Новости 30 августа 2011 года

• 770iCafe, прошивка версии 1.70 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• 870iCafe R2.0, прошивка версии 1.30 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• 880GMH-LE/USB3, прошивка версии 1.30 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• 890FX Deluxe5, прошивка версии 1.50 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• M3A770DE, прошивка версии 1.80 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• M3N78D, прошивка версии 1.70 (датирована 30.08.2011)
  - Обновлены микрокоды CPU

• Микрокод для моделей с build number, начинающихся на CN, версия 8.6.5.9 (датирована 26.08.2011)
• Микрокод для моделей с build number, начинающихся на DE, версия 8.6.5.9 (датирована 26.08.2011)
• Микрокод для моделей с build number, начинающихся на TB, версия 8.6.5.9 (датирована 26.08.2011)
• Микрокод для моделей с build number, начинающихся на TW, версия 8.6.5.9 (датирована 26.08.2011)
• Микрокод для моделей с build number, начинающихся на US, версия 8.6.5.9 (датирована 26.08.2011)
• Микрокод для моделей с build number, начинающихся на WW, версия 8.6.5.9 (датирована 26.08.2011)

Согласно данным Департамента энергетики и климатических изменений Великобритании, для отопления жилища ежегодно тратится эквивалент семи с половиной тонн нефти. Среднестатистический счёт за тепло составляет около трёхсот фунтов стерлингов. Само собой, потребитель платит и за то тепло, которое уходит в окружающую среду, через вытяжную трубу. Чарльз Уркухарт (Charles Urquhart) предложил устройство, позволяющее вместо того, чтобы лишний раз подогревать атмосферу, экономить на электроэнергии.

Устройство, разработанное Уркухартом, имеет вид раковины улитки, закрепляемой на дымоходе, и оно предназначено для улавливания тепла, выходящего из трубы и преобразования его в электричество. На верхушке устройства также можно разместить крыльчатку, вращающую генератор, для увеличения количества улавливаемой энергии. Автор назвал своё изобретение "Eco-Helix", и оно должно сэкономить на электроэнергии около двадцати двух фунтов стерлингов. Это не очень много, особенно учитывая что конечная цена устройства не озвучена, но его использование позволит внести посильный вклад в сохранение экологии.

Предзнаменуя выход планшетных компьютеров авторства Sony, которые ожидаются уже в сентябре, в мировой сети появляется всё больше информации об устройствах. Благодаря нашим коллегам из Engadget стало известно, что планшеты S1 и S2 сменят кодовые обозначения на имена Tablet S и Tablet P соответственно.

Вес Tablet P, планшета в форм-факторе "раскладушки" с двумя 5.5-дюймовыми сенсорными экранами, составит всего 370 грамм (для сравнения, у бестселлера iPad 2 этот параметр равняется 601 грамму). При этом устройство сможет предложить двухъядерный процессор NVIDIA Tegra 2 с тактовой частотой 1 ГГц, 512 Мбайт оперативной памяти и встроенное хранилище объёмом 4 Гбайт. Среди дополнительного оснащения фигурирует 0.3-мегапиксельная фронтальная камера для видеозвонков, слот для карт памяти формата microSD, а одна из модификаций Tablet P, помимо привычной поддержки Wi-Fi, сможет работать в сотовых сетях четвёртого поколения.

В сравнении с "концептуальной" моделью Tablet P, Tablet S является классическим представителем рода планшетных компьютеров. Он получил 9.4-дюймовый сенсорный экран с разрешением 1280 на 768 точек, как и собрат построен на аппаратной платформе NVIDIA Tegra 2, но может предложить вдвое больший объём оперативной памяти, будут выпущены модификации со встроенным хранилищем объёмом 16 или 32 Гбайт. Работать устройство будет под управлением операционной системы Google Android 3.1 Honeycomb с возможностью последующего обновления до Android Ice Cream Sandwich. Tablet S будет отличать присутствие ИК-порта, который позволит управлять практически любой бытовой техникой, также аппарат получит поддержку DLNA и сертификат PlayStation.

Как ожидается, продажи обоих устройств начнутся уже в сентябре. У нас нет оснований полагать, что Sony станет откладывать запуск в долгий ящик, поэтому ожидать Tablet S и Tablet P можно в самом начале месяца.

С приобретением компании Siri, которая специализируется на разработке программного обеспечения для голосового управления в iPhone, Apple стремится предугадать будущие тенденции и собирается вывести возможность управления смартфоном при помощи голоса на качественно новый уровень, о чём свидетельствует один из патентов, зарегистрированных "яблочной" компанией.

Технология предполагает не только распознавание отдельных команд, но и идентификацию пользователя устройства по голосу. Система сможет адаптироваться к потребностям конкретного пользователя и понимать "сложные" команды. В качестве примера такой команды приводится фраза "найти самую популярную песню с рейтингом 4 звезды и создать на её основе плейлист Genius". Кроме того, система будет анализировать не только голоса пользователей, но и их предпочтительные сценарии использования устройства под управлением iOS. Так, будет сформирован набор индивидуальных настроек, контактов, часто посещаемых страниц в браузере и медиа-файлов. Например, при команде "музыка", аппарат сможет подбирать и проигрывать наиболее приятные для слуха пользователя композиции.

Не исключено, что эта функциональность станет одной из особенностей пятой версии операционной системы iOS. Примечательно, что заявка на патент была подана ещё в феврале 2010 года, а владельцем изобретения является некто Аллен Хогэй (Allen P. Haughay).

Компания ROCCAT, известная выпуском достаточно оригинальной периферии для профессиональных игроков, официально представила геймерскую клавиатуру ROCCAT Isku. Главной особенностью решения стала реализация технологии Easy-Shift[+], которая позволит некоторым группам клавиш иметь двойное значение. Для настройки пользователю отведено три зоны: клавиши M1-M5, расположенные в левой части клавиатуры, 20 клавиш EasyZone и три программируемые клавиши T1-T3, которые нашли своё место под пробелом.

Дополнительная клавиша Makro Live! позволит записыать макросы команд непосредственно во время игры. Каждый макрос может содержать до 500 действий (а функция цикла позволит повторить макрос до 255 раз), которые впоследствии можно отредактировать через диспетчер макросов. Кроме того, в ROCCAT позаботились о готовых наборах команд для некоторых компьютерных игр и офисных приложений. Все настройки сохраняются в пяти игровых профилях клавиатуры и привязываются к играм и приложениям, таким образом, при запуске игры конфигурация клавиш и подсветки загружается автоматически, о текущем используемом профиле пользователю сигнализируют пять светодиодных индикаторов.

Клавиатура ROCCAT Isku имеет 6-уровневую регулировку яркости подсветки клавиш, которую при желании можно просто отключить. Предусмотрены фиксируемые ножки клавиатуры с резиновыми опорами для неподвижности изделия на столе, а на обратной стороне клавиатуры можно найти каналы для прокладки мешающихся проводов от наушников и мышки.

Старт продаж ROCCAT Isku намечен на сентябрь 2011 года, ориентировочная розничная стоимость клавиатуры составляет 4490 рублей.

Компания Samsung собирается выпустить LTE-версию планшетного компьютера Samsung Galaxy Tab 8.9. Устройство отличается от оригинальной версии планшета и базируется на двухъядерном процессоре с тактовой частотой 1.5 ГГц. Изменилась и версия операционной системы Google Android - планшету достанется самая "свежая" редакция под цифровым обозначением 3.2. А вот оснащение планшета изменений не претерпит: перед нами тот же 8.9-дюймовый экран с разрешением 1280 на 800 точек, 3-мегапиксельная камера, стандартный набор коммуникационных модулей и другие особенности.

Наряду с LTE-версией планшета будет выпущена версия смартфона Samsung Galaxy S II с поддержкой сотовых сетей данного типа. В отличие от планшета, смартфон будет изменён внешне: экран заменят на 4.5-дюймовый дисплей Super AMOLED Plus, а задняя панель получит иную отделку. LTE-версия Galaxy S II также базируется на двухъядерном процессоре с частотой 1.5 ГГц и может работать в сотовых сетях стандартов LTE/WCDMA/GSM. Для того, чтобы у пользователей не возникло нареканий по поводу продолжительности автономной работы устройства из-за увеличенной диагонали экрана и разогнанного процессора, новый аппарат получит аккумулятор ёмкостью 1850 мА•ч.

Оба устройства будут представлены в ходе международной выставки IFA, которая пройдёт в Берлине в начале сентября.

Уже давно при обсуждении характеристик смартфона Apple нового поколения возникают споры о справедливости присвоения ему имени "iPhone 5", так как по своим потребительским качествам он не так далеко уйдёт от предшественника. Некоторые источники считают, что новинку справедливее было бы называть "iPhone 4S".

Сайт DigiTimes при поддержке поставщиков жидкокристаллических панелей попытался навести порядок в информации о размерах экрана нового смартфона Apple. По мнению первоисточника, так называемый iPhone 5 не получит более крупного экрана - типоразмер будет по-прежнему лежать в пределах от 3.5" до 3.7", а иллюзия увеличения размера экрана будет создаваться за счёт более тонкой рамки дисплея.

Существенных отличий в характеристиках при переходе от iPhone 4 к iPhone 5 наблюдаться не будет. Задняя поверхность корпуса станет металлической, а не стеклянной. Как считают некоторые западные коллеги, это описание может относиться к другому смартфону Apple, который выйдет на рынок одновременно с iPhone 5. Это так называемый "бюджетный iPhone", который должен сохранить многие характеристики iPhone 4, но получить 8 Гб памяти и более низкую цену. Остаётся наблюдать за развитием событий, благо, по мере приближения анонса новых решений Apple информация появляется почти каждый день.

Среди многообразия светодиодных ламп, которыми изобилует любой азиатский интернет-магазин или аукцион, наконец-то начали выделяться оптимальные по соотношению характеристик и цены варианты. В частности, разработанная компанией Philips светодиодная лампа, заменяющая по световой силе обычную 60-ваттную, должна поступить на прилавки магазинов в начале следующего года по цене не более $18. При этом она будет освещать большой сектор пространства и потреблять не более 10 Вт электроэнергии.

Как сообщает сайт CNet, у изделия Philips может появиться серьёзный конкурент в лице совместного продукта компаний Lighting Science Group (США) и Dixon Technologies (Индия). Новинка появится в индийской рознице к концу текущего года, а в США и на глобальном рынке - в начале следующего года.

Эта лампа имеет большой сектор освещения, тогда как многие светодиодные источники обеспечивают преимущественно направленный свет. Она потребляет не более 10 Вт, а по яркости может сравниться с традиционной 60-ваттной лампой накаливания. Лампа также имеет скромные габаритные размеры. Розничная стоимость новинки не превысит $15.

Основная конкуренция за покупателя в новом сегменте "ультрабуков" развернётся между компаниями Acer и Asus. Первая обещает представить первые изделия данного класса уже в сентябре, заманивая покупателя феноменально низкой ценой. Вторая одной из первых поддержала инициативу Intel по созданию производительных, тонких и лёгких мобильных компьютеров, и на российском рынке первые ультрабуки Asustek серии UX31 появятся в первой половине четвёртого квартала. Модели с более компактным 11.6" экраном будут представлены компанией Asus в сопоставимые сроки.

Как сообщает сайт DigiTimes со ссылкой на заявления руководства Asustek Computer, компания представит на специальном мероприятии в октябре до пяти-шести моделей ультрабуков. Они будут оснащаться экранами типоразмера 11.6" или 13.3", их стоимость будет лежать в пределах от $899 до $1999. Мероприятие по анонсу ультрабуков Asus будет проходить в Нью-Йорке.

Руководство Asus считает, что основная борьба в сегменте ультрабуков действительно развернётся между Asustek Computer и Acer, поскольку Dell и Toshiba отнеслись к этой инициативе Intel с осторожностью, а компания HP вряд ли будет развивать свой бизнес по выпуску ноутбуков. Intel отказывается снизить цены на свои процессоры для ультрабуков, но оказывает производителям другие виды помощи, чтобы удержать стоимость устройств в начальных конфигурациях в пределах обещанной тысячи долларов США.

Эксперты из компании F-Secure предупреждают о новом сетевом черве, который пытается распространяться по протоколу RDP, используя brute force.

Протокол RDP был разработан компанией Microsoft для удалённого администрирования компьютеров с использованием графического интерфейса. Эта технология присутствует с некоторыми ограничениями во всех поддерживаемых на данный момент версиях Windows.

Согласно информации от исследователей из F-Secure, после заражения компьютера новый червь, названный Morto, начинает сканирование сети в поисках компьютеров, принимающих соединения на порт 3389/TCP, который по умолчанию является портом RDP. Когда потенциальные компьютеры-жертвы установлены, червь пытается войти в их систему с правами администратора, используя список жёстко запрограммированных паролей. Это может вызвать скачок в RDP-траффике. Если червю удаётся войти в систему, Morto загружает свои компоненты, включая файлы "%windows%\temp\ntshrui.dll" и "%windows%\offline web pages\cache.txt", на компьютеры-жертвы. Затем червь докладывает о проделанной работе на командный сервер, используя список доменных имён и IP-адресов, с которых он в дальнейшем может загрузить остальные файлы.

Основной функцией Morto является запуск DDoS-атак. Он также убивает процессы, имена которых соответствуют популярным приложениям для защиты компьютера.

Согласно данным VirusTotal, на данный момент 19 из 44 антивирусных движков, используемых сервисом, могут обнаружить эту угрозу. Пользователям рекомендуется отключить RDP на компьютерах, где он не используется, и установить надёжный пароль для учётной записи администратора.

Компания Trusteer - поставщик услуг по информационной безопасности - предупреждает о файловом вирусе, который за последние несколько недель начал переходить к похищению финансовой информации.

Вирус, названный Ramnit, впервые был обнаружен в 2010 году. Для своего распространения этот вирус поражает исполняемые файлы и файлы HTML. Вирус также копирует себя на съёмные устройства и открывает бэкдор на заражённом компьютере. Для загрузки обновлённых инструкций вредоносная программа связывается с командным сервером через протокол HTTPS.

"Несмотря на то, что Ramnit в рамках своей деятельности задействует устаревшие техники, мы вели за ним наблюдение, и несколько недель назад мы обнаружили нечто интересное. По-видимому, Ramnit трансформировался в финансовое вредоносное ПО, или, по крайней мере, он был использован в качестве платформы для совершения финансового мошенничества", - предупреждают исследователи из Trusteer.

Так же, как и многие банковские трояны, Ramnit обладает компонентом, встраивающим себя в браузер. Это позволяет вирусу в реальном времени контролировать содержимое страниц, отображаемых браузером пользователю. Указанный компонент может модифицировать содержимое страниц или добавлять новые поля в различные формы для того, чтобы склонить пользователя к раскрытию более детальной информации, которую банки обычно не запрашивают. Этот отдельный компонент обозначен как Zeus, что наводит исследователей на мысль о том, что он был позаимствован из криминального инструментария с тем же именем.

"Так как исходный код Zeus доступен бесплатно, и принимая во внимание схожий формат настроек Zeus и Ramnit и их ориентацию на похищение финансовой информации, мы подозреваем, что создатели Ramnit встроили в него некоторые части кода вируса Zeus", - пишут исследователи.

В дополнение к компоненту Zeus Ramnit также обладает возможностью похищать сессионные куки и пароли от FTP, завершать работу антивирусов и открывать FTP-сервер на заражённом компьютере.

Это не первый случай переориентации вредоносного кода для совершения финансовых махинаций. В мае компания Trusteer предупреждала о довольно малоизвестном трояне Sunspot, который также был переориентирован для похищения финансовой информации.

Исследователи в области информационной безопасности из компании Armorize обнаружили в рекламной сети Google DoubleClick объявления, просмотр которых приводит к незаметной загрузке эксплойтов.

"За последние несколько дней наши сканеры обнаружили в сети Google DoubleClick вредоносные рекламные объявления. Эти объявления были предоставлены DoubleClick компанией Adify, компания Adify получила эти объявления от компании Pulpo Media, а компания Pulpo Media получила их от злоумышленников, притворяющихся рекламодателями: indistic.com, - предупреждают эксперты из Armorize. - Объявления провоцируют браузер жертвы к загрузке эксплойта с домена kokojamba.cz.cc, на котором расположен набор эксплойтов из пакета BlackHole. На данный момент этот вредоносный код могут обнаружить 7 из 44 поставщиков антивирусных решений на сайте VirusTotal."

За последние годы вредоносные рекламные объявления стали довольно распространёнными. Создатели таких объявлений используют техники социальной инженерии и персонацию для того, чтобы склонить рекламные сети к приёму своих объявлений, после чего через эти объявления начинает передаваться вредоносный код. Многие крупные сайты уже страдали от подобных объявлений. Среди них - Yahoo! Philippines, Spotify, Al Jazeera, Autotrader.co.uk и другие.

Обычно атакующие пытаются разместить свои объявления на сайтах напрямую, а не через рекламные сети, так как сотрудники рекламных сетей достаточно подготовлены и перед размещением производят тщательные проверки объявлений. Однако и рекламные сети иногда попадаются на уловки злоумышленников, особенно если в деле участвуют доверенные посредники.

В декабре прошлого года Armorize обнаружила масштабную атаку с помощью вредоносных объявлений, затронувшую как рекламную сеть Google DoubleClick, так и rad.msn.com - сервер, используемый Microsoft для предоставления рекламных объявлений различным сайтам, включая Hotmail и MSN.

Вредоносные рекламные объявления традиционно использовались для продвижения мошеннических антивирусных программ, но в последнее время они стали использоваться для поставки вредоносного кода, задействующего уязвимости в устаревших версиях приложений.

Инструментарий BlackHole, использующийся в описанной атаке, на данный момент является наиболее популярным набором для организации незаметных загрузок эксплойтов. Эксплойты из этого набора используют уязвимости в браузерных плагинах Java, Adobe Flash Player и Adobe Reader, а также в самих операционных системах Windows.

Для защиты от подобных атак пользователям рекомендуется использовать новейшие версии приложений и антивирус, способный анализировать веб-траффик.

Группа этичных хакеров из Бирмы под названием YGN обнаружила способ, с помощью которого можно обойти предупреждение Google, выдающееся пользователям при использовании сервиса открытых перенаправлений.

Сервисы открытых перенаправлений представляют из себя скрипты, которые перенаправляют пользователей на передаваемые этим сервисам адреса. Подобная функция часто рассматривается как уязвимость, так как она может быть использована для организации фишинговой или спаммерской атаки. Однако в некоторых ситуациях без этой функции обойтись нельзя.

Веб-сайты используют открытые перенаправления по разным причинам. Например, для отслеживания ссылок, по которым переходят пользователи, покидая сайт, или для предупреждения пользователей о том, что они покидают безопасное соединение.

Сервис открытых перенаправлений Google расположен по адресу http://www.google.com/url?sa=t&url=[url]. Он используется в различных ситуациях, например, когда пользователи кликают на ссылки, расположенные внутри документов, содержащихся на сервисе Google Docs.

Обычно подобные действия приводят пользователя на страницу Google, уведомляющую пользователя о том, что он будет перенаправлен на соответствующий URL. Это даёт пользователю шанс отменить своё действие, если он ошибочно посчитал, что переходит на страницу, находящуюся под контролем Google.

Подобная предупреждающая страница является ответом Google на попытки фишинговых атак, использующих тот факт, что многие люди обращают внимание только на доменное имя в адресе, по которому они переходят (в данном случае - www.google.com).

Хакеры из YGN обнаружили, что к адресу сервиса перенаправлений Google может быть добавлен параметр "usg", что позволит избежать появления страницы, предупреждающей о перенаправлении, и направит пользователей прямо на страницу, контролируемую злоумышленниками. Параметр "usg" вычисляется Google для страниц, которые были проверены поисковиком и которым не требуется предупреждение о перенаправлении, например, для страниц из результатов поиска. Таким образом, значение этого параметра для конкретной страницы может быть получено после того, как Google её проиндексирует.

В компании Google прокомментировали ситуацию, сказав, что они наблюдают за перенаправлениями и проверяют все целевые адреса на наличие в своём чёрном списке.

По мнению хакеров из YGN, этого недостаточно, поскольку атакующий может использовать множественные перенаправления таким образом, чтобы Google перенаправлял пользователя на промежуточную безопасную страницу. Хакеры заключили, что эта проблема "будет существовать до тех пор, пока Google не изменит свой внутренний алгоритм, который сравнивает хэш с предоставленным URL".

Хотя недавно представители Samsung лаконично опровергли слухи о заинтересованности в покупке бизнеса HP по производству персональных компьютеров, из региона Юго-Восточной Азии продолжают поступать данные о намерениях корейского гиганта получить часть "наследства HP".

Сайт DigiTimes утверждает, что компания Samsung переманила из HP вице-президента по маркетингу подразделения, занимающегося выпуском персональных компьютеров, Реймонда Ва (Raymond Wah). На новой должности в Samsung господин Ва тоже будет заниматься продажей персональных компьютеров.

Кроме того, как сообщают источники среди производителей компьютеров, Samsung может приобрести у HP операционную систему WebOS - ранее компьютерный гигант сообщал, что готов продавать лицензии на использование этой платформы, так что со стороны HP вряд ли возникнут какие-то препятствия. Правда, пока нельзя с уверенностью утверждать, выкупит ли Samsung эксклюзивные права на использование WebOS, либо ограничится покупкой лицензии. Платформа может использоваться мобильными устройствами Samsung, которые пока работают под управлением Android. Некоторые эксперты также считают, что данная сделка может стать своеобразным противовесом сделке Google по покупке "мобильного" подразделения Motorola.

Компания Western Digital до конца этого года намеревается поглотить компанию Hitachi Global Storage Technologies, которая тоже выпускает жёсткие диски. Ранее этот бизнес принадлежал IBM, но позднее перешёл под крыло японской корпорации. По оценкам экспертов, на долю объединённой компании (WD + Hitachi) будет приходиться около 50% рынка жёстких дисков.

Как сообщает информационное агентство Bloomberg, сделка между WD и Hitachi встретила сопротивление со стороны европейских антимонопольных органов. Хотя суть претензий не раскрывается, европейские власти ссылаются на то, что сделка может неблагоприятно повлиять на конкурентную обстановку в данном сегменте рынка.

Что характерно, подавшая заявку на одобрение сделки с Samsung днём ранее компания Seagate не ожидает каких-либо осложнений, поскольку у первого в хронологическом порядке заявителя имеется приоритет. Кроме того, на долю объединённой компании (Seagate + Samsung) будет приходиться только 40% рынка, что несколько меньше доли WD + Hitachi. Европейская юридическая практика такова, что объявленная ранее сделка Seagate и Samsung будет рассматриваться антимонопольщиками вне зависимости от любых других сделок, которые могли бы состояться позднее. Третьим игроком в сегменте жёстких дисков, контролирующим около 10% рынка, должна стать Toshiba, которая в 2009 году приобрела профильный бизнес Fujitsu.

Поклонники торговой марки Celeron могут, наконец, вздохнуть с облегчением - этот бренд продолжает своё развитие и в рамках платформы LGA 1155. Если ранее мы могли говорить об этом только на уровне предположений, то теперь процессоры Celeron в соответствующем конструктивном исполнении прописались в прайс-листах многих российских магазинов, хотя анонс данных моделей намечен на сентябрь. Как всегда, отечественная розница получила OEM-версии процессоров раньше коробочных вариантов.

Стоимость модели Celeron G530, которая может похвастать наличием двух вычислительных ядер с частотой 2.4 ГГц и графической подсистемы с частотой 850/1000 МГц, колеблется в московской рознице от 1450 до 1750 рублей. Процессор наделён 2 Мб кэша, уровень TDP не превышает 65 Вт, а официальная оптовая цена новинки должна составить $42.

Попутно стали известны маркировки процессоров Celeron в исполнении LGA 1155:

• Celeron G540 (SR05J) -> два ядра, 2.5 ГГц, 2 Мб кэша, графическая подсистема с частотами 850/1000 МГц, цена $52;
• Celeron G530 (SR05H) -> два ядра, 2.4 ГГц, 2 Мб кэша, графическая подсистема с частотами 850/1000 МГц, цена $42;
• Celeron G440 (SR0BY) -> одно ядро, 1.6 ГГц, 1 Мб кэша, графическая подсистема с частотами 650/1000 МГц, цена $37.

Самые терпеливые сторонники платформы LGA 1155 могут дожидаться официального анонса процессоров серии Celeron G4xx/G5xx, который намечен на сентябрь этого года, если верить имеющейся информации.