Ippolitovich

На сайте Android Enterprise появилась информация о характеристиках смартфона P Smart Pro, который готовит к выпуску китайский телекоммуникационный гигант Huawei. Известно, что новинка получит 6,5-дюймовый экран с узкими рамками. Фронтальная камера, по всей видимости, будет выполнена в виде выдвижного модуля. Говорится о наличии 4 Гбайт оперативной памяти и флеш-накопителя вместимостью 64 Гбайт. Упомянут дактилоскопический сканер, который может быть интегрирован непосредственно в область дисплея. Наблюдатели полагают, что в основу новинки ляжет фирменный процессор Kirin 810. Чип содержит два ядра ARM Cortex-A76 с тактовой частотой до 2,27 ГГц и шесть ядер ARM Cortex-A55 с тактовой частотой до 1,88 ГГц. За обработку графики отвечает ускоритель ARM Mali-G52 MP6 GPU. Прочие характеристики пока не раскрываются. Но можно предположить, что смартфон будет оборудован многомодульной основной камерой. Официальный анонс ожидается в ближайшее время. По оценкам IDC, во втором квартале текущего года по всему миру было реализовано 333,2 млн смартфонов. Huawei находится на втором месте в списке ведущих производителей с долей в 17,6 %.

Вчера в базе Китайского центра сертификации телекоммуникационного оборудования (TENAA) появились изображения нового смартфона бренда Redmi с кодовым названием M1908C3IC, но каких-либо технических параметров опубликовано не было. Теперь же стали известны основные характеристики устройства, показывающие, что новый аппарат Redmi будет оснащён самой ёмкой батареей среди всех смартфонов бренда. Согласно опубликованным данным, устройство Redmi M1908C3IC будет иметь 6,2-дюймовый дисплей. Смартфон может похвастаться 8-ядерным чипом, который работает на частоте 2,0 ГГц. На прилавки магазинов попадет несколько модификаций устройства, оснащённых 2, 3 или 4 Гбайт оперативной памяти, а также встроенным накопителем на 16, 32 или 64 Гбайт. При необходимости расширения дискового пространства можно использовать карту памяти формата microSD ёмкостью до 512 Гбайт. Основная камера формируется из 12-мегапиксельного датчика и дополнительного сенсора, разрешающая способность которого пока неизвестна. Что касается фронтальной камеры, то её основой стал сенсор на 8 Мп. В наличии сканер отпечатков пальцев, установленный на тыльной стороне корпуса. Кроме того, аппарат получит мощную аккумуляторную батарею на 5000 мА·ч. Смартфон Redmi M1908C3IC имеет габариты 156,3 × 75,4 × 9,4 мм и весит 190 г. Программной основой устройства является мобильная платформа Android 9.0 (Pie). Новинка будет поставляться в чёрном, красном, синем, розовом, белом, зелёном, фиолетовом и сером вариантах цветового исполнения корпуса. Несмотря на то, что официальное название рассматриваемой модели ещё неизвестно, предположительно, под кодовым именем M1908C3IC скрывается смартфон Redmi 8.

Компания Apple подала в суд на технологический стартап Corellium, который создаёт виртуальные копии операционной системы iOS под предлогом выявления уязвимостей. В иске о нарушении авторских прав, поданном в четверг в Уэст-Палм-Бич, штат Флорида, Apple заявляет о том, что компания Corellium скопировала операционную систему iOS, в том числе пользовательский интерфейс и другие аспекты без разрешения. Представители Apple говорят о том, что компания поддерживает «добросовестные исследования в области безопасности», предлагая «награду за ошибки» в размере до $1 млн. Получить её могут исследователи, которые сумеют найти уязвимые места в iOS. Более того, компания предоставляет «законным» исследователям пользовательские версии iPhone. Однако Corellium в процессе своей работы идёт дальше. «Несмотря на то, что Corellium позиционирует себя как инструмент исследования для тех, кто пытается обнаружить уязвимости в системе безопасности и другие недостатки программного обеспечения Apple, истинная цель Corellium заключается в извлечении выгоды. Corellium не только помогает в устранении уязвимостей, но и поощряет своих пользователей, продающих любую обнаруженную информацию третьи лицам», — говорится в исковом заявлении Apple. Согласно официальным данным, стартап Corellium создаёт виртуальные копии iOS для того, чтобы помочь исследователям в сфере информационной безопасности обнаруживать уязвимые места. Представители Apple заявляют о том, что вместо этого компания продаёт любую полученную информацию третьим лицам, которые могут воспользоваться найденными уязвимостями в своих интересах. В Apple считают, что у Corellium нет никаких оснований для продажи продуктов, позволяющих создавать точные копии iOS всем, кто готов за это платить. В поданном исковом заявлении Apple просит суд запретить ответчику осуществлять продажи виртуальных копий iOS, а также заставить компанию уничтожить уже выпущенные образцы. Кроме того, все клиенты Corellium должны быть уведомлены о том, что нарушают авторские права Apple. В случае победы Apple в суде компания намерена потребовать возмещение убытков, объём которых не раскрывается.

Федеральная антимонопольная служба России (ФАС России) признала контекстную рекламу финансовых услуг в сервисе Google AdWords нарушающей требования Закона о рекламе. Нарушение было допущено при распространении рекламы финансовых услуг компании Ali Trade, на которую поступила жалоба Федерального общественно-государственного фонда по защите прав вкладчиков и акционеров. Как сообщается на сайте ФАС, в ходе разбирательства выяснилось, что при наборе в поисковой системе Google словосочетания «доходные инвестиции» отображалось объявление с пометкой «реклама», из которого следует, что «Ali Trade является инвестиционным фондом и оказывает финансовые услуги по инвестированию имущества граждан». На самом деле Ali Trade нет в Реестре лицензий акционерных инвестиционных фондов, опубликованном на официальном сайте Банка России, а значит у неё нет лицензии на осуществление деятельности инвестиционного фонда. Поэтому ФАС России признала данную рекламу Google AdWords нарушающей рекламное законодательство и выдала Google LLC предписание об устранении нарушения. В связи с нарушением законодательства Google LLC грозит штраф в размере от 100 до 500 тыс. рублей.

В начале следующего десятилетия на Международную космическую станцию (МКС) будет доставлен специальный фантом-манекен для изучения влияния радиации на организм человека. Об этом сообщает ТАСС, ссылаясь на заявления заведующего отделом радиационной безопасности пилотируемых космических полётов Института медико-биологических проблем РАН Вячеслава Шуршакова. Сейчас на орбите находится так называемый шаровой фантом. Внутри и на поверхности этой российской разработки размещены более 500 пассивных детекторов. Дозы радиации в критических органах члена экипажа определяются именно с помощью шарового фантома, поэтому наличие большого количества детекторов позволяет максимально точно сформулировать требования к объёму радиационного контроля на поверхности тела космонавта. «Сейчас готовится к полёту фантом-манекен. Он должен полететь на МКС в 2022 году», — сообщил господин Шуршаков. Новый манекен поможет оценить радиационную нагрузку на организм космонавта при выполнении космического полёта. Фантом будет изготовлен из материала, поглощающего радиацию примерно так же, как тело человека.

Компания Logitech анонсировала комплект устройств ввод данных MK470 Slim Wireless Combo, который включает клавиатуру и мышь с беспроводным соединением. Обмен информацией с компьютером осуществляется через небольшой приёмопередатчик с интерфейсом USB, который функционирует в частотном диапазоне 2,4 ГГц. Заявленный радиус действия достигает десяти метров. Клавиатура имеет компактное исполнение: габариты составляют 373,5 × 143,9 × 21,3 мм, вес — 558 граммов. В свою очередь, мышь весит около 100 граммов, имея размеры 26,5 × 59 × 107 мм. Манипулятор наделён оптическим сенсором с разрешающей способностью 1000 DPI — точек на дюйм. Предусмотрены две кнопки и колесо прокрутки с возможностью нажатия. Покупатели смогут выбирать между двумя вариантами цветового исполнения — чёрным и белым. Мышь получает питание от одного элемента AA, заряда которого, как утверждается, хватит на 18 месяцев работы. Клавиатура питается от двух элементов AAA, а время работы достигает 36 месяцев. Приобрести комплект Logitech MK470 Slim Wireless Combo можно будет по ориентировочной цене 55 долларов США.

Сетевые источники обнародовали ключевые характеристики сразу трёх новых смартфонов, которые готовит к выпуску компания Samsung: это модели Galaxy M21, Galaxy M31 и Galaxy M41. Аппарат Galaxy M21 получит фирменный процессор Exynos 9609, который содержит восемь вычислительных ядер с тактовой частотой до 2,2 ГГц и графический ускоритель Mali-G72 MP3. Объём оперативной памяти составит 4 Гбайт. Говорится о наличии двойной основной камеры с сенсорами на 24 млн и 5 млн пикселей. Смартфон Galaxy M31, в свою очередь, будет нести на борту процессор Qualcomm Snapdragon 665. Он объединяет восемь вычислительных ядер Kryo 260 с тактовой частотой до 2,0 ГГц и графический ускоритель Adreno 610. Объём оперативной памяти указан в размере 6 Гбайт. В состав тройной основной камеры войдут сенсоры на 48 млн, 12 млн и 5 млн пикселей. Наконец, аппарат Galaxy M41 будет наделён чипом Exynos 9630, который находится в разработке. Устройство получит 6 Гбайт ОЗУ. Тыльная камера, если верить имеющейся информации, будет включать датчики с 64 млн, 12 млн и 5 млн пикселей. Параметры дисплеев, к сожалению, пока не уточняются. Но отмечается, что официальная презентация новинок намечена на следующий год.

Официально представлен смартфон среднего уровня Motorola One Action, приобрести который на европейском рынке можно будет по ориентировочной цене 260 евро. Особенностью новинки является тройная основная камера. Она содержит 16-мегапиксельный блок со сверхширокоугольной оптикой (117 градусов), позволяющий записывать видеоматериалы в формате 1080р со скоростью 60 кадров в секунду. Кроме того, камера объединяет 12-мегапиксельный блок и 5-мегапиксельный модуль для получения информации о глубине сцены. Экран 1080p+ размером 6,3 дюйма по диагонали обладает соотношением сторон 21:9. В небольшом отверстии в левом верхнем углу располагается 12-мегапиксельная селфи-камера. Основой служит процессор Exynos 9609. Он содержит четыре ядра Cortex-A73 с тактовой частотой до 2,2 ГГц и четыре ядра Cortex-A53 с частотой до 1,6 ГГц. Объём оперативной памяти равен 4 Гбайт. В арсенале смартфона — флеш-накопитель вместимостью 128 Гбайт с возможностью расширения за счёт карты microSD. За питание отвечает аккумуляторная батарея ёмкостью 3500 мА·ч. Есть 3,5-миллиметровое гнездо для наушников и симметричный порт USB Type-C. Новинка будет поставляться с операционной системой Android 9.0 Pie в цветовых исполнениях Denim Blue и Pearl White. Предзаказать новинку в России можно будет в конце августа. Смартфон поступит в продажу в сентябре, цена пока не объявлена.

Компания Leica Camera анонсировала объектив премиум-класса Leica APO-Summicron-SL 50 mm f/2 ASPH, рассчитанный на использование с фотоаппаратами с байонетным креплением L-Mount. Напомним, что L-Mount — это крепление, представленное компанией Leica Camera в 2014 году вместе с фотоаппаратом Leica T (Typ 701). Поначалу крепление носило имя T-Mount, но с выходом камеры Leica SL получило название L-Mount. Конструкция нового объектива включает 12 элементов в 10 группах, в том числе три асферические линзы. Защитное покрытие Leica AquaDura надёжно предохраняет оптические элементы от влаги и грязи. Фокусное расстояние равно 50 мм. Максимальная диафрагма — f/2; минимальная диафрагма — f/22. Минимальное расстояние фокусировки равно 0,35 м. Объектив имеет диаметр 73 мм и длину 102 мм. Весит устройство приблизительно 740 г. Размер фильтра составляет 67 мм. Новинка обеспечивает высокое качество изображения в различных условиях. Правда, стоит модель APO-Summicron-SL 50 mm f/2 ASPH весьма дорого — 4495 долларов США.

В пятницу ответственные лица компании Samsung Display заявили, что высокий уровень перепроизводства жидкокристаллических панелей и снижение спроса и цен на них вынуждают компанию задуматься об остановке производства. «Samsung Display корректирует объёмы производства и операционную деятельность вследствие перепроизводства и снижения рентабельности, и мы пока ещё рассматриваем вопрос приостановки линий, но пока ничего не определено», ― говорится в официальном заявлении производителя, которое цитирует Reuters. Компания Samsung Display для производства LCD располагает двумя заводами в Южной Корее и одним заводом в Китае. Останавливать предполагается один из заводов в Южной Корее. Очевидно, что на китайском заводе себестоимость производства ниже. Тем более что Samsung Display испытывает давление в основном со стороны китайских производителей LCD. Китайцы теснят Samsung Display (и LG Display) на всех фронтах, начиная от производства небольших дисплеев для смартфонов и планшетов и заканчивая выпуском экранов для большеформатных телевизоров. По данным аналитиков подразделения WitsView компании TrendForce, например, во втором квартале текущего года цена на основную продукцию LG Display в виде 50-дюймовых LCD-телевизоров упала на 7,5 % по сравнению с тем же периодом прошлого года. Кроме этого аналитики озвучили плохой прогноз относительно спроса на телевизоры в четвёртом квартале текущего года. Всё это и другие негативные факторы заставляют компании Samsung Display и LG Display корректировать объёмы производства LCD-панелей в сторону снижения. В то же время это открывает путь для перспективных панелей OLED и, в свою очередь, обещает широкое распространение новой технологии и товаров с её использованием.

В распоряжении сетевых источников оказалась подробная информация о характеристиках этого аппарата. Как и предполагалось, основой устройства служит новейший процессор Snapdragon 855 Plus с восемью вычислительными ядрами с тактовой частотой до 2,96 ГГц. Объём оперативной памяти в зависимости от модификации составит 6 Гбайт или 8 Гбайт. На отдельных рынках может быть также выпущена версия с 12 Гбайт ОЗУ. Покупателям будут предлагаться варианты, оборудованные флеш-накопителем вместимостью 128 Гбайт и 256 Гбайт. О возможности установки карты microSD ничего не сообщается. Размер экрана якобы составит 6,5 дюйма по диагонали, разрешение — 2232 × 1080 точек. В тыльной части расположится многомодульная камера с 48-мегапиксельным основным сенсором. В основу фронтальной камеры ляжет 20-мегапиксельный датчик. Питание обеспечит аккумуляторная батарея ёмкостью 4010 мА·ч. В качестве программной платформы будет применяться операционная система Android 9 Pie. Официальный анонс новинки состоится 28 августа. Смартфон поступит в продажу в нескольких цветовых исполнениях, в том числе синем, зелёном и белом.

Ли Сяошуан (Li Xiaoshuang), генеральный менеджер телевизионного подразделения Xiaomi, намекнул на то, что созданный компанией бренд Redmi вскоре представит собственные смарт-телевизоры. О том, что Redmi присматривается к рынку «умных» ТВ-панелей, мы уже сообщали. Ожидается, что поначалу будут представлены как минимум две модели — с диагональю экрана 40 дюймов и 70 дюймов. Ли Сяошуан сообщил в социальной сети Weibo, что пообщался с генеральным директором бренда Redmi Лю Вейбингом (Lu Weibing). Вдаваться в подробности он не стал, но наблюдатели полагают, что темой беседы стали будущие смарт-телевизоры Redmi. Таким образом, можно предположить, что анонс этих панелей уже не за горами. Участники рынка полагают, что Redmi сосредоточится на выпуске относительно недорогих телевизоров, тогда как Xiaomi будет продавать модели более высокого уровня. Добавим, что сейчас телевизоры Xiaomi пользуются весьма высокой популярностью. Поэтому можно ожидать, что и панели Redmi будут востребованы покупателями в различных странах. По слухам, новые ТВ-панели будут представлены в текущем квартале — скорее всего, в сентябре.

Компания Acer выпустила монитор Predator XN3, предназначенный для использования в составе настольных систем игрового уровня. Панель (модель XN253QX) имеет размер 25 дюймов по диагонали и обладает разрешением 1920 × 1080 пикселей (формат Full HD). Углы обзора по горизонтали и вертикали достигают 170 градусов и 160 градусов соответственно. Монитор обладает частотой обновления в 240 Гц и временем отклика в 1 мс. Заявлен 72-процентный охват цветового пространства NTSC. Яркость составляет 400 кд/м2. Показатели типовой и динамической контрастности — 1000:1 и 100 000 000:1. Для подключения источников сигнала могут быть задействованы цифровые интерфейсы DP 1.2 и HDMI 1.4. Поддерживается технология NVIDIA G-Sync, отвечающая за повышение плавности игрового процесса. В оснащение входят 2-ваттные стереофонические динамики. Подставка даёт возможность регулировать высоту экрана, его углы наклона и поворота. Среди прочего стоит выделить концентратор USB 3.0. Приобрести панель можно по ориентировочной цене 670 долларов США.

Компания Apple выпустила новую бета-версию мобильной операционной системы iOS 13, нацеленную на разработчиков. В этом релизе содержится намёк на дату анонса смартфонов iPhone следующего поколения. Дело в том, что на одной из пиктограмм (см. иллюстрации) указано 10 число месяца, вторник. Таким образом, делают вывод наблюдатели, презентация новых смартфонов, вероятнее всего, состоится уже 10 сентября. Ожидается, что в текущем году «яблочная» империя анонсирует три модели iPhone. Если верить слухам, преемником аппарата iPhone XR станет iPhone 11. Новая версия смартфона iPhone XS будет называться iPhone 11 Pro, а последователь iPhone XS Max получит название iPhone 11 Pro Max. Два из готовящихся аппаратов получат дисплей OLED, третий — экран LCD. Устройствам приписывают наличие многомодульной основной камеры. Сама компания Apple эти данные, разумеется, не подтверждает. По подсчётам International Data Corporation (IDC), Apple сейчас находится на третьем месте в списке ведущих поставщиков смартфонов. Во втором квартале текущего года компания реализовала 33,8 млн аппаратов, заняв 10,1 % мирового рынка.

Российский бренд мобильной электроники BQ представил две новые модели серии смартфонов Strike Power — BQ 5535L Strike Power Plus и BQ 6035L Strike Power Max, оснащённые ёмкими аккумуляторами — на 5000 и 6000 мА·ч соответственно. Новинки базируются на восьмиядерном процессоре UNISOC SC9863A с поддержкой технологий искусственного интеллекта. Смартфон BQ 5535L Strike Power Plus оснащён безрамочным 5,45-дюймовым IPS-дисплеем с разрешением HD+ (1440 × 720 точек), у модели BQ 6035L Strike Power Max диагональ безрамочного IPS-дисплея равна 6 дюймов, разрешение — FHD+ (2160 × 1080 точек). Объём оперативной памяти у смартфонов одинаковый — 2 Гбайт, ёмкость флеш-накопителя различается: у BQ 5535L Strike Power Plus — 16 Гбайт, а у BQ 6035L Strike Power Max — 32 Гбайт. Обе модели поддерживают карты памяти microSD объёмом до 64 Гбайт. Для любителей фотосъёмки и записи видео в BQ 5535L Strike Power Plus имеется основная 13-Мп камера с автофокусом и фронтальная с разрешением 5 Мп. Смартфон BQ 6035L Strike Power Max оснащён тыльной камерой с двойным модулем (13 + 2 Мп). Для селфи в нём установлена фронтальная 8-Мп камера. Защита данных в новых смартфонах обеспечивается с помощью сканера отпечатков пальцев. Новинки оснащены чипом NFC, позволяющим производить бесконтактные мобильные платежи, а также двумя слотами для SIM-карт. Оба смартфона работают под управлением ОС Android 9 Pie. Смартфоны можно приобрести в официальном интернет-магазине компании — http://shop.bq.ru. Цена BQ 5535L Strike Power Plus составляет 6990 рублей, покупка модели BQ 6035L Strike Power Max обойдётся в 7990 рублей.

Ресурс LetsGoDigital сообщает о том, что китайский телекоммуникационный гигант Huawei зарегистрировал новые торговые марки, под которыми будут выпущены очки дополненной (AR) и виртуальной (VR) реальности. Заявки на регистрацию имён направлены в Ведомство по интеллектуальной собственности Европейского союза (EUIPO) и в Ведомство по интеллектуальной собственности Великобритании (UK IPO). В частности, зарегистрированы марки Huawei VR Glass и Huawei AR Glass. Это говорит о том, что официальный анонс новинок состоится в самое ближайшее время. Отмечается, что стильное устройство на первый взгляд будет выглядеть как солнцезащитные очки. Гаджет получит микрофон и динамики, что позволит взаимодействовать с голосовым ассистентом и совершать телефонные вызовы. Говорится о защите от влаги и пыли по стандарту IP67. Питание обеспечит аккумуляторная батарея ёмкостью 2200 мА·ч. По всей видимости, новинка будет представлена на выставке IFA 2019. Данное мероприятие пройдёт в Берлине (Германия) с 6 по 11 сентября.

Компания Logitech анонсировала клавиатуру G915 Lightspeed, разработанную специально для пользователей, которые увлекаются компьютерными играми. Новинка относится к механическому типу. Применены низкопрофильные переключатели GL Switches с расстоянием срабатывания 1,5 мм. Клавиатура использует беспроводное подключение к компьютеру. Поддерживаются два варианта соединения — с помощью USB-приёмника LightSpeed или посредством Bluetooth. Модель Logitech G915 Lightspeed располагает многоцветной подсветкой. В верхней части предусмотрены дополнительные кнопки для управления мультимедийным плеером и ролик регулировки уровня громкости. Заявленное время автономной работы на одной подзарядке аккумуляторной батареи достигает 30 часов при 100-процентном уровне яркости подсветки. Новинка наделена встроенной памятью для хранения двух пользовательских профилей. Габариты составляют 475 × 150 × 22 мм, вес — около 1 кг. Приобрести клавиатуру можно будет по ориентировочной цене 250 долларов США.

«Сбербанк», по сообщению газеты «Ведомости», намерен внедрить платформу, которая позволит оплачивать покупки в магазинах без использования наличных средств, пластиковых карт и гаджетов. Речь идёт об использовании средств биометрии. Предполагается, что оплату можно будет производить по отпечаткам пальцев и по изображению лица. Для этого торговая точка должна быть оборудована специальным сканирующим терминалом. Для использования новой системы предварительно придётся пройти регистрацию. Для этого потребуется вставить банковскую карту в ридер биотерминала, придумать пароль для последующего подтверждения операций и предоставить биометрический образец — биотерминал сканирует отпечаток пальца или считывает изображение лиц. Насколько безопасной окажется технология на практике, пока сложно сказать. В скором времени планируется организовать тестирование платформы в ряде магазинов. Добавим, что недавно «Сбербанк» объявил о запуске нового сервиса, который даст пользователям возможность оплачивать покупки при помощи смартфона новым способом — по QR-коду. Для этого достаточно иметь сотовый аппарат с установленным приложением «Сбербанк Онлайн». Модуль NFC не требуется.

Вчера Рональд Айкенберг (Ronald Eikenberg) из издания c't magazine опубликовал своё исследование, в котором говорится о том, что многие годы антивирус Касперского фактически помогал всем заинтересованным лицам отслеживать перемещения своих пользователей в сети. На данный момент проблема уже устранена, хотя и не без некоторых нюансов, но сам факт, что один из мировых лидеров в области информационной безопасности допустил подобный инцидент, вызывает определённое удивление. Специалисты c't magazine регулярно проводят тестирования продуктов безопасности различных компаний. В марте Рональд для этих целей установил на свой рабочий компьютер Kaspersky Internet Security. В ходе знакомства с продуктом у журналиста не возникло никаких нареканий, хотя он и сравнил иронично его работу с Windows Defender, но в какой-то момент Рональд обнаружил странный артефакт. Он посмотрел html-код произвольного веб-сайта и обнаружил там следующую строку коду: Очевидно, что это внешний скрипт на языке JavaScript с именем main.js, загружающийся с сервера Лаборатории Касперского. Сама практика загрузки внешних скриптов не редкость, сейчас те или иные внешние ресурсы загружают большинство существующих веб-сайтов. Однако когда журналист проверил код на других страницах, он обнаружил, что данная строчка кода дублировалась на каждой посещаемом им веб-сайте, вплоть до его онлайн-банка. После чего Рональд сделал логичный вывод, что это связано с недавно установленным антивирусом. В рамках эксперимента он проверил, повторяется ли эта ситуация в Firefox, Edge и Opera, и убедился, что данный скрипт загружается на любой веб-странице в любом браузере. Учитывая отсутствие подозрительных расширений для браузера, которые могли бы быть ответственными за данное явление, Рональд сделал простой вывод, что антивирус Касперского манипулирует его интернет-трафиком, добавляя данный код на все посещаемые им страницы без его явного разрешения, что напоминает поведение банковских троянов — вредоносных программ, созданных для перехвата данных с веб-сайтов, принадлежащих банкам, например, для скрытого изменения получателя денежного перевода. После непродолжительного анализа журналист выяснил, что скрипт main.js ответственен за отображение зеленых значков рядом с результатами поиска в Google, если Kaspersky считает, что соответствующая ссылка ведет на безопасный сайт. На этом всё могло бы и завершиться, если бы ни одна маленькая деталь: адрес, с которого был загружен скрипт, содержал подозрительную подстроку: Выделенная часть явно напоминает универсальный уникальный идентификатор (UUID). Эти идентификаторы используются для однозначной идентификации пользователей. Но кого или что можно идентифицировать, используя ID от Kaspersky? Рональд расширил свой эксперимент и установил программное обеспечение Kaspersky на другие рабочие компьютеры издания, после чего Kaspersky также внедрил свой JavaScript в веб-страницы и на этих системах. Затем журналист обнаружил, что UUID был разным и уникальным для каждого компьютера. Он оставался постоянным и не менялся даже спустя несколько дней. Таким образом, было ясно, что у каждого компьютера был свой постоянный идентификатор. Kaspersky оставлял UUID прямо в адресе скрипта в исходном коде HTML каждого сайта. Другие скрипты, работающие в контексте домена веб-сайта, могли в любое время получить доступ к нему. Другими словами, любой сайт может прочитать идентификатор пользователя Kaspersky и использовать его для отслеживания перемещений попавшегося пользователя в сети. Если тот же универсальный уникальный идентификатор возвращается или появляется на другом веб-сайте, третьи лица могут не сомневаться, что используется тот же компьютер и вероятно это тот же самый человек. Если это предположение верно, Kaspersky создал опасный механизм отслеживания, который оставляет в стороне cookie, значительно упрощая задачу маркетинговым сетям и злоумышленникам. И, что примечательно, данный механизм может преодолеть даже режим инкогнито любого из популярных браузеров. Продолжая своё исследование, Рональд создал простой веб-сайт, который автоматически считывал и сохранял идентификатор Kaspersky у всех посетителей. После того как он собрал идентификаторы нескольких тестовых компьютеров, Рональд также сохранил имена коллег, которым принадлежали эти компьютеры, в коде демонстрационной страницы. С этого момента она приветствовала их лично по именам всякий раз, когда они открывали сайт, независимо от того, какой браузер они использовали или как часто они удаляли куки. И режим инкогнито, как и ожидалось, ничем не смог помочь в этом случае. В этот момент Рональду стало ясно, что это серьёзная проблема безопасности. В рамках политики журнала c't вначале журналист не стал публиковать свою находку, а вместо этого связался с Лабораторией Касперского. Исследовательский отдел компании ответил достаточно быстро, заверив, что они изучат данный вопрос. Примерно через две недели штаб-квартира компании в Москве ответила Рональду, что проблема, которую он обнаружил, была определена как реальная угроза. Это коснулось всех потребительских версий программного обеспечения Kaspersky для Windows, от бесплатной версии до изданий Kaspersky Internet Security и Total Security, а также Small Office Security. Как Рональду удалось выяснить, подобная уязвимость впервые появилась в Kaspersky 2016, выпущенном осенью 2015 года, таким образом заинтересованные люди могли использовать её для отслеживания пользователей Антивируса Касперского на протяжении почти 4 лет. По словам представителей Лаборатории Касперского, «такая атака слишком сложна для реализации и не выгодна для киберпреступников, а поэтому вряд ли будет использована». Рональд с этим не согласен: если ему удалось за короткий промежуток времени создать веб-сайт, который считывает и сохраняет идентификаторы, почему другие не смогли бы сделать это в какой-то момент времени за последние четыре года? Ведь многие компании специализируются на слежке за посетителями сайтов и зарабатывают на этом большие деньги. В июне Kaspersky распространила «Патч F», исправляющий данную уязвимость, а в прошлом месяце ЛК опубликовала рекомендации по безопасности, где описана сама проблема и её решение. По просьбе Рональда специалисты Лаборатории Касперского также присвоили уязвимости номер «CVE», который является глобально действительным идентификационным номером для уязвимостей систем безопасности. Таким образом, данная уязвимость получила собственное название: CVE-2019-8286. После того как Лаборатория Касперского распространил патч, Рональд повторил свои эксперименты. Он обнаружил, что антивирус продолжает встраивать свой код в каждую веб-страницу с идентификатором номером в адресе скрипта, но теперь этот номер идентичен для всех пользователей определенной редакции Kaspersky. Сайты больше не смогут распознавать отдельных пользователей. Однако это означает, что всё ещё можно узнать, установил ли посетитель программное обеспечение Kaspersky в своей системе и сколько ему лет. Рональд считает, что данная информация также имеет определённую ценность для злоумышленников. Они могут использовать её для распространения вредоносных программ, нацеленных на конкретные продукты Kaspersky, или для перенаправления браузера на подходящую мошенническую страницу. Например, с сообщением «Срок действия лицензии Kaspersky истек. Пожалуйста, введите номер своей кредитной карты, чтобы продлить подписку». Чтобы не допустить подобные сценарии, если вы используете продукты Лаборатории Касперского, вы можете отключить соответствующую функцию в настройках антивируса: щёлкните значок шестерёнки, чтобы открыть настройки, в левом нижнем углу главного окна, затем нажмите «Параметры сети» Наконец, снимите флажок «Внедрять в трафик скрипт взаимодействия с веб-страницам» в разделе «Обработка трафика». Но обратите внимание, что это повлияет на работоспособность некоторых из защитных модулей продукта.

Модная некогда функция голосового чтения текстов возвращается в новой сборке Microsoft Edge на базе движка Chromium. В последних сборках каналов Dev и Canary появилась функция чтения веб-страниц вслух. Однако для работы теперь применяются нейросети, облачная обработка и другие ухищрения. Хотя и не для всех. Для русскоговорящих пользователей есть три варианта голоса — женские (Irina и Ekaterina Online) и мужской (Pavel). И, надо сказать, качество впечатляет. Иногда можно забыть, что текст читает робот, хотя неправильные ударения и неестественные паузы всё же присутствуют. При этом доступны 24 голоса и 21 язык, включая русский. Однако естественное звучание есть на английском, китайском, немецком и итальянском. Они работают на основе нейросетей и показывают лучшие результаты. Качество звука обеспечивает улучшенный битрейт, а доступ разработчикам даётся через API JavaScript SpeechSynthesis. Это означает, что любое веб-приложение для преобразования текста в речь может использовать голоса для создания более качественного и «человеческого» звучания. Правда, работает это пока только в новой версии Microsoft Edge, поскольку разработка основана на Microsoft Cognitive Services. При запуске бот читает всё, что попадается на странице. Для чтения определённого текста нужно просто его выделить. Для использования этой возможности нужно скачать Microsoft Edge последней версии на официальном сайте. Напомним, что это пока ранняя версия программы, потому в ней возможны ошибки. Использовать её каждый день по этой причине не рекомендуется.

Google добавит в свой помощник новую функцию, которая позволит назначать напоминания другим пользователям, если эти люди являются частью группы доверенных пользователей Assistant. Эта функция предназначена в основном для семьи — она будет работать с помощью функции Family Group — так что, например, отец может отправлять напоминания своим детям или супруге, и это напоминание будет выводиться на смартфоне или интеллектуальном дисплее последних через Google Assistant. Но компания уверяет, что функцией могут воспользоваться также друзья или доверенные соседи. Процесс довольно прост. Можно создать голосовое или текстовое напоминание, настроить его на отображение в определённое время, когда получатель находится в определённом месте. Можно даже настроить повтор напоминаний и проверить историю уведомлений, которые были отправлены другим пользователям или получены. Работает это посредством обычной команды «Ok, Google». Google говорит, что идея вовсе не в том, чтобы дать возможность людям постоянно доставать друзей или членов семьи нелепыми просьбами. Компания представляет себе такие напоминания в качестве способа отправки заметок с ободрением или шуткой в асинхронном или запланированном варианте. Например, с помощью такого подхода можно пожелать кому-то удачи в большом деле к назначенному времени или месту, если человек не может отправить обычное сообщение SMS или желает, чтобы сообщение точно пришло вовремя. Тем не менее, Google позволит блокировать людей, которые злоупотребляют функциональностью: компания говорит, что блокировка существует, главным образом, чтобы дети не могли спамить родителям. Есть несколько требований, чтобы эта функция заработала. Нужно создать семейную группу в Сети по адресу family.google.com, чтобы управлять напоминаниями на телефоне и умном дисплее. Затем, чтобы отправить кому-нибудь напоминание, нужно, чтобы человек быть в списке контактов Google. Компания говорит, что функция начнёт работать в следующем месяце, начиная с некоторых англоязычных регионов, включая США, Великобританию и Австралию.

Стало известно о том, что, как и другие технологические компании, имеющие собственных голосовых помощников, Microsoft платила подрядным организациям за транскрибирование голосовых записей пользователей Cortana и Skype. Apple, Google и Facebook временно приостановили эту практику, а Amazon позволяет пользователям запретить расшифровку собственных голосовых записей. Несмотря на вероятные проблемы с конфиденциальностью, Microsoft намерена продолжить расшифровку пользовательских голосовых сообщений. Компания изменила свою политику конфиденциальности, давая понять, что сотрудники Microsoft прослушивают разговоры пользователей и голосовые команды для повышения качества предоставляемых услуг. «Мы поняли, основываясь на недавно поднятых вопросах, что можем лучше справиться с задачей, указав прямо, что сотрудники компании иногда прослушивают этот контент», — сказал представитель Microsoft в недавнем интервью, отвечая на вопрос касательно изменений в политике конфиденциальности компании. В обновлённом описании политики конфиденциальности Microsoft говорится, что обработка пользовательских данных может проходить в автоматическом и ручном режимах. Ещё там сказано, что компания использует голосовые данные и пользовательские аудиозаписи для улучшения распознавания речи, перевода, понимания намерений и многого другого в программных продуктах и услугах Microsoft. Несмотря на то, что Microsoft позволяет пользователям удалять сохраняемые аудиозаписи через панель мониторинга конфиденциальности, с самого начала политика компании могла бы быть более прозрачной в отношении того, с какой целью используются эти данные. Известно о том, что Apple планирует предоставить пользователям возможность отказа от записи голосовых сообщений, фиксируемых помощником Siri. Последует ли этому примеру Microsoft, пока не известно.

Магазин Epic Games Store запустил поддержку системы облачных сохранений. Об этом сообщается в блоге сервиса. Сейчас функцию поддерживают 15 проектов, и компания хочет в будущем расширить этот список. Также отмечается, что будущие игры магазина уже будут выходить уже с этой функцией. Список игр, поддерживающих облачные сохранения на текущий момент: Alan Wake; Close to the Sun; Darksiders III; Enter the Gungeon; Genesis Alpha One; GNOG; Hyperlight Drifter; Kingdom New Lands; Limbo; Moonlighter; Mutant Year Zero; Overcooked; Rebel Galaxy Outlaw; Sherlock Holmes: The Devil's Daughter; The Sinking City; This War Of Mine; World War Z. Кроме этого, EGS добавил функцию перехвата сохранений из Steam, если пользователи хотят допроходить игру в магазине Epic. Также студия объявила о сотрудничестве с магазином Humble Bundle. Теперь пользователи могут связать свои аккаунты из сервисов, после чего в EGS появятся все проекты, приобретённые в Humble. Игрокам не придётся активировать каждый ключ отдельно. Ещё в Epic Games Store обновился дизайн библиотеки, добавили улучшенный фильтр, счётчик времени в игре и оптимизировали патчи, что должно сократить вес обновлений. Ранее более 100 игроков в Fortnite подали иск против Epic Games. Пользователи пожаловались на неподобающее отношение компании к безопасности хранения данных. В Fortnite более двух месяцев присутствовала уязвимость, благодаря которой хакеры могли получить доступ к данным банковских карт игроков. Студия не уведомила пользователей должным образом о её наличии и ликвидации.

Одно из грядущих обновлений браузера Chrome полностью лишится поддержки протокола FTP. Об этом говорится в специальном документе компании Google, адресованном этой теме. Однако «нововведения» вступят в силу только через год или даже позже. Корректная поддержка протокола FTP в браузере Chrome всегда была больной темой для разработчиков из Google. Одной из причин отказа от FTP названо отсутствие поддержки безопасного соединения по этому протоколу в Chromium. Ещё в 2015 разработчики из Google открыли тему в официальном баг-трекере Chromium с просьбой отказаться от поддержки FTP. И только недавно на этот «баг» обратили внимание, чтобы полностью убрать FTP-компоненты из браузера. Кроме того, компания отмечает, что всего 0,1 % пользователей Chrome хотя бы раз открывали страницы с файловыми каталогами. Отказ от поддержки File Transfer Protocol (FTP) вполне ожидаем, так как уже сейчас в Chrome сложно пользоваться этим протоколом — по умолчанию он распознаётся браузером как небезопасный и открывается только при подтверждении пользователя. Примерно такого же мнения об этом протоколе передачи данных придерживается и компания Mozilla, которая в версии Firefox 60 добавила функцию ручного отключения FTP. Далее в обновлении под номером 61 была заблокирована загрузка ресурсов, которые хранятся на FTP. Полный отказ от протокола планируется начать в версии Chrome 80, которая выйдет в первом квартале 2020 года, а в последующем 82-м обновлении полностью удалят компоненты и код, связанные с FTP.

Некоторое время назад стало известно, что на компьютерах с процессорами AMD Zen 2 не запускается игра Destiny 2, а также могут не загружаться новейшие дистрибутивы Linux. Проблема была связана с инструкцией для генерации случайного числа RdRand. И хотя обновление BIOS решило проблему для последних «красных» чипов, в компании решили не рисковать и больше не планируют рекламировать поддержку RdRand для процессоров Family 15h (Bulldozer) и Family 16h (Jaguar) под Linux. Инструкция будет по-прежнему работать на подходящих CPU, однако для ПО, которое явно проверяет наличие поддержки, будет выдавать ошибки. При этом сама проблема существует не менее 5 лет. Как отмечается, при необходимости RdRand можно активировать принудительно с помощью параметра ядра rdrand_force. Однако, по некоторым данным, это может быть потенциальной уязвимостью, поскольку иногда инструкция могла генерировать неслучайные числа. Изменение в ядре Linux для обхода проблемы с RdRand доступно сейчас в виде патча. Однако пока не ясно, примут ли его в общий код ядра в будущем. По крайней мере, на текущий момент о стабильном исправлении речи не идёт. Напомним, что ещё до выхода исправления некоторые пользователи смогли обойти проблему запуска Linux, понизив версию компонента systemd или используя исправленную версию дистрибутива. Похоже, что это ещё одна проблема Linux, помимо зависания системы при нехватке оперативной памяти.