Intel представила процессоры Core 13-го поколения Raptor Lake
Процессоры Raptor Lake используют гибридную архитектуру мощных P-ядер и энергоэффективных E-ядер. Новая архитектура Raptor Cove в первую очередь отличается увеличенным кешем второго уровня. Например, у Alder Lake объём кеша второго уровня составлял 1,25 Мбайт на ядро, у Raptor Cove он равен 2 Мбайт на ядро. Однако энергоэффективные E-ядра остались все те же Gracemont.
Всего представлено шесть моделей — два флагманских Core i9-13900K и Core i9-13900KF, средние Core i7-13700K и Core i7-13700KF, а также два самых доступных Core i5-13600K и Core i5-13600KF.
У процессора Core i9-13900K 24 ядра и поддержка 32 потоков, кеш второго уровня в сумме 32 Мбайт и кеш третьего уровня 36 Мбайт. Восемь ядер из них — это ядра Raptor Cove с базовой частотой 3,0 ГГц, вместе одновременно они могут автоматически разгоняться до 5,4 ГГц, а максимальная частота, с применением технологии Thermal Velocity Boost для 1-2 ядер, составляет 5,8 ГГц. Остальные 16 ядер — это энергоэффективные Gracemont с базовой частотой 2,2 ГГц и максимальной до 4,3 ГГц.
Процессор Core i7-13700K имеет равное число ядер P и E – по восемь. Это обеспечивает 24 потока. Максимальная тактовая частота данного процессора 5,4 ГГц.
Последний процессор Core i5-13600K имеет шесть P-ядер и восемь E-ядер, что дает 20 потоков. Тактовая частота у этих процессоров автоматически может повышаться до 5,1 ГГц.
Помимо CPU компания Intel представила и новые чипсеты 700-й серии. Из интересного — Raptor Lake будут доступны в том же корпусе LGA 1700, что и Alder Lake. Новые процессоры совместимы с материнскими платами на системной логике Intel 600-й серии.
💰Что касается цены, то цена самого доступного Raptor Lake — Core i5-13600KF составляет $294, а цена флагмана Core i9-13900K составляет — $589. Продажи новинок стартуют 20 октября 2022 года.
Процессоры Raptor Lake используют гибридную архитектуру мощных P-ядер и энергоэффективных E-ядер. Новая архитектура Raptor Cove в первую очередь отличается увеличенным кешем второго уровня. Например, у Alder Lake объём кеша второго уровня составлял 1,25 Мбайт на ядро, у Raptor Cove он равен 2 Мбайт на ядро. Однако энергоэффективные E-ядра остались все те же Gracemont.
Всего представлено шесть моделей — два флагманских Core i9-13900K и Core i9-13900KF, средние Core i7-13700K и Core i7-13700KF, а также два самых доступных Core i5-13600K и Core i5-13600KF.
У процессора Core i9-13900K 24 ядра и поддержка 32 потоков, кеш второго уровня в сумме 32 Мбайт и кеш третьего уровня 36 Мбайт. Восемь ядер из них — это ядра Raptor Cove с базовой частотой 3,0 ГГц, вместе одновременно они могут автоматически разгоняться до 5,4 ГГц, а максимальная частота, с применением технологии Thermal Velocity Boost для 1-2 ядер, составляет 5,8 ГГц. Остальные 16 ядер — это энергоэффективные Gracemont с базовой частотой 2,2 ГГц и максимальной до 4,3 ГГц.
Процессор Core i7-13700K имеет равное число ядер P и E – по восемь. Это обеспечивает 24 потока. Максимальная тактовая частота данного процессора 5,4 ГГц.
Последний процессор Core i5-13600K имеет шесть P-ядер и восемь E-ядер, что дает 20 потоков. Тактовая частота у этих процессоров автоматически может повышаться до 5,1 ГГц.
Помимо CPU компания Intel представила и новые чипсеты 700-й серии. Из интересного — Raptor Lake будут доступны в том же корпусе LGA 1700, что и Alder Lake. Новые процессоры совместимы с материнскими платами на системной логике Intel 600-й серии.
💰Что касается цены, то цена самого доступного Raptor Lake — Core i5-13600KF составляет $294, а цена флагмана Core i9-13900K составляет — $589. Продажи новинок стартуют 20 октября 2022 года.
🔥4
Учёные-физики из России разработали эмулятор 34-кубитного квантового компьютера на языке Rust
Программа воспроизводит квантовый компьютер и может уместиться на небольшом сервере. Эмулятор можно использовать для тестирования и создания квантовых алгоритмов.
◽️Кроме высокой производительности, в нём — лёгкая поддержка кода и возможность добавления новых алгоритмов. Для создания эмулятора авторы написали программу с нуля без использования библиотек линейной алгебры.
Ко всему прочему физики создали два модуля: модуль поддержки языка для квантовых схем OpenQASM 2.0 и модуль программирования на языке Python. Через эмулятор физики прогнали тесты на 10 квантовых алгоритмов, среди которых было квантовое
преобразование Фурье, квантовая нейронная сеть, модель Изинга и так далее. Данные вычисления запускались на одном процессоре Intel i9-10920X и с оперативной памятью объёмом 256 гигабайт для разного числа кубитов (до 34). Тесты показали, что алгоритмы работали корректно и решали соответствующие квантовые задачи.
Программа воспроизводит квантовый компьютер и может уместиться на небольшом сервере. Эмулятор можно использовать для тестирования и создания квантовых алгоритмов.
◽️Кроме высокой производительности, в нём — лёгкая поддержка кода и возможность добавления новых алгоритмов. Для создания эмулятора авторы написали программу с нуля без использования библиотек линейной алгебры.
Ко всему прочему физики создали два модуля: модуль поддержки языка для квантовых схем OpenQASM 2.0 и модуль программирования на языке Python. Через эмулятор физики прогнали тесты на 10 квантовых алгоритмов, среди которых было квантовое
преобразование Фурье, квантовая нейронная сеть, модель Изинга и так далее. Данные вычисления запускались на одном процессоре Intel i9-10920X и с оперативной памятью объёмом 256 гигабайт для разного числа кубитов (до 34). Тесты показали, что алгоритмы работали корректно и решали соответствующие квантовые задачи.
👍10🔥5
В Google Play и App Store нашли рекламную малварь, загруженную 13 млн раз
75 вредоносных приложений обнаружены в Google Play и еще 10 в Apple App Store. Специалисты проинформировали Google и Apple о своих выводах, и все вредоносные приложения уже удалены из официальных магазинов для Android и iOS.
Эксперты присвоили этой вредоносной кампании название Scylla. Они считают, что это уже третья волна хакерской операции, которая впервые была замечена в августе 2019 года и получила название Poseidon. На этот раз были обнаружены следующие приложения.
Эксперты рассказывают, что приложения мошенников обычно использовали ID, который не соответствует их названию, чтобы рекламодателям казалось, что клики и показы объявлений исходят от более прибыльной категории ПО. Также исследователи заметили, что всего 29 приложений злоумышленников имитировали около 6000 CTV-приложений и регулярно меняли идентификаторы, чтобы избежать обнаружения.
75 вредоносных приложений обнаружены в Google Play и еще 10 в Apple App Store. Специалисты проинформировали Google и Apple о своих выводах, и все вредоносные приложения уже удалены из официальных магазинов для Android и iOS.
Эксперты присвоили этой вредоносной кампании название Scylla. Они считают, что это уже третья волна хакерской операции, которая впервые была замечена в августе 2019 года и получила название Poseidon. На этот раз были обнаружены следующие приложения.
Эксперты рассказывают, что приложения мошенников обычно использовали ID, который не соответствует их названию, чтобы рекламодателям казалось, что клики и показы объявлений исходят от более прибыльной категории ПО. Также исследователи заметили, что всего 29 приложений злоумышленников имитировали около 6000 CTV-приложений и регулярно меняли идентификаторы, чтобы избежать обнаружения.
Брюс Уиллис продал права на свой цифровой образ компании Deepcake
Голливудский актёр Брюс Уиллис продал права на использование своего цифрового образа компании Deepcake, которая разрабатывает нейросети для генерации визуального контента. Технология deepfake позволит актёру, который ранее объявил о завершении карьеры из-за расстройства речи, снова появляться в фильмах, сериалах и рекламных роликах.
Брюс Уиллис стал первым крупным артистом, который продал права на свой цифровой образ для создания контента с помощью deepfake. Ранее он появился таким образом в рекламе российского мобильного оператора «Мегафон». В серии рекламных роликов, помимо его цифрового двойника, появился комик Азамат Мусагалиев.
Голливудский актёр Брюс Уиллис продал права на использование своего цифрового образа компании Deepcake, которая разрабатывает нейросети для генерации визуального контента. Технология deepfake позволит актёру, который ранее объявил о завершении карьеры из-за расстройства речи, снова появляться в фильмах, сериалах и рекламных роликах.
Брюс Уиллис стал первым крупным артистом, который продал права на свой цифровой образ для создания контента с помощью deepfake. Ранее он появился таким образом в рекламе российского мобильного оператора «Мегафон». В серии рекламных роликов, помимо его цифрового двойника, появился комик Азамат Мусагалиев.
👍6🔥4
DALL·E теперь доступен без списка ожидания
Корпорация Open AI удаляет список ожидания для бета-версии DALL·E. Теперь любой пользователь после регистрации сможет сразу использовать нейросеть.
Разработчики пошли на такой шаг, улучшив системы безопасности, жестко запретив попытки создания сексуального, насильственного и другого контента, который нарушает политику Open AI.
Ранее DALL·E использовали 1,5 млн пользователей в день генерируя 2 миллиона изображений.
Корпорация Open AI удаляет список ожидания для бета-версии DALL·E. Теперь любой пользователь после регистрации сможет сразу использовать нейросеть.
Разработчики пошли на такой шаг, улучшив системы безопасности, жестко запретив попытки создания сексуального, насильственного и другого контента, который нарушает политику Open AI.
Ранее DALL·E использовали 1,5 млн пользователей в день генерируя 2 миллиона изображений.
🔥6
Хакер, взломавший австралийскую Optus и укравший данные 11 млн её клиентов, отозвал свои требования о выкупе из-за повышенного внимания полиции. Злоумышленник также извинился перед компанией и заявил, что удалил копию похищенных данных со своего компьютера.
😁10
В браузер Microsoft Edge встроен VPN
VPN активирован у небольшого процента пользователей экспериментальной ветки Edge Canary, а также может быть включён в разделе настроек.
Предложенный VPN скрывает IP-адрес пользователя, шифрует трафик и передаёт запросы через отдельную изолированную сеть. Из ограничений отмечается невозможность выбрать сервер в другой стране для обхода блокировок по местоположению пользователя, так как трафик автоматически маршрутизируется через ближайшие серверы Cloudflare. Особенностью также является то, что сервис включается по умолчанию, но применяется в зависимости от условий и выбранных режимов.
Для управления применением VPN предлагается несколько режимов, которые действуют пока не израсходовано ограничение по трафику 1 ГБ в месяц.
👉🏻"Оптимизированный", при котором VPN используется в случае подключения к открытой Wi-Fi сети, навигации в не заслуживающих доверия сетях или при открытии сайтов без шифрования или корректного сертификата HTTPS. При этом VPN не применяется при просмотре или передаче видео.
👉🏻"Все сайты", подразумевает постоянное включение VPN.
👉🏻"Выбранные сайты", позволяет включать VPN только для определённых пользователем сайтов или применять для всех сайтов, за исключением выбранных.
VPN активирован у небольшого процента пользователей экспериментальной ветки Edge Canary, а также может быть включён в разделе настроек.
Предложенный VPN скрывает IP-адрес пользователя, шифрует трафик и передаёт запросы через отдельную изолированную сеть. Из ограничений отмечается невозможность выбрать сервер в другой стране для обхода блокировок по местоположению пользователя, так как трафик автоматически маршрутизируется через ближайшие серверы Cloudflare. Особенностью также является то, что сервис включается по умолчанию, но применяется в зависимости от условий и выбранных режимов.
Для управления применением VPN предлагается несколько режимов, которые действуют пока не израсходовано ограничение по трафику 1 ГБ в месяц.
👉🏻"Оптимизированный", при котором VPN используется в случае подключения к открытой Wi-Fi сети, навигации в не заслуживающих доверия сетях или при открытии сайтов без шифрования или корректного сертификата HTTPS. При этом VPN не применяется при просмотре или передаче видео.
👉🏻"Все сайты", подразумевает постоянное включение VPN.
👉🏻"Выбранные сайты", позволяет включать VPN только для определённых пользователем сайтов или применять для всех сайтов, за исключением выбранных.
😱4😁2👎1
В Китае запустили самый большой в мире аккумулятор
В Даляне подключена крупнейшая в мире проточная ванадиевая окислительно-восстановительная батарея (VRFB).
📎Мощность аккумулятора 400 МВтч и в планах есть его удвоение — это сможет удовлетворить ежедневные потребности в энергии 200 000 человек.
Аккумулятор будет использоваться для управления поставками в периоды пикового спроса на электроэнергию и может позволить электроэнергетическим компаниям в регионе Далянь использовать больше возобновляемых источников энергии для питания системы.
VRFB также могут удерживать заряд гораздо дольше, чем традиционные батареи, а также предназначены для зарядки и разрядки в течение десятилетий без ухудшения характеристик.
VRFB не содержат литий-ион и намного безопаснее, чем традиционные батареи, вместо этого они используют смеси жидких электролитов и кислот.
В Даляне подключена крупнейшая в мире проточная ванадиевая окислительно-восстановительная батарея (VRFB).
📎Мощность аккумулятора 400 МВтч и в планах есть его удвоение — это сможет удовлетворить ежедневные потребности в энергии 200 000 человек.
Аккумулятор будет использоваться для управления поставками в периоды пикового спроса на электроэнергию и может позволить электроэнергетическим компаниям в регионе Далянь использовать больше возобновляемых источников энергии для питания системы.
VRFB также могут удерживать заряд гораздо дольше, чем традиционные батареи, а также предназначены для зарядки и разрядки в течение десятилетий без ухудшения характеристик.
VRFB не содержат литий-ион и намного безопаснее, чем традиционные батареи, вместо этого они используют смеси жидких электролитов и кислот.
👍5
Новости прошедшей недели
📌Минцифры опубликовало список специальностей в сферах IT и связи с отсрочкой от мобилизации
🤟Функция новой Windows 11 22H2, которая предупреждает пользователей, если те вводят свой пароль от Windows в небезопасных приложениях или на сайтах
🤖DALL·E теперь доступен без списка ожидания
📩Баг в iOS 16 позволяет отослать простое письмо и сломать у получателя на iPhone и iPad штатное приложение Почта
⭐️На китайские ноутбуки Hiper начнут переустанавливать Astra Linux
📌Минцифры опубликовало список специальностей в сферах IT и связи с отсрочкой от мобилизации
🤟Функция новой Windows 11 22H2, которая предупреждает пользователей, если те вводят свой пароль от Windows в небезопасных приложениях или на сайтах
🤖DALL·E теперь доступен без списка ожидания
📩Баг в iOS 16 позволяет отослать простое письмо и сломать у получателя на iPhone и iPad штатное приложение Почта
⭐️На китайские ноутбуки Hiper начнут переустанавливать Astra Linux
🕊1
This media is not supported in your browser
VIEW IN TELEGRAM
Илон Маск представил прототип человекоподобного робота
Глава Tesla Илон Маск заявил, что машину зовут Optimus, а его концерн вскоре сможет производить миллионы таких аппаратов.
Робот будет весить 73 килограмма и будет оснащён батареей с ёмкостью 2,3 кВт/ч, модулями Wi-Fi и LTE и чипсетом SoC Tesla. Двигаться он будет благодаря технологиям «автопилота», которые сейчас уже применяются в автомобилях компании.
Маск выразил надежду, что Tesla начнет принимать заказы на Optimus уже в ближайшие три-пять лет по стоимости 20 тысяч долларов.
Глава Tesla Илон Маск заявил, что машину зовут Optimus, а его концерн вскоре сможет производить миллионы таких аппаратов.
Робот будет весить 73 килограмма и будет оснащён батареей с ёмкостью 2,3 кВт/ч, модулями Wi-Fi и LTE и чипсетом SoC Tesla. Двигаться он будет благодаря технологиям «автопилота», которые сейчас уже применяются в автомобилях компании.
Маск выразил надежду, что Tesla начнет принимать заказы на Optimus уже в ближайшие три-пять лет по стоимости 20 тысяч долларов.
👍2😁2
В МВД создано спецподразделение по борьбе с киберпреступлениями
В МВД России создали специальное управление по борьбе с преступным использованием информационно-коммуникационных технологий. Эти изменения внесены указом президента.
Сотрудники Управления будут бороться с преступлениями, которые совершаются в сфере IT-технологий, а также с запрещенным на территории РФ контентом. Необходимость появления нового ведомства связана с возросшим количеством таких преступлений.
«Формирование УБК МВД России будет осуществляться за счет перераспределения штатной численности органов внутренних дел и не потребует выделения дополнительного финансирования».
В МВД России создали специальное управление по борьбе с преступным использованием информационно-коммуникационных технологий. Эти изменения внесены указом президента.
Сотрудники Управления будут бороться с преступлениями, которые совершаются в сфере IT-технологий, а также с запрещенным на территории РФ контентом. Необходимость появления нового ведомства связана с возросшим количеством таких преступлений.
«Формирование УБК МВД России будет осуществляться за счет перераспределения штатной численности органов внутренних дел и не потребует выделения дополнительного финансирования».
🤡6👍5
Сеть магазинов DNS сообщила об утечке персональных данных клиентов и сотрудников
По информации DNS, атака производилась группировкой хакеров, а взлом производился с серверов, расположенных за пределами РФ.
Что НЕ было украдено:
Пароли;
Данные банковских карточек хранятся на стороне сервиса ЮMoney и не лежат на серверах DNS.
По информации DNS, атака производилась группировкой хакеров, а взлом производился с серверов, расположенных за пределами РФ.
Что НЕ было украдено:
Пароли;
Данные банковских карточек хранятся на стороне сервиса ЮMoney и не лежат на серверах DNS.
😱1
This media is not supported in your browser
VIEW IN TELEGRAM
Meta (запрещена в РФ) представила нейросеть, которая генерирует видео по текстовым описаниям
Программу назвали Make-A-Video. Нейросети пока что нет даже в закрытом доступе, поэтому ролики, которые предоставила сама компания, имеют небольшое качество, в них присутствуют артефакты и нет звука. Нейросеть создаёт ролики без звука и не дольше пяти секунд, однако уже сейчас она может распознавать самые разные запросы.
На видео запрос «плюшевый медведь пишет картину» и другие.
Программу назвали Make-A-Video. Нейросети пока что нет даже в закрытом доступе, поэтому ролики, которые предоставила сама компания, имеют небольшое качество, в них присутствуют артефакты и нет звука. Нейросеть создаёт ролики без звука и не дольше пяти секунд, однако уже сейчас она может распознавать самые разные запросы.
На видео запрос «плюшевый медведь пишет картину» и другие.
👍6
Хакеры Witchetty прячут вредонос в логотипе Windows
В своих атаках хакеры используют стеганографию: они скрывают бэкдор, зашифрованный при помощи XOR, в старом растровом изображении логотипа Windows.
Благодаря такой маскировке, файл с бэкдором размещается в облачном сервисе, а не на управляющем сервере группировки, так как защитные решения не обнаруживают в нем вредоносный пейлоад.
Атаки Witchetty начинается с того, что злоумышленники получают доступ к сети жертвы, используя уязвимости ProxyShell (CVE-2021-34473, CVE-2021-34523 и CVE-2021-31207) и ProxyLogon (CVE-2021-26855 и CVE- 2021-27065), с помощью который внедряют веб-шеллы на уязвимые серверы.
Затем злоумышленники загружают и извлекают бэкдор, скрывающийся в файле изображения, который позволяет:
- выполнять действия с файлами и каталогами;
- запускать, перечислять или ликвидировать процессы;
- изменять реестр Windows;
- загружать дополнительные полезные нагрузки;
- похищать файлы.
В своих атаках хакеры используют стеганографию: они скрывают бэкдор, зашифрованный при помощи XOR, в старом растровом изображении логотипа Windows.
Благодаря такой маскировке, файл с бэкдором размещается в облачном сервисе, а не на управляющем сервере группировки, так как защитные решения не обнаруживают в нем вредоносный пейлоад.
Атаки Witchetty начинается с того, что злоумышленники получают доступ к сети жертвы, используя уязвимости ProxyShell (CVE-2021-34473, CVE-2021-34523 и CVE-2021-31207) и ProxyLogon (CVE-2021-26855 и CVE- 2021-27065), с помощью который внедряют веб-шеллы на уязвимые серверы.
Затем злоумышленники загружают и извлекают бэкдор, скрывающийся в файле изображения, который позволяет:
- выполнять действия с файлами и каталогами;
- запускать, перечислять или ликвидировать процессы;
- изменять реестр Windows;
- загружать дополнительные полезные нагрузки;
- похищать файлы.
👍8
Nvidia закрывает офис в России
Закрытие представительства произошло «по причине невозможности эффективно работать на территории РФ». Числившиеся в штате 240 сотрудников могут сделать выбор - получить выходное пособие и уволиться, либо же уезжать.
Закрытие представительства произошло «по причине невозможности эффективно работать на территории РФ». Числившиеся в штате 240 сотрудников могут сделать выбор - получить выходное пособие и уволиться, либо же уезжать.
👍9👎4😁4😱2
Хакеры заявили, что они взломали PlayStation 5
Хакер SpecterDev опубликовал эксплойт для прошивки 4.03 консоли PlayStation 5, которая вышла около года назад. В Sony подтвердили его подлинность.
Подобный эксплойт позволяет взаимодействовать с консолью на уровне ядра: считывать и записывать данные, включать отладочное меню и так далее. Однако он нестабильный и работает в 30% случаев.
▪️В основе эксплойта лежит уязвимость браузерного движка WebKit, которую Sony не исправила.
Запуск эксплойта даёт доступ для чтения/записи, но не для выполнения. Это означает, что на данный момент нет возможности загружать и запускать двоичные файлы, а все действия ограничены рамками цепочки ROP. Однако текущая реализация включает настройки отладки.
▫️Другому хакеру удалось запустить эксплойт и показать, как меню отладки и установщик пакетов разблокируются на PS5.
Хакер SpecterDev опубликовал эксплойт для прошивки 4.03 консоли PlayStation 5, которая вышла около года назад. В Sony подтвердили его подлинность.
Подобный эксплойт позволяет взаимодействовать с консолью на уровне ядра: считывать и записывать данные, включать отладочное меню и так далее. Однако он нестабильный и работает в 30% случаев.
▪️В основе эксплойта лежит уязвимость браузерного движка WebKit, которую Sony не исправила.
Запуск эксплойта даёт доступ для чтения/записи, но не для выполнения. Это означает, что на данный момент нет возможности загружать и запускать двоичные файлы, а все действия ограничены рамками цепочки ROP. Однако текущая реализация включает настройки отладки.
▫️Другому хакеру удалось запустить эксплойт и показать, как меню отладки и установщик пакетов разблокируются на PS5.
🔥9👍3👏1
Илон Маск согласился купить Twitter за $44 млрд
Илон Маск отозвал свой отказ от покупки соцсети и снова согласился купить Twitter за $44 млрд.
Суд по делу Twitter против Маска должен быть начаться 17 октября. Эксперты рынка считают, что юристы Маска поняли, что могут проиграть этот процесс. Они решили, что покупка соцсети Маском будет лучше, чем потерянная репутация, штраф за нарушение условий договора, касающегося экономических субъектов штата Делавэр, а также выплата компенсации Twitter в размере $1 млрд.
Илон Маск отозвал свой отказ от покупки соцсети и снова согласился купить Twitter за $44 млрд.
Суд по делу Twitter против Маска должен быть начаться 17 октября. Эксперты рынка считают, что юристы Маска поняли, что могут проиграть этот процесс. Они решили, что покупка соцсети Маском будет лучше, чем потерянная репутация, штраф за нарушение условий договора, касающегося экономических субъектов штата Делавэр, а также выплата компенсации Twitter в размере $1 млрд.
😱5🤡2
Европарламент одобрил введение однотипной зарядки с разъёмом USB-C
Члены Европейского парламента проголосовали за введение однотипной зарядки с разъёмом USB-C. Решение обяжет такие компании, как Apple, адаптировать свои продукты.
Согласно предложенным правилам, все телефоны и планшеты, продаваемые в Европе, должны быть оснащены разъёмом USB-C к осени 2024 года. У ноутбуков переходный период будет подольше.
📎Сейчас нововведения нуждаются в одобрении со стороны 25 стран-членов Европейского союза. В виде закона они будут записаны, скорее всего, в начале 2023 года.
Члены Европейского парламента проголосовали за введение однотипной зарядки с разъёмом USB-C. Решение обяжет такие компании, как Apple, адаптировать свои продукты.
Согласно предложенным правилам, все телефоны и планшеты, продаваемые в Европе, должны быть оснащены разъёмом USB-C к осени 2024 года. У ноутбуков переходный период будет подольше.
📎Сейчас нововведения нуждаются в одобрении со стороны 25 стран-членов Европейского союза. В виде закона они будут записаны, скорее всего, в начале 2023 года.
🔥15👎2
Google Japan показала клавиатуру-трость Gboard Bar
Японское подразделение Google представило клавиатуру Gboard Bar, в которой все клавиши выстроены в один ряд. Длина клавиатуры составляет 1,65 м. Толщина Gboard Bar составляет всего несколько сантиметров.
Разработчики смогут использовать её для программирования, так как за клавиатурой можно сидеть вдвоём. Google Japan приводит ещё несколько необычных аргументов в пользу Gboard Bar:
- клавиатура позволит расширить личное пространство, так как другие сотрудники в офисе не смогут разместиться слишком близко к сидящему;
- для работы на Gboard Bar нужно будет постоянно вытягивать руки и ноги, что полезно для разминки конечностей;
- коты не смогут лежать на такой неудобной клавиатуре, но смогут по ней гулять;
- устройство сэкономит место на столе под книги и документы;
- Gboard Bar можно использовать в качестве трости для долгой прогулки.
Google Japan загрузила все спецификации и инструкции по созданию клавиатуры на GitHub. Маловероятно, что Gboard Bar поступит в серийное производство. Однако компания рассматривает выпуск клавиатуры с эмодзи и её игровой вариации со светодиодами.
Японское подразделение Google представило клавиатуру Gboard Bar, в которой все клавиши выстроены в один ряд. Длина клавиатуры составляет 1,65 м. Толщина Gboard Bar составляет всего несколько сантиметров.
Разработчики смогут использовать её для программирования, так как за клавиатурой можно сидеть вдвоём. Google Japan приводит ещё несколько необычных аргументов в пользу Gboard Bar:
- клавиатура позволит расширить личное пространство, так как другие сотрудники в офисе не смогут разместиться слишком близко к сидящему;
- для работы на Gboard Bar нужно будет постоянно вытягивать руки и ноги, что полезно для разминки конечностей;
- коты не смогут лежать на такой неудобной клавиатуре, но смогут по ней гулять;
- устройство сэкономит место на столе под книги и документы;
- Gboard Bar можно использовать в качестве трости для долгой прогулки.
Google Japan загрузила все спецификации и инструкции по созданию клавиатуры на GitHub. Маловероятно, что Gboard Bar поступит в серийное производство. Однако компания рассматривает выпуск клавиатуры с эмодзи и её игровой вариации со светодиодами.
🔥8🤡5
Найдена уязвимость в цепочках поставок PHP-репозиториев Packagist
Уязвимость CVE-2022-24828 (8,8 балла по шкале CVSS) позволяла полностью захватить контроль над Packagist. Проблема представляет собой баг внедрения команд, и тесно связана с другой похожей ошибкой в Composer (CVE-2021-29472), которая была обнаружена в апреле 2021 года и исправлена не совсем корректно.
«Злоумышленник, контролирующий репозиторий Git или Mercurial, явно указанный по URL-адресу в файле composer.json проекта, может использовать специально созданные имена веток для выполнения команд на машине, на которой выполняется обновление Composer», — гласит официальный бюллетень безопасности Packagist за апрель 2022 года.
Фактически это означает, что запросы на обновление пакета могли быть перехвачены для внедрения вредоносных зависимостей, путем выполнения произвольных команд на внутреннем сервере, где запущен официальный экземпляр Packagist.
По мнению исследователей Sonar, уязвимость могла использоваться для перехвата более чем 100 миллионов запросов для распространения вредоносных зависимостей. В итоге это могло привести к потенциальной компрометации миллионов серверов.
На сегодняшний день нет никаких доказательств того, что уязвимость уже использовалась хакерами. Исправления были развернуты в Composer версий 1.10.26, 2.2.12 и 2.3.5.
Уязвимость CVE-2022-24828 (8,8 балла по шкале CVSS) позволяла полностью захватить контроль над Packagist. Проблема представляет собой баг внедрения команд, и тесно связана с другой похожей ошибкой в Composer (CVE-2021-29472), которая была обнаружена в апреле 2021 года и исправлена не совсем корректно.
«Злоумышленник, контролирующий репозиторий Git или Mercurial, явно указанный по URL-адресу в файле composer.json проекта, может использовать специально созданные имена веток для выполнения команд на машине, на которой выполняется обновление Composer», — гласит официальный бюллетень безопасности Packagist за апрель 2022 года.
Фактически это означает, что запросы на обновление пакета могли быть перехвачены для внедрения вредоносных зависимостей, путем выполнения произвольных команд на внутреннем сервере, где запущен официальный экземпляр Packagist.
По мнению исследователей Sonar, уязвимость могла использоваться для перехвата более чем 100 миллионов запросов для распространения вредоносных зависимостей. В итоге это могло привести к потенциальной компрометации миллионов серверов.
На сегодняшний день нет никаких доказательств того, что уязвимость уже использовалась хакерами. Исправления были развернуты в Composer версий 1.10.26, 2.2.12 и 2.3.5.
👍4😁3
Дуров призвал держаться подальше от WhatsApp
Основатель Telegram посвятил пост уязвимости, недавно обнаруженной в WhatsApp. Дуров пишет, что это далеко не первая проблема с безопасностью в мессенджере и заявляет, что сам отказался от использования WhatsApp много лет назад.
Дуров пишет, что не получится просто обновить WhatsApp до новейшей версии и чувствовать себя в безопасности, ведь это далеко не первые серьезные уязвимости, обнаруженные в мессенджере.
Дуров отмечает, что даже самый богатый человек на Земле не застрахован от слива всех данных, если на его устройстве установлен WhatsApp. Речь идет о взломе смартфона Джеффа Безоса, который произошел в 2020 году.
Основатель Telegram посвятил пост уязвимости, недавно обнаруженной в WhatsApp. Дуров пишет, что это далеко не первая проблема с безопасностью в мессенджере и заявляет, что сам отказался от использования WhatsApp много лет назад.
Дуров пишет, что не получится просто обновить WhatsApp до новейшей версии и чувствовать себя в безопасности, ведь это далеко не первые серьезные уязвимости, обнаруженные в мессенджере.
Дуров отмечает, что даже самый богатый человек на Земле не застрахован от слива всех данных, если на его устройстве установлен WhatsApp. Речь идет о взломе смартфона Джеффа Безоса, который произошел в 2020 году.
👍15👎2