Утечка адресов GitLab позволила отправлять код прямо в main
Исследователи Aikido нашли в открытой документации действующие служебные адреса GitLab, через которые можно создавать задачи, merge request и даже запускать CI/CD-задачи от имени владельца аккаунта. В некоторых случаях это позволяло отправить коммит в ветку main приватного проекта, несмотря на IP-ограничения. GitLab уже скорректировала описание функции, но сам механизм работы токена не изменила.
@forgeeks | @forgeeksflash
Исследователи Aikido нашли в открытой документации действующие служебные адреса GitLab, через которые можно создавать задачи, merge request и даже запускать CI/CD-задачи от имени владельца аккаунта. В некоторых случаях это позволяло отправить коммит в ветку main приватного проекта, несмотря на IP-ограничения. GitLab уже скорректировала описание функции, но сам механизм работы токена не изменила.
@forgeeks | @forgeeksflash
TSMC запустила пилотное производство чипов по техпроцессу A14: что известно
TSMC начала пилотный выпуск чипов по техпроцессу A14, который относится к классу 1,4 нм, раньше ожидаемого срока. Первые партии уже тестируют на предприятиях в Синьчжу и Центральном научном парке Тайваня, где компания проверяет оборудование и процессы перед масштабным производством.
A14 должен стать следующим крупным шагом после N2: при том же энергопотреблении обещают прирост производительности на 10–15%, а при сохранении скорости — снижение энергопотребления на 25–30%. Массовый выпуск по-прежнему запланирован на 2028 год, а следующий техпроцесс A13 компания рассчитывает освоить в 2029 году.
@forgeeks | @forgeeksflash
TSMC начала пилотный выпуск чипов по техпроцессу A14, который относится к классу 1,4 нм, раньше ожидаемого срока. Первые партии уже тестируют на предприятиях в Синьчжу и Центральном научном парке Тайваня, где компания проверяет оборудование и процессы перед масштабным производством.
A14 должен стать следующим крупным шагом после N2: при том же энергопотреблении обещают прирост производительности на 10–15%, а при сохранении скорости — снижение энергопотребления на 25–30%. Массовый выпуск по-прежнему запланирован на 2028 год, а следующий техпроцесс A13 компания рассчитывает освоить в 2029 году.
@forgeeks | @forgeeksflash
Российский двухъядерный RISC-V микроконтроллер уменьшили в пять раз
GS Nanotech и НИИЭТ завершили корпусирование пилотной партии российского микроконтроллера К1921ВГ1Т на архитектуре RISC-V. Новая версия К1921ВГ10Я получила компактный корпус BGA216, из-за чего площадь платы под чип сократилась примерно в пять раз. При этом характеристики сохранились: два ядра RISC-V, до 204 МГц, 4 МБ Flash и 1 МБ SRAM.
@forgeeks | @forgeeksflash
GS Nanotech и НИИЭТ завершили корпусирование пилотной партии российского микроконтроллера К1921ВГ1Т на архитектуре RISC-V. Новая версия К1921ВГ10Я получила компактный корпус BGA216, из-за чего площадь платы под чип сократилась примерно в пять раз. При этом характеристики сохранились: два ядра RISC-V, до 204 МГц, 4 МБ Flash и 1 МБ SRAM.
@forgeeks | @forgeeksflash
Razer выпустила веб-камеру Kiyo V2 Pro с 4K и сенсором STARVIS 2
Razer представила Kiyo V2 Pro — профессиональную веб-камеру для геймеров, стримеров и создателей контента. Модель снимает в 4K при 60 кадрах в секунду, получила сенсор STARVIS 2, HDR и автофрейминг, а также функции улучшения изображения и расширенные настройки через Camo Studio. Цена новинки составляет $299,99.
@forgeeks | @forgeeksflash
Razer представила Kiyo V2 Pro — профессиональную веб-камеру для геймеров, стримеров и создателей контента. Модель снимает в 4K при 60 кадрах в секунду, получила сенсор STARVIS 2, HDR и автофрейминг, а также функции улучшения изображения и расширенные настройки через Camo Studio. Цена новинки составляет $299,99.
@forgeeks | @forgeeksflash
Cyberpunk 2077 с DLSS 5 заметно нагрел разъём RTX 5090
Тест QuasarZone показал, что DLSS 5 заметно повышает нагрузку на GeForce RTX 5090: потребление карты выросло до почти 583 Вт через один 16-контактный разъём, а температура коннектора поднялась до 91,7 °C. У RTX 5080 рост оказался намного скромнее, но у старшей модели именно разъём питания стал самой горячей частью системы.
@forgeeks | @forgeeksflash
Тест QuasarZone показал, что DLSS 5 заметно повышает нагрузку на GeForce RTX 5090: потребление карты выросло до почти 583 Вт через один 16-контактный разъём, а температура коннектора поднялась до 91,7 °C. У RTX 5080 рост оказался намного скромнее, но у старшей модели именно разъём питания стал самой горячей частью системы.
@forgeeks | @forgeeksflash
Honda показала почти серийный горный электровелосипед
Honda представила на выставке Sea Otter Europe концепт горного электровелосипеда, который уже близок к серийному производству. Новинка рассчитана на райдеров с любым уровнем подготовки и обещает сочетать эмоции от мотоцикла и горного велосипеда.
Компания пока не раскрывает характеристики и цену, но модель явно нацелена на премиум-сегмент. Старт продаж ожидается в следующем году, и первыми электробайк, вероятно, увидят покупатели в Европе.
@forgeeks | @forgeeksflash
Honda представила на выставке Sea Otter Europe концепт горного электровелосипеда, который уже близок к серийному производству. Новинка рассчитана на райдеров с любым уровнем подготовки и обещает сочетать эмоции от мотоцикла и горного велосипеда.
Компания пока не раскрывает характеристики и цену, но модель явно нацелена на премиум-сегмент. Старт продаж ожидается в следующем году, и первыми электробайк, вероятно, увидят покупатели в Европе.
@forgeeks | @forgeeksflash
XChat запустил X Numbers для общения без номера телефона
В XChat появилась функция X Numbers: с её помощью можно принимать сообщения и звонки от людей вне списка контактов, не раскрывая свой номер телефона. Достаточно поделиться кодом, чтобы собеседник смог написать напрямую в основной ящик, даже если входящие сообщения закрыты.
X подчёркивает, что X Number не заменяет телефонный номер и при желании его можно отключить или обновить. Старый код после смены перестанет работать для новых контактов, а доступ к нему можно ограничить через настройку Hide from others.
@forgeeks | @forgeeksflash
В XChat появилась функция X Numbers: с её помощью можно принимать сообщения и звонки от людей вне списка контактов, не раскрывая свой номер телефона. Достаточно поделиться кодом, чтобы собеседник смог написать напрямую в основной ящик, даже если входящие сообщения закрыты.
X подчёркивает, что X Number не заменяет телефонный номер и при желании его можно отключить или обновить. Старый код после смены перестанет работать для новых контактов, а доступ к нему можно ограничить через настройку Hide from others.
@forgeeks | @forgeeksflash
MacSync для macOS: вредонос использует публичные календари iCloud для загрузки компонентов
Исследователи обнаружили новую схему распространения MacSync — стилера для macOS, который на одном из этапов получает команды из описания события в публичном календаре iCloud, а затем загружает следующий компонент через инфраструктуру Apple. Вредонос маскируется под обычные приложения, а в одной из кампаний его продвигали через фейковый криптокошелёк Toria.
MacSync собирает данные браузеров, криптокошельков, Keychain, SSH, AWS, Kubernetes и Git, а затем отправляет их атакующим. В новой версии злоумышленники также используют отдельный бэкдор, который выдает себя за Finder и умеет выполнять команды по HTTP.
@forgeeks | @forgeeksflash
Исследователи обнаружили новую схему распространения MacSync — стилера для macOS, который на одном из этапов получает команды из описания события в публичном календаре iCloud, а затем загружает следующий компонент через инфраструктуру Apple. Вредонос маскируется под обычные приложения, а в одной из кампаний его продвигали через фейковый криптокошелёк Toria.
MacSync собирает данные браузеров, криптокошельков, Keychain, SSH, AWS, Kubernetes и Git, а затем отправляет их атакующим. В новой версии злоумышленники также используют отдельный бэкдор, который выдает себя за Finder и умеет выполнять команды по HTTP.
@forgeeks | @forgeeksflash
Oppo покажет K14 Plus 29 сентября: батарея 8000 мА·ч, экран 144 Гц и IP69K
Oppo официально анонсировала дату презентации K14 Plus: смартфон представят в Индии 29 сентября, а продаваться он будет эксклюзивно на Flipkart. Новинка получит аккумулятор на 8000 мА·ч, AMOLED-экран 1.5K с частотой 144 Гц и чип MediaTek Dimensity 7360 Max.
Также обещаны 8 ГБ ОЗУ, 256 ГБ памяти, двойная камера с основным сенсором на 50 Мп, фронталка на 16 Мп и защита IP69K. Цена и полный список характеристик раскроют на запуске.
@forgeeks | @forgeeksflash
Oppo официально анонсировала дату презентации K14 Plus: смартфон представят в Индии 29 сентября, а продаваться он будет эксклюзивно на Flipkart. Новинка получит аккумулятор на 8000 мА·ч, AMOLED-экран 1.5K с частотой 144 Гц и чип MediaTek Dimensity 7360 Max.
Также обещаны 8 ГБ ОЗУ, 256 ГБ памяти, двойная камера с основным сенсором на 50 Мп, фронталка на 16 Мп и защита IP69K. Цена и полный список характеристик раскроют на запуске.
@forgeeks | @forgeeksflash
Nintendo отсудила 4,5 млн долларов у продавца пиратских игр для Switch
Суд обязал Джеймса Уильямса, известного как Archbox, выплатить Nintendo of America 4,5 млн долларов и закрыть все сайты, через которые распространялись пиратские игры для Nintendo Switch. Решение вынесли заочно, потому что ответчик не явился в суд и не ответил на иск. Nintendo утверждает, что Уильямс управлял несколькими онлайн-магазинами с нелегальными копиями игр и был связан с сообществом r/SwitchPirates.
@forgeeks | @forgeeksflash
Суд обязал Джеймса Уильямса, известного как Archbox, выплатить Nintendo of America 4,5 млн долларов и закрыть все сайты, через которые распространялись пиратские игры для Nintendo Switch. Решение вынесли заочно, потому что ответчик не явился в суд и не ответил на иск. Nintendo утверждает, что Уильямс управлял несколькими онлайн-магазинами с нелегальными копиями игр и был связан с сообществом r/SwitchPirates.
@forgeeks | @forgeeksflash
Apple продлила патентное соглашение с Qualcomm до 2027 года
Apple и Qualcomm продлили глобальное патентное соглашение: новая версия договора начнёт действовать с 1 апреля 2027 года. Финансовые условия стороны не раскрывают, но соглашение сохраняет выплаты Qualcomm за использование её патентов даже в случае полного отказа Apple от модемов компании.
@forgeeks | @forgeeksflash
Apple и Qualcomm продлили глобальное патентное соглашение: новая версия договора начнёт действовать с 1 апреля 2027 года. Финансовые условия стороны не раскрывают, но соглашение сохраняет выплаты Qualcomm за использование её патентов даже в случае полного отказа Apple от модемов компании.
@forgeeks | @forgeeksflash
Qualcomm представила Snapdragon Sound Elite Gen 2: аудиоплатформа с локальным ИИ для наушников и носимых устройств
Qualcomm анонсировала Snapdragon Sound Elite Gen 2 — новую премиальную аудиоплатформу для наушников, аудиоочков и других носимых устройств. Она объединяет качественный звук, продвинутые микрофоны и локальные ИИ-функции, которые могут работать без постоянного подключения к смартфону.
Платформа поддерживает aptX Lossless, XPAN, улучшенное шумоподавление и Wi-Fi 6E для связи с ассистентами. Qualcomm обещает рост ИИ-производительности, снижение энергопотребления и более компактную конструкцию для будущих устройств.
@forgeeks | @forgeeksflash
Qualcomm анонсировала Snapdragon Sound Elite Gen 2 — новую премиальную аудиоплатформу для наушников, аудиоочков и других носимых устройств. Она объединяет качественный звук, продвинутые микрофоны и локальные ИИ-функции, которые могут работать без постоянного подключения к смартфону.
Платформа поддерживает aptX Lossless, XPAN, улучшенное шумоподавление и Wi-Fi 6E для связи с ассистентами. Qualcomm обещает рост ИИ-производительности, снижение энергопотребления и более компактную конструкцию для будущих устройств.
@forgeeks | @forgeeksflash
Google запустит первый экспериментальный ИИ-спутник с TPU в космосе
1 октября Google отправит на орбиту экспериментальный спутник с тензорными процессорами TPU в рамках Project Suncatcher. Компания хочет проверить, смогут ли ИИ-чипы работать прямо в космосе, а также протестировать охлаждение, радиационную стойкость и устойчивость к перегрузкам.
На первом этапе спутник будет получать энергию от солнечных батарей и работать в условиях вакуума, где тепло можно отводить только излучением. Если эксперимент окажется успешным, Google планирует продолжить проект и вывести на орбиту ещё два аппарата в следующем году.
@forgeeks | @forgeeksflash
1 октября Google отправит на орбиту экспериментальный спутник с тензорными процессорами TPU в рамках Project Suncatcher. Компания хочет проверить, смогут ли ИИ-чипы работать прямо в космосе, а также протестировать охлаждение, радиационную стойкость и устойчивость к перегрузкам.
На первом этапе спутник будет получать энергию от солнечных батарей и работать в условиях вакуума, где тепло можно отводить только излучением. Если эксперимент окажется успешным, Google планирует продолжить проект и вывести на орбиту ещё два аппарата в следующем году.
@forgeeks | @forgeeksflash
Muse от Meta* научился управлять Spotify и собирать плейлисты
ИИ-агент Muse от Meta получил интеграцию со Spotify и теперь может включать музыку, подкасты и аудиокниги по запросу. Он также умеет создавать плейлисты, добавлять треки в библиотеку и запускать воспроизведение по расписанию или к началу поездки.
Пользователь может просто написать Muse в диалоге, и агент сам найдёт нужный контент, продолжит прослушивание или соберёт подборку под задачу. В Spotify называют это новым способом взаимодействия с музыкой и аудио через разговорный интерфейс.
Принадлежит Meta, организации, которая признана экстремистской и её деятельность запрещена.
@forgeeks | @forgeeksflash
ИИ-агент Muse от Meta получил интеграцию со Spotify и теперь может включать музыку, подкасты и аудиокниги по запросу. Он также умеет создавать плейлисты, добавлять треки в библиотеку и запускать воспроизведение по расписанию или к началу поездки.
Пользователь может просто написать Muse в диалоге, и агент сам найдёт нужный контент, продолжит прослушивание или соберёт подборку под задачу. В Spotify называют это новым способом взаимодействия с музыкой и аудио через разговорный интерфейс.
Принадлежит Meta, организации, которая признана экстремистской и её деятельность запрещена.
@forgeeks | @forgeeksflash
DLSS 5 увеличивает нагрев и энергопотребление RTX 5090 до критических значений
Тесты показали, что DLSS 5 заметно повышает нагрузку на GeForce RTX 5090 и RTX 5080: растут не только потребление энергии, но и температура разъёма питания. У RTX 5090 нагрев 12+4-контактного коннектора в Cyberpunk 2077 достигал 91,7 °C, а среднее энергопотребление поднималось до 575,1 Вт. При этом самым горячим элементом карты оказался не GPU, а именно разъём питания.
@forgeeks | @forgeeksflash
Тесты показали, что DLSS 5 заметно повышает нагрузку на GeForce RTX 5090 и RTX 5080: растут не только потребление энергии, но и температура разъёма питания. У RTX 5090 нагрев 12+4-контактного коннектора в Cyberpunk 2077 достигал 91,7 °C, а среднее энергопотребление поднималось до 575,1 Вт. При этом самым горячим элементом карты оказался не GPU, а именно разъём питания.
@forgeeks | @forgeeksflash
Mivi представила первый смартфон One 5G: экран 90 Гц, Snapdragon 4 Gen 2 и батарея 6000 мА·ч
Индийский бренд Mivi, ранее известный в основном по аудиогаджетам, впервые вышел на рынок смартфонов с моделью One 5G. Новинка получила 6,75-дюймовый HD+ LCD-дисплей с частотой 90 Гц, чип Snapdragon 4 Gen 2, камеру на 50 Мп и аккумулятор на 6000 мА·ч.
Продажи в Индии стартуют 8 октября на Flipkart, цена — от 14 999 рупий. Смартфон выйдет в трёх конфигурациях памяти и будет доступен в четырёх цветах.
@forgeeks | @forgeeksflash
Индийский бренд Mivi, ранее известный в основном по аудиогаджетам, впервые вышел на рынок смартфонов с моделью One 5G. Новинка получила 6,75-дюймовый HD+ LCD-дисплей с частотой 90 Гц, чип Snapdragon 4 Gen 2, камеру на 50 Мп и аккумулятор на 6000 мА·ч.
Продажи в Индии стартуют 8 октября на Flipkart, цена — от 14 999 рупий. Смартфон выйдет в трёх конфигурациях памяти и будет доступен в четырёх цветах.
@forgeeks | @forgeeksflash
vivo Y600i представлен в Китае: батарея 8000 мА·ч, экран 120 Гц и защита IP68/IP69
vivo выпустила в Китае смартфон Y600i с аккумулятором на 8000 мА·ч, 6,87-дюймовым экраном с частотой 120 Гц и защитой от воды и пыли по стандартам IP68 и IP69. Также новинка получила прочный корпус, сертификацию SGS по устойчивости к падениям и батарею с поддержкой быстрой зарядки 44 Вт.
За производительность отвечает Snapdragon 4 Gen 2, а за фотосъёмку — основная камера на 50 Мп. Цена смартфона в Китае составляет 1999 юаней, продажи стартуют 30 сентября.
@forgeeks | @forgeeksflash
vivo выпустила в Китае смартфон Y600i с аккумулятором на 8000 мА·ч, 6,87-дюймовым экраном с частотой 120 Гц и защитой от воды и пыли по стандартам IP68 и IP69. Также новинка получила прочный корпус, сертификацию SGS по устойчивости к падениям и батарею с поддержкой быстрой зарядки 44 Вт.
За производительность отвечает Snapdragon 4 Gen 2, а за фотосъёмку — основная камера на 50 Мп. Цена смартфона в Китае составляет 1999 юаней, продажи стартуют 30 сентября.
@forgeeks | @forgeeksflash
Galaxy S27 Ultra впервые может получить батарею на 5700 мА·ч
Samsung, по слухам, готовит для Galaxy S27 Ultra самое заметное обновление аккумулятора за всю историю серии. Смартфон может получить батарею на 5700 мА·ч и стать первым нескладным устройством компании с кремний-углеродным аккумулятором. При этом мощность зарядки, вероятно, останется на уровне Galaxy S26 Ultra.
@forgeeks | @forgeeksflash
Samsung, по слухам, готовит для Galaxy S27 Ultra самое заметное обновление аккумулятора за всю историю серии. Смартфон может получить батарею на 5700 мА·ч и стать первым нескладным устройством компании с кремний-углеродным аккумулятором. При этом мощность зарядки, вероятно, останется на уровне Galaxy S26 Ultra.
@forgeeks | @forgeeksflash
HMD Vibe2 Pro выйдет 29 сентября с батареей 6000 мА·ч
HMD представит смартфон Vibe2 Pro в Индии 29 сентября. Новинка получит аккумулятор на 6000 мА·ч, чип MediaTek Dimensity 6400, до 8 ГБ ОЗУ и 128 ГБ памяти, а также Android 16. Среди других особенностей — быстрая зарядка 33 Вт, 3,5-мм разъём для наушников и основная камера 64 Мп.
@forgeeks | @forgeeksflash
HMD представит смартфон Vibe2 Pro в Индии 29 сентября. Новинка получит аккумулятор на 6000 мА·ч, чип MediaTek Dimensity 6400, до 8 ГБ ОЗУ и 128 ГБ памяти, а также Android 16. Среди других особенностей — быстрая зарядка 33 Вт, 3,5-мм разъём для наушников и основная камера 64 Мп.
@forgeeks | @forgeeksflash
Starlink Mobile запустили в Уганде для связи в удалённых районах
Starlink Mobile начал работать в Уганде вместе с Airtel Uganda и теперь помогает оставаться на связи в сельских и удалённых районах, где нет обычного покрытия мобильной сети. Сервис рассчитан на совместимые Android-смартфоны: через него можно обмениваться сообщениями и пользоваться приложениями вне зоны действия наземных сетей. Подключение доступно через приложение MyAirtel, а новым пользователям дали бесплатный 30-дневный период.
Уганда стала второй страной Африки, где запустили Starlink Mobile, после Демократической Республики Конго. Ранее FCC выдала SpaceX международную лицензию Section 214, которая разрешает передавать звонки и данные между США и другими странами.
@forgeeks | @forgeeksflash
Starlink Mobile начал работать в Уганде вместе с Airtel Uganda и теперь помогает оставаться на связи в сельских и удалённых районах, где нет обычного покрытия мобильной сети. Сервис рассчитан на совместимые Android-смартфоны: через него можно обмениваться сообщениями и пользоваться приложениями вне зоны действия наземных сетей. Подключение доступно через приложение MyAirtel, а новым пользователям дали бесплатный 30-дневный период.
Уганда стала второй страной Африки, где запустили Starlink Mobile, после Демократической Республики Конго. Ранее FCC выдала SpaceX международную лицензию Section 214, которая разрешает передавать звонки и данные между США и другими странами.
@forgeeks | @forgeeksflash
Google Gemini 3.8 Live получил аватар, который говорит и меняет мимику в реальном времени
Google обновила Gemini 3.8 Live, добавив функцию Live Avatar: теперь пользователи могут общаться с ИИ и одновременно наблюдать за анимированным аватаром, который синхронизирует движения губ и выражение лица с ответами бота. Поддерживается переключение между 97 языками без заметных искажений, а в демо аватар даже параллельно выводил информацию на экран. Функция уже доступна подписчикам Gemini Enterprise.
@forgeeks | @forgeeksflash
Google обновила Gemini 3.8 Live, добавив функцию Live Avatar: теперь пользователи могут общаться с ИИ и одновременно наблюдать за анимированным аватаром, который синхронизирует движения губ и выражение лица с ответами бота. Поддерживается переключение между 97 языками без заметных искажений, а в демо аватар даже параллельно выводил информацию на экран. Функция уже доступна подписчикам Gemini Enterprise.
@forgeeks | @forgeeksflash