AMD не будет закрывать уязвимость Sinkclose в старых Ryzen и Threadripper 1-го и 2-го поколения

AMD подтвердила наличие серьёзной уязвимости в своих процессорах, выпущенных с 2006 года. Эта проблема затрагивает сотни миллионов чипов и позволяет злоумышленникам практически незаметно проникать в систему.

Учитывая серьёзность проблемы, AMD выпустила обновления безопасности для ряда процессоров. Однако компания отмечает, что некоторые более старые продукты находятся за пределами срока их программной поддержки, и в них закрывать брешь в безопасности AMD не собирается. В частности, компания не планирует обновлять процессоры Ryzen серий 1000, 2000 и 3000, а также модели Threadripper 1000 и 2000. В списке отсутствуют и новые процессоры Ryzen 9000 и Ryzen AI 300, но есть вероятность, что для них уязвимость была устранена ещё на заводе.

🥸 godnoTECH - Новости IT

Бывшие сотрудники Google создали ИИ-ученого

Sakana AI представили The AI ​​Scientist – первую в мире систему ИИ для автоматизации научных исследований.

ИИ - модель создает идеи и эксперименты, любой необходимый код, проводит эксперименты, строит графики и анализирует данные, пишет весь научный манускрипт и проводит рецензирование. Затем дополняет опубликованные открытия.

🥸 godnoTECH - Новости IT

Через уязвимости в OpenVPN можно добиться удаленного выполнения кода

Представители Microsoft рассказали сразу о четырех уязвимостях в OpenVPN. Проблемы можно объединить в цепочку, что позволит добиться удаленного выполнения кода и локального повышения привилегий.

При этом отмечается, что представленный эксплоит требует аутентификации и глубокого понимания внутренних механизмов работы OpenVPN.

Уязвимости затрагивают все версии OpenVPN вплоть до 2.6.10 и 2.5.10, где они были устранены. Все уязвимости можно использовать сразу после того, как злоумышленник получил доступ к учетным данным OpenVPN.

🥸 godnoTECH - Новости IT

Найден способ обхода защиты LSASS в Windows

В июле 2022 года Microsoft внесла изменения в систему Protected Process Light, чтобы устранить уязвимости, позволяющие обходить защиту LSASS. Этот процесс отвечает за хранение и управление учётными данными пользователей в Windows.

Метод заключается в использовании уязвимых библиотек. Он известен как «Bring Your Own Vulnerable DLL» (BYOVDLL) и позволяет загрузить уязвимую версию DLL-библиотеки в процесс LSASS.

Специалист Orange Cyberdefense попробовал загрузить уязвимую версию библиотеки keyiso.dll в LSASS. Он изменил настройки реестра и указал путь к этой версии. При попытке запуска службы специалист столкнулся с ошибкой, так как система не смогла найти цифровую подпись DLL.

Тогда он обратился к каталогам файлов с криптографическими хэшами для проверки подлинности файлов в Windows. Исследователь установил нужный каталог и подтвердил, что система распознала подпись уязвимой библиотеки. В итоге он смог загрузить уязвимую версию keyiso.dll в LSASS. В конце концов, исследователь смог запустить выполнение кода внутри защищённого процесса LSASS.

🥸 godnoTECH - Новости IT

Miro перестанет работать в России 12 сентября — компания подтвердила это в письмах, которые разослала пользователям. Это инструмент для геймдизайнеров и контент-планов.

🥸 godnoTECH - Новости IT

Microsoft включит шифрование BitLocker в Windows 11 по умолчанию

Microsoft сделает BitLocker обязательной функцией в новом обновлении Windows 11 версии 24H2 на всех поддерживаемых устройствах без дополнительной настройки со стороны пользователей.

Это изменение затронет пользователей, выполняющих «чистую» установку системы или настройку устройства с помощью учётной записи Microsoft. Обновление 24H2 ожидается в конце сентября и уже предустановлено на новых ПК Microsoft Copilot Plus. При обычном обновлении до версии 24H2 Microsoft не будет автоматически включать шифрование устройства.

🥸 godnoTECH - Новости IT

Intel продала долю в ARM с убытком в 120 миллионов долларов

Американская Intel избавилась от своей доли в британской Arm Holdings, продав 1,18 млн акций. Intel смогла выручить около $146,7 млн от продажи ценных бумаг. Однако, несмотря на продажу, Intel сообщает о чистом убытке в размере 120 миллионов долларов от этих инвестиций.

🥸 godnoTECH - Новости IT

За последние 600 дней в Китае закрылось 80 тысяч ИИ-стартапов

После выхода нашумевшего чат-бота ChatGPT в конце ноября 2022 года и до 29 июля текущего года включительно, в Китае из 878 000 зарегистрированных компаний, так или иначе связанных с темой искусственного интеллекта, были закрыты 78 612 штук. По сути, из общего числа прошедших регистрацию в Китае за указанный период ИИ-стартапов закрылись примерно 8,9 %.

По мнению экспертов, столь высокий отток компаний с китайского рынка технологий искусственного интеллекта вызван не только ухудшением экономической ситуации, но и высоким порогом входа, поскольку инновационная деятельность в этой сфере требует колоссальных инвестиций. Объёмы венчурного финансирования в целом в Китае за это время сократились, так что это не только проблема сегмента искусственного интеллекта как такового.

🥸 godnoTECH - Новости IT

Нейросети сделали из «Властелина Колец» старое тёмное фентези

🥸 godnoTECH - Новости IT

Ryzen 9 9950X разогнали до частоты 7,45 ГГц

Процессор под жидким азотом набрал 60 185 баллов в Cinebench R23.

🥸 godnoTECH - Новости IT

Отечественная альтернатива Android и iOS: в России создают новую мобильную ОС с открытым исходным кодом

В компании «Базальт СПО», создателе отечественной программной платформы «Альт» для рабочих станций и серверов, начали разрабатывать мобильную операционную систему, ориентированную на мобильные устройства.

Платформа с открытым исходным кодом призвана стать новой альтернативой Android и iOS. «Базальт СПО» уже зарегистрировал товарный знак AltPhone.
 
AltPhone основана на ядре Linux и использует программные компоненты, включенные в независимый репозиторий проекта «Сизиф». В рамках проекта «Базальт СПО» также сотрудничает с российскими разработчиками мобильных устройств.

🥸 godnoTECH - Новости IT

«Ростелеком» приобрел столичный дата-центр «Медведково» на 4800 стойко-мест

Стоимость приобретения объекта на сайте продавца указана в размере 21,5 млрд рублей.

🥸 godnoTECH - Новости IT

На IT-рынке растет спрос на специалистов со знанием китайского языка

За семь месяцев число вакансий с таким критерием на рекрутинговых сайтах год к году выросло на 31–65%. Преимущественно ищут разработчиков и программистов.

По мнению экспертов, это связано с появлением ряда азиатских приложений на российском рынке, а также переходом на китайское оборудование для производства электроники.

🥸 godnoTECH - Новости IT

Американские конгрессмены назвали Wi-Fi-роутеры TP-Link «вопиющей угрозой национальной безопасности» и потребовали расследования в отношении китайской компании

TP-Link попал под подозрение в связи с возможным участием в кибератаках на правительственные учреждения и предприятия США.

🥸 godnoTECH - Новости IT

В Windows 11 обнаружен интересный баг, который внезапно повышает производительность современных процессоров AMD

Необычный баг был обнаружен в одной из сборок Windows 11 24H2 – эта версия выйдет ближе к концу 2024 г.

Если активировать в системе учетную запись администратора, то процессор AMD станет работать немного быстрее. Средний прирост производительности – на уровне 4%.

🥸 godnoTECH - Новости IT

Телеграм и другие площадки будут банить каналы и блоги, которые не зарегистрируются в РКН. Такое заявление сделал депутат Антон Горелкин.

С января 2025 года РКН получит право требовать от администрации соцсетей ограничивать доступ к подобным каналам. Ограничения можно будет снять, выполнив требования закона.

Речь идёт только о ресурсах с аудиторией более 10 тысяч человек — каналы с меньшей аудиторией могут жить как раньше.

🥸 godnoTECH - Новости IT

Из масла сделали ту самую заставку DVD, которая должна скакать из угла в угол экрана 👦

🥸 godnoTECH - Новости IT

Huawei собирается выпустить новый чип для искусственного интеллекта Ascend-910C, он будет конкурировать по производительности с H100 от Nvidia

Первоначальные переговоры между Huawei и потенциальными клиентами показывают, что заказы превысят 70 000 чипов с общей стоимостью около 2 миллиардов долларов

🥸 godnoTECH - Новости IT

«Без рекламы. Без платных подписок». Описание Telegram на заре мессенджера ⭐️

🥸 godnoTECH - Новости IT

Бывший глава Google обвинил удалёнку в отставании компании от конкурентов

Но затем он забрал слова обратно.

На этой неделе бывший генеральный директор Google и нынешний технический консультант Alphabet Эрик Шмидт оказался в центре внимания СМИ.

На своей лекции Шмидт критически высказался о рабочей культуре в Google, отметив, что свободный график работы и поощрение удаленной работы лишили компанию конкурентного преимущества. По его мнению, такие условия работы позволили OpenAI обойти Google в развитии искусственного интеллекта.

Шмидт подчеркнул, что стартапы часто оказываются эффективнее крупных технологических компаний, так как их сотрудники более целеустремленные и готовы работать без выходных. В пример он привел Илона Маска, который, по его словам, работает на пределе возможностей, упомянув, что после недавнего ужина с Маском тот сразу улетел на встречу, запланированную на полночь.

Однако, после того как его слова были широко освещены в СМИ, Шмидт уточнил свою позицию, заявив, что «неправильно выразился» о рабочей культуре Google и подчеркнул важность поддержания баланса между работой и личной жизнью сотрудников, отметив, что это важнее, чем успехи в конкурентной борьбе.

🥸 godnoTECH - Новости IT