Регулятор предупредил о восьми уязвимостях в «Битрикс24», но их устранили ещё в марте

В Банке данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю (ФСТЭК), созданном для повышения информированности заинтересованных лиц о существующих угрозах безопасности информации, появились сведения о восьми уязвимостях, выявленных в сервисе для управления бизнесом «Битрикс24», сообщил ресурс РБК. В свою очередь, компания утверждает, что устранила их ещё в марте.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Принадлежащий компании «1С-Битрикс» сервис «Битрикс24» является, по данным IT-маркетплейса Market.CNews, лидером рейтинга CRM-систем для среднего и малого бизнеса в 2023 году. Представитель «1С-Битрикс» сообщил РБК, что все указанные регулятором уязвимости были устранены в марте этого года, а компания, оказывающая услуги кибербезопасности, опубликовала отчёт о них в начале ноября, так как информация об уязвимостях публикуется «белыми хакерами» всегда позже их обнаружения, чтобы пострадавшая сторона успела их исправить, а пользователи — установить необходимые обновления.

Представитель «1С-Битрикс» также рассказал, что все облачные версии «Битрикс24» «давно обновлены и защищены от этих уязвимостей», а установленные на оборудовании клиентов коробочные версии необходимо обновить. Он подчеркнул, что воспользоваться уязвимостями могли только внутренние пользователи с большими полномочиями.

По словам представителя «1С-Битрикс», компания оперативно выпускает бесплатные обновления и информируют о них через электронную почту и другие каналы коммуникаций всех клиентов вне зависимости от активности лицензии.

Google починила блокировку данных в Android 14, но некоторые потеряют свои файлы

В начале ноября компания Google выпустила патч безопасности для операционной системы Android 14, направленный на устранение критической ошибки системы хранения данных. Проблема, коснувшаяся серии устройств Pixel, приводила к блокировке доступа к ним. Патч обещает исправить ситуацию, однако на некоторых устройствах, попавших в цикл перезагрузки, данные могут быть безвозвратно потеряны.

 Источник изображения: neotam / Pixabay

Источник изображения: neotam / Pixabay

Этот сбой стал причиной серьёзных неполадок: пользователи устройств с несколькими аккаунтами столкнулись с блокировкой доступа и бесконечными перезагрузками. Особенно это коснулось моделей Pixel, включая Pixel 6, 6a, 6 Pro, 7, 7 Pro, 7a, Tablet, Fold, Pixel 8 и Pixel 8 Pro. Важно отметить, что новое обновление не гарантирует восстановление данных для устройств, уже попавших в так называемый цикл перезагрузки.

Проблема была впервые замечена вскоре после выхода обновления 4 октября. Некоторые смартфоны оказались полностью неработоспособными, не способными даже загрузиться до рабочего стола. Другие могли включиться, но не имели доступа к защищённому хранилищу, что вызывало множество проблем. Пользователи даже сравнивали ситуацию с работой вредоносного ПО, требующего выкуп за разблокировку данных. Временное решение — полный сброс до заводских настроек — не устраивало многих пользователей из-за риска потери важной информации, хранящейся на смартфоне.

Компания Google, которая обычно поэтапно выпускает обновления, в этот раз не смогла оперативно отреагировать на первые сообщения о сбое, что привело к его массовому распространению. Двойные системные разделы Android, предназначенные для восстановления работоспособности устройства в случае сбоев после обновления, не справились с задачей из-за недостаточной точности системы обнаружения неисправностей.

Даже патч, выпущенный через Google Play System Updates, не решил проблему, поскольку его применение требовало перезагрузки устройства. Система резервного копирования данных Android также оказалась неэффективной, так как не все приложения поддерживают эту функцию, и многие пользователи остались без возможности восстановить свои данные.

240 млн компьютеров отправятся на свалку после завершения поддержки Windows 10

Операционная система Windows 10 стремительно приближается к концу своей жизни. Microsoft планирует прекратить её поддержку в октябре 2025 года. Результатом этого события может оказаться значительный рост электронных отходов — миллионы ПК превратятся в мусор, так как их нельзя будет обновить до Windows 11.

 Источник изображения: Siliconangle

Источник изображения: Siliconangle

Согласно свежему отчёту аналитической компании Canalys, сотни миллионов компьютеров по всему миру отправятся не только на свалку истории, но и в буквальном смысле на свалку, поскольку не смогут быть обновлены до новейшей операционной системы Windows 11 из-за высоких системных требований последней. По оценкам экспертов, около 240 млн персональных компьютеров по всему миру к концу 2025 года станут электронными отходами. Это примерно 1/5 от всех компьютеров, в настоящий момент всё еще работающих под управлением операционной системы Windows 10. Это огромное количество ПК. Canalys пишет, что если предположить, что все эти машины являются ноутбуками, которые будут сложены друг на друга, то стопка окажется на 600 км больше диаметра Луны.

Проблема с обновлением всех этих ПК связана не столько с отсутствием поддержки со стороны Microsoft, сколько с жёсткими аппаратными требованиями самой операционной системы Windows 11. Эти требования исключают поддержку старых центральных процессоров, а также тех систем, которые не оснащены поддержкой криптографического ключа (аппаратного или программного) Trusted Platform Module 2.0.

«Несмотря на растущие возможности канала по поддержке цикличности [переработки и повторного использования], участники рынка не будут иметь возможности восстанавливать и перепродавать ПК, не поддерживающиеся операционной системой Windows 11», — говорится в отчёте Canalys.

 Источник изображения: Canalys

Источник изображения: Canalys

Свежий отчёт может вызвать большую обеспокоенность у защитников окружающей среды, а также у любых организаций, которые уделяют приоритетное внимание своей экологической стабильности.

Canalys добавляет, что Microsoft позволит клиентам расширить поддержку Windows 10 на некоторое время. Пользователи смогут заплатить пока ещё не определенную сумму компании, чтобы продолжать получать обновления в течение последующих трёх лет после даты окончания срока поддержки ОС, как это было возможно после истечения срока поддержки Windows 7. Правда, в случае с бизнес-клиентами компания обычно берёт весьма внушительную плату за дополнительную поддержку и обновления безопасности. Как результат, многие организации, скорее предпочтут отказаться от такой возможности и вместо этого просто обновят парк своих ПК.

Для самих производителей ПК эта новость положительная. Прошлые прогнозы той же Canalys говорят, что рынок ПК после многолетнего спада ожидает в 2024 году рост примерно на 8 %.

К слову, пессимистичные прогнозы о значительном росте электронных отходов в ближайшей перспективе звучат не только от Canalys. Ещё в октябре некоммерческая организация U.S. Public Interest Research Group, выступающая за права потребителей, общественное здравоохранение и транспорт, предложила свои оценки в этом вопросе. По мнению организации, конец поддержки Windows 10 приведёт к списанию до 400 млн ПК по всему миру.

Не следует забывать, что многие части и материалы в составе ПК могут быть повторно переработаны. Например, из жёстких дисков можно получить материалы, которые используются при производстве электромоторов для электромобилей, а также применяются в возобновляемой энергетике. А из батарей тех же ноутбуков можно извлекать такие металлы, как литий, кобальт, медь и никель, и делать новые батареи и не только.

Издатель Warface анонсировал PvPvE-шутер Xtract про остров сокровищ в недалёком будущем — игра будет бесплатной и выйдет уже на следующей неделе

Российский издатель и разработчик Astrum Entertainment (Warface) представил условно-бесплатный приключенческий PvPvE-шутер от третьего лица Xtract. Анонс сопровождался геймплейным трейлером.

 Источник изображений: Astrum Entertainment

Источник изображений: Astrum Entertainment

События Xtract развернутся в ближайшем будущем, где особую ценность приобрели сокровища древних цивилизаций. Специализирующаяся на их добыче компания «ГРААЛЬ» привлекла к поискам искателей приключений со всего света.

Игрокам в роли охотников предстоит в одиночку или в команде из трёх человек исследовать таинственный остров Икс, побеждать защищающих реликвии монстров, решать загадки и избегать смертельных ловушек.

Помимо монстров и ловушек, приключенцев на острове Икс ждут другие игроки, жаждущие заполучить и доставить «ГРААЛЬ» главный артефакт раньше соперников. Кто бы в итоге ни победил, все охотники вернутся на базу с добычей.

Там можно будет улучшать и комбинировать артефакты (в экспедицию дают взять три) и снаряжение, что позволит создать комплект экипировки под выбранный стиль игры. Заявлены широкие возможности настройки внешнего вида.

Скриншоты Xtract

Смотреть все изображения (6)

Смотреть все
изображения (6)

Долго ждать релиз Xtract не придётся — условно-бесплатный шутер от Astrum станет доступен уже на следующей неделе, 30 ноября. Премьера состоится эксклюзивно в цифровом магазине VK Play.

В назначенный день Xtract выйдет в России, Армении, Азербайджане, Республике Беларусь, Казахстане, Киргизии, Молдове, Таджикистане, Туркмении и Узбекистане. За добавление игры в список желаемого обещают подарки в день запуска.

Google научился решать задачи по алгебре, геометрии, физике, биологии и другим наукам прямо в поиске

Google Поиск и Google Lens научились решать сложные задачи по алгебре, геометрии, тригонометрии, физике, биологии и другим научным дисциплинам. Теперь решение и визуализация сложных формул или концепций осуществляется одним кликом — Google даст ответ и подробно распишет ход решения задачи. Для вызова нового инструмента достаточно ввести «Math Solver» в строку поиска или загрузить фотографию уравнения через Google Lens, но пока эта возможность доступна не всем.

 Источник изображений: Google

Источник изображений: Google

Math Solver умеет отображать в качестве ответов широкий спектр информации, от 3D-моделей планет или квадратичных графиков до решения классической задачи с вышедшими навстречу друг другу поездами. Помимо пошаговой демонстрации решения, результаты помогут понять известные и неизвестные переменные. Получая результаты в наглядном и легкодоступном формате, учащиеся не только лучше освоят предмет, но и получат возможность изучить схожие и смежные области знаний.

Конечно, новый инструмент в ближайшее время не примется за решение гипотез Коллатца или Римана. Его не следует путать с продвинутым генеративным искусственным интеллектом, он скорее собирает данные путём агрегирования сторонних математических сайтов, таких как Mathway и GeoGebra. Тем не менее, Google утверждает, что достижения компании в обучении больших языковых моделей стали ключевым фактором для появления Math Solver.

Math Solver пока доступен только на настольных компьютерах, а на мобильных устройствах должен появиться позже.

В ChromeOS добавят управление глазами и мимикой — вместо клавиатуры и мыши

В ближайшее время Google в рамках использования искусственного интеллекта добавит в ChromeOS функцию Face Tracking для отслеживания лица пользователя. Эта функция сделает возможным управление хромбуком при помощи движения глаз. В первую очередь Face Tracking существенно облегчит управление компьютером для пользователей, которые по каким-то причинам не могут или не хотят использовать мышь и клавиатуру.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Функция Face Tracking появилась в ChromeOS версии 120 в разделе специальных возможностей на странице настроек курсора и сенсорной панели, но пока остаётся неработоспособной.

 Источник изображения: X / C2 Productions

Источник изображения: X / C2 Productions

Можно только гадать, как именно будет работать Face Tracking, но эксперты склонны проводить аналогию с уже существующим на Chromebook инструментом специальных возможностей ChromeVox, который в настоящее время позволяет помечать каждый элемент на экране номером. Затем, произнеся этот номер голосом, пользователь может выбрать его так же, как если бы щёлкнул по нему мышью. На сегодняшний день это уже вполне рабочий способ навигации по всей операционной системе Google.

 Источник изображения: Google

Источник изображения: Google

Если Google позволит пользователям делать что-то подобное с помощью глаз, просто взглянув на число или точку на экране, это может существенно повысить привлекательность Chomebook для многих клиентов и резко увеличить число желающих приобрести Chromebook или использовать его более эффективно.

Добавление дополнительных инструментов доступности позволит миллионам людей более эффективно использовать технологии не только сегодняшнего, но и завтрашнего дня. Возможно, с помощью Face Tracking компании Google удастся дать доступ к современным информационным технологиям людям с ограниченными возможностями и тем самым кардинально улучшить их жизнь.

Diablo IV стала в Steam временно бесплатной — в России акция недоступна, но это поправимо

Вместе с масштабной осенней распродажей в цифровом магазине Steam стартовала ещё одна акция: в течение нескольких следующих дней фэнтезийный ролевой экшен Diablo IV доступен для игры совершенно бесплатно.

 Источник изображения: Steam (King of the West)

Источник изображения: Steam (King of the West)

Бесплатный период растянется на неделю — с 21 ноября (21:00 МСК) по 28 ноября (21:00 МСК). Чтобы начать скачивание, достаточно нажать кнопку «Играть» на странице Diablo IV.

В случае с российским регионом, где Diablo IV не продаётся, для участия в акции придётся пойти на хитрость. Инициировать загрузку клиента игры можно благодаря команде steam://install/2344520 (вводить в адресной строке браузера).

Почти на всём протяжении бесплатной недели игры в Diablo IV действует эффект «Благословение Матери», благодаря которому до 27 ноября пользователи будут иметь 35-процентную прибавку к получаемому опыту и золоту.

 Источник изображения: Blizzard Entertainment

Развить своего персонажа в бесплатной версии дают только до 20-го уровня (источник изображения: Blizzard Entertainment)

Стоит отметить, что периоды бесплатной игры в Diablo IV проводились и раньше (например, с 27 по 30 октября). До сих пор подобные акции обходили Steam стороной, хотя в сервисе Valve игра вышла 17 октября.

На время бесплатного периода в Steam также действует 40-процентная скидка на все три издания Diablo IV — стандартное ($42 по акции), расширенное ($54) и максимальное ($60).

Diablo IV доступна на PC (Steam, Battle.net), PS4, PS5, Xbox One, Xbox Series X и S. Сейчас в игре идёт второй сезон («Сезон крови»), а к концу 2024 года для проекта выйдет первое расширение — Vessel of Hatred.

Санкции США обрушат китайский спрос на ИИ-оборудование в полтора раза, но производители найдут лазейки

Очередной виток противостояния США и Китая обозначился 17 октября, когда американский Минторг обновил правила экспортного контроля — в них включили оборудование для производства полупроводников, чипы для высокопроизводительных вычислений, в основном для ИИ-систем; а список организаций под санкциями пополнили две новые компании. В результате китайский спрос на HPC-компоненты снизится до 3–4 % от мирового, уверены аналитики TrendForce.

 Источник изображения: nvidia.com

Источник изображения: nvidia.com

Существенным изменением оказалось формальное включение в список контролируемых товаров литографической системы ASML Twinscan NXT:1980Di, которая ранее находилась в серой зоне. ASML получила разрешение завершить намеченные поставки, поэтому последствия этой меры скажутся несколько позже. А вот сегмент HPC ожидает встряска, поскольку новый запрет коснулся ускорителей серий NVIDIA A800, H800 и L40S. Из-за этого китайские технологические гиганты ByteDance, Baidu, Alibaba и Tencent умерят свои аппетиты в отношении высокопроизводительных серверов с ускорителями NVIDIA — ранее Китай обеспечивал 5–6 % мирового спроса в этом сегменте, теперь же он снизится до 3–4 %. Китайские поставщики облачных услуг, как ожидается, в краткосрочной перспективе начнут запасаться импортными ИИ-ускорителями, а в среднесрочной и долгосрочной — ускорят разработку собственных.

Ещё одной тенденцией обещает стать новая стратегия производителей ИИ-чипов в лице NVIDIA и AMD — они расширят ассортимент решений и позволят клиентам адаптироваться к ограничениям, которые диктует геополитика. К примеру, это будет продукция с более скромными показателями производительности или более крупными кристаллами, что поможет соблюсти ограничения, не жертвуя охватом рынка.

Китайские техногиганты, кроме того, помогут местным академическим и исследовательским институтам рассмотреть возможность аренды ресурсов для обучения ИИ за пределами Китая, а его настройка и непосредственная работа будут организованы уже внутри страны. В этом проекте может принять участие и NVIDIA, которая начнёт активнее продвигать услуги по подписке на ИИ-серверы DGX Cloud. Это позволит привлечь клиентов не только из Китая, но и из других стран, где есть собственные геополитические проблемы.

Dark Souls 2 скоро останется без мультиплеера, но только на двух платформах

Издательство Bandai Namco и разработчики из японской студии FromSoftware предупредили о скором отключении серверов своего фэнтезийного ролевого экшена Dark Souls 2 для нескольких целевых платформ.

 Источник изображения: Steam (aranea)

Источник изображения: Steam (aranea)

Как стало известно, 31 марта 2024 года в 15:00 по Москве своих онлайн-функций лишатся версии Dark Souls 2 для PS3 и Xbox 360. После отключения серверов можно будет продолжить играть офлайн.

Без чего владельцы перечисленных консолей останутся в Dark Souls 2, так это асинхронные онлайн-элементы (сообщения, кровавые пятна и призраки других игроков), а также кооператив, вторжения и дуэли.

Разработчики подчеркнули, что отключение серверов Dark Souls 2 для PS3 и Xbox 360 не затронет другие целевые платформы игры (PC, PlayStation 4 и Xbox One), и поблагодарили фанатов за поддержку.

 Источник изображения: FromSoftware

Источник изображения: FromSoftware

В один день с Dark Souls 2 и тоже в версиях для PS3 и Xbox 360 будут отключены серверы экшена Armored Core: Verdict Day — предшественницы Armored Core VI: Fires of Rubicon, вышедшей в этом году.

Игрокам станут недоступны режим World, функции наёмников, настройка территорий, рейтинги, меню команд, требующие доступа к Сети достижения и другие элементы, связанные с онлайн-возможностями.

Dark Souls 2 вышла на PS3 и Xbox 360 в марте 2014 года, а Armored Core: Verdict Day — в сентябре 2013-го. В середине 2022-го FromSoftware отключила сетевые функции у ПК-версии Dark Souls: Prepare to Die Edition.

«Боже мой, просто дух захватывает»: моддер перенёс Иритилл из Dark Souls 3 на Unreal Engine 5 и покорил фанатов

Портал DSOGaming обратил внимание, что моддер Jonx0r недавно выпустил новый ролик с демонстрацией своего «ремастера» фэнтезийного ролевого экшена Dark Souls 3 от студии FromSoftware на движке Unreal Engine 5.

 Источник изображения: Steam (Rtx Reflex)

Источник изображения: Steam (Rtx Reflex)

Очередная демонстрация проекта Jonx0r посвящена Иритиллу Холодной долины — покрытому льдом и снегом городу, освещаемому навечно застывшей над ним Луной. Врагов в ролике нет, зато могут иметься спойлеры.

Дело в том, что в своём видео Jonx0r пробегает через весь Иритилл и прилегающую к нему культовую локацию — от стартового моста и вплоть до арены сражения с пожирателем богов Олдриком, — позволяя оценить местные виды.

Карту, модели, текстуры (подтянутые с помощью нейросети Gigapixel AI), анимации и звуки Jonx0r взял из Dark Souls 3, а интерфейс, эффекты частиц, поведение камеры и передвижение персонажа сделал максимально близкими к первоисточнику.

Jonx0r продолжит работать над портом, но выпускать его не собирается: во-первых, из-за потенциальных юридических проблем, а, во-вторых, из-за необходимого для этого «невероятного объёма работы» (у одного героя более 4 тыс. анимаций).

Скриншоты (источник изображений: Jonx0r на Patreon)

Смотреть все изображения (5)

Смотреть все
изображения (5)

Зрителей впечатлила новая демонстрация Dark Souls 3 на Unreal Engine 5. «Боже мой, просто дух захватывает», — говорит Human Person. В комментариях Jonx0r также поделился подробностями процесса переноса игры на новый движок.

Dark Souls 3 дебютировала весной 2016 года на PC (Steam), PS4 и Xbox One. Игра получила два сюжетных дополнения и продалась в количестве свыше 10 млн копий. Проект стал последним в трилогии «Тёмных душ».