Владелец «Байкал электроникс» купил долю разработчика процессорных ядер Cloudbear

Стало известно, что группа компаний «Вартон», являющаяся материнским предприятием для «Байкал Электроникс», купила долю санкт-петербургского разработчика микропроцессорных ядер Cloudbear, в активе которого имеются разработки на базе открытой архитектуры RISC-V. Об этом пишет издание CNews со ссылкой на данные компании «Вартон».

Согласно имеющимся данным, непосредственным покупателем доли в 34 % стало АО «Инвестиционная компания Вартон», учреждённая 30 сентября 2020 года. Генеральным директором предприятия заявлен Илья Сивцев, который также является одним из совладельцев группы «Вартон» и гендиректором разработчика операционной системы Astra Linux в лице компании «Астра», также входящей в состав «Вартон». Сумма сделки по покупке доли Cloudbear не разглашается. По итогам 2020 года выручка компании оставила 40 млн рублей, что на 196 % больше по сравнению с показателем предыдущего года. При этом чистая прибыль Cloudbear составила около 1 млн рублей.

Купленный «Вартоном» пакет акций не является блокирующим. «Приобретённая доля даёт нам возможность участвовать в принятии ряда ключевых решений вместе с основными идеологами этого бизнеса», — приводит источник слова Ильи Сивцева, который также добавил, что в дальнейшем компания продолжит своё самостоятельное независимое развитие.

По данным источника, Cloudbear считается одной из двух наиболее продвинутых российских компаний, занимающихся разработкой процессорных IP-блоков на базе архитектуры RISC-V. Ещё одним перспективным разработчиком в этой сфере является санкт-петербургская компания Syntacore, которая с 2019 года принадлежит «КНС групп», выпускающей технику под брендом Yadro и входящей в «ИКС холдинг» Алишера Усманова.

Что касается нынешней сделки, то она должна дать толчок к использованию разработок Cloudbear, что подтвердили в «Байкал электроникс». «В наших планах использовать технологии IP-ядер на основе архитектуры RISC-V компании Cloudbear в своих проектах по разработке процессоров Baikal-L и Baikal-S2. Первый из этих чипов проектируется для ноутбуков, второй — под серверы для облачных вычислений», — прокомментировал данный вопрос гендиректор «Байкал электроникс» Андрей Евдокимов.

Samsung запатентовала умные часы с выдвижным экраном

Заявка была оформлена 2 июня текущего года.

Смысл концепта хорошо демонстрируют схематичные изображения. В своём обычном состоянии экран часов круглый, но при определённых обстоятельствах (например, для более удобного чтения сообщений и уведомлений) он делится на два полукруга, каждый из которых может вытягиваться в длину от центра. В итоге круг превращается в овал, а площадь экрана прирастает на 40%.

Превращение круга в овал может инициироваться различными способами. Например, нажатием на боковую клавишу или свайпами на сенсорном экране. В месте условного разрыва экрана (то есть по центру круга) в Samsung придумали разместить камеру. Причём в этом месте поместился бы целый блок камеры. Например, со вспышкой и двумя модулями. О коммерческой судьбе такой разработки пока говорить преждевременно, но концепт на будущее получился интересным.

Доступ к сети Tor снова начали ограничивать — всего через несколько часов после разблокировки

По сообщениям сетевых источников, Роскомнадзор продолжил ограничивать доступ к сети Tor всего через несколько часов после снятия блокировки. Согласно имеющимся данным, на проблемы с доступностью Tor обратили внимание пользователи провайдера МГТС.

В сообщение отмечается, что помимо недоступности Tor пользователи фиксируют проблемы с работой бесплатного VPN-сервиса Psiphon. Известно, что проблемы с соединением при использовании сервиса Psiphon испытывают клиенты «Мегафона» из Москвы.

Первые сообщения о том, что Роскомнадзор начал блокировать сеть Tor появились 3 декабря. Уже тогда специалисты онлайн-платформы OONI Explorer, которые отслеживают цензуру в интернете, осуществили проведение 15 тестов для проверки доступности сервиса, но ни один из них не завершился успешно. На тот момент о сбоях в работе сети Tor сообщали интернет-пользователи компании «Ростелеком», а также клиенты мобильных операторов МТС, Beeline, Tele2 и «Мегафон».

Позднее регулятор потребовал от организации Tor Project удалить «запрещённую информацию», которая была размещена на официальном сайте проекта. Спустя сутки по решению Саратовского районного суда доступ к сайту Tor на территории России был ограничен. Сегодня появлялась информация о том, что Роскомнадзор перестал блокировать сеть Tor, но при этом доступ к основному сайту проекта так и не был восстановлен.

Госдума прописала операторам связи штрафы за использование иностранных спутников

Госдума приняла в первом чтении законопроект о штрафах для операторов, которые используют иностранные спутниковые системы, а не создают их российские аналоги. Размер штрафов составит до 1 млн рублей.

Данный законопроект ждал своего рассмотрения почти год.

Документ предусматривает наказание в виде штрафа в размере от 500 тысяч до 1 млн рублей для юридических лиц, от 10 до 30 тысяч — для должностных. Аналогичные штрафы предусмотрены, если операторы не будут исполнять обязанности по обеспечению возможности управления отечественной спутниковой системой с территории России. Денежные взыскания будут назначать и для тех, кто отказывается организовать пропуск трафика, формирующегося абонентскими станциями на территории страны, через расположенную в России станцию сопряжения российского оператора связи.

Целью законопроекта станет «предотвращение угроз национальной безопасности, обусловленных использованием зарубежных спутниковых систем связи на территории России». Он также направлен «на выполнение требований российского законодательства о связи в части, касающейся обеспечения деятельности системы оперативно-разыскных мероприятий».

Документ подготовили к рассмотрению еще в конце октября 2021 года, но в итоге оно переносилось шесть раз. Второе чтение законопроекта состоится, вероятно, уже в 2022 году. Поправки в него будут вносить до 7 января.

Google перечислил самые популярные поисковые запросы 2021 года в мире: «Игра в кальмара», Dogecoin, «аффирмации» и другие

Google подвела итоги 2021 года в традиционном проекте «Год в поиске». Это повод вновь вспомнить и заново пережить ключевые моменты последних 12 месяцев. Компания назвала главные тренды, события, а также главных героев 2021 года. Рейтинг составили на основе поисковых запросов пользователей за последний год.

Больше всего в мире люди интересовались новостями о ситуации в Афганистане и вакцинации от коронавируса. Также часто искали информацию про криптовалюту Dogecoin и интересовались акциями компаний GameStop и AMC Networks.

В системе модерации Твиттера есть особый «VIP-список» пользователей, чьи жалобы рассматривают в первую очередь, сообщил Bloomberg.

В соцсети подтвердили существование такого списка и рассказали, что туда попадают не только знаменитости, но и любые активно обсуждаемые пользователи, и что влияет это только на скорость обработки запросов. А так все равны, да

Китайцы выпустили умное зеркало для спортивных упражнений

Новое зеркало для фитнеса Baidu — это, по сути, и есть большой экран, который выглядит как зеркало в полный рост. Smart Fitness Mirror выпускается в двух версиях: Pioneer Edition по цене 4199 юаней (около 48 тысяч рублей) и Flagship Edition по цене 4699 юаней (около 54 тысяч рублей).

В выключенном состоянии гаджет выглядит как обычное зеркало в полный рост. А во включённом начинает работать 43-дюймовый IPS-экран. На нём появляется виртуальный тренер. Это помогает пользователю смотреть на себя и заниматься спортом. Он может корректировать положение своего тела.

Зеркало также оборудовано датчиком изображения, может записывать видео в качестве 2K и 60 fps. Устройство оснащено восьмиядерным процессором для задач искусственного интеллекта.

Volkswagen и Bosch будут совместно разрабатывать ПО для автомобилей

Представители NVIDIA не раз подчёркивали, что в ближайшем будущем функциональные возможности автомобилей начнут непрерывно улучшаться даже после передачи владельцам в пользование. Программное обеспечение начнёт играть не меньшую роль, чем аппаратное. Осознавая важность данной тенденции, Volkswagen и Bosch готовятся объявить о сотрудничестве на этом направлении.

Намерения сторон описывает Reuters со ссылкой на издание Handelsblatt, которое упоминает анонимные источники внутри компаний. Немецкий автогигант намеревается вложить в совместное предприятие девятизначную сумму в евро, как отмечает источник. Volkswagen делегировала полномочия по разработке программного обеспечения для бортовых систем автомобилей созданному недавно подразделению Cariad. Именно оно будет представлять интересы автогиганта при взаимодействии с Bosch.

Как известно, компания Bosch является одним из крупнейших поставщиков автомобильных компонентов и систем, поэтому её заинтересованность в создании программной экосистемы вполне объяснима. Генеральный директор Volkswagen Герберт Дисс (Herbert Diess) намерен лично курировать работу подразделения Cariad. По некоторым оценкам, ежегодно на разработку программного обеспечения материнская компания выделяет Cariad по 2,5 млрд евро. Стороны пока официально не подтвердили стремление развивать сотрудничество.

300 тысяч роутеров MikroTik угрожают безопасности всего интернета

По словам исследователей они могут тайно включать устройства в ботнеты, предназначенные для кражи конфиденциальных данных пользователей и осуществления DDoS-атак, наносящих ущерб интернету.

Оценка, проведённая исследователями безопасности из компании Eclypsium, основана на сканировании интернета с целью обнаружения роутеров MikroTik, использующих версии прошивки, которые содержат уязвимости, обнаруженные за последние три года. Хотя производитель выпустил исправления, исследование Eclypsium показывает, что многие пользователи их не установили. Компания отмечает, что такая халатность даёт злоумышленникам массу возможностей получить полный контроль над довольно мощными устройствами для проведения сетевых атак.

Обеспокоенность исследователей далека от теоретической. В начале 2018 года исследователи из «Лаборатории Касперского» заявили, что мощное вредоносное ПО под названием Slingshot, которое оставалось незамеченным в течение шести лет, первоначально распространялось через маршрутизаторы MikroTik. Slingshot загружало вредоносные файлы с заражённых роутеров на подключенные компьютеры используя служебную программу настройки MikroTik, известную как Winbox. Несколько месяцев спустя исследователи из компании Trustwave обнаружили две вредоносных кампании, нацеленные на маршрутизаторы MikroTik, после реверс-инжиниринга просочившегося в Сеть инструмента ЦРУ под названием Vault7. В том же 2018 году китайская Netlab 360 сообщила, что тысячи роутеров MikroTik были вовлечены в ботнет с помощью вредоносного ПО, эксплуатирующего уязвимость, обозначенную как CVE-2018-14847.

Исследователи Eclypsium заявляют, что CVE-2018-14847 является одной из по крайней мере трёх уязвимостей с высокой степенью опасности, которые не исправлены в выявленных ими устройствами MicroTik, подключённых к интернету. В целом, специалисты компании обнаружили более 300 тысяч роутеров MikroTik, подверженных уязвимостям CVE-2018-14847, CVE-2019-3977 и CVE-2019-3978. После заражения устройства хакеры обычно используют его для дальнейших атак, кражи пользовательских данных или участия в распределённых атаках.

Исследователи выпустили бесплатный программный инструмент, с помощью которого люди могут определить, уязвимо ли их устройство или заражено. Однако лучший способ обезопасить себя и своё устройство — установить последнюю версию прошивки, предоставляемую производителем. Также важно изменить пароли, используемые по умолчанию, и отключить удалённое администрирование, если в нём нет необходимости.

«Яндекс» запустил сервис поиска товаров на фото

Об этом ТАСС сообщили в пресс-службе компании.

"В поиске по картинкам теперь можно узнать, где продается понравившаяся вещь. Сервис стал распознавать на изображениях товары с помощью компьютерного зрения и находить в интернете такие же или похожие", - говорится в сообщении.

В компании добавили, что в основе поиска товаров на картинке лежат технологии компьютерного зрения, с помощью которых "Яндекс" выделяет на изображении отдельные объекты и определяет, что это такое. Для этого используются нейронные сети, обученные на примерах.

Apple впервые за 10 лет остановила производство iPhone

По словам инсайдеров, американская компания сократила производство гаджетов на миллионы единиц и рискует потерять миллиарды долларов дохода. Многие из тех, кто заказал смартфоны и планшеты, рискуют не успеть получить их до начала 2022 года.

С дефицитом комплектующих столкнулась не только Apple, но и другие производители электроники, среди которых Samsung, Xiaomi, Oppo, Dell и Acer.

В Google Play теперь нельзя добавить приложение с фразой «без рекламы» в названии

Нововведение заметили после недавних изменений в правилах и политике публикаций в Google Play. Оказалось, что теперь разработчикам нельзя вставлять в заголовок слова, которые могут влиять на рейтинг приложения. В их числе «№1», «Лучшее», «Популярное», «Выбор редакции», «Новое» или «Бесплатное». К этому списку, как выяснили специалисты, добавились и фразы «без рекламы», «маленькое, без рекламы» и «нет рекламы. Если попытаться опубликовать приложение с таким названием, Google Play его отклонит.

Ещё разработчики отметили, что Google запрещает указывать в названии словосочетания «без отслеживания» или «с открытым исходным кодом».

В свежем выпуске новостей вы узнаете:

• как абоненты смогут поменять оператора с сохранением номера не посещая салон связи;

• каким образом IPhone будет уведомлять о неоригинальных запчастях;

• зачем Opera запустила виртуальное «кладбище геймеров»;

• почему Верховный суд разрешил штрафовать за отсутствие маски по фото нарушителя

и о других интересных новостях прошедшей недели.

В 2021 году побит рекорд затрат пользователей в мобильных приложениях

По данным экспертов, в текущем году, до завершения которого осталось всего три недели, пользователи потратят на 25% больше денег, чем в 2020-м.

Достигнута фантастическая цифра глобальных расходов – 135 миллиардов американских долларов. Таким образом, данная сфера бизнеса уже превратилась в одну из важнейших индустрий мировой экономики.

При этом геймеры обеспечили большую часть выручки (60%). На ресурсе Google Play их часть еще выше – 80%. А количество загрузок приложений, в том числе и платных, за год выросло на 8%. Самыми популярными остаются приложения, связанные с видеоконтентом.

Законопроект о QR-кодах после первого чтения разошлют по регионам

Проект закона о введении QR-кодов для переболевших COVID-19 и вакцинированных в общественных местах, вероятно, одобрят не раньше 2022 года, следует из слов главы думского комитета по безопасности и противодействию коррупции Василия Пискарева.

"В первом же чтении 16 декабря, если он будет принят, у нас рассылка (по регионам. — Прим. ред.) месяц для получения предложений ко второму чтению", — сказал он журналистам, отвечая на соответствующий вопрос.

Ранее спикер Госдумы Вячеслав Володин заявил, что законопроект о цифровых сертификатах на транспорте собираются пока снять с рассмотрения.

Правительство внесло в нижнюю палату парламента две инициативы, предусматривающие использование QR-кодов на транспорте и в общественных местах. Цифровые документы смогут получить перенесшие инфекцию, привитые или имеющие медотвод. В случае одобрения сертификаты потребуются для посещения массовых мероприятий, учреждений культуры и общепита, непродовольственных магазинов, а также путешествий на поездах и самолетах.

Взломавший AscendEX хакер разделил похищенные токены между тремя адресами

В ночь на 13 декабря криптовалюта, похищенная в результате взлома «горячих» кошельков сингапурской криптобиржи AscendEX, вновь пришла в движение. Пока известно, что хакер перевел все украденные активы на другой кошелек, а затем часть из них разделил между двумя адресами. На одном из них злоумышленник хранит токены на $16 млн, на втором — на $250 тыс. Также на кошельках, которые использовались при взломе, осталось криптовалюты более чем на $10 млн. Данные получены с помощью обозревателя блокчейна Etherscan.io.

Хакер может начать продавать похищенные монеты. После взломов злоумышленники зачастую переводят активы в Ethereum с помощью децентрализованных бирж, а затем «очищают» криптовалюту через специальные сервисы для смешивания транзакций, такие как Tornado Cash. После этого стоимость некоторых цифровых активов может снизиться.

По состоянию на 11:33 мск хакер продал токен AAVE на $80 тыс. в Ethereum, FET и AXS на $60 тыс. в Ethereum, по данным телеграм-бота EtherDrops Tracking Bot.

Хакеры атаковали более 1,6 млн веб-сайтов на базе WordPress

Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 часов было выявлено около 13,7 млн атак с использованием уязвимостей WordPress-плагинов и тем Epsilon Framework, которые исходят с 16 тыс. IP-адресов и направлены против более чем 1,6 млн сайтов.

В сообщении сказано, что преимущественно атаки злоумышленников связаны с уязвимостями четырёх плагинов: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic и Pinterest Automatic. Отмечается, что патчи для исправления некоторых уязвимостей были выпущены ещё в 2018 году. Однако некоторые из уязвимостей были исправлены только в этом году, поэтому они всё ещё могут оставаться актуальными. Кроме того, жертвами злоумышленников могут стать ресурсы, использующие темы Epsilon Framework, такие как Shapely, News Mag, Activello и др.

В большинстве случаев злоумышленники пытаются осуществить обновление параметров, таких как user_can_register, активируя и настраивая с правами администратора опцию default_role. В случае успеха злоумышленники регистрируют пользователя с правами администратора, что позволяет им перехватить контроль над уязвимым ресурсом.

Пользователям уязвимых плагинов и тем рекомендуется убедиться, что их сайты не были скомпрометированы в ходе масштабной вредоносной кампании. Для предотвращения атак следует обновить используемое программное обеспечение до актуальных версий. Также необходимо убедиться в отсутствии зарегистрированных учётных записей с правами администратора, которым такие привилегии не должны были быть выданы. Ознакомиться с полным списком уязвимых тем, а также актуальных версий ПО, можно на сайте Wordfence.

Российский КПК Aquarius CMP NS M11 на базе ОС «Аврора» поступил в продажу

Аппарат имеет в оснащении 6,67-дюймовый дисплей, производительный восьмиядерный Arm-процессор и аккумуляторную батарею ёмкостью 5000 мА·ч. Согласно имеющимся данным, новинка полностью спроектирована и произведена в городе Шуя Ивановской области.

По данным производителя, устройство обеспечивает высокий уровень защищённости персональных и корпоративных данных. КПК подходит для использования сотрудниками организаций, в том числе являющихся частью критической информационной инфраструктуры, а также работников экстренных служб, пожарных, МЧС и др.

Aquarius CMP NS M11 может функционировать под управлением нескольких операционных систем: «Аврора» версии 4.x и новой мобильной платформы KasperskyOS. Согласно имеющимся данным, на разработку КПК было потрачено около 1 млрд рублей.

Сейчас на рынок поступила первая партия Aquarius CMP NS M11, состоящая из 200 устройств. До конца года производитель выпустит ещё одну партию размером 3 тыс. устройств.

В настоящее время КПК от «Аквариус» доступен для заказчиков из корпоративного сегмента. При этом стоимость одного устройства зависит от конкретного заказа. Также известно, что производитель готовится выпустить вторую модель гаджета Aquarius CMP NS M12, которая получит защиту от влаги и пыли в соответствии со стандартом IP68.

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.

Бреши присвоили идентификатор CVE-2021-4102, а сама Google заявила, что ей известно об эксплуатации бага в кампаниях киберпреступников.

Разработчики сразу предупредили, что апдейту понадобится какое-то время, чтобы дойти до всех пользователей, однако уже сейчас видно, что канал стабильных обновлений пополнился версией 96.0.4664.110.

Об уязвимости CVE-2021-4102 сообщил независимый исследователь в области кибербезопасности. По словам эксперта, это баг класса Use-After-Free, который подразумевает некорректное использование динамической памяти в процессе работы программы.

Оказалось, что брешь затрагивает JavaScript-движок Chrome — V8. Как правило, злоумышленники используют подобные дыры для выполнения произвольного кода в системе жертвы и обхода песочницы браузера.

К сожалению, Google не раскрыла детали, касающиеся эксплуатации уязвимости и группировки, стоящей за этими атаками. Интернет-гигант ждёт, пока подавляющее большинство пользователей Chrome обновят браузер.