Ippolitovich

В базе данных Geekbench 5 недавно появилось новое устройство с кодовым обозначением OnePlus IN2025. По мнению китайских журналистов, речь идёт о новом смартфоне OnePlus 8 Pro. Согласно имеющимся данным, в одноядерном и многоядерном тестах производительности устройство набрало 906 и 3398 баллов соответственно. Последние слухи говорят, что OnePlus 8 Pro оснащён 6,65-дюймовым дисплеем AMOLED Quad HD+ с частотой обновления 120 Гц. Устройство работает на базе восьмиядерного процессора Qualcomm Snapdragon 865 и графического ускорителя Adreno 650. Смартфон имеет четыре основные тыльные камеры с тремя модулями, а также датчик ToF (Time of Flight), предназначенный для получения данных о глубине сцены. Для питания новинка использует аккумулятор на 4500 мА·ч с функцией быстрой зарядки Warp Charge 30T. Ожидается, что OnePlus 8 Pro будет представлен в двух вариантах: с 8 Гбайт ОЗУ LPDDR5 и 256-Гбайт накопителем UFS 3.0, а также в версии на 12/256 Гбайт; Предполагается, что младшая модель OnePlus 8 получит 6,55-дюймовый дисплей AMOLED Full HD+ 90 Гц и будет представлена в трёх вариантах: с 6 Гбайт ОЗУ и 128-Гбайт накопителем, 8 Гбайт ОЗУ и 128-Гбайт накопителем, а также 12 Гбайт ОЗУ и 256-Гбайт накопителем UFS 3.0. Все три варианта, как и старшая версия, будут работать на базе 7-нм восьмиядерной мобильной платформы Snapdragon 865 и графического ускорителя Adreno 650. Устройство получит три модуля основной камеры (48-Мп, 16-Мп и 2-Мп), батарею на 4000 мА·ч, а также поддержку быстрой зарядки Warp Charge 30T мощностью 30 Вт. Официальный анонс обоих устройств ожидается 14 апреля.

В распоряжении сетевых источников оказалась информация о характеристиках флагманского смартфона Nokia, который готовит к выпуску финская компания HMD Global. Речь идёт об аппарате Nokia 9.2 (или 9.3) PureView. Основой устройства послужит процессор Snapdragon 865, работающий в связке с 6 или 8 Гбайт оперативной памяти. Вместимость флеш-накопителя составит 128 или 256 Гбайт. Смартфону приписывают наличие 6,29-дюймового дисплея P-OLED формата QHD+. Защиту от повреждений обеспечит прочное стекло Corning Gorilla Glass 6. Непосредственно в область экрана будет интегрирован сканер отпечатков пальцев. Новинка получит корпус на основе алюминиевой рамки. В тыльной части расположится многокомпонентная камера с оптикой Zeiss, но разрешение сенсоров пока не уточняется. В основу фронтальной камеры ляжет 32-мегапиксельный датчик. Питание обеспечит аккумуляторная батарея ёмкостью 4500 мА·ч с поддержкой беспроводной подзарядки по стандарту Qi. Упомянуты порт USB Type-C, адаптеры Wi-Fi 802.11a/b/g/n/ac и Bluetooth 5.0, приёмник GPS/ГЛОНАСС, чип NFC. Смартфон сможет функционировать в мобильных сетях 5G. В качестве программной платформы будет применяться операционная система Android 10. Официальная презентация Nokia 9.2 (или 9.3) PureView ожидается в конце текущего года.

Ассоциация торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК), по сообщению РБК, обратилась к правительству с просьбой не перекрывать каналы поставок продукции. Отмечается, что бытовая техника и электроника имеют первостепенное значение для жизни граждан. Между тем в России в связи с распространением коронавируса уже остановлены многие заводы по выпуску такой продукции. В настоящее время продавцы техники и электроники работают в нашей стране по дистанционной схеме. Отмечается, что поставки пока осуществляются в прежнем режиме. Но если каналы будут перекрыты, имеющиеся складские запасы продукции иссякнут через три­–четыре недели. Иными словами, в случае нарушения работы каналов поставок уже к концу апреля в России может возникнуть дефицит бытовой техники и электроники. Речь идёт прежде всего о холодильниках, телевизорах, осветительном оборудовании и других приборах, которые особенно востребованы в условиях самоизоляции граждан. «Чтобы продавать технику, нужно, чтобы её кто-то сначала произвёл, а товар был доступен для ретейлеров. Поскольку меры по борьбе с коронавирусом продлены на столь долгий срок, мы считаем, что техника, электроника, ИТ-продукция и светотехника должны быть включены в список товаров первой необходимости», — приводит РБК заявления представителей РАТЭК.

Ресурс WinFuture сообщает о том, что компания Samsung готовит к выпуску новые полностью беспроводные наушники погружного типа Galaxy Buds: изделие будет выделяться своей весьма необычной формой. Как можно видеть на опубликованных изображениях, в плане дизайна корпуса модули-вкладыши напоминают фасоль. Кстати, ранее уже говорилось, что Samsung регистрирует торговую марку Bean для беспроводных наушников с фитнес-функциями. В переводе Bean означает «боб» или «фасоль». Готовящиеся наушники фигурируют под кодовым обозначением SM-R180. Новинка показана на рендерах в нескольких цветах, в частности, в белом, голубом и чёрном. Отмечается, что длина вкладышей составит около 28 мм. Сказано о наличии нескольких микрофонов, но пока не ясно, будет ли реализована система активного шумоподавления. О ёмкости аккумулятора и времени автономной работы пока ничего не сообщается. Комплект поставки, безусловно, будет включать футляр для беспроводной подзарядки. Официальная презентация новых беспроводных наушников Samsung Galaxy Buds, по мнению наблюдателей, может состояться в августе — во время дебюта флагманских смартфонов семейства Galaxy Note 20.

Не секрет, что Apple вынашивает амбициозные планы в отношении дополненной реальности и работает над гарнитурой AR. Компания активно трудится над развитием платформы ARKit для своих будущих очков. И, как сообщает ресурс 9to5Mac, Apple находится в процессе приобретения калифорнийской компании NextVR, работающей в сфере виртуальной реальности. NextVR, расположенная в округе Ориндж, штат Калифорния, имеет десятилетний опыт объединения виртуальной реальности со спортивными и развлекательными мероприятиями. В настоящее время компания предоставляет возможности виртуальной реальности для трансляции различных событий на гарнитуры PlayStation, Oculus, HTC, Microsoft и Lenovo. Стоит отметить, что NextVR также обладает запатентованной технологией, которая расширяет возможности видеопотоков в виртуальной реальности. NextVR использует эту технологию для высококачественных трансляций музыкальных концертов и спортивных мероприятий на шлемы VR. Всего NextVR имеет более 40 технологических патентов. Однако в начале 2019 года компания не смогла обеспечить привлечение инвестиций в рамках раунда C, что привело к сокращению персонала на 40 %. Ставка NextVR на технологии виртуальной реальности была воспринята как лишний риск. NextVR поддерживает партнёрские отношения с NBA, Fox Sports, Wimbledon и другими компаниями в области музыки и спорта. Ожидается, что приобретение обойдётся Apple примерно в $100 млн. Хотя поглощение ещё не завершено, обе компании, как утверждают источники, начали информировать сотрудников, которым предстоит переехать из района Сан-Диего в Купертино.

На сайте организации Wi-Fi Alliance, по сообщениям сетевых источников, появилась информация о смартфоне Samsung с кодовым обозначением SM-A516N. Под этим шифром скрывается модель Galaxy A51 5G с поддержкой мобильной связи пятого поколения. О планах южнокорейского гиганта по выпуску названного аппарата уже говорилось ранее. Предполагается, что «сердцем» новинки послужит фирменный процессор Exynos 980, который объединяет восемь вычислительных ядер с частотой до 2,2 ГГц, графический ускоритель Mali-G76 MP5 и 5G-модем со скоростью передачи данных до 2,55 Гбит/с. Сертификационные данные Wi-Fi Alliance говорят о том, что смартфон несёт на борту двухдиапазонный (2,4 / 5 ГГц) адаптер беспроводной связи Wi-Fi с поддержкой стандарта 802.11ас. В качестве программной платформы указана операционная система Android 10. Ранее веб-источники обнародовали рендер Galaxy A51 5G. Устройство оснащено дисплеем с небольшим отверстием по центру в верхней части: здесь установлена фронтальная камера. Основная камера имеет четырёхкомпонентную конфигурацию. Прочие предполагаемые характеристики включают 6 Гбайт оперативной памяти, флеш-накопитель вместимостью 64 Гбайт и экранный дактилоскопический сканер. Сертификация Wi-Fi Alliance означает, что официальная презентация Galaxy A51 5G состоится в ближайшее время.

Компания Google сделает сообщения, связанные с коронавирусом, значительно более заметными в результатах поисковой выдачи. Технический гигант представил веб-сайтам способ выделения сообщений, благодаря которому пользователи поисковой системы Google смогут просматривать информацию о коронавирусе, даже не переходя по ссылке. В настоящее время создавать такие объявления могут веб-сайты органов здравоохранения и правительственных учреждений. Сообщения нового типа могут использоваться для оперативного донесения до широких масс важной информации о коронавирусе, которая может влиять на повседневную жизнь. Объявления нового типа визуально выглядят как краткое резюме, которое можно развернуть прямо в поисковой выдаче, чтобы увидеть больше деталей. Организациям предлагается использовать на страницах своих сайтов структурированные данные SpecialAnnounce. Добавление структурированных данных позволяет описывать информацию о странице, а также классифицировать размещаемый на ней контент. SpecialAnnounce могут использовать организации, публикующие важные объявления, например, связанные с закрытием учебных заведений или метро, дающие рекомендации по карантину, предоставляющие данные об изменении движения транспорта или введении каких-либо ограничений и др. Отмечается, что пока функцию не смогут использовать сайты, которые не имеют отношения к здравоохранению или государственным учреждениям, но в дальнейшем это может измениться. «Мы используем структурированные данные, чтобы выделить в поисковой системе Google объявления, публикуемые органами здравоохранения и государственными учреждениями. Это делается, чтобы предоставлять актуальную информацию касательно важных событий. Мы активно развиваем эту функцию и рассчитываем, что в дальнейшем она будет поддерживаться большим количеством сайтов», — сказано в сообщении Google.

По сообщениям сетевых источников, в iOS 14 разработчики Apple намерены реализовать более гибкую систему виджетов, которая напоминает ту, что в настоящее время используется в Android. Кроме того, ожидается появление дополнительных инструментов для настройки обоев. Несколько недель назад сообщалось о том, что Apple разрабатывает новую панель настройки обоев для iOS, в которой все имеющиеся в наличии изображения разделены на категории. Это сообщение основывалось на части кода, обнаруженного в ранней сборке iOS 14. Теперь же в Twitter были опубликованы снимки, на которых демонстрируется изменённая панель настроек обоев. Эти снимки подтверждают, что все обои по умолчанию распределены по коллекциям. Такой подход позволит лучше организовать изображения, используемые в качестве обоев, поскольку пользователи смогут сразу переходить в нужную категорию без необходимости пролистывать все картинки в поисках чего-то подходящего. На опубликованных изображениях также видна опция «Внешний вид домашнего экрана». Когда она активирована, пользователи могут самостоятельно выбирать динамические обои, отображаемые только на главном экране. Источник предполагает, что обнаруженные изменения могут стать частью чего-то большего, что Apple предложит пользователям в iOS 14. Можно сказать, что Apple работает над тем, чтобы представить настоящие виджеты, которые можно размещать на домашнем экране iPhone и iPad. В отличие от закреплённых виджетов, которые используются в iPadOS 13, их новые версии можно будет перемещать, как и любые значки установленных на устройстве приложений. Это означает, что пользователи смогут размещать виджеты в любом удобном месте, а не только на выделенном экране, как это реализовано сейчас. Источник отмечает, что новые функции в настоящее время находятся в разработке. К моменту запуска iOS 14 Apple может отказаться от их введения или изменить их.

На этой неделе аналитическая компания Counterpoint Research опубликовала данные, полученные в ходе исследования рынка стриминговых музыкальных сервисов. Помимо прочего, из отчёта следует, что конкуренция между Apple Music и Spotify продолжает обостряться. Согласно опубликованным данным, абонентская база Apple Music выросла на 36 % в 2019 году, что дало Apple 19 % от общего объёма платных подписок рынка стриминговых музыкальных сервисов. Первое место продолжает оставаться за Spotify, чья доля рынка в отчётном периоде составила 35 %. Доля выручки сервиса Apple Music выросла до 24 %, тогда как Spotify получает 31 % от общего дохода рынка. Исследователи отмечают, что в 2019 году суммарное количество подписок выросло на 32 % по сравнению с предыдущим аналогичным периодом, достигнув 358 млн единиц. Любопытно также, что в 2019 году количество платных подписок сервиса Amazon Music впервые достигло 15 % от общего объёма, тогда как годом ранее этот показатель был равен только 10 %. По мнению аналитиков, росту популярности Apple Music способствуют действия разработчиков, направленные на развитие приложения, благодаря чему пользователям становится более комфортно взаимодействовать с ним. Речь идёт о добавлении функции, позволяющей активировать ночной режим работы, и других улучшениях, которые регулярно появляются в Apple Music. В свою очередь Spotify ориентируется на эксклюзивный контент, индивидуальные кампании и акции, а также расширенные рекламные предложения, благодаря чему сервис продолжает оставаться наиболее востребованным в мире. «Spotify удерживает лидирующую позицию благодаря таким рекламным мероприятиям, как бесплатная премиальная подписка на три месяца, снижение цен, индивидуальные кампании и эксклюзивный контент. Технологические гиганты, такие как Amazon, Apple и Google, начали концентрироваться на потоковой передаче музыки и располагают достаточными денежными средствами для жёсткой конкуренции со Spotify», — отметил аналитик Counterpoint Research Абхилаш Кумар (Abhilash Kumar). Аналитики ожидают, что количество подписок на стриминговые музыкальные сервисы вырастет на 25 % по итогам 2020 года, несмотря на экономическую неопределённость, вызванную пандемией COVID-19. По оценкам аналитиков, к концу этого года суммарное количество подписчиков разных сервисов потоковой передачи музыки достигнет 450 млн человек.

Исследователь безопасности, обнаруживший более полудюжины уязвимостей нулевого дня в браузере Safari, заработал 75 000 долларов, предоставленных Apple в рамках программы Bug Bounty. Некоторые из этих багов могли позволить злоумышленникам получить доступ к веб-камере в компьютерах Mac, а также видеокамере на мобильных устройствах iPhone и iPad. Райан Пикрен (Ryan Pickren) подробно рассказал об уязвимостях в нескольких публикациях на своём сайте. Всего он нашел семь уязвимостей (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784 и CVE-2020-9787), три из которых были напрямую связаны с возможным взломом камеры на устройствах c MacOS и iOS. Недочеты в безопасности браузера позволяли хакеру обмануть Safari, заставив приложение считать, что вредоносный сайт является доверенным. Соответствующий код JavaScript с возможностью создания всплывающего окна (например, автономный веб-сайт, встроенный рекламный баннер или расширение браузера) может начать эту атаку. Хакер использует свои данные идентификации, чтобы поставить под угрозу конфиденциальность пользователя, отчасти благодаря тому, что Apple позволяет пользователям хранить настройки безопасности для каждого веб-сайта. В результате вредоносный веб-сайт может выдать себя за доверенный портал видеоконференций, такой как Skype или Zoom, и затем получить доступ к камере пользователя. Пикрен отправил результаты своих исследований в Apple, что привело к обновлению Safari в январе (версия 13.0.5), в котором были устранены три уязвимости в безопасности. Затем в марте Apple выпустила еще одно обновление (версия 13.1), которое закрыло оставшиеся дыры в безопасности. Для тех, кому нужны подробности, «багхантер» подробно описал процесс взлома в своём блоге, где изложены технические детали. Что касается программы Apple Bug Bounty, выплаты за обнаруженные баги составляют от 5000 (минимум) до 1 миллиона долларов.

Новые планшеты на базе Android сегодня довольно редкое явление. Тем интереснее аппарат среднего уровня Samsung Galaxy Tab S6 Lite, о котором довольно давно ходят слухи. Некоторые характеристики планшета уже ранее становились известны, но на этот раз речь идёт о новых изображениях, а также цене для рынка США. Galaxy Tab S6 Lite на короткое время засветился на сайте магазина электроники B&H, что заметил пользователь Twitter под псевдонимом @MaxJmb. Уже удаленная с сайта страница магазина включала технические характеристики, стартовую цену в $349,99 (для модели без поддержки сотовых сетей), а также изображения, на которых видны толстый черный ободок, одиночная тыльная камера, цифровое перо S Pen и новый золотисто-розовый цвет в дополнение к темно-серому и синему цветам, которые мы уже видели. Перо S Pen — одна из немногих констант, которая повторяется во всех слухах относительно Galaxy Tab S6 Lite. Однако спецификации, перечисленные на странице B&H, не вполне соответствуют тому, что известно из предыдущих утечек. Например, был указан 10,1-дюймовый экран с разрешением 2000 × 1000 пикселей и однокристальной системой Exynos 9610, тогда как ранее в слухах фигурировал процессор Exynos 9611 и экран 10,4" с разрешением 2000 × 1200. Ожидается, что планшет получит батарею на 7040 мА·ч, скромные 4 Гбайт оперативной памяти и 64- или 128-Гбайт накопитель. Предусмотрена совместимость с картами памяти формата microSD, благодаря которой можно расширить объём хранилища. В наличии — порт USB-C, NFC, GPS-приёмник, беспроводное соединение по Wi-Fi и Bluetooth. Модель с поддержкой LTE имеет слот для SIM-карты. Ранее также сообщалось, что аппарат получит 5-мегапиксельную фронтальную и 8-Мп тыльную камеры без светодиодной вспышки в обоих случаях. Планшет Galaxy Tab S6 Lite весит 467 грамм и работает под управлением платформы Android 10 с фирменной оболочкой. Осталось лишь дождаться официального анонса.

Для заказа доступен любопытный одноплатный компьютер — решение Odyssey X86J4105800, которое предлагается на площадке SEEED Studio по ориентировочной цене 190 долларов США. Новинка имеет размеры 110 × 110 мм. Основой служит платформа Intel Gemini Lake: плата укомплектована 14-нм процессором Celeron J4105, который содержит четыре вычислительных ядра с частотой 1,5 ГГц (динамически повышается до 2,5 ГГц) и графический ускоритель Intel UHD Graphics 600. Объём оперативной памяти LPDDR4 составляет 8 Гбайт. В оснащение включены контроллеры беспроводной связи Wi-Fi 802.11a/b/g/n/ac (2,4/5 ГГц) и Bluetooth 5.0, а также двухпортовый сетевой адаптер Gigabit Ethernet. В число доступных интерфейсов входят по одному разъёму USB 3.1 Type-C и USB 3.1 Type-A, два порта USB 2.0 Type-A, порт HDMI 2.0a, коннектор M.2 2242/2280 для твердотельного модуля и слот для карты microSD. Мини-компьютер может работать с операционными системами Windows и Linux. Более того, обеспечивается совместимость с платформой Arduino — за соответствующую функциональность отвечает сопроцессор Microchip ATSAMD21G18 ARM Cortex M0+.

Разработчики компании Mozilla выпустили новые версии веб-обозревателей Firefox 74.0.1 и Firefox ESR 68.6.1. Пользователям рекомендуется обновить свои браузеры, поскольку в представленных версиях исправлены две уязвимости нулевого дня, которые используются хакерами на практике. Речь идёт об уязвимостях CVE-2020-6819 и CVE-2020-6820, связанных с тем, как Firefox управляет своим пространством памяти. Они представляют собой так называемые уязвимости использования памяти после высвобождения и позволяют хакерам размещать произвольный код в памяти Firefox для дальнейшего его выполнения в контексте браузера. Такие уязвимости могут использоваться для удалённого выполнения кода на устройствах жертвы. Подробная информация о реальных атаках с использованием упомянутых уязвимостей не раскрывается, что является обычной практикой среди поставщиков программного обеспечения и исследователей в сфере информационной безопасности. Это связано с тем, что все они обычно ориентируются на оперативное устранение обнаруженных проблем и доставку исправлений пользователям, а уже после этого осуществляется более детальное расследование атак. Согласно имеющимся данным, расследование атак с использованием этих уязвимостей Mozilla будет проводить совместно с ИБ-компанией JMP Security и исследователем Франциско Алонсо (Francisco Alonso), который первым и обнаружил проблему. Исследователь предполагает, что устранённые в последнем обновлении Firefox уязвимости могут затрагивать другие браузеры, хотя случаев, когда ошибки эксплуатировались хакерами в разных веб-обозревателях, неизвестны.

Новая версия вредоносного ПО AnarchyGrabber фактически превратила Discord (бесплатный мессенджер с поддержкой VoIP и видеоконференций) в похитителя аккаунтов. Малварь изменяет клиентские файлы Discord так, чтобы похищать учетные записи пользователей при входе в сервис Discord и при этом оставаться незаметной для антивирусов. Информация об AnarchyGrabber распространяется на форумах хакеров и в видеороликах на YouTube. Суть приложения заключается в том, что во время запуска вредоносное ПО крадет пользовательские токены зарегистрированного пользователя Discord. Эти токены потом загружаются обратно на канал Discord под контролем злоумышленника, и могут быть использованы для входа в систему под чужими пользовательскими данными. Первоначальная версия вредоносного ПО распространялась в виде исполняемого файла, который легко обнаруживался антивирусными программами. Чтобы сделать AnarchyGrabber более трудным для обнаружения антивирусами и увеличить живучесть, разработчики обновили своё детище, и теперь оно изменяет файлы JavaScript, используемые клиентом Discord, для внедрения своего кода при каждом запуске. Эта версия получила очень оригинальное название AnarchyGrabber2 и при своём запуске внедряет вредоносный код в файл «%AppData%\Discord\[version]\modules\discord_desktop_core\index.js». После запуска AnarchyGrabber2 в файле index.js появится модифицированный код JavaScript из подпапки 4n4rchy, как показано ниже. С этими изменениями при запуске Discord будут загружаться и дополнительные вредоносные файлы JavaScript. Теперь, когда пользователь входит в мессенджер, сценарии будут использовать веб-хук для отправки токена пользователя на канал злоумышленника. Что делает данную модификацию клиента Discord такой проблемой, так это то, что даже если исходный исполняемый файл вредоносного ПО будет обнаружен антивирусом, клиентские файлы уже будут изменены. Поэтому вредоносный код может оставаться на машине сколь угодно долго, и пользователь даже не будет подозревать, что данные его учетной записи были украдены. Это не первый случай, когда вредоносная программа изменяет клиентские файлы Discord. В октябре 2019 года сообщалось о том, что другая вредоносная программа также модифицирует клиентские файлы, превращая клиента Discord в трояна, крадущего информацию. Тогда компания-разработчик Discord заявляла, что она будет искать способы устранить эту уязвимость, но проблема, как видно, до сих пор не решена. До тех пор, пока Discord не добавит проверку целостности файлов клиента при запуске, учетные записи Discord будут по-прежнему подвергаться риску из-за вредоносных программ, которые вносят изменения в файлы этого мессенджера.

Стало известно о том, что компания Apple приобрела ирландский стартап Voysis, который занимается разработкой технологий на основе искусственного интеллекта, в частности, распознавания речи человека. Voysis сосредоточена на улучшении голосовых помощников в приложениях для онлайн покупок. Специалисты компании разрабатывают технологии, позволяющие голосовым помощникам точнее воспринимать команды на естественном языке. Представитель Apple, комментируя данный вопрос заявил, что компания «время от времени покупает небольшие технологические компании, и обычно не обсуждает публично свои цели и дальнейшие планы». Предполагается, что созданные ирландским стартапом технологии помогут Apple повысить точность понимания естественного языка фирменным голосовым ассистентом Siri. В своей работе Voysis использует WaveNet, генерирующую необработанные звуки нейронную сеть, которая была разработана в рамках проекта Google DeepMind. В 2018 году компания заявила о том, что ей удалось добиться уменьшения размеров системы до отметки в 25 Мбайт. Благодаря этому, систему значительно проще использовать на смартфонах без постоянного подключения к сети Интернет. За последние годы компания Apple стала одним из главных покупателей стартапов, работающих над созданием технологий на основе искусственного интеллекта. Речь идёт о таких компаниях, как Turi, Xnor.ai и Laserlike, которые в разное время стали частью Apple. Что касается Voysis, то стартап был основан в 2012 году и за время существования поставлял свои разработки нескольким компаниям. В 2017 году компания Voysis получила от Polaris Partners инвестиции на сумму в $8 млн.

Пользователь 0xN0ri сообщил в Twitter’е, что ему удалось запустить 32-разрядную версию ОС Windows 10 на системе с 192 МБ ОЗУ. Это в пять раз меньше рекомендованного Microsoft минимума (1 ГБ) для данной операционной системы. 16-летний @0xN0ri опубликовал в сервисе микроблогов историю своих попыток запустить 32-битную Windows 10 November 2019 Update (версия 1909) на виртуальной машине Oracle VM с всё меньшим и меньшим количеством оперативной памяти. Стартовав с цифры 512 МБ, экспериментатору удалось снизить необходимый для работы ОС порог ОЗУ до 256 МБ, а затем и вовсе до 192 МБ по просьбе другого пользователя Twitter. Windows загрузилась по этим трем схемам, но на четвертой попытке выдала синий экран на 128 МБ. Минимальный объем оперативной памяти, при котором 0xN0ri cмог получить отклик от Windows 10, составил 140 МБ, которого было достаточно для начала загрузки операционной системы, но не хватило для запуска пользовательского интерфейса.

Сложившаяся в мире напряжённая ситуация, связанная с пандемией коронавируса, вынуждает миллионы людей общаться удалённо, используя для этого текстовые чаты и видеозвонки. Поэтому неудивительно, что Microsoft активно продвигает сервис Skype Meet Now, который позволяет с лёгкостью подключаться к беседам в Skype даже без учётной записи и необходимости установки приложения. По большому счёту, Meet Now представляет собой веб-версию Skype с дополнительными возможностями. В процессе сервис формирует специальную ссылку-приглашение, перейдя по которой человек сможет моментально присоединиться к беседе в Skype, без необходимости регистрироваться и устанавливать приложение. Ссылку можно вставить в текстовое сообщение или отправить по электронной почте. Кроме того, поддерживается возможность записи звонков и хранение файлов внутри облачного пространства. Для начала использования рассматриваемой функции необходимо перейти на веб-страницу Skype Meet Now и выбрать пункт «Создать бесплатное собрание». После этого сервис сформирует ссылку общего собрания, которую можно переслать другим участникам онлайн-встречи. Инструмент Skype Meet Now стал доступен участникам инсайдерской программы в декабре прошлого года. Теперь же Microsoft приступила к повсеместному распространению сервиса, который в ближайшее время станет доступен по всему миру. Несмотря на то, что в последнее время разработчики уделяют больше внимания сервису Microsoft Teams, который имеет интегрированные инструменты для организации голосовых звонков и видеоконференций, наблюдается значительный рост популярности Skype, чему способствует непростая обстановка в мире. Использовать Skype Meet Now очень просто. Нужно лишь создать ссылку на бесплатное собрание, после чего можно приступать к общению с помощью веб-браузера или приложения Skype. Срок действия ссылки не истекает, поэтому её можно использовать повторно. При необходимости звонки можно записывать, они будут храниться в облачном пространстве в течение 30 дней. В беседе могут одновременно принимать участие до 50 человек. Разработчики рекомендуют для проведения собраний с помощью Meet Now использовать фирменный обозреватель Edge на базе Chromium или же Google Chrome.

Сервис для видеоконференций Zoom в ближайшее время получит две функции по усилению безопасности и конфиденциальности. Теперь пароли для входа в чат и использование «комнат ожидания» станут обязательными условиями для проведения всех онлайн-встреч в рамках борьбы с «Зум-бомбингом» («Zoombombing»). Изменения вступят в силу с 5 апреля. Рост числа незваных гостей, которые врываются в чужие видео-чаты Zoom и шокируют ни о чем не подозревающих пользователей своим поведением или даже непотребным содержанием, заставил разработчиков Zoom усложнить процесс проведения собраний, который ими же изначально был сделан максимально простым в угоду росту популярности приложения. Обязательное использование паролей в Zoom уже включено по умолчанию для новых встреч и собраний, к которым вы присоединились по соответствующему идентификатору (ID). Начиная с 5 апреля пароли будут включены и для ранее запланированных собраний Zoom. И после того, как участник присоединится к видео-чату, ему нужно будет подождать пока создатель конференции подтвердит его участие (разработчики называют это виртуальной комнатой ожидания). Организатор собрания может подключать участников из комнаты ожидания по отдельности или всех сразу. Популярность приложения Zoom резко возросла во время пандемии COVID-19, поскольку многие пользователи на карантине нуждались в простом и бесплатном сервисе видеоконференций, чтобы поддерживать связь с друзьями, семьей, коллегами и даже своими учителями йоги. Однако это сделало платформу мишенью для взломов, пранков и харассмента, что стало называться единым термином «Зум-бомбинг». Проблема стала настолько серьезной, что зарубежные федеральные службы предупреждают о серьезных юридических последствиях для злоумышленников взламывающих службы Zoom. Новые стандарты средств защиты приложения решают и другие проблемы безопасности с платформой Zoom. Вчера стало известно, что некоторые «исследователи в области безопасности» разработали автоматизированный инструмент, способный идентифицировать 100 незащищенных паролем идентификаторов собраний Zoom в час и собирать информацию об этих встречах. Возможно, в будущем новая политика паролей по умолчанию в Zoom помешает использовать такие инструменты для сбора идентификаторов встреч и личной информации. Также в компании Zoom объявили о 90-дневном замораживании релизов новых функций платформы, пока не решатся обнаруженные проблемы с конфиденциальностью и безопасностью сервиса видеоконференций.

Письмом с таким запросом обратился к российским интернет-компаниям глава Минкомсвязи Максут Шадаев. Как сообщает издание РБК, у которого оказалась копия письма, запрос подтвердили в Rambler Group, «Мегафоне», а также владелец сайта знакомств «Мамба» Андрей Бронецкий. В частности, министр попросит снизить максимальный уровень качества воспроизведения видеоконтента на время нерабочих дней, которые продлятся до конца апреля. Максимальное качество видео в мобильных приложениях предлагается ограничить до разрешения 720p (HD), а в браузерах — до 1080p (Full HD). Кроме того, глава Минкомсвязи предложил отключить на сайтах и в мобильных приложениях функцию автоматического воспроизведения видео. Эти меры, как указывает министр в письме, направлены на снижение нагрузки на сеть и призваны не допустить «снижения качества оказания услуг абонентам». По мнению главы ассоциации «Интернет-видео» Алексея Бырдина, который также видел письмо Минкомсвязи и к которому РБК обратился за комментариями, предложенные меры особого эффекта по снижению нагрузки на сети не окажут. Он отметил, что большинство онлайн-сервисов уже используют адаптивную технологию потоковой передачи, автоматически снижая качество контента при ситуациях, когда канал передачи не может «вытянуть» высокое качество. Бырдин также добавил, что предложенные меры повлияют максимум на 1 млн домохозяйств. Сравнительно мало жителей России имеют у себя дома телевизоры, поддерживающие разрешение выше Full HD. Он пояснил, что российские сети справляются с текущими нагрузками. «Инфраструктура сетей связи справляется с текущими нагрузками, которые незначительно превышают пики, которые сети и онлайн-кинотеатры испытывают каждый год в новогодние праздники. Но мы их каждый год успешно переживаем», — прокомментировал Бырдин изданию РБК. Бырдин подчеркнул, что официально стриминговые сервисы пока не получали письма из Минкомсвязи. Скорее всего, потому что не входят в реестр организаторов распространения информации.

Разработчики Google объявили о временной отмене ограничений, связанных с контролем передачи файлов cookie между сайтами, которые не используют протокол HTTPS. Эти ограничения постепенно вводились для пользователей браузера Chrome 80 с февраля этого года. Компания пошла на такой шаг, чтобы убедиться, что блокировка межсайтового отслеживания не нарушает работу веб-ресурсов во время пандемии коронавируса, когда значительно растёт объём потребляемого интернет-трафика, поскольку многие люди вынуждены оставаться дома и больше времени проводить в Сети. Система классификации cookie в Chrome была запущена в феврале и предназначалась для блокировки межсайтового отслеживания, чтобы злоумышленники не могли использовать уязвимости в файлах cookie. Управление передачей cookie осуществляется с помощью указываемого в заголовке атрибута SameSite, который после введения ограничений автоматически принимает значение «SameSite=lax». Благодаря этому происходит ограничение отправки cookie для межсайтовых запросов. Однако такой подход может нарушить работу сервисов, для нормального функционирования которых необходима отправка межсайтовых запросов. Разработчики отмечают, что многие сайты были готовы к изменениям в обработке файлов cookie, поскольку о них было известно ещё с середины 2019 года. Однако Google приняла решение временно отказаться от этого, чтобы избежать возможных нарушений в работе ресурсов, которые могут быть вызваны блокировкой межсайтового отслеживания: «В свете чрезвычайных глобальных обстоятельств, вызванных COVID-19, мы временно отменили использование маркировки атрибутов SamSite файлов cookie. Хотя большая часть веб-экосистемы была подготовлена к этим изменениям, мы хотим обеспечить стабильность веб-сайтов, предоставляющих основные услуги, включая банковские услуги, онлайн-продукты, услуги здравоохранения, облегчающие нашу повседневную жизнь», — говорится в сообщении разработчиков.

На этой неделе были опубликованы результаты всестороннего академического исследования более чем 150 000 приложений для Android, которое провели специалисты из США и Европы. В результате они обнаружили более чем в 12 700 приложениях признаки скрытых функций, которые могут являться бэкдорами. Речь идёт о секретных ключах доступа, мастер-паролях и скрытых командах. Чтобы обнаружить скрытое поведение исследователи разработали специальный инструмент под названием InputScope, предназначенный для анализа полей форм ввода. В общей сложности данный инструмент применялся для анализа 100 000 приложений, опубликованных в официальном магазине цифрового контента Play Store, 20 000 программных продуктов из сторонних источников, а также 30 000 приложений, которые были предварительно установлены в разных моделях смартфонов Samsung. В результате было выявлено 12 706 приложений, содержащих разные бэкдоры, такие как секретные ключи доступа или команды, а также мастер-пароли. Исследователи отмечают, что скрытые механизмы могут использоваться злоумышленниками для получения несанкционированного доступа к учётным записям пользователей. Кроме того, имея физический доступ к устройству, на котором установлено одно из таких приложений, злоумышленник может открыть доступ на удалённое выполнение кода в системе с повышенными привилегиями. Исследователи говорят о том, что обнаруженные ими скрытые механизмы являются не гипотетической, а реальной угрозой. Например, среди изученных вручную приложений была обнаружена программа для удалённого управления (10 млн установок), содержащая мастер-пароль, который может использоваться для разблокировки устройства даже в случаях, когда пользователь осуществил его удалённую блокировку (обычно используется в случае утери гаджета). Другое приложение для блокировки экрана (5 млн установок) содержит ключ доступа, позволяющий осуществлять сброс паролей произвольных пользователей. Приложение потокового вещания (5 млн установок) имеет ключ доступа для входа в интерфейс администратора, используя который злоумышленники могут перенастроить приложение и разблокировать дополнительные функции. И таких случаев очень много. Исследователи уверены, что в ряде случаев обнаруженные ими бэкдоры могут представлять реальную угрозу безопасности пользовательских данных, хранящихся в Android-устройстве. В общей сложности в магазине Play Store обнаружено 6800 приложений со скрытыми функциями, на сторонних площадках – более 1000, а в предварительно установленных на смартфоны Samsung – около 4800. Исследователи уведомили всех разработчиков приложений об обнаруженных скрытых функциях, которые могут являться бэкдорами.

Компания Xiaomi анонсировала «умные» домашние камеры видеонаблюдения Mi Smart Camera PTZ и Mi Smart Camera PTZ Pro, приём предварительных заказов на которые уже начался. Модель Mi Smart Camera PTZ оснащена 3-мегапиксельным сенсором и объективом с максимальной диафрагмой f/1,4. Возможна запись видеоматериалов в формате 2К. Предусмотрен режим работы в условиях плохой освещённости. Версия Mi Smart Camera PTZ Pro имеет схожие характеристики, но отличается расширенными возможностями в плане беспроводной связи. Реализована функция интеллектуального обнаружения людей. Камеры получили различный дизайн. При этом база у обеих новинок обеспечивает возможность вращения на 360 градусов, благодаря чему достигается круговой охват. Гаджеты выполнены в белом цвете. Пользователь может следить за своим домом удалённо через компьютер или мобильное устройство с подключением к Интернету. Цена Mi Smart Camera PTZ и Mi Smart Camera PTZ Pro составляет соответственно около 28 и 35 долларов США.

Компания Amazon анонсировала небольшую камеру видеонаблюдения под названием Blink Mini: устройство предназначено для использования внутри помещений. Новинка обеспечивает возможность передачи видеоряда в формате 1080р. Наблюдение может осуществляться как днём, так и ночью. Питание гаджет получает от электрической сети. Камера использует Wi-Fi-подключение для отправки уведомлений на смартфон пользователя в случае обнаружения движения. При этом можно задавать границы области отслеживания движений. Реализована функция двусторонней аудиосвязи: через мобильное приложение владелец жилища сможет общаться, скажем, со своим домашним питомцем или вести беседу с посетителем. Поддерживается работа с интеллектуальным голосовым ассистентом Alexa. Угол поля зрения составляет 110 градусов по диагонали. Габариты равны 50 × 49 × 36 мм, вес — 48 г. Приобрести камеру наблюдения Amazon Blink Mini можно будет по ориентировочной цене 35 долларов США.

Компания HP выпустила обновлённую версию портативного компьютера Envy 17, которая уже доступна для предварительного заказа: основой ноутбука служит процессор Intel Core i7 десятого поколения. Ноутбук оборудован 17,3-дюймовым дисплеем с разрешением вплоть до 4K/UHD. Благодаря узким рамкам панель занимает 86 % площади поверхности крышки. Обработкой графики занят ускоритель NVIDIA GeForce MX330. Объём оперативной памяти DDR4 достигает 32 Гбайт. В арсенале новинки — адаптеры беспроводной связи Wi-Fi 6 и Bluetooth 5.0, аудиосистема Bang & Olufsen, а также полноразмерная клавиатура с подсветкой. Компьютер может быть наделён двумя накопителями: к примеру, доступны конфигурации жёсткий диск на 1 Тбайт + твердотельный модуль вместимостью 256 Гбайт и жёсткий диск ёмкостью 1 Тбайт + модуль PCIe NVMe Intel Optane объёмом 16 Гбайт. Набор разъёмов включает порт USB Type-C, три порта USB Type-A, интерфейс HDMI 2.0, аудиогнездо и SD-слот. Имеется дактилоскопический сканер. Заявленное время автономной работы на одной подзарядке аккумуляторной батареи на 55 Вт·ч достигает 11 часов. Технология быстрой подзарядки Fast Charge позволяет восполнить запас энергии на 50 % за 45 минут.

В рамках мероприятия Mi Fan Festival 2020, посвящённого 10-летию компании Xiaomi, анонсированы дверные замки Smart Door Bell 2 и Smart Door Bell Lite Edition для современного «умного» дома. Старшая из двух новинок, Xiaomi Smart Door Bell 2, содержит наружный блок с камерой и кнопкой звонка, а также систему голосовой связи. Таким образом, владелец жилища может общаться с гостем, даже не подходя к двери. Камера способна передавать видеоряд в формате Full HD; обеспечивается угол поля зрения в 100 градусов. Средства искусственного интеллекта позволяют выделять силуэты людей с расстояния до пяти метров. Изображение от камеры звонка может передаваться на смартфон или «умный» дисплей. Поддерживается работа с интеллектуальным голосовым ассистентом XiaoAI. Модель Smart Door Bell Lite Edition обладает схожей функциональностью, но способна передавать видеоряд только в формате HD. Дальность действия при этом ограничена тремя метрами. Приём заказов на смарт-замки уже начался. Цена составляет около $30 и $15 соответственно.