Search the Community

Исследователи безопасности из Мичиганского университета США и Университета Чжэцзян Китая опубликовали статью об акустических атаках, которые могут привести к сбоям механики жёсткого диска и, как следствие, к повреждению как аппаратной, так и программной части. Атака не требует специального оборудования: злоумышленник может использовать обычные встроенные динамики или подключённую акустику, чтобы вызвать постоянные ошибки в целевой системе. «Наши эксперименты показали, что слышимый звук заставляет блок магнитных головок (Head Stack Assembly, HSA) вибрировать сильнее, чем допускают нормы эксплуатации; а ультразвуковой шум вызывает ложные срабатывания датчика ударов, который предназначен для предотвращения сбоя головки. Выявленная проблема может создать большие трудности для магнитных жёстких дисков, которые остаются по-прежнему весьма распространёнными в критически важных для безопасности областях вроде медицинских устройств и других активно используемых систем», — заявили исследователи в своей статье. Как поясняет исследование, современные механические жёсткие диски используют опирающиеся на датчики упреждающие контроллеры, чтобы регулировать положение головки жёсткого диска. Используя ультразвуковые колебания, злоумышленник может вызвать ложные срабатывания, приводящие к парковке головки. Звуковые сигналы также могут заставлять вибрировать головку чтения и записи, что будет приводить к плохому позиционированию над магнитной поверхностью и работе вне нормальных параметров. Жёсткий диск будет функционировать не так, как задумано производителем, что может повредить как сам диск, так и хранящиеся на нём файлы. «Злоумышленник может атаковать жёсткий диск, вызывая вибрацию через акустические излучатели, встроенные в систему-жертву (или ближайшую к ней)... Атака будет успешна с тем большей вероятностью, чем мощнее или ближе физически излучатель звука к целевому накопителю», — говорится в исследовании. Использование такого типа атаки требует доступа хакера к ближайшим колонкам. Это, очевидно, проблематично, особенно для удалённых атак. Тем не менее, исследователи отмечают, что нечто подобное можно осуществить даже с помощью простейшей фишинговой атаки или иным способом исполнить на компьютере жертвы вредоносный код JavaScript, который бы воспроизводил вредные звуки через динамики системы. Успех подобных атак также зависит от частотных характеристик встроенных динамиков: в исследовании сообщается, что не все колонки способны воспроизводить необходимые для нарушения работы HDD частоты. Но многие ноутбуки с хорошей встроенной акустикой вполне могут стать жертвами подобного типа атак. Пока создаётся впечатление, что домашним потребителям не следует особенно беспокоиться о проблеме. Тем не менее, предприятия и государственные учреждения могут прислушаться к предупреждению исследователей и учитывать возможность таких новых видов атак.

В прошлом году Microsoft представила версию Windows 10 S для образовательного сектора, ограниченную выбором программ только из ассортимента Microsoft Store, и свой первый ноутбук Surface Laptop с начальной ценой в $1000 для конкуренции с хромбуками. Позже свои решения на базе Windows 10 S в 300-долларовой ценовой категории представили компании ASUS, HP, Acer, Lenovo и другие. По примеру Google с её облачной операционной системой Chrome OS, Microsoft пыталась продвигать Windows 10 S в качестве безопасной, стандартизированной и производительной версии популярной ОС. Но каково принципиальное отличие новой инициативы от провальной Windows RT — не совсем ясно. Впрочем, Microsoft не стала рисковать и предложила пользователям возможность бесплатного обновления на полноценную версию Windows 10 Pro для образовательных учреждений. По данным самой компании, 60 % покупателей ноутбуков от сторонних производителей остаются на Windows 10 S, что довольно немалый показатель. При этом из числа тех, кто осуществил переход, 60 % сделали это в течение суток после покупки. А из тех, кто не пошёл на этот шаг в течение недели, 83 % остались на версии S. Таким образом, значительная часть пользователей воспринимают эту инициативу Microsoft как возможность приобрести недорогой ноутбук с полноценной Windows 10 Pro. Высокобюджетный Surface Laptop Microsoft исключила из статистики то ли по причине низких продаж, то ли массового перехода пользователей. В рамках грядущего весеннего обновления Redstone 4 компания решила пересмотреть политику продвижения Windows 10 S, которая в будущем перестанет быть отдельным изданием, а станет выступать в роли особого режима операционных систем Windows. При этом для изданий Home и Education пользователи смогут осуществлять переключение между режимами Windows Home S и Home бесплатно, тогда как пользователям Windows 10 Pro S, как и прежде, придётся заплатить $49 за активацию возможностей Pro: установку традиционных приложений и присоединение к домену в локальной среде. Согласно новой ценовой политике Microsoft, описанной в документации для партнёров и вступающей в силу 2 апреля, будет предусмотрено 5 категорий, определяющих стоимость Windows 10: Entry ($25), Value ($45), Core ($65,45), Core+ ($86,66) и Advanced ($101) — в зависимости от конфигурации и формата ПК. Первые две будут построены на процессорах Atom, Celeron или Pentium, Core — является основной категорией, Core+ построены на базе высокопроизводительных процессоров, Advanced же позиционируется как рабочие станции с 6-ядерными и более мощными процессорами. Windows 10 Pro S не будет поставляться с конфигурациями Core+ и Advanced. Microsoft отдельно отмечает, что в режиме S будут работать отвечающие за безопасность программы и антивирусы — надо понимать, не из магазина приложений? Если это действительно так, то не нарушается ли тем самым сама концепция режима S с гарантированно высокой производительностью?

Сервис микроблогов Twitter объявил ещё об одном нововведении: максимально допустимая длина обычных имён в пользовательских аккаунтах увеличена в два с половиной раза. На этой неделе, напомним, Twitter ввёл для всех пользователей возможность обмена сообщениями длиной до 280 символов. Это вдвое больше действовавшего многие годы лимита в 140 знаков. Как теперь сообщается, вслед за изменением длины твитов администрация сервиса микроблогов решила увеличить длину так называемых обычных имён. Это личный идентификатор (например, название компании), который отображается на странице профиля и помогает пользователям различать друг друга. Итак, предельная длина обычных имён увеличена с прежних 20 символов до 50. Таким образом, подписчики сервиса получили больше возможностей рассказать о себе. В то же время максимальная длина имён пользователей, которые входят в URL-адрес профиля (после символа @) и являются уникальными, осталась прежней — 15 символов. Отметим, что месячное количество активных пользователей сервиса микроблогов по итогам третьего квартала текущего года составило около 330 млн. Если сравнивать с аналогичным периодом 2016 года, прирост оказался на уровне 4 %.

как скомпоновать универсальный конвертер и круговой на мотоподвесе для просмотра и нтв+ и всех обычных мне нужно два конвертера и круговая и линейная