Обзоры IT Новинок и Исследований

2024-02-19 20:44:06 Grinding Gear Games представила третий геймплейный трейлер Path of Exile 2
В ходе фестиваля ExileCon 2023 студия Grinding Gear Games представила Path of Exile 2. Разработчики выпустили третий трейлер игры, а заодно показали около получаса игрового процесса.

Теперь общими будут только внутриигровые покупки: приобретённым контентом можно будет пользоваться в обеих частях.

Из трейлера стало известно, что в сиквеле Path of Exile будут 100 локаций, 600 монстров, 100 боссов, 1500 пассивных умений, 36 классов восхождения, 240 активных способностей и 700 видов экипировки.

Все микротранзакции между двумя частями PoE будут совместными. Открыть/Комментировать

2024-02-18 20:37:39 Amazon заполонили товары с названием «извините, я не могу выполнить запрос»

Спойлер: всё из-за ChatGPT

Пользователи стали замечать, что в названии многочисленных товаров на разных интернет-площадках появилось предупреждение о нарушении политики OpenAI. «Извините, но я не могу выполнить запрос, поскольку он противоречит политике использования OpenAI», — говорится в сообщении.

Вероятнее всего, проблема связана с тем, что большое количество продавцов на Amazon используют ИИ-бота ChatGPT для автоматизации составления карточек своих товаров. Похоже, что алгоритм по какой-то причине некорректно обрабатывает запросы и вставляет в описания некоторых товаров предупреждения. Открыть/Комментировать

2024-02-17 20:42:22 Xiaomi запустила в России продажи смартфона Redmi A2+ дешевле 6 тысяч рублей
Xiaomi запустила в России продажи бюджетного смартфона Redmi A2+, который оценили в 5,5 тыс. руб.

За производительность устройства отвечает чипсет MediaTek Helio G36 с графическим процессором PowerVR GE8320.

Redmi A2+ оснащен основной камерой с разрешением 8 Мп, дополненной датчиком глубины на 0,08 Мп, а также селфи-камерой с разрешением 5 Мп.

Аккумулятор емкостью 5000 мАч и поддерживает зарядку мощностью 10 Вт через разъем Micro-USB. Открыть/Комментировать

2024-02-16 20:39:03 15 000 репозиториев модулей Go на GitHub уязвимы для атаки методом «захват репозитория»

Данный тип атаки позволяет хакерам злонамеренно использовать смену имени или полное удаление аккаунта на GitHub, выполненную его законным владельцем. Чтобы сделать это, злоумышленники создают абсолютно новый репозиторий, имя которого совпадает со старым, а затем используют его связи с другими звеньями в цепочке поставок ПО для распространения вредоносного кода.

Уязвимые репозитории содержат 800 тысяч версий модулей Go, которые используются разработчиками по всему миру. Следовательно, захват хотя бы части этих репозиториев может привести к серьёзным последствиям для кибербезопасности множества программных продуктов.

GitHub пытается бороться с подобными атаками, блокируя создание репозиториев под ранее удалёнными популярными именами. Но это не эффективно в случае с модулями Go, которые кэшируются в обход основного репозитория. Открыть/Комментировать

2024-02-15 19:50:00 Сервис по планированию Trello начал блокировать аккаунты пользователей из России
Однако, даже после блокировки, российским пользователям пока разрешено просматривать доски, к которым доступ открыт без авторизации.

В начале августа Atlassian, являющаяся разработчиком программ Jira и Trello, объявила о блокировке аккаунтов пользователей из России и Белоруссии.

Trello - веб-программа для управления проектами небольших групп, разработанная компанией Fog Creek Software из Нью-Йорка.

Помимо веб-версии, существуют приложения Trello для iOS и Android. Открыть/Комментировать

2024-02-14 20:42:27 Баг в KB5031455 при запуске Windows Copilot приводит к хаосу со значками на рабочем столе с несколькими мониторами

Microsoft предупредила, что после установки накопительного октябрьского обновления KB5031455 для Windows 11 (22H2 и 23H2) попытка запуска ИИ-помощника Windows Copilot (файла Copilot.exe или нажатия сочетания клавиш "Windows + C") приводит к хаотичному поведению значков на рабочем столе в системах пользователей с несколькими мониторами.

Разработчики порекомендовали дождаться выпуска патча или удалить обновление KB5031455 из системы. Открыть/Комментировать

2024-02-13 20:36:00 Новейший флагман Xiaomi Mix Fold 3 впервые показали на видео
Завтра состоится официальная премьера складного флагмана Xiaomi Mix Fold 3, а сегодня на страничке компании в соцсети Weibo появился видеоролик, в котором глава компании Лей Цзунь демонстрирует новинку.

Видео длится около 40 секунд, но при этом Mix Fold 3 демонстрируется лишь в начале.

Предположительно, также будут доступны версии с другим объемом оперативной памяти.

На тизерах также видно, что внутренний гибкий дисплей теперь имеет отверстие со встроенной селфи-камерой, которой не было у предшественника. Открыть/Комментировать

2024-02-12 20:37:32 Поддельный LastPass проник в официальный магазин приложений Apple

Несмотря на заявления компании о безопасности App Store, процесс проверки приложений не смог предотвратить появление подделки в App Store. Приложение, названное LassPass и имеющее логотип, сильно напоминающий официальный, было удалено Apple спустя два дня после того, как представители LastPass лично обратились к компании.

Поддельное приложение LastPass предлагало пользователям вводить личную информацию, включая пароли и данные банковских карт, а также предлагало платные подписки. Тем не менее, собирало ли приложение данные учётных записей LastPass или копировало хранимые данные — установлено не было. Открыть/Комментировать

2024-02-11 20:41:23 В сети нашли реальные скриншоты из Starfield
В сеть утекают новые скриншоты Starfield, где можно увидеть разных персонажей и планеты — включая Землю с Марсом.

Релиз Starfield намечен на 6 сентября для PC и Xbox Series (1 сентября для обладателей расширенных изданий).

На консолях, при использовании геймпадов, лучше играть с видом от третьего лица.

Судя по отзывам прессы, в игре практически отсутствуют баги. Открыть/Комментировать

2024-02-10 20:32:37 Украденный ключ открыл доступ к облачным сервисам Microsoft
12 июля Microsoft подтвердила, что киберпреступникам удалось скомпрометировать учетные записи Exchange Online and Azure Active Directory (AD), принадлежащие более двадцати организациям.

Сообщалось, что злоумышленники использовали уже пропатченную уязвимость в GetAccessTokenForResourceAPI.

Брешь позволила атакующим подделать подписанные токены доступа и выдать себя за владельцев аккаунтов целевых организаций.

В Wiz также уточнили, что злоумышленники могли использовать ключ Microsoft, выдавая себя за любой аккаунт внутри любого затронутого приложения. Открыть/Комментировать