Специалисты из iFixit разобрали новый MacBook Pro 16", чтобы оценить его ремонтопригодность. Они препарировали версию, оснащенную 16 ГБ ОЗУ.

Специалисты выяснили, что соответствующие чипы произведены компанией Micron.

_{Фото: mario chavez/Flickr}

В 2018 году Китай ставил целью провести 35 орбитальных пусков, а в итоге произвел 39 попыток запуска. В этом году страна снова претендует на лидерство. К середине ноября КНР организовала 27 орбитальных миссий, тогда как Россия — 19, а США — 16.

Даже если Штатам удастся реализовать за оставшиеся полтора месяца еще шесть орбитальных запусков, страна все равно не сможет выбиться в лидеры.

На Kickstarter 13 ноября стартовал сбор средств на проект накладной клавиатуры для MacBook, Surface, iPhone, iPad и Android -устройств. Меньше чем за неделю он собрал почти $100 000. Интересно, что это происходит на фоне презентации новых MacBook Pro 16", в которых должны были пофиксить проблему клавиатуры.

Автор проекта утверждает, что NuType — «первая в мире механическая клавиатура, которая идеально подходит для MacBook, Surface и мобильных устройств». В ней используются ультратонкие переключатели Kaihua Choc с коротким ходом (на 42% короче, чем у стандартных механических переключателей), и это, как отмечается в презентации, делает набор текста быстрее, проще и точнее. Кроме того, это делает возможным одновременное использование сенсорной панели Force Touch, Touch ID или функциональных клавиш.

На конференции Xiaomi Developers Conference 2019 китайская компания представила свой голосовой помощник XiaoAI 3.0. В Xiaomi утверждают, что он способен вести с пользователем длительные диалоги.

Разработчики заявили, что беседу можно будет прекратить с помощью инструкции — и тогда помощник переключится на выполнение задания.

В третьей версии появился новый голос «молодого энергичного тинейджера мужского пола». Раньше помощник разговаривал только женским голосом.

Двуногого робота Cassie Cal из Калифорнийского университета в Беркли научили жонглировать. Идея эксперимента состоит в том, что, если робот сможет манипулировать балансировкой, он будет лучше выполнять и другие действия, требующие динамической многозадачности.

Жонглированию Cassie помогает внешняя система захвата движения, которая отслеживает местоположение мяча. Робот может манипулировать мячом, наклоняясь вперед и назад, влево и вправо и двигаясь вверх и вниз. Она делает это, сохраняя баланс, то есть успешно реализует два динамических действия, которые иногда могут вступать в противоречие друг с другом.

Microsoft внедрит в будущие версии Windows 10 протокол «DNS поверх HTTPS» (DNS over HTTPS, DoH). Кроме того, станет доступен протокол «DNS поверх TLS» (DNS over TLS, DoT).

Таким образом компания хочет усилить защиту приватности пользователей путем шифрования всех их DNS-запросов.


«Мы должны относиться к конфиденциальности как к праву человека. Мы должны иметь комплексную кибербезопасность, встроенную в технологию. Бытует мнение, что шифрование DNS может осуществляться только централизованно. Это верно только в случае, если внедрение шифрования DNS не является повсеместным. Для того чтобы сохранить децентрализацию DNS, и операционные системы клиентов (например, Windows), и интернет-провайдеры должны внедрить шифрование DNS», — заявили в Microsoft.

С официального сайта Intel будут удалены все драйверы и BIOS для чипсетов, сетевых карт, видеокарт и других устройств (старых процессоров Pentium и Celeron), которые были выпущены более 10 лет назад. Таким образом, сотни устройств потеряют доступ к ПО.

С сайта исчезнут все ссылки, архивы и исполняемые файлы. Некоторые материалы перестанут быть доступны с 22 ноября. При попытке загрузки вверху страницы появляется предупреждение от компании, в котором говорится, что данное ПО устарело и будет удалено, поэтому пользователям рекомендуется обновиться.

Исследовательская компания Kryptowire провела исследование при финансовой поддержке Министерства внутренней безопасности США. Оно позволило обнаружить в смартфонах крупнейших недорогих брендов встроенное прямо в прошивку потенциально вредоносное ПО и множество уязвимостей.

Предустановленные приложения часто представляют собой небольшие, не имеющие бренда компоненты стороннего программного обеспечения, встроенные в функции более крупных фирменных приложений производителя.

ПО, позволяющее красть данные пользователей и шпионить за ними, нашли в смартфонах Xiaomi, Samsung, BQ (российский бюджетный бренд) и Dexp (дочерний бренд DNS).

Исследователи отмечают, что удалить такие программы невозможно.

Всего же в телефонах 29 производителей нашли 146 уязвимостей.

_{Фото: George Mezentsev/Flickr}

Депутат Госдумы Антон Горелкин написал, что он собирается отозвать из Госдумы свой законопроект о значимых интернет-ресурсах, чтобы доработать его с учетом поступивших отзывов.

«Эксперты и бизнес сгенерировали живые и проработанные идеи, которые я уже решил инсталлировать в законопроект. И здесь два варианта. Такую работу, конечно, можно проделать ко второму чтению, но с учетом, что нет срочности, я решил воспользоваться механизмом отзыва инициативы на доработку в соответствие с регламентом», — заявил он.

По мнению депутата, этот закон необходим, и после «допиливания» он будет принят с учетом «сегодняшнего опыта Яндекс-edition». «Но я также тысячу раз говорил, что мой законопроект не про «Яндекс». Не то пальто совершенно», — добавил он. Горелкин отметил, что нормы направлены на защиту цифрового суверенитета России.

Wall Street Journal провело расследование работы поиска Google. Журналисты заявили, что компания серьезно вмешивается в алгоритм формирования поисковой выдачи.

По словам собеседников издания, в 2018 году Google внесла в алгоритмы более 3200 изменений, в 2017 году — 2400, а в 2010 году — около 500. В самой корпорации это объясняют тем, что примерно 15% запросов представляют собой слова или комбинации, с которыми система ранее не сталкивалась, и поэтому разработчики вынуждены корректировать работу алгоритмов для релевантной выдачи.

WSJ утверждает, что, тем не менее, Google отдает предпочтение крупным компаниям, так как на этих площадках покупатель вероятнее что-то приобретет. В итоге на верхние строчки выдачи попадает Amazon. Расследователи заявили, что это происходит даже тогда, когда продукты уже вышли из продажи в магазине. «Неверно также полагать, что мы не пытаемся решить проблему с отображением вышедших из продажи товаров на высоких позициях в выдаче», — в ответ заявила представитель корпорации.

Эксперты в области кибербезопасности установили, что некоторые приложения, которые выдают себя за блокировщики рекламы на Android, на самом деле являются вредоносными программами. Если установить такое приложение, то оно начинает «спамить» рекламными объявлениями.

Зловред получил название FakeAdsBlock, так как в названиях многих таких программ встречается сочетание Ads Blocker.

Приложения распространяются через сторонние магазины приложений. Их, как правило, скачивают те, кто хочет смотреть видео без рекламы. Фейк при установке запрашивает разрешение на показ контента поверх остальных окон, либо на отображение виджета и установку VPN-соединения.

NUVIA разрабатывает процессоры для центров обработки данных, чтобы конкурировать с Intel и AMD. Компанию в начале этого года основали бывшие сотрудники Apple Джерард Уильямс III, Ману Гулати и Джон Бруно, которые занимались разработкой и выпуском микросхем для iPhone.

Процессор носит кодовое имя Phoenix.

В NUVIA планируют применить опыт разработки процессоров для мобильных устройств с батарейным питанием. Это должно помочь в создании серверного процессора, который станет более производительным, энергетически эффективным и защищенным.

Microsoft решила закрыть приложение Cortana для устройств на Android и iOS. В январе 2020 года оно перестанет работать на рынках Великобритании, Канады и Австралии.

«Чтобы сделать голосового помощника максимально полезным, мы интегрируем Cortana в приложения офисного пакета Microsoft 365, что сделает их более производительными. В рамках этого 31 января 2020 года мы прекращаем поддержку приложения Cortana для Android и iOS на вашем рынке. На этом этапе созданный вами контент Cortana, например напоминания и списки, больше не будет работать в мобильном приложении Cortana или в Microsoft Launcher, но к нему по-прежнему можно будет получить доступ через Cortana в Windows. Кроме того, напоминания, списки и задачи Cortana автоматически синхронизируются с приложением Microsoft To Do, которое можно бесплатно загрузить на телефон», — сообщается на британском сайте технической поддержки Microsoft. Cortana также исчезнет из приложения Microsoft Launcher.

В ноябре Google экспериментально активировала в своем браузере Chrome функцию WebContents Occlusion (затемнение веб-контента), которая приостанавливает работу вкладок, когда пользователь переключается на другое приложение. Однако обновление сделало все вкладки пустыми, показав юзерам «белый экран смерти».

Предполагалось, что функция будет останавливать вкладки, когда пользователь перетаскивает окно какого-либо другого приложения поверх Chrome. WebContents Occlusion в течение года тестировали на Chrome Canary и Chrome Beta, однако в ноябре решили испытать в основном релизе Stable, чтобы получить больше отзывов.

Разработчик Google Chrome Дэвид Биенвену рассказал, что после пяти месяцев в бета-стадии функцию в экспериментальном порядке активировали в стабильных релизах M77 и M78 утром 12 ноября. До этого ее на месяц активировали примерно у 1% пользователей M77 и M78, и эксперимент прошел гладко. Однако сейчас браузер, вместо того, чтобы приостановить работу вкладок, начал выгружать их полностью, оставляя пустые страницы.

Исследователи из Стэнфорда в рамках программы Apple Heart Study опубликовали статью в Медицинском журнале Новой Англии. В ней говорится, что Apple Watch действительно помогают выявить мерцательную аритмию у пользователей.

Данное заболевание может приводить к инсультам, тромбозу и сердечной недостаточности.

Apple Heart Study, спонсируемое Apple, началось в 2017 году. В нем приняли участие более 400 000 пользователей iPhone и Apple Watch. С помощью приложения Heart Study они отслеживали сердечный ритм, чтобы определить наличие нерегулярного пульса. Тем участникам, у которых выявили проблемы, исследователи отправили электрокардиографические пластыри для подтверждения диагноза.

_{Фото: Marco Tsahi Levent-Levi/Flickr}

Министерство юстиции США сообщило об аресте двух жителей Массачусетса, которые пытались украсть криптовалюты на сумму примерно $550 000, а также взламывали аккаунты в социальных сетях. Все незаконные действия производились с помощью SIM-свопинга.

Попытки кражи криптовалюты совершались в отношении десятка человек. Судя по всему, это происходило после того, как преступники получили доступ к двум аккаунтам в социальных сетях. Все жертвы имели отношение к криптовалютной индустрии, одна из них владела криптоматом, а вторая управляла «бизнесом, связанным с блокчейном».

Пользователи в Белоруссии сообщили о том, что некоторые защищенные почтовые сервисы, в том числе ProtonMail, оказались недоступны. Кроме того, недоступен VPN-провайдер ProtonVPN.
ProtonMail известен тем, что его использовали при сообщениях о минировании ряда объектов в Минске.

Исследователи из Вустерского политехнический института США, Любекского университета Германии и Калифорнийского университета в Сан-Диего выявили две уязвимости в TPM-процессорах. Проблемы под общим названием TPM-FAIL делали возможным для злоумышленников похищать хранящиеся в процессорах криптографические ключи.

Уязвимость CVE-2019-11090 затрагивает технологию Intel Platform Trust (PTT). Данное программное TPM-решение от Intel fTPM применяется в серверах, ПК и ноутбуках. Его используют большинство производителей компьютеров, включая Dell, HP и Lenovo. Также Intel fTPM широко используется в семействе продуктов Intel Internet of Things (IoT) для промышленности, здравоохранения и транспортных средств.

Другая уязвимость CVE-2019-16863 затрагивает чип ST33 TPM производства STMicroelectronics, который применяется на устройствах начиная от сетевого оборудования и заканчивая облачными серверами. Он является одним из немногих процессоров с классификацией CommonCriteria (CC) EAL 4+, то есть поставляется со встроенной защитой против атак по сторонним каналам.

Компания Garmin представила систему автоматической посадки Garmin Autoland. Она срабатывает при чрезвычайной ситуации и сажает самолет без участия человека.

Систему также можно привести в действие, если нажать специальную кнопку на приборной панели.

_{Фото: Marco Verch/Flickr}

В мобильном приложении госуслуг появилась функция приема платежей через сервис Google Pay. Власти пообещали и другие полезные обновления в следующем году.

До этого момента на портале можно было совершать операции с помощью банковской карты, электронных денег, Apple Pay или мобильного счета. После подключения Google Pay ожидается также внедрение Samsung Pay в 2020 году.

Теперь пользователи также могут воспользоваться функцией мультиоплаты, которая позволяет оплатить несколько начислений одной операцией.