7-Zip под ударом
В 7-Zip найдены две критические уязвимости CVE-2025-11002 и CVE-2025-11001 которые позволяют при распаковке ZIP выполнить произвольный код и засунуть вредоносные библиотеки в системные папки при наличии прав администратора. Описания эксплойтов и патчи уже в сети.
Обновлённая версия 25.00 вводит строгую проверку путей и блокировку символьных ссылок выходящих за каталог распаковки. Эксплуатация не требует дополнительных привилегий достаточно взаимодействия пользователя с архивом поэтому риск для корпоративных автораспаковщиков высок. Рекомендуется срочно обновить 7-Zip и просканировать системы на неизвестные библиотеки в защищённых директориях.
В 7-Zip найдены две критические уязвимости CVE-2025-11002 и CVE-2025-11001 которые позволяют при распаковке ZIP выполнить произвольный код и засунуть вредоносные библиотеки в системные папки при наличии прав администратора. Описания эксплойтов и патчи уже в сети.
Обновлённая версия 25.00 вводит строгую проверку путей и блокировку символьных ссылок выходящих за каталог распаковки. Эксплуатация не требует дополнительных привилегий достаточно взаимодействия пользователя с архивом поэтому риск для корпоративных автораспаковщиков высок. Рекомендуется срочно обновить 7-Zip и просканировать системы на неизвестные библиотеки в защищённых директориях.
Интернет потолстел на 23%
Мировая пропускная способность международных соединений за 2025 год выросла до 1835 Тбит/с — плюс 23%, сообщает TeleGeography. Африка стала лидером по темпам роста (38% в год), а за ней идёт Ближний Восток (27%). Интернет пухнет от подключённых устройств, ИИ и облаков — от AWS до Microsoft — всё это гоняет гигабайты с такой скоростью, что оптика не успевает остыть.
Но эксперты предупреждают: чем больше гиперскейлеры строят собственные магистрали и CDN, тем меньше данных идёт через «публичный интернет». Интернет вроде растёт, но всё чаще внутри закрытых сетей. Похоже, скоро глобальная паутина станет похожа на квартал с частными заборами.
Мировая пропускная способность международных соединений за 2025 год выросла до 1835 Тбит/с — плюс 23%, сообщает TeleGeography. Африка стала лидером по темпам роста (38% в год), а за ней идёт Ближний Восток (27%). Интернет пухнет от подключённых устройств, ИИ и облаков — от AWS до Microsoft — всё это гоняет гигабайты с такой скоростью, что оптика не успевает остыть.
Но эксперты предупреждают: чем больше гиперскейлеры строят собственные магистрали и CDN, тем меньше данных идёт через «публичный интернет». Интернет вроде растёт, но всё чаще внутри закрытых сетей. Похоже, скоро глобальная паутина станет похожа на квартал с частными заборами.
Учёные доказали, что Wi-Fi-роутер может подглядывать за вами, как камера
Исследователи из Технологического института Карлсруэ (KIT) показали, что домашний Wi-Fi способен превращаться в полноценный сенсор наблюдения. Радиосигналы, отражаясь от тел и предметов в помещении, формируют уникальные паттерны, которые нейросеть может расшифровать, вплоть до определения поз человека, его движений и действий с точностью до 100%.
Главное открытие в том, что для этого не нужны камеры, микрофоны или спецоборудование. Достаточно обычного Wi-Fi-роутера, такого, какой стоит почти в каждом доме. Алгоритм анализирует фазу и амплитуду радиоволн, отражённых от объектов, и на этой основе восстанавливает то, что происходит за стеной.
В экспериментах ИИ успешно определял не только, сколько людей находится в комнате, но и чем они заняты — сидят, двигаются, разговаривают или даже просто машут рукой. Исследователи подчёркивают, что это может стать новым вызовом для приватности, ведь любая умная колонка, Wi-Fi-камера или точка доступа теоретически может использоваться как устройство скрытого наблюдения.
Учёные отмечают, что технология может применяться и в благих целях. Например, для мониторинга пожилых людей, обнаружения падений или контроля за безопасностью без видеосъёмки. Но без жёстких правил использования такие системы способны превратиться в инструмент тотальной слежки.
Исследователи из Технологического института Карлсруэ (KIT) показали, что домашний Wi-Fi способен превращаться в полноценный сенсор наблюдения. Радиосигналы, отражаясь от тел и предметов в помещении, формируют уникальные паттерны, которые нейросеть может расшифровать, вплоть до определения поз человека, его движений и действий с точностью до 100%.
Главное открытие в том, что для этого не нужны камеры, микрофоны или спецоборудование. Достаточно обычного Wi-Fi-роутера, такого, какой стоит почти в каждом доме. Алгоритм анализирует фазу и амплитуду радиоволн, отражённых от объектов, и на этой основе восстанавливает то, что происходит за стеной.
В экспериментах ИИ успешно определял не только, сколько людей находится в комнате, но и чем они заняты — сидят, двигаются, разговаривают или даже просто машут рукой. Исследователи подчёркивают, что это может стать новым вызовом для приватности, ведь любая умная колонка, Wi-Fi-камера или точка доступа теоретически может использоваться как устройство скрытого наблюдения.
Учёные отмечают, что технология может применяться и в благих целях. Например, для мониторинга пожилых людей, обнаружения падений или контроля за безопасностью без видеосъёмки. Но без жёстких правил использования такие системы способны превратиться в инструмент тотальной слежки.
Пользователи жалуются, что оранжевые iPhone 17 Pro начали менять цвет
Пользователи социальных сетей начали жаловаться, что оранжевые iPhone 17 Pro и Pro Max начали менять цвет. Алюминиевая часть корпуса розовеет, а керамическая крышка остаётся прежней.
Владельцы гаджетов с дефектом отмечают: они не делали с ними ничего, что могло бы повлиять на цвет. Комментаторы считают, что дело в ультрафиолете — окрас поменялся от воздействия прямых солнечных лучей. Вероятно, Apple использовала необычный способ покраски алюминия или некоторым клиентам достались смартфоны с браком.
Похожая проблема с корпусом была у iPhone 6S. Золотые смартфоны со временем становились розовыми. Лучше всего эффект был виден на устройствах с витрины. На фотографии ниже новый iPhone 6S и пара тех, что уже побывали в торговом зале.
Apple пока не комментирует ситуацию, не объясняет причину смены цвета и не даёт рекомендации. Судя по отзывам, проблема появляется не у всех пользователей. В соцсетях считают, что если розовые iPhone 17 Pro — редкое устройство из бракованной партии, то через несколько лет смартфоны можно будет продать дороже коллекционерам.
Пользователи социальных сетей начали жаловаться, что оранжевые iPhone 17 Pro и Pro Max начали менять цвет. Алюминиевая часть корпуса розовеет, а керамическая крышка остаётся прежней.
Владельцы гаджетов с дефектом отмечают: они не делали с ними ничего, что могло бы повлиять на цвет. Комментаторы считают, что дело в ультрафиолете — окрас поменялся от воздействия прямых солнечных лучей. Вероятно, Apple использовала необычный способ покраски алюминия или некоторым клиентам достались смартфоны с браком.
Похожая проблема с корпусом была у iPhone 6S. Золотые смартфоны со временем становились розовыми. Лучше всего эффект был виден на устройствах с витрины. На фотографии ниже новый iPhone 6S и пара тех, что уже побывали в торговом зале.
Apple пока не комментирует ситуацию, не объясняет причину смены цвета и не даёт рекомендации. Судя по отзывам, проблема появляется не у всех пользователей. В соцсетях считают, что если розовые iPhone 17 Pro — редкое устройство из бракованной партии, то через несколько лет смартфоны можно будет продать дороже коллекционерам.
👍5
Windows 11 получила крупное обновление. В центре внимания — ИИ-функции
Microsoft представила обновление Windows 11, в котором ИИ-ассистент Copilot становится равноправным элементом операционной системы. Глава Microsoft AI Мустафа Сулеймани уже назвал это обновление большим шагом в сторону "ИИ как операционной системы".
Copilot теперь занимает место поиска в панели задач: он отвечает на вопросы, ищет информацию в сети, а также выполняет операции с компьютером — например, может отсортировать файлы, найти и удалить лишнее. Также на него переведены голосовые функции Windows 11 — достаточно сказать Hey, Copliot и управлять ОС в режиме диалога.
В режиме Copilot Vision ИИ-ассистент "видит" рабочий стол и открытые приложения, может анализировать информацию и давать подсказки. В Word, Excel и PowerPoint ассистент видит весь документ, а не только ту часть, что показана на экране. Также есть функция "покажи, как", в которой ИИ обучает работе в новой программе, подсказывает, как пользоваться разными элементами управления.
Из прочих функций стоит отметить коннекторы, которые позволяют подключать к ИИ внешние сервисы вроде Gmail, Google Drive и календарей. А для геймеров сделали Gaming Copilot — ассистента, помогающего проходить игры. В Microsoft добавляют, что доступность перечисленных функций может меняться в зависимости от региона.
Microsoft представила обновление Windows 11, в котором ИИ-ассистент Copilot становится равноправным элементом операционной системы. Глава Microsoft AI Мустафа Сулеймани уже назвал это обновление большим шагом в сторону "ИИ как операционной системы".
Copilot теперь занимает место поиска в панели задач: он отвечает на вопросы, ищет информацию в сети, а также выполняет операции с компьютером — например, может отсортировать файлы, найти и удалить лишнее. Также на него переведены голосовые функции Windows 11 — достаточно сказать Hey, Copliot и управлять ОС в режиме диалога.
В режиме Copilot Vision ИИ-ассистент "видит" рабочий стол и открытые приложения, может анализировать информацию и давать подсказки. В Word, Excel и PowerPoint ассистент видит весь документ, а не только ту часть, что показана на экране. Также есть функция "покажи, как", в которой ИИ обучает работе в новой программе, подсказывает, как пользоваться разными элементами управления.
Из прочих функций стоит отметить коннекторы, которые позволяют подключать к ИИ внешние сервисы вроде Gmail, Google Drive и календарей. А для геймеров сделали Gaming Copilot — ассистента, помогающего проходить игры. В Microsoft добавляют, что доступность перечисленных функций может меняться в зависимости от региона.
Монетный двор США представил дизайн памятных монет в $1, посвящённых Стиву Джобсу и суперкомпьютеру Cray-1
Монетный двор США представил дизайн памятной монеты в $1, посвящённой соучредителю и генеральному директору Apple Стиву Джобсу. Также в финансовой организации представила монету в честь суперкомпьютеру Cray-1. Покупка этих монеты номиналом $1 будет возможна на сайте Монетного двора США в 2026 году по цене $13,25.
На обратной стороне монеты изображён Стив Джобс, сидящий со скрещёнными ногами на фоне пейзажа Калифорнии «с холмами и дубами» в своей знаменитой водолазке. Рядом с портретом нанесена надпись, которая стала отражением его философии: «Создай что-нибудь прекрасное».
Эта монета стала частью многолетней серии, посвящённой американским инновациям. Каждый штат имеет право номинировать свой символ для увековечения, и Калифорния выдвинула кандидатуру Стива Джобса. Как заявил губернатор штата Гэвин Ньюсом, Стив Джобс «олицетворяет уникальный бренд инноваций, на котором основана Калифорния».
Монетный двор США представил дизайн памятной монеты в $1, посвящённой соучредителю и генеральному директору Apple Стиву Джобсу. Также в финансовой организации представила монету в честь суперкомпьютеру Cray-1. Покупка этих монеты номиналом $1 будет возможна на сайте Монетного двора США в 2026 году по цене $13,25.
На обратной стороне монеты изображён Стив Джобс, сидящий со скрещёнными ногами на фоне пейзажа Калифорнии «с холмами и дубами» в своей знаменитой водолазке. Рядом с портретом нанесена надпись, которая стала отражением его философии: «Создай что-нибудь прекрасное».
Эта монета стала частью многолетней серии, посвящённой американским инновациям. Каждый штат имеет право номинировать свой символ для увековечения, и Калифорния выдвинула кандидатуру Стива Джобса. Как заявил губернатор штата Гэвин Ньюсом, Стив Джобс «олицетворяет уникальный бренд инноваций, на котором основана Калифорния».
👍5
Обновление Windows 11 сломало localhost
После октябрьских патчей безопасности Windows 11 тысячи разработчиков столкнулись с тем, что 127.0.0.1 перестал работать как раньше. Локальные сервисы на HTTP/2 начали сыпать ошибками вроде ERR_CONNECTION_RESET, а Visual Studio, SSMS и Duo Desktop потеряли связь с тестовыми окружениями.
Виноваты обновления KB5066835 и KB5065789. Временное решение — отключить HTTP/2 через реестр (параметры EnableHttp2Tls и EnableHttp2Cleartext со значением «0») или откатить обновления. Но тогда придётся забыть о преимуществах HTTP/2 и снова жить на HTTP/1.1. Microsoft уже в курсе, фикс ждут со дня на день.
После октябрьских патчей безопасности Windows 11 тысячи разработчиков столкнулись с тем, что 127.0.0.1 перестал работать как раньше. Локальные сервисы на HTTP/2 начали сыпать ошибками вроде ERR_CONNECTION_RESET, а Visual Studio, SSMS и Duo Desktop потеряли связь с тестовыми окружениями.
Виноваты обновления KB5066835 и KB5065789. Временное решение — отключить HTTP/2 через реестр (параметры EnableHttp2Tls и EnableHttp2Cleartext со значением «0») или откатить обновления. Но тогда придётся забыть о преимуществах HTTP/2 и снова жить на HTTP/1.1. Microsoft уже в курсе, фикс ждут со дня на день.
Windows 10 ушла в историю и потащила за собой сотни миллионов ПК
Microsoft официально прекратила поддержку Windows 10, оставив без обновлений около 400 миллионов компьютеров по всему миру. Многие из них работают отлично, но не подходят под требования Windows 11. Теперь эти машины фактически превращаются в электронный мусор — даже если им всего несколько лет, ведь компании, школы и госструктуры вынуждены массово закупать новые устройства ради безопасности, хотя старые всё ещё справляются с задачами.
Экологи называют это крупнейшей ИТ-катастрофой десятилетия. Microsoft при этом продолжит выпускать патчи для корпоративных клиентов, но за деньги — что ясно показывает, дело не в невозможности, а в бизнесе. История с XP может повториться, но в куда больших масштабах.
Microsoft официально прекратила поддержку Windows 10, оставив без обновлений около 400 миллионов компьютеров по всему миру. Многие из них работают отлично, но не подходят под требования Windows 11. Теперь эти машины фактически превращаются в электронный мусор — даже если им всего несколько лет, ведь компании, школы и госструктуры вынуждены массово закупать новые устройства ради безопасности, хотя старые всё ещё справляются с задачами.
Экологи называют это крупнейшей ИТ-катастрофой десятилетия. Microsoft при этом продолжит выпускать патчи для корпоративных клиентов, но за деньги — что ясно показывает, дело не в невозможности, а в бизнесе. История с XP может повториться, но в куда больших масштабах.
😢12😱3👍1
Половина текстов в интернете уже создана ИИ
Компания Graphite проанализировала более 65 000 веб-страниц и пришла к выводу: 52% всего письменного контента в интернете написано нейросетями.
Главный скачок произошёл после появления ChatGPT в 2022 году — с этого момента машины начали активно заполнять онлайн-пространство.
При этом интересная деталь: сами нейросети по-прежнему в основном учатся на человеческих текстах. Например, ChatGPT использует материалы, написанные людьми, в 82% случаев.
А вот в поисковой выдаче Google только 14% текстов сгенерированы ИИ — алгоритмы пока стараются не пускать туда слишком много «робопостов».
Эксперты называют это тревожным сигналом: интернет постепенно превращается в «мертвую сеть», где всё больше контента пишут не люди, а машины.
Компания Graphite проанализировала более 65 000 веб-страниц и пришла к выводу: 52% всего письменного контента в интернете написано нейросетями.
Главный скачок произошёл после появления ChatGPT в 2022 году — с этого момента машины начали активно заполнять онлайн-пространство.
При этом интересная деталь: сами нейросети по-прежнему в основном учатся на человеческих текстах. Например, ChatGPT использует материалы, написанные людьми, в 82% случаев.
А вот в поисковой выдаче Google только 14% текстов сгенерированы ИИ — алгоритмы пока стараются не пускать туда слишком много «робопостов».
Эксперты называют это тревожным сигналом: интернет постепенно превращается в «мертвую сеть», где всё больше контента пишут не люди, а машины.
😱3
Массовый сбой Amazon вывел из строя половину интернета
20 октября произошёл крупный сбой в работе Amazon Web Services (AWS) — одного из главных облачных сервисов мира. Из-за этого перестали работать игры, онлайн-магазины, кинотеатры, такси-сервисы и мессенджеры.
Проблемы начались в дата-центре AWS в США и быстро распространились на другие регионы. Пострадали Snapchat, Signal, Fortnite, Venmo, Lyft и десятки других популярных сервисов.
Amazon подтвердила неполадки и заявила, что инженеры уже восстанавливают работу систем. Инцидент снова показал, насколько интернет зависим от одной компании — когда падает AWS, с ней «падает» и полмира.
20 октября произошёл крупный сбой в работе Amazon Web Services (AWS) — одного из главных облачных сервисов мира. Из-за этого перестали работать игры, онлайн-магазины, кинотеатры, такси-сервисы и мессенджеры.
Проблемы начались в дата-центре AWS в США и быстро распространились на другие регионы. Пострадали Snapchat, Signal, Fortnite, Venmo, Lyft и десятки других популярных сервисов.
Amazon подтвердила неполадки и заявила, что инженеры уже восстанавливают работу систем. Инцидент снова показал, насколько интернет зависим от одной компании — когда падает AWS, с ней «падает» и полмира.
😱4