Хакеры взломали аэропорты США через простую SQL-инъекцию

Дыра в софте позволила проходить почти в любой аэропорт и даже кабины пилотов в самолете без досмотра.

Парочка команд дала доступ к админке FlyCASS — базе данных авиаперсонала. Если добавить себя в базу как борт-проводника, можно не проходить досмотры в перелетах внутри страны и легко заходить в кабины пилотов. Эту дыру уже исправили.

🥸 godnoTECH - Новости IT

Павел Дуров на допросе в Париже заявил, что поддерживал связи с представителями Главного управления внутренней безопасности Франции, в частности встречался с ними в Дубае, — пишет газета Libération.

По данным издания, Дуров «в рамках борьбы с терроризмом открыл официальный канал связи DGSI с горячей линией и специальным адресом электронной почты». По словам Дурова, обмен информацией по этим каналам позволил предотвратить несколько терактов.

🥸 godnoTECH - Новости IT

Мировой холдинг по производству чипов ASML под давлением США откажется от ремонта и обслуживанию своего полупроводникового оборудования в Китае.

🥸 godnoTECH - Новости IT

Современные процессоры на архитектуре RISC-V проигрывают даже совсем старым чипам на х86 в видеоиграх

Эксперимент по запуску на ПК с чипом RISC-V игры «Ведьмак 3: Дикая Охота» провалился – на экране вместо полноценного геймплея выводилось слайд-шоу.

В итоге на экране было лишь 15 кадров в секунду – это почти неиграбельно.

📌 В эксперименте участвовал ПК на материнской плате Milk-V Pioneer с процессором SOPHON SG2042 на частоте 2 ГГц, имеющим в своем арсенале 64 вычислительных ядра, 64 МБ кэша третьего уровня, четыре канала памяти DDR4-3200 с поддержкой протокола коррекции ошибок ECC, две линии PCI-E Gen 4 x16 и TDP на уровне 120 Вт.

За обработку графики в компьютере отвечала дискретная видеокарта Radeon RX 5500 XT, далеко не самая современная, но все же вышедшая намного позже «Ведьмака 3».

🥸 godnoTECH - Новости IT

Школы и вузы успели на 60% перейти на отечественное ПО к началу сентября

«В целом, полагаю, что процент обеспеченности перехода на российские решения равен примерно 60%, если смотреть комплексно, а не точечно: переход на операционную систему, прикладное ПО, ПО для станков и иного оборудования»,

— рассказала глава комитета по информатизации образования АРПП «Отечественный софт» Анастасия Горелова.

🥸 godnoTECH - Новости IT

Китайская SMIC отстаёт от тайваньской TSMC от силы на три года

Американские аналитики, как уже отмечалось ранее, оценивают технологическое отставание китайских производителей чипов от мировых лидеров в пять лет, если говорить непосредственно о выпуске полупроводниковых компонентов. Японские коллеги с ними не совсем согласны, сокращая отставание китайской SMIC от тайваньской TSMC до трёх лет.

🥸 godnoTECH - Новости IT

Банк России начал второй этап пилотирования цифрового рубля

Число участников пилота увеличится с 600 человек и 22 компании до 9 тысяч человек и 1200 компаний. Расширится и функционал операций. Пока что операции с цифровым рублём будут доступны клиентам 12 банков.

На втором этапе в проект добавятся две новые операции: оплата по динамическому QR-коду и переводы между компаниями. Они добавятся к тем операциям, которые доступны уже сейчас (открытие, закрытие и пополнение цифровых кошельков, переводы между гражданами, оплата товаров и услуг и простые автоплатежи).

🥸 godnoTECH - Новости IT

ИИ стал частью правоохранительной системы США

Полиция Оклахома-Сити начала использовать искусственный интеллект для создания полицейских отчетов. Офицеры отмечают значительную экономию времени и высокое качество итоговых документов. Раньше на составление отчета уходило до 45 минут, теперь же искусственный интеллект справляется с задачей за секунды.

Система основана на технологии, аналогичной базе ChatGPT. Инструмент анализирует звуковые записи и радиообмены, сделанные с помощью микрофонов на телах офицеров, и создает подробные отчеты. Инструмент Draft One разработан компанией Axon, которая известна на рынке как поставщик электрошокеров и видеокамер для правоохранительных органов.

У экспертов появляются вопросы о том, насколько офицеры будут полагаться на ИИ, и как это может отразиться на показаниях свидетелей в суде.

🥸 godnoTECH - Новости IT

Через комментарии GitHub распространяют вредонос Lumma Stealer

ПО продвигают в качестве поддельных исправлений, размещённых в комментариях к проектам. За три дня было опубликовано более 29 тысяч подобных комментариев. Пользователям предлагают загрузить защищённый паролем архив с mediafire. com или через URL bit. ly и запустить исполняемый файл в нём.

Lumma Stealer — это продвинутый инфостилер, который при запуске пытается украсть файлы cookie, учётные данные, пароли, данные кредитных карт и историю просмотров.

Аналогичной проблеме оказался подвержен и GitLab.

🥸 godnoTECH - Новости IT

Microsoft начала плановое отключение облачных подписок, попавших под ограничения, для компаний из РФ

В комментариях эксперт пояснил, что эта ситуация относится ко всем компаниям на территории РФ. Исключением будут MNC (мультинациональные компании), которые имеют штаб-квартиры в других странах и управляются из-за пределов РФ.

🥸 godnoTECH - Новости IT

Microsoft отказала сообществу Feedback Hub в создании официального очистителя реестра Windows 11

Участники сообщества Feedback Hub просили Microsoft добавить официальный очиститель реестра для Windows 11, который изначально будет доступен в ОС. Две из самых популярных записей в Feedback Hub посвящены именно этому запросу, а за них проголосовали по 200-300 человек. Однако компания игнорирует эти просьбы.

🥸 godnoTECH - Новости IT

Критическую информационную инфраструктуру переведут на отечественные ПАКи

С 1 сентября вступило в силу постановление правительства РФ, запрещающее субъектам критической информационной инфраструктуры приобретать иностранные программно-аппаратные комплексы, которые не являются доверенными. Полный переход на доверенные ПАК преимущественно отечественной разработке должен быть завершён к 1 января 2030 года.

Типичный 🥸 Сисадмин

Instagram* прослушивает каждого пользователя

В руки 404Media попали документы одного из основных партнёров нельзяграма по предоставлению рекламных услуг Cox Media Group (CMG).

Согласно презентации CMG, она предлагает клиентам услугу «активного прослушивания», которая позволяет ИИ подслушивать ваши разговоры возле смартфона, а также анализировать действия пользователя в сети.

Active Listening захватывает любые звуки с микрофона любых смартфонов. Алгоритмы Active Listening позволяют выдавать клиентам самую точную рекламу. Например, после фразы «нужна новая футболка» они видят наплыв таргетированной рекламы футболок;

Кстати, главные главные клиенты CMG – Google, Amazon, Meta*.

Примечательно, что использовании Active Listening удалили любые упоминания CMG со своих ресурсов.

* Meta Platforms и Instagram запрещены в России.

🥸 godnoTECH - Новости IT

Nvidia изменила маркировку GeForce RTX

Компания добавила в рекламные материалы, связанные с игровыми видеокартами GeForce RTX, слоган Powering Advanced AI («Обеспечивает работу передового ИИ»). Эта фраза появилась на страницах продуктов и упаковке видеокарт у розничных продавцов.

🥸 godnoTECH - Новости IT

Docker-OSX удалили с Docker Hub после жалобы Apple

Проект с открытым исходным кодом Docker-OSX удалили с площадки Docker Hub после жалобы Apple. Юристов компании не устроил установщик macOS в репозитории проекта. Он защищён авторским правом, поэтому администраторов попросили удалить образ.

Docker-OSX — открытый проект, с помощью которого пользователи могут запускать виртуализированную macOS на любом оборудовании, которое работает с Docker.

Сейчас код Docker-OSX доступен на GitHub, но без бинарников установщика от Apple. В таком случае компания не должна быть против распространения проекта.

🥸 godnoTECH - Новости IT

Nvidia потеряла $280 миллиардов за один день

Это крупнейший убыток за сутки в истории для всех компаний. И это может быть только начало...

В Министерстве юстиции США компанию обвинили в монополизации рынка. То есть Nvidia очень много заработали на ИИ, подавили конкурентов и забыли о геймерах. Получается, что Nvidia богатеет на перегретом рынке чипов для нейросетей, а в это время обычные люди страдают — цены на игровые карты растут, а их мощности с годами меняются всё слабее.

Теперь Дженсену Хуангу грозит полноценное расследование. Переговоры с Минюстом не увенчались успехом — Хуанг отмахивался и сливал акции компании на пиковых значениях. Сейчас в дело пошли юридические запросы с требованием выложить всю подноготную информацию по компании.

🥸 godnoTECH - Новости IT

Выпущена первая в мире оперативная память DDR5-9200 стандарта CUDIMM

CUDIMM – это передовой стандарт памяти, который адаптируется к потребностям системы в реальном времени. Благодаря интеграции специализированного контроллера питания (PMIC) и драйвера синхронизации, модули способны динамически регулировать частоты и напряжение. Это обеспечивает оптимальный баланс между производительностью и энергоэффективностью.

📌 Преимущества новых модулей, выпущенных V-color:
• Возможность разгона с базовых 6400 МГц до 9200 МГц.
• Доступны комплекты по 2x16 ГБ и 2x24 ГБ для различных потребностей.
• Инновационный радиатор с интегрированными кубоидами снижает температуру на 5%.
• RGB-подсветка.

Несмотря на то, что индустрия с нетерпением ожидает появления формата CAMM DDR, который, вероятно, дебютирует вместе с DDR6, компания V-color доказала, что потенциал DDR5 еще далеко не исчерпан.

🥸 godnoTECH - Новости IT

D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W

Компания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устранены, поскольку срок поддержки этих устройств уже истек.

▪️CVE-2024-41622 — уязвимость удаленного выполнения команд через параметр tomography_ping_address в интерфейсе /HNAP1/ (9,8 балла по шкале CVSS);
▪️CVE-2024-44340 — RCE-уязвимость в параметрах smartqos_express_devices и smartqos_normal_devices в SetSmartQoSSettings, требующая аутентификации (8,8 балла по шкале CVSS);
▪️CVE-2024-44341 — RCE через параметр lan(0)_dhcps_staticlist, которую можно использовать через модифицированный POST-запрос (9,8 балла по шкале CVSS);
▪️CVE-2024-44342 — RCE через параметр wl(0).(0)_ssid (9,8 балла по шкале CVSS).

🥸 godnoTECH - Новости IT