Почти каждый пользователь настольного ПК или ноутбука с процессорами Intel может добавить ему мощности или сделать его тише и холоднее. Для этого Intel выпускает утилиты для управления напряжением и частотой своих процессоров. Однако оказалось, что для хакера это путь к проникновению в компьютер.

Академики трех европейских университетов опубликовали статью об атаке под названием Plundervolt. Она пригодна к использованию на всех типах процессоров Intel – настольных, серверных, мобильных.

Атака использует интерфейс управления напряжением и частотой процессора, чтобы нарушить целостность данных в регионе памяти Intel SGX. Это высокозащищенный блок в процессорах Intel.

Изменяя напряжение и частоту процессора, можно модифицировать биты внутри SGX. Такие данные можно эксплуатировать в будущем, когда они выходят из SGX. Plundervolt можно использовать для восстановления ключей шифрования или внесение «дыр» в защищенное программное обеспечение.

Intel выпустила обновление микрокода своих процессоров. Производители материнских плат должны встроить его в код BIOS. Пользователи должны установить обновленный BIOS на своих компьютерах.

Intel SGX является мощным инструментом защиты данных, и он присутствует во всех процессорах Intel. В SGX программисты могут изолировать критически важные данные от остальной системы. Отделение выполняется как на аппаратном уровне, так и на программном. Ведь SGX использует выделенный блок памяти процессора Intel, а не общую память. Также информация в SGX зашифрована.

Опасность Plundervolt в том, что, в отличие от других атак на процессоры Intel – Spectre, Meltdown, Zombieload, RIDL и другие, – она быстрая. Получить с ней ключ шифрования AES занимает несколько минут.

Ожидать эпидемии взломов из-за Plundervolt не стоит. Это целевая атака, для работы которой необходимо предварительно получить права администратора на конкретном ПК.

Смартфоны без отверстий уже давно не фантастика – такой в начале 2019 года представила Meizu, а Apple постепенно уменьшает количество отверстий в iPhone. Может показаться, что создание мобильника без кнопок, разъемов и отверстий является сложной задачей, однако китайский мобильный оператор считает, что это не так. По его словам, подобные гаджеты ближе, чем мы думаем, а стать массовыми им мешает только одна вещь.

Эксперты China Mobile Terminal Lab говорят, что смартфоны без каких-либо отверстий и кнопок преодолели большинство технологических проблем:

1. Кнопки. Виртуальные клавиши на экране полностью заменяют физические кнопки. Это касается даже качели регулировки громкости. Вибромотор смартфона добавляет реалистичности нажатием виртуальных клавиш.
2. Отверстия для звука. Производители заставили пользователей переходить на Bluetooth-гарнитуры, чтобы зарабатывать больше денег. Так исчезло одно отверстие аудиоразъема 3,5 мм. Технология костной проводимости позволяет убрать отверстие для разговорного динамика. Громкий динамик заменяет воспроизведение звука путем вибрации экрана.
3. Карта памяти. Производителям выгодно избавляться от слота для карты памяти, так они продают гигабайты в несколько раз дороже. Некоторые смартфоны, например, iPhone, никогда не поддерживали карту microSD.
4. SIM-карта. Сегодня активно развивается технология eSIM, которая является виртуальной картой. Реально это отдельная небольшая микросхема в телефоне, а скоро – крохотный блок внутри мобильного процессора.
5. Зарядка. Технология беспроводной зарядки также уже достаточно массовая.

Что мешает?

Но именно из-за беспроводной зарядки мобильники еще не стали полностью монолитными без отверстий и кнопок. Все потому, что эта технология работает на расстоянии 1-2 сантиметров, что не всегда удобно, потому что телефоном невозможно пользоваться в этот момент, в отличие от проводной зарядки. Прорыв произойдет, когда во время беспроводной зарядки телефоном можно будет продолжать пользоваться.

Вот уже 28 лет одна из крупнейших выставок электроники в мире – Consumer Electronics Show (CES) – обходится без Apple. Однако впервые с 1992 года «яблочная» компания решила присоединиться к остальным. Хотя пока другие будут показывать свои гаджеты, Apple будет заниматься другим делом.

К CES у Apple решили снова присоединиться, чтобы принять участие в круглом столе. На нем будут обсуждать вопросы, как компаниям строить приватность с учетом требований масштаба, законодательства и потребностей потребителей. Кроме директора по приватности Apple Джейн Хорват за столом будут топ-менеджеры Facebook, Procter & Gamble, чиновник из федеральной торговой комиссии США.

Хотя Apple десятилетиями не участвовала в крупнейшей выставке потребительской электроники, ее продукты повторяли другие. Например, Samsung и LG выпустили телевизоры, которые могут отображать видеоконтент Apple. Также менеджеры Apple самостоятельно посещали эту выставку.

Круглый стол состоится 7 января 2020 года в Лас-Вегасе.

В своем официальном твиттере Google SearchLiaison поисковый гигант сообщил о языковом апгрейде своих поисковых алгоритмов. Поиск Google начал для украинского языка искать не только по ключевым словам и фразам. Он научился понимать смысл написанного, чтобы выдавать лучшие результаты.

Поисковый гигант осенью представил алгоритм поиска Google BERT (Bidirectional Encoder Representations from Transformers), который призван распознавать суть введенного в поисковую строку. До этого нейросеть поддерживала только запросы на английском языке.

BERT не анализирует совпадения слов и ключевые фразы механически. Его нейронная сеть пытается «понять» фразу поискового запроса. Например, в поисковом запросе «2019 Бразильский путешественник в сша нужна виза» слово «в» играет существенную роль. Он показывает, что человек хочет из Бразилии попасть в США, а не наоборот. Без BERT алгоритмы Google не понимали этого и показывали информацию о путешествии из США в Бразилию.

Кроме украинского языка интеллектуальный поиск BERT также начал работать для 70 других языков.

Всего 20 лет назад доступ к интернету был у 4,1% людей на свете. В 2019 году насчитывается более 4,5 миллиардов интернет-пользователей, что составляет 58,8% всех жителей Земли. ООН признала доступ в интернет одним из основных прав человека и призывает государства противодействовать цифровой неравности. Так где самый дешевый и самый дорогой интернет в мире и какой можно получить за $20?

Аналитики Picodi проанализировали прайс-листы 233 крупнейших поставщиков безлимитного домашнего оптоволоконного интернета в 62 странах мира. По данным платформы Speedtest.net, средняя скорость проводного интернета в мире составляет 70 Мбит/с (на декабрь 2019 года). Самая часто предлагаемая скорость в большинстве исследованных стран (55 из 62) – 100 Мбит/сек.

В некоторых странах, таких как Польша, Румыния, Франция и Сингапур, крупные интернет-провайдеры не предлагают такую «низкую» скорость. В Польше и Румынии минимальный тариф – 150 Мбит/с, во Франции – 200 Мбит/с, в Сингапуре – 500 Мбит/с. В то же время в Таджикистане, Туркменистане и Вьетнаме скорость 100 Мбит/с не является широко доступной.

Среди рассматриваемых стран больше всего за интернет со скоростью 100 Мбит/с платят жители ЮАР – в среднем $87 в месяц. Примерно $69 в месяц за такое подключение отдают жители Исландии и Норвегии.

В некоторых странах Восточной Европы пользователи платят меньше за комфортные 100 Мбит/с: Молдова – $9,66 в месяц, Россия – $7,68 в месяц и Украина – $6,19 в месяц.

Какой интернет можно получить за $20 в месяц? Из 62 стран, включенных в исследование, 25 не попали в этот список. Это, в частности, Австралия, Бразилия, Германия, Швейцария, Чили, Италия, Португалия, США и ЮАР – в этих странах безлимитное соединение через оптоволокно обходится дороже $20 в месяц.

Высокоскоростной интернет 1 Гбит/с по стоимости ниже $20 можно найти в Румынии, Украине, Венгрии, Индии, Молдавии и Латвии. В России по такой цене доступен интернет 890 Мбит/с, а в Китае, Польше и Литве – 600 Мбит/сек.

В теории при скорости соединения 1 Гбит/с файл размером 1 ГБ можно скачать за 8 секунд.