В популярных Wi-Fi-роутерах ASUS нашли критические уязвимости безопасности — прошивки с исправлениями уже вышли

Компания ASUS исправила три критические уязвимости своих роутеров RT-AX55, RT-AX56U_V2 и RT-AC86U, потенциально позволявших злоумышленникам захватывать управление этими устройствами при отсутствии необходимых обновлений безопасности. Все три указанные модели Wi-Fi-маршрутизаторов являются очень популярными среди геймеров и обычных пользователей, по-прежнему доступны на сайте ASUS и продаются в розничных магазинах, сообщает ресурс Bleeping Computer.

 Источник изображения: BleepingComputer

Источник изображения: BleepingComputer

Все уязвимости по системе рейтинга опасности CVSS v3.1 получили оценки 9,8 из 10. Это один из самых высоких рейтингов опасности, что объясняется характером проблем. Все три уязвимости являются так называемыми уязвимостями неконтролируемого форматирования строки. Через них злоумышленники могут удалённо и без аутентификации получить контроль над маршрутизатором ASUS. Для этого достаточно отправить на уязвимое устройство специально созданную командную инструкцию. Маршрутизаторы ASUS подвержены следующим трём уязвимостям: CVE-2023-39238, CVE-2023-39239 и CVE-2023-39240.

Детальная информация о проблемах безопасности недоступна, но известно, что все три уязвимости представляют собой уязвимости форматирования строки ввода в модуле API ser_iperf3_svr.cgi и общей функции настройки. Подобная уязвимость может быть вызвана некорректной проверкой инструкций, например, пользовательского ввода.

Компания ASUS выпустила патчи для исправления всех трех уязвимостей маршрутизаторов. Владельцам этих устройств рекомендуется немедленно установить обновления прошивки, чтобы защитить свои устройства от потенциальных атак. Ниже приведены ссылки на страницы загрузки обновлений:

  • для RT-AX55 — обновление прошивки ASUS RT-AX55 версии 3.0.0.4.386_51948 или новее;
  • для RT-AX56U — обновление версии 3.0.0.4.386_51948 или новее;
  • для RT-AC86U — обновление прошивки 3.0.0.4.386_51915 устраняет обнаруженные проблемы безопасности.

Также рекомендуется отключить возможность удаленного администрирования (WAN Web Access) на устройствах. Это позволит предотвратить многие удалённые атаки на роутер.

«Хаббл» запечатлел космического гиганта — массивное скопление галактик в 2,6 млрд световых лет от Земли

Космический телескоп «Хаббл» (Hubble) прислал снимок величественного космического левиафана — гигантского скопления галактик 2MASX J05101744-4519179. Этот далёкий космический объект поражает своей яркостью в рентгеновском спектре и может стать ключом к пониманию взаимодействия тёмной и обычной материи во Вселенной.

 Источник изображения: H. Ebeling / ESA, Hubble, NASA

Источник изображений: H. Ebeling / ESA, Hubble, NASA

В центре изображения, сделанного телескопом, расположено галактическое скопление 2MASX J05101744-4519179, которое находится в созвездии Живописца (Pictor constellation), на расстоянии около 2,6 млрд световых лет от Земли. Изучение таких объектов позволяет глубже понять эволюцию и взаимодействие тёмной материи и обычной (барионной) материи в галактических скоплениях. Тёмная материя — это невидимая часть Вселенной, которая не излучает свет, но оказывает гравитационное воздействие на видимые объекты. Обычная материя — это всё, что мы можем наблюдать: звёзды, планеты, галактики.

Подобные галактические скопления действуют как мощные гравитационные «телескопы», усиливающие изображение далёких объектов благодаря гравитационному линзированию. Знание местоположения таких «линз» важно для будущих наблюдений не только с помощью телескопа «Хаббл», но и телескопа «Джеймс Уэбб» (James Webb Space Telescope).

Для создания этого изображения были использованы два инструмента телескопа «Хаббл»: Wide Field Camera 3 (WFC3) и Advanced Camera for Surveys (ACS). Оба они являются инструментами третьего поколения, предоставляя высокое качество изображения. Они позволяют получать изображения больших участков ночного неба, но работают в немного разных диапазонах электромагнитного спектра. WFC3 охватывает спектр от ультрафиолетового до видимого света и ближнего инфракрасного, в то время как ACS оптимизирован для наблюдений в видимом свете.

Открытие галактического скопления 2MASX J05101744-4519179 — это не просто очередное космическое открытие. Это шаг вперёд в понимании структуры Вселенной, взаимодействия её объектов и роли гравитации в формировании космического ландшафта. Такие исследования подтверждают важность продолжения космических миссий и развития технологий наблюдения за далёким космосом.

В новом поколении Apple iPhone Pro подорожает и получит титановую раму

Известный своими прогнозами по продукции Apple журналист Bloomberg Марк Гурман (Mark Gurman) вчера заявил, что новое поколение смартфонов iPhone Pro сменит раму корпуса из нержавеющей стали на титановую — это сделает соответствующие устройства прочнее и легче, но повышение официальных цен на линейку может произойти не только за пределами США, но и на внутреннем рынке.

 Источник изображения: Apple

Источник изображения: Apple

Новая технология изготовления дисплеев для iPhone Pro, по данным источника, позволит сократить ширину чёрных рамок вокруг экрана примерно на треть, с 2,2 до 1,5 мм. Технология изготовления дисплеев LIPO уже использовалась Apple на умных часах Watch Series 7, её со временем планируется применить и для iPad. Кнопку выключения звука вызова заменят на многофункциональную, а место порта Lightning займёт навязываемый региональными законодателями USB-C. По прогнозам сторонних аналитиков, модель Max в новой линейке iPhone Pro может вырасти в цене на $200. За пределами США с высокой вероятностью подорожают все четыре модели серии iPhone 15.

Базовая модель iPhone в новом поколении, как считает Гурман, избавится от привычного выреза в пользу так называемого Dynamic Island, делая этот смартфон более похожим на дорогие iPhone Pro. Начальная линейка iPhone в этом году получит более совершенные камеры и процессор A16 от iPhone 14 Pro. Разумеется, порт Lightning уступит место USB-C. Смартфоны линейки iPhone 15 Pro также получат более совершенные камеры, а их процессоры будут выпускаться по новейшей 3-нм технологии. Клавиши управления у старших моделей должны были стать сенсорными, но с эффектом обратной связи за счёт вибрации. Однако, в процессе экспериментов на этапе разработки от реализации этой идеи пришлось отказаться.

В текущем году Apple также поднимет тактовую частоту процессора S9, который лежит в основе часов Watch нового поколения Series 9, тем самым впервые с 2020 года увеличив уровень быстродействия таких устройств. Обычно дебют новых iPhone и Apple Watch происходит в середине сентября, поэтому для выяснения истины нужно запастись терпением ещё на полтора месяца.

Китай начал испытывать в космосе сверхтонкие солнечные панели — они в 20 раз тоньше обычных

В минувшее воскресенье в космос был отправлен спутник связи Lingxi-03 китайской компании GalaxySpace. Она готовит китайский ответ сети Starlink Илона Маска. Утверждается, что спутники Lingxi будут дешевле и лучше спутников связи компании SpaceX. Они будут поддерживать связь 5G, что обеспечит пятикратное преимущество в скорости передачи данных, а также будут отличаться другими улучшениями, например, обладать легчайшими солнечными панелями.

 Источник изображений: Xinhua

Источник изображений: Xinhua

Спутник Lingxi-03 был выведен на орбиту ракетой «Чанчжэн-2D» вместе с другой полезной нагрузкой. Запуск аппарата осуществлён в рамках очередных испытаний технологий и конструкции спутников связи для создания будущей спутниковой группировки для обеспечения интернета в любой точке Земли. Это не первый тестовый запуск. В марте прошлого года компания GalaxySpace провела испытания платформы на основе группировки из менее чем дюжины спутников. Вывод первых коммерческих спутников ожидается в конце этого года с созданием в перспективе созвездия из 13 тыс. аппаратов.

Конструкция Lingxi-03 создана с прицелом на недорогое массовое производство. Шасси аппаратов производится по типу автомобильного литьём под давлением. Все приборы монтируются на внешней стороне шасси, что делает процесс простым и легко автоматизируемым. Правда, это предъявляет особые требования к радиационной и тепловой устойчивости оборудования, но этот вопрос уже решили, что подтвердили предварительные испытания.

Особой гордостью проекта являются гибкие и тонкие солнечные панели, толщина которых составляет всего 5 % от толщины обычных панелей или около 1 мм, как у кредитки. Размеры панелей спутника Lingxi-03 при этом составляют 9 × 2,5 м. В сложенном виде панель имеет толщину всего 5 см. Эта технология обещает найти применение в больших и сверхбольших спутниках, которые вынуждены нести большие по площади солнечные фермы.

Тестовый запуск Lingxi-03 должен подтвердить эффективность и работоспособность новых солнечных панелей, а также ряд других технических решений, в частности, проверить систему пакетного запуска (штабелирования) множества подобных спутников одной нагрузкой.

Microsoft сломает приложения, меняющие меню «Пуск», в новом обновлении для Windows 11

В разделе «Известные проблемы» в примечаниях к последнему выпуску Windows 11 22H2, пункт «Сторонние приложения для настройки пользовательского интерфейса могут препятствовать открытию меню “Пуск”» находится в самом верху. Эти проблема знакома всем, кто использовал сторонние программы, чтобы вернуть некоторые функции Windows 10 в менее функциональное меню «Пуск» и панель задач Windows 11. Microsoft не особенно заинтересована в решении проблемы. Официальная рекомендация для сборки 22621.30000 — «удалить их».

Вызвавшее проблему обновление KB5028254 пока появилось лишь в предварительной версии для инсайдеров, но в ближайшие несколько недель выйдет и в официальном канале обновлений. «Мы рекомендуем удалить любое стороннее приложение для настройки пользовательского интерфейса перед установкой KB5028254, — говорится в документации Microsoft. — Или обратиться в службу поддержки разработчика приложения».

Конечно, Microsoft не несёт ответственности за поддержку приложений, которые преднамеренно изменяют пользовательский интерфейс Windows. Но обычно компания всё же пытается идти навстречу пользователям в случае конфликта обновления с популярным программным обеспечением. В данном случае Microsoft рекомендует пользователям просто прекратить использовать подобные инструменты или обратиться со своими проблемами к разработчикам. Конечно, разработчики попытаются исправить проблемы на своей стороне, но на это потребуется время и ресурсы.

Возможно, пользователи Windows 11 не искали бы приложения для настройки интерфейса, если бы Microsoft не удалила много основных функций меню «Пуск» и панели задач Windows 10 в пользу более «чистого» внешнего вида. Такие базовые параметры, как постоянное отображение текстовых меток или размещение панели задач в верхней части дисплея, по-прежнему недоступны в Windows 11, спустя почти два года после официального выпуска операционной системы.

Похоже, что принцип невмешательства Microsoft в отношении проблем работоспособности приложений для настройки пользовательского интерфейса свидетельствует о том, что в дальнейшем ситуация будет только ухудшаться. Неизвестно, по каким причинам компания настолько ограничила функциональность меню «Пуск» в Windows 11 по сравнению с Windows 10, ясно только, что компания не заинтересована в сторонних программах, возвращающих утраченные возможности. Можно предположить, что это связано с показом рекламы…

Байден подпишет в августе указ об ограничении инвестиций в технологический сектор Китая

Президент США Джо Байден планирует подписать к середине августа указ об ограничении критических инвестиций США в технологический сектор Китая, сообщил Bloomberg со ссылкой на источники, знакомые с ходом обсуждения этого вопроса. Ограничения будут распространяться на полупроводниковые технологии, искусственный интеллект и квантовые вычисления.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Новые меры не повлияют на существующие инвестиции и заблокирует лишь определённые вложения. О других сделках компании должны будут извещать правительство. Сроки подписания указа уже не раз переносились и нет гарантий, что их опять не перенесут.

В случае подписания документа ограничения вступят в силу в следующем году, а их размеры будут окончательно определены после периода обсуждения, в рамках которого заинтересованные стороны получат возможность дать предложения по этому поводу.

Контроль инвестиций является частью стратегии Белого дома, направленной на ограничение возможностей Китая по разработке технологий следующего поколения, которые, как ожидается, позволят доминировать в национальной и экономической безопасности. Предпринятые шаги усложнили и без того напряжённые отношения администрации Байдена с Китаем, который рассматривает ограничения как попытки изолировать страну и сдерживать её развитие.

Посол Китая в Вашингтоне ранее в этом месяце предупредил о том, что Пекин примет ответные меры, если США введут новые ограничения, касающиеся технологий или потоков капитала, хотя и не стал вдаваться в подробности о том, о каких действиях идёт речь.

Министр финансов США Джанет Йеллен (Janet Yellen) попыталась разрядить ситуацию, заявив, что ограничения не повлияют на способность Китая привлекать американские инвестиции и будут узкоспециализированными. «Это не были бы широкие меры контроля, которые в целом повлияли бы на инвестиции США в Китай или, на мой взгляд, оказали бы фундаментальное влияние на инвестиционный климат Китая», — заявила Йеллен в интервью Bloomberg Television ранее в этом месяце. Она подчеркнула, что ограничения, а также существующий экспортный контроль не были ответом на какие-либо конкретные действия Китая и вовсе не направлены на сдерживание его развития.

Добавим, что на этой неделе сенат США принял поправку к законопроекту о национальной оборонной политике, которая требует от компаний уведомлять правительство об определённых инвестициях в Китае и других странах, которые вызывают озабоченность у властей, хотя и не подлежат пересмотру или возможному запрету.

Китай до конца года начнёт выпускать суверенное оборудование для производства 28-нм чипов

Строго говоря, откровения некоторых источников о способности китайской компании SMIC выпускать чипы, по своим свойствам мало уступающим 7-нм продукции TSMC, уже подготовили отрасль к новым прорывам в этой сфере, но публикации в китайских СМИ на этой неделе всё равно взбудоражили фондовый рынок слухами о готовности одного из китайских поставщиков оборудования начать отгрузку машин для выпуска 28-нм чипов до конца текущего года.

 Источник изображения: TSMC

Источник изображения: TSMC

Как сообщает опирающийся на вторичные источники информации Bloomberg, в понедельник китайский ресурс Security Daily сообщил о готовности местной компании Shanghai Micro Electronics Equipment Group до конца года поставить клиентам первую систему для производства 28-нм продукции без использования зарубежных технологий и компонентов. При этом не уточнялось, насколько массовыми будут эти поставки и как скоро такое оборудование начнут повсеместно использовать китайские производители чипов.

В любом случае, акции китайских производителей оптики Mloptic, Kinsgsemi и Castech выросли в цене на 5–15 %, как сообщает Bloomberg. Инвесторы поверили в появление у китайской полупроводниковой отрасли новых перспектив по обеспечению собственного технологического суверенитета. Конечно, по мировым меркам 28-нм техпроцесс нельзя назвать передовым, но даже в структуре услуг тайваньской TSMC он занимает 11 % выручки, а на китайском рынке пользуется гораздо более высоким спросом. Как правило, санкции США и их внешнеполитических союзников пока не распространяются на поставки в Китай оборудования, предназначенного для выпуска именно 28-нм чипов, но нельзя исключать, что дальнейшая эскалация противостояния сделает импортозамещение актуальным и в этой сфере.

Надёжный инсайдер раскрыл планы Sony на дополнение к God of War Ragnarok

Мягкий перезапуск серии God of War в своё время аддона так и не получил (хотя идей для него было в избытке), однако, если верить проверенному инсайдеру The Snitch, прошлогодняя God of War Ragnarok может пойти по другому пути.

 Источник изображений: Sony Interactive Entertainment

Источник изображений: Sony Interactive Entertainment

В рамках прошедшей накануне трансляции The Snitch сообщил, что Sony Interactive Entertainment уже некоторое время якобы работает над проектом под названием «DLC для God of War Ragnarok».

О дополнении какого рода идёт речь — стандартном или самостоятельном (см. Marvel’s Spider-Man: Miles Morales, Uncharted: The Lost Legacy), — The Snitch не знает, но говорит, что аддон готов примерно на 60 % и в 2023 году не выйдет.

Что касается источника утечки, то о ней The Snitch узнал от «на 100 % надёжного» информатора, который прежде поделился с инсайдером деталями и скриншотами ролевого экшена с открытым миром Rise of the Ronin.

Когда ждать показа разрабатываемого DLC для God of War Ragnarok, The Snitch не знает, но предполагает, что Sony прибережёт анонс для одной из своих будущих крупных презентаций вроде майской PlayStation Showcase.

Режиссёр God of War Ragnarok Эрик Уильямс (Eric Williams) вскоре после релиза говорил, что не рассчитывал бы на выход дополнений к ней: «Не знаю, игра огромна. Думаю, мы добавили в неё всё, что могли».

God of War Ragnarok вышла 9 ноября 2022 года на PS4 и PS5. Продажи к 1 февраля 2023-го превысили 11 млн копий. Недавно разработчикам из Santa Monica Studio понадобились специалисты со знанием игры — вполне возможно, для потенциального DLC.

Intel отказалась от российских металлов, а Google и Microsoft — нет

Американская компания Apple ранее объявила об отказе от использования в своих устройствах металлов из России. Теперь же стало известно, что примеру производителя iPhone последовала Intel. При этом Google, выпускающая смартфоны Pixel, и Microsoft, производящая игровые консоли, продолжают использовать российские вольфрам, золото и тантал. Об этом пишет «Коммерсантъ со ссылкой на отчётность об использовании металлов компаний Intel, Alphabet и Microsoft в 2022 году.

 Источник изображения: Pixabay

Источник изображения: Pixabay

В отчёте Intel говорится, что компания отказалась от использования российских вольфрама, тантала и золота из-за ситуации на Украине. Отчётность двух других компаний указывает на то, что они пока не последовали аналогичным путём. Что касается сферы применения упомянутых металлов, то Google может использовать их при производстве смартфонов Pixel, а Microsoft в своих планшетах, ноутбуках и других устройствах семейства Surface, а также в игровых консолях Xbox. Напомним, в апреле этого года стало известно, что Apple отказалась от экспорта металлов из России.

«Скорее всего, со временем Google и Microsoft присоединятся к Intel и также сообщат, что переходят на альтернативные источники поставок из-за угрозы штрафов со стороны правительства США», — считает Олег Изумрудов, исполнительный директор Консорциума российских разработчиков систем хранения данных. По его мнению, американские компании продолжат закупать российское сырьё через третьи страны, поскольку Россия входит в тройку крупнейших экспортёров вольфрама, тантала и золота для электроники. Он также добавил, что из-за усложнения схем импорта стоимость устройств может вырасти на 10 % и более.

Учёные нашли источник «сверхпроводимости» LK-99 — грязные образцы и невежество экспериментаторов

Загадка южнокорейского «комнатного сверхпроводника» LK-99 разгадана в рекордные сроки. Мировое научное сообщество не могло пройти мимо такой «сенсации», а накопленный в поисках высокотемпературной сверхпроводимости опыт позволил быстро повторить эксперимент южнокорейских учёных и оценить его с точки зрения теории.

 Источник изображения: Pascal Puphal

Чистейшие кристаллы LK-99, выращенные немецкими учёными. Источник изображения: Pascal Puphal

Увы, судя по всему, революция в сверхпроводимости откладывается. Два основных индикатора сверхпроводимости — это левитация в магнитном поле (эффект Мейсснера) и резкое падение удельного сопротивления току — были объяснены с позиций обычной физики и не имеют никакого отношения к сверхпроводимости. Южнокорейских учёных подвели загрязнённые примесями образцы и ограниченные знания в ряде областей химии.

Вкратце напомним, что в конце июля группа южнокорейских учёных выложила на сайт препринтов научных статей две работы на английском языке, в которых рассказала о сенсационном открытии материала LK-99, который обладал сверхпроводимостью при комнатной температуре и обычном давлении. Подобное открытие очень сильно изменило бы наш мир. По крайней мере в энергетике, где потери от транспортировки электричества очень и очень велики и постоянно растут. Одна из статей была дополнена теоретическими выкладками, которые выглядели достаточно убедительно, чтобы к открытию отнеслись со всем вниманием.

Первые попытки синтезировать LK-99 независимыми группами дали противоречивый результат. Кто-то увидел «левитацию», у кого-то получилось измерить нулевое сопротивление току при комнатных температурах, а у кого-то и вовсе ничего не получилось. Не обошлось и без фейков, что только добавило путаницы. Серьёзной проблемой для независимого синтеза LK-99 стало то, что авторы исследования не предоставили детального описания синтеза абсолютно чистого материала и, судя по всему, сами стали жертвой собственной оплошности.

Следует сказать, что современные теоретические инструменты позволяют моделировать электронную и атомарную структуры материалов и очень точно описывать их химические и физические свойства. Но при наличии неизвестных по объёму и составу примесей такие расчёты обычно ошибочны, что, похоже, произошло в случае с LK-99. По горячим следам этот материал был проверен с помощью теории функционала плотности и отчасти подтверждал открытие южнокорейской команды. Как сегодня становится понятно, теоретиков подвели исходно ошибочные данные экспериментаторов.

Точку в «сверхпроводимости» LK-99 поставили учёные из Института исследования твердого тела Макса Планка в Штутгарте (Германия). Они вырастили кристаллы LK-99, а не синтезировали его методом отжига, как это сделали корейцы. Выращивание позволило избежать появления примесей в материале и, прежде всего, сульфида меди (Cu2S), который, как становится ясно, и стал причиной «сенсационного» открытия.

Сверхчистый материал LK-99 (Pb8.8Cu1.2P6O25) оказался не сверхпроводником, а очень даже хорошим изолятором. При этом материал проявлял некоторые свойства ферромагнетизма и диамагнетизма, но совершенно недостаточные даже для частичной левитации.

«Поэтому мы исключаем наличие сверхпроводимости, — заключили авторы. — Когда у нас есть монокристаллы, мы можем чётко изучать внутренние свойства системы». Опираясь на визуализацию электронной структуры чистого материала, немецкие исследователи показали, что она не допускает проявления сверхпроводимости, а её признаки в южнокорейском эксперименте, скорее всего, проявлялись за счёт наличия в образцах примесей сульфида меди.

Отдельно о свойствах сульфида меди высказался другой учёный — химик Прашант Джайн (Prashant Jain ) из Иллинойсского университета в Урбане-Шампейне. Он указал, что температура 104,8 °C, при которой корейцы фиксировали десятикратное падение удельного сопротивления материала примерно с 0,02 Ом/см до 0,002 Ом/см — это температура фазового перехода сульфата меди. Естественно, что при фазовом переходе сопротивление материала меняется, о чём южнокорейские учёные должны были бы знать.

Тем самым загрязнение образцов LK-99 примесями в техпроцессе «на коленке» и незнание некоторых аспектов их химического поведения привели к тому, что южнокорейские учёные приняли желаемое за действительное — увидели в двух случайных признаках сверхпроводимость, которой там не было.