Поиск

Сетевые источники обнародовали «живые» фотографии упаковки мощного смартфона OnePlus 6T, грядущий выход которого не так давно подтвердил один из регуляторов. Снимки говорят о том, что новинка получит дисплей с небольшим вырезом в верхней части. По слухам, размер экрана составит около 6,4 дюйма по диагонали, разрешение — 2340 × 1080 точек. Судя по изображениям, смартфон будет оборудован дактилоскопическим сканером в области дисплея. Кроме того, говорится о поддержке технологии быстрой подзарядки, которая позволит восполнить запас энергии на 40 % всего за десять минут. По слухам, «сердцем» OnePlus 6T послужит процессор Snapdragon 845, работающий в тандеме с 8 Гбайт оперативной памяти. Вместимость флеш-модуля указана в размере 128 Гбайт. Аппарат якобы будет наделён двойной основной камерой: она объединит датчики с 12 и 20 млн пикселей. Что касается фронтальной камеры, то в её состав войдёт сенсор с 20 или 25 млн пикселей; упомянуты средства искусственного интеллекта. По имеющейся информации, смартфон OnePlus 6T дебютирует в следующем квартале. Цена новинки, если верить слухам, окажется в диапазоне 500–600 долларов США.

Сетевые источники обнародовали патентную документацию Samsung, которая позволяет получить представление о будущем смарт-динамике южнокорейской компании. Как уже сообщалось, Samsung готовит к выпуску «умную» колонку с голосовым ассистентом Bixby. Устройство позволит взаимодействовать с различной техникой: это могут быть осветительные приборы, дверные замки, телевизоры, кондиционеры и пр. Патентная документация Samsung говорит о том, что новинка может получить конструкцию из двух модулей — базы и установленного на неё поворотного блока. В состав вращающегося на 360 градусов модуля войдут камера, массив из семи микрофонов и небольшой дисплей. Идея заключается в том, чтобы оптимизировать положение основного блока в зависимости от местонахождения пользователя. За счёт этого смарт-динамик сможет не только лучше «слышать» владельца, но и «видеть» его через интегрированную камеру. На встроенный дисплей могут выводиться различные сообщения, изображения и видеоматериалы. Говорится о поддержке сенсорного управления. Более того, взаимодействовать с экраном пользователи смогут при помощи пера S Pen. Компания Samsung наметила выпуск смарт-динамика на вторую половину текущего года. Впрочем, нужно заметить, что новинка не обязательно получит конструкцию, которая описана в обнародованной патентной документации.

В конце мая мы сообщалось, что к выпуску готовится смартфон Motorola One Power, проектируемый по программе Android One. Теперь сетевые источники обнародовали неофициальные данные о характеристиках этого аппарата и его предполагаемые рендеры. Как стало известно, новинка получит экран размером 6,2 дюйма по диагонали с вырезом в верхней части. Называется разрешение панели — 2280 × 1080 точек при соотношении сторон 19:9. Кремниевым «мозгом» послужит процессор Qualcomm Snapdragon 636, который содержит восемь 64-битных ядер Kryo 260 (до 1,8 ГГц), графический ускоритель Qualcomm Adreno 509 и сотовый модем Snapdragon X12 LTE. Объём оперативной памяти — не менее 4 Гбайт. В тыльной части корпуса расположится сдвоенная камера на основе модулей с 12 млн пикселей (f/1,8) и 5 млн пикселей (f/2,0). Во фронтальной части будет установлена 8-мегапиксельная камера с максимальной диафрагмой f/2,2. Среди прочего упомянуты: флеш-накопитель вместимостью 64 Гбайт, слот microSD, адаптеры беспроводной связи Wi-Fi 802.11a/b/g/n/ac и Bluetooth 5.0, порт USB Type-C и аккумуляторная батарея ёмкостью 3780 мА·ч. Наконец, названа операционная система — Android Oreo 8.1. Анонс модели Motorola One Power, по всей видимости, состоится не ранее третьего квартала.

Команда Google Project Zero сообщила об уязвимости в ряде операционных систем с включенным режимом UMCI, в частности в Windows 10 S. Как правило, обнаружив уязвимость в том или ином продукте, Google Project Zero сообщает о ней производителю и дает 90 дней на исправление. По истечении этого срока подробности об уязвимости публикуются, даже если патч не был выпущен. Несмотря на неоднократные просьбы Microsoft повременить с публикацией уязвимости, Google Project Zero все равно сообщила о ней широкой общественности. Исследователи уведомили Microsoft об уязвимости еще 19 января, однако до планового апрельского выпуска бюллетеней безопасности компания так и не исправила ее. Производитель попросил придержать раскрытие на 14 дней и пообещал выпустить патч с майскими обновлениями, однако команда Google Project Zero повременить отказалась и опубликовала подробности об уязвимости. Исследователи мотивировали это тем, что проблема не очень опасная и даже в отсутствие исправления ее все равно можно решить. Windows 10 S представляет собой безопасную и отчасти изолированную ОС от Microsoft со многими ограничениями, такими как невозможность запуска приложений Win32. Однако команда Google Project Zero обнаружила уязвимость, позволяющую выполнить произвольный код на системе с включенным режимом UMCI, например, Device Guard (активирован в Windows 10 S по умолчанию). Уязвимость нельзя проэксплуатировать удаленно. С ее помощью злоумышленник может модифицировать записи реестра, однако для этого на атакуемой системе уже должен быть запущен вредоносный код. По словам исследователей, проблема неопасна, если уже исправлены другие уязвимости, такие как уязвимость в Edge, позволяющая удаленно выполнить код. Теперь, когда подробности об уязвимости доступны широкой общественности, остается неясным, выпустит ли Microsoft патч с майскими бюллетенями, или подготовит внеплановое обновление. Device Guard – сочетание корпоративных функций безопасности оборудования и программного обеспечения от Microsoft, которые можно настроить для блокировки устройства, чтобы на нем запускались только доверенные приложения. Если приложение не является доверенным, оно не будет работать ни при каких условиях.

Итальянское антикоррупционное ведомство (Autorita nazionale anticorruzione) запустило собственную платформу для информаторов в качестве скрытого сервиса Tor. Платформа даст возможность гражданам сообщать о случаях коррупции и других незаконных действиях правительственных чиновников, сохраняя при этом анонимность. Tor часто подвергается критике за то, что позволяет преступникам осуществлять свою деятельность инкогнито. Тем не менее, в государствах с репрессивными режимами анонимность является единственным инструментом, с помощью которого граждане могут сообщать о незаконных действиях правящей верхушки. За последние несколько лет в Tor появились такие платформы для информаторов, как SecureDrop и GlobaLeaks. В основу платформы Итальянского антикоррупционного ведомства легло программное обеспечение GlobaLeaks. Проект GlobaLeaks был запущен в 2011 году группой итальянских активистов, а сейчас развивается и поддерживается организацией Hermes Center for Transparency and Digital Human Rights. GlobaLeaks – фреймворк с открытым исходным кодом, позволяющий создавать собственные платформы для информаторов. По существу, проект представляет собой web-приложение, запущенное как скрытый сервис Tor. Появление новой платформы Итальянского антикоррупционного ведомства последовало за принятием в прошлом году правительством Италии нового закона, предполагающего использование информаторами IT-технологий. Поскольку в настоящее время на базе Tor работает 60 платформ для информаторов, решение ведомства создать собственный сервис Tor вполне понятно.

В начале месяца мы сообщили о том, что работа над полнометражной картиной по франшизе Mario Bros. подтверждена официально. Теперь Nintendo поделилась дополнительными подробностями фильма, в том числе сообщила о том, что не побоится отступить от проекта, если идея будет недостаточно убедительной. Сигэру Миямото (Shigeru Miyamoto), продюсер картины и автор Mario Bros., рассказал, что он размышляет об анимационном фильме уже много лет, но кино — это не игры, чтобы создавать их так же быстро. «Интерактивные проекты в корне отличаются от неинтерактивных медиа, и чтобы сделать фильм, мне нужен киноэксперт», — сказал Миямото. Создатель Mario Bros. рассказал, что он начал переговоры с генеральным директором Illumination Entertainment Кристофером Меледандри (Christopher Meledandri) более двух лет назад. «Крис чрезвычайно экономичен в плане денег и времени в своём стремлении делать успешные фильмы», — сказал Сигэру. Напомним, что картиной занимается кинокомпания Illumination Entertainment («Гадкий Я», «Тайная жизнь домашних животных»), а Меледандри выступает продюсером совместно с Миямото. Но Nintendo ещё может отменить производство фильма. По словам Миямото, в настоящий момент готовится сценарий для картины, но авторов он пока объявлять не хочет. «Мы поговорили [с представителями Illumination] и разделяем мнение, что если не сможем сделать что-то интересное, то просто прекратим производство [фильма], — сказал Миямото. — Но мы уже встречались несколько раз для обсуждения проекта, и я надеюсь сделать объявление, как только мы приведём в порядок такие вещи, как расписание [работ]». Под объявлением Миямото, вероятно, имел в виду приблизительную дату премьеры.

Исследователи безопасности из компании Microsoft раскрыли подробности о критической уязвимости в браузере Google Chrome, позволяющей злоумышленнику удаленно выполнить код. Команда Microsoft Offensive Security Research (OSR) проанализировала JavaScript-движок Chrome V8 с помощью программы ExprGen, разработанной Microsoft для тестирования собственного JavaSript-движка Chakra. В ходе анализа исследователи обнаружили уязвимость, приводящую к утечке данных и позволяющую выполнить произвольный код во время процесса рендеринга в Chrome. Chrome использует режим песочницы для обеспечения выполнения web-приложений в ограниченной среде. Это означает, что существует еще одна, пока не обнаруженная, уязвимость, позволяющая приложению обойти песочницу. Исследователи Microsoft хотели определить, как далеко они смогут зайти без второй уязвимости. Как оказалось, выполнение произвольного кода в процессе рендеринга может использоваться для обхода правила ограничения домена (Single Origin Policy, SOP), которое предотвращает доступ вредоносному скрипту на одной странице к важным данным на другой. Путем обхода SOP злоумышленник может похитить сохраненный пароль на любом сайте, внедрить произвольный скрипт JavaScript на странице с помощью универсального межсайтового скриптинга (UXSS) и незаметно перейти на любой сайт. По словам исследователей, хотя наличие двухфакторной аутентификации снижает опасность кражи паролей, возможность скрытно посещать сайты под видом пользователя вызывает опасения, поскольку это может позволить злоумышленнику подменить личность пользователя на тех сайтах, где тот уже авторизовался. Google исправила уязвимость CVE-2017-5121 в сентябре с выпуском версии Chrome 61, однако еще не публиковала информацию о ней. За информацию о вышеописанной и ряде других уязвимостей Google выплатила исследователям Microsoft в общей сложности $15 837. Microsoft также указала на недостатки модели выпуска патчей для Chrome, основанного на открытом проекте Chromium. Проблема, по мнению Microsoft, заключается в том, что изменения исходного кода, которые устраняют уязвимости, часто появляются на GitHub до выпуска патча для пользователей. Таким образом злоумышленники получают возможность проэксплуатировать еще не исправленную уязвимость. В свою очередь Google раскритиковала политику Microsoft в отношении исправления уязвимостей в ОС Windows. По словам исследователей Google, компания нередко выпускает патчи только для Windows 10, пренебрегая пользователями более старых версий операционной системы. Напомним, ранее инженеры Google несколько раз публиковали информацию об уязвимостях в ОС Windows до выпуска соответствующих обновлений безопасности.

Компания Samsung Electronics прояснила подробности о сроках выпуска и ценах на новый гибридный планшет Galaxy Book на базе Windows 10. Напомним, этот конкурент Microsoft Surface был представлен на выставке MWC 2017 в феврале. Теперь он становится доступен для предзаказа в США с 21 апреля, а розничные продажи начнутся 21 мая. Стартовая цена на 10,6-дюймовую версию составляет 629,99 доллара, а на 12-дюймовый версию — 1129,99 доллара. 12-дюймовый планшет с поддержкой LTE обойдется в $1299,99. Samsung Galaxy Book 10.6 оснащается 10,6-дюймовым TFT-дисплеем с разрешением Full HD ( 1920 х 1280 пикселей), 5-мегапиксельной фронтальной камерой, тыльной камеры нет. Аппаратной основой стал процессор Intel Core m3 седьмого поколения, 4 ГБ оперативной и 64 или 128 ГБ встроенной флеш-памяти с возможностью расширения карточками microSD объемом до 256 ГБ. Samsung Galaxy Book 12 оснащается 12-дюймовым Super AMOLED-дисплеем с разрешением 2160 х1440 пикселей, 5-мегапиксельной фронтальной и 13-мегапиксельной основной камерами. Аппаратной основой стал процессор Intel Core Core i5 седьмого поколения, 4 или 8 ГБ оперативной памяти и 128 или 256 ГБна твердотельном накопителе с возможностью расширения карточками microSD объемом до 256 ГБ. Планшеты получили поддержку обновленного стилуса S Pen. В стилусе используется наконечник диаметром 0,7мм и увеличена чувствительность нажатия. Кроме того, реализована поддержка таких функций как Screen Off Memo для создания быстрых заметок, PDF Annotation для удобного редактирования PDF-файлов и инструментов Advanced Drawing для профессионального рисования. Также поддерживаются Wi-Fi (802.11ac), Bluetooth 4.1, GPS и ГЛОНАСС, LTE, есть сканер отпечатков пальцев и порт USB Type-C (у старшей модели два порта). Время автономной работы достигает 10 часов у 10,6-дюймовой модели и 10,5 часов у 12-дюймовой модели. Размеры 10,6-дюймовой модели составляют 261,2 x 179,1 x 8,9 мм, а вес — 640 граммов для версии только с Wi-Fi и 650 граммов для версии с LTE. Размеры 12-дюймовой модели составляют 291,3x199,8x7,4 мм, а вес — 754 грамма.

Компания Microsoft обнародовала подробности относительно диагностических данных, которые будут собираться в системе Windows 10 Creators Update, запланированной к выходу 11 апреля нынешнего года. «Впервые мы публикуем полный список диагностических данных, собираемых на основном уровне. Мы также приводим подробную сводку данных о пользователях, собираемых как на основном, так и на полном уровне диагностики», - написал в блоге компании вице-президент Microsoft Терри Майерсон. Опубликованный техногигантом список довольно обширен и включает различные типы информации, в частности сведения об имени, версии и сборке ОС, идентификаторе пользователя, идентификаторе Xbox, различные данные об устройстве и браузере, установленных и используемых приложениях, паролях, обновлениях, потреблении контента (фильмы, фото и т.д.), лицензиях и дате их приобретения и пр. По словам Майерсона, пользователи Creators Update смогут переключаться между основным и полным режимами сбора данных. Также он подчеркнул, что объем информации, собираемой на основном уровне, был сокращен на половину. Как уточнили в компании, на основном уровне собирается исключительно информация, необходимая для устранения ошибок и уязвимостей, а сбор данных в полном режиме позволит Microsoft повысить качество работы с операционной системой. За минувшие полтора года компании неоднократно приходилось сталкиваться с критикой не только со стороны пользователей, но и различных организаций. В феврале нынешнего года европейский регулятор по надзору за защитой конфиденциальной информации «Рабочая группа статьи 29» выразил обеспокоенность безопасностью настроек конфиденциальности ОС Windows 10 и попросил Microsoft пояснить процесс обработки персональных данных и цели, для которых они используются.

Компания Samsung Electronics раскрыла подробности выпуска новой версии шлема виртуальной реальности Gear VR. Напомним, изначальный анонс модели состоялся на недавней выставке MWC 2017. В этом году Gear VR получил беспроводной контроллер на базе технологий Oculus. Контроллер поддерживает управление одной рукой, есть сенсорная панель и кнопки «домой», «громкость» и «назад» для более удобного управления игровым процессом. Сам по себе шлем Gear VR оснащен объективами с фокусным расстоянием 42 мм и углом зрения 101⁰ с улучшенной технологией коррекции, призванной снизить эффект укачивания. Устройство поддерживает интерфейсы micro-USB и USB Type-C. Питание производится от двух батареек AAA, при этом 1000 мА*ч хватает в среднем на 40 дней по 2 часа использования. Новый Samsung Gear VR совместим со смартфонами Galaxy S8, S8+, Galaxy S7, S7 edge, Galaxy Note 5, Galaxy S6 edge+, S6 и S6 edge. Шлем станет доступен одновременно с новыми Galaxy S8 и S8+, 21 апреля. Цена комплекта с контроллером составляет $129 для США. Отдельно контроллер можно будет купить за $39.

Инженеры Google уже второй раз за последние три месяца обнародовали информацию об уязвимости в ОС Windows до выпуска соответствующего обновления безопасности. Речь идет о проблеме в компоненте Windows GDI (Graphics Device Interface), затрагивающей библиотеку gdi32.dll. Согласно предупреждению команды Google Project Zero, указанная уязвимость (CVE-2017-0038) позволяет атакующему прочитать содержимое памяти при помощи специально сформированного EMF-файла. Злоумышленник может проэксплуатировать проблему локально в браузере Internet Explorer и удаленно в Office Online, используя вредоносный EMF-файл. Уязвимость CVE-2017-0038 была обнаружена в марте 2016 года и исправлена вместе с рядом других проблем в июне 2016 года с выходом обновления безопасности MS16-074. Однако патч оказался неэффективным, в связи с чем несколько уязвимостей продолжают оставаться актуальными. Первый отчет о CVE-2017-0038 был представлен в ноябре 2016 года и спустя 90 дней, 14 февраля, Google его обнародовала. Стоит отметить, что именно 14 февраля должен был состояться плановый выпуск обновлений безопасности Microsoft, однако в последние минуты релиз был отложен. Напомним, в начале ноября минувшего года Google обнародовала информацию об уязвимости нулевого дня в Windows 10 до выпуска корректирующего обновления безопасности. Данная проблема была исправлена Microsoft в том же месяце. Эксперты Google не сообщили о способах предотвращения эксплуатации CVE-2017-0038. Пользователи Windows будут оставаться под угрозой до 15 марта нынешнего года, когда Microsoft выпустит февральские и мартовские обновления безопасности.