Новости/IT/Сети

2023-04-16 14:02:20 В ядре Linux 6.2 была обнаружена уязвимость (CVE-2023-1998), которая отключает защиту от атак Spectre v2 и позволяет получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading на одном физическом ядре процессора. Это может привести к утечке данных между виртуальными машинами в облачных системах. Уязвимость затрагивает только ядро Linux 6.2 и вызвана некорректной оптимизацией защиты от Spectre v2. Но не волнуйтесь, уязвимость уже устранена в экспериментальной ветке ядра Linux 6.3.

Для защиты от атак Spectre процессы могут отключать спекулятивное выполнение инструкций при помощи prctl PR_SET_SPECULATION_CTRL или использовать фильтрацию системных вызовов на базе механизма seccomp.
Некорректная оптимизация в ядре 6.2 оставила без должной защиты виртуальные машины как минимум одного крупного облачного провайдера, несмотря на включение режима блокирования атак spectre-BTI через prctl. Уязвимость также проявляется и на обычных серверах с ядром 6.2, при загрузке которых используется настройка "spectre_v2=ibrs".
Суть уязвимости заключается в том, что при выборе режимов защиты IBRS или eIBRS внесённые оптимизации отключали применение механизма STIBP (Single Thread Indirect Branch Predictors), необходимого для блокирования утечек при применении технологии одновременной многопоточности (SMT или Hyper-Threading).

подробности - opennet
#Linux #Spectre #уязвимость #безопасность #виртуальныемашины Открыть/Комментировать

2023-04-16 13:02:02 На американском литературном портале началась выкладка глав книги под названием «Заблуждение Нексуса». Научно-фантастический роман пишется Фернандо Амаралом в соавторстве с ChatGPT и, судя по содержанию, исследует экзистенциальные риски, связанные с развитием ИИ.
Заблуждение Нексуса
Фрагмент из книги с автоматическим переводом

Судя по тексту, он довольно угловат, а населяющие его персонажи лишены запоминающихся и сложных качеств — они просто выполняют роль функций, которые обслуживают сюжет. Подача вводной информации и экспозиции довольно прямолинейна, а также отсутствует художественное построение сцен — только неумелая имитация и хаотичный подбор описательных средств. Впрочем, и на такое есть огромный спрос, тем более что некое содержание в этих главах всё равно присутствует, а сюжетная линия куда-то ведёт.

Заблуждение Нексуса

В будущем, скорее всего, нейросеть будет генерировать поток импровизированного контента в режиме реального времени на основе очень точных предпочтений каждого отдельно взятого пользователя. Это будут мемы, шутки на узкую тематику или фанфиковое продолжение «Ходячих Мертвецов», со всё новыми плодящимися сюжетными линиями в рамках заданного лора и с соблюдением общих правил построения нарратива.

Будет ли спрос в таком мире на живых авторов? Скорее всего, будет, но примерно такой же, как на адаптации классических пьес в оперном театре в наше время.

подробнее - 4pda Открыть/Комментировать

2023-04-16 12:01:08 Материнская компания японского производителя Sega Sammy Holdings купит финскую студию Rovio Entertainment за $1 млрд! Сделка может быть объявлена на следующей неделе. Rovio столкнулась с падением прибыли после пика популярности игры Angry Birds в 2014 году, но компания всё ещё пытается развиваться, выпуская новые игры и покупая мелкие игровые студии. В настоящее время более 80% игровых покупок у Rovio обеспечиваются франшизой Angry Birds. Компания недавно переименовала классическую игру в Red's First Flight из-за её негативного влияния на популярность новых игр. Rovio также выпустила два фильма о боевитых птичках, но второй фильм не получил такой же популярности, как первый.

подробности - habr
#Rovio #AngryBirds #Sega #игры #сделка Открыть/Комментировать

2023-04-16 11:02:08 Илон Маск зарегистрировал компанию X.AI Corp. в Неваде, что указывает на будущее направление ее деятельности в области искусственного интеллекта. На данный момент компания находится под руководством управляющего делами семьи Маска и основателя компании Neuralink. Это не первый проект Маска в области ИИ, и недавно он нанял специалиста из DeepMind, чтобы помочь ему в этом деле. Многие считают, что новая компания может стать важным инструментом для управления парком электромобилей и роботов Tesla. Пока неизвестно, какие конкретно задачи будет решать X.AI, но это еще один шаг Маска в исследовании возможностей искусственного интеллекта.

подробности - 3dnews
#ИлонМаск #XAI #искусственныйинтеллект #Tesla #Neuralink Открыть/Комментировать

2023-04-16 10:02:27 Эксперты предупреждают о возможной проблеме с парковками из-за электромобилей! Инженеры говорят, что тяжелый вес электромобилей может привести к обрушению многоуровневых парковок, так как они весят гораздо больше, чем обычные автомобили. Крис Уэпплс и Рассел Симмонс предлагают усилить парковки, чтобы они могли выдержать такой вес. С Великобританией, стремящейся к 50% доле электромобилей в 2030 году, это становится все более актуальным.

подробности - 4pda
#электромобили #парковка #безвредность #сохранениеприроды #будьвкурсе Открыть/Комментировать

2023-04-16 09:02:15 Microsoft начала тестировать новые рекламные объявления в меню "Пуск" в Windows, советуя пользователям с локальными аккаунтами входить в учетную запись Microsoft. Но не переживайте, вы можете отключить эти объявления в настройках меню "Пуск". Компания призывает отправлять свои отзывы.

подробности - 3dnews
#Microsoft #Windows #реклама #учетнаязаписьMicrosoft #обновленияWindows Открыть/Комментировать

2023-04-15 16:02:12 Новости кибербезопасности: Google сообщил о новой уязвимости Spectre в ядре Linux 6.2, которая была исправлена 27 февраля 2023 года. Уязвимость Spectre использует спекулятивное выполнение для раскрытия конфиденциальной информации. Базовый вариант механизма защиты Intel от Spectre v2 оказался уязвимым. Процессы пользовательского пространства Linux не работали на виртуальных машинах, защищенных базовой IBRS.

подробное описание уязвимости - securitylab
#кибербезопасность #Google #Linux #Spectre #уязвимость Открыть/Комментировать

2023-04-15 15:01:36 На пути к отечественным технологиям: банки России успешно проходят этап замены иностранных ПО и оборудования. По словам аналитиков, процесс импортозамещения в начале был хаотичным, но позже стал более систематичным и эффективным. Бизнесы смогли расставить приоритеты и теперь постепенно движутся по дорожным картам. Однако процессы еще далеки от завершения, и банки продолжают искать альтернативы для многих информационных систем. Среди замещенных продуктов уже более 70% отечественные аналоги. В активной фазе находится внедрение офисного софта и других программных решений.

подробности - spbit
#банки #отечественныетехнологии #заменапо #российскиепрограммы #модернизация #системыбезопасности Открыть/Комментировать

2023-04-15 14:01:09 Гендиректор OpenAI Сэм Альтман заявил, что компания не занимается обучением ИИ-модели GPT-5, которая должна была прийти на смену GPT-4. Это связано с обсуждением потенциальных угроз, исходящих от систем на базе алгоритмов искусственного интеллекта. OpenAI продолжает работу над GPT-4 и другими важными вопросами безопасности в ИИ.

подробности - 3dnews
#OpenAI #GPT4 #GPT5 #AI #безопасность #технологии Открыть/Комментировать

2023-04-15 13:02:50 Новости от Ростелекома, ВТБ и Positive Technologies! Эти компании собираются вложить 3,5 млрд рублей в разработку собственных межсетевых экранов нового поколения (NGFW), чтобы помочь российским компаниям обезопасить свои сети и данных. Российский рынок NGFW уже достигает 16 млрд рублей и ожидается дальнейший рост. Но иностранные игроки уже покинули рынок, оставляя место для отечественных разработчиков. Но нужно сделать больше: более 70% заказчиков не удовлетворены используемым продуктом и собираются его менять.

подробности - cnews
#Ростелеком #ВТБ #PositiveTechnologies #NGFW #инвестиции Открыть/Комментировать