В Bing устранили уязвимость, открывавшую доступ к данным пользователей и манипуляциям поисковой выдачей

Microsoft исправила серьёзную проблему в системе безопасности поисковой машины Bing — она открывала несанкционированный доступ к данным пользователей платформы и сотрудников самой корпорации, а также позволяла манипулировать результатами веб-поиска, сообщает The Wall Street Journal.

Проблему обнаружила специализирующаяся на кибербезопасности израильская компания Wiz — она была вызвана ошибкой в конфигурации облачной платформы Azure. Microsoft внесла необходимые исправления 2 февраля, то есть за пять дней до появления функций генеративного ИИ в Bing. Проблема с неправильной конфигурацией затронула небольшое число приложений, использовавших механизм входа в систему Azure Active Directory, уточнили в Microsoft.

Доказательств злонамеренной эксплуатации уязвимости обнаружено не было, добавили в Wiz, но неясно, как долго она была открыта для хакеров — возможно, что даже несколько лет. Один из сотрудников компании рассказал, что ему удалось получить доступ к веб-сайту, которым сотрудники Microsoft пользовались для создания викторин в Bing. Из-за ошибки в конфигурации Azure любой владелец бесплатной учётной записи Microsoft мог при помощи этого сайта менять содержимое поисковой выдачи Bing по отдельным запросам. И этой возможностью эксперты тоже воспользовались, подставив ссылку на фильм «Хакеры» (Hackers) 1995 года в выдачу по запросу «лучшие саундтреки».

Затем они обнаружили более серьёзную угрозу: возможность получить доступ к электронной почте, документам, календарям и другим данным пользователей Microsoft 365 — злоумышленники могли использовать его для кражи конфиденциальных данных, фишинговых рассылок и взлома других систем. Кроме того, они выявили в облаке Azure около тысячи сайтов с аналогичными проблемами, и не меньше десятка из них принадлежали сотрудникам самой Microsoft. «Если это могло случиться с Microsoft, это могло случиться с любым, кто пользовался Azure», — заключил технический директор Wiz Ами Луттвак (Ami Luttwak).

ChatGPT получил доступ в интернет и сторонние плагины — это расширило кругозор ИИ-бота

Одной из главных проблем чат-бота ChatGPT является его неумение оперировать актуальными данными. Это является следствием того, что его ИИ обучен на информации, полученной из глобальной сети до сентября 2021 года. Благодаря партнёрству с Microsoft, компания-разработчик OpenAI обеспечила своему боту доступ к данным в реальном времени.

 Источник изображения: Alexandra_Koch/pixabay.com

Источник изображения: Alexandra_Koch/pixabay.com

Чат-бот использует поиск Microsoft Bing, в свою очередь, получивший собственный интегрированный ИИ, родственный ChatGPT. Известно, что в ходе тестов на запрос о новых призёрах премии «Оскар» бот не только просматривал тематические сайты, но и самостоятельно «кликал» для перехода к необходимым ему источникам информации.

Хотя ChatGPT и без того немало знает о нашем мире, дополнительные сведения ему обеспечат специальные плагины, позволяющие получить доступ к отраслевым хранилищам информации. Например, о времени авиарейсов и ценах на них можно получить данные с помощью плагина Kayak, сложном математическом моделировании — при помощи расширения Wolfram Alpha и т. д.

 Источник изображения: PCWorld

Также в системе была реализована «песочница» с выделенным дисковым пространством, позволяющая генерировать и тестировать код в GhatGPT и загружать сторонние файлы. Это согласуется и с новой функцией — возможностью визуализации. В частности, ChatGPT можно будет использовать для решения задач, связанных с визуализацией, включая преобразование файлов из одного формата в другой.

 Источник изображения: PCworld

Не исключено, что в будущем ChatGPT сможет решать более сложные задачи вроде создания ИИ-произведений искусства. Таким образом, со временем продукт OpenAI сможет стать действительно универсальной платформой, способной на генерирование невероятного контента.

В Facebook? Messenger можно совместно играть в игры во время видеозвонков

Разработчики мессенджера Facebook? Messenger интегрировали поддержку многопользовательских игр в функцию видеозвонков приложения. Благодаря этому пользователи сервиса могут теперь общаться с друзьями или родственниками, одновременно играя в одну из 14 доступных к моменту запуска игр.

 Источник изображения: ***

Источник изображения: Facebook?

Возможность играть во время видеозвонков доступна пользователям Facebook? Messenger на Android и iOS, а также в веб-версии сервиса. На старте разработчики предлагают взаимодействовать с 14 играми, включая старые и известные игры, такие как Worlds With Friends и Mini Golf FRVR, а также более новые проекты вроде Card Wars и Exploding Kittens. Каждая игра рассчитана на то, чтобы в неё могли играть два человека, но максимальное количество игроков может отличаться.

Согласно имеющимся данным, каждая из доступных в Messenger игр была оптимизирована соответствующим образом. В дополнение к этому имеются рейтинговые таблицы игроков, а пользовательский интерфейс максимально использует возможности сервиса. Пользователю лишь нужно во время видеозвонка выбрать групповой режим, нажать кнопку «Играть» и кликнуть по одному из предложенных вариантов в библиотеке. В дальнейшем количество игр, доступных пользователям мессенджера, будет увеличиваться. Для этого, в том числе, они планируют сотрудничать со сторонними разработчиками, которые заинтересованы в том, чтобы их продукты появились в Messenger.

Марсианский вертолёт Ingenuity совершил 50-й полёт — на порядок больше, чем планировалось

13 апреля 2023 года марсианский вертолёт NASA Ingenuity совершил юбилейный 50-й полёт. Для закрепления успеха аппарат взлетел на новую рекордную высоту — 18 метров, подняв планку ещё на 2 метра. Вскоре для вертолёта наступит ещё один знаковый день — 19 апреля будет ровно два года, как он прибыл на Марс. За это время вертолёт поизносился, но продолжает работать и летать сверх всех ожиданий разработчиков.

 Источник изображения: NASA/JPL-Caltech/ASU/MSSS

Источник изображения: NASA/JPL-Caltech/ASU/MSSS

В свой 50-й полёт Ingenuity преодолел 322,2 метра за 145,7 секунды. Это не стало чем-то из ряда вон выходящим, но команда позволила себе установить рекорд высоты — 18 метров, побив предыдущую планку в 16 метров, установленную во время 49-го полёта 2 апреля.

Вертолёт был задуман как демонстратор технологий, который должен был совершить не более пяти полётов. Это стало бы доказательством возможности управляемого полёта на другой планете. Однако надёжность инженерной конструкции Ingenuity превзошла ожидания, и он стал своего рода демонстрационной моделью для отработки технологий. В частности, в будущую миссию по возвращению образцов грунта с Марса на Землю внесены радикальные изменения: теперь сбором образцов в хранилищах будут заниматься не наземные роверы, а вертолёты.

За время своего пребывания на Красной планете вертолёт в сумме преодолел свыше 11,6 км и находился в воздухе более 89 минут. «Когда мы впервые отправились в полёт, мы думали, что нам невероятно повезёт, и мы сможем продержаться пять полётов, — сказал Тедди Тзанетос (Teddy Tzanetos), руководитель группы Ingenuity в JPL. — Мы превысили ожидаемое суммарное время полета после демонстрации технологии на 1250 % и ожидаемое расстояние полета на 2214 %».

Сейчас вертолёт находится в режиме «летающего пассажира». Ему необходимо успевать следовать за марсоходом Perseverance. У марсохода своя научная программа и свой маршрут и довольно быстрый. Он не может ждать, пока вертолёт его догонит, а вертолёт не сможет без ретранслятора Perseverance связаться с Землёй и получить команды. В настоящее время марсоход продвигается к вершине дельты древней реки в кратере Езеро. Это сильно пересечённая местность, где вертолёт подстерегает множество опасностей от скал до неровностей мест посадки. Работа изношенного аппарата может прерваться в любой момент, но пока этого не произошло и, будем надеяться, произойдёт ещё нескоро.

Google сняла ограничение на число файлов для хранения на «Диске»

Google изменила настройки и сняла ограничение на количество файлов, которое недавно было введено для облачного хранилища «Google Диск». Администрация службы откатила обновление платформы с лимитом на число файлов для одного аккаунта, хотя введён он был для «сохранения стабильности и оптимизации производительности».

 Источник изображения: workspace.google.com

Источник изображения: workspace.google.com

Изменения затронули лишь небольшой процент пользователей, и сейчас в компании изучают альтернативные способы обеспечить стабильную работу для всех, рассказали в Google. Никаких анонсов перед первоначальными изменениями не было — в феврале некоторые пользователи «Google Диска» просто заметили, что на одном аккаунте нельзя создать более 5 млн файлов. Впоследствии представитель компании подтвердил, что такое ограничение действительно ввели во избежание злоупотреблений, способных повлиять на стабильность и безопасность сервиса.

 Источник изображения: twitter.com/googledrive

Источник изображения: twitter.com/googledrive

Пользователи подвергли Google критике не только за сам факт введения ограничения, но и за то, что компания не предупредила людей об этом. Мера коснулась в том числе подписчиков самого дорогого тарифа Google One, которым предоставляются до 30 Тбайт дискового пространства в облаке — те из них, кто по каким-то причинам работает с небольшими файлами, ощутили ограничение на себе. Наконец, на «Google Диске» также не оказалось счётчика, который предупреждал бы пользователей о приближении к лимиту.

В итоге Google пообещала надлежащим образом заранее предупредить пользователей о дальнейших нововведениях, если таковые возникнут.

ПК-версия The Last of Us получила от критиков худшие оценки в истории Naughty Dog, а Steam готов вернуть деньги без оглядки на время игры

Спустя несколько дней после релиза на сайте агрегатора Metacritic сформировалась средняя оценка проблемной ПК-версии приключенческого экшена The Last of Us Part I от студий Naughty Dog и Iron Galaxy.

 Источник изображения: Steam

Источник изображения: Steam

По итогам восьми рецензий рейтинг The Last of Us Part I для PC составляет 61 из 100 % — как подмечает портал TheGamer, это худший результат для проекта Naughty Dog. Средняя пользовательская оценка тоже рекордно низкая — всего 1,7 из 10.

В недавнем твите разработчики признали, что The Last of Us Part I для ПК не соответствует «уровню качества Naughty Dog», и пообещали новые патчи: небольшую заплатку 4 апреля и более крупное обновление до конца недели.

 Источник изображения: Steam (gabriel)

Источник изображения: Steam (gabriel)

Тем временем в Steam у The Last of Us Part I дела потихоньку налаживаются: «в основном отрицательные» отзывы пользователей сменились на «смешанные» — 43 % положительных откликов из 23,5 тыс.

Проблемы The Last of Us Part I на ПК оказались настолько обширными, что вынудили Valve смягчить свою политику возврата средств: пользователям возвращают деньги без оглядки на время игры (обычно не больше двух часов).

 Epic Games Store идти навстречу пострадавшим покупателям The Last of Us Part I не спешит (источник изображения: Steam)

Epic Games Store идти навстречу пострадавшим покупателям The Last of Us Part I не спешит (источник изображения: Steam)

Напомним, порт The Last of Us Part I раскритиковали за чересчур затянутую (до пары часов) компиляцию шейдеров, долгие загрузки, частые вылеты, подтормаживания, плохую оптимизацию и баги.

The Last of Us Part I представляет собой ремейк оригинальной The Last of Us образца 2013 года. До Steam и Epic Games Store игра добралась 28 марта 2023-го — спустя почти семь месяцев после дебюта на PlayStation 5.

К 2027 году доля Arm-совместимых процессоров в сегменте ПК может вырасти до 25 %

На сегодняшний момент максимальным успехом в продвижении архитектуры Arm в сегменте персональных компьютеров может похвастать компания Apple, чьи решения занимают 90 % сегмента. Прочие производители, по мнению аналитиков Counterpoint Research, тоже будут активно брать на вооружение архитектуру Arm, в результате чего её доля в сегменте ПК к 2027 году вырастет до 25 % с нынешних примерно 14 %.

 Источник изображения: Arm

Источник изображения: Arm

Безусловно, как отмечают авторы прогноза, поддержка популярных операционных систем и приложений типа Windows и Office365 будет существенно влиять на темпы экспансии Arm-совместимых ноутбуков. По итогам этого года процессоры с архитектурой Arm в сегменте ПК могут занять 15 % рынка, в следующем году их доля вырастет до 18 %, а уже в 2025 году они преодолеют планку в 21 %. При этом они будут теснить как продукцию Intel, так и AMD, поскольку к 2027 году доля последней сократится с 68 до 60 %, а второй — с 16,7 до 14,4 %.

 Источник изображения: Counterpoint Research

Источник изображения: Counterpoint Research

К сильным сторонам процессоров с архитектурой Arm можно отнести как гибкость в конфигурировании функциональных блоков при проектировании, так и низкое энергопотребление. Первое свойство позволит создавать высокоспециализированные процессоры, заточенные под выполнение конкретного спектра задач. Второе позволит создавать компактные устройства, обладающие высокой автономностью с точки зрения электропитания. На базе Arm-совместимых процессоров нередко будут создаваться гибриды ноутбуков и планшетов, которые обладают достойным временем работы от батареи и при этом отличаются малой толщиной корпуса. Наконец, будут обретать популярность и сверхкомпактные компьютеры, подключаемые к порту USB и напоминающие своими габаритами флеш-накопитель или модем.

Другой перспективной сферой применения процессоров с архитектурой Arm специалисты Counterpoint Research считают устройства виртуальной и дополненной реальности. В этом случае необходимо сочетать высокую автономность работы с достойной производительностью, и в таком сравнении у процессоров с архитектурой Arm мало равных.

Передовикам китайской полупроводниковой индустрии упростят доступ к госсубсидиям для борьбы с санкциями США

Китайские власти предоставят наиболее успешным полупроводниковым компаниям из Поднебесной упрощённый доступ к государственным субсидиям и больше контроля над поддерживаемыми государством исследованиями. Как сообщает The Financial Times, к этому приходится прибегнуть на фоне вводимых США ограничений на доступ китайскому бизнесу к передовым технологиям производства чипов.

 Источник изображения: CristianIS/pixabay.com

Источник изображения: CristianIS/pixabay.com

Решение о более тесном сотрудничестве с ограниченной группой компаний принято после того, как в этом месяце правительство Китая пересмотрело свою технологическую стратегию, создав новую партийную комиссию по науке. Стратегия также предусматривает активизацию деятельности Министерства науки и технологий.

Разработчики и производители чипов — Semiconductor Manufacturing International Corporation (SMIC), Hua Hong Semiconductor и Huawei, а также поставщики полупроводникового оборудования Naura и Advanced Micro-Fabrication Equipment China входят в число тех, кто выиграет от внедрения новой политики. Избранные компании получат доступ к дополнительным правительственным фондам без необходимости достижения определённых показателей производительности, что раньше было необходимо. Кроме того, они смогут играть более важную роль в поддерживаемых государством исследовательских проектах, что снизит в данной сфере влияние государственных производственных компаний и академических институтов. По данным одного из источников издания, на создание оборудования для выпуска полупроводников потолка финансирования не предусмотрено — всё делается для того, чтобы свести на нет влияние ограничений, введённых США.

Фактически изменения являются косвенным признанием неэффективности предыдущей политики крупномасштабного, но неправильно ориентированного субсидирования в полупроводниковой индустрии. По данным источника The Financial Times в китайском правительстве, страна потратила слишком много денег на бесплодные исследования, не способные помочь противодействовать санкциям. Пришло время отказаться от заблуждений и направить ресурсы игрокам, способным привести местную отрасль к успеху.

 Источник изображения: ranjatm/unsplash.com

Источник изображения: ranjatm/unsplash.com

Подобная «либерализация» для узкого круга избранных призвана справиться с негативными эффектами, вызванными сговором США, Нидерландов и Японии о совместных ограничениях на поставку в Китай ряда передовых технологий. Хотя их замена на китайские альтернативы обещает быть болезненной, по мнению экспертов, это неизбежно.

Ранее прямые масштабные финансовые интервенции в индустрию со стороны властей не привели к желаемым результатам. В частности, один из представителей индустрии привёл в пример попытки наладить выпуск литографического оборудования, предпринимаемые с 2006 года. Оно было проверено и одобрено «чистыми» учёными, но не представителями промышленности, и является функциональным только в теории — никто не применяет его на своих заводах.

По мнению экспертов отрасли, теперь всё будет зависеть от того, насколько власти окажутся внимательными к бедственному положению индустрии и её потребностям. «Власти и инвесторы слушают только хорошие новости», — заявил один из источников.

Готовность TSMC построить предприятие в Германии будет зависеть от наличия субсидий

Неофициальные источники продолжают настаивать на том, что местом для строительства предприятия TSMC в Европе станет восточная часть Германии, хотя руководство компании в январе говорило о заинтересованности в регионе в более общих терминах. Теперь осведомлённые источники сообщают, что TSMC и власти Саксонии продвинулись в переговорах о строительстве предприятия в окрестностях Дрездена, и сейчас ведётся обсуждение размера и источника субсидий.

 Источник изображения: TSMC

Источник изображения: TSMC

По данным Reuters, переговоры между властями Саксонии и руководством TSMC находятся в продвинутой фазе, делегация этой немецкой земли даже посетила Тайвань для обсуждения данного вопроса. Власти Германии и самой Саксонии хотели бы предоставить TSMC необходимые субсидии, но в этом вопросе они должны полагаться и на поддержку Евросоюза. Саксонские чиновники обсуждали политику субсидирования на встрече с главой Еврокомиссии Урсулой фон дер Ляйен (Ursula von der Leyen) шестого марта в Брюсселе.

Источники подтвердили, что будущее предприятие TSMC в Германии в случае своего появления сосредоточится на зрелой литографии, которая в большей степени востребована европейским автопромом, чем передовые техпроцессы. Подобная специализация не только будет лучшим образом соответствовать интересам местной экономики, но и потребует меньших инвестиций в сравнении с передовым предприятием. Подобный проект TSMC уже реализует в Японии при участии Denso, Sony и японского правительства. Поставляющая автокомпоненты на конвейер Toyota японская корпорация Denso заинтересована в получении 12-нм продукции, наверняка подобные технологические запросы предъявляют к будущему предприятию TSMC и европейские автопроизводители.

Крупный игровой сайт «слил» анонс LEGO 2K Drive — масштабной гонки с открытым миром

Игровое издание IGN раньше времени опубликовало материал (уже недоступен), посвящённый анонсу гоночной игры LEGO 2K Drive. Проект позиционируется как «приключенческая гоночная AAA-игра с открытым миром». Разработкой занимается студия Visual Concepts.

 Источник изображений: 2K

Источник изображений: 2K

Для LEGO 2K Drive готовятся полноценные одиночный и многопользовательские режимы. Игроки смогут принимать участие в заездах на различных трассах в отличающихся друг от друга биомах.

LEGO 2K Drive сможет предложить игрокам систему сборки и персонализации гоночных болидов с помощью более 1000 уникальных деталей. Автопарк будет включать в себя не только легковые гоночные авто, но также внедорожники, лодки и другие транспортные средства.

LEGO 2K Drive

Смотреть все изображения (4)

Смотреть все
изображения (4)

Релиз LEGO 2K Drive ожидается уже 19 мая на ПК (Steam, Epic Games Store), PlayStation 4, PlayStation 5, Nintendo Switch, Xbox One, Xbox Series X и S. Разработчики намерены продавать гоночную игру за $70 на консолях нынешнего поколения и за $60 на остальных платформах. Официальный анонс должен состояться только завтра, 23 марта.