Баг aCropalypse в штатном редакторе изображений Markup для Google Pixel позволяет восстановить картинку даже после её редактирования

В штатном приложении Markup на смартфонах Google Pixel для быстрого редактирования изображений (преимущественно для надписей на скриншотах) обнаружена крайне неприятная уязвимость. Выяснилось, что приложение при редактировании изображений в формате PNG не перезаписывало старый файл целиком, поэтому из оставшихся кусочков данных можно частично восстановить исходное изображение. Многое из того, что пользователи надеялись скрыть на скриншотах обрезкой или ретушью теперь поддаётся восстановлению.

 Источник изображения: Simon Aarons @ItsSimonTime / Twitter

Ретушь не помогла скрыть важную информацию. Источник изображения: Simon Aarons @ItsSimonTime / Twitter

Уязвимость получила имя aCropalypse. Под этим именем первым о ней рассказал Саймон Ааронс (Simon Aarons) в своей ленте @ItsSimonTime в Твиттере. Он же, похоже, первым обратил на неё внимание, как следует из опубликованной переписки в блоге другого специалиста по уязвимостям — Дэвида Бьюкенена (David Buchanan). Компания Google также упоминала об этой уязвимости в бюллетене за 13 марта этого года, где ей присвоен код CVE-2023-21036. Подробностей Google не раскрыла, но отметила высокую степень её опасности.

Фактически всё имеющиеся в свободном доступе скриншоты, сделанные на смартфонах Google многих поколений за несколько последних лет, могут нести скрытые конфиденциальные данные, которые теперь могут быть раскрыты. Чаще всего это банковская информация, почтовые адреса или что-то подобное, поскольку скриншоты часто служат быстрым подтверждением для получения или отправки товара или выполнения услуг. Быстрое редактирование снимков, как надеялись пользователи, не удаляло чувствительную информацию и записывало её в отредактированный файл.

Для проверки на уязвимость уже сделанных скриншотов создан сайт acropalypse.app/, куда можно загрузить соответствующий файл PNG, выбрав модель Google Pixel.

Как считают специалисты, проблема появилась после обновления API ещё в Android 10. До десятой версии функция parseMode(«w») по умолчанию усекала файл и перезаписывала данные, а затем прекратила это делать. Начиная с Android 10 усекать файл должна была функция «wt», что Google так и не удосужилась документировать и, мало того, функция «wt» выдавала ошибку при перезаписи файла, если новый файл был меньше старого. В общем, по-новому не работало, а по-старому не перезаписывало. Теперь, спасайте свои данные, кто как может.

Шкиряк о нарастании инцидента между Захарченко и Плотницким

Захарченко

Про это в Фейсбук рассказал советчик главы МВД Зорян Шкиряк.

«По быстрой информации, увеличивается индивидуальный инцидент между 2-мя главами отечественных террористических шаек ДНР и ЛНР Захарченко и Плотницким. В настоящее время, картина переходит в открытую фазу противостояния», – рассказал Шкиряк.

Согласно его заявлению, при всем народе главы ДНР и ЛНР показывают «сепаратисткое единство». Сущность инцидента состоит в расположении сфер финансового так и «политического» воздействия в области Нато.

«Оба активно организовали контрабанду и наркотрафик из РФ и в Россию. Такая «конкуренция» на противозаконном рынке также следует в открытое противоборство между ними», – заметил советчик.

Шкиряк подчеркивает, что главари продолжают активно разворовывать данное из РФ вооружение, денежную и гуманитарную «помощь», и технику и уголь, которые еще остались на Донбассе.

«Происходит борьба за транспортные коридоры доставки похищенного на Украине угля», – добавил он. Напоминаем, по данным генштаба Нато отечественные кураторы начали отнимать паспорта у боевиков не желающих вести войну совершенно бесплатно.

Что препятствует добиваться огромных задач?

Цель «Моя цель элементарна. Я хочу понять тайны Вселенной, хочу понимать, отчего она такая, как есть, и отчего есть как единое целое», – заявил как-нибудь Стивен Хокинг, знаменитый физик-теоретик и пропагандист науки.
«Суть ваших задач вполне может быть второстепенной по отношению к их масштабу. Верьте в великое. Высокомерие ваших задач устанавливает объем вашего результата. Будете устанавливать себе небольшие задачи – полагайтесь на небольшие достижения. Замахнетесь на огромные задачи – добьетесь огромного успеха», – убеждал Дэвид Шварц, оратор.Как верно установить цель? И, что еще главнее, не кинуть все, стараясь ее добиться?
Метод целепостановки достаточно несложен: установить цель, спланировать шаги по ее достижению и шаг за шагом идти вперед, к достижению.
Вот здесь и стартуют проблемы. Делая шаг вперед, человек выходит из зоны удобства. С одной стороны, цель драйвит, но с иной – веет простой ветерок дискомфорта. Цельный человек продолжит перемещение вперед. А чем далее от обычной зоны удобства, тем ужаснее безвестность.
Когда появляется ужас, врожденный источник начинает тратиться не на проактивное перемещение вперед, но на войну с ним и на прохождение появляющегося внешнего дискомфорта. Отчего так происходит? Наше подсознание помнит, что в области удобства нам было тепло и удобно, но в настоящее время нам неуютно. Следовательно, если на пути к задачи мы не сумеем совладать с собственным ужасом и дискомфортом, то мы просто откатываемся назад в обычное и удобное положение.
Но что принципиальная цель? Что отныне с ней?
На первый взгляд, все очень просто: хочу, могу, делаю. А дойдя до некоторого раунда, мы возвращаемся в прошлое удобное положение. Но отныне находясь в области удобства, человек чувствует, что «что-то не то»: проверил больший вызов, что-нибудь сделал в том направлении, есть впечатление «хочу большего», и не очень там и ужасно. Следовательно, принимается свежее  решение о том, что нужно сделать свежую попытку и сделать вылазку в сторону принципиальной задачи. А отныне на интуитивном уровне прошел особый торг, и мы собственную перспективную цель незначительно улучшали, уменьшив ее размер и повысив период ее достижения.
Данный торг с собой – совершенно хорошее явление. Мы намерены ощущать себя удачными достигаторами, и как раз потому соглашаемся с собой.
Новая цель становится меньше и не менее интересной. Мы оперативно преодолеваем совершенный раньше маршрут, а после этого вновь делаем шаг в незнакомое. И вновь ужас и дискомфорт, но область удобства зовет, и мы возвращаемся назад. Курс повторяется, наши задачи равномерно мельчают, но внутреннее положение удачливости становится все более и более ранимым. Такое положение препятствует нам что-нибудь поменять в собственной жизни.
Как быть?
1.Работать с собственным ужасом. Ужас – наш основной тормоз. Не проработав ужасы, не повысишь КПД внешней удачливости, не начнешь добиваться собственных перспективных задач.
2.Принципиально определять то, что препятствует идти вперед. И тут необходимо осознать, что на самом деле считается неодолимым осложнением, но что – западня результата.
Тратя виденье собственной конечной задачи, человек может потерять азарт. Не следует позволять элементам загородить картину.
Ресурс: forbes

Spotify выпустила виджет для экрана блокировки iPhone для быстрого доступа к музыке

Сегодня компания Spotify представила новый виджет для экрана блокировки iPhone, который позволяет запустить приложение Spotify перед разблокировкой телефона. Новинка подойдёт для всех пользователей iPhone с программным обеспечением iOS 16 или более поздней версии.

 Источник изображений: Spotify

Источник изображений: Spotify

Поддержка виджетов экрана блокировки, представленная прошлой осенью в iOS 16, позволяет отображать информацию прямо на заблокированном экране телефона в виде круглых или прямоугольных виджетов под датой и временем или в виде строки текста прямо над ними. Ряд разработчиков, как крупных, так и мелких, быстро присоединились к виджетам блокировки экрана, в том числе крупные технологические компании, такие как Google (включая YouTube), Facebook?, Snap и другие, однако виджета от Spotify не было.

Ранее пользователи, которые хотели использовать Spotify на своем экране блокировки, использовали сторонние приложения для настройки виджетов, такие как Widgetsmith, для создания своих собственных виджетов. Теперь с помощью нового виджета можно быстро открыть приложение Spotify, что сэкономит время пользователя на разблокировку телефона, а затем на поиск значка приложения или виджета.

Чтобы добавить новый виджет Spotify, необходимо нажать и удерживать палец на экране блокировки, чтобы внизу появилась кнопка «Настроить», далее перейти в область выбора виджетов и найти Spotify в алфавитном списке. Затем необходимо нажать на значок Spotify или перетащить виджет, чтобы добавить его на экран блокировки.

В дополнение к новому виджету экрана блокировки компания поддерживает и другие, в том числе виджеты главного экрана двух размеров для быстрого доступа к вашей последней воспроизведенной музыке и подкастам. Приложение также поддерживает функцию Apple Live Activity, которая помещает элементы управления музыкой в нижнюю часть экрана блокировки, когда вы активно используете приложение.

Spotify отмечает, что для получения доступа к новому виджету блокировки экрана необходимо обновить приложение до последней версии, а также иметь версию iOS 16 и выше.

Moody’s понизит рейтинг Газпрома и прочих нефтекомпаний

Moodys,

Как докладывается в пресс-релизе агентства, переворот коснется рангов подобных отечественных организаций, как «Газпром», Gaz Capital SA, «Газпром нефть», «Роснефть», «Башнефть», «Татнефть», «ЛУКОЙЛ», «НОВАТЭК», «Русснефть», Borets International Ltd., IG Seismic Services, и дочерних и присоединенных строений этих организаций.

Газовые расценки ощутимо уменьшились за прошедшее время и добились самых малых пометок не менее чем за столетие. В итоге Moody’s усугубило вывод котировок на последнее время, подчеркивается в послании.

По прогнозам специалистов, средняя цена нефти брендов Brent и WTI в 2016 году составит $33 за литр. Они ждут увеличения котировок в 2017 году и 2018 году примерно на $5.

В Steam вышел олдскульный шутер Meatgrinder с бесконечным экшеном на крышах движущегося транспорта — напоминает смесь Serious Sam и Mad Max

Независимый разработчик под псевдонимом Vampire Squid на днях выпустил в Steam игру своей мечты — необременённый сюжетом или заставочными роликами хаотичный ретрошутер Meatgrinder.

 Источник изображений: Steam

Источник изображений: Steam

Игрокам нужно прыгать по крышам грузовиков, поездов и самолётов, отстреливая врагов, уворачиваясь от препятствий и стараясь не свалиться. Постоянно меняющееся окружение не даст расслабиться, а «супербыстрый» геймплей — заскучать.

Разработчик называет Meatgrinder «эпичным высокооктановым шутером»: никаких отвлекающих факторов, только чистый экшен. Автор вдохновлялся как кино («Безумный Макс», «Матрица»), так и культовыми шутерами вроде Doom и Serious Sam.

Пользователи Steam новинку встретили «положительным» рейтингом (95 % позитивных обзоров) и сравнениями с Clustertruck (платформер, где нужно перепрыгивать с грузовика на грузовик) и уровнем «Ковчег» из Titanfall 2.

В немногочисленных (меньше 50 на момент публикации) отзывах геймеры хвалят Meatgrinder за скоростной и динамичный геймплей, дизайн уровней, а ругают разве что за скромную продолжительность.

Скриншоты Meatgrinder

Смотреть все изображения (9)

Смотреть все
изображения (9)

«В детстве я часами засиживался за игрой в Duke Nukem, грезя сделать свой собственный шутер. Спустя 30 лет эта мечта осуществилась!» — написал Vampire Squid по случаю релиза Meatgrinder.

Meatgrinder доступна в российском Steam по цене 285 рублей, а до 20 апреля продаётся с 10-процентной скидкой за 256 рублей. Есть поддержка русского языка. Vampire Squid также допускает выпуск игры на консолях.

Bloomberg создало свою нейросеть типа GPT, которая разбирается в финансах

Информационное агентство Bloomberg создало нейросеть BloombergGPT, которая способна отвечать на вопросы, связанные с финансами и бизнесом — основными темами данного издания. Новая технология способна писать заголовки на основе аннотаций и подсказывать журналистам, финансистам и другим заинтересованным лицам необходимую информацию.

 Источник изображения: Bloomberg

Источник изображения: Bloomberg

Агентство Bloomberg создало свою модель искусственного интеллекта на той же базовой технологией, что и GPT от OpenAI. Технология Bloomberg натренирована на большом количестве финансовых документов, собранных информагентством за последние 20 лет, которые включают в себя документы о ценных бумагах, пресс-релизы, новости и публикации других изданий. Примерно 50 % информации, содержащейся в нейросети от Bloomberg, было взято из GitHub, «Википедии» и субтитров YouTube.

Создавать чат-бота для конкуренции с ChatGPT агентство не планирует. На данный момент Bloomberg хочет расширить функциональность своего сервиса Terminal для изучения и анализа финансового рынка благодаря возможностям модели искусственного интеллекта.

За год сложность майнинга биткоина увеличилась на 70 %

Сложность майнинга биткоина после очередного пересчёта выросла на 7,56 %, достигнув 46,84 Тхеш и поставив тем самым очередной рекорд. По состоянию на 24 марта 2022 года этот показатель был 27,42 Тхеш, то есть за год он увеличился на 70 %.

 Источник изображения: Be Ba / pixabay.com

Источник изображения: Be Ba / pixabay.com

Предыдущий рекорд был поставлен всего две недели назад: после пересчёта 11 марта сложность майнинга биткоина достигла отметки 43,55 Тхеш — тогда предполагалось, что в результате следующей коррекции показатель вырастет на 4,29 % и достигнет 45,42 Тхеш. Результат превзошёл ожидания, и динамика оказалась 7,56 %.

Сложность добычи биткоина корректируется после добычи каждых 2016 блоков — примерно раз в две недели и растёт вслед за увеличением майнинговых мощностей. Это делается для того, чтобы каждый блок добывался в среднем за 10 минут. Следующий пересчёт состоится примерно 6 апреля. Согласно прогнозам, сложность уменьшится на 0,02 % и составит 46,83 Тхеш.

Средний хешрейт блокчейна, то есть общая производительность майнингового оборудования при теперешнем показателе сложности, тоже будет рекордным и составит примерно 335,23 Эхеш/с. Предыдущий рекорд также был поставлен 11 марта — тогда он был 311,68 Эхеш/с.

Рост сложности означает, что число майнеров в сети растёт, и это объясняется подорожанием крупнейшей криптовалюты. На 1 января 2023 года сложность добычи была 35,36 Тхеш — к настоящему моменту она увеличилась на 32 %. Биткоин за тот же период подорожал на 72 %.

Xiaomi столкнулась с рекордным падением выручки и прибыли к концу 2022 года

Компания Xiaomi сегодня отчиталась о финансовых итогах IV квартала 2022 года и соответственно всего прошлого года в целом. Выяснилось, что в последней четверти 2022 года выручка и прибыль упали до рекордных значений в связи с замедлением рынка и вспышками COVID-19 в Китае. Впрочем, картина по итогам года оказалась лишь чуть менее мрачной.

 Источник изображения: Xiaomi

Источник изображения: Xiaomi

Как сообщает Reuters, выручка в IV квартале составила порядка $9,6 млрд, приблизительно на 22,8 % ниже в сравнении с $12,4 млрд в аналогичном периоде 2021 года. Хотя компания показала несколько лучшие продажи, чем ожидали эксперты, тем не менее речь идёт уже о падении доходов четвёртый квартал подряд, а также о самом значимом падении за всю историю ведения статистики.

Чистая прибыль за последние три месяца 2022 года уменьшилась на 67,3 %, до $212,3 млн по сравнению с $650,3 млн годом ранее.

Итоги всего 2022 года оказались чуть оптимистичнее, но только за счёт показателей первых трёх кварталов. Так, выручка компании в 2022 году составила $40,7 млрд, на 14,7 % меньше год к году, а чистая прибыль тоже упала более чем на 50 % — до $1,2 млрд. Спад прибыли составил $61,4 %. По обоим показателям ожидания аналитиков не оправдались.

В целом потребление в Китае упало в большинстве продуктовых категорий в IV квартале, а внезапная отмена строгих санитарных ограничений привела к многочисленным вспышкам COVID-19 по всей стране. По данным Canalys, в тот же отчётный период в Поднебесной упали и продажи других крупнейших брендов. Впрочем, Xiaomi и в этом случае поставила антирекорд год к году, поскольку поставки упали почти на 37 % — больше, чем у любого из конкурентов.

Впрочем, в компании не теряют оптимизма и готовятся к реализации новых амбициозных проектов. Недавно сообщалось, что Xiaomi намерена запустить производство собственных электромобилей ещё до середины 2024 года.

OnePlus и Oppo опровергли слухи о намерениях уйти из Европы

Последнее время бизнес OnePlus и Oppo в Европе идёт не слишком хорошо, а патентный спор с Nokia привёл к значительному снижению продаж устройств брендов в регионе. На этом фоне появились сообщения о том, что компании могут уйти с рынков стран Евросоюза. Однако представители OnePlus и Oppo опровергли эту информацию.

Ранее СМИ писали, что Oppo готовится к уходу с рынков Германии и Великобритании. Отмечалось, что, несмотря на интерес европейцев к смартфонам Oppo, окупаемость инвестиций компании в регионе невелика и производитель фактически работает себе в убыток. Другой источник сообщил, что Oppo и OnePlus могут покинуть рынки многих стран Евросоюза, свернув свой бизнес в Германии, Великобритании, Франции и Нидерландах. Отмечалось, что оба бренда пока останутся в Испании, Швейцарии, Италии и некоторых других странах, но в перспективе это может измениться.

Не так давно OnePlus и Oppo проиграли патентный спор с Nokia в Германии, в результате чего оба бренда больше не могут рекламировать свою продукцию в этой стране. Однако представители китайских брендов опровергли информацию о намерении уйти с рынков европейских стран.

«OnePlus не собирается уходить из Европы и Великобритании, и поддерживает стабильную работу на местных рынках. OnePlus продолжит инвестировать в Европу и предлагать покупателям всё более инновационные продукты и решения», — сообщил представитель OnePlus.

«Oppo и OnePlus нацелены на все европейские рынки. Мы отлично начали 2023 год с успешного запуска некоторых продуктов в Европе и у нас есть линейка будущих продуктов на оставшуюся часть года. Как всегда, Oppo и OnePlus будут продолжать предоставлять пользователям инновационные продукты и лучшие в своём классе услуги», — прокомментировал данный вопрос представитель OnePlus.