Разработчик Mandrake Linux создает новую мобильную ОС для борьбы за приватность. Она называется eelo – в честь небольшой рыбки eels, которой легко спрятаться в море от хищников. Со своей ОС автор Гаэль Дюваль планирует защищаться от тотального шпионажа в Android от Google и iOS. Для пользователей он также подготовил поддержку онлайн-сервисов и привлекательный интерфейс.

Сегодняшний мобильный мир – это дуополия Google Android и Apple iOS, которые контролируют около 99% всех мобильных гаджетов. Остальное приходится на операционные системы Microsoft Windows Phone, BlackBerry, Sailfish OS, Firefox OS и другие системы, которые проиграли конкуренцию.

Гаэль Дюваль считает, что третья операционная система на мобильном рынке необходима. И она должна, в отличие от Android и iOS, давать пользователям защищенность. Именно поэтому, хотя eelo базируется на Android, она не будет использовать сервисы Google. «В долгосрочной перспективе бизнес-модели Apple, Google, Facebook и других являются вредными для экономики и социума», – говорит разработчик.

Создаваемая Дювалем eelo базируется не на чистом Android от Google, а на его модификации, известной как LineageOS. Она появилась на руинах популярной операционной системы CyanogenMod, разработчик которой также имел планы стать №3, но впоследствии прекратил этот проект. Дюваль говорит, что не хочет превращать eelo в бизнес, как Cyanogen, его разработка должна подходить для «мам и пап».

По словам программиста, создавать операционную систему для смартфона на основе Linux непросто. Поэтому он не будет делать, как Mozilla или Canonical, которые тоже разрабатывали основанные на Linux мобильные ОС, но провалились. Это одна из причин, почему Дюваль не разрабатывает eelo с нуля, а взял за основу Android, программирование под который для него в новинку. «Мы согласились в качестве первого проекта выпустить новый лаунчер, новую систему уведомлений и новый центр управления», – говорит программист.

Сейчас eelo, по информации с официального сайта ОС, работает в бета-режиме. Самым сложным было избавиться от магазина Google Play Store, служебных сервисов Google Play Services и других приложений Google. Вместо них eelo будет опираться на альтернативные продукты, которые уважают приватность. Например, поиском по умолчанию будет DuckDuckGo и Qwant, хотя можно будет установить собственный поисковик, включая Google.

Дюваль также планирует запустить магазин приложений eelo store, однако к тому времени устанавливать приложения можно будет из известных репозиториев для Android, таких как F-Droid и APKPure. Сервисы Google Services заменит MicroG – проект с открытым исходным кодом по внедрению проприетарных приложений и библиотек Android от Google.

Дюваль планирует не ограничиваться очевидными источниками утечки частной информации, такие как приложения и поисковики. Он также собирается внедрить другие методы безопасности, среди которых – слежка за Domain Name System (DNS). По умолчанию eelo будет использовать систему Quad 9 DNS, которая защищает и блокирует доступ к известным вредным сайтам.

Разработка eelo пока находится в самом начале, и Дюваль собирает команду единомышленников. Ему также необходимы деньги для его проекта, для чего он запустил на Kickstarter кампанию по сбору $120 тысяч на разработку своей альтернативной мобильной операционной системы.

Дэниел Грасс не смог заснуть той ночью, когда он понял, что смог хакнуть свой ПК и открыл наибольшую уязвимость во всех чипах, которые последнее десятилетие выпускала Intel. Про эту уязвимость вы слышали, ведь она касается почти всех гаджетов, потому что от нее также страдают чипы AMD и ARM. Исправление этой уязвимости программным способом замедляет компьютер в некоторых задачах до 30-50%.

Исследователь кибербезопасности, которому исполнился 31 год и который окончил докторантуру в австрийском Университете Граза, смог через найденную им уязвимость получить доступ к любой информации на ПК. До этого момента он вместе с коллегами Моритцом Липпом и Майклом Шварцем допускал лишь теоретическую возможность такой атаки. Он не думал, что обычному пользователю можно на практике осуществить атаку на память ядра процессора и получить полный контроль над машиной.

«Когда я увидел, что мои частные веб-адреса с Firefox копируются в написанный мной инструмент, я был шокирован, – рассказал Грасс журналистам Reuters. – Мы с коллегами сидели несколько часов, не в состоянии поверить, и не успокоились, пока не лишились ни одной возможности, что результат был неправильный». Грас с коллегами подтвердили существование уязвимости, которую он с коллегами называет «одним из худших багов, которые когда-либо находили в процессоре».

Уязвимость, которую окрестили Meltdown, открыли публике в первые дни января 2018 года. Она касается всех процессоров, которые Intel выпускала начиная с 1995 года.

Кроме этого, нашли другую уязвимость Spectre, которая также использует подобный механизм. От нее страдают почти все гаджеты, ведь, кроме чипов Intel, она также касается процессоров Advanced Micro Devices (AMD) и ARM Holdings. Последние используются в подавляющем большинстве смартфонов, планшетов и других портативных гаджетов.

Обе уязвимости позволяют хакерам получить доступ к паролям, фотографий и других частных материалов. Пока что неизвестно, использовали ли злоумышленники Meltdown или Spectre на практике, – их использование не оставляет следов в сломанной системе.

Причина появления уязвимости – в спекулятивной работе современных процессоров. Они пытаются угадать, какой код нужно будет выполнять через мгновение, и начинают действовать до того, как этот код потребует программа. Если процессор правильно угадал – он выполнит программу несколько быстрее. Если не угадал – просто отвергает неправильный выбор и начинает выполнять востребован программой код.

После открытия уязвимости Граз связался с Intel и узнал, что ее специалисты также работают над закрытием этого бага. Проблемой занимались также другие независимые исследователи, среди которых – эксперт Пол Кохер, сотрудники компании Cyberus Technology, а также Ян Хорн из подразделения Google Project Zero.

«Мы объединили наши усилия в середине декабря с командой Пола Кохера и экспертами Cyberus Technology для работы над двумя обстоятельными публикациями по Meltdown и Spectre, – говорит Граз. – Ян Хорн разработал все независимо – это впечатляет. Мы создали подобные атаки, но мы были командой из 10 исследователей».

По материалам: Reuters

Пражский ночной клуб «Карловы Лазни» недавно удивил своих гостей новыми хитами. Чтобы сделать вечеринки еще горячее, это заведение устроило на работу работа. Он не только миксует треки, но и танцует вместе с публикой.

Робот представляет собой механическую руку, знакомую каждому, кто видел репортажи с автозаводов. Его изготовил известный производитель промышленных роботов компания KUKA.

Роботизированную руку дооснастили искусственным интеллектом, и она вот уже несколько недель развлекает посетителей – выбирает музыку, виймайє CD-диски с полки и вставляет их в проигрыватель, а также танцует вместе с публикой. Робот работает посменно – каждый час он меняется местом со своим коллегой-человеком.

«Люди очень увлечены роботом потому, что они не видели ничего подобного в Европе, — говорит менеджер клуба Адам Ліпсанскі. – Я даже не уверен, есть ли нечто подобное в мире».

Хотя робот-диджей удивляет и пытается быть креативным, не все посетители довольны его усилиями. «Мне не нравится робот, — рассказала Reuters 24-летняя туристка из Мексики Марсиа Лопес. – Он не чувствует, под какую музыку люди хотят танцевать. По его музыкой нет эмоции. Когда стоит реальный человек, она знает, что такое веселиться».