Anapa-mggu.ru

Специализирующиеся на вопросах кибербезопасности исследователи Северо-восточного университета (США) и Лёвенского католического университета (Бельгия) обнаружили уязвимость в протоколе IEEE 802.11, более известном как Wi-Fi, которая заставляет беспроводную точку доступа передавать сетевые фреймы в незашифрованном виде, пишет BleepingComputer.

Источник изображения: Dreamlike Street / unsplash.com

Фреймы Wi-Fi (Wi-Fi frames) — это пакеты информации, включающие в себя заголовок, полезную нагрузку и метаданные: MAC-адрес отправителя и получателя, а также управляющие данные. Фреймы упорядочиваются и передаются контролируемым образом, что позволяет избежать коллизий и увеличить производительность, а также отслеживать состояние сетевого оборудования. Исследователи обнаружили, что помещённые в очередь или буферизованные фреймы обладают недостаточной защитой от вторжения — их можно перехватывать и фальсифицировать, манипулируя передачей данных. Уязвимости подвержен сам протокол Wi-Fi, то есть её можно эксплуатировать на различном сетевом оборудовании и устройствах под управлением Linux, FreeBSD, iOS и Android. Можно также перехватывать TCP-соединение и вмешиваться в клиентский веб-трафик.

Стандарт IEEE 802.11 предусматривает механизмы энергосбережения: фреймы, адресованные спящим устройствам, для экономии энергии буферизуются и ожидают своей очереди. Когда клиентское устройство переходит в спящий режим, оно отправляет на точку доступа фрейм, в заголовке которого указывается «бит энергосбережения», после чего все адресованные ему фреймы ставятся в очередь. В протоколе отсутствует регламент безопасности буферизованных фреймов, и нет ограничений на продолжительность их пребывания в таком состоянии. Когда клиент выходит из спящего режима, точка доступа извлекает буферизованные фреймы из очереди, шифрует их и отправляет адресату.

Источник изображения: bleepingcomputer.com

Эксплуатируя этот механизм, злоумышленник может подделать MAC-адрес сетевого клиента и отправить на точку доступа фрейм с «битом энергосбережения» заставляя тем самым сетевое оборудование ставить в очередь фреймы, адресованные устройству жертвы. Затем хакер отправляет на точку доступа фрейм с командой на выход из спящего режима, чтобы получить буферизованные данные. Эти фреймы шифруются либо ключом, общим для всех устройств в сети, либо ключом сквозного шифрования, который есть лишь у отправителя и получателя. Но злоумышленник может изменить контекст безопасности фреймов, отправив на точку доступа фрейм аутентификации, после чего она начнёт отправлять данные либо в незашифрованном виде, либо шифруя их ключом, которые предоставил сам хакер.

Атака реализуется при помощи программы MacStealer, которую написали сами авторы исследования — она сканирует сети Wi-Fi и позволяет на уровне MAC-адреса перехватывать трафик для других клиентов. Уязвимости подвержены сетевые устройства LANCOM, Aruba, Cisco, ASUS и D-Link — её эксплуатация позволяет, например, внедрять в TCP-пакеты вредоносный код JavaScript или другие данные с сервера злоумышленника. Уязвимость также можно использовать для отслеживания веб-трафика на устройстве жертвы, но сегодня он преимущественно подвергается TLS-шифрованию, так что фактические возможности её применения для этой цели ограничены. Подробный доклад о выявленной проблеме исследователи представят 12 мая на конференции BlackHat Asia. Фактов эксплуатации данной уязвимости на практике пока не зафиксировано.

В понедельник в журнале Nature вышла статья китайских учёных, в которой раскрывается потенциальный источник огромных залежей воды на Луне. Данные получены после анализа ударного стекла в образцах лунной породы, собранной китайским ровером в миссии «Чанъэ-5». По самым скромным оценкам, в ударном стекле на Луне может храниться до 297,6 млрд тонн воды. Но самое главное, это даёт повод надеяться на наличие воды на других скалистых планетах.

Источник изображения: Pixabay

Это не первый намёк на присутствие воды в ударном стекле — сплавленных остатках минералов, испарённых с поверхности Луны метеоритами. Присутствие воды в метеоритном стекле-импактите обнаружено ещё в образцах, привезённых на Землю в «Аполлонах». Образцы лунной породы также были изучены после успешного завершения миссии «Чанъэ-5» и в них тоже обнаружено заметное присутствие воды. Новая работа показала, что на каждый грамм ударного стекла приходится 0,002 грамма воды. В масштабах Луны это неимоверные запасы, которые обещают полностью обеспечить водой лунные базы вплоть до производства ракетного топлива, а не только для проживания человека.

Источник изображений: Nature Geoscience, 2023

Согласно современной теории, значительная часть воды на Луне образуется при небольшой помощи солнечных ветров, так как ионы водорода из этих ливней солнечных частиц соединяются с кислородом, который уже содержится в лунном грунте. Часть воды испаряется в космос, но аморфное стекло имеет способность абсорбировать воду внутрь и сохранять. Мало того, эти процессы происходят сравнительно быстро — «стеклянные бусины» способны накопить воду в течение нескольких лет.

«Такое короткое время диффузии указывает на то, что вода, полученная в результате солнечного ветра, может быть быстро накоплена и сохранена в стеклянных бусинах, образованных в результате [метеоритного] удара по лунной поверхности», — пишут исследователи.

Образцы ударного стекла с поверхности Луны

Также учёные делают вывод, что вода таким образом может возникать на других безвоздушных телах Солнечной системы. Кроме того, она выбрасывается в космос, что делает воду распространённым явлением в космической среде. Это также становится лишним доводом о потенциальной распространённости биологической жизни во Вселенной, хотя это уже другая история.

Издательство 505 Games и разработчики из чешской INGAME Studios посредством портала IGN представили релизный трейлер своего кооперативного криминального шутера с роглайк-элементами Crime Boss: Rockay City.

Источник изображений: 505 Games

По сюжету после гибели преступного босса в мегаполисе Рокай освободилось место для нового короля — им собрался стать главный герой Трэвис Бейкер, которого играет звезда «Убить Билла» Майкл Мэдсен (Michael Madsen).

Помимо Мэдсена, в Crime Boss: Rockay City задействован целый ряд голливудских звёзд, включая Ким Бейсингер (Kim Basinger), Дэнни Гловера (Danny Glover), Дэнни Трехо (Danny Trejo) и Чака Норриса (Chuck Norris) в роли шерифа Норриса.

Почти трёхминутный релизный трейлер Crime Boss: Rockay City демонстрирует нарезку кинематографичных заставочных роликов и игрового процесса, а также знакомит с основными звёздами актёрского состава.

Последние 35 секунд трейлера посвящены воплощению мемов про Чака Норриса: за полминуты шериф успевает отжаться (несколько раз толкнуть Землю) в тюремном дворе и забросить баскетбольный мяч в корзину ударом о советский спутник.

Игрокам предстоит подбирать сообщников (исходя из их навыков и опыта), проворачивать ограбления и отвоёвывать территории у противоборствующих банд. Делать это можно будет в кооперативе с участием до четырёх человек.

Crime Boss: Rockay City выйдет уже завтра, 28 марта, на PC (Epic Games Store), а в июне появится на PS5, Xbox Series X и S. Судя по недавнему отчёту Digital Bros (материнской компании 505 Games), ПК-версия будет эксклюзивом EGS до июня 2024 года.

Компания Ubisoft объявила о выходе обновления для Far Cry 5 на PlayStation 5 и Xbox Series X/S, которое добавило на консолях текущего поколения поддержку частоты 60 кадров в секунду. Кроме того, в честь пятилетия игры издатель сделал скидку до 85 % на все издания.

Источник изображения: Ubisoft

Far Cry 5 рассказывает историю фанатического культа судного дня в вымышленном округе Хоуп, США. Предводитель секты Иосиф Сид считает, что был избран, чтобы защитить людей от апокалипсиса. Будучи радикальным лидером, он держит в страхе население округа Хоуп. Тем не менее, некоторые жители объединились для сопротивления культу. Главный герой — помощник шерифа — отправляется арестовать Сида и освободить округ от тирании.

В PlayStation Store на Far Cry 5 действует скидка 85 %. Кроме того, Ubisoft продаёт сезонный абонемент на 70 % дешевле, как и дополнения (в том числе на Xbox). В рамках празднования пятилетия игры также можно приобрести издание, включающее Far Cry 5 и Far Cry New Dawn, со скидкой 85 %. Последняя — это ответвление-сиквел пятой части, в котором выжившие сталкиваются с новой угрозой. Вероятно, в Microsoft Store скидка станет доступна позже.

Наконец, авторы о возможности беспплатно поиграть в Far Cry 5 с 23 по 27 марта.

psprices.com

Far Cry 5 доступна на ПК, Xbox One, Xbox Series X/S, PlayStation 4 и PlayStation 5.

Построенный с использованием технологий искусственного интеллекта китайский Ernie Bot получил признание экспертной аудитории. Благодаря этому, в пятницу утром на биржевых торгах в Гонконге акции компании Baidu, отвечавшей за разработку продукта, выросли на 15 % после падения на 6,4 %, вызванного не вполне удачной презентацией сервиса без «живой» демонстрации его возможностей.

Источник изображения: Mimi Thian/unsplash.com

Компания объявила, что только избранные пользователи могут получить доступ к боту с помощью пригласительных кодов. По мере того как к разработке получили доступ всё больше людей, появились и положительные отзывы. Во многом благодаря этому акции Baidu выросли в цене на бирже. По мнению экспертов Citigroup, Ernie Bot не является совершенным продуктом, но справлялся с ответами на сложные и даже абсурдные вопросы.

Те, кто уже опробовал возможности Ernie в деле, подчёркивают, что бот имеет преимущества в некоторых сферах, уступая конкуренту ChatGPT в других. По данным экспертов, он лучше переводит с английского на китайский, но хуже справляется с переводами с китайского на английский и написанием программного кода. По результатам сравнения Ernie с Bing, поисковик Microsoft, основанный на GPT-4, показал некоторое превосходство — в отличие от решения Microsoft, бот Baidu не мог учитывать контекст предыдущих вопросов в беседе.

Важным преимуществом Ernie Bot является возможность генерировать не только текст, но также изображения, аудиоматериалы и даже видео.

По словам основателя и главы Baidu Робина Ли (Robin Li), хотя новый ИИ-продукт не идеален, компания запускает его, поскольку имеется рыночный спрос. Baidu планирует интегрировать Ernie Bot во все свои бизнесы, начиная с поискового движка — крупнейшего в Китае. Также технологию планируется интегрировать в умную колонку Xiaodu, модуль автономного вождения Apollo и видеоплатформу iQiyi. В гонку с Baidu включились и другие китайские IT-гиганты Alibaba Group Holding и Tencent Holdings, намеревающиеся предложить рынку собственные альтернативы Ernie Bot и ChatGPT.

Бренд Poco, принадлежащий китайской компании Xiaomi, представил широкой публике бюджетный смартфон Poco C51. Аппарат оснащён микропроцессором MediaTek и достаточно ёмкой батареей, а его стоимость в розничной продаже составит чуть более $100.

Источник изображений: GSM Arena

Новинка получила 6,52-дюймовый дисплей IPS с поддержкой разрешения 1600 × 720 пикселей и максимальной яркостью 400 кд/м². В верхней части дисплея есть каплевидный вырез, в котором размещена 5-мегапиксельная фронтальная камера. Двойная основная камера представляет собой сочетание сенсора на 8 Мп с датчиком глубины.

Разработчики оснастили Poco C51 микропроцессором MediaTek Helio G36 (четыре ядра Cortex-A53 с частотой до 2,2 ГГц и четыре ядра Cortex-A53 с частотой до 1,8 ГГц). За обработку графики отвечает ускоритель PowerVR GE8320. Аппарат будет доступен в единственной конфигурации с 4 Гбайт оперативной памяти и накопителем на 64 Гбайт. При необходимости хранилище можно расширить за счёт карты памяти формата microSD.

Аппарат работает под управлением операционной системы Android 13 Go Edition. Автономную работу обеспечивает аккумуляторная батарея на 5000 мА·ч с поддержкой быстрой зарядки мощностью до 10 Вт. Poco C51 доступен в чёрном и голубом вариантах цветового исполнения корпуса. В розничных магазинах его можно будет приобрести примерно за $104.

Компания TeamGroup представила твердотельные NVMe-накопители TeamGroup MP33Q M.2, а также 2,5-дюймовые SATA SSD серии T-Force Vulcan Z. Первые будут выпускаться в версиях ёмкостью до 2 Тбайт, вторые — до 4 Тбайт. Обе серии твердотельных накопителей используют чипы флеш-памяти 3D NAND QLC.

Источник изображений: TeamGroup

Твердотельный накопители TeamGroup Group MP33Q M.2 поддерживают интерфейс PCIe 3.0, соответствуют протоколу NVMe 1.3 и будут предлагаться в версиях объёмом 512 Гбайт, 1 и 2 Тбайт. Производитель заявляет для них скорости последовательного чтения и записи до 2500 и 2100 Мбайт/с соответственно.

Производительность в операциях случайного чтения и записи у модели на 512 Гбайт составляет до 80 тыс. и до 240 тыс. IOPS, у модели на 1 Тбайт — до 130 тыс. и 370 тыс. IOPS, а у модели на 2 Тбайт — до 220 тыс. и 410 тыс. IOPS соответственно. На указанные SSD производитель предоставляет пятилетнюю гарантию.

Накопители серии T-Force Vulcan Z оснащены интерфейсом SATA III (6 Гбит/с) и обеспечивают скорости последовательного чтения и записи соответственно до 550 и 500 Мбайт/с. На модели SSD T-Force Vulcan Z предоставляется трёхлетняя гарантия производителя.

Обе представленные серии твердотельных накопителей поступят в продажу в апреле. Стоимость новинок компания не сообщила, но вряд ли она будет высокой или даже средней — новинки выглядят как представители бюджетного сегмента.