В macOS Sequoia нашли ошибку, которая отправляет некоторые запросы мимо DNS-прокси

Разработчики утилиты Little Snitch для сетевого мониторинга рассказали, что в Little Snitch есть функция, которая использует зашифрованное DNS-прокси для всех пользовательских запросов в сети. При этом серверы Little Snitch используются в качестве посредника, чтобы не было прямого соединения между устройством и конечным ресурсом. Для этого важно отправлять запросы именно через DNS-прокси.

В случае с macOS Sequoia оказалось, что не все запросы система отправляет через DNS-прокси. Некоторые из них, особенно сделанные через устаревшие низкоуровневые API, отправляются напрямую. При этом разработчики отмечают, что это не проблема на стороне утилиты Little Snitch, поэтому пользователям других DNS-прокси надо быть более внимательными.

Разработчики проекта отправили сообщение об ошибке Apple и пока ждут ответ. При этом некоторые пользователи сообщают, что заметили эту ошибку ещё в macOS Sonoma 14.5.

🥸 godnoTECH - Новости IT

Хакеры на несколько дней отключили обновление антивируса DrWeb 🎹

Антивирусная компания DrWeb подверглась мощной хакерской атаке. Атака началась 14 сентября: компания выявила ее и «держала происходящее под контролем».

А уже 16 сентября были выявлены признаки внешнего неправомерного воздействия на инфраструктуру. В связи с этим все ресурсы компании были отключены от интернета. Как следствие, приостановили и обновление антивирусных баз.

Типичный 🥸 Сисадмин

Microsoft начнёт широко распространять Windows 11 24H2 в октябре

«Ежегодный выпуск функциональных обновлений Windows 11 <…> будет распространяться на ПК, начиная с необязательной предварительной версии, не связанной с безопасностью, с 24 сентября 2024 года и заканчивая ежемесячным обновлением безопасности 8 октября для всех поддерживаемых версий Windows 11», — говорится в сообщении Microsoft.

🥸 godnoTECH - Новости IT

Nvidia выпустила собственную мультимодальную LLM, которая на некоторых тестах опережает GPT-4o

NVLM 1.0 – это семейство открытых мультимодальных LLM, состоящее из моделей NVLM-D (Decoder-only Model), NVLM-X (X-attention Model) и NVLM-H (Hybrid Model) на 34B и 72B. Модели особенно хорошо показывают себя на визуальных задачах. Например, на бенчмарке OCRBench, который проверяет способность модели считывать текст с картинки, NVLM-D обогнала даже GPT-4o – последнюю мультимодальную модель от OpenAI. А еще модель понимает мемы, разбирает человеческий почерк и хорошо отвечает на вопросы, чувствительные к точному местоположению чего-либо на картинке.

На вопросах по математике модель тоже выделяется: обгоняет LLM от Google и всего на 3 пункта отстает от ведущей модели Claude 3.5.

🥸 godnoTECH - Новости IT

Правительство намерено создать государственную информсистему подтверждения компетенций разработчиков ПО 👀

Система может стать доступна регуляторам, IT-компаниям и самим разработчикам и позволит последним подтверждать там свои навыки, а компаниям быстрее закрывать вакансии. Предполагается, что уже в следующем году системой могут воспользоваться более 20 тыс. специалистов.

🥸 godnoTECH - Новости IT

Intel вывела производство чипов в отдельную компанию 🤔

Совет директоров Intel одобрил план по преобразованию контрактного производства в стопроцентную дочернюю компанию. Гендиректор Пэт Гелсингер назвал это решение «наиболее значимой трансформацией за более чем четыре десятилетия».

Эта мера призвана преодолеть недоверие потенциальных заказчиков, таких как Apple, Qualcomm, Broadcom и даже AMD, опасающихся передавать свои разработки конкуренту. Выделение производства в отдельную структуру может снизить риски конфликта интересов, если она станет действительно независимой и если в её составе будут подходящие члены совета директоров, но эффективность этого шага ещё предстоит выяснить.

🥸 godnoTECH - Новости IT

Европейские регуляторы потребовали, чтобы Apple открыла доступ к операционной системе iPhone для конкурирующих компаний и обеспечила ее совместимость с другими технологиями, в противном случае компании грозят значительные штрафы.

Apple дали полгода на выполнение требования.

🥸 godnoTECH - Новости IT

GPT-4 «выпивает» до полутора литров воды для генерации ста слов

Работа ИИ предполагает потребление значительных объёмов воды для охлаждения серверов, даже когда они просто генерируют текст. И это без учёта высокой нагрузки на электросеть.

Так, в Техасе для генерации электронного письма длиной в сто слов необходимы 235 мл воды, а в Вашингтоне — уже 1408 мл. Показатели растут очень быстро, когда пользователи работают с большой языковой моделью GPT-4 несколько раз в неделю или даже в день, и эти результаты действительны для генерации простого текста.

🥸 godnoTECH - Новости IT

Китайская флеш-память YMTC теряет слои: из-за санкций компании пришлось перейти с 232-слойной памяти к 160-слойной

Эксперты рассказали о способности YMTC выпускать на оборудовании китайского происхождения 162-слойные чипы памяти типа 3D NAND. Это заметно меньше, чем у выпускаемой с применением зарубежного оборудования 232-слойной памяти той же марки, но важен сам факт прогресса китайских поставщиков оборудования для этих нужд.

YMTC выпускает новую память с применением технологии компоновки Xtacking 4.0. Откат по количеству слоёв в микросхемах 3D NAND новых партий, по словам экспертов, произошёл за счёт снижения уровня выхода годных чипов, поскольку оборудование китайского производства пока не может обеспечить сопоставимую с зарубежным точность. К началу февраля власти США включили YMTC в санкционный список, поэтому доступ к новому зарубежному оборудованию для производства памяти она потеряла.

🥸 godnoTECH - Новости IT

Робот-спецназовец подавил преступника, который начал перестрелку с полицией

Робот сначала залил его перцем, а потом наехал, стянул шорты и обездвижил.

🥸 godnoTECH - Новости IT

Samsung начала массовый выпуск SSD формата M.2 с PCIe 5.0 — PM9E1 предлагает до 4 Тбайт и до 14,5 Гбайт/с.

🥸 godnoTECH - Новости IT

Учёные сделали конкурс вопросов для сложнейшего в мире теста для ИИ 👨‍🔬

CAIS и ScaleAI запустили конкурс "Последний экзамен человечества" (Humanity’s Last Exam), чтобы собрать самый большой и сложный набор вопросов, которые поставят в тупик современные LLM. Предложить вопрос может каждый, и если его примут, то автор получит от 500 до 5000 долларов и соавторство в статье. Всего исследователи планируют собрать не менее тысячи вопросов.

🥸 godnoTECH - Новости IT

Microsoft меняет оформление своего ПО

«Наши исследования показали, что поверхностно используемые нами иллюстрации можно назвать красочными, инклюзивными и гениальными, но в потребительской среде они воспринимаются как неинтересные и безэмоциональные. Плоский векторный стиль, который когда-то был очень популярен в индустрии, теперь не является оптимальным и потенциально наводит на мысли, которые не соответствуют ценностям нашей компании»,

— говорится в сообщении разработчиков Microsoft, что бы это ни значило 👀

🥸 godnoTECH - Новости IT

Полиция сдеанонила админов сайта в сети Tor. Разработчики Tor заверили, что пользователи в безопасности 🙄

Недавно в сети появилась информация о том, что правоохранительные органы Германии и других стран совместно работают над деанонимизацией пользователей с помощью атак по времени (timing attack).

По сути, некто может добавлять свои ноды в сеть Tor и фиксировать время поступления пакетов в сеть и их выхода. Через некоторое время, основываясь на полученных временных параметрах, можно будет определить, кто подключается к тому или иному сервису .onion.

В ответ на эту публикацию команда Tor пишет в блоге, что атаки по времени — это известная техника, от которой давно существуют эффективные средства защиты.

Кроме того, описанные атаки происходили в период между 2019 и 2021 годами, а с тех пор сеть Tor значительно расширилась, и теперь осуществить атаки по времени стало гораздо сложнее.

🥸 godnoTECH - Новости IT

Исследователь выявил «катастрофическую» уязвимость безопасности в браузере Arc. Она позволяла злоумышленникам вставлять произвольный код в сеансы других пользователей, имея лишь их идентификатор. Уязвимость была исправлена ​​26 августа.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

👨‍🦳 Некогда самый мощный в мире суперкомпьютер Summit уйдёт на покой

📕 Опубликован документ Safe C++ для продвижения внедрения безопасного кода на C++ вместо перевода проектов на Rust

🛰 Российский аналог Starlink планируют создать к 2027 году

🤨 Участники телекомрынка попросили ведомства смягчить новые требования по признанию телекомоборудования отечественным. Они не нашли в России отечественных поставщиков компонентов.

ЦЕРН, более известная как оператор Большого адронного коллайдера в Швейцарии, откажет сотням, связанным с российскими организациями ученым, в доступе к своим объектам с начала декабря этого года.

Специалисты больше не смогут попасть на территорию ЦЕРН и должны будут сдать все имеющиеся у них французские и швейцарские виды на жительство.

Желающим продолжить исследования придется прекратить сотрудничество с российскими институтами и перейти в иностранные учреждения.

🥸 godnoTECH - Новости IT

Проект по анализу использования языка людьми в интернете закрылся, потому что нейросети слишком загрязнили данные

Программа Wordfreq отслеживала, как люди используют более 40 различных языков, анализируя статьи в «Википедии», субтитры к фильмам и передачам, новости, книги и посты в соцсетях. Система предназначена для оценки меняющихся языковых привычек, сленга и популярной культуры.

«Генеративный ИИ загрязнил данные. Я не думаю, что у кого-то после 2021 года есть надёжная информация об использовании языка людьми», — написал автор проекта.

🥸 godnoTECH - Новости IT

Открытки в WhatsApp взломают вас, сообщают эксперты.

Мошенники присылают картинку, которая на деле является exe-файлом. Нажав на неё можно потерять аккаунт в WhatsApp, на Госуслугах или слить свои данные карт.

🥸 godnoTECH - Новости IT

Хакер слил информацию о сотрудниках Dell

На одном из форумов хакер под ником grep заявил, что похитил данные более 10 000 сотрудников компании. Он утверждает, что смог получить доступ к полным именам сотрудников и партнёров Dell, уникальным идентификаторам и статусу сотрудников. Компания начала расследование.

🥸 godnoTECH - Новости IT