Windows 12 выйдет в сентябре-октябре 2024 года. Для полной работы всех функции ИИ системы потребуется CPU с NPU 🫡

В Windows 12 акцент будет сделан на ИИ: он будет интегрирован во всю ОС, и для его работы потребуется новое аппаратное обеспечение с NPU – нейронным процессором, смысл работы которого как раз заключается в ускорении задач ИИ. Проблема только в том, что NPU появился только в последних поколениях процессоров Intel и AMD 🤡

🥸 godnoTECH - Новости IT

64-битная Windows 11 может получить встроенный текстовый редактор для командной строки ✍️

Сотрудник Microsoft, Коннор Плант, инициировал на GitHub дискуссию, которая может привести к значительным изменениям в Windows 11. В частности, обсуждается вопрос о необходимости включения встроенного текстового редактора (CLI) для командной строки в 64-битные версии Windows.

На данный момент, в отличие от 32-битных версий, где такой редактор присутствует, 64-битные версии системы его не содержат.

🥸 godnoTECH - Новости IT

⚠️ Все менеджеры паролей подвержены краже данных

Представлена новая атака «AutoSpill». Большинство менеджеров паролей для Android уязвимы для этой атаки даже без внедрения JavaScript. А с внедрением JavaScript уязвимыми становятся абсолютно все менеджеры паролей для Android.

AutoSpill использует уязвимость в процессе автозаполнения учётных данных в приложениях Android, где часто применяется компонент WebView для отображения веб-страниц. Менеджеры паролей, используя WebView, автоматически вводят данные пользователя на веб-страницах входа в систему. Во время этого процесса учётные данные для автозаполнения возможно перехватить ✋

Тесты на Android 10, 11 и 12 показали, что 1Password, LastPass, Enpass, Keeper и Keepass2Android, оказались больше всего подвержены данной атаке. Google Smart Lock и DashLane оказались менее уязвимыми, если, конечно, не использовать JavaScript-инъекции ☕️

Представители данных продуктов и команда безопасности Android уже уведомлены об уязвимости и работают над её решением.

🥸 godnoTECH - Новости IT

Хакеры могут контролировать 5G-связь сотен моделей смартфонов. В списке Samsung, Xiaomi, Apple 👁

Опубликована информация о серьёзных уязвимостях в прошивке 5G-модемов, которые затрагивают продукцию MediaTek и Qualcomm.

✅ Под угрозой 714 моделей смартфонов от 24 брендов, включая Vivo, Xiaomi, OPPO, Samsung, Honor, Motorola, realme, OnePlus, Huawei, ZTE, Asus, Sony, Meizu, Nokia, Apple и Google.

14 уязвимостей получили общее название «5Ghoul». Из них 10 касаются 5G-модемов от MediaTek и Qualcomm.

Уязвимости 5Ghoul могут быть использованы для проведения атак с целью разрыва связи, замораживания соединения, требующего ручной перезагрузки, или понижения 5G-соединения до 4G.

Атаки заключаются в «обмане» смартфона или устройства с 5G, когда злоумышленники заставляют их подключаться к вредоносной базовой станции. Для этого злоумышленнику не требуется знать секретную информацию о целевом оборудовании. Достаточно лишь имитировать работу законной базовой станции 📍

Например, CVE-2023-33042 позволяет в радиусе действия вызвать понижение качества связи 5G или отказ в обслуживании в прошивке модема Qualcomm X55/X60 путём отправки неверно сформированного фрейма управления радиоресурсами на целевое 5G-устройство.

✅ Патчи от MediaTek и Qualcomm выпущены для 12 из 14 выявленных уязвимостей. Информация о неисправленных уязвимостях в данный момент не раскрывается.

🥸 godnoTECH - Новости IT

Крупнейший в мире регистратор доменов GoDaddy откажется от работы с клиентами из России

Пользователи или контакты, находящиеся в России, будут лишены своих учетных записей и продуктов до 31 декабря 2023 года.

🥸 godnoTECH - Новости IT

Арбитражный суд признал банкротом ООО «Сеть Связной» 📞

Теперь активы компании будут распроданы для погашения долгов. Банкротство грозит и головной структуре ООО — кипрской DTS Retail LTD.

🤵 Юристы видят риски привлечения акционеров и топ-менеджером «Сети Связной» к субсидиарной ответственности, учитывая выявление признаков преднамеренного банкротства. На розничный рынок электроники, говорят эксперты, оно влияния не окажет.

🥸 godnoTECH - Новости IT

Epic Games выиграла антимонопольное дело по иску против Google 🎉

Присяжные по делу разработчика Fortnite, три года назад обвинившего Google и Apple в монополии на магазины приложений, пришли к выводу, что Google превратила Google Play и биллинговый сервис в незаконную монополию.

Присяжные единогласно ответили «да» на все поставленные перед ними вопросы:
👉 Google действовала антиконкурентно, взимала с разработчиков неоправданно высокие комиссии в размере до 30% и Epic Games пострадала от такого поведения.
👉 Разработчики должны использовать Google Play и Google Play Billing, чтобы приложения попадали в магазин.

Однако вице-президент Google по связям с общественностью Уилсон Уайт заявил, что компания планирует обжаловать вердикт 🙅‍♂️

🥸 godnoTECH - Новости IT

Broadcom отменила бессрочные лицензии VMware 🚫
А также перевела все решения на подписную модель и скорректировала портфолио продуктов.

После завершения сделки по приобретению VMware компания Broadcom приступила к изменению портфеля её текущих предложений.

Компания также представила обновлённую платформу VMware vSphere Foundation, которая интегрирует vSphere с «интеллектуальным управлением работой», чтобы клиенты могли добиться максимальной производительности, доступности и эффективности с большей прозрачностью.

VMware Cloud Foundation и VMware vSphere Foundation будут иметь опциональные расширения, которые охватывают хранилища, защиту от программ-вымогателей, аварийное восстановление, сервисы платформы приложений и т.д.

🥸 godnoTECH - Новости IT

База данных претендентов на грин-карту США хранилась в незащищённом виде 🤷‍♀️

Частная компания с ограниченной ответственностью хранила данные в открытой базе, доступной для парсеров и ручного поиска. Речь идёт о US Green Card Office, зарегистрированной в Великобритании, которая помогает подготовить документы.

База данных содержала информацию о 202 000 претендентах на получение иммиграционной визы, включая их личные данные и данные о их ближайших родственниках.

🫡 Есть подозрения, что данные уже были скомпрометированы.

🥸 godnoTECH - Новости IT

Роскомнадзор хочет заблокировать GPTBot от OpenAI 😖

Провайдерам пришли письма с рекомендациями по выявлению и блокировке бота. В письме говорится о необходимости оценить риски сбора информации ботом, среди которой может быть информация об уязвимости ресурсов или персональные данные. В случае выявления этих рисков рекомендуется блокировать бот.

🧙‍♂️ GPTBot нужен OpenAI для сканирования сайтов и сбора открытых данных, которые будут использованы для улучшения нейросети ChatGPT. При этом компания сама опубликовала инструкцию, как заблокировать GPTBot или предоставлять ему лишь частичные данные.

Если в интернете продолжат массово блокировать GPTBot и другие ИИ-боты, то ИИ-компаниям придётся искать другие методы сбора актуальных данных. Например, они могут начать маскировать ботов под поведение реальных пользователей 🤖

🥸 godnoTECH - Новости IT

Япония тестирует космический двигатель на коровьем навозе 🐄

Стартап Interstellar Technologies Inc успешно провел испытания прототипа ракетного двигателя, работающего на жидком биометане (LBM), полученном из коровьего навоза.

🚀 В ходе эксперимента двигатель ракеты ZERO генерировал горизонтальное сине-оранжевое пламя в течение 10 секунд. Биометан получен из навоза, собранного на местных молочных фермах. Группа Air Water Group реализовала региональную циклическую цепочку поставок.

Успешные испытания являются важным шагом к запуску этой ракеты-носителя для малых спутников к 2025 году. IST планирует использовать топливо для запуска спутников на низкую околоземную орбиту 🪐

Стоимость запуска ракеты ZERO оценивается менее чем в 800 миллионов иен за запуск при массовом производстве.

🥸 godnoTECH - Новости IT

Opera GX получила «Тревожную кнопку», позволяющую быстро скрыть открытые страницы

👬 Теперь при нажатии на F12 глушатся все вкладки, а на их месте открываются "безопасные", вроде Youtube или Википедии. Также список открываемых страниц можно заранее задать вручную.

🥸 godnoTECH - Новости IT

Обновление Avira загружает CPU на 100% и приводит к зависанию системы 🤖

С прошлой недели пользователи Windows 10 и 11 жалуются на проблемы с зависанием ОС вскоре после загрузки. Эти проблемы оказались связаны с обновлением антивируса Avira.

Через 20 секунд после запуска приложения Avira операционные системы перестают реагировать на запросы – единственным средством «оживления» компьютера становится физическая кнопка перезагрузки на корпусе.

Использование процессора и оперативной памяти достигает отметки 100%.

💡 Пока единственным средством решения проблемы является загрузка в безопасном режиме и удаление Avira.

Представители Avira признали проблему и работают над её исправлением.

🥸 godnoTECH - Новости IT

С SO-DIMM можно попрощаться? Принят более компактный стандарт модулей ОЗУ для ноутбуков ⌨️

Комитет по стандартизации полупроводниковой продукции JEDEC официально принял новый стандарт модулей оперативной памяти для ноутбуков – CAMM2. Такое принятие означает, что стандарт почти наверняка будет широко использоваться в будущих ноутбуках, постепенно заменяя старый формфактор SO-DIMM, который используется в ноутах уже более двух десятилетий.

🤔 Преимущества CAMM2 перед SO-DIMM:
▪️ Компактность и более высокая плотность памяти. Модули CAMM до 57 % тоньше, чем четыре планки памяти SO-DIMM, установленные в стандартные слоты.
▪️ В формате CAMM можно создавать модули со скоростью выше 6400 МГц.
▪️ Один модуль CAMM2 может поддерживать два канала памяти, что обеспечивает большую пропускную способность памяти для CPU и встроенной графики для повышения производительности.

✅ Спецификации CAMM2 приняты в двух вариантах:
• для памяти DDR5,
• для энергоэффективной LPDDR5(X). CAMM2 делает возможным использование LPDDR5(X) в виде съёмных модулей.

Типичный 🥸 Сисадмин

В России появится «антишпионский» аналог Telegram 🫵

«РОСА Мессенджер» интегрируют в систему отечественного «Р-Фона», ориентированного на госслужащих и бизнес, а затем он появится и на других устройствах. Утверждается, что платформа обеспечит высокий уровень шифрования и программой идентификации.

✅ «РОСА Мессенджер» подойдёт как для обычных граждан, так и для частного бизнеса и госорганизаций.

Мы не выбирали Telegram в качестве образца. Наш мессенджер — уникальный продукт, в котором будет функционал, похожий на тот, что есть в мессенджере Павла Дурова

«НТЦ ИТ РОСА».

🥸 godnoTECH - Новости IT

Интернет-cтандарт L4S сокращает задержки при передаче данных до миллисекунд 🟢

В интернете скоро начнёт распространяться новый стандарт, призванный уменьшить задержки, повышая качество доступа в игры и приложения потоковой трансляции видео.

При этом большинство пользователей даже не заметит его существования. L4S способен уменьшить задержки всего до нескольких миллисекунд.

🤪 L4S старается уменьшать количество стоящих в очереди перегруженных сетевых пакетов. Стандарт примечателен тем, что в нём специальная настройка внедряется в сам пакет для определения того, попал ли он в затор.

🥸 godnoTECH - Новости IT

Илон Маск откроет собственный университет 🤓

В Техасе появится учебное заведение, сосредоточенное на обучении технологиям и инженерии. На первом этапе собираются набрать всего 50 студентов.

В проект уже инвестировали 100 млн долларов.

🥸 godnoTECH - Новости IT

😑 Apple ищет инженера со знанием русского языка и пониманием русской культуры

В Apple открылась вакансия инженера-лингвиста в команду AIML Siri и Information Intelligence. Соискатель должен владеть русским на уровне носителя языка и разбираться в русской культуре.

Обязательно знание более чем одного языка программирования. Работа связана с улучшением пользовательского опыта на российском рынке. Вакансия открыта в барселонском офисе Apple 🤨

🥸 godnoTECH - Новости IT

🪲 Microsoft патчит 34 уязвимости в своих продуктах (не считая восьми ошибок в Microsoft Edge, устраненных ранее)

Среди исправленных багов была одна 0-day уязвимость: ранее раскрытая, но неисправленная проблема в процессорах AMD. Это division-by-zero баг, который может вести к раскрытию конфиденциальных данных. Уязвимость была раскрыта еще в августе 2023 года, но тогда AMD не предоставила каких-либо патчей для нее, лишь дала ряд рекомендаций по защите от проблемы.

Суммарно в этом месяце исправлено восемь уязвимостей удаленного выполнения кода (RCE), однако Microsoft оценила только три из них как критические. В общей сложности было выявлено четыре критических уязвимости: одна в Power Platform (спуфинг), две в Internet Connection Sharing (RCE) и еще одна в Windows MSHTML (RCE).

🥸 godnoTECH - Новости IT