Сегодня 10 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги  →
Быстрый переход

Тысячи приватных диалогов с Grok утекли в поиск Google

Тысячи диалогов пользователей с чат-ботом Grok компании xAI Илона Маска (Elon Musk), оказались доступны через поисковые системы, сообщает TechCrunch со ссылкой на Forbes. Каждый раз, когда пользователь Grok нажимает кнопку «Поделиться» в разговоре с чат-ботом, создаётся уникальный URL-адрес, который затем можно передать по электронной почте, в текстовом сообщении или в социальных сетях.

 Источник изображения: Mariia Shalabaieva/Unsplash

Источник изображения: Mariia Shalabaieva/Unsplash

Эти URL-адреса с приватными диалогами могут быть проиндексированы поисковыми роботами Google, Bing и DuckDuckGo и появиться в результатах поиска глобальной сети. Функция, позволяющая генерировать публичные URL, аналогичным образом недавно затронула и пользователей чат-ботов от компаний Meta✴✴ и OpenAI, и в случае с Grok она также привела к утечке диалогов с небезопасным контентом — среди них запросы о взломе криптокошельков, откровенные беседы с персонифицированными ИИ-персонажами и просьбы предоставить инструкции по синтезу запрещённых препаратов.

Хотя в правилах использования сервиса xAI прямо запрещено применять бота для поощрения действий, «критически вредящих человеческой жизни», а также для разработки «биологического, химического оружия или оружия массового уничтожения», однако это не помешало пользователям направлять соответствующие запросы к Grok.

Согласно анализу диалогов, оказавшихся в открытом доступе через Google, бот предоставлял пошаговые инструкции по изготовлению запрещённых препаратов, перечислял методы совершения суицида, давал советы по созданию взрывоопасных устройств и даже сформулировал детальный план убийства самого Маска.

Представители xAI пока не ответили на запрос о комментарии, а также не уточнили, с какого времени ссылки на диалоги с Grok начали индексироваться поисковыми системами.

Напомним, что в конце прошлого месяца пользователи ChatGPT сообщили о похожей ситуации — их переписки также попадали в поисковую выдачу Google, на что OpenAI отреагировала, назвав это «кратковременным экспериментом». В ответ в Х появилось сообщение от компании Маска с фразой «Grok ftw» с комментарием, что в xAI «нет функции "Поделиться"» и что «конфиденциальность — её приоритет».

Больше никаких «Меня слышно?» — в Microsoft Teams появится индикатор работы микрофона

В корпоративном мессенджере Microsoft Teams появится значок микрофона с индикатором, который покажет, когда пользователь говорит. Эта функция сейчас находится на стадии тестирования среди пользователей предварительных версий программы.

 Источник изображения: microsoft.com

Источник изображения: microsoft.com

«Если вы постоянно спрашиваете во время звонков: „Меня слышно?“, ваша жизнь станет намного проще! Новый индикатор громкости микрофона в Microsoft Teams для Windows и macOS обеспечит обратную связь о громкости звука в реальном времени, избавит от потребности прерывать разговор, повысит вашу уверенность и эффективность на встречах», — пояснили в Microsoft. Индикатор появится в значке микрофона, расположенном в правой части панели инструментов, которая всплывает с началом вызова. Рядом с ним находится указывающая вниз стрелка, открывающая дополнительные настройки звука.

В июле Microsoft добавила в Teams функцию создания сводки встречи при помощи искусственного интеллекта — это пригодится при последующем переводе собеседника на коллегу. Расшифровка включает информацию о собеседнике, тему обсуждения и то, что было сделано в ходе звонка. ИИ-сводки доступны в настольной и мобильной версиях мессенджера для владельцев лицензий Microsoft 365 Copilot и Teams Phone. Упростился также доступ к чату в режиме демонстрации экрана — он выводится поверх окна видеосвязи, но показывается только докладчику, а не его собеседникам.

Популярное VPN-расширение для Chrome уличили в создании скриншотов всех сайтов и отправке их неизвестно куда

Исследователи безопасности Koi Security обнаружили шпионские функции в расширении FreeVPN.One для браузера Chrome с более чем 100 000 установок и значком «Подтверждено» в официальном магазине расширений Chrome. Дополнение уличили в том, что оно делало полноэкранные скриншоты из браузеров пользователей, перехватывало конфиденциальные данные, в том числе личные сообщения, финансовые сведения и личные фотографии, и загружало их на удалённый сервер.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Исследователи Koi Security утверждают, что расширение FreeVPN.One бессистемно собирало данные пользователей с безопасных и популярных сайтов, включая банковские порталы и фотогалереи. Эти данные затем передавались на контролируемый злоумышленником сервер без взаимодействия с пользователем или визуального отображения.

Анализ, произведённый специалистами Koi Security, показал, что механизм слежки активируется автоматически в течение нескольких секунд после загрузки любой веб-страницы. Скриншоты создаются в фоновом режиме с помощью привилегированного API chrome.tabs.captureVisibleTab() и объединяются с метаданными, включая URL-адреса страниц, идентификаторы вкладок и уникальные идентификаторы пользователей.

 Скрипт, который запускается на каждой посещаемой странице и делает снимок экрана./ Источник изображений: Koi Security

Скрипт, который запускается на каждой посещаемой странице и делает снимок экрана./ Источник изображений: Koi Security

Встроенная функция «Обнаружение угроз с помощью ИИ» делает скриншот и отправляет его на сервер разработчика до того, как пользователь взаимодействует с этой функцией, превращая её пользовательский интерфейс в обманку. Кроме того, в последней версии расширения v3.1.4 было добавлено шифрование AES-256-GCM с RSA-обёрткой ключей для сокрытия украденных данных, что затрудняет их обнаружение и анализ с помощью инструментов сетевого мониторинга.

Исследователи представили хронологию развития расширения FreeVPN.One, превратившегося в инструмент шпионажа:

  • Апрель 2025 г. (v3.0.3): Запросы на расширение прав — шаг, расширяющий возможности слежки, но пока без шпионажа.
  • Июнь 2025 г. (v3.1.1): Добавление функции «Обнаружение угроз с помощью ИИ»; скрипты контента распространяются на все веб-сайты; добавлено разрешение на выполнение скриптов.
  • 17 июля 2025 г. (v3.1.3): Активация шпионского ПО. Начинается создание скриншотов, отслеживание местоположения и снятие отпечатков устройств.
  • 25 июля 2025 г. (v3.1.4): Добавлено шифрование, что позволяет обойти средства обнаружения.

Разработчик отвергает обвинения — по его словам, функция фонового создания скриншотов является частью «сканирования безопасности», предназначенного для обнаружения угроз. Он заявил, что скриншоты не сохраняются, а лишь анализируются инструментами искусственного интеллекта, однако не предоставил проверяемого способа подтвердить это.

По данным Koi Security, дальнейшая проверка издателя расширения не подтвердила его легитимность. Домен, связанный с контактным адресом электронной почты разработчика, ведёт на страницу, лишённую какой-либо вменяемой информации или прозрачности. Сообщается, что после первоначального ответа на вопросы Koi Security разработчик прекратил общение с исследователями. Расширение FreeVPN.One всё ещё доступно в интернет-магазине Chrome, сохраняя верифицированный статус.

 Расширение в интернет-магазине Chrome

Расширение в интернет-магазине Chrome

Трудно однозначно сказать, присутствовал ли в действиях разработчика злой умысел, или он просто пытался таким рискованным способом реализовать систему безопасности. В любом случае, пользователям, загрузившим это расширение, рекомендуется удалить его из браузера и сменить пароли для всех посещённых сервисов.

В новом трейлере Resident Evil Requiem показали встречу главной героини с матерью, которая пошла не по плану

Компания Capcom представила новый трейлер амбициозного хоррора Resident Evil Requiem, который раскрывает новые детали из предыстории главной героини. Премьера состоялась в рамках Gamescom: Opening Night Live.

 Источник изображения: Capcom

Источник изображения: Capcom

Технический аналитик ФБР Грейс Эшкрофт в спокойной домашней обстановке работает за ноутбуком, в какой-то момент домой приходит её мама — репортёр Алисса Эшкрофт. Тёплое общение прерывает звонок от неизвестного, а затем в квартире гаснет свет. Героини пытаются спешно покинуть здание, но жуткая сцена в тёмном коридоре вносит свои коррективы в их планы.

По сюжету Грейс Эшкрофт начинает расследование с целью раскрыть секрет гибели своей матери, а представленный трейлер содержит моменты из прошлого главной героини перед самой трагедией.

Resident Evil Requiem выйдет 27 февраля 2026 года на PC, PS5, Xbox Series X и S.

Мошенники стали чаще звонить россиянам по телефону после блокировки вызовов в Telegram и WhatsApp

На минувшей неделе Роскомнадзор заблокировал в России звонки в мессенджерах Telegram и WhatsApp, объяснив это стремлением избавиться от звонков мошенников на этих платформах. План, видимо, сработал — мошенники стали выходить на связь через традиционные телефонные линии: оператор T2 за прошедшую неделю заблокировал в пять раз больше таких звонков, а «Билайн» сообщил о росте международного трафика на 83 %. Однако в Роскомнадзоре призвали не торопиться с выводами.

 Источник изображения: Dima Solomin / unsplash.com

Источник изображения: Dima Solomin / unsplash.com

«Мошенники используют звонки с присвоением международной нумерации как альтернативу вызовам с подменой номера, которые эффективно блокирует антифрод-платформа. Лидером антирейтинга стран, чью нумерацию использовали мошенники, стала Великобритания. Десятикратно отстают от Великобритании Кипр, Мальта и Швейцария. Количество заблокированных вызовов из Великобритании и Австрии выросло в 14 раз. Прежде это были экзотические страны: Танзания, Гватемала, Сейшелы», — приводит ComNews.ru заявление пресс-службы T2. Во внутрироссийском трафике попыток подмены номера звонящего стало на 15 % больше.

Очевидную смену тактики со стороны мошенников заметили и в «Билайне»: в мессенджерах они стали звонить на 70 % меньше, зато по телефонным линиям из-за рубежа поступило на 83 % звонков больше, чем неделей ранее. Виртуальный оператор «СберМобайл» никаких перемен у своих абонентов не зафиксировал и сослался на высокую эффективность своей услуги «Хранитель», которая блокирует мошеннические звонки как с российских, так и с зарубежных номеров. В пресс-службе Роскомнадзора отметили, что пока подводить итоги нововведения преждевременно.

Не исключено, что российские власти вслед за звонками в мессенджерах начнут блокировать и телефонные вызовы из-за рубежа, выразили опасения опрошенные ComNews.ru эксперты. Одной из возможных причин повышения эффективности мошеннических схем стал рост с 2024 года популярности бесплатных VPN-сервисов, которые собирают статистику трафика российских пользователей и продают её. Убытки россиян от действий мошенников за 2024 год составили около 240 млрд руб., подсчитали в «Сбербанке», а по итогам 2025 года этот показатель может вырасти до 340–350 млрд руб., спрогнозировали там.

Представлены тонкие смартфоны Realme P4 и P4 Pro с батареями на 7000 мА·ч

Компания Realme представила смартфон среднего уровня P4 Pro 5G, который при массивной батарее ёмкостью 7000 мА·ч обладает тонким корпусом толщиной всего 7,68 мм. Вместе со старшей новинкой дебютировал также более доступный и менее мощный Realme P4.

Realme P4 Pro 5G построен на процессоре Qualcomm Snapdragon 7 Gen 4, изготовленном по 4-нм техпроцессу TSMC, в сочетании со специализированным чипом HyperVision AI, работающим на базе графического процессора Pixelworks X7 Gen 2 и отвечающим за специализированные визуальные вычисления, включая рендеринг графики, масштабирование частоты кадров и повышение разрешения на основе ИИ. По данным Realme, использование HyperVision AI позволяет Snapdragon 7 Gen 4 достигать уровня производительности, сопоставимого с чипсетами более высокого класса.

Realme утверждает, что двухчиповая конфигурация обеспечивает стабильный игровой процесс со скоростью 144 кадра/с в более чем 100 поддерживаемых играх, генерацию кадров в реальном времени и масштабирование разрешения до 1,5K. Функции ИИ-чипа HyperVision включают AI Hyper Clarity, AI Hyper Motion и AI Always-On HDR. Кроме того, движок GT Performance Engine 3.0 обеспечивает контроль температурного режима и стабильную производительность.

Для отвода тепла используется система охлаждения с испарительной камерой площадью 7000 мм². Объём оперативной памяти LPDDR4X достигает 12 Гбайт с возможностью виртуального расширения ещё на 14 Гбайт, а вместимость флеш-накопителя UFS 3.1 — до 256 Гбайт.

сверхширокоугольной 8-Мп камерой (f/2,2). Поддерживается запись 4K-видео со скоростью 60 кадров/с. Фронтальная 50-Мп камера с сенсором OV50D (f/2,4) также умеет снимать видео в формате 4K.

6,8-дюймовый OLED-дисплей с частотой обновления 144 Гц и пиковой яркостью 6500 кд/м² поддерживает разрешение 2800 × 1280 пикселей, 100-процентный охват цветового пространства DCI-P3 и ШИМ-регулировку яркости с частотой до 4608 Гц. За защиту отвечает стекло Corning Gorilla Glass 7i. Смартфон соответствует стандартам IP68/IP69 по защите от влаги и пыли.

Аккумулятор поддерживает быструю зарядку мощностью 80 Вт, которая восполняет до 50 % заряда за 25 минут, а также функцию обратной зарядки мощностью 10 Вт. Устройство работает под управлением ОС Android 15 с фирменной оболочкой Realme UI 6.0. Компания обещает три обновления ОС и выпуск обновлений безопасности в течение четырёх лет.

Realme также представила базовую модель Realme P4 5G с 4-нм процессором MediaTek Dimensity 7400 Ultra, оснащённым выделенным визуальным процессором Pixelworks и системой охлаждения AirFlow VC с испарительной камерой площадью 7000 мм².

Смартфон получил 6,77-дюймовый AMOLED-дисплей с разрешением Full HD (2392 × 1080 пикселей), частотой обновления 120 Гц, пиковой яркостью 4500 кд/м² и ШИМ-регулировкой яркости с частотой 3840 Гц. Realme P4 5G оснащён двойной камерой с основным 50-Мп сенсором и сверхширокоугольным 8-Мп объективом. Для селфи используется 16-Мп фронтальная камера с сенсором IMX480, поддерживающая видеосъёмку в формате 4K.

Аккумулятор Titan ёмкостью 7000 мА·ч, по заявлению компании, обеспечивает до 11 часов игры в BGMI и поддерживает быструю зарядку Ultra Charge мощностью 80 Вт, которая восполняет до 50 % заряда за 25 минут. Смартфон работает под управлением ОС Android 15 с оболочкой Realme UI 6.0. Защита от влаги и пыли соответствует стандартам IP65/IP66.

Цена Realme P4 Pro 5G составит около $287 за версию с 8/128 Гбайт памяти. Продажи стартуют 27 августа. В свою очередь, цена Realme P4 5G начинается с $213 за версию с 6/128 Гбайт памяти. Смартфон уже поступил в продажу.

Тайна переписки покинет чат: в ЕС снова пытаются протолкнуть закон о сканировании всех переписок

Вступив в должность председательствующей в Евросоюзе, Дания первым же своим шагом повторно внесла проект закона «О контроле чатов» (Chat Control). Премьер-министр страны Метте Фредериксен (Mette Frederiksen) стремится сделать всё, чтобы его приняли к середине октября, пишет Brussels Signal. В результате станет бесполезным шифрование в мессенджерах — даже сквозное.

 Источник изображения: ALEXANDRE LALLEMAND / unsplash.com

Источник изображения: ALEXANDRE LALLEMAND / unsplash.com

Формально инициатива направлена на борьбу с распространением материалов, содержащих жестокое обращение с детьми. Но за этой благородной целью скрываются сомнительные средства: закон предписывает автоматическое сканирование всей личной переписки граждан на территории региона, в том числе в приложениях, защищённых сквозным шифрованием. Есть мнение, что это создаёт угрозу неприкосновенности частной жизни, национальному суверенитету стран и, казалось бы, основополагающим принципам самого ЕС.

Впервые законопроект был представлен ещё в мае 2022 года. Если его примут, популярные службы обмена мгновенными сообщениями, в том числе WhatsApp, Signal и Telegram будут обязаны проверять тексты, изображения и видео на предмет материалов, содержащих жестокое обращение с детьми, и шифрование на платформе не будет считаться причиной игнорировать требования закона. Меры будут применяться ко всем гражданам без оглядки на наличие подозрений в какой-либо противоправной деятельности. За этот законопроект выступают и Копенгаген, и Еврокомиссия; а госпожа Фредериксен как новый председатель Совета Европейского союза сделала инициативу краеугольным камнем своей повестки дня.

В основе инициативы лежит механизм сканирования материалов на стороне клиента, то есть прямо на устройстве пользователя, перед их шифрованием и отправкой. К настоящему моменту в поддержку законопроекта высказались 19 стран ЕС. Соответствующих обязательств на себя пока не взяла Германия, и если это произойдёт, то за законопроект проголосуют 15 стран, представляющих 65 % населения ЕС — при наличии квалифицированного большинства голосов он к середине октября действительно будет принят. К 12 сентября рабочие группы совета намереваются окончательно согласовать позиции.

 Источник изображения: Mariia Shalabaieva / unsplash.com

Источник изображения: Mariia Shalabaieva / unsplash.com

Правозащитники бьют тревогу. Механизм сканирования материалов на стороне клиента, по их мнению, нарушает «Хартию Европейского союза по правам человека», и в частности статьи 7 и 8, гарантирующие право на личную переписку и персональные данные. Европейский суд по правам человека уже вынес решение против мер, направленных на ослабление средств шифрования, но внесённая Данией инициатива продолжает обсуждаться. Тем самым игнорируется и решение суда, и принцип субсидиарности, согласно которому регулирование цифровых коммуникаций должно находиться на уровне стран.

Инициатива может иметь и последствия в масштабах всего мира, спровоцировав власти других регионов и стран принять схожие нормы. Тезис о локальном сканировании материалов, по мнению правозащитников, не выдерживает критики — личная переписка оказывается открытой для слежки со стороны государства, кроме того, возникают уязвимости, которыми могут воспользоваться хакеры и представители недружественных государств. Не исключается и сценарий, при котором основания для сканирования контента на устройствах граждан выйдут за рамки жестокого обращения с детьми.

Примечательно, что, по данным Европола, изощрённые преступники пользуются скрытными нерегулируемыми платформами, и в их случае предлагаемые ЕС механизмы сканирования оказываются неэффективными. А ориентированный на конфиденциальность добросовестный мессенджер Signal пригрозил уйти с европейского рынка, чтобы не отказываться от механизма шифрования — в результате местные жители могут перейти на менее безопасные альтернативы, и это нанесёт цифровой экономике Европы ущерб.

Google даст разработчикам приложений для Android больше свободы под давлением ЕС

Google объявила, что даст разработчикам возможность реализовывать в приложениях альтернативные способы оплаты, передаёт Reuters. Компания пошла на этот шаг под давлением властей ЕС, которые обвинили её в нарушении действующих в регионе антимонопольных законов.

 Источник изображения: Alexey Larionov / unsplash.com

Источник изображения: Alexey Larionov / unsplash.com

В марте ЕС предъявил Google два обвинения в нарушении регионального «Закона о цифровых рынках» (DMA): по версии властей, американская компания не позволяла разработчикам информировать пользователей о предложениях вне магазина «Play Маркет», а в поисковой выдаче ставила свои сервисы выше, чем службы конкурентов. Google, отметил регулятор, лишила разработчиков технической возможности направлять пользователей приложений на другие каналы с более выгодными предложениями, а комиссия за платежи в «Play Маркет» выходила за рамки разумного.

Google заявила, что по итогам обсуждений с Еврокомиссией, разработчиками и другими экспертами приняла решение обновить некоторые условия работы платформы. «Хотя у нас остаются опасения, что эти перемены могут подвергнуть пользователей Android опасному контенту и ухудшить работу приложений, мы по итогам обсуждения DMA с Еврокомиссией обновим нашу „Программу внешних предложений“ (External Offers Program) для ЕС, изменим тарифы и добавим разработчикам больше возможностей», — заявила старший юрисконсульт Google по вопросам конкурентного права в Европе, Африке и на Ближнем Востоке Клэр Келли (Clare Kelly).

К настоящему момента сумма штрафов Google в ЕС за различные нарушения антимонопольного законодательства превышает €8 млрд. если компанию признают виновной в нарушении DMA, ей грозит штраф в размере до 10 % от годового оборота по всему миру.

Августовские обновления безопасности сломали восстановление в Windows 10 и 11 — Microsoft пообещала всё быстро починить

Microsoft признала наличие проблемы в последних обновлениях безопасности от августа 2025 года, которая не позволяет пользователям сбрасывать или восстанавливать свои системы с помощью встроенных инструментов Windows. По словам компании, эта ошибка затрагивает старые версии Windows 11, включая 23H2 и 22H2, а также Windows 10 22H2, Windows 10 Enterprise LTSC 2019/2021 и Windows 10 IoT Enterprise LTSC 2019/2021.

Установка обновлений безопасности может привести к сбоям в работе функций восстановления Windows. Попытки переустановить Windows без потери личных файлов с помощью функции «Вернуть компьютер в исходное состояние» могут привести к сбоям. Аналогичным образом функция «Устранение неполадок с помощью центра обновления Windows», которая позволяет переустановить текущую версию ОС на устройстве с сохранением всех приложений, документов и настроек, тоже не работает. Microsoft предупредила, что эта проблема может затронуть IT-администраторов, использующих службу конфигурации RemoteWipe для удалённого сброса устройств.

По данным портала Windows Latest, попытки восстановить систему с Windows 11 23H2 с помощью функции «Вернуть компьютер в исходное состояние» приводят к запуску процесса и немедленному откату, что делает сброс неполным. После этой ошибки личные файлы не теряются, но функция восстановления становится неработоспособной. Кроме того, Windows не выдает никаких предупреждений о возможном сбое процесса сброса, поэтому большинство пользователей не осознают наличие проблемы, пока не попытаются фактически восстановить компьютер.

Microsoft подтвердила, что работает над внеплановым обновлением для устранения этой проблемы на всех затронутых платформах. Ожидается, что экстренное исправление будет выпущено в ближайшие дни, а более подробная информация будет опубликована после его появления.

Хотя ошибка восстановления Windows не затрагивает пользователей обновления Windows 11 24H2, с августовским исправлением безопасности возникла другая серьёзная проблема, связанная с работой накопителей постоянной памяти. Сообщается, что последнее обновление Windows 11 KB5063878 приводит к исчезновению накопителей при высоких нагрузках, особенно при передаче больших файлов объемом 50 Гбайт и более. Хотя большинство дисков восстанавливаются после перезагрузки системы, в некоторых случаях SSD становятся полностью недоступны из-за повреждённых разделов данных.

По мнению некоторых энтузиастов, ошибка, возможно, связана с тем, как устройство хранения обрабатывает кэширование и сопоставление метаданных. Microsoft пока официально не признала наличие проблемы. Пока Microsoft исправит все указанные проблемы, пользователям рекомендуется подождать со сбросом настроек или восстановлением своих систем.

Хакер нашёл способ бесплатно питаться в McDonald's и множество других уязвимостей — исправлять их компания не спешила

Исследователь BobDaHacker обнаружил множество уязвимостей в цифровой инфраструктуре McDonald's, которые раскрывали конфиденциальные данные клиентов и позволяли осуществлять несанкционированный доступ к внутренним корпоративным системам. Он отметил, что компания крайне медленно занималась их устранением.

 Источник изображения: Kevin Ku/unsplash.com

Источник изображения: Kevin Ku/unsplash.com

В частности, на внедрение полноценной системы учётных записей с разными путями входа в сервис McDonald's Feel-Good Design Hub для сотрудников компании потребовалось целых три месяца после получения сообщения исследователя. «Однако проблема всё ещё оставалась. Мне нужно было всего лишь изменить login на register в URL-адресе, чтобы создать новую учётную запись для получения доступа к платформе», — сообщил BobDaHacker.

Трудно поверить, что McDonald's серьёзно относится к безопасности своего центра Feel-Good Design Hub, когда на решение проблемы уходит целый квартал, когда для этого достаточно изменить одно слово в URL-адресе, отметил ресурс Tom's Hardware.

Исследователь заинтересовался безопасностью инфраструктуры McDonald's когда обнаружил, что мобильное приложение McDonald's выполняло проверку бонусных баллов только на стороне клиента, что позволяло пользователям потенциально претендовать на бесплатные блюда, например, наггетсы, даже не имея достаточного количества баллов.

Столкнувшись с проблемами при попытке сообщить об этой находке по надлежащим каналам McDonald's, BobDaHacker продолжил изучение системы безопасности компании и обнаружил уже более серьёзные уязвимости.

Например, система регистрации McDonald's Feel-Good Design Hub выдавала сообщения об ошибках с указанием обязательных полей, что упрощало несанкционированное создание учётной записи. Более того, платформа отправляла новым пользователям пароль в открытом виде, что давно не практикуется крупными компаниями.

Исследователь обнаружил API-ключи и секреты McDonald's, встроенные непосредственно в JavaScript-код Design Hub, что могло позволить злоумышленникам отправлять пользователям уведомления под видом официальных или проводить фишинговые кампании, используя собственную инфраструктуру McDonald's.

Это неполный перечень уязвимостей, которые выявил BobDaHacker. Он рассказал, что столкнулся с большими трудностями при попытке уведомить компанию об имеющихся багах. Пришлось звонить в штаб-квартиру McDonald's и случайным образом называя имена сотрудников службы безопасности, найденных в LinkedIn, связаться с уполномоченным лицом для отправки отчёта об уязвимостях. «На горячей линии штаб-квартиры просто просят назвать имя человека, с которым вы хотите связаться. Поэтому я продолжал звонить, называя случайные имена сотрудников службы безопасности, пока наконец кто-то достаточно важный мне не перезвонил и не дал мне реальный адрес для сообщения об этих проблемах», — рассказал BobDaHacker.

Исследователь сообщил, что McDonald's, похоже, устранила «большинство уязвимостей», о которых ей рассказали, но при этом компания уволила сотрудника, который помогал расследовать некоторые уязвимости, и «так и не создала надлежащий канал для сообщения о проблемах с безопасностью».

В Китае разработали особенно эффективную атомную батарейку, которая прослужит более 50 лет

Учёные из Сямэньского университета (XMU) представили перспективную атомную батарейку со сроком службы свыше 50 лет. Искусственное старение опытного элемента показало снижение работоспособности за этот срок примерно на 13 %, что делает его востребованным для источников автономного питания в космосе и в суровых уголках нашей планеты.

 Источник изображений: Light: Science & Applications 2025

Источник изображений: Light: Science & Applications 2025

Новый элемент использует явление сцинтилляции — спонтанного свечения материала под воздействием радиации. Возникающие в рабочем (сцинтиллирующем) материале вспышки света принимаются встроенными в элемент фотоэлектрическими ячейками, которые вырабатывают электричество. Один раз собранный элемент будет годами вырабатывать ток, не требуя замены в течение десятилетий. Это необходимо для питания бортового оборудования космических аппаратов, датчиков и сигнализации в океане, а также для навигационного и метеорологического оборудования на удалённых пунктах.

Сегодня наиболее популярны атомные (радиоизотопные) источники тока на основе преобразования тепла в электричество (РИТЭГ), но они достаточно крупные. Радиофотоэлектрические элементы могут быть более компактными и одновременно эффективными, хотя по вырабатываемой мощности они уступают РИТЭГам. При этом спрос существует на оба типа решений.

Новая китайская атомная батарейка (RPVC) основана на стронции-90. Для концентрации света на внутренних фотоэлектрических ячейках разработана волноводная структура (WLC). Сцинтиллирующее вещество объединено с волноводами, собранными в многослойную систему. Такой подход позволяет увеличивать мощность источника RPVC, просто добавляя слои. В качестве материала для сцинтилляции и волноводов используется гадолиний-алюминиево-галлиевый гранат, легированный церием (GAGG:Ce).

GAGG:Ce — это монокристаллический сцинтиллятор, известный своими превосходными свойствами излучения фотонов. Он является одним из самых ярких доступных сцинтилляторов с пиком излучения на длине волны 520 нм. Батарейный блок преобразует радиоактивную энергию в свет, который затем направляется на фотоэлектрические элементы, вырабатывающие электричество.

В ходе эксплуатационных испытаний одного блока RPVC эффективность преобразования энергии составила 2,96 %, что значительно выше показателей существующих конструкций подобных элементов. Вырабатываемая единичным блоком мощность достигала 48,9 мкВт, а в многослойной версии — 3,17 мВт. Также прототип продемонстрировал ток короткого замыкания 2,23 мА и напряжение холостого хода 2,14 В.

«Мы разработали и изготовили RPVC, который обеспечивает баланс между эффективностью и стабильностью, — заявили учёные. — Структура WLC обеспечивает трёхкратное повышение эффективности преобразования энергии по сравнению с обычными структурами из поливинилхлорида».

После облучения элемента излучением, эквивалентным 50 годам работы источника, эффективность его оптического преобразования снизилась всего на 13,8 %. Это значит, что элемент может работать значительно дольше заявленного срока в 50 лет, что лишь повышает ценность разработки.

Завладев частью Intel, властям США придётся искать для компании клиентов

Накануне министр торговли США Говард Лютник (Howard Lutnick), который с подачи CNBC может считаться одним из авторов идеи «частичной национализации» Intel, подчеркнул, что власти страны не будут вмешиваться в управление компанией в случае покупки 10 % её акций. При этом сторонние аналитики считают, что для выживания Intel американскому государству придётся искать для этой компании клиентов.

 Источник изображения: Intel

Источник изображения: Intel

Аналитики Synovus Trust образно заявляют со страниц Bloomberg, что если власти США получат пакет акций Intel, то «Трамп условно станет менеджером по продажам» этой компании. По крайней мере, только при условии продвижения услуг и продукции Intel на уровне американского правительства можно будет оправдать те усилия, которые направлены на возрождение национальной полупроводниковой промышленности в целом. Кроме того, обсуждаемых $10,5 млрд в качестве суммы, которые Intel получит от властей в обмен на 10 % своих акций, хватит на ограниченное время, и полностью встать на ноги компании не позволит. В качестве дополнительных источников выручки потребуются новые клиенты.

Учитывая тот скепсис и настороженность, с которыми сейчас относятся к Intel потенциальные клиенты, для их убеждения может понадобиться административный ресурс, который у властей США определённо есть. Вопрос заключается только в том, каким методом правительство страны заманит клиентов для Intel: «кнутом» или «пряником».

Инвестиции в капитал Intel со стороны SoftBank в размере $2 млрд могут быть предлогом для использования производственных мощностей первой из компаний для выпуска чипов, разработанных самой SoftBank или принадлежащей ей британской Arm, которая более не скрывает своих амбиций по разработке собственных процессоров.

По оценкам экспертов Seaport Research Partners, для освоения новой ступени литографического прогресса Intel могут потребоваться $20 млрд, а этой задачей потребности процессорного гиганта не исчерпываются. Приток государственных средств в капитал Intel при отсутствии достаточного количества клиентов не будет иметь смысла, поскольку все новые высокотехнологичные мощности компании в итоге окажутся никому не нужны.

В динамично развивающейся сфере ИИ у компании Intel нет актуальных предложений, позволяющих конкурировать с лидирующей на рынке Nvidia. Властям США вряд ли удастся уговорить облачных гигантов типа Google покупать чипы Intel только из соображений патриотизма и солидарности, поскольку в этом случае вся американская ИИ-отрасль окажется под угрозой отставания. AMD и Nvidia свои передовые чипы заказывают в производство тайваньской TSMC, которая хоть и намерена строить новые предприятия в США, в конечном итоге является частным зарубежным производителем. Для привлечения новых клиентов Intel всё равно придётся доказать свою технологическую состоятельность, даже при административной поддержке президента Трампа.

Представлен гигантский смартфон TCL 60 Ultra NxtPaper с 7,2" экраном и удручающе маленькой батареей

Серия смартфонов TCL 60 пополнилась новой моделью TCL 60 Ultra NxtPaper. До неё в серию уже вошло шесть устройств. Новинка выделяется на фоне как «собратьев», так и среди других смартфонов по-настоящему огромным экраном.

 Источник изображений: TCL

Источник изображений: TCL

TCL 60 Ultra NxtPaper оснащён 7,2-дюймовым экраном с разрешением 2340 × 1080 пикселей и частотой обновления 120 Гц. Панель поддерживает фирменную технологию NxtPaper, позволяющую имитировать дисплей E Ink при нажатии переключателя на боковой стороне устройства, что делает её отличным вариантом для чтения. Экран также поддерживает цифровое перо. На фронтальной стороне смартфона расположен глазок 32-Мп селфи-камеры, как у модели TCL 60 XE NxtPaper.

В основе TCL 60 Ultra NxtPaper лежит процессор MediaTek Dimensity 7400 (четыре ядра Cortex-A78 с частотой до 2,6 ГГц и четыре ядра Cortex-A55 с частотой до 2,0 ГГц; встроенная графика Mali-G615 MC2) и 12 Гбайт оперативной памяти. Устройство располагает 512 Гбайт встроенной памяти и поддерживает карты microSD. Основная камера включает 50-Мп сенсор, 50-Мп перископическую камеру с трёхкратным оптическим зумом и оптической стабилизацией, а также 8-Мп сверхширокоугольный модуль.

Смартфон оснащён 3,5-мм аудиовыходом и двумя стереодинамиками с поддержкой технологии объёмного звучания DTS. Также предусмотрены модуль NFC и поддержка eSIM. Реализована функция разблокировки экрана по лицу. Сканер отпечатков пальцев расположен в боковой кнопке. Кроме того, устройство имеет защиту от пыли и влаги по стандарту IP68.

Пожалуй, самым разочаровывающим в новинке является её относительно небольшая батарея на 5200 мА·ч — особенно с учётом размеров экрана и на фоне того, что многие производители сейчас стараются оснащать смартфоны аккумуляторами повышенной ёмкости. TCL 60 Ultra NxtPaper поддерживает быструю зарядку, однако компания не уточняет её мощность. Предположительно, она составляет 33 Вт, как у модели TCL 60 NxtPaper.

В комплект поставки TCL 60 Ultra NxtPaper входят зарядное устройство, защитный чехол и электронное перо. Стоимость смартфона пока не называется. В продаже он будет доступен в чёрном цвете.

Baidu показала падение выручки, но удвоила прибыль — спасением станут роботакси и ИИ

Не все компании в сегменте искусственного интеллекта чувствуют себя хорошо, это иллюстрирует квартальный отчёт китайской Baidu, которая исторически концентрировала свою деятельность на территории Китая. Выручка компании в прошлом квартале сократилась на 4 % до $4,6 млрд, и в качестве одного из направлений развития, которое поможет её увеличить, Baidu избрала роботакси.

 Источник изображения: Baidu

Источник изображения: Baidu

Подобная динамика выручки Baidu, как отмечает Bloomberg, вполне соответствовала ожиданиям рынка, а потому не стала откровением для инвесторов. Зато чистая прибыль компании в два раза превысила прогнозную величину, достигнув по итогам второго квартала $1 млрд. Традиционный для Baidu бизнес связан с поисковыми системами, а усилия компании по интеграции в него функций ИИ наталкиваются на конкуренцию со стороны более крупных игроков и молодых участников рынка типа DeepSeek. Рекламные доходы Baidu сильно зависят от общего состояния китайской экономики, а собственно поисковый бизнес уступает по доле выручки социальным платформам, ориентированным на демонстрацию видеороликов типа той же Douyin, являющейся аналогом TikTok.

Облачное подразделение Baidu, которое занимается продвижением чат-бота Ernie, продемонстрировало в прошлом квартале рост выручки на двузначное количество процентов. Ещё одним перспективным направлением бизнеса для Baidu является сервис Apollo Go, предоставляющий услуги беспилотных такси. От международной экспансии данного бизнеса в обозримом будущем выручка Baidu будет зависеть довольно заметно. Один из основателей Baidu Робин Ли (Robin Li) на квартальном отчётном мероприятии дал понять, что компания сосредоточена на развитии инициатив в области искусственного интеллекта.

На китайском рынке Baidu уступает по масштабу Alibaba и Tencent, её акции с начала года выросли в цене всего лишь на 6 %, тогда как более крупные конкуренты показали динамику, выражающуюся в десятках процентах прироста. Рост конкуренции также вынудил Baidu отказаться от предоставления доступа к чат-боту Ernie по подписке, а заодно и открыть исходный код языковых моделей, лежащих в его основе.

Зато в сегменте автопилота Baidu нацелена на географическую экспансию своего сервиса такси Apollo Go. Сейчас роботакси этой дочерней компании работают на территории Пекина, Гуанчжоу и Уханя, тестируются в Гонконге, а до конца текущего года выйдут на дороги Сингапура и Малайзии. По оценкам экспертов Bloomberg Intelligence, инициативы Baidu в сфере искусственного интеллекта продолжат приносить компании только убытки в ближайшие три года, и только потом можно будет рассчитывать на получение прибыли.

В Microsoft Excel появилась функция COPILOT для автоматического заполнения ячеек и не только

В Microsoft Excel начали тестировать новую функцию, предполагающую автоматическое заполнение ячеек в таблицах при помощи искусственного интеллекта — подобная возможность появилась в «Google Таблицах» в июне. Пользователю достаточно вызвать функцию COPILOT, внести текст запроса естественным языком и при необходимости указать ячейки для заполнения данных. ИИ может классифицировать информацию, готовить сводки, создавать таблицы и многое другое.

 Источник изображения: microsoft.com

Источник изображения: microsoft.com

Например, если в таблице есть столбец с отзывами о товаре, функция COPILOT поможет их классифицировать — пометить как положительные и отрицательные. Для этого потребуется уточнить диапазон ячеек, в которые эти отзывы внесены. В качестве других примеров приводится составление описания товара на основе его характеристик или сводок по отзывам.

В работе функции COPILOT используется модель ИИ OpenAI gpt-4.1-mini. Впервые эти возможности появились в виде экспериментальной функции LABS.GENERATIVEAI ещё в 2023 году. COPILOT можно комбинировать с другими стандартными функциями Excel, такими как IF, SWITCH, LAMBDA или WRAPROWS. Данные, обрабатываемые в Excel при помощи COPILOT, «никогда» не будут использоваться для обучения ИИ, заверили в Microsoft — они «остаются конфиденциальными и используются исключительно для формирования запрашиваемых вами выходных данных».

Предусмотрены, впрочем, и некоторые ограничения. COPILOT не может получить доступ к данным вне электронной таблицы, а запросы к ней можно формировать не более 100 раз за 10 минут. Microsoft не рекомендовала использовать её для вычислений или генерации контента в «сценариях с повышенной ответственностью», влекущих юридические и прочие последствия, потому что COPILOT «может давать неверные результаты». Опробовать новую функцию могут владельцы лицензий Microsoft 365 Copilot в бета-версиях офисного пакета для Windows и macOS. В перспективе Microsoft планирует заменить лежащую в основе этой функции модель ИИ и добавить поддержку COPILOT в веб-версию Excel.

Amazon, Google и Microsoft призвали США сохранить субсидии на возобновляемые источники энергии ради борьбы с КНР за первенство в сфере ИИ

Объединение крупных владельцев ЦОД Data Center Coalition, включающее Microsoft, Amazon (AWS), Google, Meta✴✴, CyrusOne, Stack, CloudHQ, Vantage и др. призвало Министерство финансов США не отменять субсидии на ветряную и солнечную энергетику. По словам представителей коалиции, имеющиеся льготы дают отрасли в США преимущество перед конкурентами из Китая, передаёт Reuters. Как заявляется в письме коалиции главе министерства, любые регуляторные препятствия, замедляющие развёртывание новых генерирующих мощностей, напрямую влияют на способность удовлетворять энергетические потребности ИИ.

Администрация Трампа предпринимает активные попытки отменить ряд налоговых льгот, способствующих росту возобновляемой энергетики США. Так, один из основополагающих новых законопроектов предполагает налог в 50 % с ветряных генерирующих мощностей и 30 % с солнечной энергетики, если соответствующие проекты завершены после декабря 2027 года. Во всяком случае, если те не смогут доказать, что в них не использовались китайские комплектующие.

Если же строительство объекта «чистой» энергетики начнётся после 2032 года, то размер налоговых кредитов (Clean Electricity Tax Credits) будет автоматически уменьшаться, независимо от того, достигнуты ли общие целевые показатели по сокращению выбросов, установленные законом. В поддержку такого решения президент США заявил, что возобновляемые источники дорого обходятся, нестабильны, зависят от цепочек поставок, контролируемых из-за рубежа, и даже наносят вред окружающей среде и стабильности электросетей.

На прошлой неделе Министерство финансов США опубликовало правила, регламентирующие получение налоговых льгот для проектов, связанных с ветряной и солнечной энергетикой. Они, в частности, отменяют налоговый вычет в размере 5 % для любых проектов мощнее 1,5 МВт — это может оказать негативное влияние на уже запланированные инвестиции в отрасль в объёме более $100 млрд в рамках проектов общей мощностью 6 ГВт.

 Источник изображения: Laura Ockel/unsplash.com

Источник изображения: Laura Ockel/unsplash.com

При этом источники возобновляемой энергии, особенно солнечные, в среднем дешевле других альтернатив ископаемому топливу. Опубликованное в 2023 году исследование Energy Innovation показало, что 99 % действующих угольных электростанций США дороже в эксплуатации, чем солнечные или ветряные электростанции. Утверждается, что солнечная энергия минимум на 30 % дешевле. Впрочем, Трамп принимает меры для реанимации угольных ТЭС и других источников на ископаемом топливе.

Крупнейшими потребителями возобновляемой энергии в США являются операторы дата-центров, особенно крупные гиперскейлеры. В марте 2025 года сообщалось, что американские технологические бизнесы заключили контракты о поставке в общей сложности 48 ГВт «чистой» энергии (в годовом исчислении). Это на 66,4 % больше год к году. Большинство соответствующих договоров представляют собой соглашения о покупке электроэнергии (PPA), например, на 300 МВт между Meta✴✴ и Longroad Energy, на 734 МВт — между Google и Leeward Energy, отмечает DataCenter Dynamics.

Sekiro: Shadows Die Twice превратят в аниме ручной работы — дебютный трейлер Sekiro: No Defeat

Слухи об аниме по мотивам бескомпромиссного экшена Sekiro: Shadows Die Twice от японской студии FromSoftware ходили годами, но на прошедшей презентации Gamescom: Opening Night Live наконец подтвердились.

 Источник изображений: Crunchyroll

Источник изображений: Crunchyroll

Стриминговый сервис Crunchyroll в сотрудничестве с Kadokawa Corporation, Qzil.la и Arch представил Sekiro: No Defeat — аниме-адаптацию Sekiro: Shadows Die Twice. Анонс сопровождался насыщенным трейлером.

Sekiro: No Defeat позиционируется как прямой пересказ Sekiro: Shadows Die Twice в формате нарисованного целиком от руки анимационного фильма. Актёры японского дубляжа игры вернутся к своим ролям в экранизации.

За производство Sekiro: No Defeat отвечает студия Qzil.la, а режиссёром адаптации выступает Кэнъити Куцуна (Kenichi Kutsuna), известный по работе над аниме-сериалами Fullmetal Alchemist, Bleach, Naruto и другими.

Премьера Sekiro: No Defeat запланирована на 2026 год. Анимационный фильм выйдет эксклюзивно в сервисе Crunchyroll по всему миру, кроме Японии, Китая, Кореи, России и Республики Беларусь.

События Sekiro: No Defeat развернутся в Японии конца XVI века. Спасённый от смерти синоби по прозвищу Волк отправляется в опасный путь, чтобы вызволить из плена молодого господина, который является наследником древнего рода.

Sekiro: Shadows Die Twice дебютировала в марте 2019 года на PC (Steam), PS4 и Xbox One. Игра завоевала главную награду на церемонии награждения The Game Awards 2019 и продалась в количестве свыше 10 млн копий.

Представлен HMD Fuse — смартфон с неординарным дизайном и ИИ-блокировщиком взрослого контента

Компания HMD Global представила смартфон HMD Fuse, ориентированный на детскую аудиторию. Разработчики утверждают, что это первый в мире смартфон, который не позволит детям снимать или отправлять контент сексуального характера, а также просматривать или сохранять такие изображения даже в режиме онлайн. За ограничение доступа к контенту для взрослых отвечают алгоритмы HarmBlock+ и HarmBlock AI от компании SafeToNet.

 Источник изображений: fonearena.com/

Источник изображений: fonearena.com/

Новинка стала частью инициативы HMD «Лучший телефон», в рамках которой разработчики проконсультировались с более чем 37 тыс. родителей и детей. Отзывы респондентов указали на потребность в устройстве, сочетающем безопасность с функциональностью, поскольку присутствующие на рынке смартфоны либо слишком подвержены онлайн-рискам, либо слишком ограничены в плане доступных функций.

Главной особенностью HMD Fuse является наличие системы HarmBlock+, разработанной SafeToNet и построенной на базе искусственного интеллекта. Она интегрирована непосредственно в операционную систему устройства, что существенно повышает возможности защиты от несанкционированного доступа. ИИ-алгоритмы работают локально на смартфоне. Благодаря этому система анализирует просматриваемый контент непрерывно во всех приложениях, на веб-сайтах и в сообщениях. Это также означает, что никакие пользовательские данные не передаются на удалённые серверы. При этом система эффективно идентифицирует и блокирует отображение контента с возрастными ограничениями.

В HMD Fuse реализована комплексная система родительского контроля, которая позволяет регулировать доступ ребёнка к контенту. Родители могут одобрять или блокировать определённые приложения, устанавливать ежедневные временные лимиты как для отдельных приложений, так и для использования смартфона в целом. Устройство позволяет отслеживать местоположение в режиме онлайн, просматривать историю перемещений и создавать оповещения о безопасных зонах. Имеется возможность настройки белого списка контактов, что ограничивает круг лиц, с которыми может общаться ребёнок. Изначально функции устройства можно свести к звонкам, текстовым сообщениям и отслеживанию местоположения. По мере взросления ребёнка можно постепенно расширять доступные возможности, добавляя музыкальные приложения, мессенджеры и веб-ресурсы.

Что касается технических характеристик, то HMD Fuse оснащён 6,56-дюймовым ЖК-дисплеем с разрешением 1612 × 720 пикселей. Используется панель с частотой обновления 90 Гц и пиковой яркостью 600 кд/м². В верхней части дисплея предусмотрено отверстие для 50-мегапиксельной фронтальной камеры. Основная камера состоит из 108-Мп датчика с поддержкой электронной стабилизации изображения и портретного модуля на 2 Мп (f/2.4).

Аппаратной основой смартфона стал восьмиядерный процессор Qualcomm Snapdragon 4 Gen 2. За обработку графики отвечает ускоритель Adreno 613. Конфигурация дополнена 6 Гбайт оперативной памяти LPDDR4x и накопителем UFS 2.2 на 128 Гбайт. При необходимости дисковое пространство можно расширить с помощью карты памяти microSD ёмкостью до 1 Тбайт. Поддерживается использование двух SIM-карт (nanoSIM + eSIM). Автономность обеспечивает аккумулятор ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью до 33 Вт. Для подключения зарядного устройства используется интерфейс USB Type-C.

На боковой грани корпуса расположен сканер отпечатков пальцев. В качестве программной платформы установлена Android 15. Смартфон имеет габариты 164,15 × 75,5 × 8,32 мм и весит 202,5 г. Корпус устройства защищает внутренние компоненты от пыли и влаги по стандарту IP54. На данный момент смартфон доступен в Великобритании эксклюзивно у оператора Vodafone UK по подписке стоимостью £33 в месяц.

Asus представила материнскую плату ROG Strix X870E-H Gaming WiFi7 с поддержкой Wi-Fi 7 и USB4

Компания Asus расширила ассортимент своих материнских плат с процессорным разъёмом AMD Socket AM5 и представила новую модель ROG Strix X870E-H Gaming WiFi7.

 Источник изображений: Asus

Источник изображений: Asus

Обширный ассортимент материнских плат компании Asus распределён по уровням, отражающим их возможности. Поколение чипсетов AMD 800-й серии стало первым среди платформ AMD, получившим материнские платы уровня Strix-H (Hero) с расширенными возможностями от Asus. До этого были доступны только уровни Strix-F (Formula), Strix-E (Extreme), Strix-G (Gene) и Strix-I (Impact). Уровень Strix-H (Hero) не следует путать с уровнем флагманских моделей ROG Crosshair Hero, который располагается даже выше уровня Strix-E.

Не так давно компания выпустила плату ROG Strix X870-H Gaming WiFi7 на чипсете AMD X870. Новинка ROG Strix X870E-H Gaming WiFi7 построена на базе ещё более продвинутой системной логики X870E, предлагающей больше возможностей для подключения. Без компромиссов не обошлось: производитель, похоже, решил отказаться от яркого RGB-дизайна, который присутствует даже у моделей Strix-F более низкого уровня. Вместо этого плата предлагает расширенные возможности подключения. моделей плат Strix-F более низкого уровня. Но вместо это плата предлагает расширенные возможности подключения.

Модель ROG Strix X870E-H Gaming WiFi7 выполнена в привычном формате ATX. Она оснащена 19-фазной подсистемой питания VRM по схеме 16+2+1, где каждая фаза для CPU рассчитана на силу тока 80 А. Для сравнения, более премиальная модель ROG Strix X870E-E Gaming WiFi7 использует 22-фазную подсистему питания VRM с фазами на 110 А.

Новинка предлагает четыре слота DIMM для памяти DDR5 и оснащена разъёмом PCI Express 5.0 x16 с механизмом быстрого демонтажа видеокарты. Также она получила четыре слота M.2 для NVMe-накопителей: два стандарта PCIe 5.0 и два PCIe 4.0. Один из слотов PCIe 4.0 делит линии PCIe с разъёмом PCI Express 4.0 x16.

Беспроводные сетевые возможности платы ROG Strix X870E-H Gaming WiFi7 включают поддержку Wi-Fi 7 и Bluetooth 5.4, обеспечиваемую WLAN-контроллером Realtek RTL8922AE (поддержка каналов 160 МГц). Плата также предлагает 5-Гбит сетевой интерфейс для проводного подключения, за работу которого отвечает контроллер Realtek RTL8126.

В набор разъёмов задней панели входят два USB4 Type-C (40 Гбит/с), один USB 3.2 Gen 2 Type-C (10 Гбит/с, зарядка 30 Вт), три USB 3.2 Gen 2 Type-A (10 Гбит/с), шесть USB 3.2 Gen1 (5 Гбит/с) и два USB 2.0. Для передней панели предусмотрены USB 3.2 Gen2x2 (20 Гбит/с), два USB 3.2 Gen1 (5 Гбит/с) и четыре USB 2.0.

К счастью, Asus решила сохранить у ROG Strix X870E-H Gaming WiFi7 звуковую систему SupremeFX, используемую в основном в составе более премиальных моделей на этом чипсете. Она состоит из кодека Realtek ALC1220P и усилителя Savitech SV3H712 для основных фронтальных каналов, рассчитанных на наушники с высоким электрическим сопротивлением.

Asus не выпускала материнских плат ROG Strix-F на чипсете X870E, решив вместо этого представить модель на однокристальном чипсете X870. Таким образом, ROG Strix X870E-H Gaming может быть интересной альтернативой модели ROG Strix X870-F Gaming, если необходимы дополнительные интерфейсы PCIe и NVMe.

Ажиотаж вокруг DDR4 и DDR5 стал утихать — спотовые цены на оперативную память немного спали

Третий квартал, согласно прогнозам экспертов TrendForce, должен характеризоваться ростом контрактных цен на оперативную память (DRAM). Тем не менее, на рынке моментальных сделок сейчас наблюдается некоторое снижение цен на чипы DDR4 и DDR5 определённого ассортимента. Рынок NAND при этом не демонстрирует заметных изменений.

 Источник изображения: Samsung Electronics

Источник изображения: Samsung Electronics

Специалисты TrendForce проанализировали ситуацию на рынке микросхем памяти в период с 13 по 19 августа, и пришли к выводу, что в сфере моментальных сделок по DRAM объёмы продаж пошли на спад, тогда как ещё недавно спрос подогревали опасения по поводу скорого прекращения выпуска DDR4 крупнейшими производителями. Сейчас ажиотаж в той или иной мере улёгся, и цены на отдельные позиции DDR4 и DDR5 по сравнению с первой половиной месяца снизились более чем на 1 %.

Примечательно, что спотовые цены на DDR3 за это время выросли на 3,43 %, поэтому ситуация не была однородной. В случае с DDR4 и DDR5 некоторое охлаждение спроса пока не привело к существенному снижению цен. По мнению представителей TrendForce, в ближайшие недели цены на DDR4 останутся достаточно стабильными, тогда как цены на DDR5 будут медленно снижаться на рынке моментальных сделок.

На рынке NAND наблюдается некоторая стабилизация цен при сохранении достаточно слабого спроса и существенной неопределённости по поводу дальнейшей динамики сегмента. Участники рынка в большинстве своём заняли выжидательную позицию. На рынке моментальных сделок стоимость 512-гигабитных пластин с памятью типа TLC в начале этой недели последовательно снизилась на 0,36 % до $2,8 за чип.

Исследователь нашёл уязвимости в четырёх сайтах Intel, но не получил за это ни гроша

Исследователь в области кибербезопасности, специалист по обратному проектированию и разработчик приложений под псевдонимом Eaton Z обнаружил несколько уязвимостей на принадлежащих Intel сайтах. Одна из них, получившая название Intel Outside, позволила ему скачать информацию о 270 тыс. сотрудников компании. Сама Intel закрыла уязвимости, но другой реакции на инцидент не последовало, и никакого вознаграждения эксперт не получил.

 Источник изображения: Rubaitul Azad / unsplash.com

Источник изображения: Rubaitul Azad / unsplash.com

Исследовательский проект эксперт начал с изучения сайта Intel India Operations (IIO), через который сотрудники компании обычно заказывают визитки. Изучая механизмы работы формы входа на сайт, он обнаружил, что валидация производится на стороне не сервера, а клиента при помощи функции getAllAccounts на JavaScript. Специалист изменил схему её работы, заставив функцию вернуть непустой массив — это сработало, и взломщик (к счастью, этичный) оказался в системе, которая теперь считала, что он уже прошёл авторизацию, и выдала ему токен API, с которым он получил доступ к данным сотрудников компании. Удалив установленный по умолчанию прямо в URL-адресе фильтр, эксперт добрался до информации обо всех работниках Intel, а не только индийского филиала, и скачал «файл JSON размером почти 1 Гбайт» с их персональными данными, включая имя, должность, непосредственного руководителя сотрудника, номер телефона и почтовый адрес.

Грубые ошибки он выявил и на других сайтах Intel. На внутреннем ресурсе Product Hierarchy обнаружились легко расшифровываемые учётные данные, внесённые прямо в программный код (хардкод), — эксплуатация этой уязвимости снова позволила ему получить огромный список персональных данных сотрудников компании и администраторский доступ к системе. Учётные данные на внутреннем ресурсе Product Onboarding также были внесены прямо в код. Взломать удалось и сайт для поставщиков SEIMS Supplier Site — эксперт обошёл механизм авторизации и снова скачал данные всех сотрудников Intel.

Будучи этичным хакером, Eaton Z в октябре 2024 года написал Intel и сообщил о своих открытиях. Ни одна из уязвимостей не попала под действующую в компании программу по выплате вознаграждений, а сама Intel не удостоила его полноценным ответом, ограничившись автоматической шаблонной отпиской. Тем не менее, по состоянию на 28 февраля этого года все уязвимости были устранены, и теперь, спустя без малого полгода, он предал инцидент широкой огласке.

Крышу дома американца пробил метеорит, оказавшийся старше Земли

26 июня 2025 года житель городка Макдоноу (McDonough) столичного района Атланты, штат Джорджия, находясь у себя дома, услышал три звука одновременно: удар о крышу, пробой воздуховодов вентиляции и удар об пол. Все три звука произвёл 50-граммовый метеорит, пробивший дом от крыши до пола на скорости 1000 м/с. Учёные изучили обломки и выяснили, что небесный камень древнее нашей планеты.

 Источник изображений: Andrew Davis Tucker

Источник изображений: Andrew Davis Tucker

Чуть ранее в небо над Джорджией вошёл однометровый болид массой около одной тонны, один из осколков которого и прошил жилой дом.

Исследователи из Университета Джорджии (UGA) извлекли 23 грамма обломков из предположительно 50 граммов метеорита, достигших крыши жителя Атланты. Метеорит получил индекс и имя Макдоноу, что соответствует принятой практике обозначения подобных объектов. Таким образом, метеорит Макдоноу вошёл в число 27 зарегистрированных метеоритов Джорджии и стал лишь шестым из когда-либо зафиксированных во время падения при свидетелях.

Вдумчивое исследование камня с использованием мощных оптических и электронных микроскопов показало, что метеорит представляет собой обычный хондрит с низким содержанием металлов — разновидность каменистого метеорита, который образуется в присутствии кислорода. Это означает, что возраст метеорита составляет 4,56 млрд лет — он старше Земли. Вероятно, он образовался в результате столкновения астероидов в центральном поясе между Марсом и Юпитером около 470 млн лет назад.

Изучение обломков небесного камня размером с томат черри — это не просто научный интерес. Понимание состава и динамики падающих на Землю метеоритов помогает учёным подготовиться к потенциальным столкновениям с более крупными и опасными космическими объектами в будущем.

Популярность домена .RU среди новых сайтов упала

Доля домена .RU среди новых веб-площадок снизилась на 4,2 % по сравнению с 2024 годом и на 6,6 % по сравнению с 2023 годом до 64,2 %. Об этом пишет «Коммерсантъ» со ссылкой на данные исследования «Яндекса» об изменениях долей доменов в российском интернет-сегменте среди новых сайтов.

 Источник изображения: John / Unsplash

Источник изображения: John / Unsplash

Доля домена .РФ за последние два года снизилась на 3 % до 5,6 %. При этом доля домена .com за тот же временной отрезок выросла на 0,8 % до 9 %. На этом фоне доля альтернативных доменов с 2023 года выросла почти на 9 % до 21,2 %. Самыми популярными в этой категории стали домены .online, .space и .site. Несмотря на такую тенденцию, 72,7 % старых и новых сайтов продолжают оставаться в зоне .RU. Популярными остаются зоны .com (8,3 %), .РФ (7,8 %) и .su (1,3 %).

В ГК «Рунити», в состав которой входят Ru-Center, «Рег.ру» и SpaceWeb, считают, что снижение доли домена .RU среди новых сайтов не означает потерю популярности национальной доменной зоны. «В ближайшее время число зарегистрированных доменов в зоне .RU может превысить 6 млн, но российский бизнес не ограничивается только .RU и .РФ. Большинство коротких и запоминающихся имён уже занято, а высокий спрос закономерно увеличивает их стоимость на вторичном рынке. Новые компании и проекты ищут более доступные альтернативы», — сообщил представитель «Рунити».

В компании добавили, что важную роль играет активный маркетинг тематических доменных зон. Дело в том, что регистраторы нередко предлагают домены в зоне .online всего за 1 рубль в комплекте с хостингом или другими интернет-услугами. В зонах .site и .space также регулярно проходят акции. Домены в этих зонах могут быть задействованы не только для конкретных сайтов, но и для защиты бренда и международного продвижения. Также отмечается популярность доменов .pro, .tech, .store, .shop, .space, и .art.

Гендиректор хостинг-провайдера RuVDS Никита Цаплин считает, что снижение популярности доменной зоны .RU связано с тем, что владельцы избавляются от менее привлекательных доменов, а международные регистраторы отказываются обслуживать российских клиентов. В такой ситуации альтернативные домены могут выглядеть более привлекательными с маркетинговой точки зрения, особенно для отечественных компаний, работающих с иностранными структурами. Такие домены не управляются регуляторами, и требования, связанные с их получением, могут быть значительно проще. Он добавил, что в целом спрос на домены падает из-за изменения политики поисковых систем в отношении платного продвижения сайтов. Это снижает ценность количества доменов, ради чего ранее компании могли регистрировать сразу большое число доменов.

Сюжетное дополнение Legacy of the Forge принесёт в Kingdom Come: Deliverance 2 элементы The Sims — трейлер и дата выхода

Разработчики из Warhorse Studios раскрыли дату выхода сюжетного дополнения Legacy of the Forge («Наследие кузницы») к своему средневековому ролевому экшену с открытым миром Kingdom Come: Deliverance 2.

 Источник изображений: Warhorse Studios

Источник изображений: Warhorse Studios

Напомним, релиз Legacy of the Forge ожидался в третьем квартале (с июля по сентябрь). PR-менеджер Warhorse Тобиас Штольц-Цвиллинг (Tobias Stolz-Zwilling) в июле говорил, что дополнение «уже не за горами».

Как стало известно из представленного на шоу Gamescom: Opening Night Live полуминутного трейлера, Legacy of the Forge поступит в продажу 9 сентября для PC (Steam, Epic Games Store), PS5, Xbox Series X и S.

Стоимость расширения составит $14/€14, что заметно выше цены предыдущего DLC, Brushes with Death ($6). Владельцам золотого издания KCD 2 и покупателям сезонного абонемента Legacy of the Forge достанется бесплатно.

По сюжету Индржих возвращается в Куттенберг, чтобы продолжить дело своего покойного отца Мартина — восстановить легендарную сгоревшую кузницу, где родитель провёл свою юность в качестве подмастерья.

Игрокам предстоит расширять и обустраивать кузницу / личные покои Индро с помощью более чем 136 млн комбинаций элементов интерьера (без малого The Sims Medieval), выполнять заказы горожан и раскрыть неизведанную часть жизни отца.

Kingdom Come: Deliverance 2 вышла в феврале на PC, PS5, Xbox Series X и S. После Legacy of the Forge игра получит ещё один, последний аддон — Mysteria Ecclesiae («Церковная тайна»). Релиз запланирован на период с октября по декабрь.

Хоррор-шутер Crossfire: Rainbow от создателей Delta Force сменил название на Project Spectrum и обзавёлся атмосферным трейлером

Разработчики новой Delta Force из студии Team Jade показали на Gamescom: Opening Night Live трейлер хоррор-экшена от первого лица Project Spectrum. Анонс проекта состоялся всего несколько дней назад, но тогда он назывался Crossfire: Rainbow.

 Источник изображения: Team Jade

Источник изображения: Team Jade

«Встретьтесь с ужасом лицом к лицу или станьте им», — гласит описание к ролику, и оно раскрывает ключевую геймплейную механику экшена. Игрокам разрешат не только вести перестрелки с монстрами в опасных зонах, но и самим становиться сгустками тёмной энергии зла.

В новом трейлере присутствует всё тот же захваченный паранормальными существами особняк, показанный на анонсе Crossfire: Rainbow. Но разработчики показали больше боевых столкновений с применением огнестрельного оружия и подручных средств.

На протяжении трёх минут оперативница успевает пострелять из пистолета и автомата, поджечь несколько монстров с помощью коктейля Молотова, попрактиковаться в метании ножей и подсветить особо тёмные коридоры зажигалкой.

Project Spectrum точно выйдет на PC, полный список целевых платформ будет объявлен позже.


window-new
Soft
Hard
Тренды 🔥
Россияне и другие серые подписчики Claude принесли Anthropic до $2,3 млрд — но им всё равно закрывают доступ к ИИ 49 мин.
Apple и Google оштрафовали в России за неудаление запрещённого контента 2 ч.
Google Gemini теперь может рассказать пользователям, что знает и помнит о них 4 ч.
ИИ научился шпионить через HDMI-кабель — даже экранирование не всегда спасает от утечки изображения 4 ч.
Anthropic хотела привлечь $70 млрд на бирже, а потом передумала 5 ч.
Двойная жизнь, полицейские облавы и запретная любовь: анонсирована Beholder 4 8 ч.
Календарь релизов 9–15 ноября: Warhammer Survivors, Dreadmoor и Casualties: Unknown 16 ч.
Meta представила Muse Ember — дешёвую ИИ-модель для армии автономных агентов 18 ч.
Rockstar и PlayStation устроят в Майами фестиваль «безостановочной музыки» от звёзд саундтрека GTA VI 19 ч.
Apple начала продавать дополнительные запросы к ИИ за $50 — тем, кому подписки Creator Studio недостаточно 20 ч.
Anthropic потратит $3,4 млрд на газовые генераторы для ЦОД мощностью 1,7 ГВт 2 мин.
ИИ обходится слишком дорого: SoftBank отчиталась об убытке в $7 млрд за квартал 33 мин.
Microsoft выходит из соглашения с Oracle по аренде вычислительных мощностей, заключенного в 2023 году 2 ч.
OLED-дисплеи избавятся от дорогого иридия — японский стартап с помощью LG готовит революцию в производстве экранов 2 ч.
Российские учёные представили квантовый «процессор» с рекордной точностью в трёхкубитных операциях 2 ч.
Японский конкурент TSMC забуксовал: Rapidus рискует сорвать старт 2-нм производства 2 ч.
ИИ-ускорители Rebellions тоже обзаведутся поддержкой NVIDIA NVLink 2 ч.
ИИ-чипы DeepX DX-M2 обеспечат производительность до 80 TOPS при энергопотреблении 5 Вт 2 ч.
RTX 5090 исчезает даже из готовых ПК в США — а в России такие системы стоят больше 1,1 млн рублей 4 ч.
Nvidia получила первый коллективный иск из-за любовных похождений Хуанга 7 ч.