Домой Блог Страница 2136

Уязвимость в браузерах Firefox и Tor позволяет получить полный контроль над компьютером

Firefox Mozilla

Mozilla Foundation и Tor выпустили внеплановые обновления для нейтрализации опасной уязвимости в своих браузерах Firefox и Tor, которая позволяет получить полный контроль над компьютером, на котором установлены эти браузеры.

Уязвимость CVE-2019-11707 относится к типу «type confusion» (несоответствие используемых типов данных). Причиной ее возникновения стали проблемы в обработке типов данных в методе Array.pop, используемом при работе браузера с объектами JavaScript. Согласно описанию на сайте Mozilla, это может привести к «эксплуатируемому сбою» в работе браузера.

Уязвимость критическая, поскольку допускает запуск произвольного кода (говоря конкретнее, вредоносного JavaScript прямо в браузере) и впоследствии — перехват контроля над всей системой.

Затронуты все версии Firefox и Firefox ESR под Windows, macOS и Linux. Внеплановые обновления Firefox 67.0.3 и Firefox ESR 60.7.1 исправляют проблему.

17 июня неизвестные злоумышленники уже использовали уязвимость в серии фишинговых атак. В течение суток после их обнаружения, как заявили представители Mozilla, был выпущен патч.

Между тем, Самуэль Гросс (Samuel Groß), эксперт Google Project Zero, утверждает, что он обнаружил эту уязвимость еще в середине апреля, и что патч для нее начали выкатывать еще неделю назад — по-видимому, в публичных бета-версиях браузера.

Гросс также заметил, что эксплуатация с удаленным запуском вредоносного кода потребует от злоумышленника производить еще и выход за пределы «песочницы». Впрочем, есть также вариант использовать ее в контексте универсального межсайтового скриптинга, — в некоторых случаях этого будет вполне достаточно для целей злоумышленника.

Tor Firefox

Что касается браузера Tor (основу которого составляет код Firefox), то данная уязвимость вообще не затрагивает тех пользователей, которые используют режимы повышенной и максимальной безопасности (Safer/Safest). Для остальных выпущены обновления браузера 8.5.2 и аддона NoScript 10.6.3, нейтрализующее «баг».

Подробностей о произошедших в начале недели атаках с использованием данных уязвимостей, никто пока не опубликовал, сообщает cnews.ru.

Бесплатная раздача игры Rebel Galaxy в Epic Games Store

Epic Games Store

Студия Double Damage Games бесплатно раздает в Epic Games Store игру Rebel Galaxy. Она представляет собой яркий космический экшен с элементами исследования и торговли.

В Rebel Galaxy вам предстоит сражаться с пиратами, исследовать аномалии, помогать инопланетянам, добывать руду на астероидах и искать ценные артефакты. Вы можете выбрать путь доброго самаритянина, хитрого торговца или властолюбивого корсара.

Проект вышел в октябре 2015 года и получил массу положительных отзывов. Сайт Softpedia назвал его духовным наследником Freelancer — одной из лучших космических игр XXI столетия. Рейтинг Rebel Galaxy на Metacritic равняется 75 баллам из 100.

Бесплатная раздача игры Rebel Galaxy продлится в Epic Games Store до 27 июня.

 

Check Point запускает новую базу уязвимостей

Check Point

Check Point Research объявила о запуске проекта под названием CPR-Zero — online-репозитория, который будет включать информацию обо всех уязвимостях, обнаруженных специалистами Check Point, в том числе тех, что не были описаны в блоге компании.

«Не каждая уязвимость, которую мы находим, ведет к публикации в блоге. Фактически, большинство из них не описываются в блоге. Поэтому для нас важно поделиться нашими находками через платформу CPR-Zero», — пояснили в компании.

В настоящее время репозиторий содержит информацию о 131 уязвимости, в дальнейшем список будет дополняться. В перечне представлена подробная информация о каждой проблеме, включая ссылку на описание в официальной базе CVE, а также в некоторых случаях PoC-код. Компания также оставила за собой право воздержаться от публикации данных об опасных уязвимостях с высоким риском эксплуатации до выхода патчей или обновлений, сообщает securitylab.ru.

Huawei ответила на вопросы по поводу поддержки смартфонов и выпуска Android Q

Huawei

Компания Huawei впервые опубликовала на официальном сайте информацию, связанную с недавними проблемами, с которыми она сталкивается в мобильном мире.

Компания сообщила, что потребители для нее всегда были на первом месте, поэтому обновления Android и обновления безопасности будут продолжать поступать на всех смартфоны и планшеты Huawei. Также текущие владельцы устройств Huawei по-прежнему сохранят доступ к магазину Google Play и другим службам Android. Кроме того, компания не собирается отказываться от своих гарантийных обязательств и продолжит полноценную поддержку. Флагман премиум-класса Huawei P30 получит Android Q, а владельцы Huawei Mate 20 Pro смогут участвовать в программе бета-тестирования для разработчиков Android Q.

Китайская компания также ответила на многочисленные вопросы, появившиеся в последние недели относительно сложившейся ситуации.

  • Смартфоны и планшеты Huawei больше не будут получать обновления ПО или свежие заплатки безопасности?

Ответ Huawei: Текущие обновления мобильной ОС и системы безопасности и программного обеспечения продолжат поступать, чтобы поддерживать актуальность всех смартфонов и планшетов компании.

  • Android будет автоматически удалена со смартфонов и планшетов Huawei?

Android не будет автоматически удалена со смартфонов и планшетов Huawei. Компания продолжит работать в тесном контакте с партнерами, чтобы потребители всегда могли получить наилучшее окружение.

  • Пользователи Huawei не смогут загружать или использовать такие приложения, как WhatsApp, Facebook или Instagram?

На всех смартфонах и планшетах Huawei приложения WhatsApp, Facebook и Instagram можно загружать и использовать в обычном режиме.

  • Windows больше не будет работать на компьютерах Huawei?

Компания подтвердила, что устройства Huawei с программным обеспечением Microsoft будут продолжать получать обновления и поддерживаться.

  • Если пользователь сбросит настройки смартфона или планшета Huawei, то навсегда потеряет доступ к службам Android и Google?

Если восстановить заводские настройки смартфона или планшета Huawei, службы Android и Google все равно можно будет загрузить и использовать в обычном режиме.

  • Текущая ситуация влияет на гарантийное обслуживание смартфонов и планшетов Huawei?

Ничего не изменилось. Huawei, как и прежде, предоставляет послепродажное обслуживание в соответствии с действующей гарантийной политикой.

  • Смартфоны и планшеты Huawei будут предлагать пользователям лишь ограниченную функциональность?

Все смартфоны и планшеты Huawei будут продолжать работать в том же режиме, что и сейчас.

  • Huawei больше не будет продавать смартфоны?

Huawei продолжит продавать смартфоны. Кроме того, компания продолжит инвестировать в исследования и разработки, чтобы обеспечить передовые новации и наилучшие возможности для смартфонов.

  • Смартфоны P30 и P30 Pro не получат доступ к Android Q?

Huawei уверена, что самые популярные устройства, в том числе серии P30, смогут получить доступ к Android Q. Компания работает с третьими сторонами в течение многих месяцев, чтобы устройства могли получать обновления для Android Q. Техническая подготовка и тесты уже начались для более 17 устройств. Кроме того, Mate 20 Pro, например, уже получил разрешение на получение Android Q после запуска финальной сборки компанией Google.

Компания Huawei также предоставила список аппаратов, владельцы которых могут рассчитывать на получение в будущем обновления Android Q:

  • Huawei 30 Pro, P30, P30 lite;
  • Huawei Mate 20, Mate 20 Pro, Mate 20 Lite;
  • Huawei PORSCHE DESIGN Mate 20 RS;
  • Huawei P smart 2019, P smart+ 2019, P smart Z;
  • Huawei Mate 20 X, Mate 20 X (5G);
  • Huawei P20 Pro, P20;
  • Huawei Mate 10 Pro, PORSCHE DESIGN Mate 10, Mate 10.

Модели смартфонов Honor не были указаны, но известно, что, как минимум, серия Honor 20 тоже получит Android Q, так что наверняка появится аналогичный список аппаратов Honor, сообщает 3dnews.ru.

Банковский комитет Сената США проведет слушание по поводу криптовалюты Libra от Facebook

Facebook

Представители Facebook примут участие в заседании сенатского комитета по банковским делам, в ходе которого им предстоит ответить на вопросы законодателей, обеспокоенных планами компании по созданию собственной цифровой валюты, об этом пишет Reuters.

Слушание пройдет 16 июля и будет посвящено запуску проекта Libra и связанными с этим рисками, включая безопасность личных данных пользователей, заявили в комитете.

Имена свидетелей, которых могут вызвать на заседание, на данном этапе не разглашаются, однако источник Reuters, утверждает, что среди приглашенных будет глава блокчейн-подразделения Facebook Дэвид Маркус.

Напомним, white paper проекта Libra и мобильный кошелек Calibra, позволяющий отправлять токены посредством Facebook Messenger и приложения WhatsApp, Facebook представил 18 июня. Стоимость Libra будет привязана к резерву различных активов, а управление сетью будет осуществлять некоммерческая организация Libra Association.

Также ожидается, что на первоначальном этапе Facebook не станет взимать комиссии за транзакции, стремясь сделать платежи максимально доступными. Впрочем, компания оставляет за собой право изменить эти правила в будущем.

Позже Дэвид Маркус заявил, что для предотвращения преступлений, а также для соответствия требованиям регуляторов Libra будет делиться с властями информацией о пользователях.

Тем не менее практически сразу член Палаты представителей США Максин Уотерс призвала социальную сеть прекратить работу над проектом Libra, назвав новую инициативу «еще одним примером неконтролируемой экспансии Facebook».

На инициативу Facebook отреагировали и представители других стран. Так, министр финансов Франции Брюно Ле Мэр заявил, что токен Libra не должен и не может стать суверенной валютой, в то время как управляющий Банком Англии Марк Карни подчеркнул, что проект должен соответствовать «самым высоким стандартам» в мировом регулировании. Также он отметил, что центробанк Соединенного Королевства намерен «очень внимательно» изучить криптовалюту Libra совместно с различными регуляторами, включая страны G7, Банк международных расчетов, Международный валютный фонд, а также Совет по финансовой стабильности.

Отметим, что также в среду председатель управляющего совета Федеральной резервной системы США Джером Пауэлл сообщил, что представители Facebook уже общались с ФРС касательно запуска проекта Libra. При этом глава ФРС заявил, что не обеспокоен возможным влиянием Libra на денежную политику США. По его словам, цифровые валюты вряд ли будут иметь настолько сильное влияние на центральные банки, сообщает forklog.com.

Планшет Huawei MediaPad M6: два размера экрана, Kirin 980 и четыре динамика Harman Kardon

Huawei MediaPad M6

Компания Huawei официально анонсировала планшет MediaPad M6, который будет доступен в версиях с экранами диагональю 8,4 и 10,8 дюйма. В обоих случаях их разрешение составит 2K.

Планшеты оснащены флагманской однокристальной системой Huawei Kirin 980, что касается памяти, то доступны версии с 4 Gb ОЗУ и 64 Gb флэш-памяти, а также 4 Gb ОЗУ и 128 Gb флэш-памяти.

На правой стороне располагаются кнопки регулировки громкости и включения, разъем USB-C, слот для карты памяти microSD, а также разъем 3,5 мм для подключения наушников. Дактилоскопический датчик находится под кнопкой Home на лицевой панели.

Основная камера имеет разрешение 13 Мп, тогда как фронтальная является 8-мегапиксельной. Есть приемник спутниковых навигационных систем GPS, ГЛОНАСС и BeiDou. Оба устройства оснащены четырьмя динамиками Harman Kardon, которые обеспечивают хорошие звучание в широком частотном диапазоне.

Младшая версия имеет размеры 206,4 × 125,2 × 7,4 мм и весит 320 г. За питание отвечает аккумулятор емкостью 6100 мА·ч. Габариты старшей модели составляют 257 × 170 × 7,2 мм, вес — 498 г. Емкость батареи — 7500 мА·ч.

Цены на Huawei MediaPad M6:

  • 8,4″, только Wi-Fi, 4 Gb + 64 Gb – 291 доллар;
  • 8,4″, только Wi-Fi, 4 Gb + 128 Gb – 349 долларов;
  • 8,4″, 4G, 4 Gb + 64 Gb – 349 долларов;
  • 8,4″, 4G, 4 Gb + 128 Gb – 393 доллара;
  • 10,8″, только Wi-Fi, 4 Gb + 64 Gb – 335 долларов;
  • 10,8″, только Wi-Fi, 4 Gb + 128 Gb – 393 доллара;
  • 10,8″, 4G, 4 Gb + 64 Gb – 393 доллара;
  • 10,8″, 4G, 4 Gb + 128 Gb – 508 долларов.

Старшая модель станет доступна для предварительного заказа уже сегодня, а продажи начнутся 10 июля. Предварительные продажи младшей версии начнутся 10 июля, а в продажу он поступит 20 июля, сообщает ixbt.com.

Huawei представила смартфоны Nova 5, Nova 5 Pro и Nova 5i

Nova 5

Компания Huawei представила несколько своих новых смартфонов. Новинок три — Nova 5, Nova 5 Pro и Nova 5i, функционирующие под управлением операционной системы Android 9 Pie с фирменной настройкой EMUI 9. Смартфоны отличаются друг от друга по основным характеристикам, при этом они очень похожи внешне.

Nova 5

Аппараты Nova 5 и Nova 5 Pro получили 6,39-дюймовый дисплей формата FHD+ с разрешением 2340 × 1080 точек. В верхней части экрана имеется небольшой каплевидный вырез: в нем располагается 32 Мп фронтальная камера с максимальной диафрагмой f/2,0.

Дактилоскопический сканер у Nova 5 и Nova 5 Pro интегрирован непосредственно в область дисплея. В тыльной части установлена камера с 48 Мп основным сенсором Sony IMX586, дополнительным 16 Мп датчиком и двумя сенсорами на 2 млн. пикселей.

Nova 5

Смартфон Nova 5 Pro оснащен процессором Kirin 980. Чип объединяет восемь вычислительных ядер: два ARM Cortex-A76 с тактовой частотой 2,6 GHz, два ARM Cortex-A76 с частотой 1,96 GHz и четыре ARM Cortex-A55 с частотой 1,8 GHz. За обработку графики отвечает интегрированный ускоритель ARM Mali-G76. Объем оперативной памяти составляет 8 Gb, вместимость флеш-накопителя — 128 или 256 Gb.

Версия Nova 5 получила новый процессор Kirin 810. Он содержит два ядра ARM Cortex-A76 с тактовой частотой до 2,27 GHz и шесть ядер ARM Cortex-A55 с тактовой частотой до 1,88 GHz. В состав чипа включен ускоритель ARM Mali-G52 MP6. Объем ОЗУ равен 8 Gb, вместимость флеш-модуля — 128 Gb.

Смартфоны получают питание от аккумулятора емкостью 3500 мА·ч с поддержкой быстрой 40-ваттной подзарядки. Есть слот microSD, адаптеры Wi-Fi 802.11ac, Bluetooth 5.0, приемник GPS, порт USB Type-C и 3,5-мм аудиогнездо.

Что касается смартфона Nova 5i, то он получил 6,4-дюймовый экран Full HD+ с небольшим отверстием для 24 Мп селфи-камеры. Сзади установлена основная камера, в состав которой входят сенсоры с 24 млн., 16 млн. и 2 млн. пикселей, а также датчик ToF для определения глубины сцены.

Основа Nova 5i — чип Kirin 710, содержащий восемь вычислительных ядер: это четыре ARM Cortex-A73 с тактовой частотой до 2,2 GHz и четыре ARM Cortex-A53 с частотой до 1,7 GHz. Графическая подсистема использует контроллер ARM Mali-G51 MP4.

Аппарат имеет 6 или 8 Gb оперативной памяти, флеш-накопитель на 128 Gb, а также аккумулятор емкостью 4000 мА·ч. Есть слот для карты microSD.

Цена Nova 5 Pro составляет 440 долларов за версию со 128 Gb памяти и ориентировочно 500 долларов за модель с накопителем на 256 Gb. Аппарат Nova 5 обойдется в 410 долларов, Nova 5i стоит 290 долларов за модель с 6 Gb ОЗУ и 320 долларов за версию с 8 Gb ОЗУ, сообщает 3dnews.ru.

Представлен Huawei Kirin 810 — 7-нм мобильный чип с нейропроцессорным модулем

Huawei Kirin 810

Компания Huawei, как и обещала, анонсировала новый мобильный процессор — чип Kirin 810, рассчитанный на использование в производительных смартфонах.

Изделие производится с применением 7-нанометровой технологии. Конфигурация включает восемь вычислительных ядер: это два ядра ARM Cortex-A76 с тактовой частотой до 2,27 GHz и шесть ядер ARM Cortex-A55 с тактовой частотой до 1,88 GHz.

Утверждается, что по сравнению с процессором Qualcomm Snapdragon 730 чип Huawei Kirin 810 обеспечивает прирост производительности на 11% при работе одного ядра и на 13% в многоядерном режиме.

Графическая составляющая процессора использует ускоритель ARM Mali-G52 MP6 GPU. Реализованы специальные средства, обеспечивающие повышение производительности в играх.

Еще одна составляющая новинки — нейропроцессорный модуль (NPU). Он отвечает за увеличение быстродействия при выполнении операций, связанных с искусственным интеллектом.

Интегрированный сотовый модем обеспечивает возможность использования двух SIM-карт в режиме Dual SIM Dual VoLTE.

Процессор Kirin 810 будет применяться в смартфонах среднего уровня, которые готовят компания Huawei и бренд Honor, сообщает 3dnews.ru.

Разработчики Pokemon Go выпустили мобильную AR-игру по вселенной Гарри Поттера

Harry Potter AR

Компания Niantic выпустила мобильную AR-игру Harry Potter: Wizards Unite для Android и iOS. В ней вам предстоит исследовать реальный мир в роли волшебников и ведьм.

Пока AR-игра доступна только пользователям из Великобритании и США. Однако вскоре должен состояться и мировой запуск.

Harry Potter: Wizards Unite переносит вас в мир магии, магических артефактов и фантастических существ. Как и в Pokemon Go, все основано на геолокации и привязке персонажа к реальному местоположению игрока.

По сюжету на волшебников обрушилась беда, из-за которой артефакты, существа, люди и даже воспоминания из мира магов стали появляться в мире маглов. Игрокам предстоит искать эти объекты и возвращать их на свои места, чтобы тайна существования магии осталась незыблемой.

Взаимодействовать с объектами нужно с помощью жестов, которые потребуется воспроизводить на экране. Также игроки смогут сражаться с Пожирателями смерти и дементорами и собирать ингредиенты для зелий, усиливающих способности. Часть заданий нужно будет проходить совместно с другими пользователями.

Новая серия смартфонов Xiaomi CC для молодежи

Xiaomi CC

Компания Xiaomi анонсировала новое семейство смартфонов — серию CC, ориентированную прежде всего на молодых пользователей.

Как объяснил глава и основатель Xiaomi Лэй Цзюнь (Lei Jun), сокращение CC означает Colorful and Creative. Иными словами, в семейство войдут яркие аппараты с креативным дизайном.

Кроме того, CC можно ассоциировать с Chic & Cool 90 — самой молодой дизайнерской командой Xiaomi. Кстати, в разработке устройств новой серии также принимает участие компания Meitu.

Пока Xiaomi не представила смартфоны нового семейства. Но господин Цзюнь объявил, что к выпуску готовятся аппараты Mi CC9 и Mi CC9e. Цифра 9 в их названии указывает на 9 лет с момента основания Xiaomi. Эти устройства будут оборудованы 32 Мп фронтальной камерой. В тыльной части расположится камера с несколькими модулями.

Кроме того, как отмечается, Xiaomi и Meitu работают над смартфоном с поворотной камерой, которая сможет выполнять функции и основной, и фронтальной.

По всей видимости, официальная премьера аппаратов Xiaomi CC состоится в ближайшее время, сообщает 3dnews.ru.