Компания Red Hat опубликовала план прекращения поддержки сервера X.org в дистрибутиве Red Hat Enterprise Linux 10. Изначально, X.org Server был объявлен устаревшим и намеченным на удаление в будущей ветке RHEL ещё год назад в примечании к выпуску RHEL 9.1. Возможность запуска X11-приложений в сеансе Wayland, обеспечиваемая при помощи DDX-сервера XWayland, будет сохранена. Первый выпуск ветки RHEL 10, в котором будет прекращена поставка X.org Server, запланирован на первую половину 2025 года.

( читать дальше... )

>>> Подробности

Хакерская группа, связанная с Китаем, незаметно получила доступ к компьютерной сети производителя чипов из Эйндховена, компании NXP.

Злоумышленники проникли в электронную почту и пытались украсть документацию на дизайны чипов, как показало расследование, проведенное NRC.

( читать дальше... )

>>> Подробности

Доступен промежуточный выпуск проекта OpenZFS 2.2.1, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Выпуск примечателен добавлением поддержки ядра Linux 6.6 и попыткой устранения проблемы, приводящей к повреждению данных (обнулению части блоков) в файлах после их копирования.

Изначально предполагалось, что проблема проявляется только в ветке 2.2.x и вызвана ошибкой во включённом в OpenZFS 2.2.0 механизме клонирования блоков, позволяющем создать копию файла или его части без дублирования данных, используя во второй копии ссылки на уже существующие блоки данных исходного файла без их фактического копирования. В версии OpenZFS 2.2.1 для блокирования проблемы механизм клонирования блоков был отключён по умолчанию, а для возвращения поддержки данного режима добавлена настройка zfs_bclone_enabled.

Позднее разработчики заявили о воспроизведении проблемы и в конфигурациях с веткой OpenZFS 2.1.x. Не подтвердились и предположения, что проблема проявляется на системах со старыми выпусками пакета coreutils - ошибку удалось воспроизвести во FreeBSD и в Linux-дистрибутивах со свежим выпуском coreutils 9.4.

Повреждение файлов проявляется при достаточно редком стечении обстоятельств, например, выполнение в Gentoo команды «emerge -1 dev-lang/go» приводит к установке инструментария для языка Go с повреждением файлов в каталоге /usr/lib/go/pkg/tool/linux_amd64/compile. Предполагается, что ошибка начала проявляться после выставления по умолчанию параметра «zfs_dmu_offset_next_sync=1» в версии openzfs 2.1.4. Источник ошибки пока не выявлен. В качестве рекомендованного обходного пути блокирования ошибки предложено выставить в 0 параметр «/sys/module/zfs/parameters/zfs_dmu_offset_next_sync».

>>> Подробности

Компания Stability AI опубликовала модель машинного обучения Stable Video Diffusion, позволяющую генерировать короткие видео на основе изображений. Модель расширяет возможности проекта Stable Diffusion, ранее ограниченного синтезом статических изображений. Код инструментов для обучения нейронной сети и генерации изображений написан на языке Python с использованием фреймворка PyTorch и опубликован под лицензией MIT. Уже обученные модели открыты под пермиссивной лицензией Creative ML OpenRAIL-M, допускающей использование в коммерческих целях.

( читать дальше... )

>>> Подробности

Google возобновил работы по ограничению рекламных блокировщиков. Компания приостановила развертывание нового формата расширений Manifest V3 год назад после того, как был поднят шум по поводу того, насколько он повредит некоторым из самых популярных расширений Chrome.

В блоге Google сообщается, что план по уничтожению Manifest V2, текущего формата расширений Chrome, возобновляется с июня 2024 года. В этот день (к тому времени выйдет Chrome 127) Google отключит Manifest V2 для предварительных версий Chrome - Beta, Dev и Canary. По словам Google, «расширения Manifest V2 [будут] автоматически отключены в браузере, и больше нельзя будет устанавливать расширения Manifest V2 из магазина Chrome Web Store»

Google утверждает, что Manifest V3 сделает браузер более легковесным и защитит вашу приватную информацию от разработчиков расширений за счет ограничения расширений. Но с меньшим набором функций вы станете более уязвимы в Интернете, а Google – один из основных нарушителей приватности в сети. EFF называет подход Google «Лживым и Угрожающим» и сомневается, что Mv3 действительно улучшит безопасность.

>>> Подробности

Вышла новая версия плагина krita-ai-diffusion для интерактивной генерации изображений в Krita с использованием моделей StableDiffusion.

Плагин добавляет возможность генерирования изображения в Krita с минимальными затратами: выделяете область, нажмаете кнопку, и будет сгенерировано новое наполнение, соответствующее вашему изображению. Или расширьте холст и заполните новые области сгенерированным контентом, который сразу же впишется в изображение. Текстовые подсказки необязательны. Никакой доработки не требуется! Этот плагин призван обеспечить то же, что и «Генеративная заливка/Расширение» в Photoshop, и даже больше.

Запуск на своём компьютере. Открытый исходный код. Бесплатно.

( читать дальше... )

>>> Подробности

По прогнозам, пик метеорного потока Леонид придётся на 18 ноября. Метеорный поток можно наблюдать из большинства мест земного шара, а в этом году условия для наблюдения будут особенно хорошими, так как почти не будет лунной засветки.

В течение нескольких часов после полуночи и ранним утром субботы наблюдатели могут ожидать увидеть около 10-15 метеоров в час.

Этот метеорный поток возникает, когда Земля проходит через пыль, оставшуюся после кометы Темпеля-Туттля, и небольшие обломки размером примерно с горошину сгорают в нашей атмосфере.

Леониды — один из самых быстрых метеорных потоков, с которыми мы сталкиваемся на Земле: фрагменты космической пыли врезаются в нашу атмосферу со скоростью 71 км в секунду.

Метеорный поток Леонид 1997 года, вид из космоса.

Метеорный поток Леонид знаменит ещё и тем, что в прошлом он вызывал метеорные бури, когда в небе проносилось беспрецедентное количество комет.

В 1966 году это было невероятное зрелище: жители юго-запада США сообщали, что видели до 3 000 метеоров в минуту.

Однако такие метеоритные бури случаются примерно раз в 33 года — именно столько времени требуется комете, чтобы завершить орбиту вокруг Солнца — и, по прогнозам, ещё одна такая буря повторится только в 2032 году.

Для наблюдения лучше всего уехать за город, подальше от фонарей и магазинов, и дать глазам время адаптироваться. Будет казаться, что Леониды исходят из созвездия Льва, но полосы от них должны пройти по всему небу.

>>> Подробности

Антон Горелкин, заместитель главы комитета Госдумы по информационной политике, внёс на рассмотрение палаты законопроект, предусматривающий продление до 1 января 2025 года возможности авторизации и регистрации на российских сайтах при помощи зарубежных сервисов и электронной почты, сообщает ТАСС.

Согласно принятому в июле этого года законопроекту с 1 декабря 2023 года в Рунете планируется добровольно (без штрафов и санкций) ограничить регистрацию на российских сайтах с использованием иностранных электронных почтовых сервисов и зарубежных номеров телефонов (законопроект №570420-7). Согласно тексту проекта, для регистрации на сайтах в Рунете пользователи должны будут предоставить в качестве легального способа регистрации номер телефона российского оператора связи, данные для входа через единый портал «Госуслуг» (ЕСИА), личные данные через Единую биометрическую систему (ЕБС) и иную информсистему, обеспечивающую авторизацию пользователей сайтов и владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юрлицо с иностранным владением менее 50%.

Как указал Антон Горелкин, решение о переносе было принято после череды консультаций и совещаний с отраслью. «Выяснилось, что сроки нужно продлить — иначе не будет гарантии стабильного функционирования платформ, что поставит под угрозу комфорт российских пользователей», — указал Горелкин.

>>> Подробности

Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил новую уязвимость (CVE-2023-23583) в процессорах Intel, получившую кодовое имя Reptar и в основном представляющую опасность для облачных систем, в которых выполняются виртуальные машины разных пользователей. Уязвимость позволяет вызвать зависание или аварийную остановку работы системы при выполнении в непривилегированных гостевых системах определённых операций. Для тестирования своих систем опубликована утилита, создающая условия для проявления уязвимости.

Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали новый метод атаки CacheWarp, позволяющий скомпрометировать механизм защиты AMD SEV (Secure Encrypted Virtualization), применяемый в системах виртуализации для защиты виртуальных машин от вмешательства со стороны гипервизора или администратора хост-системы. Предложенный метод позволяет злоумышленнику, имеющему доступ к гипервизору, добиться выполнения стороннего кода и повышения привилегий в виртуальной машине, защищённой при помощи AMD SEV.

( читать дальше... )

>>> Подробности

В Минцифры пояснили, что в РФ будут блокироваться конкретные VPN-сервисы и VPN-протоколы, которые определены экспертной комиссией ведомства как угроза безопасности функционирования интернета. Регулятор не публикует в открытом доступе список этих фильтруемых ресурсов и протоколов.

«На основании решения экспертной комиссии, предусмотренной пунктом 10 правил, может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов на мобильной сети связи для зарубежного трафика, которые определены как угроза», — уточнили в Минцифры.

( читать дальше... )

>>> Подробности

Европейское космическое агентство представило первые изображения, полученные с космического телескопа «Евклид». Пять полноцветных снимков подтверждают, что телескоп готов приступить к созданию самой обширной трёхмерной карты Вселенной.

( читать дальше... )

>>> Подробности

6 ноября 2023 года вышла тестовая версия подсистемы инициализации и управления службами в Linux systemd v255-rc1, где добавлен компонент systemd-bsod, который обеспечивает поддержку ВSOD («синего экрана смерти») в Linux.

Новая утилита systemd-bsod позволяет выводить предупреждения (зарегистрированные сообщения об ошибках из журнала LOG_EMERG) в виде белых букв на синем фоне в полноэкранном режиме и QR-код с ошибкой, если загрузка компонентов Linux завершилась отказом.

Это добавление показа bsod в systemd было разработано в рамках обсуждения и внедрения улучшений взаимодействия с пользователем при ранних сбоях загрузки системы под названием Outreachy 2023.

Синий экран смерти как таковой впервые появился в Windows 95. Его вызывал различный сбой в работе системы. Пользователи сами могли его вызвать, если открывали дисковод во время чтения диска системой или изменяли разрешения экрана и потом перезагружались.

>>> Подробности

…по повышению безопасности в С++

Решение Бьярне Струструпа по повышению безопасности в С++ опирается на концепцию «профилей». Это наборы правил, при соблюдении которых достигаются определенные гарантии безопасности. Профили будут определены в стандарте ISO C++ и будут касаться таких распространенных проблем безопасности, как указатели, диапазоны массивов и т.д.

Идея заключается в том, чтобы использовать сам компилятор языка Си++ в качестве сложного статического анализатора, которому можно поручить выполнение требований профиля. Например, если профиль ориентирован на безопасность памяти, то компилятор может применять правила, предотвращающие такие распространенные ошибки, связанные с памятью, как переполнение буфера или разыменование нулевого указателя.

Струструп подчеркивает, что эти профили не должны создавать значительных накладных расходов во время выполнения. Основное внимание уделяется тому, что может быть сделано во время компиляции с помощью статического анализа, который не только практически не имеет оверхеда, но иногда даже может повысить производительность. Цель состоит в том, чтобы сделать проверки безопасности как можно более эффективными, опираясь на локальный статический анализ, а не на ресурсозатратный глобальный статический анализ.

Профили разработаны таким образом, чтобы быть гибкими. Они могут применяться к различным фрагментам кода, обеспечивая постепенный переход от старого, менее безопасного кода к современному, более безопасному. Это облегчает модернизацию существующих кодовых баз с применением улучшенных мер безопасности без их полного переписывания.

Струструп также отметил, что сообщество может внести свой вклад в доработку этих профилей и формализацию их спецификаций. Для этого он создал репозиторий на GitHub.

>>> Подробности

Редакция издания Hothardware опубликовала результаты первых тестов нового процессора на базе arm, который компания Qualcomm представила На прошедшем мероприятии Snapdragon Summit.

Речь идет о новом 64-битном 12-ядерном процессоре Snapdragon X Elite с ядрами Oryon для Windows ПК, разработанном на основе технологий стартапа NUVIA, купленного Qualcomm ранее. Процессор показал выдающуюся производительность, превзойдя большинство современных платформ от Intel, AMD и Apple в различных аспектах, включая энергоэффективность.

Snapdragon X Elite, изготовленный по 4-нм техпроцессу, может работать на частотах до 3,8 ГГц, и автоматически разгоняться до 4,3 ГГц. Общий объем кеш-памяти L2 и L3 составляет 42 Мбайт, и процессор поддерживает память LPDDR5X-8533 и накопители стандарта PCIe 4.0.

Графический процессор Adreno в составе Snapdragon X Elite является самым мощным среди разработанных Qualcomm и обеспечивает производительность до 4,6 Тфлопс, поддерживая 4K-дисплеи с частотой обновления 120 Гц и HDR10. Кроме того, чип оснащен нейронным сопроцессором Hexagon для выполнения задач машинного обучения с производительностью до 45 TOPS.

( читать дальше... )

>>> Подробности

Китайская компания Semiconductor Manufacturing International Corp. использовала оборудование голландской ASML для производства чипов 7 нм. При этом, по информации Bloomberg, SMIC не получила доступ к передовому EUV-оборудованию, а модифицировала старое оборудование для DUV-литографии. Тем не менее, новый чип, попавший в смартфон Huawei Mate 60 Pro, «насторожил США», которые объявили о введении новых санкций.

Американские власти совместно с Японией и Нидерландами много лет пытаются перекрыть Китаю доступ к передовым полупроводниковым технологиям. Несмотря на ограничения, Huawei в конце августа выпустила смартфон Mate 60 Pro с 5G и 7 нм процессором HiSilicon Kirin 9000S. Компания TechInsights разобрала смартфон и выяснила, что чип внутри него разработала SMIC, продемонстрировав производственные возможности, выходящие за рамки санкций США.

Как утверждают источники Bloomberg, для изготовления чипа SMIC использовала модифицированное оборудование для фотолитографии в глубоком ультрафиолете (Deep ultraviolet lithography, DUV), выпущенное голландской компанией ASML, а также инструменты других компаний.

ASML доминирует на рынке производства оборудования для фотолитографии. Её новейшие системы фотолитографии в сверхжёстком ультрафиолете (Extreme ultraviolet lithography, EUV) играют ключевую роль в производстве самых передовых чипов. Из-за экспортных ограничений у ASML нет права продавать EUV-машины в Китай, однако источники издания предполагают, что китайские предприятия модернизируют старые DUV-модели для производства 7-нанометровых и, возможно, даже более совершенных чипов.

Это очень дорогой процесс, намного затратнее, чем использование EUV-оборудования, однако китайское правительство берёт на себя значительную часть затрат компаний на производство чипов. Из-за этого китайские производители чипов стараются накапливать запасы DUV-оборудования, особенно после того, как к санкциям США присоединились Япония и Нидерланды.

Давление со стороны США подтолкнуло правительство Нидерландов прошлым летом объявить о планах запретить компании ASML поставлять в Китай часть своего DUV-оборудования без специальной лицензии. Пока ASML ещё может экспортировать эту продукцию в Китай, но с января поставки будут запрещены.

В октябре власти США ещё больше ужесточили экспорт DUV-оборудования, введя одностороннее право de minimis, предполагающее контроль продажи опредёленных литографических машин иностранного производства, содержащих любое количество американских материалов. На прошлой неделе генеральный директор ASML Питер Веннинк сообщил инвесторам, что новые санкции США и Нидерландов вместе срежут продажи компании в Китае на 15%.

>>> Подробности

В России ведётся разработка обучающей платформы для системных программистов - БМПОС (Базовая Модульная Платформа Операционных Систем), которая задумана и создаётся как обучающее пособие по разработке операционных систем с развитой теоретической и практической базой. В рамках проекта развивается модульное ядро, которое фундаментально отличается от существующих ядер и спроектировано специально для изучения процесса разработки операционных систем. Код ОС написан на языке Си и распространяется под MIT-подобной лицензией ГОЛ (Государственная Открытая Лицензия, в настоящий момент организациями GNU и OSI не была проведена экспертная оценка на предмет соответствия данной лицензии определениям Свободного ПО или Open Source).

Разработка нацелена на получение обучающимися знаний по минимально необходимой кодовой базе, формирование навыков постройки простой и понятной архитектуры и максимального упрощения кода. ОС имеет небольшой размер бинарных файлов, что способствует достижению высокой надёжности и упрощению процессов сборки и тестирования.

Проект не ставит перед собой цели использования вне виртуальных машин. Поддерживается только модульная сборка со встраиваемыми на этапе компиляции модулями. В феврале следующего года планируется полноценный релиз платформы с полным набором драйверов, включая гостевые расширения QEMU и VirtualBox.

В первом тестовом выпуске ядра доступен менеджер памяти, менеджер видеопамяти и загрузчик модулей. Реализована поддержка экранов TGA. Добавлены инструкции по сборке и запуску. Продолжается работа над менеджером задач и системой потоков ввода-вывода. В ближайших планах создание драйверов для клавиатуры, SATA (ACHI) и ФС EXT2.

>>> Подробности

Компания Google приступила к реализации в браузере Chrome функции IP Protection, предназначенной для скрытия IP-адреса пользователя от владельцев сайтов. Новая возможность может использоваться в качестве встроенного анонимайзера, нацеленного прежде всего на предотвращение отслеживания перемещений, но, среди прочего, пригодного и для обхода блокировок, реализованных как на стороне сайтов, так и на уровне операторов связи.

Технически предложенная возможность реализована через отправки трафика не на прямую, а через прокси-сервер, перенаправляющий запрос на целевой сервер, который видит в качестве входящего IP-адреса только адрес прокси, по аналогии с использованием VPN. Для анонимизации запроса предусмотрена возможность проброса запроса последовательно через несколько прокси. В этом случае информация об IP-адресе клиента будет известна только первому прокси, а второй прокси в цепочке будет видеть адрес первого прокси.

Google планирует протестировать режим защиты IP-адресов на небольшом проценте пользователей в одном из будущих выпусков Chrome (c 119 по 125). На первом этапе в тестировании будет задействован только один прокси-сервер, принадлежащий Google, и скрытие будет включено только для доменов и рекламных сетей Google. Данный этап будет предложен для систем с IP-адресами из США и охватит не более 33% пользователей экспериментальных выпусков Chrome.

На второй фазе тестирования планируют ввести в строй конфигурацию из двух уровней прокси: вначале соединение будет направляться из браузера через шифрованный туннель к прокси, принадлежащий Google, а затем направляться на второй прокси, принадлежащий компании, не связанной с Google. Туннелирование трафика будет организовано так, что первый прокси, который видит IP-адрес пользователя, не будет видеть параметры запроса и не сможет определить целевой хост, к которому адресовано обращение пользователя. Второй же прокси сможет определить данные о целевом хосте, но не будет видеть IP-адрес пользователя. Т.е. прокси будут видеть сведения либо об адресе пользователя, либо о целевом сайте, что не позволит на стороне прокси связать пользователя с запрошенным сайтом.

Трафик будет направляться на прокси с использованием методов CONNECT и CONNECT-UDP и созданием туннеля на базе протокола TLS, обеспечивающем сквозное шифрование. Для предотвращения злоупотреблений доступ к первому прокси, контролируемому Google, будет производиться при помощи криптографического токена, который будет генерироваться сервером аутентификации Google при подключении Chrome к учётной записи пользователя в Google (без аутентификации в Chrome доступ к прокси будет закрыт). К токену также будут привязаны ограничения трафика, которые затруднят пробрасывание трафика через прокси серверы во вредоносных целях.

Режим скрытия IP-адресов по умолчанию будет отключён и сможет быть активирован по желанию пользователя. Скрытие адресов планируют применять не для всех сайтов, а только для отдельно сформированного списка доменов, которые уличены в отслеживании перемещений пользователей. Привязка к списку позволит избежать нежелательных изменений, нарушающих поведение сайтов и приводящих к проблемам c определением местоположения, разделением пользователей и учётом трафика (например, блокировка нарушителя на сайте может оказаться применённой ко всем пользователям, перенаправляемым через прокси).

Для решения проблем с привязкой к местоположению, которая может использоваться на сайте для выполнения требований локальных законодательств и выбора параметров локализации, предлагается использовать прокси второго уровня в той же стране или даже городе, что и пользователь (в конечном счёте планируется развернуть широкую сеть из прокси-серверов второго звена, построенную в сотрудничестве с разными провайдерами и сетями доставки контента).

Разработчики движка WebKit развивают для браузера Safari похожую функциональность Intelligent Tracking Protection, которая пока ограничена экспериментами с одним прокси, но в дальнейшем будет переведена на использование модели с двумя независимыми уровнями прокси-серверов.

>>> Подробности

20 октября 2023 года администратор jabber.ru (xmpp.ru) сообщил о выявлении атаки по расшифровке трафика пользователей (MITM), проводимой в течение нескольких месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode. На этих IT-ресурсах размещён сервер проекта и вспомогательные VPS-окружения. Атака была организована через перенаправление трафика на транзитный узел, подменяющий TLS-сертификат для XMPP-соединений, шифруемых с использованием расширения STARTTLS.

Неизвестные участники этой атаки выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222.

( читать дальше... )

>>> Подробности

Антимонопольная борьба руководства Евросоюза против американской корпорации Google способствовала росту популярности российской поисковой системы «Яндекс» в европейских странах.

По данным агентства Bloomberg, это произошло из-за того, что подвергшаяся ограничениям Google была вынуждена дать пользователям смартфонов с операционной системой Android в 23 странах ЕС возможность пользоваться приложениями других поисковых систем.

Согласно статистике сайта ОС Android, которую приводит Bloomberg, «Яндекс» вошел в пятерку самых популярных поисковиков в Германии, Италии, Чехии, Дании и других странах.

>>> Подробности

Банк разослал всем клиентам следующее сообщение:

Скачайте новое приложение для iOS

Рекомендуем сделать это прямо сейчас

Выпустили наше новое приложение для iPhone — его можно скачать в App Store. Оно называется DocStorage.
DocStorage позиционируется как сервис для хранения документов, но после скачивания и авторизации откроется наше привычное приложение.

Приложение могут удалить в любой момент, поэтому не откладывайте и установите его сейчас.
Как минимум — на всякий случай, как максимум — чтобы пользоваться новыми функциями, получать мгновенные уведомления, управлять картами, вкладами и бонусами, оплачивать счета и переводить деньги.

Пожалуйста, не оставляйте отзывы в App Store. Если у вас есть замечания по работе приложения, напишите нам или позвоните — мы обязательно разберемся.

>>> Подробности