Рубрика «Софт» - 88

В независимом тесте Chrome и Opera оказались самыми энергоэффективными

2017-06-27 в 17:13, admin, рубрики: chrome, edge, Firefox, opera, windows, Windows 10, браузеры, Ноутбуки, Софт, Энергия и элементы питания, энергопотребление

В независимом тесте Chrome и Opera оказались самыми энергоэффективными - 1

Год назад компания Microsoft хвасталась, что самым энергоэффективным браузером под Windows 10 является Microsoft Edge. Компания разработала собственный тест, включающий в себя открытие сайтов, прокрутку статей, просмотр видео, открытие новых вкладок для каждой задачи. Затем тест со списком стандартных задач запускали в каждом браузере под Windows 10, открывая список популярных сайтов: Facebook, Google, YouTube, Amazon, Wikipedia и др. Выяснилось, что энергопотребление Edge в милливаттах на 36-53% меньше в сравнении с Chrome, Opera (в режиме энергосбережения) и Firefox. Это дало основание Microsoft демонстрировать пользователям Chrome такие «советы», как на скриншоте выше. Мол, Chrome быстро опустошает ваш аккумулятор, лучше перейдите на Edge, чтобы работать на ноутбуке дольше.
Читать полностью »

Telegram и блокировка в РФ: почему чиновники резко изменили отношение к мессенджеру и есть ли смысл его блокировать

2017-06-26 в 13:35, admin, рубрики: telegram, блокировка, запретить все, Регулирование IT-сектора, регулирование интернет, Роскомнадзор, Софт, Социальные сети и сообщества

23 июня, в пятницу, Роскомнадзор заявил о грядущей блокировке Telegram в случае отказа создателей мессенджера регистрироваться в качестве организатора распространения информации (ОРИ). Это заявление шло вразрез с тем, что Роскомнадзор говорил еще в мае. Тогда представители ведомства называли обычными слухами намерение внести мессенджер в реестр ОРИ. Согласно законодательству РФ, все организаторы распространения информации обязаны хранить данные пользователей из России на территории страны в течение одного года, предоставляя спецслужбам доступ к архивам по первому требованию.

Сейчас ситуация еще более усложнилась. Александр Жаров, глава Роскомнадзора, заявил о том, что Telegram будет заблокирован уже через несколько дней в том случае, если Павел Дуров, глава Telegram, проигнорирует требование Роскомнадзора провести мессенджер через процедуру регистрации. Почему чиновники так резко изменили свое мнение относительно Telegram и его статуса в России? Насколько можно понять, одна из основных причин — информация ФСБ о том, что Telegram популярен среди террористов. В частности, представители спецслужбы утверждают, что именно этот мессенджер использовался при подготовке теракта в метро Санкт-Петербурга, пишет «РИА».
Читать полностью »

Серьёзная ошибка в многопоточности процессоров Skylake и Kaby Lake

2017-06-26 в 11:57, admin, рубрики: hyperthreading, kaby lake, linux, open source, Skylake, Железо, Процессоры, Софт

В течение апреля и мая 2017 года компания Intel обновила документацию к процессорам Skylake и Kaby Lake, добавив одно небольшое примечание (errata KBL095, KBW095 для Kaby Lake, errata SKW144, SKL150, SKX150, SKZ7 для Skylake). Оно звучит следующим образом:

«В сложных микроархитектурных условиях краткие циклы менее чем из 64 инструкций с использованием регистров AH, BH, CH или DH, а также соответствующих более широких регистров (например, RAX, EAX или AX для AH) могут вызвать непредсказуемое поведение системы. Такое может произойти только если активны оба логических процессора на одном физическом процессоре».

Что означает это примечание — 25 июня 2017 года подробно объяснили в почтовом списке рассылки разработчиков Debian. Если вкратце, то процессоры Skylake и Kaby Lake с включенным HyperThreading могут вести себя неадекватно. Разработчики рекомендуют немедленно отключить HyperThreading в BIOS/UEFI, а потом обновить микрокод процессора от Intel или дождаться обновления BIOS/UEFI от своего вендора.
Читать полностью »

Symantec отказалась предоставить исходные коды для аудита в России

2017-06-23 в 17:50, admin, рубрики: open source, symantec, информационная безопасность, Софт, ФСБ, Эшелон

Symantec отказалась предоставить исходные коды для аудита в России - 1 По российскому законодательству, западные компании обязаны подчиниться запросу ФСБ и предоставить для ознакомления исходный код своих проприетарных программ, прежде чем их допустят на российский рынок — власти хотят убедиться, что в программах нет встроенных бэкдоров. Этому требованию подчиняются все компании. Microsoft показывает исходный код Windows, а Cisco, IBM, SAP и другие компании делятся с Российской Федерацией исходным кодом своих файрводов, антивирусов, программ с криптографическими модулями. Но в последнее время у компаний такая практика вызывает озабоченность, потому что вместе с тем российские спецслужбы получают возможность найти уязвимости в проприетарных программах западных компаний, пишет Reuters. Эти уязвимости впоследствии могут быть использованы во время кибератак и для шпионажа.

Из опасений за безопасность своих продуктов одна компания — Symantec — прекратила сотрудничество с российскими аудиторами. То есть компания фактически уходит с российского рынка.
Читать полностью »

WikiLeaks опубликовала документацию ЦРУ по заражению физически изолированных компьютеров

2017-06-23 в 11:15, admin, рубрики: air gap, Brutal Kangaroo, информационная безопасность, Софт, ЦРУ

WikiLeaks опубликовала документацию ЦРУ по заражению физически изолированных компьютеров - 1

22 июня 2017 года сайт WikiLeaks опубликовал документы проекта ЦРУ под названием Brutal Kangaroo. Это набор инструментов под Windows, предназначенных для заражения физически изолированных компьютеров, которые отключены от интернета (air gap), с помощью флешек. Информация относительно свежая: документация программы датируется 23 февраля 2016 года.

Физическая изоляция (air gap) — одна из мер обеспечения безопасности, когда защищённая компьютерная сеть физически изолируется от небезопасных сетей и интернета. В этом случае для компьютера снаружи сети нет никакой возможности установить связь с компьютером внутри неё. Для разведывательных организаций такие системы представляют определённую проблему. Во-первых, усложняется процесс установки шпионского программного обеспечения на такие компьютеры: нужно доставить на них флешку. Во-вторых, усложняется съём информации с заражённого компьютера, если он физически изолирован.
Читать полностью »

Софт российской компании CopterSafe позволяет владельцам коптеров DJI обходить ограничения на полеты

2017-06-23 в 9:52, admin, рубрики: dji, дроны, квадрокоптеры, коптеры, Моддинг, мультикоптеры, полеты, Софт

Софт российской компании CopterSafe позволяет владельцам коптеров DJI обходить ограничения на полеты - 1

Компания DJI известна многим любителям квадрокоптеров. Она выпускает универсальные модели устройств, которые способны на многое. Начинала компания с нуля в 2006 году, и за десять лет смогла вырасти до крупной международной корпорации, которой принадлежит сейчас около 70% рынка дронов.

Раньше такие устройства летали, куда их направлял владелец, но с течением времени чиновники разных стран наложили на полеты ряд территориальных ограничений, также ограничив максимально возможную скорость перемещения и в некоторых случаях — высоту. Например, нельзя запускать устройства около объектов национального значения (в США это Белый Дом и другие здания). Кроме того, с недавних пор почти вся зона Сирии, Ирака и некоторых других стран закрыта от полетов. Компания DJI накладывает программные ограничения на выпускаемые беспилотники, с тем, чтобы владельцы дронов не могли нарушать установленные правила.
Читать полностью »

С 30 июня Android Market перестанет работать на устройствах с ОС Android 2.1 и ниже

2017-06-23 в 8:08, admin, рубрики: android, поддержка, Софт, устаревшие решения

С 30 июня Android Market перестанет работать на устройствах с ОС Android 2.1 и ниже - 1

Фрагментированность программной экосистемы телефонов и других устройств на базе Android OC — головная боль для разработчиков приложений и игр. Им нужно поддерживать совместимость одновременно для многих версий этой операционной системы. Некоторые умудряются создавать софт, который работает почти на всей линейке Android. Другие предпочитают ограничить поддержку своего ПО лишь несколькими версиями ОС, устанавливая нижнюю границу на не слишком давней версии.

Именно так сейчас поступили и разработчики Google. В своем блоге компания объявила о том, что устройства на Android с версией 2.1 (Éclair) и ниже с 30 июня станут несовместимыми с Android Market. Речь идет о системах как минимум семилетней давности. Их процент несущественен в общем объеме различных девайсов на Android, а вот разработчикам приходится заботиться о том, чтобы создаваемый софт нормально поддерживался морально устаревшими телефонами и планшетами.
Читать полностью »

После аудита OpenVPN в нём нашли четыре опасные уязвимости

2017-06-22 в 17:30, admin, рубрики: open source, openvpn, информационная безопасность, Софт, фаззинг

После аудита OpenVPN в нём нашли четыре опасные уязвимости - 1 Специалист по безопасности Гвидо Вранкен (Guido Vranken) своим фаззером нашёл четыре серьёзные уязвимости в безопасности OpenVPN. Что интересно, это произошло после недавно проведённых двух полных аудитов безопасности исходного кода этой программы. Это наталкивает на мысль, что аудит исходников не даёт абсолютной гарантии отсутствия багов.

Сам Гвидо Вранкен считает, что в некоторых случаях человеческий аудит — вообще не лучший вариант. Он говорит, что спонсорам аудита OpenVPN (деньги собирали через краудфандинг) не следовало оплачивать ручной аудит, а надо было нанять экспертов, которые будут заинтересованы в нахождении уязвимостей любыми средствами (через тот же фаззинг). Такая стратегия принесла бы наибольшие дивиденды. По крайней мере, сейчас мы видим, что фаззинг оказался эффективнее, чем анализ вручную.

OpenVPN — свободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов между ПК. Создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL.
Читать полностью »

WannaCry остановил конвейеры Honda

2017-06-22 в 12:44, admin, рубрики: Honda, WannaCry, windows, информационная безопасность, Софт

WannaCry остановил конвейеры Honda - 1

WannaCry не закончил своё чёрное дело. 21 июня 2017 года компания Honda Motor Co. сообщила, что ей пришлось остановить конвейер на заводе Sayama (Япония) на один день после того, как на компьютерах был обнаружен криптовымогатель WannaCry, глобальная эпидемия которого прошла и вроде бы закончилась в прошлом месяце.

Завод на северо-западе Токио не работал в понедельник 19 июня. В обычные дни здесь производят седан Accord, Odyssey Minivan и компактные многоцелевые автомобили Step Wagon, с дневным объёмом производства около 1000 автомобилей.
Читать полностью »

АНБ открыло аккаунт на GitHub

2017-06-22 в 10:51, admin, рубрики: open source, анб, информационная безопасность, программы, Софт

АНБ открыло аккаунт на GitHub - 1 Агентство национальной безопасности — американское разведывательное агентство, которое традиционно работает в условиях секретности — наконец-то присоединилось к GitHub и открыло официальную страничку: github.com/nationalsecurityagency. Там АНБ будет публиковать исходный код своих программ. В этом есть своеобразная ирония, поскольку много программного обеспечения АНБ ранее утекло в открытый доступ, то есть стало свободным де-факто, без всякого содействия со стороны АНБ. Как тот же инструмент EternalBlue, который в апреле 2017 года слила хакерская группа Shadow Brokers среди прочих инструментов АНБ, а позже на его базе был разработан червь и криптовымогатель WannaCry.

Но разумеется, контора не собирается добровольно публиковать здесь свои секретные инструменты, которые используются для шпионажа и разведки. Но у них есть много чего, чем можно безопасно поделиться с сообществом.
Читать полностью »

Информация

Комментарии

Рекомендуем