Возможно, скоро починят 🖥

🥸 godnoTECH - Новости IT

В Германии программиста-фрилансера оштрафовали на €3000 после его сообщения о серьёзной уязвимости 😱

В далёком 2021 году немецкий программист обнаружил уязвимость, позволяющую получить доступ к данным 700 тысяч клиентов компании Modern Solution. Он связался с Modern Solution, после чего компания закрыла уязвимость и подала в суд на программиста, обвинив его в незаконном доступе к данным.

Программист работал по заказу своего клиента. В ходе работы выяснилось, что клиентский софт устанавливает MySQL‑соединение с головным сервером, используя пароль, записанный в исполняемом файле MSConnect.exe в формате plaintext. Программист полагал, что при тестовом подключении к базе он обнаружит только данные непосредственно своего заказчика, однако получил доступ к данным всех 700 тысяч его клиентов. По его словам, поняв это, он сразу отключил соединение с базой данных и сообщил о проблеме Modern Solution 🤝

Modern Solution устранила уязвимость и заявила на программиста в полицию, обвинив его в декомпиляции исполняемого файла, незаконном получении пароля и доступа к клиентским данным. Топ‑менеджеры организации заявили, что обвиняемый работал ранее в компании JTL, бывшем партнёре Modern Solution, с которым у компании испортились отношения, и что доступ к паролю он получил благодаря инсайдерским знаниям, полученным в JTL.

Программиста сначала оправдали, учтя представленные доказательства низкого уровня защиты ПО компании Modern Solution, но вскоре дело направилось в апелляционный суд. 17 января этого года суд признал программиста виновным по статье § 202a Уголовного кодекса страны и оштрафовал на €3000. Прокуратура посчитала доказанным факт того, что обвиняемый пытался нанести ущерб компании. Кроме того, сам факт наличия пароля, даже плохо защищённого, уже свидетельствует о наличии защиты и попадает под соответствующую статью согласно обвинению. Факт того, что доступ был получен в рамках функциональной проверки по запросу пострадавшей стороны, не послужил оправданием.

🥸 godnoTECH - Новости IT

Частотный диапазон для Wi-Fi 6E и Wi-Fi 7 всё ещё не легализован в России 🌐

Производители и продавцы электроники пытаются добиться полного оформления в РФ стандарта Wi-Fi 6E. Госкомиссия по радиочастотам выделила для него диапазон ещё год назад, но документ, касающийся регистрации оборудования, не приведен в соответствие с ее решением. Это мешает полноценной работе в стране многих устройств и может затруднить распространение Wi-Fi 7. Проблема проявляется не только в правовом поле: устройства Wi-Fi определяют, где находятся, и подстраиваются под нормы.

ГКРЧ выделила для связи Wi-Fi 6E частоты 5,9–6,4 ГГц, и так как этот диапазон до сих пор не значится как исключение — это значит, что формально владельцы поддерживающих его устройств обязаны регистрировать их в Роскомнадзоре.

🥸 godnoTECH - Новости IT

👨‍🔬 Процессор под названием «мемконденсатор» работает на электрических полях, а не на токах

В 2016 году основатели компании Semron получили патент на управляющий элемент «мемконденсатор». Согласно их представлениям, отказ от запуска нейронных сетей на классических чипах с транзисторами, управляемыми электрическими токами, позволит создавать малопотребляющие и недорогие нейронные процессоры.

Уникальные особенности нашей технологии позволят нам достичь уровня цен на современные чипы для устройств бытовой электроники, даже несмотря на то, что наши чипы способны работать с продвинутым искусственным интеллектом, чего нет у других.

🤔 Основатели компании опубликовали несколько работ в престижных научных журналах и обещают вскоре показать работу мемконденсаторов на практике.

🥸 godnoTECH - Новости IT

CCleaner перестал работать в России.

Потеря потерь, как теперь с этим жить 😏

Владельцем сиклинера является Avast, который ушел с рынка России и заблокировал работу своих утилит, включая CCleaner.

Пользователи, пытающиеся использовать утилиту, получают сообщение о том, что продукт запрещен в их регионе. Однако, проблему можно решить с помощью VPN, но зачем оно надо.

Типичный ⚰️ Сисадмин

Кибератака вырубила ключевые системы округа-миллионника

Округ Фултон в США численностью более 1 млн. жителей на выходных столкнулся с масштабным сбоем в работе информационных систем из-за кибератаки. Она затронула ряд основных технологических платформ – телефонную систему, судебную систему и налоговую систему 💸

Конкретные сроки восстановления сервисов власти округа пока назвать не могут. Инцидент активно расследуется и пока ни одна группировка не взяла на себя ответственность за атаку.

🥸 godnoTECH - Новости IT

GitLab патчит критическую ошибку

GitLab выпустила исправления для устранения критической ошибки в Community Edition (CE) и Enterprise Edition (EE). Уязвимость может использоваться для записи произвольных файлов при создании рабочего пространства (workspace).

Уязвимость получила идентификатор CVE-2024-0402 и оценку 9,9 из 10 по шкале CVSS.

Исправления доступны в версиях 16.5.8, 16.6.6, 16.7.4 и 16.8.1, а среды GitLab. com и GitLab Dedicated уже получили патчи и не подвержены CVE-2024-0402.

Помимо вышеописанной проблемы в GitLab были исправлены ещё четыре уязвимости, которые могли привести к ReDoS (regular expression denial-of-service), HTML-инъекции и раскрытию публичного адреса электронной почты пользователя через RSS.

🥸 godnoTECH - Новости IT

Разработчики OpenWRT выпустят собственный роутер

Вся техническая документация и прошивка будут доступны для свободного использования. Устройство выпустят в сотрудничестве с компанией Banana Pi 🍌

Планируемые технические характеристики:
• Процессор MediaTek MT7981B,
• Сетевой чип MediaTek MT7976C (2x2 2.4 ГГц + 3x3/2x2 + zero-wait DFS 5 ГГц),
• 1 ГБ оперативной памяти DDR4,
• 128 МБ встроенной памяти с поддержкой SSD M.2 (NVMe, PCIe gen 2 x1),
• Порты Ethernet 2,5 Гбит/с и 1 Гбит/с,
• USB Type-C и Type-A.

Цена будущего гаджета не будет превышать 100 долларов.

Разработчики также планируют выделять часть выручки в качестве пожертвования в организацию Software Freedom Conservancy.

🥸 godnoTECH - Новости IT

Apple не может создать свой модем и продолжит использовать чипы Qualcomm минимум до 2027 года

Некоторое время назад Apple продлила контракт с Qualcomm, который подразумевал, что купертинский гигант будет закупать модемы Snapdragon до 2026 года. Однако отчёт Qualcomm говорит о том, что соглашение было продлено до марта 2027 года.

🥸 godnoTECH - Новости IT

Наибольший профит от бурного развития ИИ получила... Ангилья? 🤨

Доходы от регистрации доменов .ai, принадлежащих Ангилье, выросли в четыре раза и теперь составляют треть государственного бюджета и 20% ВВП Ангильи.

🥸 godnoTECH - Новости IT

На Гавайских островах проложат подводный интернет-кабель за $120 млн для устранения «цифрового неравенства» 🤔

Началось государственно-частное партнёрство по строительству подводной волоконно-оптической кабельной системы, которая свяжет Гавайские острова и обеспечит высокоскоростной широкополосный интернет-доступ по всему штату Гавайи, где почти каждое десятое домохозяйство не имеет интернет-подключения.

Проект HIFL (Hawaiian Islands Fiber Link) является ключевым элементом инициативы Connect Kākou, цель которой – предоставить всем слоям гавайского населения надёжные и доступные интернет-услуги. В состав HIFL войдут 24 пары волокон с расчётным сроком службы 25 лет. Запуск системы планируется в конце 2026 года.

💸 В целом бюджет инициативы Connect Kākou превышает $500 млн в виде федеральных грантов, государственных средств и частных инвестиций.

🥸 godnoTECH - Новости IT

ИИ оказался важнее квантовых технологий: в 2023 году инвестиции уменьшились в два раза 📉

Отчёт State of Quantum 2024, в котором оценивается развитие глобальной отрасли квантовых вычислений, сообщает, что объём венчурного финансирования в рассматриваемой сфере по итогам 2023 года составил около $1,2 млрд. Это в два раза меньше по сравнению с результатом за предыдущий год.

Это связано со смещением приоритетов в сторону генеративного ИИ. Если раньше организации условно тратили $10 на инновации в области квантовых технологий, то теперь они тратят $5. Компании не отказываются от квантовых технологий, но понимают, что ИИ может принести выгоду быстрее

— отмечает вице-президент Gartner Research Мэтью Брисс.

🥸 godnoTECH - Новости IT

Google открыла свой первый южноафриканский облачный регион 🌍

Это первый облачный регион компании в Южно-Африканской Республике: он расположился в Йоханнесбурге в провинции Гаутенг. Говорится, что клиенты любого размера по всему континенту могут воспользоваться «высокопроизводительными и безопасными облачными сервисами с низкой задержкой».

Сеть Google Cloud теперь насчитывает 40 облачных регионов и 121 зону, а облачные услуги доступны в более чем 200 странах и территориях по всему миру.

Помимо этого в Южной Африке имеется один регион Azure от Microsoft, облачный регион платформы AWS и регион Oracle.

🥸 godnoTECH - Новости IT

Новый рекорд: Wi-fi получилось передать на расстояние в 3 километра 🌍

Всё благодаря стандарту HaLow 802.11ah — он работает на очень низкой частоте 900 МГц (почти как у сотовой связи), благодаря чему может «добивать» на большие расстояния, при этом прекрасно огибая препятствия. Качество подключения страдает — на 3 километровой отметке скорость интернета составила всего 1 Мбит/с, но и этого хватило для видеозвонка.

🥸 godnoTECH - Новости IT