Google начала привязывать cookie в Chrome к конкретному устройству для защиты от хакеров

Google анонсировала функцию безопасности Chrome под названием «Учётные данные сеанса, привязанного к устройству» (Device Bound Session Credentials, DBSC), которая связывает файлы cookie с конкретным устройством пользователя и не позволяет хакерам красть и использовать их для взлома учётных записей. Такая мера принята, поскольку файлы cookie позволяют обходить многофакторную аутентификацию при входах в системы.

Новая функция не позволяет злоумышленникам работать путём криптографической привязки cookie аутентификации к устройству. Процесс аутентификации связан с конкретной новой парой открытых/закрытых ключей, созданной с использованием чипа доверенного платформенного модуля (TPM) устройства.

Протестировать функцию можно, перейдя на chrome://flags/ и включив специальный флаг «enable-bound-session-credentials».

Каждый сеанс поддерживается уникальным ключом, при этом сервер получает только открытый ключ, который позже будет использоваться для аутентификации. Функция не позволяет сайтам отслеживать пользователя в разных сеансах на одном устройстве, и созданные ключи можно удалить в любое время.

🌟Подписывайтесь на Двоичный код

Владельцы процессоров Intel Core i9 13-го и 14-го поколений для ПК жалуются на зависания и сбои в играх

Владельцы процессоров Intel Core i9 13-го и 14-го поколений для настольных ПК рассказали о росте числа сбоев в играх на Unreal Engine за последние месяцы. Речь идёт о таких тайтлах, как Tekken 8, Fortnite, Finals, Palworld, Horizon, Overwatch, Hogwarts Legacy, Battlefield 2042 и другие. Сбои отличаются по степени серьёзности в зависимости от игры. Некоторые проекты демонстрируют ошибку с уведомлением о недостаточном объёме памяти, другие просто вылетают на рабочий стол, а некоторые блокируют ПК целиком. В Intel знают о проблемах и выясняют причины их возникновения.

В настоящий момент существует только один способ увеличить стабильность игр, который предусматривает ручное понижение тактовой частоты процессоров Intel. Epic Games также предложила изменить параметр SVID на Intel Fail Safe в BIOS материнских плат Asus, Gigabyte и MSI. Производители ПК рекомендуют снизить предел производительности ядра, что помогает повысить стабильность в некоторых играх.

🌟Подписывайтесь на Двоичный код

R-Style Softlab вывела на рынок автоматизированную банковскую систему на российском стеке технологий

Российская ИТ-компания R-Style Softlab, разработчик ПО для цифровизации бизнес-процессов и системный интегратор, входящий в группу РСХБ, представила рынку импортозамещенную версию автоматизированной банковской системы (АБС) RS-Bank V.6.

В мультиплатформенной АБС RS-Bank V.6 на российское ПО переведены все три компонента системы: терминальная часть, сервер приложений и сервер баз данных. Платформенное решение реализовано на СУБД Postgres Pro, работает на ОС Astra Linux, использует в своей работе офисный пакет Р7-Офис.

«Ключевой особенностью и главным конкурентным преимуществом импортозамещенной АБС RS Bank V.6 является ее мультиплатформенность. Достаточно перед инсталляцией заранее выбрать необходимое ПО и установить его на серверах и рабочих компьютерах пользователей. RS Bank V.6 может работать как на российском технологическом стеке, так и на иностранных решениях: ОС Microsoft Windows, СУБД Oracle, офисный пакет Microsoft Office. Российские банки дополнительно получают еще одно преимущество: они могут в любой момент времени, без обновления на новую версию системы (работая на версии 6.20.031.087 и выше) выполнить переход с иностранного ПО на российское, либо импортозаместить АБС по частям (терминалы пользователей/ сервер приложений/сервер БД), что дает более гибкое планирование работ по импортозамещению» - пояснил руководитель проекта по импортозамещению RS-Bank V.6 Михаил Мальцев

🌟Подписывайтесь на Двоичный код

Google добавит в Chrome песочницу для V8

Google добавит в Chrome песочницу V8, чтобы повысить устойчивость браузера перед проблемами памяти. Большинство таких проблем оказывались связаны с JavaScript-движком. «Практически все уязвимости, найденные и эксплуатируемые в V8 на сегодня, имеют одну общую черту: повреждение памяти обязательно происходит внутри хипа V8, поскольку компилятор и runtime почти всегда оперируют исключительно экземплярами V8 HeapObject», — отметили в Google.

Песочница для V8 изолирует память хипа, чтобы предотвратить повреждение других частей памяти процесса. «Основная идея программной песочницы заключается в замене всех типов данных, которые могут обращаться к памяти вне её, на совместимые альтернативы. В частности, все указатели (как на объекты в хипе V8, так и в других местах) и 64-битные размеры должны быть удалены, поскольку злоумышленник может повредить их, чтобы впоследствии получить доступ к другой памяти», — объясняют разработчики. При атаках злоумышленники не смогут выйти из песочницы и добраться до других частей памяти процесса.

🌟Подписывайтесь на Двоичный код

WD представила первую в мире SD-карту на 4 ТБ

Western Digital представила первую в мире SD-карту ёмкостью 4 ТБ — SanDisk Extreme PRO SDUC UHS-1. Продукт выпустят в следующем году, а покажут его на выставке NAB 2024 в Лас-Вегасе.

Журнал AnandTech указывает, что UHS-1 относится к интерфейсу Ultra High Speed-1, который обеспечивает максимальную скорость передачи данных в 104 МБ/с. Представленная карта сможет удовлетворить потребности фотографов, которые делают массу снимков в быстрой последовательности, используя режим серийной съёмки.

Карта SanDisk соответствует классу видео V30, что позволяет ей поддерживать скорость записи 30 МБ/с. Такой уровень подходит для записи 8K-видео, отмечают в AnandTech. О новом продукте известно очень мало, однако его название указывает на стандарт хранения данных Secure Digital Ultra Capacity (SDUC), который поддерживает карты объёмом до 128 ТБ.

Устройство может поддерживать нестандартный режим DDR200/DDR208, чтобы повысить скорость передачи данных за пределы того, что обычно обеспечивает UHS-1, предположили в AnandTech. Скорость может достигать 170 МБ/с, как это реализовано в карте SanDisk Extreme Pro SDXC ёмкостью 1 ТБ.

🌟Подписывайтесь на Двоичный код

Transcend представила промышленные SSD PCI-e 4.0 объемом до 2 Тбайт

Transcend Information, известный производитель накопителей, представила новые серии твердотельных накопителей (SSD) MTE760T, MTE480T и MTE380T. Эти устройства, соответствующие форматам M.2 2280, M.2 2242 и M.2 2230, оснащены 112-слойными чипами 3D NAND флеш-памяти и подключаются через интерфейс PCIe 4.0 x4, соответствующий спецификации NVMe 1.4.

Эти SSD предназначены для использования в различных сферах, включая встроенные системы, умные устройства в рамках концепции Интернета вещей (AIoT), а также в рамках граничных вычислений (edge-компьютинге).

🌟Подписывайтесь на Двоичный код

Минэкономразвития создаст комиссию по расследованию ИИ-инцидентов

Инциденты, вызванные использованием искусственного интеллекта (ИИ), будут расследовать. Для этого Минэкономразвития учредит специальную комиссию и внесет поправки в закон «Об экспериментальных правовых режимах (ЭПР) в сфере цифровых инноваций» (258-ФЗ).

Согласно поправкам, участник ЭПР должен вести реестр лиц, которые связаны с технологией и которые являются ответственными при использовании решений, созданных с применением ИИ.

В случае инцидента с ИИ субъект ЭПР обязан предоставить комиссии в течение двух рабочих дней необходимые документы для расследования причин и установления круга ответственных. В своем заключении комиссия установит причины произошедшего, обстоятельства, указывающие на виновность лиц, а также определит необходимые мерах по возмещению вреда.

🌟Подписывайтесь на Двоичный код

РЖД открыло первый компьютерный клуб на Павелецком вокзале в Москве

ОАО РЖД заявило об открытии первого игрового клуба. Клуб расположен на Павелецком вокзале Москвы. По словам компании, ожидая поезд, любители компьютерных игр могут провести время на игровой станции «Павелецкая».

Клуб находиться на втором этаже вокзального комплекса и работает круглосуточно. Там стоят игровые персональные компьютеры, консоли Sony PlayStation 5, автосимулятор с широким выбором игр. Стоимость пребывания зависит от количества часов, проведенных посетителем за игрой. На основе опыта первой игровой станции РЖД будет принимать решение о создании клубов в других местах.

🌟Подписывайтесь на Двоичный код

AMD анонсирует революционные AI-чипы для бизнес-ПК

Компания AMD объявила о выпуске новой серии процессоров, предназначенных для ноутбуков и десктопов с поддержкой искусственного интеллекта, стремясь усилить свои позиции в конкурентной борьбе за высокодоходный сегмент. Эти новаторские процессоры, ожидаемые к релизу на платформах от HP и Lenovo начиная со второго квартала 2024 года, обещают привнести в мир персональных компьютеров новую эру — эру AI-технологий, способных выполнять сложные задачи прямо на устройстве.

Серия мобильных процессоров AMD Ryzen PRO 8040 предлагает до восьми высокопроизводительных ядер и впечатляющий скачок в производительности благодаря "Zen 4" архитектуре и 4нм технологии. Эти процессоры способны обеспечить до 30% улучшения производительности в сравнении с предыдущими поколениями, что является значительным преимуществом для требовательных бизнес-приложений и развивающихся AI-технологий. Кроме того, некоторые модели оснащены технологией AMD Ryzen AI, которая в сочетании с мощной интегрированной графикой AMD RDNA 3 предоставляет до 72% быстродействия и до 84% меньшего энергопотребления во время видеоконференций, по сравнению с процессорами Intel Core Ultra 7 165U.

Ключевым преимуществом новых процессоров AMD является поддержка передовых стандартов связи, включая WiFi-7, который обеспечивает передовую скорость и стабильность подключения в корпоративной среде. Это позволяет пользователям оставаться на связи и синхронизировать работу с облачными сервисами без задержек и нарушений.

🌟Подписывайтесь на Двоичный код

«Авито» и МФТИ будут готовить специалистов в области Data Science

Платформа «Авито» и Московский физико технический институт подписали в пятницу соглашение о создании в вузе магистратуры по направлению Data Science (Наука о данных), сообщает пресс служба платформы.

Приём заявок в магистратуру уже начался. Учиться в магистратуре смогут студенты со всей России. МФТИ предоставит общежитие для иногородних, «Авито» оплатит магистрантам обучение и стипендию. Одновременно с учёбой студенты будут проходить оплачиваемую стажировку в компании.

Как отмечается в сообщении, соглашение стало первым шагом компании в рамках запуска работы с фундаментальным образованием в университетах и системной подготовки кадров в области ИИ, вызванной серьёзной потребностью в специалистах в области генеративных нейронных сетей, которые компания активно развивает. К концу 2024 года, как рассчитывает «Авито», около 40% пользователей будут взаимодействовать с ними через сервисы, где они применяются.

🌟Подписывайтесь на Двоичный код

Специалисты ГК «Солар» выявили масштабную сеть вредоносных сайтов для кражи Telegram аккаунтов

Эксперты группы компаний (ГК) «Солар» обнаружили масштабную сеть из более чем 300 тематических вредоносных ресурсов с изображениями, предназначенными для кражи аккаунтов в Telegram. По словам ИБ специалистов, на картинки с таких сайтов любой пользователь может «наткнуться» в поисковой выдаче, а переход по ней увеличивает риск потери аккаунта. Эксперты отмечают, что это самая массовая кампания в Рунете, нацеленная на взлом Telegram аккаунтов.

Механизм работы такого сайта выглядит следующим образом: пользователь нажимает на ссылку или изображение, чтобы увидеть его первоисточник, а вместо сайта с картинкой идёт переадресация на один из фишинговых ресурсов, имитирующих страницу сообщества в Telegram. При попытке присоединиться к сообществу жертва попадает на страницу с QR кодом или формой логина и пароля для входа в Telegram. После ввода на фейковом ресурсе данных для входа в Telegram аккаунт информация автоматически отправляется к злоумышленникам.

🌟Подписывайтесь на Двоичный код

«Лаборатория Касперского» представила прототип маркетплейса приложений для KasperskyOS

«Лаборатория Касперского» представила прототип магазина приложений для своей операционной системы Kaspersky OS, он получил название Appicenter. Маркетплейс заработает в III квартале 2024 года, рассказал глава отдела бизнеса по развитию этой ОС Дмитрий Лукиян.

Компания показала интерфейс и работу магазина приложений на шлюзе интернета вещей Kaspersky IoT Secure Gateway в ходе Kaspersky Cyber Immunity Conference. Лукиян сообщил, что уже сейчас есть ряд сторонних приложений для магазина, ещё более десятка сторонних разработчиков находятся в процессе создания приложения для шлюзов IoT — эти устройства получат их первыми.

По словам Лукияна, платных приложений в Appecenter не будет. При этом ожидается, что в нём появятся и зарубежный софт. Представитель «Лаборатории Касперского» отметил, что в каждом регионе или стране есть локальные производители, поэтому без международных коллабораций в каталоге не обойтись. Тем не менее, Лукиян уточнил, что в первую очередь «Лаборатория» ищет и привлекает российских партнёров.

🌟Подписывайтесь на Двоичный код

Российским компаниям продлевают лицензии на «облака»

Корпорация Microsoft продлевает лицензии на свои облачные продукты для российских корпоративных клиентов несмотря на сообщения о отключении этих сервисов, сообщает ТАСС со ссылкой на свои источники. Напомним, ранее стало известно, что Microsoft намерена отключить корпоративных клиентов из России от своих облачных сервисов с 20 марта 2024 года.

Один из собеседников издания уточнил, что принятое ранее решение Microsoft о блокировке остается в силе. Дело тут в объемах блокировок, лицензии же продлеваются в отдельных каналах продаж. Другой источник ТАСС подтвердил, что корпорация действительно продлевает лицензии после 20 марта. Microsoft, по его мнению, не хочет терять российский рынок и наработанную клиентскую базу. И вообще, корпорация надеется в будущем вернуться к клиентам в России.

🌟Подписывайтесь на Двоичный код

Throwflame запустила продажи Thermonator — робособаки со встроенным огнеметом

Американская компания Throwflame запустила продажи робособаки Thermonator со встроенным огнемётом. Стоимость продукта составляет $9420.

Робопёс оснащён аккумулятором, обеспечивающим менее одного часа автономной работы. Огнемёт способен поражать цели на расстоянии 9 м. Thermonator управляется при помощи смартфона по подключению через Bluetooth и Wi-Fi. Робот имеет LIDAR для картографирования и обхода препятствий, лазерного прицеливания и навигации от первого лица через бортовую камеру.

Throwflame указывает, что Thermonator можно применять для борьбы с лесными пожарами, в сельском хозяйстве, для охраны окружающей среды, борьбой со снегом и льдом, а также для развлечения и спецэффектов.

В 48 штатах США закон не рассматривает огнемёты как огнестрельное оружие. Ограничения действуют только в Калифорнии и Мэриленде.

🌟Подписывайтесь на Двоичный код

Nvidia начала создавать экосистему игровых ПК малого форм-фактора на базе GeForce

Nvidia работает с партнёрами над созданием новой экосистемы игровых ПК малого форм-фактора, основанной на графических процессорах GeForce SFF Enthusiast. Компания хочет помочь сборщикам ПК выбрать наилучшие компоненты.

Сегмент SFF или малого форм-фактора популярен среди ПК-геймеров, но поддержка компонентов сборки в отрасли пока представлена только DIY-наборами, а точного списка рекомендаций относительно того, какое оборудование лучше всего сочетается друг с другом, не существует.

Nvidia работает не только с производителями видеокарт, но и блоков питания и другими, чтобы собрать компоненты, идеально подходящие для SFF. Компания разработает рекомендации по SFF, которые будут переданы партнёрам. Они будут включать создание стандарта для производителей AIC и корпусов, основанного на размерах и зазорах между графическими процессорами для энтузиастов и корпусами ПК малого форм-фактора. Однако Nvidia не будет предлагать собственные компактные варианты.

Ожидается, что серии GeForce RTX 4060 и 4060 Ti станут первыми, кто примет этот новый стандарт в качестве настоящего компактного решения ITX (SFF). Но маркировка «SFF Enthusiast GPU» не ограничивается вариантами ITX. Существуют также графические процессоры для энтузиастов, которые можно разместить в корпусе ПК SFF, поддерживающем карты с тремя слотами.

🌟Подписывайтесь на Двоичный код

Производитель электроники «Рикор электроникс» планирует выйти в потребительский сегмент со своими ноутбуками

Разработчик и производитель электроники «Рикор электроникс» готовится к выходу на потребительский рынок. На первом этапе речь идёт о ноутбуках. Об этом рассказал источник в одной из компаний, выпускающих электронику. По его словам, для потребительского сегмента в «Рикор» разрабатывают новый бренд, продажи планируются на маркетплейсах и в сетевых магазинах.

«Да, мы прорабатываем линейку ноутбуков для розницы», — подтвердил вице президент по коммерции «Рикор электроникс» Сергей Куприянов. На рынок с ними, по словам топ менеджера, планируется выйти примерно к концу 2024 года.

Сейчас «Рикор электроникс» специализируется на контрактном производстве: монтаже печатных плат, литье пластмасс, сборке, а также производит под своим брендом Rikor ноутбуки, планшеты, мониторы и прочую электронику для корпоративных заказчиков. Продукция компании включена в реестр Минпромторга и, как подавляющее большинство отечественных производителей, «Рикор электроникс» фокусируется на b2g- и b2b-секторах. Производственные мощности компании расположены в Арзамасе (Нижегородская область).

🌟Подписывайтесь на Двоичный код

В Android 15 появится функция постепенного затихания уведомлений

В бета-версии 1.2 Android 15 появилась функция под названием Notification Cooldown («перезарядка уведомлений»). Функция постепенно уменьшает громкость уведомлений, если они приходят много раз за короткое время. Как сообщает Android Authority, она, скорее всего, будет доступна и в финальной версии.

Функция пока тестируется и не включена по умолчанию. В её описании указано, что она будет «постепенно уменьшать громкость уведомлений, когда вы получаете много последовательных уведомлений от одного и того же приложения». Новшество будет полезно для тех, кто не переводит свой смартфон в беззвучный режим, но часто получает уведомления — например, о постоянных сообщениях в мессенджерах.

🌟Подписывайтесь на Двоичный код

Восемь американских газет подали в суд на Microsoft и ChatGPT, обвинив компании в нарушении авторских прав

Microsoft и OpenAI столкнулись с новым иском по поводу авторских прав. Восемь газетных издательств подали в суд на компании, обвинив их в использовании «миллионов публикаций» без разрешения для обучения моделей искусственного интеллекта, лежащих в основе ChatGPT и Microsoft Copilot.

В иске фигурируют издательства New York Daily News, Chicago Tribune, Orlando Sentinel, Sun Sentinel, The Mercury News, The Denver Post, The Orange County Register и Pioneer Press. Все они находятся в собственности хедж-фонда Alden Global Capital.

Издания утверждают, что и OpenAI, и Microsoft обучали свои ИИ-модели на их статьях без разрешения. В качестве доказательства истцы привели множество скриншотов разговоров с ChatGPT и Copilot. Оба чат-бота воспроизводили длинные отрывки из конкретных статей или статьи целиком, не указывая ссылок. Издательства также утверждают, что чат-боты часто приписывают публикациям ложные факты и галлюцинируют.

В иске упоминаются комментарии руководителей OpenAI, в частности гендиректора Сэма Альтмана, о том, что модели ИИ не могут обучаться без материалов, защищённых авторским правом. Издатели заявляют, что в таком случае компании «должны получить согласие издателей на использование их контента и оплатить это использование».

🌟Подписывайтесь на Двоичный код

Cкорость 6G в тесте достигла 100 Гбит/с

Консорциум компаний в Японии протестировал первое в мире высокоскоростное беспроводное устройство 6G, способное передавать данные со скоростью 100 Гбит/с на расстояние более 90 метров — в 20 раз быстрее, чем 5G. Результаты новых испытаний показывают, что беспроводное устройство передаёт данные со скоростью 100 Гбит/с в помещении в диапазоне 100 ГГц и на открытом воздухе в диапазоне 300 ГГц. Испытания проводились на высоте 100 метров.

Японские операторы NTT DoCoMo и NTT начали испытания 6G с производителями оборудования Fujitsu, NEC и Nokia. Предполагается, что сети 6G будут развёрнуты к началу 2030-х годов. Поскольку технология использует гораздо более высокие частотные диапазоны, для неё потребуется совершенно новая инфраструктура для передачи и усиления сигналов.

🌟Подписывайтесь на Двоичный код

Google начала платить до $450 тысяч за ошибки RCE в некоторых Android-приложениях

Google увеличила вознаграждение за сообщения об уязвимостях удалённого выполнения кода в некоторых приложениях Android в десять раз — с $30 тысяч до $300 тысяч. Компания внесла эти изменения в Программу вознаграждений за уязвимости мобильных устройств (Mobile Vulnerability Reward Program, Mobile VRP). В этот список входят сервисы Google Play, приложение Android Google Search (AGSA), Google Cloud и Gmail.

Google также хочет, чтобы исследователи безопасности сосредоточились на недостатках, которые могут привести к краже конфиденциальных данных, и готова платить $75 тысяч за эксплойты, которые не требуют взаимодействия с пользователем и могут использоваться удалённо. Если отчёт включает предлагаемое исправление или эффективное устранение уязвимости, а также анализ первопричин, помогающий найти другие её варианты, то компания будет платить в 1,5 раза больше общей суммы вознаграждения, что позволит исследователям заработать до $450 тысяч за обнаружение RCE. Они смогут претендовать на половину от суммы вознаграждения, если в отчётах нет точных и подробных описаний, эксплойта, простых шагов для надёжного воспроизведения уязвимости, наглядной демонстрации её влияния.

🌟Подписывайтесь на Двоичный код

Исследователи разработали принципиально новую архитектуру нейросетей, которая работает лучше перцептрона

В основе всех архитектур глубокого обучения, в том числе систем компьютерного зрения и больших языковых моделей, лежит многослойный перцептрон (MLP). У него есть веса и нейроны, в которых расположены функции активации. Этой парадигмой ученые пользуются с 1957 года, когда ее предложил Фрэнк Розенблатт. Сейчас же, спустя 67 лет, исследователи представили альтернативу MLP – новую архитектуру нейронной сети, получившую название Kolmogorov-Arnold Networks (KAN), в которой реализовано перемещение активаций на «ребра» сети.

То есть, в то время как MLP имеют детерминированные функции активации в нейронах, в KAN они перемещены непосредственно на веса внутри сети и становятся объектами обучения. KAN продемонстрировала значительные преимущества перед многослойным перцептроном. При этом для достижения равного результата размер таких сетей может быть значительно меньше по сравнению с MLP. Кроме того, за счет своей гибкости подход предоставляет новые возможности интерпретируемости сети.

Однако стоит отметить, что по сравнению с традиционным MLP обучение KAN занимает больше времени и требует больших вычислительных мощностей из-за сложности обучаемых активаций. Тем не менее, KAN становится многообещающей альтернативой MLP и открывает новые возможности для улучшения существующих моделей. Это может значительно повлиять на развитие технологий искусственного интеллекта в ближайшем будущем.

🌟Подписывайтесь на Двоичный код