Несколько плагинов WordPress скомпрометированы: хакеры создают фальшивые учетные записи администраторов

0

Несколько плагинов WordPress были заражены вредоносным кодом, который позволяет создавать фальшивые учетные записи администраторов с целью выполнения произвольных действий.

«Внедренное вредоносное ПО пытается создать новую учетную запись администратора и затем отправляет эти данные на сервер, контролируемый злоумышленниками,» сказала исследователь безопасности Wordfence Хлоя Чемберлен в понедельник.

«Кроме того, кажется, что злоумышленник также внедрил вредоносный JavaScript в нижний колонтитул вебсайтов, что добавляет SEO-спам по всему сайту.»

Учетные записи администраторов имеют имена пользователей «Options» и «PluginAuth,» с информацией об учетных записях, переданной на IP-адрес 94.156.79[.]8.

Пока что неизвестно, как неизвестные злоумышленники, стоящие за этой кампанией, смогли скомпрометировать плагины, но первые признаки атаки на цепочку поставок программного обеспечения датируются 21 июня 2024 года.

Указанные плагины больше недоступны для загрузки из каталога плагинов WordPress до завершения проверки:

  • Social Warfare 4.4.6.4 – 4.4.7.1 (Исправленная версия: 4.4.7.3) — 30,000+ установок
  • Blaze Widget 2.2.5 – 2.5.2 (Исправленная версия: N/A) — 10+ установок
  • Wrapper Link Element 1.0.2 – 1.0.3 (Исправленная версия: N/A) — 1,000+ установок
  • Contact Form 7 Multi-Step Addon 1.0.4 – 1.0.5 (Исправленная версия: N/A) — 700+ установок
  • Simply Show Hooks 1.2.1 (Исправленная версия: N/A) — 4,000+ установок

Пользователям указанных плагинов рекомендуется проверить свои сайты на наличие подозрительных учетных записей администраторов и удалить их, а также удалить любой вредоносный код.

YouTube запускает функцию хайпа: пользователи будут продвигать контент

0

YouTube теперь позволяет пользователям «раскручивать» интересующие их видео. Это стало возможным благодаря новой функции Hype в некоторых регионах. YouTube планирует собрать отзывы о функции и может рассмотреть возможность ее более широкого внедрения в будущем.

Функция хайпа доступна в Бразилии, Тайване и Турции. Она помогает небольшим авторам получать поддержку от пользователей и быть открытыми для новой аудитории.

YouTube отмечает, что Hype похож на существующие функции воронок и поделиться. Тем не менее, функция хайпа доступна только для «подгруппы создателей в рамках Партнерской программы YouTube, имеющих менее 500 000 подписчиков. Есть также несколько ограничений относительно того, как подписчики могут использовать эту функцию.

Во-первых, пользователи могут рекламировать только видео, опубликованное за последние семь дней. Еще одна вещь, на которую следует обратить внимание, является то, что раскрученные видео ранжируются на странице обзора, но не в разделе «Тенденции». Хайпы также не будут использоваться в качестве индикаторов для алгоритмов поиска и обнаружения платформы. Таким образом, хотя раскрученные видео могут повысить видимость автора на странице обзора, они не будут влиять непосредственно на более широкие механизмы поиска и обнаружения YouTube, которые выдвигают видео на вершину.

YouTube еще не объявил дополнительные подробности об этой функции, например, нужно ли пользователям платить за хайп видео, или она доступна только для подписчиков YouTube Premium. Хотя планы по более широкому развертыванию этой функции пока неизвестны, YouTube заявил, что продолжит тестировать и собирать отзывы, чтобы определить, можно ли сделать эту функцию доступной в других регионах или для разных подмножеств создателей позже.

У вас есть идея нового эмотикона? Он может оказаться в каждом смартфоне

0

Вы можете сделать так, чтобы необычный рисунок эмоции или определенного явления встроили в каждый смартфон на планете. Есть простой способ подать своего персонажа на официальное рассмотрение: нужно только придать рисунок эмодзы и заполнить форму. Консорциум Unicode принимает предложения по эмодзе до конца июля.

От баклажана до пламени – современные смартфоны предлагают много картинок эмодзы для того, что вы можете выразить. Но если вы все еще считаете, что имеющиеся 3782 эмодзи не полностью охватывают весь спектр ваших выражений, предоставьте свое.

Unicode, организация, устанавливающая стандартный набор эмодзи, рассматривает публичные предложения по следующему набору новых эмодзи. Но поскольку Unicode ежегодно принимает меньше эмодзы, ваша заявка должна быть первоклассной.

Чтобы подать заявку, все, что вам нужно сделать, это заполнить форму представления эмодзы Unicode, которую вы можете найти на странице https://docs.google.com/forms/d/e/1FAIpQLSc4BxO5oygciuNnbp0FiIKhhorX3RSgA1QIuVx0o5Vo_og14Q= 0&ww=1&flr=0&usp=mail_form_link.

Однако если вы действительно хотите, чтобы вашу заявку приняли, первое, что вам нужно сделать, это убедиться, что ваша идея действительно новая. В Unicode хранится список всех одобренных эмодзы, но также есть список всех эмодзы, которые люди посылали в прошлом.

В Unicode говорят, что они не будут рассматривать ничего, что уже было отклонено за последние четыре года, поэтому вам нужно будет проверить, насылал ли вашу идею кто-то.

Просмотр списка отклоненных идей также дает достаточно хорошее представление о том, что Unicode примет, а что нет.

Слишком расплывчатое «нейроразнообразие», слишком специфический специфический «ржаной хлеб», а также все шесть отдельных запросов на «лист конопли» были отклонены по разным причинам.

Unicode также говорит, что автоматически отклоняет любые логотипы, бренды, другие права на интеллектуальную собственность третьих сторон, значки пользовательского интерфейса, вывески, конкретных людей, конкретные здания и достопримечательности, божества.

Упорные поклонники эмодзы, возможно, уже заметили, что эмодзы Токийской башни кажется явным нарушением этих правил.

Unicode знает об этом несоответствии, но говорит: «Многие исторические эмодзы нарушают действующие факторы для включения. После кодирования эмодзы его невозможно изъять из стандарта Юникод».

Это означает, что нет смысла просматривать архивы, чтобы найти лазейку для обоснования вашего предложения.

Но как только вы убедитесь, что ваше предложение не отклонят сразу, пора подать свои аргументы.

Первое, что нужно Unicode, это название, а также несколько цветных и черно-белых изображений ваших эмодзи.

Если вы не столь художественны, можно попросить кого-то другого нарисовать это для вас, но вы должны обладать всеми правами на изображение, поэтому ничего взятого из изображений Google не подойдет.

Для названия попробуйте предоставить что-то описывающее изображение, а не сообщать пользователю, для чего предназначен эмодзи.

Например, Unicode говорит: «Используйте описательный термин, как «Улыбающееся лицо с улыбающимися глазами и рукой, прикрывающей рот», а не что-то повелительное, как «Смеющееся лицо».

Далее, самое важное, что вы можете предоставить, – это убедительные доказательства того, что люди действительно употребляют слово, которое увлекает ваш эмодзы.

Unicode требует, чтобы вы посылали снимки экрана с Google Trends, чтобы показать, что люди действительно захотят использовать то, что вы создали.

Фактически, если предлагаемые вами эмодзы имеют много потенциальных применений или интерпретаций, это может быть немного в вашу пользу.

Например, в успешной заявке на эмодзе с разорванной цепью поиск термина «свобода» использовался вместе с поиском «нарушенной ссылки».

Однако петиции и примеры для социальных медиа не принимаются, поскольку их можно слишком легко исказить.

Вам также нужно будет обосновать, как ваше предложение может работать вместе с тысячами существующих эмодзи.

Это включает поиск примеров того, как это можно использовать в последовательности для передачи новых значений.

В качестве примера Юникод указывает на то, что эмодзи «корзина» и «пламя» можно использовать для передачи фразы «пожар мусора».

Unicode не будет рассматривать ваше предложение, если его можно будет передать с помощью комбинации существующих эмодзы, поэтому хорошо подумайте, возможно ли это.

Вуди Харрельсон не пользуется телефоном уже три года

0

Звезда «Настоящего детектива» Вуди Харрельсон не носит с собой смартфон уже три года, потому что однажды он стал зависимым от этого устройства. Номинированный на Оскар актер рассказал об этом в последнем эпизоде подкаста «Where Everybody Knows Your Name». Вместо него на телефон отвечает специально обученный человек.

«Позвольте объяснить что-то про Вуди: у него нет телефона,» сказал его соведущий по подкасту и звезда сериала «Весёлая компания» Тед Дэнсон. «Он один из тех людей в жизни, которые заставляют других носить их телефон за них.»

«Ну, это не совсем правда,» ответил Харрельсон. «Я просто не люблю быть доступным для любого человека в любое время. И, кроме того, это не главная причина. Я люблю быть на связи с людьми, но мне не нравится, когда телефон становится частью меня.»

Актёр объяснил, что перестал пользоваться мобильным телефоном три с половиной года назад, потому что тратил на него слишком много времени.

«Я решил, что буду пользоваться телефоном не больше двух часов в день,» сказал он. «Настало 9:30, а я уже исчерпал свой лимит. То есть я проснулся и уже провёл за телефоном два часа, потому что, знаете, как это может затянуться.»

Вуди Харрельсон сказал, что даже замечал, как отвлекается на телефон во время ужина, когда в разговоре была пауза. Он также отметил, что обычно не пользовался приложениями или не звонил, а отвечал на много текстовых сообщений.

Google вернул страницы при поиске вместо непрерывной прокрутки

0

Первоначально поиск Google выдавал результаты, представленные в виде страниц. Но несколько лет назад Google сменил интерфейс. Непрерывная прокрутка была запущена в мобильном поиске Google в октябре 2021 года, а на компьютере – в декабре 2022 года. Однако на днях Google снова вернулся к страницам.

Непрерывная прокрутка – дизайн интерфейса, когда сайт в реальном времени загружает больше результатов, когда вы прокручиваете его страницу.

Начиная с сегодняшнего дня Google начнет выключать непрерывную прокрутку результатов поиска Google для компьютера. Google запустил непрерывную прокрутку в поиске на компьютере, В декабре 2022 года впервые в мобильном поиске, а в октябре 2021 года – . Поэтому непрерывная прокрутка длилась всего около полутора лет для поиска на компьютере.

В ближайшее время Google уберет непрерывную прокрутку из результатов мобильного поиска.

Теперь в нижнем колонтитуле результатов поиска Google вы увидите классическую и старую панель разбивки страниц.

«Далее» внизу страницы отображается при поиске на компьютере, а кнопка «Больше результатов» — при поиске на мобильном устройстве.

В Google заявили, что это изменение преследует цель позволить поисковой компании быстрее обслуживать результаты поиска для большего количества поисковых запросов вместо автоматической загрузки результатов, которые пользователи явно не запрашивали. Google также сообщил, что обнаружил, что автоматическая загрузка большего количества результатов не привела к значительному повышению удовлетворенности Google.

Если сайт был на второй странице, он может видеть меньше кликов. Все зависит от того, прокрутят ли искатели страницу и перейдут на следующую страницу. Это также может повлиять на данные Search Console, поскольку пользователи могут прокручивать больше или меньше, чем нажимать кнопку «Далее».

Искусственный интеллект создал ракетный двигатель, успешно заработавший

0

Дубайский космический стартап LEAP 71 успешно опробовал напечатанный на 3D-принтере ракетный двигатель. Ключевая особенность двигателя – его полностью разработал искусственный интеллект под названием Noyron. Этот двигатель, изготовленный из меди, был разработан автономно без помощи человека. Созданный двигатель Noyron TKL-5, использующий жидкий кислород и керосин, отлично работал с первой попытки, производя тягу 5000 Ньютонов (500 кг), генерируя ожидаемую мощность 20 000 лошадиных сил и пройдя все испытания, включая продолжительное горение.

Успешное испытание огнем состоялось на испытательном полигоне Airborne Engineering в Вескотте, Великобритания, где двигатель изначально кратковременно опробовали для подтверждения начальных характеристик. После прохождения этого теста он прошел более длительный 12-секундный режим работы, чтобы подтвердить его способность поддерживать стабильную работу. Оба испытания показали способность двигателя справляться с нагрузками и теплом ракетного двигателя.

«Это важная веха как для нас, так и для всей отрасли. Теперь мы можем автоматически создавать функциональные ракетные двигатели и напрямую переходить к практической проверке», – сказала аэрокосмический инженер Жозефин Лисснер, соучредитель и управляющий директор LEAP 71.

От окончательной спецификации до производства двигателя прошло менее двух недель, что очень быстро. В традиционном ракетостроении этот процесс может занять много месяцев или даже лет. К примеру, двигатель Merlin от SpaceX, приводящий в действие ракету Falcon 9, прошел несколько лет от начальной разработки до своего первого успешного полета. Разработка семейства двигателей Merlin началась в начале 2000-х годов, а первый полет Falcon 1 состоялся в 2006 году.

Использование Noyron обеспечивает быструю итерацию и тестирование изменений конструкции двигателя. Каждую новую итерацию движка можно создать в считанные минуты.

Для этого проекта LEAP 71 сотрудничал с несколькими партнерами. Немецкая 3D-печать из металла AMCM напечатала двигатель на своей машине EOS M290, используя медный сплав (CuCrZr), материал, известный своей превосходной теплопроводностью и способностью выдерживать высокие температуры, что делает его идеальным для компонентов ракетных двигателей. Университет Шеффилда занимался постобработкой и подготовкой к тестированию, а горячее огневое испытание было проведено в июне 2024 года.

Анализ двигателя после испытаний показал, что он остался невредимым и полностью исправен. Команда Шеффилдского университета разобрала двигатель для проверки, подтвердив его прочность. Этот тщательный анализ дал ценные данные для будущих проектов и усовершенствования модели Noyron.

Данные теста помогут LEAP 71 еще больше продвинуть Noyron. Компания уже сотрудничает с ведущими аэрокосмическими компаниями в США, Европе и Азии, чтобы коммерциализировать свои ракетные двигатели.

 

Как продлить срок автономности контроллера PS5

0

Контроллер DualSense PlayStation 5 – это многофункциональное устройство ввода, которое может предложить много удобств в играх, но оно известно не слишком большим временем автономной работы. Есть несколько простых способов, с помощью которых можно увеличить время работы батареи контроллера PS5.

Настройте автоматическое отключение контроллеров

Каждому иногда нужно отдохнуть от игровой сессии. Если вы планируете некоторое время быть вдали от консоли, не следует оставлять контроллер включенным в течение длительного периода времени, так как это будет излишне разряжаться аккумулятором. Следовательно, вам следует зайти в системные настройки PS5 и настроить опцию энергосбережения, чтобы ваши контроллеры автоматически выключались.

Уменьшите яркость световой панели

Каждый DualSense оснащен световой полосой вокруг сенсорной панели, которая имеет разнообразные функции, чтобы сообщать вам о некоторых вещах в игре. Когда вы входите в несколько профилей одновременно, эта световая панель даже отображает определенные цвета, чтобы вы могли знать, какому игроку назначен какой контроллер. Однако этот постоянно включенный свет может со временем потреблять небольшое количество энергии, поэтому вы хотите зайти в настройку контроллера PS5 и уменьшить яркость, чтобы продлить срок службы аккумулятора.

Выключите динамик контроллера

DualSense предлагает несколько уникальных вариантов обратной связи в игре через небольшой микрофон на передней панели контроллера. Хотя это может усугубить погружение в определенные игры (или даже работать как микрофон, если у вас нет гарнитуры), это может оказать незначительное влияние на время автономной работы. Если вы не активно используете эту несколько нишевую функцию, перейдите к настройкам контроллера и полностью снизьте громкость, чтобы получить немного дополнительного времени для игры.

Уменьшить интенсивность вибрации

Нельзя отрицать, что DualSense обеспечивает один из самых крутых тактильных отзывов, которые мы когда-либо видели, прекрасно сочетая ощущения в ваших руках с происходящими на экране событиями. Но вся эта вибрация потребляет больше энергии, чем вы думаете. Вы можете снизить эту интенсивность в настройках контроллера или вообще отключить ее, если хотите.

Выключите адаптивные триггеры

Подобно тактильной обратной связи, адаптивные триггеры DualSense являются уникальным и убедительным дополнением к играм на PS5, обеспечивая напряжение на триггерах для увлекательных впечатлений от таких вещей, как стрельба из ружей или вытягивание больших предметов в игре. Но неудивительно, что это также может повлиять на время автономной работы, поэтому, если вы не очень заинтересованы в этой функции, перейдите к настройкам контроллера и выключите его .

Используйте беспроводную гарнитуру

Хотя DualSense имеет возможность использовать проводную гарнитуру, все, что подключено к гнезду для наушников, потребляет энергию. Если вы можете это сделать, используйте беспроводную гарнитуру, чтобы остановить небольшое, но заметное потребление электроэнергии контроллером.

Google создает чат-ботов на основе знаменитостей

0

Сообщается, что Google создает новые чат-боты на основе искусственного интеллекта. Главной особенностью будет их сходство с некоторыми известными вам людьми, поскольку основой для этих ботов станут знаменитости. Идея не новаторская — такие стартапы, как Character.ai и компании, как Meta, уже запускали подобные продукты.

Чат-боты на базе знаменитостей будут работать на основе семейства крупных языковых моделей Google Gemini. Компания пытается наладить партнерские отношения с инфлюэнсерами и знаменитостями, а также работает над функцией, которая позволит людям создавать собственных чат-ботов, просто описывая их личность и внешность – то, что уже сделал Character.ai.

Интересный факт: Ноам Шазир, один из соучредителей Character.ai, бывший инженер Google и один из создателей «трансформеров», фундаментальной технологии, которая сделала возможным сегодняшний генеративный ИИ.

Пока неясно, с какими знаменитостями или влиятельными людьми Google может сотрудничать. Например, чат-боты Meta основаны на таких личностях, как звезда TikTok Чарли Д’Амелио, феномен YouTube Мистер Зверь, Снуп Догг, Том Брейди и Пэрис Хилтон среди других, тогда как персонажи Character.ai включают политиков, философов, вымышленных персонажей и даже такие предметы, как кусок говорящего сыра.

Сообщается, что проект Google возглавляет давний руководитель по имени Райан Гермик, работающий над Google Doodles, и команда из десяти человек.

Также похоже, что боты Google могут быть только экспериментом – согласно отчету, боты могут отображаться только на Google Labs, веб-сайте компании для экспериментальных продуктов, вместо того чтобы быть доступными для более широкого круга пользователей.

Непонятно почему Google это делает. Чат-боты с искусственным интеллектом Meta, основанные на знаменитостях, никогда не получали популярности, несмотря на то что компания вставляла их в каждый свой продукт. Как отмечает The Information, чат-бот компании на основе Снуп Догга имеет только 15 000 подписчиков в Instagram по сравнению с 87,5 миллионами подписчиков, которые подписываются на рэпера-человека.

Сравнение iPhone 15 Pro и Pro Max: в чем отличия

0

НА ПРАВАХ РЕКЛАМЫ
С каждым новым релизом смартфонов Apple продолжает поднимать планку, предлагая пользователям устройства с передовыми технологиями и инновационными функциями. В прошлом году компания представила iPhone 15 Pro и iPhone 15 Pro Max, которые сразу привлекли внимание поклонников. Несмотря на множество общих характеристик, между этими моделями есть важные различия. В этой статье мы подробно рассмотрим, чем именно отличаются iPhone 15 Pro и iPhone 15 Pro Max.

Размер и вес

Одним из самых заметных различий между apple 15 pro и pro max является их размер и вес. iPhone 15 Pro имеет более компактные размеры с диагональю дисплея 6,1 дюйма, тогда как iPhone 15 Pro Max предлагает больший экран размером 6,7 дюйма. Соответственно, iPhone 15 Pro Max немного тяжелее, что может быть важным фактором для пользователей, которые предпочитают более легкие и удобные в использовании устройства.

Дисплей

Обе модели оснащены Super Retina XDR дисплеями с поддержкой технологии ProMotion, которая обеспечивает частоту обновления до 120 Гц. Однако, благодаря большему экрану, iPhone 15 Pro Max предлагает более захватывающий опыт просмотра видео и игр. Важно отметить, что качество изображения и яркость остаются одинаковыми на обоих устройствах.

Автономность батареи

Более крупные размеры iPhone 15 Pro Max позволили Apple установить более емкую батарею. Это означает, что он предлагает более продолжительное время автономной работы по сравнению с iPhone 15 Pro. Для тех, кто часто пользуется смартфоном в течение всего дня, это может стать решающим фактором при выборе между двумя моделями.

Камеры

Обе модели оснащены одинаковыми камерами с основными улучшениями, такими как новая система линз и улучшенные алгоритмы обработки изображений. iPhone 15 Pro оснащен 12-мегапиксельной телефотокамерой с трехкратным оптическим зумом, тогда как iPhone 15 Pro Max обладает самым длинным оптическим зумом среди всех смартфонов Apple: пятикратным увеличением с эквивалентным фокусным расстоянием 120 мм.

Цены

Как и следовало ожидать, цена iphone 15 pro max выше, чем у его младшего брата. Разница может варьироваться в зависимости от объема памяти и других факторов, но важно учитывать, что за дополнительную стоимость вы получаете улучшенные характеристики и более крупный экран.

Использование в повседневной жизни

В повседневной жизни выбор между iPhone 15 Pro и Pro Max будет зависеть от ваших личных предпочтений и образа жизни. Если вы предпочитаете компактные устройства, которые удобно носить в кармане и легко управлять одной рукой, то iPhone 15 Pro будет отличным выбором. Если же вы хотите максимально использовать возможности смартфона для работы, развлечений и творчества, то iPhone 15 Pro Max с его большим экраном и длительной автономностью станет идеальным решением.

Итак, iPhone 15 Pro и iPhone 15 Pro Max предлагают пользователям передовые технологии и высокую производительность. Выбор между ними зависит от ваших личных предпочтений и того, как вы планируете использовать смартфон. Независимо от того, какую модель вы выберете, вы получите одно из лучших устройств на рынке, которое удовлетворит все ваши потребности.

iPhone научился форматировать жесткие диски

0

Благодаря iOS 18 и iPadOS 18, пользователи мобильных устройств Apple смогут переформатировать внешние накопители без использования Mac. Бета-тестеры могут выбирать между файловыми системами APFS, ExFAT и MS-DOS (FAT), которые служат разным целям. Выбор APFS позволяет пользователям шифровать внешний диск с помощью пароля по своему выбору и чувствительности к регистру.

 

Возможность удалять подключенные внешние диски с помощью программы Файлы на iPhone и iPad существует некоторое время. Однако, как обнаружил Калеб Кедл, iOS и iPadOS 18 обновляют эту функцию, позволяя пользователям выбирать между тремя форматами вместо стандартного ограничения.

Итак, когда пользователи пытаются очистить внешний диск с помощью программы «Файлы» на iOS и iPadOS 18, им будет предложено выбрать между форматами APFS, ExFAT и MS-DOS (FAT). Примечание: выбор файловой системы Apple (APFS) позволяет переключать чувствительность к регистру и устанавливать пароль для шифрования диска.

Между тем ExFAT и MS-DOS (FAT) не имеют вышеупомянутых преимуществ, но предлагают более широкую совместимость. Это расширяет поддержку накопителя за пределы iOS, iPadOS и macOS, включая компьютеры с Windows, камеры и другие устройства сторонних производителей.

Учитывая, что Apple, кажется, не упоминала о новой функции переформатирования на своем веб-сайте, есть небольшая вероятность, что она будет удалена в будущей бета-версии. В конце концов, сейчас фирма тестирует первые бета-версии iOS 18 и iPadOS 18 и еще ожидается около семи предыдущих сборок до стабильного запуска. Следовательно, к тому времени многое может измениться.

Если эта функция станет общедоступной, она избавит пользователей iPhone и iPad от необходимости полагаться на компьютеры Mac каждый раз, когда они хотят переформатировать диск.