В феврале разработчик из Ванкувера обнаружил ошибку в работе AMSI, которая позволяет встраивать вредоносный код в законные программы и обходить антивирусы. Microsoft уже исправила эту уязвимость и выпустила обновление для системы безопасности: https://tproger.ru/news/amsi-failed/
Tproger
Ошибка в системе безопасности AMSI позволяет обходить антивирусную защиту Windows 10
В феврале Microsoft исправила уязвимость в AMSI, которая позволяла встраивать вредоносный код в программы и обходить системы защиты.
Разработчик создал графический движок в MS Excel. Для этого он использовал исключительно формулы: https://tproger.ru/news/excel-graphic-engine/
Tproger
Программист написал игру по мотивам DOOM в Excel. Он использовал исключительно формулы.
Компания Flight Sim Labs попалась на краже пользовательских паролей из Chrome. Объяснили это «борьбой с пиратством»: https://tproger.ru/news/flight-sim-labs-malware-for-drm/
Tproger
Разработчиков игры Microsoft Flight Simulator X уличили в краже паролей из Chrome
Компания Flight Sim Labs выпустила обновление модуля A320-X для Flight Simulator X, удалив из него вредоносный файл, кравший пароли пользователей. Руководство компании утверждает, что под ударом были только те, кто установил пиратские копии.
«Опять эти кожаные ублюдки издеваются»: Boston Dynamics опубликовала видео, в котором показала процесс тестирования робота SpotMini, недавно научившегося открывать двери. Представители компании уверяют, что такое поведение по отношению к роботу не приведёт к восстанию машин: https://youtu.be/aFuA50H9uek
YouTube
Testing Robustness
A test of Spot's ability to adjust to disturbances as it opens and walks through a door. A person (not shown) drives the robot up to the door, points the hand at the door handle, then gives the 'GO' command, both at the beginning of the video and again at…
Написанный на Pascal троян Coldroot набирает обороты. Его код лежит на GitHub с 2016 года, но почти ни один антивирус до сих пор не умеет его определять: https://tproger.ru/news/coldroot-undetectible/
Tproger
Антивирусы до сих пор не научились обнаруживать Pascal-троян Coldroot
Написанный на Pascal вирус Coldroot набирает обороты. Его код лежит на GitHub с 2016 года, но почти ни один антивирус до сих пор не умеет его определять.
Новая платёжная система от компании Google получила название Google Pay и намеревается заменить уже существующие инструменты электронного платежа и кошелька. Но ограниченная функциональность пока не позволяет пользователям полностью перейти на новое приложение: https://tproger.ru/news/new-payment-system-google-pay/
Tproger
Google планирует объединить Android Pay и Google Wallet в новом приложении
Новая платёжная система получила название Google Pay и намеревается заменить уже существующие инструменты электронного платежа и кошелька. Но ограниченная функциональность пока не позволяет пользователям полностью перейти на новое приложение.
Исследователю удалось разработать расширение для Chrome с кейлоггером на CSS. Инструмент находится в открытом доступе: https://tproger.ru/news/css-keylogger-chrome-extension/
Tproger
Энтузиаст создал кейлоггер на CSS
Исследователю удалось разработать расширение для Chrome с кейлоггером на CSS. Инструмент находится в открытом доступе.
IBM и Unity объявили о партнерстве и представили IBM Watson Unity SDK. Это бесплатный инструмент для разработки VR/AR-игр с использованием функций, предоставляемых искусственным интеллектом Watson: https://tproger.ru/news/ibm-watson-unity-sdk-for-vr-ar-game-developing/
Tproger
Представлен IBM Watson Unity SDK для разработки VR/AR-игр с использованием ИИ
20 февраля IBM и Unity объявили о партнерстве и представили IBM Watson Unity SDK — бесплатный инструмент для разработки VR/AR-игр с использованием функционала искусственного интеллекта Watson. Разработчикам доступны системы компьютерного зрения, распознавания…
Новая функция воспроизведения онлайн-видеозаписей в Word сделала текстовый редактор потенциально уязвимым к скрытым майнерам криптовалют. Microsoft не считает это брешью в безопасности: https://tproger.ru/news/word-vulnerable-to-javanoscript-miners/
Tproger
Новая версия Word оказалась потенциально уязвима к JS-майнерам
Новая функция воспроизведения онлайн-видеозаписей в Word сделала текстовый редактор потенциально уязвимым к скрытым майнерам криптовалют. Microsoft не считает это брешью в безопасности.
Неизвестные получили доступ к учетным данным Tesla. Взломщики использовали их, чтобы майнить криптовалюту на серверах компании: https://tproger.ru/news/tesla-servers-mining/
Tproger
Хакеры взломали AWS-сервера Tesla и майнили на них криптовалюту
Неизвестные получили доступ к учетным данным Tesla. Взломщики использовали их, чтобы майнить криптовалюту на серверах компании
Необязательное обновление Chrome OS удаляет все данные с «хромбуков». Примечательно, что апдейт должен был решить проблемы с безопасностью операционной системы: https://tproger.ru/news/chrome-os-update-delete-all-data/
Tproger
Необязательное обновление Chrome OS уничтожает все данные на «хромбуках»
Компания Google выпустила опциональное обновление безопасности для собственной линейки ноутбуков Chromebook, которое полностью уничтожает данные на устройствах.
В веб- и Windows-клиентах uTorrent обнаружены уязвимости, позволяющие красть пользовательские данные и загружать в атакуемую систему произвольные файлы. Взлом осуществим в том случае, когда программа запущена с настройками по умолчанию: https://tproger.ru/articles/utorrent-vulnerabilities/
Tproger
В веб- и Windows-клиентах uTorrent обнаружены уязвимости
В веб- и Windows-клиентах uTorrent обнаружены уязвимости, позволяющие красть пользовательские данные и загружать в атакуемую систему произвольные файлы. Взлом осуществим в том случае, когда программа запущена с настройками по умолчанию.
24 февраля пройдёт первый квалификационный этап чемпионата от «ВКонтакте» и Codeforces VK Cup 2018. Призовой фонд в 2,5 миллиона рублей в середине августа разделят между собой 8 лучших команд: https://tproger.ru/events/vk-cup-2018/
Tproger
Открыта регистрация на чемпионат по программированию VK Cup 2018
24 февраля пройдёт первый квалификационный этап чемпионата от «ВКонтакте» и Codeforces VK Cup 2018. Призовой фонд в 2,5 миллиона рублей в середине августа разделят между собой 8 лучших команд.
Исследователи из Калифорнии создали нейросеть для рендеринга шерсти животных. Новый алгоритм учитывает прозрачность меха, поэтому модели животных выглядят реалистичнее: https://tproger.ru/news/neural-network-creates-animal-hair/
Tproger
Нейросеть научилась создавать реалистичную шерсть животных
Исследователи из Калифорнии создали нейросеть для правильной отрисовки шерсти животных. Новый алгоритм учитывает прозрачность меха, поэтому модели животных выглядят реалистичнее.
Google анонсировала выпуск сертификата Android Enterprise Recommended, устанавливающего чёткие требования к Android-устройствам для корпоративного использования. Смартфоны Samsung сертификаты пока не получили: https://tproger.ru/news/android-enterprise-recommended/
Tproger
Google представила программу сертификации мобильных устройств Android Enterprise Recommended
Google анонсировала выпуск сертификата Android Enterprise Recommended. Новая программа обещает установить чёткие требования к Android-девайсам и облегчить задачу выбора мобильных устройств для целей предприятий.
Илон Маск покидает совет директоров OpenAI, но остается в роли инвестора и консультанта. Это устранит возможный конфликт интересов с Tesla, которая также фокусируется на развитии ИИ: https://tproger.ru/news/elon-musk-leaves-openai/
Tproger
Илон Маск покидает совет директоров OpenAI
Илон Маск, один из основателей проекта, покидает руководящий пост, но остается в роли инвестора и консультанта. Этот шаг устранит назревающий конфликт интересов с Tesla, которая также фокусируется на развитии технологий искусственного интеллекта.
Разработчики GitHub обновили лейблы. Теперь пользователи могут прикреплять к ним смайлики и описания, а также фильтровать по названиям и устанавливать вид меток по умолчанию: https://tproger.ru/news/github-improved-labels/
Tproger
Эмодзи, описания, превью: GitHub получил обновлённые лейблы
Разработчики GitHub обновили лейблы. Теперь пользователи могут прикреплять к ним смайлики и описания, а также фильтровать по названиям и устанавливать вид меток по умолчанию.
Intel выпустила стабильные патчи Spectre для процессоров Intel Core. Предыдущие обновления приводили к частым перезагрузкам и BSoD:
https://tproger.ru/news/intel-released-patches-spectre/
https://tproger.ru/news/intel-released-patches-spectre/
Tproger
Intel выпустила стабильные патчи Spectre для Skylake, Kaby Lake и Coffee Lake
Стабильные патчи Spectre для процессоров Intel Core уже отправлены OEM-производителям, и обновления скоро доберутся до пользовательских устройств
Эксперт из Project Zero обнаружил в Windows 10 и Windows Server 2016 уязвимость, позволяющую злоумышленнику получить привилегированные права. Февральское обновление решило только часть проблемы: https://tproger.ru/news/microsoft-fixed-only-one-windows-10-exploit/
Tproger
Microsoft закрыла опасную уязвимость в Windows 10, но не до конца
Cпециалист из команды Project Zero раскрыл уязвимость, позволяющую злоумышленникам получать привилегированные права на устройствах с Windows 10 и Windows Server 2016. Эксплуатировать брешь можно двумя способами, и в февральском обновлении Microsoft выпустила…
SpaceX успешно запустила Falcon 9 с первыми интернет-спутниками в рамках проекта Starlink. Глобальный Интернет становится все ближе: https://tproger.ru/news/spacex-launched-first-internet-satellites/
Tproger
SpaceX успешно запустила Falcon 9 с первыми интернет-спутниками
Сегодня, 22 февраля, в 17:17 с базы Вандерберг (США) успешно стартовала ракета-носитель Falcon 9 с двумя тестовыми интернет-спутниками на борту — Microsat 2a и Microsat 2b. Кроме того, ракета вывела на низкую орбиту испанский правительственный спутник PAZ.
Алгоритмы машинного обучения учатся находить фишинговые сайты. Для этого они анализируют подозрительные URL-адреса: https://tproger.ru/news/ai-finds-out-phishing-urls/
Tproger
Нейронные сети научились определять вредоносные сайты
Алгоритмы машинного обучения учатся находить фишинговые сайты. Для этого они анализируют подозрительные URL-адреса.