Search the Community

Компанией Intel был опубликован открытый проект Slim Boootloader, который может стать заменой BIOS. Он предназначен для инициализации оборудования и загрузки операционной системы, причём разработчики позиционируют его как универсальную систему для ПК, серверов и IoT-устройств. Исходные коды прошивки доступны под лицензией BSD. Отмечается, что прошивка имеет небольшой размер и высокую скорость работы, что может быть полезным при разработке специализированных решений. Также наверняка проект будет интересен энтузиастам, которые не всегда доверяют проприетарным решениям. На данный момент Slim Boootloader поддерживает только аппаратные платформы на базе микроархитектуры Apollo Lake. В числе поддерживаемых плат есть UP Squared, эталонная система Intel Leaf Hill, а также модуль MinnowBoard 3. Есть поддержка загрузки виртуальных машин QEMU. Также проект работает с инструментами и библиотеками от проекта EDK II. В рамках него разрабатываются открытые компоненты для создания UEFI-прошивок. Любопытно, что Slim Boootloader является модульным, способен загружать системы, а также умеет обновлять прошивку, проверять её целостность (Boot Guard) и верифицировать компоненты по цифровой подписи (Root of Trust). Для диагностики и отладки есть встроенный интерфейс командной строки. Вот так в графическом виде выглядит процесс загрузки: Пока что не ясно, как компания намерена продвигать новинку. Будет ли это жёсткое требование для производителей материнских плат или им просто предложат альтернативу. Также не ясно, сможет ли Slim Boootloader автоматизировать процесс загрузки нескольких ОС на одной машине с возможностью выбора при старте. Сейчас это тоже возможно, но лишь за счёт ряда ухищрений.

Китайский производитель смартфонов Xiaomi опубликовал первую финансовую отчётность в статусе публичной компании. За второй квартал 2018 года Xiaomi получила 14,6 млрд юаней ($2,1 млрд) прибыли, тогда как за аналогичный период 2017-го были зарегистрированы убытки на уровне 11,9 млрд юаней. Выручка компании подскочила на 68,3 % — с 26,9 до 45,23 млрд юаней ($6,5 млрд) — благодаря растущим продажам смартфонов. Аналитики, на которых ссылается издание South China Morning Post, ожидали выручку в среднем размере 38 млрд юаней. В апреле–июне 2018 года Xiaomi поставила 32 млн смартфонов, а телефонный бизнес принёс компании около 30,5 млрд юаней ($4,4 млрд) доходов, что на 58,7 % больше показателя годичной давности. Xiaomi вышла на биржу в прошлом месяце, заработав на IPO около $5,4 млрд. К моменту окончания торгов на Гонконгской фондовой бирже в среду, 22 августа, стоимость ценных бумаг компании поднялась на 1,61% относительно предыдущего дня — до HK$17,68. Однако это на 19 % меньше максимального значения в HK$21,55 зафиксированного 18 июля. Генеральный директор и соучредитель Лэй Цзюнь (Lei Jun) представлял инвесторам Xiaomi как интернет-компанию, однако смартфоны остаются крупнейшим источников доходов китайского производителя. На фоне насыщения спроса на телефоны в Китае Xiaomi теперь уделяет особое внимание рынкам Индии и Европы.

Тысячи людей посмотрели фильм «Киллер Кали» 2017 года, полностью опубликованный на YouTube дистрибьютором в США, до того, как была замечена очевидная ошибка. Sony Pictures Entertainment назвала видео трейлером к фильму, однако 90-минутная продолжительность явственно намекала, что речь идёт о чём-то большем, чем просто о нарезке коротких отрывков картины. Видео было удалено после того, как оставалось активным более шести часов и информация о его доступности успела распространиться по Сети. Первым новостным ресурсом, который успел сообщить о проблеме до удаления фильма с YouTube, стал CBR.com, который назвал ситуацию «эпической ошибкой». В Twitter тоже распространилась масса шуток по этому поводу. Один из пользователей, например, написал в шутку: «Трейлеры в наши дни так сильно раскрывают сюжет фильма, что создатели решили сразу загружать кино целиком?». Режиссёр «Киллера Кали» Джон Мэтьюс (Jon Matthews), между тем, тоже не остался в стороне от комментирования ситуации, отметив с иронией: «Итак... Я писал сценарий, режиссировал, редактировал и занимался производством „Кали“. Полагаю, я также должен был следить за загрузкой трейлера...» Малобюджетный фильм, рассказывающий о киллере из Лос-Анджелеса, ранее привлекал мало внимания публики, хотя и выходил в прокат в некоторых странах Европы и демонстрировался на различных кинофестивалях. Это заставило некоторых участников обсуждения на Reddit задаться вопросом: не был ли «несчастный случай» на самом деле рекламным трюком. Впрочем, это не первый случай, когда Sony сделала подобную ошибку. В 2014 году компания на своём южнокорейском аккаунте YouTube опубликовала фильм куда более высокого класса — «Новый Человек-паук: Высокое напряжение».

На прошлой неделе Alliance for Open Media (AOMedia) опубликовал первую полную версию спецификации битстриминга и декодирования видеокодека AV1. Выпуск стандарта AV1 версии 1.0 позволит членам AOMedia и другим заинтересованным сторонам добавить его поддержку в свои продукты или услуги. Так, разработчики микросхем смогут завершить разработку энергоэффективных аппаратных декодеров потоков AV1, что станет критически важной вехой в развитии стандарта. По крайней мере первоначально AV1 будет использоваться в основном для потоковой передачи видео и пользовательского контента в качестве альтернативы HEVC (соответственно, без споров о лицензионных отчислениях), но впоследствии внедрение AV1 может расшириться и на другие приложения. Видеокодек AV1 с открытым исходным кодом разрабатывался с 2015 года специалистами из целого ряда компаний. Технология предназначена в первую очередь для потокового видео в сверхвысоких разрешениях (4K и выше), с расширенной цветовой палитрой и различными технологиями HDR. Среди ключевых особенностей нового кодека AOMedia указывает на 30 % более эффективный алгоритм сжатия по сравнению с существующими методами, предсказуемые требования к вычислительным возможностям аппаратного обеспечения, а также максимальную гибкость и масштабируемость. Создатели AV1 рассчитывают на его повсеместную распространённость на всех платформах, потому следует ожидать, что он будет поддерживаться не только крупными разработчиками микросхем, создателями программного обеспечения и поставщиками услуг, но и ведущими производителями бытовой электроники. AOMedia не раскрывает ключевые технологические особенности видеокодека AV1 в сколько-то компактной форме, при этом разбор 600-страничной спецификации битстриминга и декодирования для разработчиков не обязательно даёт хорошее представление о технологии в целом. В этой связи в рамках новостной заметки придётся ограничить технические подробности об AV1 до необходимого минимума. В общем виде AV1 концептуально похож на существующие кодеки, такие как H.264 или H.265. AV1 использует те же базовые элементы, что и многие кодеки, которые использовались последние 10 или более лет: блочное кодирование, динамические размеры блоков (до 128 × 128 пикселей в случае AV1), компенсация движения, внутрикадровое сжатие, преобразование с прямым целым и так далее. Между тем, поскольку мы говорим об алгоритмах сжатия, более эффективных, чем существующие, очевидно, что AV1 имеет ряд преимуществ перед современными кодеками. Инновации в области алгоритмов сжатия и эффективных методов декодирования пригодятся как для массового распространения видео в разрешении 4K, так и для начала распространения видео в разрешении 8K. Видеокодек AV1 поддерживает 8-, 10- и 12-разрядные форматы представления и обработки данных, все три распространённых типа цветовой субдискретизации (4:2:0, 4:2:2, 4:4:4) и практически все основные цветовые палитры и форматы (sRGB, BT.2020 (как 10-разрядный, так и 12-разрядный), BT.2100 и другие). Рекомендации BT.2020 и BT.2100 включают поддержку как популярного разрешения 3840 × 2160, так и пока экзотического 7680 × 4320 (8K). Кроме того, они же регламентируют применение различных технологий высокого динамического охвата (вроде HDR10). Стоит отметить, что AV1 1.0 не поддерживает спецификацию SMPTE ST 2094-40 для передачи динамических метаданных, которая используется HDR10+. Поскольку AV1 — это кодек с открытым исходным кодом и не предполагающий лицензионных отчислений (это не значит, что процесс лицензирования отменён вообще), он также не предполагает поддержки фирменной технологии Dolby Vision. Иными словами, для поддержки HDR с динамическими метаданным AOMedia придётся создавать собственную технологию. Таким образом, AV1 технически готов для мониторов и телевизоров следующего поколения, но при этом кодеку потребуются некоторые дополнительные стандарты для реализации специфических возможностей. Что касается дисплеев и ТВ, необходимо отметить, что AV1 совместим с существующими технологиями подключения приёмников к источнику сигнала, такими как DisplayPort, eDP, HDMI и другими. При этом технология также совместима с современными методами защиты контента. Публикация спецификации AV1 версии 1.0 — это лишь первый шаг к массовому внедрению технологии. AOMedia ожидает, что инструменты для создания контента и браузеры для ПК начнут поддерживать AV1 в конце этого года. Чтобы обеспечить это, AOMedia выпустила неоптимизированные/экспериментальные программные декодер и энкодер AV1 для применения в различных программах. В 2019 году консорциум ожидает появление первых микросхем с аппаратной поддержкой AV1, а также более широкой поддержки со стороны ПО. Повсеместное распространение AV1 начнётся 2020 году, когда появится обширный набор программ и микросхем, поддерживающих технологию. Говоря о распространении и поддержке AV1, стоит упомянуть, что список членов AOMedia включает в себя множество влиятельных компаний, таких как Apple, Amazon, AMD, Arm, Broadcom, Facebook, Google, Hulu, Intel, IBM, Microsoft, Netflix, NVIDIA, Realtek, Sigma и многих других. Эти компании либо сами контролируют огромные экосистемы, либо разрабатывают микросхемы, которые используются сотнями миллионов пользователей по всему миру. Их поддержка обеспечит широкое распространение AV1 в следующем десятилетии. В то же время AOMedia уже начала исследования и разработку технологий для AV2, который должен стать наследником AV1 через несколько лет.

В начале февраля прототип летающего такси от Airbus впервые поднялся в небо, подтвердив тем самым жизнеспособность концепции подобного рода транспорта. Однако представленный сотрудниками Airbus отчёт о первых испытаниях летательного аппарата Alpha One включал в себя лишь краткий пресс-релиз и несколько фотографий главного героя новости, разрабатываемого в рамках проекта Vahana с 2016 года. Что касается видеоролика с места событий, то выкладывать его в открытый доступ Airbus по неизвестной причине не решилась. Спустя три недели Airbus всё-таки поделилась отснятым материалом о пробном полёте Alpha One, способного принять на борт одного пассажира. Вертикальный взлёт, перемещение в воздушном пространстве и вертикальная посадка электрического самолёта происходили без вмешательства оператора в процесс управления. Летательный аппарат Alpha One «вышел в рейс» без полезной нагрузки в виде пассажира ввиду рисков для здоровья человека и потенциальной угрозы для его жизни при возникновении внештатной ситуации. Воздушное такси, покачиваясь из стороны в сторону, поднялось на высоту 4,9 м и зависло на указанной отметке в течение нескольких секунд. Испытательный полёт продлился всего 53 с, которые вошли в подготовленный специалистами Airbus клип. Напомним, что авторы проекта Vahana поставили перед собой цель предложить альтернативный транспорт для перевозки пассажиров по воздуху, который заменил бы собой вертолёт. При этом обязательным пунктом в намеченной программе значилось использование электрического двигателя и машинного зрения, то есть создание дрона класса VTOL с системой автопилотирования и кабиной для единственного пассажира. Конечная цель Airbus — коммерциализация идеи беспилотных воздушных такси и создание всей необходимой инфраструктуры для организации частных перевозок на постоянной основе.

Недавно стало известно, что ряд сетевых накопителей Western Digital серии My Cloud имеют встроенный бэкдор, открывающий root-доступ к устройству. Компания поспешила прокомментировать 3DNews данные сведения, подтвердив, что пользователи, не установившие ещё последнюю версию прошивки 2.30.172 от 16 ноября, действительно остаются подвержены опасности неавторизированного доступа к их данным. «Команда WD продолжает работу над тем, чтобы не допустить подобных случаев в будущем», — говорится в заявлении компании. Кстати, в сведениях о прошивке сообщается о решении не только упомянутой проблемы: «критические уязвимости безопасности, потенциально позволяющие производить неавторизированное удаление файлов, выполнение команд и обходную авторизацию» — но и проблемы CVE-2017-7494, известной как SambaCry и обнаруженной ещё в мае прошлого года: «вредоносные клиенты могут закачать и заставить SMB-сервер исполнить общую библиотеку из доступной для записи общей папки». В случае затруднений со скорейшей установкой прошивки пользователям рекомендуется установить пароль на локальную сеть или ограничить к ней доступ, а также отключить облачный сервис Dashboard Cloud Access и функцию переадресации портов. Настройки доступа к облачному сервису находятся в разделе «Настройки» — «Общие» — «Доступ к облаку». Интернет-доступом к сетевому накопителю обладают следующие модели NAS: My Cloud EX2, EX4, EX2100, EX4100, EX2 Ultra, DL2100, DL4100, PR2100, PR4100, My Cloud Mirror и Mirror Gen 2. Переадресация портов HTTP-соединений должна быть отключена как на устройстве «My Cloud», так и на маршрутизаторе. На устройствах My Cloud функция переадресации портов доступна в разделе «Настройки» — «Сеть» — «Переадресация портов» и может использоваться только, если маршрутизатор поддерживает uPnP-стандарт.

Лаборатория Касперского выпустила отчет по эволюции киберугроз за второй квартал 2017 года. Согласно статистике ЛК, во втором квартале 2017 года компании удалось зафиксировать 343 млн атак, осуществляемых с территории 191 стран мира. В ходе более 5 млн атак использовались эксплоиты, ставшие публично доступными из-за различных утечек. С выходом набора эксплоитов the Shadow Brokers, количество атак выросло на 82% в день. От эпидемий WannaCry и NotPetya пострадали такие крупные компании как юридическая фирма DLA Piper, логистические компании Maersk Group, немецкая фармацевтическая компания Merck и рекламный гигант WPP. Уязвимость нулевого дня CVE-2017-0199, изначально эксплуатируемая Dridex, также пользовалась популярностью у вирусописателей. Только в апреле 2017 года около 1,5 млн пользователей подверглись атакам, эксплуатирующим эту брешь.

Walt Disney сообщила о получении во II квартале 2017 года прибыли в размере $2,39 млрд по сравнению с $2,1 млрд годом ранее. Рост превзошел прогнозы аналитиков благодаря успеху фильма "Красавица и чудовище". Выручка компании за указанный период выросла на 2,8% и достигла $13,34 млрд, хотя аналитики прогнозировали ее на уровне $13,41 млрд, как сообщил финансовый портал Freedom Finance. В сегменте кабельных сетей и вещания (Media Networks) выручка выросла на 2,7% и составила $4,06 млрд, операционная прибыль уменьшилась на 3%, до $2,22 млрд, в сегменте парков развлечений (Parks and Resorts) этот показатель повысился на 9%, достигнув $4,3 млрд, операционная прибыль — на 20%, до $750 млн, выручка студии Disney (Studio Entertainment) упала на 1% и составила $2,034 млрд, операционная прибыль выросла на 21%, до $656 млн, в сегменте потребительских продуктов и интерактивных медиа зафиксировано снижение выручки на 11%, в абсолютных цифрах $1,05 млрд, и рост операционной прибыли на 3%, которая составила $367 млн.