Facebook будет продавать VR‑устройства в убыток для привлечения аудитории
Facebook собирается в ближайшие десять лет расширять аудиторию устройств виртуальной и дополненной реальностей за счёт продажи гаджетов в убыток. Об этом сообщил портал TweakTown со ссылкой на главу компании Марка Цукерберга.
По словам Цукерберга, привлечь аудиторию к VR и AR можно с помощью высококачественных беспроводных технологий и доступной стоимости устройств. Дорогие гаджеты также будут на рынке, но останутся нишевыми продуктами.
Цукерберг отметил, что производители консолей всегда придерживались именно такой политики, восполняя потери продажей видеоигр. Ранее представители Microsoft подтвердили, что все устройства семейства Xbox всегда продавались по цене ниже себестоимости.
Facebook собирается в ближайшие десять лет расширять аудиторию устройств виртуальной и дополненной реальностей за счёт продажи гаджетов в убыток. Об этом сообщил портал TweakTown со ссылкой на главу компании Марка Цукерберга.
По словам Цукерберга, привлечь аудиторию к VR и AR можно с помощью высококачественных беспроводных технологий и доступной стоимости устройств. Дорогие гаджеты также будут на рынке, но останутся нишевыми продуктами.
Цукерберг отметил, что производители консолей всегда придерживались именно такой политики, восполняя потери продажей видеоигр. Ранее представители Microsoft подтвердили, что все устройства семейства Xbox всегда продавались по цене ниже себестоимости.
Игру S.T.A.L.K.E.R. запустили на российском процессоре «Эльбрус-8С»
На прямой трансляции YouTube-канала Elbrus Pc Test показали игру S.T.A.L.K.E.R., запущенную на ПК российским процессором «Эльбрус-8С».
Были протестированы две части S.T.A.L.K.E.R. – «Зов Припяти» 2009 года и «Чистое небо» 2008 года.
Помимо отечественного процессора «Эльбрус-8С» в тестовой стенде были 32ГБ оперативной памяти c видеокартой Radeon RX 580.
Максимальная частота кадров при тестировании игр не могла превысить 30FPS, а самый минимальный показатель был в 15FPS, что делает игровой процесс затруднительным. Следует вывод, что российский процессор пока что остается в списке аутсайдеров – его нужно совершенствовать.
На прямой трансляции YouTube-канала Elbrus Pc Test показали игру S.T.A.L.K.E.R., запущенную на ПК российским процессором «Эльбрус-8С».
Были протестированы две части S.T.A.L.K.E.R. – «Зов Припяти» 2009 года и «Чистое небо» 2008 года.
Помимо отечественного процессора «Эльбрус-8С» в тестовой стенде были 32ГБ оперативной памяти c видеокартой Radeon RX 580.
Максимальная частота кадров при тестировании игр не могла превысить 30FPS, а самый минимальный показатель был в 15FPS, что делает игровой процесс затруднительным. Следует вывод, что российский процессор пока что остается в списке аутсайдеров – его нужно совершенствовать.
Google усложнит приложениям Android таргетинг после отказа пользователя от рекламы
С конца 2021 года корпорация закроет доступ к рекламным идентификаторам, если владелец устройства не разрешил отслеживание данных, сообщает Financial Times. Таким образом, компания надеется повысить безопасность и конфиденциальность для пользователей.
С конца 2021 года корпорация закроет доступ к рекламным идентификаторам, если владелец устройства не разрешил отслеживание данных, сообщает Financial Times. Таким образом, компания надеется повысить безопасность и конфиденциальность для пользователей.
Точность ГЛОНАСС планируется довести до 10 сантиметров
«Роскосмос» после 2030 года рассчитывает повысить точность определения местоположения с помощью российской спутниковой навигационной системы ГЛОНАСС на порядок.
«Роскосмос» в качестве долгосрочной перспективы развития ГЛОНАСС предлагает рассматривать период до 2050 года — именно такие сроки указаны в материалах на сайте госзакупок.
В конце нынешнего года на орбиту планируется вывести первый спутник нового поколения «Глонасс-К2»: эти аппараты позволят повысить точность навигации. В дальнейшем развитие орбитального сегмента предполагается осуществлять за счёт спутников следующего поколения «Глонасс-КМ» и аппаратов нового типа.
В начале текущего года генеральный директор «Роскосмоса» Дмитрий Рогозин отмечал, что сейчас точность определения местоположения при помощи ГЛОНАСС составляет приблизительно 2,6 метра. В ближайшие годы это значение планируется довести до 1,3 метра, то есть улучшить вдвое.
Как теперь сообщается, после 2030 года точность навигации посредством ГЛОНАСС должна повыситься до 0,1 метра, или примерно до 10 сантиметров.
В настоящее время в состав группировки ГЛОНАСС входят 27 аппаратов, из которых 23 используются по целевому назначению. Два спутника находятся на этапе лётных испытаний, по одному — в орбитальном резерве и на техобслуживании.
«Роскосмос» после 2030 года рассчитывает повысить точность определения местоположения с помощью российской спутниковой навигационной системы ГЛОНАСС на порядок.
«Роскосмос» в качестве долгосрочной перспективы развития ГЛОНАСС предлагает рассматривать период до 2050 года — именно такие сроки указаны в материалах на сайте госзакупок.
В конце нынешнего года на орбиту планируется вывести первый спутник нового поколения «Глонасс-К2»: эти аппараты позволят повысить точность навигации. В дальнейшем развитие орбитального сегмента предполагается осуществлять за счёт спутников следующего поколения «Глонасс-КМ» и аппаратов нового типа.
В начале текущего года генеральный директор «Роскосмоса» Дмитрий Рогозин отмечал, что сейчас точность определения местоположения при помощи ГЛОНАСС составляет приблизительно 2,6 метра. В ближайшие годы это значение планируется довести до 1,3 метра, то есть улучшить вдвое.
Как теперь сообщается, после 2030 года точность навигации посредством ГЛОНАСС должна повыситься до 0,1 метра, или примерно до 10 сантиметров.
В настоящее время в состав группировки ГЛОНАСС входят 27 аппаратов, из которых 23 используются по целевому назначению. Два спутника находятся на этапе лётных испытаний, по одному — в орбитальном резерве и на техобслуживании.
Хакерам удалось продать украденный исходный код «Ведьмака 3» и Cyberpunk 2077
В рамках аукциона за подобный пакет исходных кодов, хакеры просили 7 миллионов долларов США, однако, им поступило иное заманчивое предложение, от которого те не смогли отказаться. Точная сумма сделки не раскрывается.
По данным портала «DataBreaches», вскоре после того, как лот был снят с продажи на аукционе, в сети появились защищенные паролями архивы с теми же данными. Стоимость ключа от одного такого «кейса» определена в размере 10 тысяч долларов.
По слухам, данные архивы содержат не только исходные коды успешных игровых проектов польской студии, но и SDK консолей Sony, Microsoft и Nintendo.
В рамках аукциона за подобный пакет исходных кодов, хакеры просили 7 миллионов долларов США, однако, им поступило иное заманчивое предложение, от которого те не смогли отказаться. Точная сумма сделки не раскрывается.
По данным портала «DataBreaches», вскоре после того, как лот был снят с продажи на аукционе, в сети появились защищенные паролями архивы с теми же данными. Стоимость ключа от одного такого «кейса» определена в размере 10 тысяч долларов.
По слухам, данные архивы содержат не только исходные коды успешных игровых проектов польской студии, но и SDK консолей Sony, Microsoft и Nintendo.
Криптовалютная компания Джека Дорси предложила создать аппаратный биткоин-кошелёк
Компания Square, занимающаяся разработкой решений для приёма и обработки онлайн-платежей, рассматривает возможность создания аппаратного криптовалютного кошелька для хранения и проведения операций с биткоинами. Об этом на своей странице в социальной сети Twitter написал генеральный директор Square Джек Дорси. После серии твитов Дорси акции Square выросли на 2,7 %.
Обработка транзакций с использованием биткоинов стала для Square быстрорастущим бизнесом, в рамках которого пользователи могут хранить цифровую валюту и совершать покупки с помощью приложения Cash. Выручка компании от работы с криптовалютой в прошлом году выросла до $4,75 млрд, тогда как в 2019 году этот показатель был равен $516,5 млн.
Согласно имеющимся данным, Дорси предлагает новый способ хранения биткоинов, при использовании которого ни Square ни какая-либо другая компания не будет иметь возможности контроля цифровых активов. Аппаратный биткоин-кошелёк позволит пользователям хранить криптовалюту в безопасном месте, а при необходимости они смогут её потратить.
Таким образом, Square может создать кошелёк, значительно отличающийся от уже существующих аналогов. Например, PayPal позволяет осуществлять транзакции с использованием биткоинов, но сервис контролирует «закрытые ключи», а также не позволяет переводить цифровые активы в кошельки за пределами собственной экосистемы. Дорси также отметил, что новый продукт мог бы быть интегрирован с приложением Cash.
Компания Square, занимающаяся разработкой решений для приёма и обработки онлайн-платежей, рассматривает возможность создания аппаратного криптовалютного кошелька для хранения и проведения операций с биткоинами. Об этом на своей странице в социальной сети Twitter написал генеральный директор Square Джек Дорси. После серии твитов Дорси акции Square выросли на 2,7 %.
Обработка транзакций с использованием биткоинов стала для Square быстрорастущим бизнесом, в рамках которого пользователи могут хранить цифровую валюту и совершать покупки с помощью приложения Cash. Выручка компании от работы с криптовалютой в прошлом году выросла до $4,75 млрд, тогда как в 2019 году этот показатель был равен $516,5 млн.
Согласно имеющимся данным, Дорси предлагает новый способ хранения биткоинов, при использовании которого ни Square ни какая-либо другая компания не будет иметь возможности контроля цифровых активов. Аппаратный биткоин-кошелёк позволит пользователям хранить криптовалюту в безопасном месте, а при необходимости они смогут её потратить.
Таким образом, Square может создать кошелёк, значительно отличающийся от уже существующих аналогов. Например, PayPal позволяет осуществлять транзакции с использованием биткоинов, но сервис контролирует «закрытые ключи», а также не позволяет переводить цифровые активы в кошельки за пределами собственной экосистемы. Дорси также отметил, что новый продукт мог бы быть интегрирован с приложением Cash.
Microsoft представит ОС Windows следующего поколения 24 июня
Ожидается, что на презентации выступят генеральный директор Microsoft Сатья Наделла и директор по продуктам Панос Панай. При этом неделю назад Наделла выступая на конференции Build 2021 рассказал о том, что в скором времени состоится анонс «следующего поколения Windows». В настоящее время платформа проходит тестирование. Он также добавил, что это будет одно из самых важных обновлений Windows за последнее десятилетие.
Ожидается, что на презентации выступят генеральный директор Microsoft Сатья Наделла и директор по продуктам Панос Панай. При этом неделю назад Наделла выступая на конференции Build 2021 рассказал о том, что в скором времени состоится анонс «следующего поколения Windows». В настоящее время платформа проходит тестирование. Он также добавил, что это будет одно из самых важных обновлений Windows за последнее десятилетие.
Для того, чтобы телефонных мошенников нашли - нужно сидеть на параде победы рядом с Путиным.
Песков прав - это "чудовищная ситуация". Скольких людей обманули и никого не нашли в итоге.
https://ria.ru/20210605/arest-1735793393.html
Песков прав - это "чудовищная ситуация". Скольких людей обманули и никого не нашли в итоге.
https://ria.ru/20210605/arest-1735793393.html
РИА Новости
Суд арестовал обвиняемых в обмане ветерана Пронина
Суд в Москве арестовал двух обвиняемых в обмане ветерана Великой Отечественной войны Василия Пронина, сообщила РИА Новости руководитель пресс-службы столичной... РИА Новости, 05.06.2021
"Если самокат передвигается в одной плоскости с пешеходами, то, конечно, он должен двигаться со скоростью пешеходного потока, не превышать ее".
"Прокатные элеткросамокаты будут ограничены по скорости движения до 25 километров в час",
Как всё гениально и просто. А кто ж ограничит эти котлеты двигаться со скоростью пешеходного потока? Пешеход идёт 5 км в час, а самокат 25 едет.
Звон не о чём.
https://ria.ru/20210605/samokat-1735768449.html
"Прокатные элеткросамокаты будут ограничены по скорости движения до 25 километров в час",
Как всё гениально и просто. А кто ж ограничит эти котлеты двигаться со скоростью пешеходного потока? Пешеход идёт 5 км в час, а самокат 25 едет.
Звон не о чём.
https://ria.ru/20210605/samokat-1735768449.html
РИА Новости
Власти Москвы анонсировали меры по регулированию езды на электросамокатах
Власти Москвы подготовили меры по регулированию езды на электросамокатах: используемые на проезжей части будут регулироваться ГИБДД, в пешеходных зонах должны... РИА Новости, 05.06.2021
Хакеры из Anonymous «объявили войну» Илону Маску из-за влияния на биткоин
Коллектив хакеров Anonymous обвинил генерального директора Tesla Илона Маска в чрезмерном влиянии на криптовалюты с помощью заявлений в Twitter и пренебрежении к инвестициям обычных работающих людей. Видео анонимов опубликовало издание Daily Mail.
Хакеры также поставили под сомнение искренность Маска в его желании способствовать улучшению мировой экологии, поскольку майнинг криптовалют не способен улучшить ситуацию с выбросами углерода. Так, по мнению коллектива, глава Tesla «пытается играть по обе стороны».
Коллектив хакеров Anonymous обвинил генерального директора Tesla Илона Маска в чрезмерном влиянии на криптовалюты с помощью заявлений в Twitter и пренебрежении к инвестициям обычных работающих людей. Видео анонимов опубликовало издание Daily Mail.
«Пока у трудолюбивых людей мечты рушатся из-за ваших публичных истерик [твитов], вы продолжаете издеваться над ними <...> Вы можете считать себя самым умным человеком, но теперь вы встретили достойного соперника. Мы Anonymous. Мы легион. Мы идем», — говорится в сообщении.В сообщении группы уточняется, что в процессе инвестиций всегда существует определенный риск, следовательно, инвесторам нужно быть готовыми к вероятной нестабильности, но тем не менее сообщения Маска, опубликованные на его странице в Twitter, свидетельствуют о «явном пренебрежении к среднему работающему человеку».
Хакеры также поставили под сомнение искренность Маска в его желании способствовать улучшению мировой экологии, поскольку майнинг криптовалют не способен улучшить ситуацию с выбросами углерода. Так, по мнению коллектива, глава Tesla «пытается играть по обе стороны».
«Похоже, что ваше стремление спасти мир больше связано с комплексом превосходства и спасителя, чем с реальной заботой о человечестве», — добавили они.
Компания Apple позволит пользователям узнавать о собираемой о них информации
Apple уже в понедельник планирует выпустить свежее обновление для iOS, в котором добавят функцию, позволяющую пользователям узнавать, какие именно данные и в каком объеме о них собирают сторонние приложения.
Корпорация презентует так называемую контрольную панель, которая отслеживает активность сторонних приложений.
Таким образом Apple намерена бороться с наиболее «агрессивными» приложениями, собирающими пользовательские данные. Помимо этого, теперь владельцы iPhone и iPad смогут устанавливать статусы, в зависимости от которых будут обрабатываться входящие уведомления.
Apple уже в понедельник планирует выпустить свежее обновление для iOS, в котором добавят функцию, позволяющую пользователям узнавать, какие именно данные и в каком объеме о них собирают сторонние приложения.
Корпорация презентует так называемую контрольную панель, которая отслеживает активность сторонних приложений.
Таким образом Apple намерена бороться с наиболее «агрессивными» приложениями, собирающими пользовательские данные. Помимо этого, теперь владельцы iPhone и iPad смогут устанавливать статусы, в зависимости от которых будут обрабатываться входящие уведомления.
Антивирус Norton 360 вскоре сможет добывать криптовалюту
Компания NortonLifeLock (бывшая Symantec) решила добавить в свой антивирус Norton 360 встроенный майнер для добычи Ethereum.
Уже в ближайшее время пользователи Norton 360 получат доступ к соответствующей функции Norton Crypto. Создатели антивирусного ПО говорят о том, что хотят дать своим клиентам безопасный и простой способ добычи криптовалюты. Использоваться будет, само собой, графический процессор.
Подробностей пока мало, но скриншоты намекают на то, что ПО будет объединять пользователей в пулы для более эффективного майнинга. Скорее всего, разработчики при этом будут брать стандартную комиссию в 1% от доходов. Кроме того, в будущем разработчики планируют добавить в майнер возможность добычи других криптовалют.
Компания NortonLifeLock (бывшая Symantec) решила добавить в свой антивирус Norton 360 встроенный майнер для добычи Ethereum.
Уже в ближайшее время пользователи Norton 360 получат доступ к соответствующей функции Norton Crypto. Создатели антивирусного ПО говорят о том, что хотят дать своим клиентам безопасный и простой способ добычи криптовалюты. Использоваться будет, само собой, графический процессор.
Подробностей пока мало, но скриншоты намекают на то, что ПО будет объединять пользователей в пулы для более эффективного майнинга. Скорее всего, разработчики при этом будут брать стандартную комиссию в 1% от доходов. Кроме того, в будущем разработчики планируют добавить в майнер возможность добычи других криптовалют.
Success Rockets может построить первый в России частный космодром в Ростовской области
Наряду с Ростовской областью для базирования космодрома рассматривается Астраханская, а также республики Калмыкия и Дагестан. Эти субъекты располагаются в южных широтах, то есть ближе других к экватору, поэтому лучше подходят для организации пусков, пояснил глава Success Rockets. Объект также могут построить в Приморском крае. Всего вариантов размещения пять.
Для запусков сверхлегких ракет, которые будут осуществляться на частном космодроме, не потребуется инфраструктура, необходимая для отправки за пределы Земли "Союза", "Протона", "Ангары" и других подобных кораблей. Она будет заметно компактнее и дешевле.
Наряду с Ростовской областью для базирования космодрома рассматривается Астраханская, а также республики Калмыкия и Дагестан. Эти субъекты располагаются в южных широтах, то есть ближе других к экватору, поэтому лучше подходят для организации пусков, пояснил глава Success Rockets. Объект также могут построить в Приморском крае. Всего вариантов размещения пять.
Для запусков сверхлегких ракет, которые будут осуществляться на частном космодроме, не потребуется инфраструктура, необходимая для отправки за пределы Земли "Союза", "Протона", "Ангары" и других подобных кораблей. Она будет заметно компактнее и дешевле.
TikTok начнет собирать биометрические данные американцев
Благодаря обновлению условий политики конфиденциальности TikTok имеет право собирать такие биометрические данные пользователей США, в числе которых как голосовые данные, так и снимки лица.
В большинстве штатов США до сих пор нет законов о биометрической конфиденциальности
Благодаря обновлению условий политики конфиденциальности TikTok имеет право собирать такие биометрические данные пользователей США, в числе которых как голосовые данные, так и снимки лица.
В большинстве штатов США до сих пор нет законов о биометрической конфиденциальности
Минпросвещения анонсировало создание «белого» интернета для школьников, «Яндекс» разрешил пользователям удалять свои данные и другие новости прошедшей недели в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 июнь 2021
Главные IT новости прошедшей недели
Себестоимость новых смарт-часов Apple Watch Series 6 составила всего $136
Аналитики исследовательской компании Counterpoint Research решили выяснить, во сколько американской компании Apple обходится выпуск смарт-часов Watch Series 6.
Оказалось, что себестоимость новых смарт-часов Apple Watch Series 6 составила всего $136, из которых 86% это цена процессора, экрана, датчиков и корпуса.
Система SiP S6 обходится в 23,7% от общей стоимость устройства, а еще 13,2% это цена экрана, сенсорной панели и стекла.
Еще 13,3% от стоимости это корпус, 12% приходится на набор датчиков, 6% на аккумулятор и катушку беспроводной зарядки. Остальное это затраты на сборку, упаковку, тестирование и прочее.
Аналитики исследовательской компании Counterpoint Research решили выяснить, во сколько американской компании Apple обходится выпуск смарт-часов Watch Series 6.
Оказалось, что себестоимость новых смарт-часов Apple Watch Series 6 составила всего $136, из которых 86% это цена процессора, экрана, датчиков и корпуса.
Система SiP S6 обходится в 23,7% от общей стоимость устройства, а еще 13,2% это цена экрана, сенсорной панели и стекла.
Еще 13,3% от стоимости это корпус, 12% приходится на набор датчиков, 6% на аккумулятор и катушку беспроводной зарядки. Остальное это затраты на сборку, упаковку, тестирование и прочее.
Square инвестирует $5 млн в строительство майнинговой фермы на солнечной энергии
Компаний Square Inc., занимающаяся разработкой технологий для приёма и обработки электронных платежей, будет сотрудничать с Blockstream Mining в рамках проекта по строительству предприятия для майнинга биткоинов, работающего на солнечной энергии. Согласно имеющимся данным, Square инвестирует $5 млн в строительство объекта на одном из принадлежащих Blockstream участков в США.
Новое предприятие по добыче биткоинов будет на 100 % обеспечиваться энергией из возобновляемых источников. Этим проектом компании хотят доказать работоспособность «концепции масштабной майнинговой фермы», работающей на чистой энергии. «Мы хотим не только показать, что добыча биткоинов на возобновляемой энергии в реальном мире возможна, но и эмпирически доказать, что биткоин ускоряет мир на пути к устойчивому будущему», — говорится в сообщении Blockstream.
Стоит отметить, что генеральный директор Square и Twitter Джек Дорси (Jack Dorsey) является ярым сторонником биткоина. Ещё в 2018 году он заявлял, что в течение десяти лет биткоин станет единой валютой мира. В октябре прошлого года Square инвестировала $50 млн в биткоины, а в феврале увеличила объём вложений в криптовалюту ещё на $170 млн.
Компаний Square Inc., занимающаяся разработкой технологий для приёма и обработки электронных платежей, будет сотрудничать с Blockstream Mining в рамках проекта по строительству предприятия для майнинга биткоинов, работающего на солнечной энергии. Согласно имеющимся данным, Square инвестирует $5 млн в строительство объекта на одном из принадлежащих Blockstream участков в США.
Новое предприятие по добыче биткоинов будет на 100 % обеспечиваться энергией из возобновляемых источников. Этим проектом компании хотят доказать работоспособность «концепции масштабной майнинговой фермы», работающей на чистой энергии. «Мы хотим не только показать, что добыча биткоинов на возобновляемой энергии в реальном мире возможна, но и эмпирически доказать, что биткоин ускоряет мир на пути к устойчивому будущему», — говорится в сообщении Blockstream.
Стоит отметить, что генеральный директор Square и Twitter Джек Дорси (Jack Dorsey) является ярым сторонником биткоина. Ещё в 2018 году он заявлял, что в течение десяти лет биткоин станет единой валютой мира. В октябре прошлого года Square инвестировала $50 млн в биткоины, а в феврале увеличила объём вложений в криптовалюту ещё на $170 млн.
NВС: Байден поручил подготовить кибероперации против хакеров из России
В правительстве Штатов рассматривают участившиеся кибератаки как угрозу национальной безопасности. В связи с этим американский лидер намерен обсудить на предстоящем саммите с президентом России Владимиром Путиным в Женеве тему хакерской угрозы. Если взаимопонимание не найдется, Байден поручит подготовить «наступательные кибероперации» против хакеров, отметило издание.
По мнению американских властей, кибератаки на оператора трубопровода Colonial Pipeline и мясоперерабатывающую компанию JBS нанесли серьезный экономический ущерб. Злоумышленники применяют вирусы-вымогатели.
Теперь расследование кибератак с целью вымогательства получит такой же приоритет, как события террористической направленности, отметило агентство Reuters со ссылкой на Минюст США.
В правительстве Штатов рассматривают участившиеся кибератаки как угрозу национальной безопасности. В связи с этим американский лидер намерен обсудить на предстоящем саммите с президентом России Владимиром Путиным в Женеве тему хакерской угрозы. Если взаимопонимание не найдется, Байден поручит подготовить «наступательные кибероперации» против хакеров, отметило издание.
По мнению американских властей, кибератаки на оператора трубопровода Colonial Pipeline и мясоперерабатывающую компанию JBS нанесли серьезный экономический ущерб. Злоумышленники применяют вирусы-вымогатели.
Теперь расследование кибератак с целью вымогательства получит такой же приоритет, как события террористической направленности, отметило агентство Reuters со ссылкой на Минюст США.
Trend Micro обнародовала эксплоит для повышения привилегий в macOS и iOS
Уязвимость, получившая идентификатор CVE-2021-30724, была обнаружена экспертом компании Trend Micro Микки Джином, и 24 мая 2021 года Apple исправила ее с релизом macOS 11.4, iOS 14.6 и iPadOS 14.6. Баг был связан с out-of-bounds доступом к памяти и позволял локальному злоумышленнику повысить свои привилегии.
Уязвимость была найдена в Core Virtual Machine Server (CVMServer), службе XPC и системном демоне, который обрабатывает запросы XPC с привилегиями root. XPC предназначен для низкоуровневых коммуникаций между процессами, при этом клиентские процессы отправляют запросы XPC на сервер через выделенный API.
Злоумышленник мог эксплуатировать баг, отправляя специально подготовленные запросы, и добился бы таким образом эскалации привилегий. После выхода патчей Apple заявила, что проблема была исправлена с помощью «улучшенных проверок».
Помимо подбородного технического описания проблемы, Trend Micro обнародовала на GitHub PoC-эксплоит для этой уязвимости.
Уязвимость, получившая идентификатор CVE-2021-30724, была обнаружена экспертом компании Trend Micro Микки Джином, и 24 мая 2021 года Apple исправила ее с релизом macOS 11.4, iOS 14.6 и iPadOS 14.6. Баг был связан с out-of-bounds доступом к памяти и позволял локальному злоумышленнику повысить свои привилегии.
Уязвимость была найдена в Core Virtual Machine Server (CVMServer), службе XPC и системном демоне, который обрабатывает запросы XPC с привилегиями root. XPC предназначен для низкоуровневых коммуникаций между процессами, при этом клиентские процессы отправляют запросы XPC на сервер через выделенный API.
Злоумышленник мог эксплуатировать баг, отправляя специально подготовленные запросы, и добился бы таким образом эскалации привилегий. После выхода патчей Apple заявила, что проблема была исправлена с помощью «улучшенных проверок».
Помимо подбородного технического описания проблемы, Trend Micro обнародовала на GitHub PoC-эксплоит для этой уязвимости.