Обнаружена новая уязвимость в X86-совместимых процессорах Intel. Она позволяет злоумышленникам, которые смогут запустить свой код на компьютере, получить доступ к любым данным, с которыми недавно работал процессор, будь то пароль или история браузера.

Дыра под названием ZombieLoad как и Spectre с Meltdown использует систему упреждающего исполнения команд (speculative execution), которая используется в любом современном процессоре. Сама по себе технология полезна и увеличивает производительность микрочипов, однако, как показывает практика, ее использование (а точнее реализация от Intel) оставляет опасные слабые места, которыми и могут пользоваться хакеры. На этот раз уязвимость была обнаружена в буфере, в котором процессор хранит информацию к которой недавно обращался.

Google и Apple уже выпустили патчи к своим ОС, но как и с предыдущими уязвимостями такого класса, корректировки технологии упреждающего исполнения могут влиять на производительность процессоров. На этот раз просадки могут достичь 9%.

У вас может возникнуть логичный вопрос: «Разве AMD не использует подобные решения в своих процессорах?». Advanced Micro Devices тоже используют упреждающее исполнение, однако не так активно на него полагаются при разработке своих чипов, а используемая реализация видимо более устойчива к взлому, нежели интеловская.

Сан-Франциско стал первым в США городом, в котором на законодательном уровне запрещено распознавание лиц жителей для любых государственных структур. Кроме того, любое развитие этого направления безопасности будет строго контролироваться и станет максимально прозрачным для граждан.

Большинство жителей страны уже сейчас находятся в собранной правительственными органами фотобазе лиц. Автоматическое распознавание граждан на улицах может превратить любую страну в полицейское государство. Тем более, что современные технологии распознавания далеки от совершенства. По результатам исследований за последние несколько лет, алгоритмы путаются на людях с темным цветом кожи. А в другом исследовании ряд конгрессменов вообще были приняты тестовой программой за преступников.

Своим решением законотворцы в Сан-Франциско рассчитывают избежать многих технических и этических проблем. Они надеются, что их примеру последуют все остальные города и штаты.

Apple разместила на своем сайте поддержки инструкцию о том, как избавиться от уязвимостей процессоров, опубликованных на днях компанией Intel. Для этого вам необходимо быть пользователем macOS Sierra, High Sierra или Mojave и иметь самые свежие обновления безопасности.

Согласно исследованиям, которые купертиновцы провели в этом месяце, полное решение вопроса с уязвимостью приводит к просадке производительности до 40% (это сорок процентов, да). Дело в том, что одним их необходимых элементов защиты является полное отключение гипер-трединга (hyper-threading). Эта технология используется Intel для увеличения производительности процессоров благодаря многопоточности выполняемых задач начиная с Pentium 4.

​​К 209 выпуску BeardyCast мы протестировали третью бета-версию Android Q, посмотрели «Войну Анны» и «Детектива Пикачу», а также ответили на вопросы слушателей.

Слушать подкаст
Скачать MP3

Пятого июня — пятый сезон «Чёрного зеркала»: https://youtu.be/2bVik34nWws

Спустя почти год после анонса приложение Steam Link от Valve, позволяющее стримить игры из вашего каталога Steam в локальной сети, наконец опубликовано в App Store.

Напомним, что первая версия утилиты была отклонена по причине «конфликта бизнес-практик», так как содержала в себе возможность покупать игры в Steam в обход требований от Apple. Судя по всему компании нашли решение: новая версия Steam Link больше не дает возможности приобретения новых тайтлов.

Для максимально комфортного гейминга Valve рекомендуют использовать 5ГГц WI-FI. Приложение поддерживает MFi совместимые геймпады, Steam Controller и запустится на любом устройстве с iOS/tvOS версии 10 и выше.

Из подробного материала на портале Medium вы сможете узнать почему использование темно-серого фона в «ночных» темах мобильных приложений является более правильным решением для устройств с OLED дисплеями.

Основной причиной является время отклика дисплея при отрисовке интерфейсов. Когда экран на органических диодах отображает черный цвет, пиксели не светятся вообще. Соответственно, для отрисовки какого-либо движущегося объекта им нужно загореться. Время, которое для этого требуется, создает в динамике «желейный» эффект скроллинга. Автор материала предлагает использовать вместо 100% черного цвета темно-серый. Он незначительно влияет на общее энергопотребление дисплея, но при этом избавляет анимации от «желейности».

Второй немаловажной причиной является эффект халяции. Это оптическое искажение при котором сильно контрастное яркое изображение имеет ощущение размытых краев. Для контр-мер по решению этой проблемы предлагается снижать общий контраст темного интерфейса, заменяя полностью белый текст и элементы UI на светло-серые.

Если вы планируете или уже разрабатываете мобильное приложение и раздумываете над добавлением в него темной темы, вам будет очень полезно знать такие нюансы. Они помогут сделать опыт использования вашего приложения более приятным, при этом сохранив заряд аккумулятора пользователей.

Samsung и Huawei объявили о перемирии в длившемся более 3 лет судебном разбирательстве (которое покрывало до 40 различных споров в разных странах мира).

Напомним, что изначальный конфликт, как это часто сейчас бывает, возник в 2016 году из-за претензий китайской компании к корейскому гиганту по поводу реализации поддержки LTE в своих смартфонах. По мнению юристов Huawei, Samsung нарушили несколько принадлежавших им патентов.

Компании не делятся деталями и условиями своего примирения, но велики шансы кросслицензирования пула патентов обеих компаний, что позволит более активно развивать сетевые технологии (в том числе, формата 5G), не опасаясь судебных дел и взаимных претензий в будущем.

Sony и Microsoft объявили о партнерстве в сферах облачного гейминга и AI.

Необычный шаг объединит начинания давних конкурентов на консольном рынке. Microsoft поделится с японцами в сфере облачных технологий, таких как Azure Cloud. Ну а Sony уже имеют фундамент для будущего развития в виде платформы PlayStation Now, которая была создана на базе стартапа Gaikai.

Партнерство смотрится крайне интересно на фоне анонсированной не так давно стримингового проекта Stadia от Google. Стало ли это причиной для сотрудничества Sony с Microsoft? Чувствуют ли они реальную конкуренцию со стороны «Гугла»? Только время покажет, чего удастся достичь IT гиганту из Калифорнии. Ну и конечно же будет интересно наблюдать за тем, во что выльется анонсированное сотрудничество.

​​Практическое применение и реальная польза — одна из самых часто поднимаемых тем, когда речь заходит о космосе. В новом выпуске The Big Beard Theory мы разобрались в беседе с Мазай Вячеславом, как космос может быть полезен на реальном примере компании OneSoil.

OneSoil обрабатывает данные о сельскохозяйственных полях со спутников, анализирует их и предоставляет фермерам, чтобы те могли оптимизировать свою деятельность.

Слушать на сайте
Скачать MP3

Почитайте колонку Пола Форда на Wired, в которой он признается в любви индустрии IT, рассказывает свою историю того, что привлекло и продолжает привлекать его в этой масштабной сфере.

Из нее можно будет узнать множество интересных деталей развития рынка в США в 80-90е годы, поностальгировать о «былых временах» и поразмышлять о том, что принесет для нас, гиков, ближайшее и далекое будущее. Форд рассматривает сильные и слабые стороны интернета и социальных сетей, а так же их влияние на современное общество. Что приносят нам технологии, а что они у нас отбирают. И размышляет о том, что простые пользователи, вроде нас с вами, могут сделать, чтобы индустрия продолжала приносить больше положительных, а не отрицательных ощущений.

Анонсирована AR-игра для мобильных устройств по Minecraft! Она называется Minecraft Earth, и в ней можно будет строить и сражать с мобами. Закрытое тестирование пройдёт уже летом, а даты релиза пока что нет.

https://youtu.be/dYKxBKj29dI

​​Встречайте восьмой эпизод «Похоже, я фотограф»!

Георгий съездил в Амстердам и Лиссабон, Иван посетил Украину. Они оба снимали фотографии, каждый — со своими задачами. Рассказываем, как это было, и обсуждаем тревел-фотографию в новом выпуске подкаста «Похоже, я фотограф».

Слушать на сайте
Скачать MP3

​​Сильный фотоматериал от Boston Globe о «смартфонном обществе».

Google приостанавливает партнерские отношения с Huawei по всем фронтам, кроме софта с открытым исходным кодом. Таким образом будущие смартфоны от китайского гиганта не получат доступа к фреймворку Google Play. В него входит Play Store, Gmail и многие другие продукты компании.

Это решение может сильно ударить по Huawei, которая за последние годы выбилась в мировые лидеры по продажам и рыночной доле на рынке смартфонов.

https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB

Небольшое уточнение от Google по поводу ситуации с Huawei: текущие пользователи смартфонов китайской компании не пострадают, для них все сервисы будут работать как и раньше.

По информации Bloomberg, вслед за Google с Huawei прекращают сотрудничать и другие не менее важные стратегические партнеры: Qualcomm, Broadcom и Intel.

Хотя Huawei и имеет собственную линейку процессоров Kirin, не ясно насколько быстро компания сможет масштабировать их производство, если останется без чипов Snapdragon и модемов от Intel.

В четвертом выпуске «Батиной Консоли» мы делимся впечатлениями от «Детектива Пикачу» и пытаемся понять, есть ли жизнь на Xbox (и зачем нужен One X без 4K-телевизора).

Обсуждаем новости, советуем игры (и некоторых даже отговариваем), а также примериваемся к новинкам и скидкам на всех платформах.

Слушать выпуск
Скачать MP3

Spotify тестирует новый дизайн медиатеки в своем мобильном приложении, теперь с серьезным упором на подкастинг. Новая версия интерфейса разделяет контент на 2 большие вкладки (на самом верху экрана медиатеки).

Ход позволит сервису, который за последний год совершил уже несколько уверенных шагов на рынке аудиоконтента (с покупкой стартапа Anchor и издательства Gimlet), сфокусировать внимание пользователей на подкастах и аудиопередачах. Теперь для доступа к любимым шоу вам потребуется всего 2 тапа, тогда как раньше для этого было необходимо 7 нажатий.

https://www.theverge.com/2019/5/17/18629274/spotify-podcast-library-redesign-music

Google анонсировала второе поколение своих AR-очков Glass для корпоративного сегмента. Устройство получило обновленное железо (чип XR1 от Qualcomm, который должен обеспечить возросшую производительность, упор на технологии машинного обучения и экономию энергии) и новую оправу от Smith Optics.

ПО гаджета основано на облегченной версии Android, а специальный набор подготовленных Google API позволит компаниям адаптировать устройства под свои рабочие процессы. Кроме того, гаджет получит поддержку системы корпоративного обслуживания, что будет крайне полезно для корпоративного сектора. Для зарядки очков используется порт usb-c с поддержкой быстрой зарядки.