😳 ЕС: Времена страшные – давайте бэкдорить шифрование! (Снова)

Евросоюз представил новый план безопасности ProtectEU, и среди бюрократических формулировок снова всплыла идея ослабления шифрования. План предусматривает разработку "дорожной карты" для получения правоохранительными органами "законного и эффективного доступа к данным" уже в 2025 году, а техническую дорожную карту для этого – к 2026 году.

Официальное обоснование – силовики "теряют позиции" перед преступниками из-за невозможности получить доступ к зашифрованным данным (приводится цифра 85% случаев). Для реализации планируется внести поправки в Cybersecurity Act и даже создать специальный "Исследовательский кампус безопасности" к 2026 году, который должен каким-то образом решить технически нерешаемую задачу создания "безопасного бэкдора", доступного только "хорошим парням".

Ирония в том, что параллельно с этим ЕС планирует развертывать квантовую криптографию для защиты критической инфраструктуры к 2030 году. Видимо, чтобы защитить данные от всех, кроме тех, кому сами дадут ключ от бэкдора. Также в плане есть пункты про усиление Europol, борьбу с внешним вмешательством и укрепление безопасности облаков и цепочек поставок.

Создать бэкдор, который откроется только "хорошим парням", и обязательно написать об этом в документации. Что может пойти не так? Классический менеджерский подход к криптографии. 🤔

🥸 godnoTECH - Новости IT

🔍 В WinRAR обнаружили уязвимость (6.8 по CVE) на обход Mark-of-the-Web. Этого достигают за счёт использования символических ссылок.

Когда пользователь распаковывает архив со специальной ссылкой, WinRAR не добавляет MotW на исполняемые файлы.

Впрочем, создание символических ссылок требует прав администратора — то есть уже скомпрометированных аккаунтов, плюс юзер должен открыть вредоносный архив.

🥸 godnoTECH - Новости IT

🤑 Продажи процессоров AMD превысили продажи Intel в 3 раза, а выручка — в 5 раз

Март 2025 года стал историческим месяцем для AMD: компания захватила 78% рынка процессоров на Amazon. Финансовый разгром ещё впечатляюще — $7.8 млн против $1.5 млн у Intel.

📊 Цифры говорят сами за себя:
— Продажи: 31,600 чипов AMD vs 7,500 у Intel
— Средний чек: $247 (AMD) vs $209 (Intel)
— Хит продаж: Ryzen 7 9800X3D ($479) — 6,000 проданных единиц

Топ-3 бестселлеров AMD:
1. Ryzen 7 9800X3D
2. Ryzen 5 5500
3. Ryzen 7 7800X3D

Intel смогла прорваться лишь на 4-е место с i5-12400F.

Синим нужен прорыв уровня Core 2 Duo, чтобы переломить тренд 🤔

🥸 godnoTECH - Новости IT

🔋 Китай запустил производство ядерных батарей на 50 лет без подзарядки 

Компания Betavolt начала массовый выпуск батареи BV100 размером с монету, которая использует энергию радиоактивного распада для питания устройств в течение полувека. 

💡 Ключевые особенности: 
- Технология: никель-63 + алмазные полупроводники 
- Безопасность: не взрывается, не горит, работает при -60°C до +120°C 
- Плотность энергии: в 10 раз выше литий-ионных аналогов 
- Мощность: 100 мкВт (до 1 Вт к 2025 году) 

🚀 Сферы применения: 
- Медицинские имплантаты 
- Космические аппараты 
- Умные датчики в труднодоступных местах 

Глобальный контекст: 
- США (City Labs) разрабатывают тритиевые батареи 
- Южная Корея тестирует аналогичный прототип 

📌 BV100 открывает новую эру автономных устройств, но массовое внедрение пока ограничено малой мощностью. 

🥸 godnoTECH - Новости IT

🇨🇳 Китай представил GPMI — новый стандарт передачи видео с рекордными 192 Гбит/с

Китайский альянс SUCA (Huawei, Tencent, ZTE и другие гиганты) разработал конкурента HDMI и DisplayPort — интерфейс General Purpose Media Interface (GPMI) с поддержкой 8K-видео и питания устройств.

⚡️ Ключевые особенности
- Скорость:
- Type-C: 96 Гбит/с (в 2.4 раза быстрее Thunderbolt 4)
- Type-B: 192 Гбит/с (рекорд для проводных интерфейсов)
- Мощность:
- До 240 Вт (Type-C) и 480 Вт (Type-B) — хватит для игровых ноутбуков
- Совместимость:
- Поддержка HDMI-CEC (управление одним пультом)
- USB-C форм-фактор для Type-C версии

Где пригодится?
- 8K-телевизоры (разрешение в 16 раз выше Full HD)
- Мониторы с питанием ноутбуков
- VR-системы с высоким битрейтом

🤔 GPMI мог бы стать первым незападным стандартом в индустрии видеоинтерфейсов, снижая зависимость от HDMI и DisplayPort.

🥸 godnoTECH - Новости IT

🫣 iRU запустила собственные матплаты для Intel и AMD

Российский бренд iRU представил первые материнские платы под своим именем — A520M и H610M.

✏️ Характеристики новинок:
— A520M оснащена процессорным разъёмом AMD Socket AM4 и предназначена для чипов Ryzen вплоть до моделей на базе Zen 3. Имеется COM-порт.
— H610M оснащена разъёмом Intel LGA 1700 и поддерживает процессоры Core 12-го, 13-го и 14-го поколений. Есть армированный слот PCIe x16.

У обеих плат имеются следующие порты: DisplayPort, HDMI, D-Sub. Обе модели поддерживают оперативную память DDR4.

Платы уже есть в продаже, цены около 7к рублей. Гарантия год.

Купили бы такую матплату?
👍 — Да
🤷 — Только для офисных сборок
👎 — Нет

🥸 godnoTECH - Новости IT

⛔️ РКН готов ограничить зарубежные хостинги

Роскомнадзор объявил о возможных ограничениях для иностранных хостинг-провайдеров, не выполняющих требования российского законодательства. В "группе риска" — 12 международных компаний.

💬 Суть требований к хостингам (закон №406-ФЗ):
- Обеспечение безопасности данных
- Взаимодействие с ЦМУ ССОП против DDoS-атак
- Участие в учениях Рунета
- Включение в реестр хостинг-провайдеров

🥸 godnoTECH - Новости IT

🤩 7 апреля у Рунета день рождения: в 1994 году впервые был зарегистрирован домен .ru

— Общее количество доменных имен в зоне .ru достигло 5 870 062.

— При этом пик роста пришелся на 2006-2008 годы (+61% в год).

— Сегодня по количеству доменных имен зона .ru занимает 6 место среди национальных доменов мира и 9 место среди всех доменов верхнего уровня.

— В 2024 году ежедневная аудитория Рунета составляла 103 млн человек (за 20 лет выросла в 19 раз).

🥸 godnoTECH - Новости IT

🦊 Mozilla анонсировала планы по значительному упрощению процесса получения согласия пользователей на сбор данных для разработчиков Firefox Add-ons.

Текущие политики требуют от разработчиков реализовывать собственные интерфейсы для информирования пользователей о сборе/передаче данных и получения их согласия. Это не только добавляет работы девелоперам, но и путает пользователей из-за разнообразия подходов, а также усложняет процесс ревью расширений на AMO (addons.mozilla.org), так как весь этот кастомный код нужно тщательно проверять.

Новый подход будет декларативным. Разработчикам нужно будет указывать типы собираемых данных (разделяя их на обязательные и опциональные) непосредственно в файле манифеста (manifest.json). При установке расширения Firefox сам сформирует и покажет пользователю стандартизированный диалог. В нем будут четко перечислены запрашиваемые разрешения (permissions) и типы данных, которые расширение намерено собирать. Пользователи получат единообразный интерфейс и контроль над опциональными данными. Mozilla также обещает доработать WebExtensions permissions APIs под новые нужды.

Ожидаемые преимущества: сокращение времени разработки, повышение консистентности пользовательского опыта и упрощение процесса проверки расширений модераторами Mozilla. Изменения появятся сначала в Nightly-сборках Firefox для десктопа позже в этом году, и Mozilla уже собирает фидбек от сообщества разработчиков.

Теперь ревьюерам будет чуть проще отличать "собираю всё для аналитики" от "собираю вообще всё просто так". Наверное. 🤔

🥸 godnoTECH - Новости IT