Специалисты по безопасности из компании Cisco обнаружили уязвимость, которая существует во всех популярных браузерах, включая Chrome, Safari и Edge. В отличие от Google и Apple, которые уже выпустили патчи, Microsoft не сделала этого. Там считают, что речь идёт не о баге, а об устройстве браузера.

Уязвимости CVE-2017-5033 и CVE-2017-2419 есть в старых версиях Chrome и Safari, поэтому нужно обновиться как минимум до версии Chrome 57.0.2987.98, Safari 10.1 и iOS 10.3. Баг был найден в версии Edge 40.15063, в более современных версиях он также есть.

Уязвимость безопасности связана с обработкой браузером about:blank, что делает возможным межсайтовый скриптинг, который даст доступ к пользовательской информации. Подобные уязвимости не столь опасны, как дистанционное выполнение кода (RCE), но без патча, если обойти политику сервера Content Security, конфиденциальные данные могут быть украдены.

Атаки XSS могут даже дать доступ к учётным записям пользователей. Content Security Policy разработана для их предотвращения и позволяет серверу создавать белый список ресурсов, которым можно доверять выполнение в браузере.

Пользователям рекомендуется всегда обновлять браузеры до последней версии.

После релиза процессоров AMD Ryzen 7 главный вопрос заключался в том, насколько хорошо они продаются. Некоторым обозревателям казалось, что улучшение финансового положения AMD временное и нестабильное, поскольку графические процессоры якобы более прибыльные, чем центральные. Несмотря на подобные мнения, доход подразделения AMD Computing and Graphics во 2-м квартале вырос. Немецкий розничный магазин Mindfactory.de даёт понять, что процессоры Ryzen продаются очень хорошо.

Конечно, это всего лишь один магазин из многих, поэтому далеко идущих выводов делать не следует. В разных странах могут быть популярными разные процессоры, так что распространять данные результаты на весь мир невозможно. С другой стороны, показатели настолько сильны, что позволяют надеяться на хорошие продажи процессоров AMD и на других рынках. Доход от продаж процессоров AMD вырос в этом магазине на 20%.

Наибольшим спросом в августе пользовался процессор AMD R5 1600. Это 6-ядерный чип по цене $215, который по производительности превосходит аналогичный процессор Intel. Точнее говоря, в этом ценовом сегменте конкурировать приходится 4-ядерному процессору Intel Core i5. Помимо отставания в количестве ядер он в 3 раза уступает по числу поддерживаемых потоков команд, 4 против 12.

Через полтора месяца AMD предоставит финансовые результаты 3-го квартала и тогда можно будет делать более точные выводы относительно популярности её новых процессоров.

Анализ консалтинговой компании Counterpoint Research показывает, что китайская компания Huawei обошла Apple по объёму поставок смартфонов в июне и июле. Теперь только Samsung опережает Huawei, которая поднялась так высоко благодаря инвестициям в производство и научно-исследовательскую деятельность, а также агрессивному маркетингу. За август статистики пока нет.

Уже скоро должен состояться анонс и релиз нового поколения iPhone, так что Apple имеет все шансы вернуть второе место. Кроме того, аналитики говорят о слабом присутствии смартфонов Huawei в Южной Азии, Индии и Северной Америке, что может помешать сохранить нынешнюю позицию. Лучше всего дела у компании идут в Китае, также неплохо в Европе, Латинской Америке и на Среднем Востоке.

Смартфоны Huawei популярны благодаря своему дизайну с большим экраном и продвинутым камерам. Несмотря на это, среди отдельных моделей лучше всего продаются iPhone 7 и 7 Plus, следующие два места занимают Oppo R11 и Oppo A57. Далее располагаются Samsung Galaxy S8, Xiaomi Redmi Note 4X, Samsung Galaxy S8+. Смартфоны Huawei в первой десятке отсутствуют. Аналитики считают, что для исправления этой ситуации Huawei должна уменьшить число выпускаемых моделей, как это сделали Xiaomi и Oppo.

Ранее статистика IDC за 2-й квартал сообщала, что Apple выпустила 41 млн. смартфонов против 38,5 млн. у Huawei.

Федеральная Торговая Комиссия США пришла к соглашению с компанией Lenovo по делу о 750 тысячах ноутбуков, на которых были предустановлены шпионские и рекламные приложения. Продававшиеся с августа 2014 по июнь 2015 ноутбуки содержали программу под названием VisualDiscovery. Сумма штрафа составила $3,5 млн.

Созданная калифорнийской компанией Superfish программа анализирует экран и браузер пользователя. Если просматривались сетевые магазины или продукты, в браузере отображалась реклама этих продуктов, продававшихся партнёрами Superfish.

В Lenovo утверждают, что не знали, что программа является шпионской. На ноутбуки устанавливается немало сторонних программ и никто не проверял конфиденциальность работы данного приложения.

Хотя затронуты десятки моделей, у Торговой Комиссии нет полномочий накладывать штрафы, за неё это сделал генеральный прокурор. Однако, если Lenovo нарушит условия соглашения, штрафовать сможет и Торговая Комиссия.

В будущем Lenovo должна будет спрашивать разрешения пользователей на установку любых программ со сбором и отправкой информации другим компаниям. Обладатели пострадавших ноутбуков могут воспользоваться инструментом удаления SuperFish Removal.

Год назад голландская компания Ockel Computers пообещала в мае выпустить портативный компьютер Sirius A. Разработка затянулась и поддержавшие проект начнут получать устройство только с 20 ноября.

Ockel смогла разместить компьютер внутри корпуса не больше смартфона. Одна сторона шире другой для размещения разъёмов HDMI, LAN и microSD. Также есть два USB 3.0, один USB-C, разъём для подключения питания. Работает компьютер на операционной системе Windows 10.

Sirius A обладает 6-дюймовым сенсорным экраном с разрешением Full HD и процессором Intel Atom Cherry Trail. Модель Pro получила 8 Гб оперативной памяти и 128 Гб постоянной с редакцией Windows 10. Стандартная модель довольствуется объёмом памяти 4/64 Гб и Windows 10 Home.

После создания первых прототипов была добавлена функция авторизации Windows Hello через сканер отпечатков пальцев внутри кнопки питания. От смартфонов у Sirius A есть гироскоп и акселерометр, хотя вес в 334 г больше, чем даже у планшета iPad Mini 4. Звонить по сотовым сетям здесь нельзя, но есть фронтальная камера.

Microsoft помогла в создании функции Switch Mode, которая превращает устройство в клавиатуру и мышь при подключении к монитору. Sirius A и Sirius A Pro стоят $699 и $799, хотя поддержавшим проект на портале Indiegogo они обойдутся в $549 и $649.