contentreview

В ходе проверки кода движка V8 одного из главных компонентов Chromium инженер по информационной безопасности Яндекса обнаружил уязвимость высокого уровня Она могла сделать браузер пользователя составляющей в сложной цепочке атак злоумышленников В ситуации особенно забавно то что инженер спас пользователей браузеров конкурентов потому что до Яндекс Браузера дыра не дошла Наработки Chromium лежат в основе большинства современных браузеров в России на его основе наиболее распространены Яндекс Браузер Chrome от Google и Edge от Microsoft Движок V8 как и Chromium в целом распространяется под свободной лицензией что делает возможным разработчиком любых компаний дорабатывать и использовать код в своих проектах Яндекс как и многие другие бигтехи использует код сторонних разработчиков но в этом случае такой код проходит обязательную проверку на предмет возможных уязвимостей Собственно именно в ходе такой проверки инженером Яндекса и была обнаружена и устранена уязвимость Стоит отметить что обнаруженная уязвимость содержалась лишь в некоторых версиях движка V8 ни одна из них не использовалась в Яндекс Браузере В следующих обновлениях будет использоваться версия движка с уже внесенными исправлениями и устраненной уязвимостью

Google запустил собственное приложение для поиска на Windows Оно объединяет поиск по локальным файлам Google Drive и интернету с помощью ИИ включает интеграцию с Lens для анализа изображения на экране Пока доступно только в США на английском языке Google явно хочет перенести привычный интерфейс своего поиска на десктоп и нарастить базу пользователей Gemini и AI Mode но столкнётся с серьёзной конкуренцией Microsoft уже интегрировал Copilot в поиск Windows а параллельно на рынок выходят стартапы вроде Raycast Подробнее расписали в Аишке

Amazon отстаёт космически Хотя старается это исправить Авиакомпании превращаются в поле битвы за спутниковый интернет JetBlue только что стала первой авиалинией которая заключила договор на установку спутникового Wi Fi с Project Kuiper от Amazon прямым конкурентом Starlink Илона Маска Решение касается четверти флота JetBlue а пассажиры получат доступ к новому Wi Fi уже в 2027 году Правда математика пока всё равно не складывается У Starlink сейчас более 8000 спутников на орбите а Kuiper запустили чуть больше сотни спутников за весь год темпы производства остаются критически низкими Компания собирает как минимум в 2 раза меньше спутников чем Starlink до 5 в день а скорее меньше Как они успеют до июля следующего года запустить ещё 1 5 тысячи большой вопрос Сам контракт это скорее попытка диверсификации поставщиков со стороны JetBlue а не переориентация в сторону Amazon Вместо полного перехода на одного провайдера как сделала United Airlines со Starlink нью йоркский перевозчик решил перевести четверть самолётов на нового оператора Большая часть флота останется на старом партнёре Viasat но добавятся спутники на низкой орбите Почему JetBlue выбрала именно Kuiper Компания обещает кастомизированные терминалы для авиации с пропускной способностью до 1 Гбит с и интеграцию с облачными сервисами AWS Хотя если Kuiper не сможет выполнить свои задачи по выводу спутников на орбиту в ближайшие 2 года то это будет не так важно

утренниегаджеты X5 запускает роботов на складе Перекрёстка в Петербурге Яндекс Роботикс поставит 100 роботов которые заменят людей в операциях с охлаждёнными товарами Автономные тележки будут подвозить палеты к работникам вилочные погрузчики увозить готовые заказы В Яндексе говорят что производительность вырастет с 130 до 300 коробок в час на одного сотрудника а склад сможет обслуживать на 30 магазинов больше не расширяясь физически X5 автоматизирует склады из за дефицита кадров в логистике надеясь что роботы решат кадровую проблему Компания планирует заменить роботами 30 операций к 2028 году Мы уже писали про другой похожий кейс как они автоматизировали инвентаризацию в Софьине

Цифра дня 5 месяцев продержалась в продаже дешевая версия Cybertruck перед тем как кануть в Лету компания тихо убрала этот вариант комплектации с сайта Tesla решили что 70 тысяч долларов за пикап без подвески моторизованной крышки и розеток в кузове это гениальная идея Покупатели подумали иначе и дружно проигнорировали это предложение Продажи Cybertruck идут со скоростью 20 тысяч штук в год вместо запланированных Маском полумиллиона Сегмент дорогих электрических пикапов оказался куда более нишевым чем Tesla надеялась так ещё и проблем с запуском навалилось немало В итоге машина стала дорогой имиджевой игрушкой для энтузиастов

Яндекс добавил в свой нейросетевой сервис Алиса функцию оживления фото она доступна исключительно в мобильном приложении Длительность видео 4 секунды звук добавлять Алиса не умеет Генерация по нашему опыту занимает несколько минут хотя Яндекс заявляет о 20 секундах Итоговый видеоролик имеет разрешение 480p что делает видео пригодным для использования в качестве анимированных аватарок в учетных записях но не для использования в полноценных видеороликах разрешение которых сегодня редко встречается меньше 720p Генерацию видео на основе фото в июле 2025 года выкатил сервис Google Veo В отличие от Яндекса Google позволяет добавить и звук что позволило нам создать анимированное приветствие для канала Аишка Тот же промпт мы использовали в приложении Алиса Возможность генерировать анимированные фото в веб интерфейсе и браузере Яндекса компания обещает добавить позже

2024 год мобильная индустрия закончила приростом аудитории мобильного интернета в 200 миллионов человек Теперь 58 населения планеты ходят в сеть с собственных устройств но по данным GSMA еще 3 4 миллиарда человек не имеют доступа к мобильному интернету причем 3 1 миллиарда из них проживают там где сам по себе мобильный интернет присутствует Проблема в стоимости мобильных устройств и отсутствии подходящего контента Решать эту проблему GSMA предлагает в первую очередь через появление доступных мобильных устройств способных подключаться к мобильному интернету По оценке ассоциации появление смартфонов за 30 долларов сделает мобильный интернет доступным для 1 6 миллиарда человек На данный момент доступность начального уровня с доступом в интернет в странах с низким и средним уровнем дохода составляет 16 от среднемесячного дохода а в 20 беднейших стран этот показатель возрастает до 48 Формулировка подходящий контент в отчете GSMA на самом деле означает что даже при наличии технической и финансовой возможности потенциальные пользователи не видят ценности в мобильном интернете Именно поэтому необходимо помимо обеспечения таких стран дешевыми смартфонами и доступными тарифами на мобильный интернет создавать сервисы и приложения которые помогают изменить повседневную жизнь к лучшему К таким относят сервисы мобильной коммерции и финансов контент на местном языке в том числе новостной образовательный и развлекательный С этим уже сильно сложнее так как гипотетически субсидирование дешевого смартфона имеет большую но единоразовую цену тогда как поддержка и развитие сервисов и контента с учетом местных языков и специфики конкретного региона требует постоянных денежных вливаний С другой стороны если такие сервисы и контент появятся и будут востребованы то и проблемы с ценой мобильного устройства уже не будет Получается странная ситуация каким бы дешевым ни было устройство и тариф они будут не востребованы если нет контента и сервисов Если же контент и сервисы будут востребованы то и на устройство деньги найдутся

С мест сообщают что связь от Т2 заработает на четырех новых станциях Троицкой линии сразу с момента открытия На каждой из них Вавиловской Академической Крымской и ЗИЛ поставили базовые станции с антеннами а в тоннелях между ними протянули 18 километров излучающих кабелей Для этого инженеры Т2 работали одновременно со строителями метро В компании говорят что скорость загрузки держится на уровне 50 Мбит с На платформах связь работает в диапазонах LTE2100 2600 и UMTS2100 в тоннелях LTE2100 800 и UMTS2100 При этом инфраструктурой на Крымской и ЗИЛ смогут пользоваться другие операторы

В Корее обнаружили уникальную схему мобильного мошенничества Уникальную схему мобильного мошенничества раскрыли в Южной Корее В конце августа абоненты оператора KT стали жаловаться на то что у них по ночам со счета списывались какие то транзакции через систему мобильных платежей самого оператора Абоненты утверждали что не ходили по каким то вредоносным ссылкам что впоследствии было подтверждено и позволило исключить версию с обычным фишингом Однако паттерн был необычным основные случаи ночных списаний фиксировалось в нескольких точках Кванджина Кымчхона и Сеула Платежи проводились на покупку мобильных ваучеров и транспортных карт что затрудняло отслеживания дальнейшего движения средств Всего у пострадавших вытянули около 33 тысяч долларов но сама схема оказалась уникальной К сожалению описание схемы довольно условное и утрированное что вполне можно понять участники расследования не очень хотят сделать так чтобы ее было легко повторить Злоумышленники однозначно знали как устроена защита мобильных платежей на стороне оператора и главной задачей был обход двухфакторной авторизации и других защитных мер Для этого использовались нелегальные фемтосоты это небольшие базовые станции которые обычно устанавливают в помещениях со слабым сигналом мобильной сети Только в этот раз эти фемтосоты перехватывали соединение мобильных устройств подменяя тем самым саму мобильную сеть после чего собирали необходимые технические данные о SIM картах и устройствах что позволяло им инициировать мобильные платежи обходя двухфакторную верификацию После того как количество жалоб стало действительно заметным оператор KT полиция и Корейское агентство по интернет безопасности начали совместное расследование Выяснилось что утечка данных SIM карт и мобильных устройств затронула 5 5 тысяч абонентов а количество абонентов чьи устройства вполне возможно перехватывались фемтосотами мошенников не превышало 19 тысяч Оператор KT уже взял на себя обязательства возместить все средства пострадавшим абонентов Чтобы предотвратить повторения схемы мошенничества операторам предписали внедрить дополнительные технические барьеры в сервисах мобильных платежей Полиция же продолжает поиск мошенников которые провернули подобную схему Причем до конца еще не понятно каким образом им удалось разместить фемтосоты и сделать так чтобы мобильные устройства вместо базовых станций подключались именно к ним

утренниегаджеты В России поступил в продажу Poco C85 Смартфон получил 6 9 дюймовый экран с частотой обновления 120 Гц аккумулятор на 6000 мАч с быстрой зарядкой 33 Вт и защиту IP64 Устройство работает на процессоре MediaTek Helio G81 Ultra под управлением HyperOS Основная камера двойная на 50 мегапикселей с ИИ обработкой Безопасность обеспечивают боковой сканер отпечатков пальцев и разблокировка по лицу Смартфон поддерживает две SIM карты NFC 4G Wi Fi и Bluetooth сохранил разъем 3 5 мм для наушников Автономность заявлена на полтора два дня работы Розничная цена составляет 11 тысяч рублей POCO позиционирует устройство как сочетание емкого аккумулятора защищенного корпуса и современного функционала в доступном сегменте