SOFTBOX

В фишинговой атаке для доступа к контактам задействовали Google Docs

Ghost — Fri, 05 May 2017 06:27:24 GMT

Несколько новостных изданий сообщили о получении спама в рамках изощрённой фишинговой атаки. Аферисты выдают себя за сервис Google Docs для получения доступа к контактам и адресной книге пользователей. Начинается всё с письма якобы от одного из контактов, которое приглашает совместно редактировать документ в Google Docs.

$CUT$

Ссылка в письме показалась некоторым пользователям подозрительной. Нажатие на неё открывает настоящий экран ввода логина и пароля, где пользователь выбирает свою учётную запись Google для работы с Google Docs. После ввода нужно нажать на ссылку и появляется запрос на разрешение Google Docs на чтение, отправку, удаление и управление электронными письмами и контактами.

На самом деле это разрешение запрашивает веб-приложение под названием Google Docs. Поскольку страница ввода логина настоящая, её URL не вызывает подозрений, в отличие от адреса электронной почты разработчиков этого фальшивого приложения.

Пока неизвестно о масштабе распространения этой атаки, но отзывы о получении подобных писем приходят из разных углов интернета. Google сообщила об отключении аккаунтов нарушителей и удалении фальшивых страниц. Жертвам мошенников нужно перейти на страницу Google «Связанные приложения и сайты» и лишить прав приложение Google Docs.

Иcточник: techspot.com

Toshiba выпустила ноутбук Portege X30 для корпоративных клиентов

Ghost — Fri, 05 May 2017 06:24:46 GMT

Желающие стать обладателем лёгкого и при этом крепкого ноутбука с множеством механизмов безопасности получили новый вариант в виде модели Toshiba Portege X30. Внешне он ничем особым не выделяется, но внутри обладает немалыми достоинствами.

$CUT$

Ноутбук весит 1,04 кг при толщине корпуса 15,9 мм, доступны процессоры до Intel Core i5-7300U и i7-7600U, памяти DDR4 до 32 Гб на частоте 2133 МГц. Для хранения данных используются SSD M.2 PCIe 256/512 Гб. Размер экрана составляет 13,3 дюйма с разрешением 1366 x 768 или 1920 x 1080. Опционально доступны сенсорные экраны.

Выделяется Portégé X30 своими функциями безопасности. Есть модуль Trusted Platform Module (TPM 2.0), шифрование BitLocker, Smart картридер, сканер отпечатков пальцев Synaptics Natural ID в SecurePad, стандартный слот блокировки. Веб-камера работает с двумя микрофонами, инфракрасная камера поддерживает Windows Hello для быстрой авторизации.

X30 получил корпус ToughBody и сплава магния, который отвечает требованиям стандарта Mil-SPEC-810G и выдерживает экстремальные температуры, вибрации, удары, влажность, падения и пыль. Базовая версия стоит $1449, самая дорогая обойдётся в $2600.

Источник: neowin.net

Выпущены сборки Windows 10 16188 на ПК и 15210 на смартфонах

Ghost — Fri, 05 May 2017 06:22:06 GMT

В четверг компания Microsoft выпустила очередные сборки своей операционной системы Windows 10 на компьютерах и смартфонах для инсайдеров с вариантом обновления «Ранний доступ». На ПК сборка вышла под номером 16188. Новых функций на этот раз появилось немало.

$CUT$

В браузере Edge было усовершенствовано чтение файлов формата PDF. Появилась возможность заполнять формы, сохранять их и распечатывать; можно писать заметки в Edge теперь и в PDF. Для упрощения навигации по длинным документам появились списки их содержимого. Кнопка располагается слева на панели инструментов PDF. Нажатие на заголовок раздела открывает его. Документы PDF теперь можно поворачивать для удобства просмотра, кнопка находится на панели инструментов. Можно выводить на экран сразу две страницы документа.

Для корпоративных клиентов появилась технология Windows Defender Application Guard. Здесь обещана максимальная защита против вредоносного ПО и уязвимостей нулевого дня. После включения функция доступна в браузере Edge. Требуется наличие Windows 10 Enterprise и Hyper-V.

Настройки Cortana теперь находятся в приложении Параметры. В этом же приложении обновлены настройки раздела «Экранная лупа». Внесены изменения в процесс обновления системы, прошлые диалоговые окна заменены на интерактивные уведомления, которые не будут мешать работать с системой.

Среди известных проблем можно назвать отсутствие работоспособности раздела Параметры > Обновление и безопасность > Восстановление на не англоязычных сборках. У некоторых Параметры > Обновление и безопасность > Центр обновления Windows приводит к падению приложения, как и открытие раздела Параметры > Персонализация > Экран блокировки. При выключении устройство может зависать.

На смартфонах сборка 15210 стала пятой в ветви feature2. Здесь исправлены две проблемы, в списке оставшихся известных проблем также находятся две неполадки.

Иcточник: neowin.net

Вредоносное Android-приложение FalseGuide заманивает устройства в ботнет

Ghost — Thu, 27 Apr 2017 03:50:55 GMT

Примерно 600 тысяч пользователей скачали за последнее время вредоносное приложение из официального магазина Google Play на Android. Эта программа пытается создать ботнет для доставки мобильной рекламы и заработка на этом.

$CUT$

Программа получила от специалистов компании Check Point название FalseGuide, она скрыта более чем в 40 фальшивых руководствах для популярных игр, таких как Pokemon GO и FIFA Mobile. Самое старое из этих руководств появилось в магазине 14 февраля. Некоторые были скачаны более 50 тысяч раз.

Вредоносное ПО проникает в Google Play далеко не впервые, ранее программы вроде Viking Horde и DressCode также создавали ботнеты. Когда FalseGuide скачивается на устройство, программа требует права администратора, чтобы пользователь не мог удалить её. Уже это наводит на мысль о вредоносных намерениях. После установки программа регистрируется в кроссплатформенном сервисе Firebase Cloud Messaging, который позволяет разработчикам рассылать уведомления и сообщения с тем же заголовком, что и у руководств, вроде Guide for Pokemon Go.

При помощи Firebase программа FalseGuide способна скачивать на инфицированное устройство дополнительные модули. Сервис запускается при загрузке устройства и начинает показывать рекламу. Помимо рекламы, ботнет способен проводить DDoS-атаки и заражать частные сети.

Программе приписывают российское происхождение. Check Point уведомила Google ещё в феврале, после чего приложения были убраны из магазина, однако на смену им в начале апреля пришли другие, снова устранённые усилиями Check Point и Google. Несмотря на это, ботнет FalseGuide наверняка продолжает работать.

Уже после написания этой новости появилась вторая, в которой число инфицированных устройств оценивается в 2 млн., а наиболее старое приложение из числа найденных загружено в прошлом ноябре.

Иcточник: zdnet.com

AMD выпускает новые Radeon Pro Duo

Ghost — Thu, 27 Apr 2017 03:47:18 GMT

Новые поколения аппаратных компонентов обычно производительнее предыдущих, но бывает и наоборот. Более года назад состоялся релиз видеокарт Radeon Pro Duo для профессионального сегмента, а теперь AMD выпускает карты под тем же названием, но с некоторыми изменениями.

$CUT$

Новые Radeon Pro Duo получили два графических чипа Polaris на 14 нм техпроцессе с 2304 потоковыми процессорами, 128 текстурными блоками, 32 блоками растеризации и 16 Гб видеопамяти для каждого GPU (итого 32 Гб). Новинка основана на Radeon Pro WX 7100 для рабочих станций, где памяти лишь 8 Гб.

Карта заметно отличается от прошлогодней Radeon Pro Duo по цене $1499 с двумя GPU Fiji 28 нм, 4096 потоковыми процессорами и 4 Гб памяти. Эта прожорливая модель использовала жидкостное охлаждение, три внешних кабеля PCIe и мощность составляла 350 Вт. В новой карте кабеля два, охлаждение воздушное, энергопотребление 250 Вт.

В результате с 16 TFLOPS производительность упала до 11,45 TFLOPS, карта стала дешевле, прохладнее, энергоэкономичнее и на ней больше памяти. Поддерживаются до четырёх мониторов формата 4К с частотой 60 кадров/с. Релиз состоится в конце мая по цене $999.

Иcточник: arstechnica.com

Microsoft будет выпускать ещё больше кумулятивных обновлений

Ghost — Thu, 27 Apr 2017 03:44:06 GMT

Microsoft каждый месяц во второй вторник среди прочих выпускает кумулятивные обновления, где есть не только исправления безопасности, но и функциональные новшества для Windows. Теперь компания анонсировала, что будет выпускать второе кумулятивное обновление для предприятий на Windows 10 Creators Update, где будут не связанные с безопасностью изменения.

$CUT$

Microsoft хочет выпускать одно кумулятивное обновление в месяц, не считая обновлений безопасности в рамках вторничных патчей, но могут быть случаи, когда потребуется выпускать дополнительные обновления. Они будут обозначаться как Updates в WSUS и System Center Configuration Manager, не считая случаев наличия важных проблем, когда название будет изменяться на Critical Updates.

Пользователи Windows Update for Business не будут получать эти обновления автоматически, если стоит настройка запрещать установку функциональных обновлений. Пользователи Windows 10 смогут ставить эти обновления как и вторничные патчи или устанавливать их только на ограниченный круг устройств.

Это даст организациям возможность убедиться, что обновления ничего не портят, прежде чем они попадут в обновления во вторничных патчах и будут установлены на всех компьютерах организаций. Будет возможность не устанавливать их совсем и дождаться вторничных патчей.

Иcточник: news.softpedia.com

Группа компаний занимается разработкой нового сетевого протокола Thread

Ghost — Thu, 17 Jul 2014 05:20:27 GMT

Несколько компаний, в число которых вошли среди прочих Samsung, Nest и ARM, приняли решение объединить свои силы для создания нового сетевого стандарта. В рамках этого стандарта будут вести взаимодействие и обмен данными устройства, подпадающие под набирающую в развитых странах популярность концепцию «интеллектуального дома» (Smart Home). Сейчас разработчики таких устройств предлагают множество собственных подходов, выбирая сети Wi-Fi, Bluetooth или ZigBee. Новый сетевой протокол получит имя Thread и призван стать оптимальным решением для потребителей и производителей устройств.$CUT$

Thread представляет собой сетевой протокол mesh-типа, разрабатываемый с нуля для соединения между собой до 250 устройств в домашней сети. Разработчики говорят, что Wi-Fi потребляет слишком много энергии, а топология сети Bluetooth не удовлетворяет потребностям устройств интеллектуального дома. Недостатками ZigBee названы фрагментированность и запутанность экосистемы.

Как и с любым другим новым стандартом, сложность заключается в том, чтобы убедить использовать его максимально возможное число разработчиков устройств. Thread основан на стандарте IEEE 802.15.4, как и ZigBee: вероятно, программное обновление устройств с поддержкой последнего позволит им использовать новый протокол. К сожалению, ZigBee не распространён на смартфонах и планшетах; при желании, этот вопрос может решить Samsung, занимающая огромную долю рынка этих мобильных устройств. Термостаты Nest в настоящее время уже используют одну из версий протокола Thread.

Информация о мобильных APU Carrizo

Ghost — Thu, 17 Jul 2014 05:16:19 GMT

В сеть попал слайд, описывающий спецификации мобильного APU Carrizo компании AMD, который подтверждает все прежде называвшиеся параметры. Речь идёт о мобильном варианте чипа, однако можно предположить, что модификация для настольных компьютеров будет сходной в плане архитектуры и дизайна, как это было и в случае нынешнего поколения чипов Kaveri.$CUT$

Carrizo станет пятым поколением APU и будет использовать вычислительные ядра на архитектуре Excavator, выпускаемые на 28 нм технологическом процессе (вероятным производителем станет компания GlobalFoundaries). По сравнению с архитектурой Steamroller здесь вырастет число выполняемых за такт инструкций и, как следствие, производительность. В состав мобильной платформы войдут 2- и 4-ядерные решения.

Слайд говорит о росте производительности по сравнению с APU Kaveri на 30%. Помимо этого, расширена функциональность чипа за счёт поддержки наборов инструкций AVX2, BMI2, MOVBE и RDRAND. Позиционируемые как продукт для ноутбуков и гибридных мобильных компьютеров, чипы будут поставляться в корпусе BGA с TDP 12, 15 и 35 Вт.

Графическая система использует третье поколение архитектуры GCN, ядра Volcanic Islands, по-прежнему выпускаемые на 28 нм техпроцессе. Предположительно, здесь будет 8 вычислительных блоков (512 потоковых процессоров) и вырастет пропускная способность памяти, будет поддерживаться HSA и DirectX 12.

Отдельно можно отметить дизайн процессоров, где впервые чипсет FCH (Fusion Controller Hub) будет интегрирован в состав процессора, принеся поддержку таких стандартов, как PCI-e, SATA, SD, USB и ряд других. HDMI 2.0 будет поддерживать вывод изображения на три дисплея, а PCI-e Gen 3.0 x8 позволит установку дискретных видеокарт. Будет поддерживаться четыре разъёма USB 3.0/2.0, четыре USB 2.0, два SATA 3, контроллер 2-канальной памяти DDR3-2133 форм-фактора SoDIMM, по одному каналу на разъём.

Релиз APU Carrizo запланирован на 2015 год как в мобильном, так и в настольном сегментах (для сокета FM2+).

Иcточник: wccftech.com

Cведения о Windows 9 и внешний вид системы

Ghost — Thu, 17 Jul 2014 05:07:08 GMT

Российский блоггер Wzor, не раз делившийся информацией относительно различных версий операционных систем Windows, на сей раз сообщает о версии Windows 9. По его данным, Microsoft расскажет о Windows 9 Threshold на будущей неделе на конференции Worldwide Partner Conference 2014. Там же ожидается представление обновления Windows 8.1 Update 2, релиз которого запланирован, предположительно, на середину августа.$CUT$

Ранее поступала информация о том, что осенью выйдет preview-версия Windows 9, а релиз состоится во втором или третьем квартале 2015 года. Что касается нынешней Windows 8.1, Update 2 станет последним её обновлением. Далее Microsoft собирается продвигать Windows 9, уповая, среди прочего, на возвращение меню «Пуск» и отказ от стартового экрана на версии системы для настольных ПК.

Microsoft собирается поменять метод активации Windows, что потребует некоторого времени. Предположительно, теперь для активации потребуется вход в аккаунт сетевого магазина Microsoft Store вместо наличия ключа. Чтобы активировать систему на новом компьютере или переустановить на старом, нужно будет «отключить» от Microsoft Store предыдущую установку. Если пользователь попытается установить одну копию системы на несколько ПК, через три дня их активация будет отменена. В сообщении не исключается возможность того, что в Windows 9 будет введена система оплаты на основе подписки, как в Office 365.

Тем временем, в сети появились изображения сборки системы 6.4.9788. Как и говорилось ранее, меню «Пуск» теперь может отображать плитки приложений на манер стартового экрана, хотя их можно будет отключить.

Иcточник: tomshardware.com

Новый аддон Firefox скажет, когда и какие сайты отслеживали действия пользователя

Ghost — Sun, 27 Oct 2013 18:45:07 GMT

Как известно, с целью доставки «точечной рекламы», для сбора статистической, аналитической и прочей информации многие веб-сайты любят отслеживать действия пользователей в глобальной сети. Собранные данные представляют собой целую взаимосвязанную сеть сайтов, и разработчики из компании Mozilla решили предоставить пользователям возможность узнавать, когда и какие сайты ведут мониторинг их активности и каким образом они связаны с различными сетевыми сервисами и инструментами.$CUT$

Аддон получил название Lightbeam («Луч света»). Свет этот будет указывать на тех, кто отслеживает действия пользователей, в частности, получает доступ к информации, на какие сайты пользователь заходил. Плагин основан на экспериментальном расширении Collusion («Сговор»), как уже сказано, покажет не только отслеживающие сайты, но и тех, кто может быть заинтересован в собираемых данных.

Lightbeam работаёт в трёх режимах отображения: Graph, Clock и List. Пользователи смогут анализировать данные по адресам и времени проведения запросов, а также поделиться ими частично или целиком для создания базы данных Lightbeam, которая сделает более полной глобальную картину отслеживающих элементов сети.

Аддон совместим с версиями браузера Firefox, начиная с 19-й. Проект находится на ранней стадии развития и участие в нём может принять любой желающий, поскольку исходный код плагина доступен на сервисе Github.

Иcточник: techspot.com