Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Google представила Project Starline – «голографический» видеочат будущего

Стоит отметить, что на сегодняшний день технология работает лишь с использованием специальных камер. Но зато продемонстрированное компанией видео показывает, как могут выглядеть видеозвонки в ближайшем будущем.

Специальная система создаёт 3D-карту пользователя, после чего передаёт сжатые данные в реальном времени на устройство другого пользователя. По итогу происходит общение, чем-то напоминающее беседу между клиентом банка и человеком за кассой.

На данный момент нет точной информации, как скоро Project Starline станет доступен широкому кругу лиц. Но то, что Google показала уже сейчас, выглядит очень многообещающе.
У России может появится быстрый и дешёвый спутниковый интернет

Правительство России рассматривает возможность создания спутниковой группировки быстрого доступа в интернет на всей территории страны без ограничений по дешёвым тарифам. Об этом пишет «Коммерсантъ».

Об этом журналисты узнали из проекта документа «Национальная инновационная система». в нём указано, что такой спутниковый интернет должен появиться в России к 2030 году. На это властям придётся потратить 151 млрд рублей.

Создание такого проекта, который можно сравнить с Starlink Илона Маска, позволит устранить цифровое неравенство. В спутниковой группировке может быть четыре космических аппаратов, они будут размещены на высоких эллиптических орбитах.

Отмечается, что Минцифры анонсировало запуск спутников ещё в июле 2020 года. Но источники утверждают, что в новом документе речь идёт о новом проекте. По нему спутники будут работать не только на эллиптических орбитах, но и на низких.
Троян удаленного доступа STRRAT маскируется под атаку шифровальщика

Microsoft предупредила об атаках малвари STRRAT, которая имитирует поведение шифровальщика, но на самом деле таковым не является.

STRRAT представляет собой троян удаленного доступа (RAT), написанный на Java и впервые замеченный в 2020 году. Малварь может действовать как бэкдор на зараженных хостах и ориентирована на кражу данных из зараженных систем. Согласно прошлогоднему техническому анализу немецкой ИБ-компании G DATA, данная малварь имеет широкий спектр функций, от кражи учетных данных до модификации локальных файлов.

К примеру, STRRAT способен похищать учетные данные из следующих браузеров и почтовых клиентов: Firefox, Internet Explorer, Chrome, Foxmail, Outlook и Thunderbird. Также вредонос может выполнять кастомный шелл или PowerShell-команды, полученные от сервера хакеров. Это позволяет злоумышленникам получить полный контроль над зараженным хостом.

По данным Microsoft, в настоящее время вредонос массово распространяется в спамерских письмах, содержащих вредоносные вложения.

Но главное отличие STRRAT от других RAT — фальшивый процесс шифрования файлов. Так, проникнув в систему, малварь переименовывает файлы жертвы, добавляя к ним расширение .crimson, но не шифрует их на самом деле, а лишь имитирует атаку вымогателя.

Тогда как в G DATA анализировали STRRAT версии 1.2, Microsoft заявляет, что наблюдает масштабную кампанию по распространению STRRAT версии 1.5, в которой по прежнему присутствует функциональность фальшивого шифровальщика. Также отмечается, что хакеры добавили вредоносу больше обфускации и расширили его модульную архитектуру.

Пользователям и компаниям, которые обнаруживают, что их файлы «зашифрованы» с использованием расширения .crimson, рекомендуется просто удалить это расширение. Однако это означает, что машина заражена STRRAT, а значит, для устранения угрозы придется обратиться к специалисту по безопасности.
Неправильно настроенные приложения для Android «сливают» данные пользователей

Эксперты компании Check Point обнаружили, что всего 23 приложения для Android раскрывают личные данные 100 млн пользователей из-за неправильных конфигураций. Так, разработчики нередко забывают защитить паролем свои серверные БД, а также оставляют токены или ключи доступа для облачного хранилища или push-уведомлений в исходном коде своего приложения.

В результате, изучив 23 абсолютно случайных приложения, эксперты смогли получить доступ к внутренним базам данных 13 из них. В этих БД были обнаружены адреса электронной почты, пароли, личные чаты, координаты местоположения, идентификаторы пользователей, записи, сделанные с экрана, учетные данные от социальных сетей и личные изображения.

И хотя некоторые приложения не раскрывали данные пользователей напрямую, Check Point заявляет, что эти приложения «сливали» ключи доступа, с помощью которых злоумышленники могли отправлять push-уведомления всем пользователям, а это можно использовать, например, для весьма эффективных фишинговых атак.
Спамеры наводнили PyPI ссылками на пиратские фильмы и фальшивыми пакетами

Издание Bleeping Computer сообщает, что официальный репозиторий Python Package Index (PyPI) вновь засыпан спамерскими пакетами, названия которых заставляют вспомнить о торрент-трекерах и «варезных» сайтах. Многочисленные пакеты публикуются от лица уникальных учетных записей (по одному пакету на ученую запись), что затрудняет их удаление, равно как и эффективную борьбу со спамерскими аккаунтами.

Первым на проблему обратил внимание старший инженер-программист компании Sonatype Адам Бош (Adam Boesch), который случайно заметил в PyPI пакет, названный в честь популярного телесериала (wandavision), что показалось ему странным. Журналисты отмечают, что обычно подобные мусорные пакеты называются по шаблону watch-(название фильма)-2021-full-online-movie-free-hd, который хорошо знаком посетителям пиратских ресурсов.

Некоторым из этих пакетов уже несколько недель, но спамеры по сей день продолжают добавлять в PyPI новые. Изданию удалось обнаружить более 10 000 подобных пакетов, хотя эта оценка может оказаться неточной, и фактическое количество спама в PyPI, вероятно, несколько меньше.

Страницы таких подделок, как правило, содержат мешанину из ключевых слов, а также ссылки на стриминговые сайты, чья законность вызывает большие сомнения, например, https://besflix[.]com/movie/XXXXX/profile.html.Ниже можно увидеть, как выглядит стандартная страница спамерского пакета.

Помимо ключевых слов и ссылок пакеты также содержат файлы с функциональным кодом и информацией о его авторе, которые обычно взяты из других, легитимных пакетов PyPI. К примеру, пакет watch-army-of-the-dead-2021-full-online-movie-free-hd-quality содержал информацию об авторе и код из реального пакета jedi-language-server. Судя по всему, таким образом злоумышленники маскируют свой спам и стараются усложнить обнаружение такого мусора.
Банки разрешат снимать наличные в банкомате по QR-коду с чужой карты, скорость спутникового интернета Starlink выросла в 5 раз с начала года и другие новости прошедшей неделе в нашем новом выпуске
Apple выпустила обновление для iOS 14.6 и iPadOS 14.6

Apple Card Family

Одно из самых больших изменений – поддержка Apple Card Family. Эта функция была анонсирована на специальном мероприятии Apple в прошлом месяце и позволяет совместно владеть картой Apple и делиться ею с остальными членами семьи (до 5 человек).

Ответственность за карту и необходимые платежи будут нести два совладельца. Имена обоих будут прикреплены к карте и будут сообщены в кредитные бюро. Другие члены семьи, называемые участниками, будут иметь доступ к карте, могут тратить до установленного лимита, но не будут нести ответственность за платежи.

AirTag и Find My

- На AirTag и аксессуарах с поддержкой «Локатора» появилась возможность добавить адрес электронной почты вместо номера телефона для сетевых аксессуаров AirTag и Find My;
- AirTag покажет частично замаскированный номер телефона владельца при касании с помощью устройства с поддержкой NFC.

Прочее

- Пользователи могут первый раз разблокировать iPhone после перезагрузки, используя только свой голос;
- Обновление позволяет подкастам предлагать платные подписки на свои шоу с бонусным контентом, таким как эпизоды без рекламы и эпизоды только для подписчиков;
- Обновлён клиент музыкального приложения и добавлена поддержка Lossless и пространственного аудио с Dolby Atmos.

Кроме того, обновление исправляет некоторые ошибки:

- Разблокировка с помощью Apple Watch могла не работать после использования блокировки iPhone на Apple Watch;
- Не отображались напоминания в виде пустых строк;
- Расширения для блокировки вызовов могли не отображаться в «Настройках»;
- Устройства Bluetooth иногда отключались или отправляли звук на другое устройство во время активного вызова;
- Падала производительность iPhone при загрузке.

Обновления iOS и iPadOS 14.5 можно загрузить бесплатно, перейдя в «Настройки» -> «Основные» -> «Обновление ПО».
Интернет-браузер Google Chrome перестал работать или работает с ошибками

На компьютерах, где установлена версия Chrome 90 перестал работать браузер. Так, у некоторых пользователей он сбоит, у других некорректно работают расширения, а некоторые не могут его полностью закрыть.

Причем самые большие сбои в работе наблюдаются на РС под управлением Windows 10, тогда как на Linux жалоб значительно меньше. На macOS их нет вовсе.

В Google уже отреагировали на ошибки и выпустили обновление. Для его установки рекомендуется закрыть Chrome, перезапустить и оставить его работать на пять минут, даже если браузер не запускает главную страницу или вкладки.

Обновление будет установлено автоматически, а ошибки устранены.
В новом цифровом мире микросхемы важнее нефти — глава Intel

Производство микросхем в США важнее, чем поставки нефти, заявил глава крупнейшего поставщика процессоров — американской Intel — Патрик Гэлсингер 24 мая на 49 ежегодной конференции JPMorgan по технологиям, СМИ и коммуникациям, стенограмму которой предоставил портал Seeking Alpha.

Гэлсингер отметил, что поскольку мир все больше и больше становится цифровым, США необходимо все больше полупроводниковой продукции и Intel горячо поддерживает меры американских властей по развитию этого сектора промышленности — и законопроект «Бесконечная граница», и «Чипы для Америки». Глава компании напомнил, что со своей стороны Intel уже запланировала инвестиции в новые фабрики.

Напомним, Intel объявила о намерении выделить 20 млрд долларов на строительство новых производственных мощностей в Аризоне, 3,5 млрд на развитие возможностей по тестированию и упаковке на предприятии в Нью-Мексико, а также средства для расширения производства в Ирландии и Израиле.

США, Евросоюз, Китай, Южная Корея и Япония в ответ на разразившийся мировой дефицит микросхем объявили о выделении огромных средств на разворачивание новых производственных мощностей для полупроводниковой промышленности на своих территория и готовы помогать компаниям реализовывать такие проекты. Целью государств является обеспечение надежных цепочек поставок комплектующих для своей промышленности и снижение зависимости от импорта.

Объем импорта интегральных микросхем в Китай в 2020 году в денежном эквиваленте в два раза превысил объем импорта в страну нефти и составил 371 млрд долларов.
Признавшегося в кибератаке на Tesla россиянина приговорили в США к уже отбытому сроку

Окружной суд Невады приговорил россиянина Егора Крючкова, признавшего себя виновным в сговоре с целью взлома компьютерной сети компании Tesla, к уже отбытому им сроку 10 месяцев. Об этом говорится в документах суда, поступивших в распоряжении ТАСС.

Решение было принято с учетом того, что россиянин ранее признал свою вину, уточняется в документах суда. Крючкова также приговорили к депортации и выплате штрафа в $14,8 тыс.

По версии следствия, Крючков рассчитывал "похитить данные из компьютерной сети компании, а потом заниматься вымогательством, угрожая раскрыть сведения". Сотрудник, с которым летом 2020 года якобы пытался договориться россиянин, оповестил о данном плане свое руководство. Оно проинформировало ФБР США.

Минюст США сообщил в августе о задержании Крючкова в Лос-Анджелесе (штат Калифорния) по обвинению в сговоре с целью умышленного причинения вреда защищенной компьютерной системе. Он пытался подкупить сотрудника некой американской компании в Неваде, чтобы загрузить в ее компьютерные системы вредоносное программное обеспечение. Крючков свою вину признал.

Прокуратура не уточняла название компании, о которой идет речь, однако глава Tesla Илон Маск ранее дал понять, что речь идет об этой корпорации.
У ездящих вечером по городу с громко включенной музыкой маленькая писька?
Anonymous Poll
50%
Да
7%
Нет
43%
Ее оторвало... 🤣
"Вместо сотен различных платформ и сервисов в Москве по примеру других мировых городов мы создали единую городскую платформу mos.ru", - добавил Собянин.

Я до сих пор пользуюсь гуглом, чтобы найти нужную услугу на mos.ru 😄

https://tass.ru/ekonomika/11467777
Netflix выпустит свою платформу для видеоигр

Как стало известно, один из крупнейших стриминговых сервисов планеты — Netflix — намерен запустить собственное игровое подразделение. Для этого компания даже предложила известным геймдизайнерам возглавить отдел.

По данным The Information, ИТ-гигант хочет провернуть примерно то же самое, что он уже сделал с просмотром фильмов и сериалов в онлайне. Если верить инсайдеру, приближённому к делам компании, ролевой моделью для Netflix является Apple Arcade.

Сообщается, что чуть ли не главной причиной такого решения стала возросшая конкуренция на рынке фильмов. Стоит отметить, что компания не новичок в игровой сфере. Несколько лет назад Netflix уже занималась издательством Stranger Things 3: The Game — хоррора, созданного по мотивам популярного сериала сервиса.
Специалисты iFixit заглянули внутрь нового Apple iMac

Портал iFixit продолжает разбирать новые продукты Apple — теперь это 24-дюймовый моноблок iMac. Процесс разборки только начался — эксперты успели сделать рентгеновский снимок устройства, разобрать его на основные составляющие, при этом кое-какие выводы уже можно сделать.

Так, первое, что бросилось в глаза экспертам — это то, как мало места в корпусе моноблока занимают его компоненты. Здесь всё же уместно сравнение с iMac 2014 г. с 5K-экраном. Разумеется, столь компактные размеры комплектующих обусловлены чипом Apple M1 и распаянной на плате оперативной памятью и SSD-накопителем.

Рентген показал, что антенны Wi-Fi по-прежнему скрываются в логотипе Apple, однако в этот раз они не выполнены в форме яблока. Ожидать, что при более подробном разборе компьютера, специалисты обнаружат дополнительные слоты под оперативку и накопитель, не стоит. Вскоре iFixit опубликуют полный отчёт по разборке Apple iMac и его новой беспроводной клавиатуры с сенсором TouchID.
Миллиардер Смушкин инвестирует 400 млн рублей в технологию распознавания вещей

Совладелец группы «Илим» Захар Смушкин купил долю в стартапе Viewevo. Компания разрабатывает технологию распознавания вещей в телепередачах
Председатель совета директоров целлюлозно-бумажной группы «Илим» миллиардер Захар Смушкин F 122 купил долю в стартапе Viewevo. Об этом «Ведомостям» рассказал представитель стартапа и подтвердила пресс-служба «Илима».

До конца 2021 года Смушкин вложит в компанию около 400 млн рублей в рамках инвестиционного раунда А. «Инвестиции уже направлены на создание технологии и далее будут расходоваться на совершенствование механизма распознавания в различных сегментах, развитие продукта и его продвижение», — отметил представитель Viewevo.

Приложение Viewevo позволяет распознавать вещи во время просмотра телепередач и другого видеоконтента, рассказал «Ведомостям» представитель стартапа. Пользователь может нажать кнопку «Нравится» и получить список присутствующих в кадре вещей (или их аналогов), а также рекомендации по покупке этих товаров в интернет-магазинах. Сейчас приложение работает в тестовом режиме с телепередачами «Вечерний Ургант» и «Модный приговор».

По словам основателя стартапа Леонида Бляшова, в основе технологий Viewevo лежит «обработка видеоконтента нейронными сетями». Однако пока приложение, судя по всему, опирается на звуковую дорожку телепередач. Корреспондент «Ведомостей» опробовал Viewevo, сервис распознал часть присутствовавших в кадре вещей, но несколько раз показал сообщение «Viewevo не слышит звук из видео».
Американские информатики создали устойчивый к хакерским атакам процессор Morpheus

Американские ученые создали компьютерный процессор, который невозможно взломать. Новая разработка успешно прошла испытания.

Устойчивость процессора Morpheus к хакерскому взлому обусловлена способностью случайно менять свою базовую структуру. Новость об этом сообщил New Atlas.

Процессор Morpheus создан учеными Мичиганского университета при поддержке Пентагона (DARPA). Стояла задача создать «железо», неуязвимое для хакерского взлома. Работка проекта началась в 2017-м и обошлась DARPA в 3,6 млн долларов.

Итогом нескольких лет изысканий стал чип, перестраивающий внутреннюю архитектуру супербыстро – каждые несколько миллисекунд. Из-за постоянной перестройки хакеры не могут определить нужные параметры для хакерского вторжения.

Авторы исследования сравнивают процесс попытки взлома с желанием собрать кубик Рубика, меняющий конфигурацию очень часто, что лишает возможности решить такую головоломку. Из-за этого скорость работы устройств с таким процессором на 10% ниже, чем у аналогов с обычной архитектурой.

Morpheus пытались взломать более пятисот «спецов по инфобезопасности» из DARPA. Справиться с аппаратной защитой процессора не удалось никому. В дальнейшем инженеры намерены использовать подобную защиту для данных на облачных серверах.
Южная Корея разрабатывает технологию повышения мощности лазера

Агентство южнокорейского оборонного развития (ADD) объявило о разработке технологии повышения мощности лазера для использования в будущих системах вооружения. Прежде всего планируется ее применение в лазерной система противовоздушной обороны (ПВО). Сообщает пресс-служба ADD.

Технология объединяет несколько лазеров с разными длинами волн в один луч, что подразумевает метод, известный как спектральное объединение лучей.

Специалисты ADD применили технологию спектрального объединения лучей и сумели интегрировать пять оптоволоконных кабелей класса 1 кВт в один высококачественный лазерный модуль мощностью 5 кВт.

Использование волоконных лазеров дает несколько преимуществ с точки зрения миниатюризации, веса, обращения и обслуживания. По мнению специалистов ADD, в случае применения такого лазера в качестве вооружения, он может использоваться в системе ПВО для защиты от таких угроз, как беспилотные летательные аппараты (БПЛА) или ракеты.
Microsoft создала инструмент для написания ПО вообще без навыков программирования

Microsoft интегрирует технологии искусственного интеллекта со своим языком программирования Power Fx, который применяется в разработке приложений на платформе Power Platform. Это позволит клиентам компании создавать программы практически без необходимости написания кода. Об этом компания сообщила в рамках своей технологической конференции Microsoft Build 2021.

Новые функции будут доступны в рамках публичного предварительного тестирования к концу июня. 2021 г. на территории Северной Америки. В будущем Microsoft также планирует интегрировать язык Power Fx в другие инструменты Power Platform.

В платформу Microsoft Power Apps будет встроена поддержка инструментов с искусственным интеллектом, которые позволят создавать бизнес-приложения без глубоких навыков программирования, используя лишь диалоговые команды.