достались 50 тысяч долларов 🤑

🥸 godnoTECH - Новости IT

Google Chrome предложит пользователям выбрать поисковую систему по умолчанию 😮

Правда только пользователям из Евросоюза.

При запуске Chrome перед пользователем появляется окно с предложением выбрать поисковую систему по умолчанию, причём на выбор даётся большое количество вариантов: Microsoft Bing, DuckDuckGo, Яндекс, Brave, Yep, Qwant и другие.

Список может варьироваться в зависимости от того, какие поисковики пользуются популярностью в той или иной стране.

💰 Это ответные действия Google на штраф в размере 5 млрд долларов. Европейские власти обвинили корпорацию в использовании собственного браузера для продвижения своего поисковика.

🥸 godnoTECH - Новости IT

ИИ подслушивает пароли по звуку клавиш 💻

Исследователи разработали алгоритм, на основе которого они способны определять, какие клавиши на клавиатуре нажимаются. Точность распознавания ввода паролей по звуку составила 95 %.

🎙 Применяя микрофон смартфона, который находится рядом с ноутбуком, они научили ИИ узнавать звук нажатия каждой клавиши.

Алгоритм CoAtNet обучался на основе спектрограм уникального звука каждой клавиши. 95% успеха при распознавании достигалось при помощи находящегося в 20 см от MacBook смартфона.

🥸 godnoTECH - Новости IT

Работа над Wi-Fi 7 завершится в первом квартале 2024 года 🌐

Это позволит предприятиям внедрить стандартизированное оборудование.

Стандарт будет обеспечивать скорость до 40 Гбит/с, что в 4,8 раза быстрее, чем Wi-Fi 6. Для достижения таких скоростей он использует три частотных диапазона (2,4 ГГц, 5 ГГц и 6 ГГц) и передовые технологии.

🪶 Технология обеспечит производительность даже в условиях плотной окружающей среды.

Существующие на рынке устройства Wi-Fi 7 основаны на черновой спецификации, но могут быть обновлены для поддержки полного стандарта.

Wi-Fi 7 в первую очередь предназначен для использования в AR/VR, а также в приложениях с высокой пропускной способностью и низкой задержкой.

🥸 godnoTECH - Новости IT

Windows 12 выйдет в сентябре-октябре 2024 года. Для полной работы всех функции ИИ системы потребуется CPU с NPU 🫡

В Windows 12 акцент будет сделан на ИИ: он будет интегрирован во всю ОС, и для его работы потребуется новое аппаратное обеспечение с NPU – нейронным процессором, смысл работы которого как раз заключается в ускорении задач ИИ. Проблема только в том, что NPU появился только в последних поколениях процессоров Intel и AMD 🤡

🥸 godnoTECH - Новости IT

64-битная Windows 11 может получить встроенный текстовый редактор для командной строки ✍️

Сотрудник Microsoft, Коннор Плант, инициировал на GitHub дискуссию, которая может привести к значительным изменениям в Windows 11. В частности, обсуждается вопрос о необходимости включения встроенного текстового редактора (CLI) для командной строки в 64-битные версии Windows.

На данный момент, в отличие от 32-битных версий, где такой редактор присутствует, 64-битные версии системы его не содержат.

🥸 godnoTECH - Новости IT

⚠️ Все менеджеры паролей подвержены краже данных

Представлена новая атака «AutoSpill». Большинство менеджеров паролей для Android уязвимы для этой атаки даже без внедрения JavaScript. А с внедрением JavaScript уязвимыми становятся абсолютно все менеджеры паролей для Android.

AutoSpill использует уязвимость в процессе автозаполнения учётных данных в приложениях Android, где часто применяется компонент WebView для отображения веб-страниц. Менеджеры паролей, используя WebView, автоматически вводят данные пользователя на веб-страницах входа в систему. Во время этого процесса учётные данные для автозаполнения возможно перехватить ✋

Тесты на Android 10, 11 и 12 показали, что 1Password, LastPass, Enpass, Keeper и Keepass2Android, оказались больше всего подвержены данной атаке. Google Smart Lock и DashLane оказались менее уязвимыми, если, конечно, не использовать JavaScript-инъекции ☕️

Представители данных продуктов и команда безопасности Android уже уведомлены об уязвимости и работают над её решением.

🥸 godnoTECH - Новости IT

Хакеры могут контролировать 5G-связь сотен моделей смартфонов. В списке Samsung, Xiaomi, Apple 👁

Опубликована информация о серьёзных уязвимостях в прошивке 5G-модемов, которые затрагивают продукцию MediaTek и Qualcomm.

✅ Под угрозой 714 моделей смартфонов от 24 брендов, включая Vivo, Xiaomi, OPPO, Samsung, Honor, Motorola, realme, OnePlus, Huawei, ZTE, Asus, Sony, Meizu, Nokia, Apple и Google.

14 уязвимостей получили общее название «5Ghoul». Из них 10 касаются 5G-модемов от MediaTek и Qualcomm.

Уязвимости 5Ghoul могут быть использованы для проведения атак с целью разрыва связи, замораживания соединения, требующего ручной перезагрузки, или понижения 5G-соединения до 4G.

Атаки заключаются в «обмане» смартфона или устройства с 5G, когда злоумышленники заставляют их подключаться к вредоносной базовой станции. Для этого злоумышленнику не требуется знать секретную информацию о целевом оборудовании. Достаточно лишь имитировать работу законной базовой станции 📍

Например, CVE-2023-33042 позволяет в радиусе действия вызвать понижение качества связи 5G или отказ в обслуживании в прошивке модема Qualcomm X55/X60 путём отправки неверно сформированного фрейма управления радиоресурсами на целевое 5G-устройство.

✅ Патчи от MediaTek и Qualcomm выпущены для 12 из 14 выявленных уязвимостей. Информация о неисправленных уязвимостях в данный момент не раскрывается.

🥸 godnoTECH - Новости IT

Крупнейший в мире регистратор доменов GoDaddy откажется от работы с клиентами из России

Пользователи или контакты, находящиеся в России, будут лишены своих учетных записей и продуктов до 31 декабря 2023 года.

🥸 godnoTECH - Новости IT

Арбитражный суд признал банкротом ООО «Сеть Связной» 📞

Теперь активы компании будут распроданы для погашения долгов. Банкротство грозит и головной структуре ООО — кипрской DTS Retail LTD.

🤵 Юристы видят риски привлечения акционеров и топ-менеджером «Сети Связной» к субсидиарной ответственности, учитывая выявление признаков преднамеренного банкротства. На розничный рынок электроники, говорят эксперты, оно влияния не окажет.

🥸 godnoTECH - Новости IT

Epic Games выиграла антимонопольное дело по иску против Google 🎉

Присяжные по делу разработчика Fortnite, три года назад обвинившего Google и Apple в монополии на магазины приложений, пришли к выводу, что Google превратила Google Play и биллинговый сервис в незаконную монополию.

Присяжные единогласно ответили «да» на все поставленные перед ними вопросы:
👉 Google действовала антиконкурентно, взимала с разработчиков неоправданно высокие комиссии в размере до 30% и Epic Games пострадала от такого поведения.
👉 Разработчики должны использовать Google Play и Google Play Billing, чтобы приложения попадали в магазин.

Однако вице-президент Google по связям с общественностью Уилсон Уайт заявил, что компания планирует обжаловать вердикт 🙅‍♂️

🥸 godnoTECH - Новости IT

Broadcom отменила бессрочные лицензии VMware 🚫
А также перевела все решения на подписную модель и скорректировала портфолио продуктов.

После завершения сделки по приобретению VMware компания Broadcom приступила к изменению портфеля её текущих предложений.

Компания также представила обновлённую платформу VMware vSphere Foundation, которая интегрирует vSphere с «интеллектуальным управлением работой», чтобы клиенты могли добиться максимальной производительности, доступности и эффективности с большей прозрачностью.

VMware Cloud Foundation и VMware vSphere Foundation будут иметь опциональные расширения, которые охватывают хранилища, защиту от программ-вымогателей, аварийное восстановление, сервисы платформы приложений и т.д.

🥸 godnoTECH - Новости IT