Энтузиаст смог незаметно передать данные, меняя скорости Ethernet
DIY-энтузиаст по имени Яцек продемонстрировал необычный подход к передаче данных. Он осуществил незаметную утечку данных посредством адаптеров Ethernet.
Ранее Яцек экспериментировал с Raspberry Pi 4, где встроенный адаптер быстро переключается между режимами 10 и 100 мегабит для создания сигнала, который может быть принят по радио на расстоянии до 100 метров.
Но он определил, что данная модель Raspberry Pi 4 пропускает радиочастотную энергию из порта Ethernet и решил копнуть глубже, опробовав метод на другом оборудовании.
Используя пару ноутбуков Dell Lattitude (E6220 и D610), подключенных рядом друг с другом при помощи кабеля Ethernet длиной 2 м, Яцек применил тот же трюк с переключением скорости.
Большинству оборудования требуется больше времени для переключения скорости, чем у Pi 4; обычно порядка 2-5 секунд.
Это ограничивало скорость передачи сигналов, но энтузиаст применил эксфильтрацию данных с помощью QRSS, также известного как очень медленный код Морзе.
Лучшим результатом было получение сигнала с расстояния 10 метров. По мнению Яцека, это расстояние можно увеличить, если использовать более совершенные антенны.
Хотя низкая скорость передачи данных и односторонний характер ограничивают полезность такой атаки, тем не менее, это показывает, что защитить целевую машину не так просто.
Однако эксперимент также показывает, что можно запускать эфирное преобразование с обычного оборудования с Ethernet, такого как ноутбук. Можно использовать и другое сетевое оборудование, такое как коммутатор или маршрутизатор.
Windows 10 ARM работает на Mac с M1 быстрее, чем на Surface Pro X
Пользователь Twitter под ником Sunshine Biscuit at scale опубликовал результаты тестирования производительности нового MacBook Pro 13 на чипе M1 с установленной Windows 10 для ARM-процессоров. Оказалось, что система показывает лучшие результаты на компьютере Apple, чем на родном Surface Pro X.
На данный момент компьютеры Apple на процессорах Apple Silicon не поддерживают официально установку Windows 10. Но на прошлой неделе разработчик из Германии Александр Граф смог запустить ОС Windows на Mac с чипом M1 с помощью виртуальной машины QEMU. Причём это не эмуляция, а полноценная нативная виртуализация, которая позволяет достичь хорошей производительности. Однако пока что запущенная ОС от Microsoft на Mac не всегда стабильна, а часть функций системы недоступна.
Энтузиасты протестировали производительность компьютеров в GeekBench. Так, запущенная с помощью QEMU Windows 10 на MacBook Pro 13 показала результат в 1288 баллов в одноядерном тесте и 5449 баллов в многоядерном.
Это существенно больше, чем в Microsoft Surface Pro X на базе процессора Microsoft SQ2 с 16 ГБ ОЗУ — там тестирование дало результат в 799 баллов в одноядерном и 3089 баллов в многоядерном тестах.
Для сравнения: в собственной macOS 14 Big Sur ноутбук выдаёт 1737 и 7549 баллов соответственно.
Таким образом, компьютер Apple оказался производительнее почти в два раза. Это указывает на то, что в первую очередь производительности Mac на M1 обусловлена не оптимизацией macOS 14 Big Sur, а самим железом.
Разработчику удалось запустить Windows ARM64 Insider Preview на Mac, виртуализировав её с помощью Hypervisor.framework. Сама Apple утверждает, что такой способ позволяет работать с виртуализацией без необходимости писать расширения ядра KEXT. Благодаря этому гостевой код выполняется непосредственно на центральном процессоре. Именно это позволило добиться такой хорошей производительности Windows на Apple Silicon.
Вероятно, если версию Windows 10 для ARM адаптируют для новых чипов Apple, новые компьютеры Mac станут самыми производительными устройствами для работы с этой версией системы. Ранее об этом высказался старший вице-президент по разработке программного обеспечения Apple Крейг Федериги: по его словам, компьютеры компании готовы к работе в среде Windows, а адаптация ОС полностью лежит на плечах Microsoft.
«Яндекс» запустил сервис объявлений о покупке и продаже товаров
Компания «Яндекс» запустила с 1 декабря сервис «Яндекс.Объявления». С его помощью пользователи смогут покупать, продавать или обменивать товары, сообщает РБК со ссылкой на пресс-службу компании.
В «Яндексе» утверждают, что в сервисе не обязательно указывать номер телефона. Всё общение продавцов и покупателей может происходить только во внутренних чатах, а отдельный мессенджер для этого устанавливать не нужно: он есть у всех, кто пользуется поиском «Яндекса». В будущем планируется, что внутренний мессенджер будет проверять ссылки, которыми обмениваются пользователи, и предупреждать их о подозрительных действиях.
Сервис позволяет добавлять к объявлениям личные заметки, доступные только авторам — так, например, можно разместить пометку «Продавец готов встретиться в выходные».
«Яндекс.Объявления» также рассчитывают показатели активности продавца и покупателя. Чем дольше человек пользуется «Яндексом» и его сервисами, тем выше будет показатель, говорят в компании.
Информацию о товарах новый сервис будет брать с «Яндекс.Маркета», где уже есть накопленная база. Благодаря этому уже сейчас можно искать товары по многим параметрам, говорят в «Яндексе». Кроме того, в сервисе нет ограничений на количество размещаемых объявлений.
Пока неизвестно, сколько пользователей уже разместили объявления в сервисе — компания не стала уточнять их число, отметив, что сейчас на сайте представлены объявления из «небольшого закрытого теста».
Приложения «Яндекс.Объявлений» для Android и iOS выпустят в ближайшие дни, обещают в компании. На данный момент работает только десктопная версия сервиса. «Яндекс.Объявления» разрабатывает команда сервисов объявлений, сообщили в компании — сейчас в этот сегмент входят «Авто.ру», «Яндекс.Недвижимость» и «Яндекс.Работа».
Подземные воды Марса могут стать хорошим источником кислорода
Учёные Университета Вашингтона в Сент-Луисе, штат Миссури, разработали новый способ получения кислорода и водорода в условиях марсианских подземных озёр. Для этого используют оксид свинца-рутения в качестве электрокатализатора. Новый метод оказался в 25 раз эффективнее, чем в случае MOXIE, запущенной в рамках миссии «Марс-2020», утверждают учёные в статье, опубликованной в журнале PNAS.
Экспериментальную установку MOXIE создали в НАСА для решения задачи жизнеобеспечения человека на Марсе она получает кислород из углекислой атмосферы планеты путём электролиза. В идеале такая установка должна обеспечивать людей кислородом для дыхания и топливом для энергообеспечения. Её отправили с марсоходом «Персеверанс» (Perserverance) 30 июля 2020 года.
Исследователи из Университета Вашингтона разработали новую установку для получения кислорода и водорода из соляного раствора, который близок по составу и температуре раствора из марсианских озёр. В его качестве использовали раствор перхлората магния с концентрацией 2,8 моль на литр, который был охлаждён до −36 °C и продувался углекислым газом — последний играл роль атмосферы планеты. Электрокатализатором реакции получения кислорода выступал оксид свинца-рутения Pb2Ru2O7-δ, а для получения водорода использовалась платина на активированном угле, которая считается стандартным катализатором для этой реакции. В качестве сепаратора между катодом и анодом использовалась анионообменная мембрана.
Схема установки. На аноде (красная часть) вырабатывается кислород, на катоде (синяя) — водород
Учёные проанализировали работу установки при температурах раствора от −36 до −21 °C обнаружили, что оксид свинца-рутения гораздо энергоэффективнее, чем использующийся обычно оксид рутения. При этом достигнутые темпы выработки в зависимости от температуры раствора оказались 10-22 грамма кислорода в час, что в 25 раз больше, чем у MOXIE.
Выход по току — отношение теоретически необходимого заряда для осуществления реакции окисления или восстановления к фактически пропущенному в установке — в данном случае составил 70%. Таким образом, для работы установки необходимо всего 12 Вт энергии, рассчитали учёные, в то время как для MOXIE — 300 Вт. Это позволит сделать установку меньше и легче: для работы с теми же темпами, что у MOXIE, установка должна обладать электродами с площадью от 28 до 62 квадратных сантиметров (у устройства миссии «Марс-2020» — 571 квадратный сантиметр) . В то же время для обеспечения жизнедеятельности человека на Марсе площадь установки должна составлять от 375 до 1235 квадратных сантиметров. Это достаточно большой разброс: он обусловлен тем, что в той или иной точке Марса температура подземных вод и их состав могут различаться. Однако в любом случае масса и размеры устройства будут меньше, чем при использовании технологии, заложенной в MOXIE.
Кроме того, учёные не обнаружили следов рутения в растворе после 300-минутной работы устройства — по словам исследователей, это говорит о том, что установка оказалась устойчива к деградации катализатора. К тому же кислород на выходе не требует дополнительной очистки, в отличие от MOXIE — там в ходе электролиза вырабатывается угарный газ, который нужно отфильтровывать.
Новый метод получения кислорода будет ещё долго тестироваться, отмечают учёные: ещё предстоит узнать, насколько он надёжен и снижается ли его эффективность со временем. Учёные признают, что мембрана, выступавшая сепаратором катода и анода, была защищена от воздействия углекислого газа, что может оказаться маловероятным в полевых условиях на Марсе. А учитывая условия на планете, ошибок и неисправностей в работе установки быть не должно. На данный момент разработчики установки ведут активное сотрудничество с НАСА, которое хочет отправить людей к Марсу к 2033 году.
Музей Яндекса проведет онлайн-фестиваль ретрокомпьютеров, приглашенный гость — Джон Ромеро
12 декабря 2020 года Музей Яндекса проведет онлайн-фестиваль ретрокомпьютеров «Демодуляция». Откроет мероприятие специальный приглашенный гость — Джон Ромеро, создатель и разработчик многих культовых компьютерных игр. По замыслу организаторов, Ромеро будет отвечать на вопросы в прямом эфире, а также прокомментирует игру для ретроплатформ, победившую в конкурсе Yandex Retro Games Battle 2020.
Трансляция открытия фестиваля «Демодуляция» начнется в 11:00 по московскому времени. В процессе его проведения Музей Яндекса обещает показать легендарные компьютеры и игровые консоли, а также многие игры для ретроплатформ, включая классические и появившиеся совсем недавно.
Регистрация на бесплатный онлайн-фестиваль «Демодуляция» уже открыта. Зарегистрированные пользователи смогут принять участие в онлайн-викторинах на знание ретротехники. Вдобавок Музей Яндекса обещает устроить на «Демодуляции» конкурсы по компьютерной графике, программированию и электронной музыке. В качестве призов анонсированы несколько Яндекс.Станций Мини и другие ценные награды.
Сейчас Музей Яндекса приглашает всех пользователей принять участие в голосовании за лучшую новую ретро-игру. Этот ивент будет открыт до 12:00 7 декабря. Причем голосовать разрешено сразу за несколько работ.
Биткоин достиг нового исторического максимума с 2017 года. 30 ноября стоимость единицы криптовалюты достигла $19 808; предыдущий рекорд составлял $19 783.
За год цена биткоина выросла на 170%. В 2017 году биткоин за короткое время подорожал почти в 20 раз, после чего его стоимость упала. Уже через полгода, к лету 2018 года, биткоин стоил чуть более $6 тыс. В 2019 году курс упал до $3,5 тысяч, после этого вновь начался рост. Как считают аналитики, в этот раз ситуация иная.
Как сообщил изданию Vice соучредитель Island Castle Ventures Ник Картер, состояние рынка криптовалют в 2020 году отличается от предыдущих лет, потому что технологические компании, обслуживающие отрасль, стали достаточно зрелыми, чтобы управлять институциональным капиталом. В комментарии Vice Картер заявил, что в 2020 году условия для инвестирования в биткоин были практически идеальными. Он считает, что биткоин обеспечивает защиту от инфляции валют и политической нестабильности, несмотря на явные примеры корреляции между волатильностью биткоина и фондовым рынком и индексом Доу-Джонса.
Кроме того, отчасти причиной рекордного роста цены биткоина в 2017 году был интерес к криптовалюте со стороны азиатских инвесторов, который впоследствии снизился. В этот раз рост курса обусловлен обусловлен отношением к биткоину как к альтернативному активу наравне с золотом. Инвесторы все чаще рассматривают криптовалюту как долгосрочное вложение, предпочитая не покупать и продавать ее сразу, а хранить.
Vice подчеркивает, что цена биткоина продолжает расти даже на рынках, не имеющих доступа к американским банкам, например, в Иране, потому что подавляющее большинство покупателей считает, что криптовалюта находится на пороге «массового внедрения». 92% из 15 тыс. респондентов опроса Crypto.com заявили, что криптовалюта придет к повсеместному распространению в течение «следующих пяти лет». Платежные гиганты, такие как Square и PayPal теперь позволяют своим клиентам покупать и продавать биткоины. Компания по управлению капиталом Fidelity запускает биткоин-фонд для богатых инвесторов; фьючерсные контракты на биткоины также торгуются на Чикагской товарной бирже.
«Биткоин достигнет нового рекордно высокого уровня, что, вероятно, вызовет прилив розничных инвестиций, которая в короткие сроки подтолкнет биткоин к еще более высокому уровню, — заявил в комментарии CNN Денис Винокуров, руководитель отдела исследований цифровых активов Bequant. — Однако маловероятно, что этот приток будет ограничен только биткоинами. Другие криптовалютные активы также стали намного доступнее, чем в прошлый раз».
Многие эксперты считают, что биткоин может удержать высокую цену.
«Биткоин — это актив, который хорошо выглядит по сравнению с фиатными валютами, — заявил Ник Картер. Пока есть капитал, готовый вложиться в новую денежную систему, монетизация биткоина будет продолжаться».
Биткоин представляет собой децентрализованную криптовалюту, которая была впервые описана 2008 году человеком или организацией под псевдонимом Сатоши Накамото. Запуск криптовалюты состоялся в 2009 году.
Роспотребназдор отказался преследовать Apple за отсутствие зарядки у iPhone 12 из-за международного характера компании
1 декабря 2020 года Роспотребназдор прислал ответ на обращение в ведомство российского пользователя с требованием проверить законность продажи устройств, требующих подзарядки, без блока питания. Жалоба касалась действий компании Apple, которая продает iPhone 12 в новой экологичной комплектации — без зарядного устройства. Apple предполагает, что у пользователей уже есть зарядники с выходом USB-C, поэтому в комплекте только кабель.
Роспотребназдор пояснил, что Apple Inc. не является российской компанией, поэтому ведомство не может штрафовать или требовать от компании исполнения местных законов в рамках соблюдения прав потребителей. Ведомство посоветовало заявителю обратиться с этой жалобой в суд.
Ответ на жалобу на Apple из Роспотребназдора.
Пользователь, приславший жалобу, в Twitter пояснил, что он изначально ошибся, так как в тексте обращения нужно было указывать в качестве виновника юридическое лицо ООО «Эппл Рус».
В конце октября 2020 года российский пользователь Twitter с ником Прокси-сервер (@fetirar) рассказал, что он подготовил жалобу в Роспотребназдор на Apple по поводу комплектации iPhone 12.
Примечательно, что в странах Евросоюза Apple старается соблюдать права потребителей. Например, во Франции компания вернула наушники EarPods в комплект поставки новых и старых устройств. Местное законодательство предусматривает, чтобы в комплекте поставки любого смартфона обязательно должна присутствовать гарнитура или комплект громкой связи.
Антимонопольные ведомства стран в Европе также работают с жалобами пользователей и несколько раз уже штрафовали Apple. 30 ноября 2020 года итальянский регулятор оштрафовал Apple на €10 млн ($12 млн) за вводящие в заблуждение рекламные заявления о водонепроницаемости iPhone. Помимо штрафа антимонопольное ведомство Италии потребовало от Apple добавить на региональные сайты компании (apple.com/it/ и apple.com/it/iphone/) ссылки на итальянский закон о защите прав потребителей.
Поставщик облачных корпоративных решений Salesforce официально подтвердил, что приобретает разработчика сервиса обмена сообщениями Slack Technologies за $27,7 млрд. Компания расплатится деньгами и собственными акциями.
Акционеры Slack получат за каждую акцию по $26,79 и 0,0776 акции Salesforce. Одна ценная бумага Slack оценена в $45,52. Это на 50% больше их стоимости до момента объявления о готовящейся сделке.
Ожидается, что сделка будет завершена во втором квартале 2022 финансового года Salesforce при условии утверждения ее акционерами Slack, а также получения необходимых разрешений регулирующих органов и соблюдения других условий закрытия.
По завершении сделки Slack станет операционным подразделением Salesforce, и его по-прежнему будет возглавлять генеральный директор Стюарт Баттерфилд.
При слиянии Salesforce и Slack появится одна из крупнейших компаний на рынке делового ПО, которая сможет конкурировать с Microsoft и Alphabet. Slack будет глубоко интегрирован в каждое облако Salesforce. Новый интерфейс Salesforce — Customer 360 Slack — позволит преобразовать способы общения людей, совместной работы и действий с информацией о клиентах в Salesforce, а также с информацией из всех других бизнес-приложений и систем. При этом Slack сможет расширить свое присутствие на предприятиях не только среди клиентов Salesforce.
Ранее источники CNBC сообщали, что Salesforce выплатит половину суммы за покупку корпоративного мессенджера наличными, а половину своими акциями, а стоимость Slack превысит текущую рыночную капитализацию компании, которая составляет $24 млрд. Рыночная капитализация Salesforce сейчас достигает $224 млрд.
В 2019 году Slack Technologies вышла на Нью-Йоркскую биржу без IPO. Тогда акции компании оценили в $16 млрд при стартовой цене $26 за штуку.
Ранее Salesforce уже приобрела компанию MuleSoft и ее облачный сервис Anypoint за $6,5 млрд. В 2019 году компания купила разработчика систем бизнес-аналитики и инструментов для визуализации данных Tableau за $15,3 млрд.
В Пуэрто-Рико произошло обрушение 305-метрового телескопа Аресибо. Одна из крупнейших в мире астрономических обсерваторий начала разрушаться еще в августе. В конце ноября ее решили разобрать.
Обрушение инструментальной платформы телескопа в обсерватории произошло примерно в 00:55 мск 1 декабря. Оно привело к повреждению антенны и окружающих объектов. При обрушении никто не пострадал.
Верхняя часть всех трех опорных башен 305-метрового телескопа отломилась. Когда упала 900-тонная инструментальная платформа, она увлекла за собой и опорные тросы телескопа.
Эксперты проводят оценку ущерба и потенциальной угрозы окружающей среде из-за обрушения конструкции.
Как только работы будут завершены, обсерваторию смогут использовать в других наблюдениях, если позволит ситуация.
Член Американского метеорологического общества Дебора Марторелл поделилась в Twitter фотографиями до и после обрушения телескопа. Первая была сделана 30 ноября, а вторая — 1 декабря. На последнем изображении видно, что обрушился облучатель антенны. Он держался на тросах над зеркалом отражателя телескопа.
В августе оборвался один из вспомогательных тросов. В антенне телескопа образовалась дыра. Через несколько месяцев упал один из главных тросов, удерживающий платформу. Наблюдения из обсерватории прекратились 20 ноября.
В 1974 году Аресибо передал самый мощный радиосигнал для возможной связи с внепланетными цивилизациями. В 2014 году при помощи телескопа удалось доказать существование коротких радиовыспышек. В 2016 году астрономами были обнаружены быстрые радиоимпульсы, исходившие из одного источника.
С момента постройки 50 лет назад объект пережил множество ураганов, тропических штормов и землетрясений. До начала обрушений его пытались восстановить после урагана Мария, который повредил телескоп в 2017 году.
Эксплойт памяти ядра в iPhone позволял красть данные без участия пользователя по Wi-Fi
В мае этого года Apple исправила уязвимость в iPhone — ошибку памяти в ядре iOS, которая давала злоумышленникам удаленный доступ ко всему устройству посредством Wi-Fi, без какого-либо участия самого пользователя.
Теперь об этом эксплойте подробно рассказал Ян Бир, исследователь из Project Zero, подразделения Google по исследованию уязвимостей. Он описал уязвимость и экспериментальный эксплойт, на разработку которого потратил шесть месяцев.
Бир объяснил, что с использованием Wi-Fi злоумышленник может просто проникнуть в смартфон пользователя. Атака работала за счет использования ошибки переполнения буфера в драйвере AWDL (Apple Wireless Direct Link), проприетарного протокола ячеистой сети, который используется Airdrop. «Достаточно тривиальная ошибка программирования переполнения буфера в коде C ++ в ядре, анализирующем ненадежные данные, открытые для удаленных злоумышленников», — говорит Бир.
Исследователь отмечает, что у AWDL есть потенциал для серьезных взломов. А, поскольку AWDL анализирует пакеты Wi-Fi, эксплойты работают без какого-либо участия пользователя.
Бир продемонстрировал атаку, которая позволяет получить полный доступ к личным данным пользователя, включая электронную почту, фотографии, сообщения, а также пароли и криптографические ключи. В атаке можно использовать ноутбук, Raspberry Pi и некоторые адаптеры Wi-Fi. Хорошо написанный эксплойт внедрит пакет взломщика в iPhone за «несколько секунд». Эксплойты работают только на устройствах, находящихся в зоне действия Wi-Fi злоумышленника.
На этом видео демонстрации атаки IPhone 11 Pro жертвы находится в комнате, отделенной от злоумышленника закрытой дверью:
С направленными антеннами, более высокой мощностью передачи и чувствительными приемниками диапазон таких атак может быть значительным, отмечает исследователь.
Бир считает, что Apple пора пересмотреть часть критически важного устаревшего кода, составляющего ядро iOS. vm_map.c был написан в 1985 году и используется до сих пор. По его словам, повреждение памяти в стороннем приложении для обмена сообщениями, сопровождаемое логической ошибкой vm_map, даст злоумышленнику возможность использовать данные. Бир полагает, что корпорации стоит задуматься о краткосрочной стратегии улучшения качества нового кода, нарастить инвестиции в автоматическое тестирование и проверку кода. Наконец, он отмечает, что важно делать акцент на обнаружении уязвимостей с использованием не только фаззинга.
Бир сказал, что Apple устранила уязвимость до запуска интерфейса отслеживания контактов COVID-19, встроенного в iOS 13.5 в мае. Исследователь сказал, что у него нет доказательств того, что уязвимость когда-либо эксплуатировалась, хотя он отметил, что, по крайней мере, один продавец эксплойтов знал о критической ошибке в мае, за семь месяцев до ее раскрытия.
В августе 2019 года в Project Zero установили, что iPhone с версиями iOS от 10 до 12 почти два года были уязвимы для атак через разные специально зараженные интернет-сайты. Взлом таких сайтов был незаметным для их хозяев и заключался во внедрение вредоносного кода, который использовал неизвестные ранее уязвимости в iOS (уязвимости нулевого дня). Таким образом могли быть случайно атакованы любые пользователи с iPhone, которые открывали зараженную страницу в браузере Safari своего устройства.
