Новый вектор ARM-атаки TIKTAG работает против Google Chrome и ядра Linux
Новый вектор атаки спекулятивного выполнения, получивший имя «TIKTAG», нацелен на аппаратную функцию ARM Memory Tagging Extension (MTE) и позволяет атакующему обойти защитные механизмы, а также слить данные с вероятностью более 95%.
В исследовании TIKTAG применяется в демонстрационной атаке на Google Chrome и ядро Linux.
Функциональность MTE присутствует начиная с архитектуры ARM v8.5-A, ее цель — выявлять и предотвращать проблемы повреждения памяти. MTE присваивает 4-битные теги 16-байтовым фрагментам памяти, такой подход позволяет убедиться в том, что тег в указателе соответствует области памяти, к которой осуществляется доступ.
Как выяснили (PDF) исследователи, если использовать два гаджета — TIKTAG-v1 и TIKTAG-v2, они смогут задействовать спекулятивное выполнение и за короткий промежуток времени слить теги памяти MTE с высоким процентом успеха.
Новый вектор атаки спекулятивного выполнения, получивший имя «TIKTAG», нацелен на аппаратную функцию ARM Memory Tagging Extension (MTE) и позволяет атакующему обойти защитные механизмы, а также слить данные с вероятностью более 95%.
В исследовании TIKTAG применяется в демонстрационной атаке на Google Chrome и ядро Linux.
Функциональность MTE присутствует начиная с архитектуры ARM v8.5-A, ее цель — выявлять и предотвращать проблемы повреждения памяти. MTE присваивает 4-битные теги 16-байтовым фрагментам памяти, такой подход позволяет убедиться в том, что тег в указателе соответствует области памяти, к которой осуществляется доступ.
Как выяснили (PDF) исследователи, если использовать два гаджета — TIKTAG-v1 и TIKTAG-v2, они смогут задействовать спекулятивное выполнение и за короткий промежуток времени слить теги памяти MTE с высоким процентом успеха.
25 новых дыр в Android: срочный патч от Google уже доступен
Корпорация Google представила обновления безопасности для операционной системы Android, устраняющие 25 уязвимостей, среди которых одна с критическим уровнем опасности.
В своём бюллетене по безопасности компания отметила, что самая серьёзная уязвимость в компоненте Framework может привести к локальному повышению привилегий без необходимости в дополнительных правах на выполнение.
Вторая часть июльского обновления безопасности Android 2024 года, получившая уровень патча безопасности 2024-07-05, устраняет 17 уязвимостей в компонентах Kernel, Arm, Imagination Technologies, MediaTek и Qualcomm.
Устройства с уровнем безопасности 2024-07-05 содержат исправления всех 25 уязвимостей. Пользователям рекомендуется обновить свои устройства, как только обновление станет доступным.
Корпорация Google представила обновления безопасности для операционной системы Android, устраняющие 25 уязвимостей, среди которых одна с критическим уровнем опасности.
В своём бюллетене по безопасности компания отметила, что самая серьёзная уязвимость в компоненте Framework может привести к локальному повышению привилегий без необходимости в дополнительных правах на выполнение.
Вторая часть июльского обновления безопасности Android 2024 года, получившая уровень патча безопасности 2024-07-05, устраняет 17 уязвимостей в компонентах Kernel, Arm, Imagination Technologies, MediaTek и Qualcomm.
Устройства с уровнем безопасности 2024-07-05 содержат исправления всех 25 уязвимостей. Пользователям рекомендуется обновить свои устройства, как только обновление станет доступным.
Авторский курс Kubernetes.
Kubernetes - открытое программное обеспечение для оркестровки контейнеризированных приложений — автоматизации их развёртывания, масштабирования и координации в условиях кластера. Поддерживает основные технологии контейнеризации, включая Docker, rkt, также возможна поддержка технологий аппаратной виртуализации.
Программа курса:
-Философия Kubernetes
-Основные компоненты
-Безопасность системы
-Работа с хранилищами
-Сетевое взаимодействие
-Мониторинг системы Документ об окончании:
📄 Удостоверение о повышении квалификации установленного образца от ЧОУ ДПО “Институт прикладной автоматизации и программирования”, данные выданного документа вносятся в единый реестр ФИС ФРДО
➡️Курс доступен по ссылке
Kubernetes - открытое программное обеспечение для оркестровки контейнеризированных приложений — автоматизации их развёртывания, масштабирования и координации в условиях кластера. Поддерживает основные технологии контейнеризации, включая Docker, rkt, также возможна поддержка технологий аппаратной виртуализации.
Программа курса:
-Философия Kubernetes
-Основные компоненты
-Безопасность системы
-Работа с хранилищами
-Сетевое взаимодействие
-Мониторинг системы Документ об окончании:
📄 Удостоверение о повышении квалификации установленного образца от ЧОУ ДПО “Институт прикладной автоматизации и программирования”, данные выданного документа вносятся в единый реестр ФИС ФРДО
➡️Курс доступен по ссылке
На прошлой неделе Google запустила новую программу вознаграждений kvmCTF, целью которой является улучшение безопасности гипервизора Kernel-based Virtual Machine (KVM). За полное выполнение VM-эксплойта в гипервизоре KVM предлагается награда в размере $250 000.
С момента запуска программы VRP в 2010 году Google выплатила более $50 миллионов исследователям безопасности, которые сообщили о более 15 000 уязвимостей. За прошлый год Google выплатила $10 миллионов, при этом самая большая награда составила $113 337.
С момента запуска программы VRP в 2010 году Google выплатила более $50 миллионов исследователям безопасности, которые сообщили о более 15 000 уязвимостей. За прошлый год Google выплатила $10 миллионов, при этом самая большая награда составила $113 337.
ИИ-ассистент Gemini без спроса копается в личных файлах пользователей
Недавно Кевин Бэнкстон, старший советник по управлению ИИ в Центре демократии и технологий (CDT), с удивлением обнаружил, что ИИ-ассистент Gemini от Google автоматически проанализировал его документы, открытые в Google Docs, без всякого на то разрешения.
Кевин поделился своей историей в социальных сетях, где рассказал, что просто открыл налоговую декларацию в PDF-формате через облачный редактор документов Google Docs, после чего неожиданно получил от Gemini краткий обзор своих налогов.
После дальнейшего изучения принципа работы ИИ-ассистента Кевин заметил, что проблема возникала только с PDF-документами. Он предположил, что однажды, открыв PDF и нажав на кнопку Gemini, он тем самым «разрешил» ассистенту появляться при каждом открытии PDF-файлов.
Из этой неприятной ситуации можно сделать вывод, что не стоит открывать личные документы, особенно касающиеся финансов и прочей чувствительной информации, через облачные редакторы.
Недавно Кевин Бэнкстон, старший советник по управлению ИИ в Центре демократии и технологий (CDT), с удивлением обнаружил, что ИИ-ассистент Gemini от Google автоматически проанализировал его документы, открытые в Google Docs, без всякого на то разрешения.
Кевин поделился своей историей в социальных сетях, где рассказал, что просто открыл налоговую декларацию в PDF-формате через облачный редактор документов Google Docs, после чего неожиданно получил от Gemini краткий обзор своих налогов.
После дальнейшего изучения принципа работы ИИ-ассистента Кевин заметил, что проблема возникала только с PDF-документами. Он предположил, что однажды, открыв PDF и нажав на кнопку Gemini, он тем самым «разрешил» ассистенту появляться при каждом открытии PDF-файлов.
Из этой неприятной ситуации можно сделать вывод, что не стоит открывать личные документы, особенно касающиеся финансов и прочей чувствительной информации, через облачные редакторы.
Марк Цукерберг объяснил, почему ИИ с открытым исходным кодом полезен для разработчиков.
Марк Цукерберг, основатель и генеральный директор Meta*, рассказал о своём видении открытой экосистемы искусственного интеллекта. Он считает, что у ИИ с открытым исходным кодом, такого как модели Meta* Llama, есть шанс стать «Linux в области искусственного интеллекта». Он подчеркнул, что версия Llama 3.1 с открытым исходным кодом конкурирует с передовыми ИИ-моделями, а в некоторых случаях превосходит их. Цукерберг считает, что ИИ с открытым исходным кодом принесёт пользу как разработчикам, так и отрасли.
➡️ Подробнее
Марк Цукерберг, основатель и генеральный директор Meta*, рассказал о своём видении открытой экосистемы искусственного интеллекта. Он считает, что у ИИ с открытым исходным кодом, такого как модели Meta* Llama, есть шанс стать «Linux в области искусственного интеллекта». Он подчеркнул, что версия Llama 3.1 с открытым исходным кодом конкурирует с передовыми ИИ-моделями, а в некоторых случаях превосходит их. Цукерберг считает, что ИИ с открытым исходным кодом принесёт пользу как разработчикам, так и отрасли.
➡️ Подробнее
Илон Маск, который возглавляет сразу шесть инновационных компаний — Tesla, SpaceX, Starlink, X* (ранее известная как Twitter*), Neuralink и xAI, не останавливается на достигнутом. На днях он объявил , что компания xAI начала обучение своих моделей на самом мощном AI-кластере в мире — Memphis Supercluster, расположенном в Мемфисе, штат Теннесси.
По данным местного издания WREG , этот суперкомпьютер станет крупнейшей капиталовложением новой компании на рынке в истории города.
По словам Маска, кластер оснащен 100 000 графических процессоров Nvidia H100 с жидкостным охлаждением. Бизнесмен заявил, что xAI планирует создать «самый мощный ИИ по всем показателям» уже к декабрю 2024 года.
Интересно, что Microsoft, поддерживающая OpenAI, по слухам, также работает над суперкомпьютером для обучения ИИ стоимостью 100 миллиардов долларов под кодовым названием Stargate. В зависимости от того, как будут развиваться эти проекты, статус Memphis Supercluster как самого мощного в мире может оказаться недолговечным.
По данным местного издания WREG , этот суперкомпьютер станет крупнейшей капиталовложением новой компании на рынке в истории города.
По словам Маска, кластер оснащен 100 000 графических процессоров Nvidia H100 с жидкостным охлаждением. Бизнесмен заявил, что xAI планирует создать «самый мощный ИИ по всем показателям» уже к декабрю 2024 года.
Интересно, что Microsoft, поддерживающая OpenAI, по слухам, также работает над суперкомпьютером для обучения ИИ стоимостью 100 миллиардов долларов под кодовым названием Stargate. В зависимости от того, как будут развиваться эти проекты, статус Memphis Supercluster как самого мощного в мире может оказаться недолговечным.
Сегодня мы привыкли управлять нашими компьютерами с помощью мышки и в красивом графическом интерфейсе пользователя (GUI). Но это не путь Linux! Здесь по умолчанию все управляется текстовыми командами в Терминале. И, пройдя этот курс, Вы убедитесь, что это на самом деле более, чем удобно!
В материалах курса собраны наиболее широко используемые команды, позволяющие быстро начать работать в ОС Linux. Скучные и длинные лекции - не наш формат. Если Вы цените свое время, то здесь Вы найдете выжимку знаний, которые Вам действительно понадобятся для освоения этой операционной системы.
➡️ Курс доступен по ссылке
В материалах курса собраны наиболее широко используемые команды, позволяющие быстро начать работать в ОС Linux. Скучные и длинные лекции - не наш формат. Если Вы цените свое время, то здесь Вы найдете выжимку знаний, которые Вам действительно понадобятся для освоения этой операционной системы.
➡️ Курс доступен по ссылке
В 41% продающихся б/у-гаджетах содержатся данные предыдущих владельцев
Специалисты «Лаборатории Касперского» провели исследование практик покупки поддержанных гаджетов и пришли к выводу, что в 41% случаев на бывших в употреблении смартфонах, планшетах и компьютерах оставались данные предыдущего владельца.
В ходе исследования выяснилось, что 32% респондентов приобретали смартфон, планшет, а также десктопный компьютер и ноутбук на сайтах с досками объявлений.
Специалисты не устают повторять: перед продажей необходимо удалить все личные данные с устройства, иначе вопрос их использования будет зависеть исключительно от порядочности нового владельца.
Аналитики Kaspersky выяснили, что 41% пользователей, покупавших девайсы с рук, находили на них информацию предыдущего владельца. Например, можно было встретить заметки и даже фотографии.
В 15% случаев покупатели отмечали, что продавец даже не вышел из своих аккаунтов.
Специалисты «Лаборатории Касперского» провели исследование практик покупки поддержанных гаджетов и пришли к выводу, что в 41% случаев на бывших в употреблении смартфонах, планшетах и компьютерах оставались данные предыдущего владельца.
В ходе исследования выяснилось, что 32% респондентов приобретали смартфон, планшет, а также десктопный компьютер и ноутбук на сайтах с досками объявлений.
Специалисты не устают повторять: перед продажей необходимо удалить все личные данные с устройства, иначе вопрос их использования будет зависеть исключительно от порядочности нового владельца.
Аналитики Kaspersky выяснили, что 41% пользователей, покупавших девайсы с рук, находили на них информацию предыдущего владельца. Например, можно было встретить заметки и даже фотографии.
В 15% случаев покупатели отмечали, что продавец даже не вышел из своих аккаунтов.
Смартфоны Xiaomi смогут обнаруживать скрытые камеры
По данным СМИ, Xiaomi планирует внедрить в свои телефоны функцию обнаружения скрытых камер. Это может стать частью новой ОС HyperOS 2.0.
Функция, предположительно, вдохновлена программой Ingram, написанной на Python, для обнаружения уязвимых камер.
Изучайте язык программирования Python с нами и создавайте свои программы.
https://ipap.ru/520-programmirovanie-na-yazyke-python-2
По данным СМИ, Xiaomi планирует внедрить в свои телефоны функцию обнаружения скрытых камер. Это может стать частью новой ОС HyperOS 2.0.
Функция, предположительно, вдохновлена программой Ingram, написанной на Python, для обнаружения уязвимых камер.
Изучайте язык программирования Python с нами и создавайте свои программы.
https://ipap.ru/520-programmirovanie-na-yazyke-python-2
👍1
Бесплатный курс для детей
«Лого — это философия образования и непрерывно развивающееся семейство языков, реализующих эту философию» Harold Abelson, Apple Logo, 1982 Game Logo идеально подходит для обучения программированию детей от 8 лет.
💫 Ссылка на курс
«Лого — это философия образования и непрерывно развивающееся семейство языков, реализующих эту философию» Harold Abelson, Apple Logo, 1982 Game Logo идеально подходит для обучения программированию детей от 8 лет.
💫 Ссылка на курс
Разминка для мозгов :)
Художник нарисовал улицу, но вот незадача: допустил в рисунке 5 ошибок. Сможете найти?
У троллейбуса не хватает одной штанги.
У светофора 2 огня, а должно быть 3.
Номер дома тоже неправильный — нулевых домов не бывает.
Машины едут не в том направлении, как при левостороннем. А у нас правостороннее.
Ну и дата — 31 сентября быть не может
Художник нарисовал улицу, но вот незадача: допустил в рисунке 5 ошибок. Сможете найти?
У троллейбуса не хватает одной штанги.
У светофора 2 огня, а должно быть 3.
Номер дома тоже неправильный — нулевых домов не бывает.
Машины едут не в том направлении, как при левостороннем. А у нас правостороннее.
Ну и дата — 31 сентября быть не может
❤1
Специалисты из T-Bank AI Research создали новую архитектуру быстрых языковых моделей
Специалисты из лаборатории исследований искусственного интеллекта (ИИ) T‑Bank AI Research создали новую архитектуру быстрых языковых моделей. Нейросеть сокращает расходы на вычислительные мощности и ускоряет работу с длинным текстом. Разработчики проекта пояснили, что в перспективе это позволит шире применять языковые модели в бизнесе и поможет сократить выбросы парниковых газов за счёт меньшего энергопотребления.
По данным T‑Bank AI Research, информация с описанием новой нейросети была представлена на международной конференции ACL. Научную работу по этому проекту цитировали Принстонский университет и Университет Карнеги — Меллона. Почти все языковые модели в мире используют именно их наработки.
Суть открытия заключается в тои, что самые распространённые языковые модели основаны на архитектуре «Трансформер», представленной в 2017 году исследователями из Google.
➡️ Подробнее
Специалисты из лаборатории исследований искусственного интеллекта (ИИ) T‑Bank AI Research создали новую архитектуру быстрых языковых моделей. Нейросеть сокращает расходы на вычислительные мощности и ускоряет работу с длинным текстом. Разработчики проекта пояснили, что в перспективе это позволит шире применять языковые модели в бизнесе и поможет сократить выбросы парниковых газов за счёт меньшего энергопотребления.
По данным T‑Bank AI Research, информация с описанием новой нейросети была представлена на международной конференции ACL. Научную работу по этому проекту цитировали Принстонский университет и Университет Карнеги — Меллона. Почти все языковые модели в мире используют именно их наработки.
Суть открытия заключается в тои, что самые распространённые языковые модели основаны на архитектуре «Трансформер», представленной в 2017 году исследователями из Google.
➡️ Подробнее