Anapa-mggu.ru

Google выпустила патчи, закрывающие несколько выявленных в ОС Android уязвимостей, в том числе три наиболее опасные: две из них получили статус критических, а третья, по сведениям компании, эксплуатировалась злоумышленниками.

Источник изображения: neo tam / pixabay.com

Перечисляя подробности в отчёте по безопасности Android за апрель 2023 года, Google уточнила, что наиболее опасным уязвимостям были присвоены номера CVE-2023-21085, CVE-2023-21096 и CVE-2022-38181. Первая и вторая — уязвимости Android, которые позволяют выполнять код в удалённом режиме без дополнительных привилегий для злоумышленника. Правда, эксплуатировать их можно только в результате фишинговой атаки, то есть для их работы необходимо участие потенциальной жертвы, пусть и неосознанное.

Третья была выявлена в драйвере графического процессора Arm Mali — она эксплуатировалась злоумышленниками с конца прошлого года, правда, в компании не уточнили, какие хакеры прибегали к этому средству, и кто стал жертвой атаки. Уязвимость позволяла злоумышленникам повышать привилегии без взаимодействия с пользователем.

Всего в апреле Google выпустила два патча Android: первый был направлен на исправление ошибок в самой системе, второй был связан с ядром Arm и компонентами, которые выпускают партнёры компании: Imagination Technologies, MediaTek, UNISOC и Qualcomm. В общей сложности закрыты более 60 уязвимостей. К сожалению, из-за фрагментации Android выпуск обновлений зависит от производителей устройств — поддерживаемые модели смартфонов и планшетных компьютеров должны получить их в ближайшее время.

Генеральный директор TikTok Шоу Цзы Чу (Shou Zi Chew) во время выступления перед американскими парламентариями подтвердил, что компания никогда не передавала данные пользователей США китайским властям, отмечает Reuters со ссылкой на подготовленную стенограмму его выступления. Даже при наличии подобных требований со стороны спецслужб владельцы социальной сети не пошли бы на это, подчёркивается в заявлении главы TikTok.

Источник изображения: Reuters, Dado Ruvic

«TikTok никогда не делилась данными пользователей в США с китайским правительством, а также не получала подобных запросов. Не стала бы TikTok и выполнять такой запрос, если бы он когда-либо был сделан», — подчёркивает Шоу Цзы Чу. Он добавил, что материнская компания ByteDance не принадлежит правительственным структурам и никак ими не контролируется. «Позвольте заявить однозначно: ByteDance — это не агент Китая или какой-либо другой страны», — отмечается в стенограмме речи руководителя TikTok. В текущей версии этого приложения не ведётся сбор информации даже о примерном географическом местоположении пользователей.

Отмечается, что 60 % акций ByteDance принадлежат мировым институциональным инвесторам типа Blackrock, General Atlantic и Sequoia, ещё 20 % контролируются основателями компании, а сотрудникам принадлежат оставшиеся 20 %. Среди последней группы акционеров немало граждан США, их количество буквально измеряется тысячами человек.

Руководитель компании выступает против предлагаемого властями США запрета на деятельность TikTok в этой стране, поскольку предлагает эффективную альтернативу в виде передачи всей информационной инфраструктуры, связанной с обработкой данных пользователей в США, под контроль корпорации Oracle. Представители последней уже начали анализировать исходный код программного обеспечения и обладают беспрецедентным доступом к моделям данных и соответствующим алгоритмам, как следует из заявлений главы TikTok.

Данные американских пользователей, которые обрабатывались собственными ЦОД в Вирджинии и Сингапуре, начали удаляться, поскольку потоки информации с данными американских пользователей теперь идут через серверную инфраструктуру Oracle. Процесс миграции будет завершён до конца текущего года. Как недавно было заявлено, сейчас количество активных ежемесячных пользователей TikTok достигло 150 млн человек. Среднестатистический пользователь этой социальной сети в США является взрослым гражданином, давно закончившим учебные заведения. Хотя пользователи из США представляют всего 10 % мировой аудитории TikTok, они обеспечивают 25 % всех просмотров контента в мире.

Южнокорейская Samsung Display намерена применять набор материалов M12 для производства дисплеев всех iPhone следующего поколения. Набор M12 используется при выпуске панелей для iPhone 14 Pro и iPhone 14 Pro Max, тогда как в дисплеях более бюджетных версий iPhone 14 и 14 Plus применяется более старый M11.

iPhone 14 Pro. Источник изображения: Apple

Также сообщается, что новые модели гибких смартфонов Samsung, премьера которых состоится позже в текущем году, тоже будут использовать M12 — тот же, что применялся для производства дисплеев, устанавливавшихся в Galaxy Z Fold 4 и Galaxy Z Flip 4.

В то же время Samsung Display создаёт новую подборку компонентов, получившую название M13 — для клиентов за исключением Apple. Этот набор материалов, по данным источников, в частности, будет использоваться в дисплеях гибких смартфонов Google, которые тоже представят до конца текущего года. Для Apple разрабатывается M14, но он будет предназначен для смартфонов, релиз которых намечен только на 2024 год. Точные причины использования различных наборов материалов неизвестны. Вероятно, это делается по запросу Apple, являющейся ведущим клиентом Samsung Display.

Впрочем, не все дисплеи серии iPhone 15 будут идентичными несмотря на использование одинакового набора материалов. Флагманские варианты серии будут применять панели на основе низкотемпературного поликристаллического оксида (LTPO), а более бюджетные — из низкотемпературного поликристаллического кремния (LTPS).

Известно, что Samsung Display будет поставлять OLED-панели для всех моделей iPhone 15, а LG Display — только для наиболее дорогих моделей. Ожидается, что китайская BOE станет третьим поставщиком, но только для бюджетных моделей — если ей удастся наладить выпуск приемлемого качества OLED с отверстиями для камер, а с этим у компании пока имеются проблемы.

Компания Logitech, выпускающая компьютерные аксессуары и периферию, являлась одним из бенефициаров пандемии, поскольку переход на удалённую работу в массовом порядке резко увеличил спрос на веб-камеры, гарнитуры, мыши и клавиатуры. По мере спада санитарных ограничений наблюдалась обратная тенденция, и сейчас компания столкнулась со снижением выручки и была вынуждена сократить численность персонала на 300 человек.

Источник изображения: Logitech

Если учесть, что в марте прошлого года штат сотрудников Logitech насчитывал 8200 человек, это не такие большие потери, но в целом подобные меры отображают ситуацию в отрасли. К сокращению персонала вынуждены прибегнуть и программные гиганты, и компании из сферы интернет-торговли, не говоря уже о производителях ПК и компонентов для них. Особняком стоит Apple, которая не особо раздувала штат в пандемию, но и у неё не всё так благополучно.

В конце января в календаре Logitech завершился третий квартал 2023 фискального года, компания сообщила о снижении выручки за период на 22 % в годовом сравнении до $1,3 млрд. Тогда же в должность вступил новый финансовый директор Logitech Чарльз Бойнтон (Charles Boynton). По мнению руководства, снижение выручки обусловлено слабостью макроэкономики и снижением профильных расходов в корпоративном и потребительском секторах. Компания также решила снизить прогноз по выручке на весь фискальный год. Сокращение штата является закономерным последствием наблюдаемых тенденций.

Huawei Technologies совершила прорыв в области средств автоматизации проектирования электроники (EDA) для микросхем, производимых по технологии 14 нм и менее передовым, сообщает Reuters со ссылкой на информацию китайского журнала Caijing.

Компания разработала 78 инструментов, связанных с программным и аппаратным обеспечением, необходимых для производства чипов. Их тестирование Huawei завершит в этом году, заявил председатель правления компании Сюй Чжицзюнь (Xu Zhijun) в ходе своего выступления ещё 28 февраля. Разработка ПО производилась в сотрудничестве с другими специализирующимися на EDA китайскими компаниями, «в основном реализуя локализацию инструментов EDA выше 14 нм». Эти средства Huawei предложит своим партнёрам и клиентам, добавил господин Сюй.

Чипы, производимые по нормам 14 нм, дебютировали на смартфонах в середине 2010-х годов — от современных передовых решений они отстают на два или три поколения. Однако в телекоммуникациях и многих других сферах подобных чипы по-прежнему сильно востребованы, так что спрос на решения Huawei должен быть высок. Да и самой Huawei данные технологии пригодятся, ведь этот крупнейший китайский поставщик телекоммуникационного оборудования с 2019 года неоднократно попадал под американские санкции, предполагающие ограничения в поставках чипов и инструментов для их проектирования американскими компаниями.

В Китае работают несколько местных предприятий, разрабатывающих EDA, однако эксперты считают их неконкурентоспособными на мировом рынке. Три крупнейших мировых разработчика EDA — американские Cadence Design Systems и Synopsys, а также принадлежащая Siemens компания Mentor Graphics — присоединились к введённым Вашингтоном санкциям. Huawei лишилась доступа к передовым средствам разработки процессоров, а продажи её смартфонов резко сократились.

За прошедший 2022 год количество фишинговых сайтов в доменных зонах .RU и .РФ увеличилось в три раза. В числе причин эксперты называют неразбериху с SSL-сертификатами, возникшую после ухода западных удостоверяющих центров. Сократить число подобных ресурсов могла бы идентификация их владельцев через «Госуслуги», в Минцифры уже рассматривают такую возможность.

Источник изображения: Bermix Studio/unsplash.com

Статистику «Известиям» предоставил Координационный центр доменов .RU/.РФ. По данным организации, одной из ключевых причин роста числа фишинговых сайтов стали проблемы с SSL-сертификатами, подтверждающими подлинность ресурса и обеспечивающими шифрование соединения. Они возникли после ухода из России зарубежных удостоверяющих центров, занимающихся выдачей упомянутых сертификатов. В настоящее время в стране развёрнуты собственные удостоверяющие центры, поэтому проблема не так остра, как раньше.

Рост количества фишинговых ресурсов подтверждает и Роскомнадзор. По данным ведомства, в январе-феврале были удалены или заблокированы 523 мошеннических ресурсов, а в аналогичном периоде прошлого года — 313. Создатели таких площадок активно используют тему санкций, предлагая сайты с якобы услугами подсанкционных банков и клоны маркетплейсов. На таких фишинговых ресурсах выманиваются личные и платёжные данные. Массовому распространению подобных площадок способствует невысокий порог «вхождения в преступный мир». Если ранее для создания фишинговых сайтов требовалась некоторая квалификация, то теперь их можно быстро создавать с помощью веб-конструкторов, не обладая познаниями в программировании. Кроме того, в глобальной сети имеется немало инструментов для злоумышленников.

Как заявляют специалисты Координационного центра, пресечь деятельность киберпреступников могло бы обязательное подтверждение паспортных данных лица, регистрирующего права на доменное имя через портал государственных услуг. Сейчас тоже необходимо указывать паспортные данные, но на момент регистрации они не проверяются, благодаря чему домены регистрируются массово. В Минцифры сообщили, что регистрация через «Госуслуги» прорабатывается, и предложения о внесении соответствующих изменений в закон «Об информации» обсуждаются заинтересованными ведомствами.

Любой пользователь Рунета может пожаловаться на фишинговый ресурс с помощью системы «ИС Антифишинг» Минцифры России, а уже пострадавшие от действий злоумышленников могут обратиться в Центр правовой помощи гражданам в цифровой среде, где помощь оказывают бесплатно.

Японские производители дисплеев уже давно с трудом выдерживают конкуренцию с компаниями из Южной Кореи и Китая, но в отдельных случаях им удавалось найти свои рыночные ниши или стратегических инвесторов, которые поддерживали их на плаву. Приходится признать, что в случае с компанией JOLED этого не произошло, и теперь она подала заявление о банкротстве.

Источник изображения: JOLED

В 2015 году компания JOLED была сформирована при участии Sony, Panasonic и Japan Display, она ставила перед собой цель наладить выпуск OLED-дисплеев малой и средней диагонали. Основную часть капитала предоставила инвестиционная корпорация INCJ, получившая 75 % акций, оставшиеся 25 % между собой поделили Japan Display (15 %), Panasonic и Sony — последние получили по 5 % акций. В июне 2020 года китайская TCL Technology фактически получила доступ к технологии производства OLED-дисплеев в обмен на покупку 10,76 % акций JOLED за $281 млн.

Наладить прибыльный выпуск OLED-дисплеев компании, по сути, так и не удалось. К марту прошлого года эта японская компания накопила столько долгов, что их размер превысил стоимость её активов. Сейчас она должна кредиторам около $250 млн. Как ожидается, по результатам процедуры банкротства часть бизнеса JOLED перейдёт к Japan Display, которая изначально и хотела приобрести долю более 50 % в капитале этого производителя дисплеев.

Шесть лет работы и 110 тыс. снимков с орбиты Марса привели к появлению самой подробной 3D-карты Красной планеты. Работу выполнили сотрудники Лаборатории визуализации планет им. Брюса Мюррея при Калифорнийском технологическом институте в Пасадене. В каждом пикселе карты 25 м². Воспользоваться ей может любой желающий по этой ссылке.

Пример склейки разрозненных изображений в одну карту. Источник изображения: NASA/JPL-Caltech/MSSS

Фотографии поверхности Марса делал орбитальный аппарат NASA Mars Reconnaissance Orbiter. Снимки получала панхроматическая контекстная камера (Context Camera, CTX) в диапазоне от 500 до 800 нм. Для интерактивной карты выбрано разрешение 5 м на пиксель.

Склейку снимков в одну непрерывную карту или, точнее, глобус, в основном производила программа, хотя около 13 тыс. изображений учёным пришлось обработать и добавить вручную. В итоге получилось изображение размером 5,7 трлн пикселей, распечатка которого целиком бы накрыла футбольное поле и даже слегка вышла бы за его пределы.

Карта легко управляется мышкой в браузере и обеспечивает масштабирование картинки. Кроме того, снизу экрана расположено меню для быстрого перехода к областям деятельности марсианских экспедиций (роверов и марсоходов) и к достопримечательностям Марса типа долины Маринер или горы Олимп.

Интересно отметить, что бета-версией карты уже воспользовались учёные для подготовки 120 рецензируемых научных работ по марсианской тематике. Это важная часть проекта, но не менее важна та часть, которая ведёт к популяризации науки — карта проста и доступна каждому и этим подкупает.