Изменение привычек потребителей заставило многих производителей сменить тактику и инвестировать в действительно впечатляющие смартфоны среднего класса. Новые слухи о том, что Face ID появится в Apple iPhone SE 2, говорят о том, что эта тактика продолжится в 2020 году.

Слух исходит от надежного японского технического блога Mac Otakara, который утверждает, что Apple выпустит два варианта iPhone SE, один с Face ID, а другой с Touch ID. В отчете говорится, что информация поступила от нескольких поставщиков Apple на CES.

Если информация верна, то это будет большое обновление для бюджетного телефона. Face ID представляет собой одну из самых впечатляющих технологий Apple. Технология настолько хороша, что она опередила все, что мог сделать любой производитель Android при запуске, что изменилось в Pixel 4.

Включение Face ID также сделало бы модель одной из немногих бюджетных версий телефонов. Samsung S10e не имеет защищенной системы разблокировки лица по сравнению с Apple, а разблокировка Google, появилась после запуска Pixel 3A. Таким образом, задача действительно была заложена для Google и Samsung, которые запустят новые устройства в мае и феврале соответственно.

По слухам, решение Apple похоже на правду, по одной простой причине. Рынок среднего класса за последние два года ускорился. IPhone XR, Pixel 3A, S10e, S10 Lite и возможно, новый Galaxy Fold — все это доступные телефоны, которые обладают высококачественными функциями.

Например, по слухам, новая модель Galaxy Fold или Flip стоит от 840 до 1000 долларов. Кажется маловероятным, что складная технология следующего поколения может стоить так дешево, но Motorola Razr подешевел, поэтому цены быстро снижаются. Кроме того, есть Pixel 3A, в которой используется та же технология, что и во флагмане Pixel 3.

Поскольку производители стремятся остановить медленный спад продаж, переходя на более дешевые телефоны, потребители впервые видят действительно впечатляющие телефоны среднего класса от крупных брендов. Поэтому в этом году их будет гораздо больше и 2020 станет годом бюджетного смартфона.

Источник: https://leisurecentre.ru/apple-smozhet-razvyazat-cenovuyu-vojnu-blagodarya-iphone-se2-i-ego-funkciyam/

Когда будет исправление ошибки CVE-2019-19781?

Согласно бюллетеню Citrix Security Bulletin, новые версии Citrix ADC и Citrix Gateway, которые исправят уязвимость, будут выпущены начиная с 20 января.

Citrix Security Bulletin также содержит таблицу с подробным описанием конкретных дат, когда могут появиться исправления для уязвимости Citrix Application Delivery Controller “ADC” и Citrix Gateway CVE-2019-19781.

Как получить бесплатный тестовый инструмент CISA?

Заявление CISA указывает пользователям на бесплатную утилиту, которая позволяет проверить, подвержены ли ваш Citrix Application Delivery Controller и программное обеспечение Citrix Gateway уязвимости CVE-2019-19781.

В заявлении CISA говорится:
“CISA настоятельно рекомендует пострадавшим организациям ознакомиться с заметкой об уязвимости CERT / CC VU # 619785 и Citrix Security Bulletin CTX267027 и применять меры до тех пор, пока Citrix не выпустит новые версии программного обеспечения”.

По словам Иана Торнтона-Трампа, сотрудника CISO из компании Cyjax, занимающейся разведкой киберугроз, поскольку инструмент поддерживается правительством США, он является полезным активом для групп безопасности. Правительство разработало и поддержало тестовые инструменты, которые дают команде безопасности возможность четко представить бизнесу фактические данные в поддержку решения. В конечном итоге это приведет к срыву бизнес-операций для смягчения уязвимостей.

Торнтон-Трамп также говорит, что Citrix и связанная с ней инфраструктура, например серверы удаленных рабочих столов, являются одними из самых важных активов, которыми обладает организация.
Он объясняет:
“В прошлых ролях мне приходилось махать предупреждениями АНБ, CISA и US-CERT и отчетами об угрозах об активной эксплуатации перед командами инфраструктуры, чтобы эти активы были приоритетом для действий по управлению уязвимостями. Это в свою очередь конечно облегчает спор, когда команда безопасности опирается на поддержку со стороны правительства”.

Источник: https://leisurecentre.ru/stal-dostupen-vazhnyj-instrument-dlya-obnaruzheniya-uyazvimostej-v-bezopasnosti-chast-2/

Агентство по кибербезопасности и безопасности инфраструктуры Департамента внутренней безопасности США, выпустило бесплатный инструмент для организаций, чтобы проверить, не подвержены ли они серьезной уязвимости Citrix.

Это произошло после того, как исследователь безопасности Михаил Ключников раскрыл значительную проблему в Citrix Application Delivery Controller, ранее известную как NetScaler ADC и Citrix Gateway, известную как NetScaler Gateway, которая могла привести к выполнению произвольного кода через обход каталога.

Несмотря на то, что он был впервые обнародован 17 декабря, Citrix еще не исправила уязвимость, помеченную как CVE-2019-19781, вместо этого выпуская меры по смягчению последствий, которым должны следовать пользователи.

Это серьезная проблема для Citrix, чей бизнес был поражен хакерами в прошлом году, влияющий на репутацию фирмы.

Инструмент CISA, помогающий фирмам проверять серьезную проблему Citrix, появляется в напряженную неделю, которая наполнена новостями по безопасности. Когда Microsoft Windows 7 достигла конца поддержки, стало известно, что устаревшая операционная система используется двумя третями ПК в Китае. Также появились новости о серьезной уязвимости Windows 10, которую нужно исправить как можно скорее.

Что такое CVE-2019-19781?

CVE-2019-19781 — это уязвимость, которая может эффективно позволить злоумышленнику выполнить команду в вашей системе или прочитать файлы на вашем сервере. Исследователи уже опубликовали несколько доказательств концептуальных подвигов.
Это серьезная проблема, усугубляется тем, что патч еще не доступен, говорит исследователь безопасности Шон Райт.
“Уязвимость сама по себе не очень сложна в использовании, и в Интернете уже есть много информации, свободно доступной, с дополнительной информацией о том, как это сделать. Проще говоря, проблема требует только пару запросов к серверу, чтобы злоумышленник мог ее использовать”.

Источник: https://leisurecentre.ru/stal-dostupen-vazhnyj-instrument-dlya-obnaruzheniya-uyazvimostej-v-bezopasnosti/

Windows 7 WAV риск после EoL.

Дэниел Голдберг, старшим исследователем кибербезопасности в Guardicore Labs говорит:
“Риск очень высок для организаций, сталкивающихся с атакой на основе WAV, если они используют систему Windows 7. Помимо прочего, до окончания квартала в Windows 7 будут обнаружены и другие уязвимости, которые не будут исправлены Microsoft и также будет легко использовать”.

Он описал угрозу атаки на Windows 7 как “горячий нож сквозь масло”.

Итак, какие советы существуют кроме обновления до Windows 10, для тех, кто не хочет или не может отойти от Windows 7?

Голдберг говорит:
“Сегментируйте машины, которые вы не можете поддерживать, вдали от Интернета и остальной части вашей сети. Ваша старая машина с Windows 7, на которой запущено это критическое, но устаревшее приложение, не должна быть доступно для Интернета, или большинства машин в вашей сети”.

Угрозы безопасности Windows 7.

Терри Рэй, старший вице-президент и сотрудник Imperva объясняет:
“Компании должны нести ответственность и действовать в интересах своих клиентов, которые доверяют им свою информацию, обновляя свои системы. Если нет, то они столкнутся с серьезными последствиями, которые будет дорого стоить клиенту и будущему бизнеса”.

Также Терри Рэй добавляет:
“Проще говоря, не становитесь жертвой, а вместо этого обновляйте до современных систем, которые генерируют регулярные обновления безопасности и располагают необходимыми системами для предотвращения атак”.

Источник: https://leisurecentre.ru/polzovateli-windows-7-podvergayutsya-vysokomu-risku-narusheniya-bezopasnosti-chast-2/

На сегодняшний день Windows 7 официально умерла. Однако для миллионов пользователей это не так. Несмотря на то, что десятилетний жизненный цикл поддержки продукта истек, а это означает, что Microsoft прекратит официальную поддержку, включая техническую помощь и обновления безопасности с помощью функций центра обновления Windows, многие продолжат использовать Windows 7. С долей в 32,74% на мировом рынке настольных ОС Windows, это довольно много людей. Поэтому многие компьютеры могут подвергнуться новым угрозам безопасности, для которых не будет исправлений. Ожидается, что Microsoft выпустит обновление Patch Tuesday, которое может не включать Windows 7 и которое, по слухам, содержит чрезвычайно серьезную уязвимость криптобезопасности. Однако это не единственная проблема с криптографией, с которой сталкиваются пользователи Windows 7 в настоящее время и в неподдерживаемом будущем. Возьмем, к примеру, эту эксплойтную попытку крипто-майнинга Windows 7, которая была скрыта в аудио WAV-файлах.

Windows 7 аудио WAV файлы крипто-угрозы.

Исследователи безопасности в Guardicore Labs, Офир Харпаз и Даниэль Голдберг, рассказали о том, как криптоминанты, использующие аудиофайлы WAV для обфусцирования вредоносного ПО, подверглись нападению криптоминеров на бизнес среднего медицинского сектора.

Злоумышленники атаковали сеть организации, которые в декабре 2019 года работали с Windows 7, в попытке использовать уязвимость EternalBlue. Считается, что эксплойт EternalBlue разрабатывался агентством национальной безопасности США уже пару лет.

Исследовательский путь Guardicore начался в октябре 2019 года, когда на компьютерах с Windows в целевой сети стали появляться синие экраны смерти. Расследования показали, что более 50% сети, около 800 конечных точек, обращаются к подозрительным данным в разделе реестра. Командная строка представляла собой скрипт Powershell в кодировке Base-64. Проще говоря, эта длинная и техническая история, путем реинжиниринга полезной нагрузки вредоносного ПО. Исследователи Guardicore нашли модуль крипто-майнинга Monero, использующий стеганографию для скрытия внутри аудио-файлов WAV.

Источник: https://leisurecentre.ru/polzovateli-windows-7-podvergayutsya-vysokomu-risku-narusheniya-bezopasnosti/

В последнее время стремительно увеличивается количество желающих обзавестись индивидуальной жилой недвижимостью. Многие наши соотечественники охотно покупают и строят частные дома, загородные коттеджи и сезонные дачи, а это значит, что услуги ассенизаторов становятся всё более востребованными. Узнать о том, как заказать подобные услуги в Москве и в Московской области можно на сайте компании ООО «ЭкоГрупп». Одним из направлений деятельности данной компании является откачка септиков в Домодедово, с которой эта команда квалифицированных специалистов справляется качественно и оперативно. На сайте этой компании можно также узнать и о заказе производства биотуалетов самой современной модификации, с помощью которых можно решить задачу обустройства участка эффективно работающей канализацией.

Откачка выгребных ям и септиков

Стоит признать, что далеко не каждый владелец индивидуальной жилой недвижимости может позволить себе покупку современного септика с возможностью 100 процентной очистки сточных вод. Поэтому для очистки большинства септиков и тем более сточных ям требуются услуги профессиональных ассенизаторов. Данная специалисты владеют всем необходимым для откачки и очистки оборудованием и техникой, с помощью которой справляются со своей работой на отлично.

Вакуумный ассенизатор

В настоящее время, специалисты используют в своей работе вакуумный ассенизатор, который представляет собой специальный автомобиль, оснащённой ёмкостью и насосом. С помощью подобного автомобиля можно откачивать не только сточные воды из выгребных ям и канализационных септиков, но и расплывшейся ил, а также очищать различные жироуловители и пескоуловители.

Примечательно, что услугами таких компаний, как московская «ЭкоГрупп» могут пользоваться не только владельцы индивидуальной жилой недвижимости, но и промышленные и производственные предприятия, в зданиях которых отсутствует подключение к централизованной канализационной системе. Кроме того, к помощи профессиональных ассенизаторов могут прибегать предприятия производственный процесс которых подразумевает скопление большого количества жидких отходов, а также отходом которым требуется особая утилизация.

Источник: https://leisurecentre.ru/uslugi-assenizatora-otkachka-septikov-v-domodedovo/

Компания Sony сделала ход, сигнализирующий о том, что в ближайшее время ожидается пресс-конференция PlayStation.

Компания подтвердила в своем заявлении, что не планирует посещать E3 2020 в этом году:
“После тщательной оценки SIE решила не участвовать в E3 2020. Мы очень уважаем ESA как организацию, но мы не считаем, что видение E3 2020 является подходящим местом для того, над чем мы сосредоточены в этом году. Мы будем опираться на нашу глобальную стратегию проведения мероприятий в 2020 году, участвуя в сотнях мероприятий для потребителей по всему миру. Мы стремимся к тому, чтобы фанаты чувствовали себя частью семьи PlayStation и имели доступ к своему любимому контенту. У нас фантастическая линейка игр для PlayStation 4, и с предстоящим выпуском PlayStation 5 мы с нетерпением ждем новых новогодних праздников, вместе с нашими поклонниками”.

E3 является ведущим игровым событием года. Возможно отсутствие Sony говорит о том, что компания не хочет делиться своими планами с кем-либо еще, особенно с Microsoft, чья серия Xbox Series X также должна появиться в этом году. Поэтому теперь можно с уверенностью сказать, что Sony не будет использовать E3 для раскрытия PS5.

Решение Sony также указывает на то, что пресс-конференция PS5 готовится к выходу. Поэтому вполне вероятно, что PS5 станет официальной до середины июня, прежде чем E3 начнет работу.

Также не нужно забывать, что Microsoft уже представила дизайн Series X, поэтому сейчас на Sony оказывается давление, чтобы компания показала миру, как выглядит ее новая консоль.

Источник: https://leisurecentre.ru/kompaniya-sony-oficialno-otkazalas-ot-uchastiya-v-e3-2020-goda/

Ожидается, что самая дорогая версия Galaxy S20 будет иметь несколько других безумных характеристик.

Макс Вайнбах из xda-developers, который несколько дней назад опубликовал в сети первые фотографии S20+, теперь предоставил почти полный список технических характеристик телефона Galaxy S20 Ultra 5G. Несмотря на то, что размер экрана по-прежнему отсутствует, эксперт сообщил, что телефон будет доступен с 128 ГБ, 256 ГБ и 512 ГБ опциями хранения. Кроме того, вы также получите слот microSD, который будет поддерживать карты памяти microSD емкостью 1 ТБ.

Объем памяти для базовой модели составляет 12 ГБ, но вы также сможете оценить Galaxy S20 Ultra 5G с 16 ГБ ОЗУ.

Когда дело доходит до размера батареи, то Ultra будет иметь массивную батарею емкостью 5000 мАч, которая будет поддерживать зарядку 45 Вт, позволяющая зарядить телефон от 0 до 100% за 74 минуты.

Вайнбах также опубликовал подробности о системе задней камеры телефона, раскрыв спецификации трех из четырех датчиков. Речь идет об основном датчике на 108 мегапикселей, 48-мегапиксельный с 10-кратным оптическим зумом и сверхширокий объектив на 12 мегапикселей.

Во втором твите он рассказал всем об ожидаемой настройке камеры S20 Ultra, сфокусировавшись на камере перископа, которая будет поддерживать 100-кратный гибридный зум. Эта функция должна будет называться Space Zoom.

Известный инсайдер Ice Universe в свою очередь опубликовал спецификации камеры S20 для всех трех телефонов. Это по-видимому подтверждает утверждения Вайнбаха:

S20: 12MP + 64MP + 12MP
S20+: 12MP + 64MP + 12MP + ToF
S20U: 108MP + 48MP + 12MP + ToF

Учитывая все вышесказанное, Galaxy S20 Ultra 5G, выглядит как телефон-монстр, когда дело доходит до аппаратного обеспечения, с которым конкуренты Samsung пока не смогут сравниться.

Источник: https://leisurecentre.ru/samaya-dorogaya-model-galaxy-s20-ultra-5g-smozhet-predlozhit-moshhnye-xarakteristiki/

Не так давно все думали, что телефоны с 8 ГБ ОЗУ или столько же памяти, сколько у приличного ноутбука, были излишними. Однако никто не мог предположить, что переход к 12 ГБ ОЗУ будет почти мгновенным. Поэтому 2020 год может принести первый телефон с 16 ГБ памяти. Нет, это не Galaxy S20 Ultra, который скоро станет самым мощным телефоном из когда-либо созданных Samsung Это на самом деле игровой телефон.

Речь идет о Black Shark 3, который является игровым устройством следующего поколения от Xiaomi. Один инсайдер уже нашел ссылку на телефон, предположив, что это может быть первый телефон с 16 ГБ оперативной памяти. Однако, неясно какой поставщик будет производить модули оперативной памяти 16 ГБ, которые будут в телефоне.

Благодаря появлению ядерных процессоров Intel 10-го поколения, многие новые ноутбуки будут иметь 16 ГБ оперативной памяти. Этого должно быть более чем достаточно для повседневной работы. Размещение такого большого количества оперативной памяти в смартфоне кажется неоправданным. Игровые смартфоны, это маркетинговый трюк. На бумаге они звучат как лучшие телефоны, но на практике они довольно похожи на другие флагманы Android с точки зрения производительности.

Иными словами, нет игр созданных специально для игровых телефонов. Самые интенсивные мобильные игры работают на последних версиях Galaxy S, Pixel или iPhone.

Игровые телефоны заслуживают некоторого признания за то, что выдвинули спецификации до крайности. Нам может не потребоваться 12 или 16 ГБ оперативной памяти, но игровые телефоны также доступны с дисплеями которые обладают высокой частотой обновления и большим количеством встроенного хранилища. В наши дни стандартные флагманы Android также имеют гораздо больше места для хранения, а экраны с высокой частотой обновления являются самой популярной новой функцией в отрасли.

Однако учитывая все это, никто пока не может получить больше подробностей о предстоящем телефоне с 16 ГБ оперативной памяти. Несмотря на это, если эти слухи верны, то Xiaomi скоро похвастается тем, что впервые в отрасли смогла это осуществить.

Источник: https://leisurecentre.ru/xiaomi-skoro-predstavit-novyj-telefon-s-16-gb-operativnoj-pamyati/

Заявки, поданные в Евразийскую экономическую комиссию, расположенную в России, как правило, являются хорошим знаком того, что новый релиз неизбежен. Несмотря на то, что заявки как правило не раскрывают подробности о будущих продуктах, они являются хорошим ранним предупреждением о предстоящем продукте. Поэтому компания Apple выпускает заголовки новостей о возможном скором выпуске нового 13-дюймового MacBook Pro.

Заявка Apple, которая была сделана за несколько дней до Рождества, предназначена для еще не выпущенного Mac, описанного как портативный Mac, на котором установлена macOS Catalina. Заявка несет идентификатор модели A2289 в базе данных Евразийской экономической комиссии. Одна из теорий заключается в том, что это относится к 13-дюймовому MacBook Pro, который поставляется с той же клавиатурой Magic Keyboard с ножничными переключателями, которая была переработана в прошлом году и включена в выпуск 16-дюймового MacBook Pro.

Это соответствовало бы прогнозу главного инсайдера Apple, Минг-Чи Куо о том, что компания представит свой новый дизайн клавиатуры с ножничными переключателями для 16-дюймового MacBook Pro, который Apple представила в конце прошлого года. Несмотря на то, что она выглядела почти идентичной копией 15-дюймовой модели, в обновления была включена новая клавиатура Magic Keyboard, призванная предложить постоянное решение проблемы с залипанием клавиш, которая затрагивала различные модели MacBook, Air и Pro, выпущенные в последние годы.

Между тем, Минг-Чи Куо также включил в прогноз то, что MacBook Air и 13-дюймовый MacBook Pro увидят добавление Magic Keyboard где-то в этом году.

Эти заявки в Евразийскую экономическую комиссию ознаменовали ряд новых выпусков продуктов Apple в прошлом, таких как новые iPhone, iPad и модели Apple Watch. Именно поэтому на них, как правило стоит обратить внимание. Для зашифрованных устройств эти заявки являются законным требованием, когда продукты предназначены для продажи в России и некоторых других странах.

Источник: https://leisurecentre.ru/apple-gotovit-k-vypusku-13-dyujmovyj-macbook-pro-s-novoj-klaviaturoj/