Миллионы компьютеров готовы стать «зомби» из-за торрентов

Сообщается, что увольнения коснутся сотрудников, занятых в сфере производства деталей для компьютеров и портативных устройств, а также специалистов, работающих в области мобильного бизнеса.

Предыдущая волна сокращений в Microsoft завершилась в конце июня и стала крупнейшей за всю историю существования корпорации. Тогда своих мест лишились больше 18 тысяч человек. Помимо рядовых сотрудников компании работу потеряли несколько топ-менеджеров. О том, сколько сотрудников будут уволены на этот раз, пока не сообщается.

О плановом сокращении штата сотрудников в корпорации Microsoft начали говорить еще прошлым летом. Эти планы руководство компании объяснило намерением оптимизировать расходы, большинство сотрудников корпорации о грядущем увольнении были осведомлены заранее: каждый из них по электронной почте получил информационное письмо.

В июне текущего года американская корпорация Microsoft заявила об уходе с рынка графической рекламной продукции и продаже медийного отдела AOL Inc, который занимался ее разработкой. После ликвидации AOL Inc компания заявила о намерении сосредоточиться на разработке приложений для мобильных устройств.

Миллионы компьютеров готовы стать «зомби» из-за торрентов

Уязвимость в популярных торрент-клиентах позволяет злоумышленникам проводить DDoS-атаки, используя в качестве усилителей трафика компьютеры рядовых пользователей.

Уязвимость
Исследователи обнаружили в пиринговых протоколах уязвимость, позволяющую злоумышленникам проводить распределенные атаки типа «отказ в обслуживании» (Distributed Denial of Service — DDoS), используя компьютеры пользователей торрентов с запущенным торрент-клиентом. Аналогичная уязвимость также была обнаружена в клиенте BitTorrent Sync.
Речь, в частности, идет о протоколах Micro Transport Protocol (uTP), Distributed Hash Table (DHT) и Message Stream Encryption (MSE). Все они упомянуты в работе, опубликованной британскими и германскими исследователями на сайте организации USENIX.

Суть уязвимости
Суть уязвимости заключается в том, что упомянутые пиринговые протоколы не содержат механизмов защиты от IP-спуфинга — вида хакерских атак, когда IP-адрес атакующего заменяется на IP-адрес жертвы. Это позволяет злоумышленникам использовать миллионы ПК пользователей популярных торрент-клиентов в качестве усилителей DDoS-атаки.

Механизм атаки
Используя уязвимость, злоумышленник (Attacker на приведенной ниже схеме) отправляет в торрент-клиент на ПК пользователей (Amplifiers) запрос на инициализацию пирингового соединения. Однако в сообщении IP-адрес инициализатора заменен на IP-адрес компьютера, на который необходимо совершить атаку.
Торрент-клиенты, получая запрос, пытаются установить соединение, но уже с компьютером жертвы (Victim), так как именно его IP-адрес был указан в сообщении в качестве источника. Клиенты устроены таким образом, что они отправляют большее количество данных в ответном сообщении.

Схема работы DDoS-атаки с применением отражателей


Когда торрент-клиент не дожидается ответа с целевого IP-адреса, он еще несколько раз отправляет запрос перед тем, как полностью прекратить попытку соединения. Все это позволяет хакеру увеличить поступающий на атакуемый узел объем трафика, хотя сам он такой же объем трафика не отправляет, а отсылает лишь один начальный пакет для инициализации всего процесса. Более того, такая атака позволяет злоумышленнику эффективно скрывать свое местоположение, так как DDoS-трафик исходит от усилителей или так называемых «отражателей».

Результаты программ
Исследователи провели эксперимент с различными торрент-клиентами, чтобы увидеть их эффективность. В результате они показали разный Bandwidth Amplification Factor (BAF) — коэффициент увеличения трафика. Наибольший продемонстрировало приложение BitTorrent Sync — оно увеличило трафик в 129 раз.
На втором месте — торрент-клиент Vuze, продемонстрировавший BAF в размере 54,3. Далее следуют официальные клиенты BitTorrent и uTorrent — 39,6. Наименее эффективными для злоумышленников оказались программы Transmission и LibTorrent (BAF равен 4 и 5,2 соответственно).

Усиления трафика
В 2013 г. компания CloudFlare зафиксировала DDoS-атаку с объемом трафика 300 Гбит/с. Она была признана самой разрушительной в истории. Затем, в 2014 г., был поставлен новый рекорд — атака с трафиком 400 Гбит/с. Обе этих атаки были проведены по тому же принципу — трафик не шел непосредственно от атакующего, а шел с отражателей.

Новые процессоры Intel позволяют выводить компьютер из спящего режима голосом

Новые процессоры Intel семейства Skylake имеют одну непривычную особенность – они всегда слушают пользователя. Достаточно сказать «Эй, Кортана», или «Кортана, проснись» – и компьютер с Windows 10 и одним из новых процессоров выйдет из спящего режима. К сожалению, это будет доступно только в странах, где поддерживается работа с цифровым помощником.

Внутри чипов размещен процессор цифровой обработки сигналов, который «разбудит» компьютер при поступлении соответствующей голосовой команды. После выхода из спящего режима управление перенимает Cortana и можно использовать стандартные голосовые команды для поиска, воспроизведения аудио и видео, и пр.

О новой функции процессоров Intel сообщила на своем форуме для разработчиков в Сан-Франциско. Подобная функция есть и на Xbox One с Motorola Moto X, однако в этих устройствах ее вряд ли можно назвать такой же практичной, как в персональном компьютере.

Сколько энергии будет использоваться в режиме постоянной готовности к голосовым командам и нужно ли будет дополнительное аппаратное обеспечение, пока не сказали. Отмечается, что подобная функциональность была доступна уже в прошлогодних процессорах Core M для портативных компьютеров, однако полностью реализовать ее стало возможным лишь с выходом .

Transcend представляет промышленные модули памяти DDR4





Компания Transcend представляет линейку промышленных модулей памяти DDR4, которые проходят тщательную проверку на соответствие требованиям, предъявляемым к комплектующим, применяемым в промышленных компьютерах (IPC) и автоматизированных решениях, таких как системы промышленного управления и медицинское оборудование, которые должны стабильно функционировать в наиболее суровых условиях эксплуатации. В серии представлены наиболее широко используемые в рабочих станциях и серверах типы DIMM-модулей различной емкости в стандартном и низкопрофильном исполнении.

Промышленные модули Transcend DDR4 имеют надежную защиту, которая позволяет им выдерживать удары, высокие температуры и электромагнитные помехи. Нанесенные на печатную плату контакты, покрытые слоем золота толщиной 0,03 микрона, позволяют существенно повысить электрическую проводимость интерфейсных соединений модуля. Кроме того, поддержка алгоритмов коррекции ошибок, включая циклические коды CRC (Cyclic Redundancy Check) для обеспечения целостности данных и встроенный в микросхемы механизм контроля четности, помогающий избежать сбоев при обработке команд и адресации памяти.

Модули построены на основе микросхем DRAM нового поколения, отличающихся удвоенной плотностью компоновки и удвоенной емкостью. Также они поддерживают рабочие частоты до 2133 МГц и способны обеспечивать передачу данных на скорости 17 ГБ/с, что дает возможность вывести производительность компьютерной системы на максимальный уровень.

Промышленные модули работают при чрезвычайно низком напряжении питания, составляющем всего 1,2 В, что позволяет уменьшить нагрузку на шину памяти. При этом, по сравнению со стандартными модулями DDR3 с напряжением питания 1,5 В, экономия электроэнергии может составлять до 40 %. Это помогает увеличить срок службы серверов и рабочих станций, а также уменьшить негативное влияние на окружающую среду. Более того, данные модули генерируют меньше тепла, что снижает нагрев системы и повышает надежность работы памяти.

Transcend DDR4 полностью отвечают всем требованиям стандартов JEDEC (Joint Electron Device Engineering Council) и проходят тщательное тестирование в одно- и многоядерных системах под управлением 64-битовой ОС. Они совместимы с последним 6-м поколением процессоров Intel Skylake, семействами серверных процессоров Intel Xeon E5-2600 v3, процессорами Haswell-E с чипсетом X99.

Новые мониторы AOC с асимметричной подставкой




Компания AOC расширяет модельный ряд профессиональных мониторов Style Line и представляет два новых дисплея: AOC I2481FXH (23,8”/60,5 см) и AOC I2781FH (27”/68,6 см). Оба устройства оснащены IPS-панелями с разрешением Full HD. «Изюминкой» новинок стали тонкие рамки вокруг экранов и асимметричные металлические подставки.

23,8-дюймовая (60,5 см) модель AOC I2481FXH и 27-дюймовая (68,6 см) AOC I2781FH выполнены в «безрамочном» дизайне. Толщина рамки экрана AOC I2481FXH составляет всего 7,5 мм, AOC I2781FH – 9,9 мм.

Благодаря IPS–матрице с разрешением Full HD (1920 х 1080 точек) оба устройства обеспечивают широкие углы обзора (178 градусов по вертикали и горизонтали), точную цветопередачу, детализацию и контрастность. Кроме этого, в моделях реализована технология AOС Flicker FREE, которая позволяет регулировать яркость экрана и устраняет эффект мерцания.

Благодаря поддержке интерфейсов HDMI и VGA мониторы можно подключать к самым разным источникам сигнала – DVD-плеерам, игровым приставкам и любым другим совместимым устройствам. В обеих моделях предусмотрены аудиоразъёмы.

Монитор AOC I2481FXH будет доступен в декабре 2015 г. по цене 179 евро. Дисплей AOC I2781FH поступит в продажу в декабре 2015 г. по рекомендованной розничной цене 249 евро.

Microsoft собирается поставлять китайскому правительству специальную версию Windows 10

В сентябре Microsoft заключила сделку с Baidu (китайским аналогом Google), теперь же компания снова собирается укрепить своё положение в стране, поставляя Windows 10 напрямую китайскому правительству. Microsoft анонсировала открытие совместного предприятия, которое будет заниматься лицензированием, разработкой, менеджментом и оптимизацией особой версии своей операционной системы для правительственных агентств. Пекинское совместное предприятие, получившее название C&M Technologies, ещё полностью не утверждено, но Microsoft заявила, что компания будет обслуживать ещё и «государственные предприятия в ключевых инфраструктурных сферах вроде энергетики, телекоммуникаций и перевозок».
Над созданием этого совместного предприятия Microsoft работает с China Electronics Technology Group (CTEC) — две компании в сентябре объявили о партнёрстве с целью укрепления Microsoft в Китае. Американская компания заключила за последние несколько лет в стране немало сделок — в том числе с Tencent, Lenovo и Xiaomi. Однако у компании до сих пор много проблем с людьми, использующими пиратские версии Windows. Также имидж Microsoft был подпорчен скандалом со шпионажем АНБ, после которого китайцы начали опасаться зарубежного программного обеспечения.
Если совместное предприятие будет реализовано должным образом, то Microsoft может совершить настоящий переворот в Китае в плане отношения к себе. В 2014 году китайское правительство открыло в отношении американской компании антимонопольное расследование, а через месяц после этого запретило государственным учреждениям использовать Windows 8. До этого китайское правительство потратило сотни миллионов долларов на копии операционной системы, однако при этом правительство настаивало на снижении цен и улучшенной техподдержке. Особенно это стало критично после того, как Microsoft остановила поддержку Windows XP, которой до сих пор активно пользуются в Китае. Правительство даже попыталось избавиться от зависимости от Microsoft, сделав свой клон Windows XP под названием NeoKylin.
C&M Technologies, как эксклюзивный лицензиар специальной версии Windows 10 для китайского правительства, будет выпускать для ОС патчи и обновления, а также принимать предложения по улучшению операционной системы. Взамен Microsoft получит возможность хотя бы частично регулировать использование Windows 10 в Китае и шанс начать зарабатывать больше денег на своём продукте.

Владимир. тяжкие. В смысле до десятки проблемы. Пришлось дрова через семёрку брать. Телек проблемный. А флеш то вообще - мрак.

1 января на WinXP, старых "Андроидах" и телефонах перестанут открываться многие сайты

Начиная с 1 января 2016 года пользователи старых обычных телефонов, смартфонов под древними версиями Android и пользователи Windows XP без установленного Service Pack 3 начнут постепенно терять доступ ко многим интернет-сайтам. Если вы или ваши родные пользуетесь старыми устройствами и ОС, самое время задуматься об апгрейде.

Что произойдет 1 января 2016 года?

Организации, входящие в индустриальную группу CA/Browser Forum прекратят выдачу сертификатов безопасности с использованием алгоритма хешифрования Secure Hash Algorithm 1 (SHA-1), поскольку их новые требования включают в себя наличие поддержки SHA-256+ (или SHA-2).

Что это значит?

Это значит, что сайты, поддерживающие шифрование (главный признак — наличие буквы "s" в начале, то есть: httpS://), прекратят обеспечивать доступ для устройств и браузеров, которые поддерживают только SHA-1. Сейчас известно, что это:

Компьютеры под управлением Windows XP без "сервис-паков" или только с Service Pack 1 или 2 (а также все более старые версии Windows).
Все обычные телефоны, выпущенные примерно до 2010 года.
Смартфоны и планшеты под управлением Android до версии 2.2. Впрочем, с Android пока точной ясности нет. Некоторые профессионалы утверждают, что поддержка SHA-2 есть уже в Android 1.6. Другие говорят, что ее нет даже в некоторых современных "самопальных" китайских сборках.

Нет, что КОНКРЕТНО это значит?

Если у вас или ваших родных старый компьютер, обычный телефон или древний/"китайский" Android, начиная с 1 января 2016 года вы можете заметить, что на некоторые привычные сайты больше не получается зайти. Список таких сайтов включает в себя все, что использует шифрование HTTPS (в адресной строке есть "https://"): интернет-банки, социальные сети, почтовые сервисы, даже многие новостные сайты.

По оценкам CloudFare и Facebook, прекращение поддержки SHA-1 затронет порядка 7% интернет-пользователей в мире, то есть счет идет на десятки миллионов людей. Сколько из них живет в Латвии, не знает никто.

И что мне с этим делать?

В случае с компьютерами надо убедиться, что на них стоит хотя бы Windows XP Service Pack 3. "Сервис-пак" бесплатен и спокойно устанавливается на любой PC, на котором уже есть Windows XP. В случае с телефонами и смартфонами надо просто иметь в виду, что возможны проблемы, а решить их можно только покупкой нового устройства.

Насколько быстро сайты начнут закрываться для пользователей старых устройств?

Это неизвестно. Кроме того, некоторые крупные сайты и сервисы придумали механизм, который позволит им обслуживать пользователей старых устройств — т.н. "SHA fallback". Его суть заключается в том, что сайты будут переключаться на старую версию SHA, если заметят, что к ним "стучится" пользователь древнего устройства. А все остальные ничего не заметят.

О внедрении таких механизмов заявили Alibaba, Facebook и CloudFlare. Facebook даже сделал этот механизм open-source, то есть владельцы других сайтов могут взять его и реализовать у себя. Но CA/Browser Forum не торопится его поддерживать. И специалисты по безопасности предупреждают, что у этого решения есть серьезные проблемы. Из-за них интернет-банки, например, вряд ли им воспользуются — слишком рискованно.

Я не понимаю, зачем это все? Чтобы мы тратили деньги на новые телефоны?

Нет. Дело в том, что HTTPS, в котором применяется алгоритм хеширования SHA, придумали не просто так. Это способ сделать так, чтобы:

Сайт понимал, что к нему обращаетесь именно вы, а не ваш сосед Вася;
Чтобы ваш браузер знал, что это именно тот сайт, на который вы хотели попасть, а не поддельный хакерский;
Чтобы никто не мог подслушать и перехватить ваш "разговор" — ни правительство, ни хакеры, ни конкуренты.



Однако SHA-1 был придуман, когда компьютеры были большие и маломощные — аж в 1995 году. За 20 лет мощность компьютеров выросла многократно.

Сегодня создание т.н. "коллизии" — механизма, который позволяет "взломать" SHA-1, по оценкам специалистов стоит всего пару сотен тысяч долларов, а в ближайшие годы цена может упасть до пары десятков. Это все еще большая сумма, если вы, например, хотите перехватывать "общение" пользователей новостного сайта. Но очень маленькая, если вы хотите "слушать" и перехватывать банковские транзакции. Почему бы и не вложиться в злом SHA-1, если вы ожидаете, что "наловите" в интернет-банке с его помощью пару миллионов евро? Бизнес, ничего личного.

А пример из реальной жизни?

Запросто. Когда-то давно банковские карточки были только с магнитной полосой. Сегодня все они еще и с чипами. Это произошло потому, что оборудование для копирования магнитных полосок стало супердоступным даже для самых тупых преступников, и банкам (точнее — Visa и MasterCard) надоело терять деньги. Им надоело, и они навязали банкам переход на "чипованные" карточки, а уже банки навязали этот переход обычным людям и всем, кто эти карточки принимает. Потребителя никто не спрашивал и никакого выбора ему не давал.

Примерно то же происходит сейчас с SHA-1 — он признан очень уязвимым для хакерских атак, и индустрия начинает спешно и принудительно переводить пользователей на SHA-2. Кто-то, вроде Facebook, придумает временные меры "переходного периода", но в целом полный переход почти наверняка состоится в течение 2016 года.

У меня вроде современный компьютер и смартфон. Надо ли мне волноваться?

Нет, подавляющее большинство людей отказа от поддержки SHA-1 даже не заметит. Для этого достаточно пользоваться свежими смартфонами/планшетами и Windows 7/8/10.

С 12 января корпорация Microsoft прекратит поддержку Windows 8

С 12 января корпорация Microsoft закроет техническую поддержку операционной системы Windows 8. Такое решение было принято в связи с низкой популярностью этой ОС.

Представители Microsoft рекомендуют всем пользователям Windows 8 обновиться до версии 8.1 либо 10. Эта операционная система была выпущена в 2012 году, она сразу была негативно встречена, её окрестили "второй Vista". Завоевать признание ей так и не удалось до сих пор. В связи с этим, на официальном портале Microsoft появилось предупреждающее сообщение о прекращении поддержки.

В тоже время отмечается, что версия 8.1 под это решение не попадает и её обслуживание продлиться вплоть до 2023 года. На данный момент операционная система Windows 8 установлена у 2% клиентов Microsoft.

Сегодня Microsoft прекращает поддержку Windows 8

Сегодня компания Microsoft прекращает поддержку операционной системы Windows 8, которую небезосновательно считают одной из самых спорных версий Windows.
Финальный релиз Windows 8 состоялся осенью 2012 года, операционная система принесла новый пользовательский интерфейс Metro, созданный для сенсорных экранов. Привычное пользователям Windows меню «Пуск» исчезло, вызвав волну недовольства. Эти и другие факторы не способствовали росту популярности ОС, доля которой сегодня не превышает 3%. Стартовавшая через год Windows 8.1, которая бесплатно полагалась владельцам Windows 8, сегодня пользуется примерно такой же популярностью, что и новая Windows 10.
Установив Windows 8.1, пользователи автоматически получили возможность бесплатного обновления до Windows 10, которая будет поддерживаться до 13 октября 2020 (что касается расширенной поддержки, то она продлится до 14 октября 2025). Расширенная поддержка Windows 8.1 будет продолжаться еще семь лет и закончится 10 января 2023 года, основная техническая поддержка завершится 9 января 2018.
Еще раз отметим, сегодня Windows 8 получает последнюю порцию обновлений, после чего пользоваться операционной системой вы будете на свой страх и риск.