Июнь 2019 — ITMSFT Group

26 июня 2019

В рамках двухлетнего исследования, проведённого исследователями из University of Sydney and Commonwealth Scientific и Industrial Research Organisation (CSIRO) Data61, было проанализировано более миллиона приложений для платформы Android. При этом было обнаружено множество приложений, выдающих себя за легальные игры и приложения, но фактически являющиеся подделками с вредоносными функциями.

Наиболее часто злоумышленниками создаются подделки игр Temple Run, Free Flow и Hill Climb Racing.

Для проведения исследования использовалась нейронная сеть, которая идентифицировала сходство значков приложений. Тем самым доказывалось, что ничего не подозревающий пользователь может случайно загрузить поддельное приложение, которое имеет похожий стиль изображения и иконографию.

После обнаружения миллиона приложений путем сканирования Play Store исследователи загрузили APK-файлы и сгруппировали их по категориям приложений и визуальному сходству. Они также приняли во внимание скопированные текстовые описания 10 тыс. самых популярных приложений в Play Store. Модель машинного обучения обнаружила 49608 потенциальных подделок. Затем этот список идентифицированных приложений был проверен на наличие вредоносного кода с помощью API VirusTotal. Также анализировались запрашиваемые приложениями разрешения, наличие сторонних рекламных библиотек. Количество обнаруженных угроз в этом наборе приложений-дубликатов упоминалось в начале материала.

Вместе с тем, отмечается, что на текущий момент около 35% из этих обнаруженных поддельных приложений уже недоступны в магазине Google Play Store. Они могли быть удалены из-за жалоб клиентов. Кроме того, сама компания Google периодически ужесточает правила принятия приложений в магазин и проводит чистки среди имеющихся приложений. А система Google Play Protect призвана обезопасить пользователей от потенциально вредоносных приложений.

Теги: Google, Google Play

24 июня 2019

В минувшее воскресенье команда разработчиков популярного мессенджера Telegram представила очередное обновление, которое приносит несколько примечательных новшеств.

Во-первых, разработчики сделали так, чтобы пользователям было максимально просто обмениваться контактами. Вверху каждого нового чата теперь есть кнопка «Добавить в контакты», которая позволяет быстро добавить написавшего вам пользователя в свой список контактов Telegram без необходимости ввода его номера.

Во-вторых, в Telegram появились геочаты — это специальные чаты с привязкой к геолокации для обсуждения интересных тем между пользователями, находящимися неподалеку. Функциональность стала доступна одновременно на Android и iOS. Работает все в точности так, как и ожидаешь: любой желающий может создать геочат, указав тему и радиус покрытия. Чтобы вступить в один из локальных чатов, необходимо выбрать в боковом меню вкладку «Контакты» и перейти в раздел «Найти людей неподалеку».

Минимальный радиус геолокации — 100 метров, максимальный — 12 километров. Количество участников геочата не ограничено, при этом не нужно делиться номером телефона или давать свои контактные данные.

Наконец, в-третьих, Telegram разрешил передавать права на каналы и группы в мессенджере. Чтобы передать права конкретному контакту, достаточно нажать на кнопку Transfer Ownership (передача прав). После нажатия появится диалоговое окно с предупреждением о том, что вы добровольно лишаетесь прав на канал или группу и передаете управление другому человеку. Эта возможность будет в первую очередь полезна бизнесу — популярные Telegram-каналы приносят немалый доход благодаря рекламе, что делает их довольно привлекательным активом для перепродажи.

Теги: Telegram

18 июня 2019

NVIDIA совместно с ARM работают над технологией для создания более энергоэффективных суперкомпьютеров. Компания уже объявила о том, что процессоры на архитектуре ARM вскоре получат поддержку CUDA-вычислений. Это позволит создавать энергоэффективные суперкомпьютеры с поддержкой алгоритмов искусственного интеллекта. Ожидается, что к концу текущего года производитель графических ускорителей предоставит экосистеме ARM полный доступ к своему программному обеспечению для ИИ и высокопроизводительных вычислений. По словам генерального директора NVIDIA Дженсена Хуанга (Jensen Huang), это должно помочь ускорить переход к эксафлопсным системам, способным выполнять миллиард миллиардов операций над числами с плавающей точкой в секунду.

Это не первый случай, когда обе компании работают вместе. Например, платформа NVIDIA Tegra X1, которая используется в игровой консоли Nintendo Switch, содержит процессорные ядра ARM Cortex. В высокопроизводительных компьютерах, как правило, преобладают технологии на базе x86, за некоторым исключением, вроде прошлогоднего HPE Astra, который стал первым суперкомпьютером на базе ARM с производительностью до 2 петафлопс. Теперь появится возможность выбирать платформу, не беспокоясь о том, что система не сможет поддерживать технологии NVIDIA. Это делает архитектуру ARM более конкурентоспособной на рынке суперкомпьютеров.

NVIDIA всё больше ориентируется на высокопроизводительные вычисления, в частности в продуктах с использованием ИИ. По большому счёту это связано со снижением спроса на графические ускорители для майнинга криптовалюты. В рамках данного партнёрства NVIDIA получит доступ к более энергоэффективным чипам ARM, которые зачастую используются в мобильных устройствах. Недавно «зелёные» провели крупнейшую в своей истории сделку по приобретению израильского производителя телекоммуникационного оборудования Mellanox за $6,9 млрд, с которым NVIDIA работала над двумя мощнейшими суперкомпьютерами Sierra и Summit.

14 июня 2019

Последнее существенное изменение в популярном браузере Google Chrome — темная тема, которая стала доступна на разных платформах с выходом версий Chrome 73 и Chrome 74. Недавно вышедшая стабильная сборка Chrome 75 не принесла заметных новшеств (запуск функции "ленивой" загрузки отложили). Но грядущая новая версия Chrome 76, которая сегодня перешла в стадию беты, содержит несколько примечательных изменений.

Несмотря на то, что технология Flash окончательно и бесповоротно канет в лету только в 2020 году, любой из самых известных браузеров в той или иной степени блокирует ее использование в течение нескольких последних лет. В Chrome 76 компания Google предпринимает новые меры по блокированию Flash. Если сейчас Chrome по умолчанию блокирует только отдельные элементы Flash, то с выходом предстоящего обновления поддержка Flash будет полностью отключена по умолчанию.

Если вы используете бета-версию Chrome 76, то можете убедиться в этом сами. Просто перейдите по адресу chrome://settings/content/flash и увидите, что настройка Ask First отключена по умолчанию.

Второе заметное улучшение, анонсированное разработчиком Chrome Полом Айришом, касается хитрого механизма обхода Paywall (система, когда доступ к контенту предоставляется только после оплаты полной стоимости подписки) с помощью режима инкогнито в браузере. Разработчик заверил, что онлайн-ресурсы различных изданий больше не смогут определять, когда активирован режим инкогнито. Таким образом, пользователи смогут использовать эту хитрость, чтобы успешно обходить Paywall и получать доступ к материалам, доступным только по платной подписке.

Есть в Chrome 76 и весьма полезное улучшение, связанное с упомянутой в начале темной темой. Теперь веб-разработчики могут запрограммировать сайты так, чтобы при активированном Dark Mode в браузере они показывались в соответствущем виде (разумеется, для этого сайт должен иметь темную версию).

Релиз стабильной версии Chrome 76 намечен на 30 июля.

12 июня 2019

Как сообщает Reuters, Facebook больше не позволяет компании Huawei предварительно устанавливать свои приложения на её смартфонах. Это очередной пример того, как западные технологические компании разрывают связи с китайским телекоммуникационным гигантом после введения против него санкций администрацией президента США Дональда Трампа.

Владельцы смартфонов Huawei по-прежнему смогут загружать и использовать такие приложения, как WhatsApp, Instagram и само основное приложение Facebook. Также они будут продолжать получать обновления для этих приложений через магазин. Компания Huawei просто не сможет включать их «из коробки», что обычно делается вместе с другими предварительно загруженными сервисами, такими как Twitter.

Очевидно, Facebook использует отличный от Google подход к санкциям в отношении Huawei. Компания Google получила временную лицензию для продолжения отправки обновлений безопасности на существующие смартфоны Huawei. Устройства, которые в настоящее время находятся в магазинах или «те, которые ещё не были отправлены или даже не были изготовлены», будут по-прежнему иметь предустановленные сервисы Google. Однако Reuters утверждает, что Facebook запрещает предварительную установку на «любой смартфон, который ещё не покинул завод».

Такой шаг вряд ли вызовет значительные последствия для Huawei. Прекращение сотрудничества с Google и ARM будет более болезненным, так как компания не сможет полноценно использовать основные сервисы Android и разрабатывать собственные чипы.

Теги: Facebook, Huawei

11 июня 2019

Южнокорейские СМИ сообщают о том, что компания Samsung получила заказ от Qualcomm на производство однокристальной системы следующего поколения, которая, как ожидается, будет называться Snapdragon 865. Таким образом обе компании снова сотрудничают после годичного перерыва. Как известно, выпуском чипсета Snapdragon 855 в прошлом году занимался тайваньский производитель полупроводниковых изделий TSMC.

Согласно корейскому изданию Theelec, серийное производство мобильной платформы SD865 стартует в конце 2019 года. Чипсет будет производиться по 7-нм технологии с использованием ультрафиолетовой литографии (EUV), что впервые для Qualcomm. Предпоследний чип компании Snapdragon 845, изготовленный южнокорейским техногигантом, использует 10-нм техпроцесс. Успехи TSMC по освоению 7-нм процесса в прошлом году позволили компании заключить контракт с Qualcomm на производство Snapdragon 855. Однако, со слов американского чипмейкера, технологии Samsung на данном этапе оказались более конкурентоспособными, чем TSMC.

Samsung уже начала использовать 7-нм EUV-техпроцесс для флагманского чипсета Exynos, который наверняка найдёт применение в Galaxy Note 10. Что касается Snapdragon 865, то его выпуск ожидается в 2020 году. По слухам, будет две версии чипсета – со встроенным 5G-модемом и без него. Помимо Qualcomm, интерес к 7-нм EUV-техпроцессу Samsung уже проявили и другие компании, включая NVIDIA и IBM.

6 июня 2019

В рамках очередного обновления браузера Firefox запущена новая функция обеспечения приватности Enhanced Tracking Protection. Она позволяет блокировать более тысячи сторонних трекеров, собранных при помощи средства предотвращения отслеживания Disconnect.

Для новых пользователей, впервые загружающих браузер Firefox, функция защиты от трекеров активирована по умолчанию. Нынешние пользователи Firefox могут активировать её вручную. Для этого нужно нажать на значок меню в правом верхнем углу экрана и выбрать пункт «Блокировка содержимого». Здесь можно оставить стандартные настройки приватности с блокировкой только в приватных окнах, строгие настройки, когда блокируются все сторонние трекеры и куки, или же самостоятельно сделать персональные настройки приватности. В секции «Приватная» нужно поставить галочку «Куки» и выбрать «Сторонние трекеры». Здесь же при желании можно заблокировать криптомайнеры и сборщики цифровых отпечатков.


4 июня 2019

Компания Samsung, крупнейший в мире производитель смартфонов и один из ведущих поставщиков полупроводников, объявила о стратегическом многолетнем партнерстве с американским разработчиком процессоров и графических ускорителей AMD.

Как сообщается, сотрудничество будет заключаться в следующем: Samsung за неназванную плату получит возможность использовать высокопроизводительные энергоэффективные решения AMD для обработки графики на базе недавно представленной архитектуры RDNA в своих системах-на-чипе, предназначенных для мобильных устройств, включая смартфоны.

По словам Samsung, соглашение с американским производителем позволит компании ускорить развитие инновационных технологий для мобильной «графики» будущего. AMD же видит в партнерстве возможность расширить охват графики Radeon на огромный мобильный рынок. Отметим, что сегодня продукция AMD присутствует в сегменте ПК (видеокарты) и консолей (применяется в PlayStation), а также в сфере облачных сервисов.

Когда следует ждать первой коммерческой реализации мобильного решения от AMD, не уточняется.


Теги: AMD, Samsung

1 июня 2019

Компания Google анонсировала внедрение новых правил, которые ограничат доступ к данным пользователей для сторонних дополнений к Chrome и Drive. Теперь разработчики расширений для браузера Chrome должны запрашивать минимальное количество пользовательских данных, необходимое для работы их приложений. В то же время для приложений, подключающихся к сервису Google Drive, такие как Pixlr, будет закрыт доступ ко всем файлам пользователя. Эти изменения стали следствием Project Strobe, аудита, проведённого Google в октябре прошлого года для изучения того, как сторонние сервисы обрабатывают пользовательские данные.

Примечательно, что Google будет требовать публикации политики приватности от расширений для браузера, которые обрабатывают предоставляемый пользователем контент и персональные коммуникации. Ранее публикация политики приватности требовалось только от небольшого количества расширений для Chrome, которые обрабатывали уязвимые данные пользователей. И хотя изменения в правилах Google увеличит количество расширений, от которых требуется публикация политики приватности, это не будет требоваться от всех 180 тыс. приложений, доступных в Chrome Web Store. На текущий момент около 85% расширений для Chrome не имеют такой политики.

Приложения для Google Drive должны будут перейти на модель доступа к пользовательскому контенту «пофайлово». Иными словами, они должны будут запрашивать разрешение каждый раз, когда им потребуется получить доступ к каждому отдельному файлу.

Google уже уведомила разработчиков о новых правилах, но фактически они вступят в силу осенью. В отношении разработчиков приложений для Google Drive, изменённые правила вступят в силу не ранее следующего года.