Архив за 25 июля 2014 - 4

Смотрите прямой эфир из офиса iXBT.com. На этот раз мы поговорим с инженером компании Huawei, Максимом Филиным.

Прямой эфир из офиса iXBT.com — беседуем с компанией Huawei

Поскольку у нас технически подкованный собеседник, не стесняйтесь задавать свои каверзные вопросы о новых моделях смартфонов в комментариях.

Смотрите онлайн-трансляцию прямо сейчас:

Или по ссылке: Читать полностью »

Компания Google уже давно занимается не только информационными технологиями в привычном нам виде. В числе значимых «сторонних» проектов поискового гиганта значатся Project Loon, покупка Boston Dynamics, занимающейся робототехникой, инвестиции в Читать полностью »

По данным источника, ссылающегося на собственного информатора, знакомого с ситуацией, компания Google подписала соглашение с Twitch о покупке этого сервиса за 1 млрд долларов.

Информация о переговорах между Google и Twitch появлялась и ранее, но не была подтверждена официально. Впрочем, официального сообщения о сделке пока тоже нет, но оно может прозвучать в ближайшее время.

Twitch — онлайновая площадка (сайт), специализирующаяся на потоковом вещании видеоигр и турниров по киберспорту

Читать полностью »

Одним из самых важных факторов успеха или провала ИТ-проекта является коммуникация. Эффективная коммуникация может оказаться непростой задачей, особенно когда в проект вовлечено много специалистов с различным опытом работы, уровнем ответственности и полномочиями. Проблема усугубляется, когда вовлеченные в проект участники принадлежат к разным организациям с разными стилями работы.
image

Эффективная коммуникация имеет место, когда информация доставлена, при неизменном значении содержимого для принимающей стороны, как и для отправляющей, а также инициирует ожидаемое действие.

Читать полностью »

В нашем посте, посвященном усовершенствованиям ASLR в последних версиях Windows, приводилась таблица со списком уязвимостей Remote Code Execution, которые использовали атакующие для удаленной установки вредоносного кода в систему (drive-by download). Более половины из этих уязвимостей относятся к типу т. н. use-after-free (UAF). UAF можно охарактеризовать как удобный для атакующих способ передачи управления на свой код. В такой схеме легитимный исполняемый код, например, браузера Internet Explorer, должен содержать неправильную логику работы с памятью, которая заключается в том, что на каком-то этапе фрагмент кода обращается по указателю на тот блок памяти кучи, который уже был освобожден ранее.

Microsoft усиливает иммунитет Internet Explorer к атакам use after free

Очевидно, что такая ошибка при работе с памятью может просто вызвать аварийное завершение браузера, поскольку произойдет обращение по недействительному указателю. Однако, в случае с эксплойтом, атакующие используют ее в своих целях таким образом, чтобы заставить уязвимый код передать управление по нужному адресу. Как правило, для этого используется heap-spray, что способствует резервированию большого количества блоков памяти по предсказуемому адресу в куче с заполнением их необходимыми злоумышленнику инструкциями. В июньском и июльском куммулятивных обновлениях для браузера Internet Explorer 11 Microsoft ввела дополнительные технологии смягчения эксплуатации в виде изолированной кучи при выделении памяти для объектов и отложенного высвобождения блоков памяти. Такой подход обезопасит код браузера, который все еще может содержать ошибки при работе с памятью, от действий эксплойтов.
Читать полностью »

В базе данных патентного бюро США обнаружилась заявка Apple, касающаяся изобретения в области дисплеев на органических светодиодах.

Интересно, что в описании изобретения сказано, что дисплеи AMOLED набирают популярность, поскольку превосходят жидкокристаллические дисплеи. По словам Apple, они демонстрируют более высокую контрастность, не нуждаются в подсветке, могут обеспечить более яркие цвета и более широкую цветовую гамму. Кроме того, дисплеи AMOLED могут быть сделаны более гибкими, тонкими и легкими по сравнению с жидкокристаллическими дисплеями.

Читать полностью »

Яндекс.DNS научился фильтровать запросы от ботов к центрам управления, об этом сообщается в пресс-релизе компании. Программы-боты заражают компьютер и заставляют его втайне от владельца выполнять действия, выгодные злоумышленникам. Боты получают команды из центров управления, для установки соединения с которыми используют систему DNS.

Читать полностью »

Компания Samsung представила семидюймовый планшет Samsung Galaxy TabQ (T2558). Новинка представлена в Китае и поддерживает сети 4G LTE операторов China Mobile и China Unicom.

При габаритах 191,8 x 99,7 x 8,9 мм планшет Samsung Galaxy TabQ весит 250 г

Разрешение жидкокристаллического экрана Galaxy TabQ — 720 x 1280 пикселей. Основой устройства служит неназванная SoC с четырехъядерным процессором, работающим на частоте 1,2 ГГц.

Читать полностью »

«Путевые» фотографии межпланетной станции Rosetta: с 2005 года по настоящее время
Это не фотография, а рисунок, фантазия художника. Фотографии — под хабракатом.

Межпланетная станция Rosetta с зондом Filae на борту находится уже примерно в 3 тысячах километров от своей цели, кометы Чурюмова-Герасименко. Напомню, именно на эту комету запланирована высадка зонда в начале августа. Как уже ранее писали на Хабре, Rosetta сделала наиболее подробные снимки кометы Чурюмова-Герасименко, и после анализа фотографий оказалось, что ядро у кометы — двойное.

Интересно еще и то, что кроме непосредственной свой задачи — изучения ядра кометы, подробного фотографирования кометы и всего прочего, станция Rosetta выполняла и побочные задания. Например, фотографировала многие интересные объекты, начиная с 2005 года (момент запуска станции), и заканчивая этим месяцем. В продолжении — галерея этих фотографий с описанием каждой.

Читать полностью »

Компания Ricoh анонсировала выпуск специальной версии зеркальной фотокамеры Pentax K-3, представленной в октябре прошлого года. Pentax K-3 Prestige Gunmetal Edition будет выпущена ограниченным количеством 2000 экземпляров, в США устройству назначена цена $1400.

Pentax K-3 Prestige Edition

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js