Arm отказывает в лицензии Qualcomm на разработку чипов ✋

Ранее Arm подала в суд на Qualcomm за нарушение контракта и прав на товарный знак. Разногласия связаны с тем, что Qualcomm в 2021 году приобрела другого лицензиата Arm, стартап по разработке чипов Nuvia.

Микропроцессоры Nuvia стали основой для новых чипов для персональных компьютеров, которые Qualcomm продаёт HP и Microsoft. Qualcomm объявила о планах внедрить дизайн Nuvia в свои более широко используемые чипы Snapdragon для смартфонов.

Arm заявляет, что это нарушение лицензии Qualcomm, и требует, чтобы компания не использовала дизайны Nuvia, созданные до приобретения стартапа.

Если Arm аннулирует лицензию, то Qualcomm не сможет разрабатывать собственные проекты с использованием набора инструкций компании. Она по-прежнему сможет лицензировать чертежи Arm по отдельным соглашениям о продуктах, но такой путь приведёт к значительным задержкам.

🥸 godnoTECH - Новости IT

RVA23 становится единым языком для экосистемы RISC-V 😉

▪️ Ратификация профиля RVA23 для архитектуры RISC-V стала важным событием: оно направлено на унификацию набора команд, что должно помочь архитектуре конкурировать с другими системами, такими как Arm и x86, избегая при этом проблем с лицензированием и избыточными элементами.

▪️ Профиль RVA23 стандартизирует архитектуру набора команд, что обеспечивает разработчикам возможность использовать единый набор инструкций на всех устройствах, работающих на базе RISC-V, будь то бытовая электроника или системы для дата-центров. Это особенно важно в контексте открытой архитектуры, где ранее существовал риск фрагментации.

▪️ Для полноценного функционирования экосистемы необходимо, чтобы как аппаратное, так и программное обеспечение было совместимым друг с другом, и это заложено в новый стандарт.

🥸 godnoTECH - Новости IT

Fortinet обвиняют в сокрытии информации о критическом RCE-баге под атаками 🔍

Как рассказал ИБ-эксперт Кевин Бомонт, об уязвимости стало известно как минимум 13 октября 2024 года, и проблема связана с конфигурацией FortiManager по умолчанию, которая позволяет зарегистрировать в панели управления FortiManager устройства с неизвестными или неавторизованными серийными номерами.

Исследователь заявил, что, судя по найденным им доказательствам, китайские «правительственные» хакеры эксплуатировали эту проблему с начала 2024 года для взлома внутренних сетей организаций.

Пользователи на Reddit так же предупреждали, что это 0-day уязвимость, которая позволяет злоумышленникам «похитить сертификат Fortigate из любого Fortigate, зарегистрироваться в FortiManager и получить к нему доступ».

Только спустя несколько дней после этих сообщений и предупреждений представители Fortinet наконец опубликовали официальную информацию о проблеме FortiJump, которая получила идентификатор CVE-2024-47575 (9,8 балла по шкале CVSS). При этом в компании подтвердили, что уведомляли пользователей FortiManager о проблеме в частном порядке, начиная с 13 октября 2024 года.

В компании подчеркнули, что на данном этапе никаких доказательств установки вредоносного ПО в скомпрометированные сервисы FortiManager или изменения настроек FortiGate не обнаружено.

Зато аналитики компании Mandiant уже сообщили, что, по их информации, проблема FortiJump использовалась злоумышленниками из хак-группы UNC5820 с июня 2024 года, и от действий хакеров пострадали более 50 серверов.

Типичный 🥸 Сисадмин

Новости прошедшей недели

✈️ Chery представила летающий автомобиль

🐧 Линус Торвальдс подтвердил решение по удалению мэйнтейнеров из РФ

👀 Пентагон может разработать ИИ для массового онлайн-наблюдения

🛤 В Китае завершили первый в мире ремонт дорог, выполненный полностью без участия людей

👩🏼‍⚖️Из-за хакерской атаки сайты судебной системы по всей России могут не работать до конца года

Глава Microsoft попросил урезать ему зарплату, но она всё равно выросла на 63 % 😐

▪️ По итогам 2024 фискального года Microsoft подняла вознаграждение гендиру Сатье Наделле на $30 млн, но он частично отказался от него, мотивируя это осознанием вины за имевший место инцидент с информационной безопасностью.

▪️ В любом случае, по итогам года вознаграждение Наделлы выросло на 63 % до $79,1 млн.

▪️ Пропорция выплат руководителю Microsoft изменилась таким образом, что доля денежного вознаграждения уменьшилась, а остальную часть компенсационного пакета формировали акции корпорации.

Вот такой скромный парень Сатья Наделла 🤷‍♂️

🥸 godnoTECH - Новости IT

В коде популярных приложений нашли незашифрованные ключи AWS и Azure

Для удобства разработчики вставляют учётные данные прямо в код, а после релиза не удаляют их. Это грубое нарушение безопасности, которое даёт возможность злоумышленникам похитить пользовательские данные.

▪️ В Google Play ключи для доступа к облачным сервисам нашли в следующих приложениях:

• Pic Stitch (более 5 млн загрузок) — учётные данные Amazon;
• Meru Cabs (более 5 млн загрузок) — учётные данные Amazon;
• ReSound Tinnitus Relief (более 500 000 загрузок) — учётные данные Microsoft Azure Blob Storage;
• Saludsa (более 100 000 загрузок) — учётные данные Microsoft Azure Blob Storage;
• Chola Ms Break In (более 100 000 загрузок) — учётные данные Microsoft Azure Blob Storage;
• EatSleepRIDE Motorcycle GPS (более 100 000 загрузок) — учётные данные Twilio;
• Beltone Tinnitus Calmer (более 100 000 загрузок) — учётные данные Microsoft Azure Blob Storage.

▪️ В App Store похожая ситуация, но магазин приложений Apple не показывает общее количество загрузок (обычно они в несколько раз превышают оценки):

• Crumbl (более 3,9 млн оценок) — учётные данные Amazon;
• Eureka: Earn money for surveys (более 402 100 оценок) — учётные данные Amazon;
• Videoshop – Video Editor (более 357 900 оценок) — учётные данные Amazon;
• Solitaire Clash: Win Real Cash (более 244 800 оценок) — учётные данные Amazon;
• Zap Surveys - Earn Easy Money (более 235 000 оценок) — учётные данные Amazon.

🥸 godnoTECH - Новости IT

Тим Кук заплатит хакерам 1 000 000$, если они взломают нейронку Apple Intelligence. Нужно запустить код в системе и остаться при этом анонимным.

Расчехляем свои кибернавыки ⌨️

🥸 godnoTECH - Новости IT

Meta* проложит «кругосветный» подводный интернет-кабель: 320 Тбит/с, 40 тыс. км и $2 млрд

Meta* вероятно планирует построить подводный кабель, который свяжет два побережья США. Новая цифровая магистраль пройдёт по дну Атлантического, Индийского и Тихого океанов.

По другой версии кабель получит ветку от Мумбая к Сингапуру и, возможно, протянется к Австралии и Японии.

▪️ Прогнозируемая ёмкость кабеля из 16 оптоволоконных пар — 320 Тбит/сек.
▪️ Кабель минует проблемные маршруты, включая Красное море, Южно-Китайское море и прибрежные воды Египта.
▪️ Предполагается, что кабель будет на 100 % принадлежать Meta*. В самой Meta* новость комментировать отказались.

* Meta признана экстремистской организацией и запрещена на территории РФ

🥸 godnoTECH - Новости IT

NVIDIA за год отгрузила более 1 млрд RISC-V ядер собственной разработки в составе GPU и других ускорителей

Они входят в состав GSP (GPU System Processor), который отвечает за управление GPU и иные служебные функции. В состав GSP входит от 10 до 40 ядер, в зависимости от сложности чипа, которым он управляет.

🥸 godnoTECH - Новости IT

Intel Core Ultra 9 285K разогнали почти до 7,5 ГГц и установили несколько рекордов 🥇

Флагманский процессор Intel Core Ultra 9 285K новой серии Arrow Lake-S разогнали до 7488,8 МГц — почти на 1,8 ГГц выше заявленного Intel максимума частоты для этого чипа. Процессор разогнал оверклокер Elmor, используя для этого материнскую плату Asus ROG Maximus Z890 Apex и много жидкого азота.

Разогнанный процессор установил несколько новых мировых рекордов производительности в различных бенчмарках, включая тест 3DMark CPU для профилей 1T, 2T, 4T и 8T (один, два, четыре и восемь потоков соответственно). Кроме того, разогнанный Core Ultra 9 285K набрал 60 840 баллов в бенчмарке Cinebench R23.

Процессор Core Ultra 9 285K оснащён 24 ядрами — восемью производительными P-ядрами и 16 энергоэффективными E-ядрами. Чип получил 36 Мбайт кеш-памяти L3 и 40 Мбайт кеш-памяти L2. На каждое P-ядро приходятся по 3 Мбайт кеш-памяти L2. На каждый из четырёх кластеров по четыре E-ядра приходятся по 4 Мбайт кеш-памяти L2. Процессор поддерживает двуканальную оперативную память DDR5-5600 UDIMM или DDR5-6400 CUDIMM, обеспечивает поддержку 20 линий PCIe 5.0 и четырёх линий PCIe 4.0 (ещё 24 линий PCIe 4.0 обеспечиваются чипсетом Intel Z890 материнской платы).

🥸 godnoTECH - Новости IT

Дженсен Хуанг считает, что Индия должна стать одним из лидеров в области ИИ и создать собственную инфраструктуру 🧠

▪️ «Индия имеет для прогресса «поразительные естественные ресурсы» в сфере IT и огромный потенциал, который ещё предстоит раскрыть.»

▪️ По словам Хуанга, страна должна стать разработчиком собственного ИИ, создав национальную ИИ-инфраструктуру с опорой на собственные ресурсы и данные.

На днях сообщалось, что Индия на государственном уровне обсуждает с NVIDIA совместную разработку ИИ-чипов, адаптированных к местной специфике. Страна активно осваивает связанные с искусственным интеллектом технологии — потратит $1,2 млрд на суверенный ИИ-суперкомпьютер с 10 тыс. ускорителей и собственные LLM, и готова покупать ускорители в больших объёмах, в том числе ослабленные варианты, не доставшиеся Китаю после ужесточения американских санкций.

🥸 godnoTECH - Новости IT

Дженсен Хуанг и король Фредерик X запустили самый производительный в Дании ИИ-суперкомьютер Gefion ⌨️

▪️НРС-комплекс эксплуатируется Датским центром инноваций в области искусственного интеллекта.

▪️Суперкомпьютер объединяет 191 систему DGX H100, что в общей сложности даёт 1528 ускорителей NVIDIA H100.

▪️Задействованы 382 процессора Intel Xeon Platinum и интерконнект NVIDIA Quantum-2 InfiniBand.

▪️Пиковая теоретическая FP64-производительность должна составить около 52 Пфлопс, а в FP8-расчётах с разреженностью — порядка 6 Эфлопс.

🥸 godnoTECH - Новости IT

Учёные придумали сверхъёмкие компакт-диски будущего: хранить данные предложено в квантовых дефектах 🤔

▪️ Ушедшие в прошлое компакт-диски могут вернуться на рынок благодаря прорыву в сфере оптических носителей.

▪️ Исследователи разработали новый тип оптической памяти, которая хранит данные, перенося свет между атомами, благодаря чему многократно повышается плотность записи.

▪️ Конечно, ещё предстоит решить ряд вопросов. К примеру, как долго квантовые дефекты могут хранить записанные данные. В дополнение к этому, исследователи не предоставили каких-либо точных данных относительно того, насколько повысится плотность записи 🤔

▪️ Дальнейшие исследования в этом направлении должны показать, насколько новая технология окажется жизнеспособной.

🥸 godnoTECH - Новости IT

2 ундециллиона рублей потребовали российские ТВ-каналы от Google из-за блокировки их аккаунтов на YouTube 🤔

▪️ Это число с 36 нулями – 2 000 000 000 000 000 000 000 000 000 000 000 000 000.

▪️ По примерным подсчётам, это в 217 квинтиллионов раз больше, чем вообще существует денег в мире.

▪️ Если Google не восстановит аккаунты в течение 9 месяцев, то за каждый день просрочки будет штраф 100 000 рублей. И сумма будет удваиваться каждую неделю, пока не будет выполнено решение суда.

🥸 godnoTECH - Новости IT

Microsoft обвинила Google в проведении «теневых кампаний», чтобы дискредитировать микромягкую корпорацию перед антимонопольными органами и политиками Европы 😈

Утверждается, что якобы Google наняла лоббистское агентство DGA Group для создания коалиции открытого облака, которая будет критиковать методы работы Microsoft на рынке облачных вычислений в Евросоюзе.

Google, в свою очередь, пытается скрыть свое участие и финансирование этой истории, как сообщает юрист Microsoft.

🥸 godnoTECH - Новости IT

Google может уйти из России из-за штрафа в 2 ундециллиона рублей — так считают в Фонде развития цифровой экономики.

🤔 По их мнению теперь либо Google ограничит доступ россиян к своим бесплатным сервисам, либо их заблокирует российская сторона.

🥸 godnoTECH - Новости IT

Аналог платформы от VMware создадут «Базис» и Angie

В России появится первое коробочное SDN-решение — бета-версия будет готова к концу 2024 года, полноценный релиз запланирован на 2025 год.

Создатели — крупнейший российский вендор решений виртуализации «Базис» и бывший разработчики nginx (Angie).

🥸 godnoTECH - Новости IT

«Госуслуги» предлагают пользователям перейти с почты Gmail на Mail. ru ✋

Объясняют это тем, что у Google нестабильно работает СМС-подтверждение для новых аккаунтов и «Госуслуги» не могут «гарантировать, что эта функция для уже созданных аккаунтов продолжит работать».

🥸 godnoTECH - Новости IT