Apple выпустила расширение для браузера Chrome с паролями из iCloud
iCloud Passwords даёт возможность использовать на Windows те же сложные пароли, что были созданы на устройствах Apple. Если вы пользуетесь браузером Safari для автоматической генерации сложных паролей на сайтах, расширение даёт возможность пользоваться ими же в браузере Chrome. Созданные в Chrome на Windows пароли будут синхронизироваться с iCloud, поэтому их можно вводить на устройствах Apple Mac, iPad и iPhone.
@godnoTECH - Новости Технологий
iCloud Passwords даёт возможность использовать на Windows те же сложные пароли, что были созданы на устройствах Apple. Если вы пользуетесь браузером Safari для автоматической генерации сложных паролей на сайтах, расширение даёт возможность пользоваться ими же в браузере Chrome. Созданные в Chrome на Windows пароли будут синхронизироваться с iCloud, поэтому их можно вводить на устройствах Apple Mac, iPad и iPhone.
@godnoTECH - Новости Технологий
Основатель Amazon покинет свой пост в этом году
Джефф Безос занимал пост главы Amazon с момента основания компании в 1994 году. Он не покинет Amazon окончательно, а станет исполнительным председателем совета директоров компании. А на пост главы компании вступит Энди Ясси, возглавляющий Amazon Web Services.
@godnoTECH - Новости Технологий
Джефф Безос занимал пост главы Amazon с момента основания компании в 1994 году. Он не покинет Amazon окончательно, а станет исполнительным председателем совета директоров компании. А на пост главы компании вступит Энди Ясси, возглавляющий Amazon Web Services.
@godnoTECH - Новости Технологий
Harmony OS 2.0 от Huawei оказалась лишь форком Android 10
Специалист из Ars Technica принял участие в программе тестирования предварительной версии SDK для разработки приложений для HarmonyOS 2.0. Huawei заявляла, что HarmonyOS является самостоятельным проектом, полностью отличающимся от Android и iOS. Однако то, что предлагается для тестирования представляет собой клон Android 10, совпадающий по элементам интерфейса, приложениям и служебным сервисам.
В диалоге с информацией о системе платформа указана версия 10, что напоминает Android 10. Сторонние приложения, выводящие информацию о системе, идентифицируют окружение как "Android 10 Q".
@godnoTECH - Новости Технологий
Специалист из Ars Technica принял участие в программе тестирования предварительной версии SDK для разработки приложений для HarmonyOS 2.0. Huawei заявляла, что HarmonyOS является самостоятельным проектом, полностью отличающимся от Android и iOS. Однако то, что предлагается для тестирования представляет собой клон Android 10, совпадающий по элементам интерфейса, приложениям и служебным сервисам.
В диалоге с информацией о системе платформа указана версия 10, что напоминает Android 10. Сторонние приложения, выводящие информацию о системе, идентифицируют окружение как "Android 10 Q".
@godnoTECH - Новости Технологий
Суперкомпьютеры заразили новым вирусом
ESET рассказала о вирусе Kobalos, жертвами которого стали суперкомпьютеры, работающие под управлением Windows, Linux, BSD и Solaris. Вредоносное ПО предоставляет злоумышленникам ряд доступов. Например, удалённые доступы к файловой системе, запуску терминальных сеансов. Также Kobalos может установить прокси-соединение с другими серверами, которые были заражены вирусом ранее.
От вируса успели пострадать научно-исследовательские и университетские сети Европы. В числе жертв оказались крупный интернет-провайдер одной из азиатских стран и несколько серверов в США (частных и правительственных).
@godnoTECH - Новости Технологий
ESET рассказала о вирусе Kobalos, жертвами которого стали суперкомпьютеры, работающие под управлением Windows, Linux, BSD и Solaris. Вредоносное ПО предоставляет злоумышленникам ряд доступов. Например, удалённые доступы к файловой системе, запуску терминальных сеансов. Также Kobalos может установить прокси-соединение с другими серверами, которые были заражены вирусом ранее.
От вируса успели пострадать научно-исследовательские и университетские сети Европы. В числе жертв оказались крупный интернет-провайдер одной из азиатских стран и несколько серверов в США (частных и правительственных).
@godnoTECH - Новости Технологий
Есть знания за которые всем платят, а тебе нет?
Получай абсолютно бесплатные заказы на канале @TimBooWork
Подписывайся и делай деньги на фрилансе🔥
Получай абсолютно бесплатные заказы на канале @TimBooWork
Подписывайся и делай деньги на фрилансе🔥
Защитник Windows нашёл троян в обновлении Chrome
На днях Защитник Windows для бизнеса (Microsoft Defender ATP) определил новейшее обновления браузера Google как троян. Он нашёл во множестве файлов апдейта под номером 88.0.4324.146 троян под названием PHP/Funvalget.A.
Microsoft уже выступила с заявлением о том, что это обыкновенная ошибка, вызванная «некорректной автоматизацией». Стандартная версия Защитника Windows, которая установлена на обычных пользовательских компьютерах, не обнаружила вирусов в обновлении Chrome.
На днях Защитник Windows для бизнеса (Microsoft Defender ATP) определил новейшее обновления браузера Google как троян. Он нашёл во множестве файлов апдейта под номером 88.0.4324.146 троян под названием PHP/Funvalget.A.
Microsoft уже выступила с заявлением о том, что это обыкновенная ошибка, вызванная «некорректной автоматизацией». Стандартная версия Защитника Windows, которая установлена на обычных пользовательских компьютерах, не обнаружила вирусов в обновлении Chrome.
В обновлении для Chrome 88 исправили уязвимость «нулевого дня»
Исследователь безопасности Маттиас Буэленс сообщил об уязвимости в Chrome WebAssembly и движке JavaScript V8, которая позволяет злоумышленнику выполнить код на компьютере жертвы.
В Google не стали вдаваться в подробности проблемы, обозначив ее как CVE-2021-21148, однако уточнили, что уязвимость уже используется. В связи с этим компания просит немедленно установить обновление.
Исследователь безопасности Маттиас Буэленс сообщил об уязвимости в Chrome WebAssembly и движке JavaScript V8, которая позволяет злоумышленнику выполнить код на компьютере жертвы.
В Google не стали вдаваться в подробности проблемы, обозначив ее как CVE-2021-21148, однако уточнили, что уязвимость уже используется. В связи с этим компания просит немедленно установить обновление.
Google готовит к выпуску Android 12
Google в ближайшие дни может начать распространение первой бета-версии мобильной ОС Android 12 для разработчиков. В Android 12 появятся новые возможности настройки цветовых тем интерфейса. Они позволят выбирать два оттенка – основной и второстепенный. Цвет поменяют не только элементы системы, но и интерфейсы сторонних приложений. Также в Android 12 могут внедрить постукивание по задней панели для действий в системе и приложениях.
Google готовит и другие нововведения – упрощенная процедура передачи паролей от сетей Wi-Fi и некий режим гибернации, подробностей о которых пока нет. А также полностью переработанный режим разделения экрана App Pairs. При просмотре недавно запущенных программ App Pairs позволяет рассматривать любые две из них как одну задачу. В Android 12 может быть и функция создания длинных скриншотов (у Xiaomi эта «фишка» присутствует в MIUI с 2019 г.).
Google в ближайшие дни может начать распространение первой бета-версии мобильной ОС Android 12 для разработчиков. В Android 12 появятся новые возможности настройки цветовых тем интерфейса. Они позволят выбирать два оттенка – основной и второстепенный. Цвет поменяют не только элементы системы, но и интерфейсы сторонних приложений. Также в Android 12 могут внедрить постукивание по задней панели для действий в системе и приложениях.
Google готовит и другие нововведения – упрощенная процедура передачи паролей от сетей Wi-Fi и некий режим гибернации, подробностей о которых пока нет. А также полностью переработанный режим разделения экрана App Pairs. При просмотре недавно запущенных программ App Pairs позволяет рассматривать любые две из них как одну задачу. В Android 12 может быть и функция создания длинных скриншотов (у Xiaomi эта «фишка» присутствует в MIUI с 2019 г.).
В Wi-Fi-модулях Realtek исправлены опасные уязвимости
Специалисты израильской ИБ-компании Vdoo сообщили о шести уязвимостях в Wi-Fi-модулях Realtek RTL8195A, позволяющих получить доступ с привилегиями суперпользователя и захватить полный контроль над беспроводными коммуникациями устройства. Хотя уязвимости были подтверждены только в Realtek RTL8195A, они также затрагивают RTL8711AM, RTL8711AF и RTL8710AF (до версии 2.0.6).
Самой опасной уязвимостью является уязвимость переполнения буфера (CVE-2020-9395), позволяющая злоумышленнику, находящемуся рядом с уязвимым устройством, захватить полный контроль над модулем без пароля для сети Wi-Fi. Атака возможна независимо от того, играет ли модуль роль точки доступа. Все шесть уязвимостей были исправлены с выходом Ameba Arduino 2.0.8.
Специалисты израильской ИБ-компании Vdoo сообщили о шести уязвимостях в Wi-Fi-модулях Realtek RTL8195A, позволяющих получить доступ с привилегиями суперпользователя и захватить полный контроль над беспроводными коммуникациями устройства. Хотя уязвимости были подтверждены только в Realtek RTL8195A, они также затрагивают RTL8711AM, RTL8711AF и RTL8710AF (до версии 2.0.6).
Самой опасной уязвимостью является уязвимость переполнения буфера (CVE-2020-9395), позволяющая злоумышленнику, находящемуся рядом с уязвимым устройством, захватить полный контроль над модулем без пароля для сети Wi-Fi. Атака возможна независимо от того, играет ли модуль роль точки доступа. Все шесть уязвимостей были исправлены с выходом Ameba Arduino 2.0.8.
Цена шуточной криптовалюты выросла в 1,5 раза после мема Илона Маска
Криптовалюта Dogecoin изначально была создана ради шутки, однако после нескольких постов Илона Маска в Twitter, её цена выросла в полтора раза. Меньше, чем за 15 минут, рост криптовалюты разогнался на 19%, а затем в течение получаса рост достигал 76%. Илон Маск опубликовал фото ракеты-носителя Falcon 9 на фоне Луны с подписью «Doge», что было отсылкой к мему про сильного и слабого пса породы сиба-ину.
Криптовалюта Dogecoin изначально была создана ради шутки, однако после нескольких постов Илона Маска в Twitter, её цена выросла в полтора раза. Меньше, чем за 15 минут, рост криптовалюты разогнался на 19%, а затем в течение получаса рост достигал 76%. Илон Маск опубликовал фото ракеты-носителя Falcon 9 на фоне Луны с подписью «Doge», что было отсылкой к мему про сильного и слабого пса породы сиба-ину.
Аналитики составили рейтинг самых загружаемых приложений начала 2021 года
Согласно аналитической компании Sensor Tower, чаще всего пользователи загружали Telegram - 63 млн скачиваний в январе. На второй строчке топа оказался TikTok, который устанавливался более 62 млн раз. Замыкает тройку мессенджер Signal, создатели которого позиционируют свой продукт, созданный на основе открытого исходного кода, как максимально приватный. В рейтинге по скачиваниям среди пользователей Android оно заняло второе место, а у пользователей iOS — десятое.
Согласно аналитической компании Sensor Tower, чаще всего пользователи загружали Telegram - 63 млн скачиваний в январе. На второй строчке топа оказался TikTok, который устанавливался более 62 млн раз. Замыкает тройку мессенджер Signal, создатели которого позиционируют свой продукт, созданный на основе открытого исходного кода, как максимально приватный. В рейтинге по скачиваниям среди пользователей Android оно заняло второе место, а у пользователей iOS — десятое.
Google запустила программу поиска уязвимостей в открытых проектах
Google ввела в строй новый сервис OSV (Open Source Vulnerabilities), предлагающий доступ к базе данных с информацией об уязвимостях в открытом ПО. Сервис предоставляет API, позволяющий автоматизировать формирование запросов для получения информации об уязвимостях, с привязкой к состоянию репозитория с кодом. Уязвимостям присваиваются отдельные OSV-идентификаторы, которые дополняют CVE расширенной информацией.
В базе присутствуют 25 тысяч проблем, выявленных в процессе автоматизированного fuzzing-тестирования в системе OSS-Fuzz, охватывающего код более 380 открытых проектов на языках C/C++.
Google ввела в строй новый сервис OSV (Open Source Vulnerabilities), предлагающий доступ к базе данных с информацией об уязвимостях в открытом ПО. Сервис предоставляет API, позволяющий автоматизировать формирование запросов для получения информации об уязвимостях, с привязкой к состоянию репозитория с кодом. Уязвимостям присваиваются отдельные OSV-идентификаторы, которые дополняют CVE расширенной информацией.
В базе присутствуют 25 тысяч проблем, выявленных в процессе автоматизированного fuzzing-тестирования в системе OSS-Fuzz, охватывающего код более 380 открытых проектов на языках C/C++.
Microsoft назначила дату окончания поддержки старого Edge
Поддержка Microsoft Edge Legacy прекратится 9 марта 2021 прекратится, как и выпуск обновлений для приложения. 13 апреля выйдет плановое обновление Windows 10, которое автоматически удалит Microsoft Edge Legacy и установит вместо него новый Microsoft Edge. Обновление также удалит устаревшую версию Edge на более ранних Windows 10 — 1803, 1809, 1903, 1909, 2004, 20H2.
Поддержка Microsoft Edge Legacy прекратится 9 марта 2021 прекратится, как и выпуск обновлений для приложения. 13 апреля выйдет плановое обновление Windows 10, которое автоматически удалит Microsoft Edge Legacy и установит вместо него новый Microsoft Edge. Обновление также удалит устаревшую версию Edge на более ранних Windows 10 — 1803, 1809, 1903, 1909, 2004, 20H2.
Готов к работе подводный кабель от Google c пропускной способностью 250 Тбит/с
Кабель объединит США, Великобританию и Испанию. Он увеличит пропускную способность и скорость работы всех сервисов Google — Meet, Gmail и Google Cloud. Длина магистрали от Google до Великобритании составит 6,25 тыс. км, а до Испании — 6,3 тыс. км. Внутри оболочки будет размещаться уже 32 оптических волокна, это 16 оптоволоконных пар.
Магистраль примечательна тем, что это первый подводный кабель высокой протяженности с 12-парным оптоволоконным мультиплексированием с пространственным разделением каналов. Повышенная пропускная способность кабеля обеспечивается как раз дополнительными парами волокон, плюс добавление повторителей с оптимизацией мощности.
Кабель объединит США, Великобританию и Испанию. Он увеличит пропускную способность и скорость работы всех сервисов Google — Meet, Gmail и Google Cloud. Длина магистрали от Google до Великобритании составит 6,25 тыс. км, а до Испании — 6,3 тыс. км. Внутри оболочки будет размещаться уже 32 оптических волокна, это 16 оптоволоконных пар.
Магистраль примечательна тем, что это первый подводный кабель высокой протяженности с 12-парным оптоволоконным мультиплексированием с пространственным разделением каналов. Повышенная пропускная способность кабеля обеспечивается как раз дополнительными парами волокон, плюс добавление повторителей с оптимизацией мощности.
Хакеры использовали азбуку Морзе для сокрытия вредоносных URL-адресов
Фишинговая атака начинается с отправки электронного письма, замаскированного под счет для компании. Письмо содержит вложение в формате HTML с названием, которое выглядит как счет компании в формате Excel. При просмотре вложения в текстовом редакторе можно обнаружить JavaScript-код, который сопоставляет буквы и цифры с азбукой Морзе. Например, буква «a» отображается в «.-», а буква «b» отображается в «-...». Затем скрипт вызывает функцию для декодирования строки кода Морзе в шестнадцатеричную строку. Строка далее декодируется в теги JavaScript, которые вставляются в HTML-страницу.
Данные внедренные скрипты в сочетании с вложением HTML содержат различные ресурсы, необходимые для отображения поддельной электронной таблицы Excel, в которой указано, что время их авторизации истекло, и предлагается ввести пароль еще раз. Как только пользователь вводит свой пароль, форма отправляет данные на удаленный сайт, подконтрольный злоумышленникам.
Фишинговая атака начинается с отправки электронного письма, замаскированного под счет для компании. Письмо содержит вложение в формате HTML с названием, которое выглядит как счет компании в формате Excel. При просмотре вложения в текстовом редакторе можно обнаружить JavaScript-код, который сопоставляет буквы и цифры с азбукой Морзе. Например, буква «a» отображается в «.-», а буква «b» отображается в «-...». Затем скрипт вызывает функцию для декодирования строки кода Морзе в шестнадцатеричную строку. Строка далее декодируется в теги JavaScript, которые вставляются в HTML-страницу.
Данные внедренные скрипты в сочетании с вложением HTML содержат различные ресурсы, необходимые для отображения поддельной электронной таблицы Excel, в которой указано, что время их авторизации истекло, и предлагается ввести пароль еще раз. Как только пользователь вводит свой пароль, форма отправляет данные на удаленный сайт, подконтрольный злоумышленникам.
Среди китайских майнеров стали популярны ноутбуки с видеокартами RTX серии
Cпрос на криптовалюту уже обеспечил дефицит видеокарт RTX серии, но теперь майнеры в Китае перешли на новый уровень - добыча цифровой валюты из ноутбуков. На китайском рынке стали пропадать ноутбуки с мобильными видеокартами RTX, особенную популярность получили ноутбуки RTX 3070. Стоимость этого удовольствия 2 000 долларов, но майнеры всё же покупают ноутбуки, желая по максимуму выжать из них криптовалюты.
Cпрос на криптовалюту уже обеспечил дефицит видеокарт RTX серии, но теперь майнеры в Китае перешли на новый уровень - добыча цифровой валюты из ноутбуков. На китайском рынке стали пропадать ноутбуки с мобильными видеокартами RTX, особенную популярность получили ноутбуки RTX 3070. Стоимость этого удовольствия 2 000 долларов, но майнеры всё же покупают ноутбуки, желая по максимуму выжать из них криптовалюты.
Tesla вложила $1.5 млрд в биткоин
Об этом говорится в заявке, поданной в Комиссию по ценным бумагам и биржам США. Автопроизводитель уточнил, что в будущем намерен интегрировать первую криптовалюту в качестве средства оплаты за продукцию. Курс биткоина отреагировал на новость ростом к новому историческому максимуму выше $44 000.
Об этом говорится в заявке, поданной в Комиссию по ценным бумагам и биржам США. Автопроизводитель уточнил, что в будущем намерен интегрировать первую криптовалюту в качестве средства оплаты за продукцию. Курс биткоина отреагировал на новость ростом к новому историческому максимуму выше $44 000.