В минувшую пятницу началось масштабное заражение компьютеров по всему миру приложением-вымогателем под названием Wannacry. Эксперты с нетерпением ждали понедельника, чтобы увидеть, не появятся ли новые жертвы в начале очередной рабочей недели, чьи компьютеры были выключены в минувшие выходные. Жертвами программы успели стать организации, учебные заведения, больницы, правительственные учреждения, телекоммуникационные компании и домашние пользователи из разных уголков мира.

Масштаб этой атаки оценить пока не удалось, но намёки на то, как сильно от неё пострадала самая населенная страна мира, даёт компания Qihoo 360. Её анализ показывает, что с вымогателем столкнулись китайские образовательные учреждения и правительственные организации, как минимум 29372 компьютеров. Компания Petrochina была вынуждена отключить ряд заправочных станций от своей сети, в результате чего все платежи осуществлялись только наличными.

Другие страны Азии также пострадали от этой атаки. Несколько больниц в Индонезии стали жертвами вымогателя, в Японии технологический конгломерат Hitachi остался без электронной почты.

Источник этой атаки до сих пор остается невыясненным. Многие обвиняются разные государства в накоплении и разработке подобного кибероружия. Главным виновником называют Агентство Национальной Безопасности США, разработки которого несколько месяцев назад были украдены хакерами.

Специалист по информационной безопасности Мануэль Кабальеро обнаружил уязвимость в коде веб-браузера Microsoft Edge в системе Windows 10. Она даёт злоумышленникам возможность получить доступ к паролям и куки-файлам на компьютере, предоставляя неавторизованный доступ к сайтам вроде Facebook и Twitter.

Проблема кроется внутри правила ограничения домена (Same Origin Policy, SOP) в браузере Edge. Как оказалось, реализация этого механизма специалистами Microsoft оставляет желать лучшего, поскольку эта уязвимость в нём является уже третьей. Два прежде найденных метода злоупотребления этим правилом до сих пор не были закрыты в обновлениях операционной системы Windows 10.

Последняя уязвимость, если верить исследователю, является самой быстрой и прямолинейной среди всех трёх. Кабальеро также выразил неудовлетворение непостоянным циклом обновлений браузера Microsoft Edge по сравнению с конкурентами вроде Google Chrome и Mozilla Firefox.

В качестве доказательства существования уязвимости и возможности использовать её Кабальеро опубликовал видео на YouTube, а также статью в своём блоге.

Это открытие было сделано через несколько дней после того, как компания Google в рамках своего проекта Zero обнаружила в Windows 10 уязвимость, степень тяжести которой описала словом «вопиющая». Она была закрыта Microsoft в течение суток.

Автомобили с автопилотами, серверные процессоры, постоянная память показывают желание компании Intel работать на растущих рынках с большим потенциалом. Между тем, на не столь перспективном рынке персональных компьютеров спустя десять лет AMD бросила вызов Intel, так что нужно позаботиться и об этом.

Восьмое поколение процессоров Intel снова останется на технологическом процессе 14 нм. Чипы AMD Ryzen пользуются высоким спросом, поэтому появились слухи, что процессоры Skylake-X и Kaby Lake-X на чипсетах X299 появятся раньше срока, уже в июне.

Новая утечка на форуме Anandtech сообщает, что новые 4-ядерные процессоры под кодовым именем Basin Falls на архитектуре Kaby Lake-X выйдут под брендом Core i7, а 6-, 8-, 10- и 12-ядерные Skylake-X получат новое имя Core i9. В таблице показаны грядущие анонсы Intel на выставке Computex в мае.

После долгого затишья производители снова включились в гонку вооружений, повышая количество вычислительных ядер, которых у AMD вскоре может стать 16 в одном чипе. Core i9 могут получить функцию разгона Turbo Clock 3.0, которая будет повышать частоту в однопоточных задачах. Самым мощным станет процессор Core i9-7920X с 12 ядрами и 24 потоками, кешем L3 16,5 Мб и TDP 140 Вт (или 160 Вт).

Недавно сообщалось, что продажи смарт-часов Apple Watch помогли американской компании потеснить Fitbit и занять первое место на рынке носимых устройств. Новое исследование показывает, что эти часы среди прочего полезны для обнаружения отклонений сердечного ритма.

Университет Сан-Франциско провёл исследование, в котором показано, что встроенный датчик сердцебиения часов можно использовать для непрерывного мониторинга состояний вроде аритмии с точностью 97%. За несколько месяцев учёные собрали данные от 6158 пользователей приложения Cardiogram на Apple Watch. У 200 пользователей был диагноз пароксизмальная фибрилляция предсердий. Собранные данные использовались в глубокой нейронной сети, которая смогла распознавать отличия между здоровым сердцебиением и проблемным.

Система была протестирована на 51 пациенте больниц, которые находились там для проведения кардиоверсии. Эта процедура восстанавливает нормальный сердечный ритм. Они носили часы Watch и использовали приложение 20 минут до и после операции, на основе чего и была определена точность диагностики.

Только в США от мерцательной аритмии страдают 2,7 млн. человек. Она приводит к появлению тромбов, инсультов, сердечной недостаточности и т.д. Диагностировать её непросто, поэтому носимые устройства не помешают.

Медленные обновления операционной системы Android со стороны производителей устройств являются большой проблемой этой платформы. Когда Google выпускает новую версию Android, на устройствах сторонних производителей она появляется через несколько месяцев, через год или вообще никогда. Виноваты в этом не только производители устройств, но и операторы мобильной связи.

Подобных проблем нет на платформах Windows и iOS, Google также старается улучшить ситуацию. Перед конференцией разработчиков I/O 2017 компания анонсировала проект под названием Treble. Разработчики описывают его как крупнейшее в истории Android изменение архитектуры. В рамках этого проекта написанный производителями процессоров низкоуровневый код отделяется от кода Android.

Сейчас после публикации исходного кода новой версии Android его берут производители процессоров и вносят изменения для работы с ними, после чего передают производителям устройств. Далее система добирается до операторов связи для тестирования и сертификации. Теперь специфичный для разных устройств код будет отделён от кода непосредственно Android. За счёт появления нового интерфейса вендоров обновления Android будут поступать независимо от обновлений кода производителей компонентов. Кроме этого, Google постарается заставить производителей процессоров и устройств вносить изменения своего кода, новые функции и исправления багов, в общую кодовую базу Android Open Source Project.

Проект Treble является частью будущей версия Android O и уже входит в состав предварительных версий на смартфонах Pixel. Программу будут поддерживать все устройства, которые изначально выйдут на Android O или будут обновлены до неё позднее, хотя таких как обычно может оказаться не слишком много и не очень быстро.