Наша жизнь с каждым днем все сильнее уходит в интернет: мы используем его для работы, проводим в нем финансовые операции, делаем покупки, общаемся с коллегами и родными. Поэтому на первый план все более выходят вопросы безопасности и конфиденциальности. Основная тенденция последних лет — переход на защищенные протоколы и уже сегодня использование HTTPS является обязательной нормой, но оставалось еще одно слабое звено — протокол DNS, данные в котором передавались открытым текстом. Устранить этот пробел призван новый протокол DNS over HTTPS (DoH), поддержка которого появилась в RouterOS.

Чтобы понять суть проблемы незащищенного DNS немного углубимся в историю: на заре формирования глобальной сети интернет в том виде, в каком мы ее знаем встал вопрос использования простых и запоминающихся имен вместо цифровых адресов. Для того чтобы решить эту задачу был создана система DNS, которая должна была хранить соответствия имен цифровым адресам и сообщать их, получив запрос по специальному протоколу. Со временем возможности DNS росли и расширялись, но основной функцией по-прежнему остается сопоставление доменных имен IP-адресам, это одна из ключевых служб современного интернета, обойтись без нее невозможно.

В далеком 1987 году, когда принимались первые спецификации DNS вопросы безопасности были далеко не на первом месте и поэтому протокол дожил до наших дней практически в первозданном виде, передавая данные без какой-либо защиты. Чем это чревато? Давайте посмотрим.

Мы развернули в нашей виртуальной лаборатории небольшую сеть, которая выходит в интернет через виртуальный роутер Mikrotik. Вышестоящим узлом для него (читай — провайдером) является наш домашний роутер, с которого мы сняли дамп проходящего трафика. Даже беглого взгляда хватает, чтобы понять — вся интернет жизнь абонента как на ладони.



При этом, обратите внимание, абонент не использовал DNS-сервера провайдера, а работал с публичными серверами Google, но все равно провайдер имеет полную картину запросов пользователя. Эта же самая информация доступна каждому промежуточному узлу, через который проходит абонентский трафик.

— Позвольте, — скажет иной пользователь, — но мне нечего скрывать!

К сожалению, это не так. Информацию на основе ваших DNS-запросов могут использовать в рекламных целях и далеко не факт, что это будет ненавязчивая реклама в браузере. Кроме того, она позволяет составить достаточно наглядную картину вашей интернет-деятельности и далеко не все ее эпизоды вы захотите сделать общественным достоянием. Причем речь тут даже не о каких-то порочащих моментах, но вряд ли широкой общественности надо знать, что вы храните деньги в банке А и регулярно делаете покупки на площадке Б.

Поэтому сокрытие данной информации — это вопрос личной цифровой безопасности, а не попытка скрыть какие-либо неприглядные факты, тем более что провайдер может легко сопоставить такие запросы с реальной личностью: IP-адрес — номер договора — ФИО — адрес — паспортные данные.

Чтобы избежать раскрытия данных о DNS-запросах был реализован протокол DNS over HTTPS (DoH), который осуществляет взаимодействие с DNS-серверами по защищенному HTTPS-каналу, что исключает перехват запросов, теперь о вашей интернет активности будете знать только вы и DNS-сервер.

В RouterOS возможность использовать DoH появилась начиная с версии 6.47, но в ней имеется ряд уязвимостей, которые могут привести к утечке DNS, поэтому минимальной версией для DoH следует считать 6.47.1.

Следующий вопрос — какие сервера DoH использовать? Мы рекомендуем крупных публичных провайдеров, благо есть из чего выбирать, ниже приведены провайдеры и URL-адреса DoH серверов:

OpenDNS - https://doh.opendns.com/DNS-query
Quad9 - https://DNS.quad9.net/DNS-query
Cloudflare - https://cloudflare-DNS.com/DNS-query
Google Public DNS - https://DNS.google/DNS-query

Для настройки DNS over HTTPS перейдем в IP — DNS и внесем в поле Use DoH Server URL-адрес одного из DoH-серверов, в нашем случае это Cloudflare. Также обязательно установим флаг Verify DoH Certificate.



Здесь возникает один интересный парадокс: DoH-сервер указан в виде URL, и чтобы достичь его нам нужно будет выполнить разрешение имен на обычном DNS-сервере. Поэтому в настройках выше у вас должен быть указан хотя бы один DNS-сервер. Наиболее правильно будет не трогать текущие настройки DNS, так как при указании DoH все запросы будут автоматически направляться к нему. Таким образом ваш провайдер будет знать, что вы используете DoH, но ваша интернет активность будет от него полностью скрыта.

Вроде бы все настроено правильно, но после применения данных настроек доступ в интернет на клиентах пропадет. А в качестве причины будет указана невозможность разрешения DNS-запросов.



В чем же дело? А дело в флаге Verify DoH Certificate, который предписывает роутеру проверить предъявляемый DoH сертификат. Можно, кончено, обойтись и без проверки, но это позволит любому злоумышленнику перехватить запрос и отправить собственный ответ, который будет принят роутером, что сведет на нет весь смысл защиты DNS с помощью HTTPS.

Но почему сертификат не проходит проверку? Да потому что RouterOS не имеет возможности ее выполнить. Для того чтобы проверить валидность сертификата нам потребуется корневой сертификат центра сертификации (CA), во «взрослых» ОС такие сертификаты хранятся в защищенном системном хранилище и обновляются средствами системы, в RouterOS нам нужно добавить такие сертификаты самостоятельно.

Для работы с Google Public DNS нам потребуется корневой сертификат GlobalSign Root CA — R2, а для остальных провайдеров — DigiCert Global Root CA, формат скачиваемых сертификатов — PEM.

DigiCert Global Root CA

Код:[Выделить]

SHA-256: 43:48:A0:E9:44:4C:78:CB:26:5E:05:8D:5E:89:44:B4:D8:4F:96:62:BD:26:DB:25:7F:89:34:A4:43:C7:01:61

Данные сертификаты следует скопировать на Mikrotik и находясь в System — Certificates выполнить их импорт.



Корневые сертификаты CA не являются секретными, но именно они отвечают за доверие ко всем выпущенным этим удостоверяющим центром сертификатам, поэтому скачивайте их только с официальных источников (на нашем сайте ссылки именно оттуда) и обязательно проверяйте контрольные суммы, которые отображаются в колонке Fingerprint на Mikrotik.

После того, как мы импортируем корневой сертификат доступ во всемирную сеть появится. А что теперь у нас видит провайдер? Снова снимем дамп трафика на промежуточном роутере и изучим его. На этот раз не густо, единственное что можно узнать — это то, что мы используем DoH от Cloudflare.



Как видим — настроить DoH не сложно, но это позволить поднять защиту приватной информации на качественно новый уровень. Надеемся, что данный материал окажется вам полезен, также всегда готовы к вашим вопросам в комментариях.

Это обновлённый скрипт для обновления динамического ip на сервисе Cloudflare. Прошлую версию можно посмотреть тут

Суть обновления в том, что сервис Cloudflare начал требовать в новой версии API авторизацию через заголовки.

На ранних версиях ROS, нельзя было их передавать вовсе. После баталий на форуме прикрутили возможность отправлять один заголовок, но нам нужно минимум 3. На версии RouterOS 7.1 доступна возможность отправлять несколько заголовков одновременно.

Для начала нам нужно воспользоваться любой линуксовой машиной с териминалом, чтобы получить необходимые записи.

Нам нужен Global API Key, получить его можно тут

После чего, в терминале выполняем запрос к API

Код:[Выделить]
curl -X GET "https://api.cloudflare.com/client/v4/zones?name=hd.zp.ua" -H "X-Auth-Email: ваша почта" -H "X-Auth-Key: ваш apikey" -H "Content-Type: application/json"
Вы получите ответ, где нужно найти ваш «id«:»824d6c45707d99340fa03b0a04ea9664»

Далее, подставляем наш id в следующий запрос и получаем записи зоны

Код:[Выделить]
curl -X GET "https://api.cloudflare.com/client/v4/zones/824d6c45707d99340fa03b0a04ea9664/dns_records?typ
e=A&page=1&per_page=100&order=type&direction=desc&match=all&
#34; \
-H "X-Auth-Email: ваша почта" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

Дальше вы получаете ответ с вашими записями зоны

Код:[Выделить]
{"result":[{"id":"40f946775d6c698deb627v16c0d337a4",&#
34;zone_id":"824d6c45707d99340fa03b0a04ea9664","zone_name":"hd.zp.ua
","name":"субдомен.hd.zp.ua","type":"A",

Тут нам нужен id и zone_id

Теперь сам скрипт:

Код:[Выделить]

######## Set and collect general variables #########
:global hostname "субдомен.hd.zp.ua"
:global email "почта"
:global resolvedIP ""
:global externalIP ""
:global WANInterface "ISP2"
:global currentIP ""
 
######## Set CloudFlare variables #################
:local CFapikey "Global API Key"
:local CFzones "824d6c45707d99340fa03b0a04ea9664"
:local CFtdnsrecords "40f946775d6c698deb627v16c0d337a4"
:local CFDebug "false"
 
######## Resolve and set IP-variables ##########
/ip DNS cache flush
:set currentIP [/ip address get [/ip address find interface=$WANInterface ] address];
:set externalIP [:pick $currentIP 0 [:find $currentIP "/"]];
:set resolvedIP [:resolve $hostname];
 
######## Write debug info to log #################
:if ($CFDebug = "true") do={
:log info ("CF:hostname= $hostname resolvedIP= $resolvedIP externalIP= $externalIP")
};
 
######## Compare and update CF if necessary #####
:if ($resolvedIP != $externalIP) do={
:log info ("CF: Updating CF, setting $CFDomain = $externalIP")
/tool fetch http-method=put url="https://api.cloudflare.com/client/v4/zones/$CFzones/dns_records/$CFtdnsrecords" http-header-field="X-Auth-Email:$email,X-Auth-Key:$CFapikey,Content-Type:application
/json" http-data="{\"type\":\"A\",\"name\":\&
#34;$hostname\",\"content\":\"$externalIP\",\"ttl\&
#34;:120,\"proxied\":false}" keep-result=no
/ip DNS cache flush
} else={
###:log info "CF: No Update Needed!"
}

Если сделали всё правильно, ставите скрипт в планировщик или дёргаете руками.

Как известно, компания cloudflare выпустила свой vpn сервис под название warp, работающий на базе wireguard. Есть официальные клиенты для разных ОС, но мы настроим его на маршрутизаторе Mikrotik с установленной ROS 7.1

WARP. Собственно официальный клиент warp нам не понадобится, достаточно скачать стороннюю утилитку для получения регистрационных данных здесь

Командами wgcf register и wgcf generate получаем нужный файл wgcf-profile.conf, откуда мы возьмем данные для подключения к сервису. Файл примерно такого содержания:

Код:[Выделить]
[Interface]
PrivateKey = ****
Address = 172.16.0.2/32
Address = ****:::::::****/128
DNS = 1.1.1.1
MTU = 1280
[Peer]
PublicKey = ****
AllowedIPs = 0.0.0.0/0
AllowedIPs = ::/0
Endpoint = engage.cloudflareclient.com:2408

адрес endpoint ресолвится на данный момент в 162.159.192.1, порт 2408

Чтобы получить данные, нужно скачать и распаковать утилиту. Выполнять команды нужно из командной строки windows.

Код:[Выделить]
Пуск - Выполнить - cmd.exe

Дальше меняем каталог или пишем полный путь к программе:

Код:[Выделить]
cd C:\Users\user\Downloads

wgcf_2.2.12_windows_386 и следуйте подсказкам

Код:[Выделить]
C:\Users\user\Downloads\wgcf_2.2.12_windows_386 wgcf register

Код:[Выделить]
C:\Users\user\Downloads\wgcf_2.2.12_windows_386 wgcf generate

Нам понадобятся приватный и публичный ключ, endpoint адрес и порт, а также диапазон разрешенных адресов.

Устанавливаем DNS 1.1.1.1
Добавляем новый wireguard интерфейс и пир к нему. Приватный и публичный ключ, endpoint адрес, порт и разрешенный диапазон адресов берем из файла выше. Также присваиваем локальный адрес нашему новому интерфейсу (адрес берем в том же файле):

Код:[Выделить]
/interface wireguard add name=wireguard1 mtu=1420 listen-port=13231 private-key=****
/interface wireguard peers add interface=wireguard1 public-key=**** endpoint-addr=162.159.192.1 endpoint-port=2408 allowed-address=0.0.0.0/0
/ip address add address=172.16.0.2 interface=wireguard1 network=172.16.0.2

Если все введено правильно, то поднимается новый интерфейс wireguard1.

Добавляем еще один src-nat:

Код:[Выделить]
/ip firewall nat add chain=srcnat action=masquerade out-interface=wireguard1

Протестируйте, что интерфейс и nat работает, установив маршрут по умолчанию на интерфейс wireguard1. Если нужные сайты открываются, то идем дальше, вернув маршруты на свои обычные.

Дальше, маркируете трафик определённых ip локалки и отправляете их через vpn или можете засунуть туда всё.

Apple начинает тестирование iOS 16 на устройствах позже обычного

Операционная система iOS 16, как ожидается, будет представлена на мероприятии WWDC 2022 в июне. Но Apple, конечно, уже тестирует новую ОС. Согласно данным посещений ряда сайтов, iOS 16 уже тестируется, но в самом факте нет ничего необычно. Необычно то, что, к примеру, в прошлом году посещения с устройств на ещё не представленной iOS 15 были зафиксированы в середине марта, то есть наблюдается некоторая задержка.

Проблема в том, что сама iOS 15 относительно предыдущих версий также задерживалась, так как до неё первые посещения регистрировались в худшем случае в январе, а нередко это был конец предыдущего года.

Грозит ли это какими-то задержками или недоработками iOS 16, пока можно лишь гадать. Но один из источников отмечает, что Apple нужно переработать новую версию своей операционной системы в том числе касательно интерфейса, так как все утечки указывают на то, что как минимум iPhone 14 Pro и 14 Pro Max откажутся от привычной чёлки в пользу отверстий в экране.

В Боннском университете выявили возможность виртуальной реальности вызывать у пользователей лёгкие расстройства психики

Новое исследование, проведённое командой исследователей, возглавляемой Никласом Брауном из Боннского университета, установило — виртуальная реальность (VR) может влиять на восприятие действительности: вызывать деперсонализацию и дереализацию.

Учёные решили установить, влияет ли использование VR-технологий на восприятие реального мира. Решение о проведении исследований было принято после мониторинга постов в Сети. Выяснилось, что многие пользователи жаловались на диссоциативные и иные симптомы после использования VR-оборудования.

Для проведения исследования привлекли 80 участников, у которых ранее не регистрировалось психиатрических или неврологических расстройств. Им предложили сыграть в The Elder Scrolls V: Skyrim с использованием VR-гарнитуры, либо просто на компьютере с обычным монитором.

Участники приняли участие в тестировании в соответствии с немецкой версией Кембриджской шкалы деперсонализации (CDS) непосредственно перед игрой, немедленно после игры, через день после игры и через неделю после игры. Дополнительно пользователи проводили самостоятельную оценку здоровья и по другим параметрам после окончания игры.

Браун и его коллеги установили, что чувства деперсонализации и дереализации, как правило, были сильнее сразу после окончания игрового процесса среди обеих групп, проходивших тестирование.Тем не менее, симптомы были ярче выражены у тех, кто играл в Skyrim с помощью VR-гарнитуры. Также выяснилось, что мир Skyrim тоже воспринимался более реалистичным теми, кто использовал VR — в сравнении с теми, кто играл на обычном ПК.

В Череповце осужден хакер за установку вредоносных программ

21-летний житель Череповецкого района решил нажиться на интернет-пользователях. На протяжении нескольких месяцев юноша устанавливал на чужие компьютеры вредоносные программы дистанционным способом. Они блокировали работу технических средств, а на экранах пользователей появлялось сообщение с условиями возобновления работы.

«Программа выводила на экран пользователя предварительно заготовленное текстовое сообщение с предложением разблокировать компьютер за денежное вознаграждение в виде перевода на криптокошелек злоумышленника», — сообщает пресс-служба УФСБ РФ по Вологодской области.

Подобным занятием юноша занимался с августа по октябрь 2020 года. Всего череповчанин заблокировал больше тысячи компьютеров, сообщает пресс-служба ФСБ. После задержания молодой человек признал вину и оказал следствию необходимую помощь. Уголовное дело было возбуждено по фактам использования программ, предназначенных для блокировки информации и нейтрализации средств защиты. Сторона обвинения подчеркивала, что преступление совершено хакером из корыстной заинтересованности.

С учётом признания вины и содействия расследованию, осуждённому назначено наказание в виде года лишения свободы условно с испытательным сроком в полгода. Приговор вступил в законную силу.

Vodafone Украина на треть увеличили пропускную способность 3G включив дополнительную частоту

Наши техники сообщили, что в марте значительно (на треть) увеличили пропускную способность нашей сети УМТС (3G), включив дополнительную, четвертую частоту к существующей тройке.
Благодаря этому улучшилась голосовая связь по всей сети и скорость мобильного интернета в диапазонах 3G/2G, что очень актуально для национального роуминга, и в местах, где 4G еще не прибыло.
Но мы не забыли про 4G, и продолжили наращивать охват сети по всей стране!

Наші технарі звітували, що в березні суттєво (на третину) збільшили пропускну здатність нашої UMTS-мережі (3G) за рахунок включення додаткової, четвертої несучої частоти до існуючих трьох.
Завдяки цьому покращилося проходження голосових дзвінків на всій мережі та швидкість мобільного інтернету в діапазонах 3G/2G, що дуже актуально для національного роумінгу, та у тих місцях, куди ще не прийшов 4G.
Але ми не забули і про 4G, та продовжили збільшувати покриття мережі по всій країні!

Минфин США опасается вводить санкции против «Лаборатории Касперского»

Белый дом требует от Минфина США подготовить санкции против «Лаборатории Касперского», однако ведомство опасается последствий, сообщает «Коммерсант», со ссылкой на анонимный источник Wall Street Journal (WSJ).

Эксперт отмечает, что по данным Минфина США, санкции могут повысить вероятность кибератак со стороны России на западные страны с использованием ПО компании. WSJ пишет, что санкции поручил подготовить Совет безопасности Белого дома. Ограничения рассматривают как одну из мер против РФ, в связи с военной операцией на Украине.

Ряд экспертов американского Минфина считают, что программное обеспечение «Лаборатории Касперского» используют «сотни миллионов пользователей по всему миру», и это затрудняет введение санкций. Сейчас, по данным источников газеты, идея введения санкций против этой компании отложена, однако рассматриваются другие варианты усиления санкционного давления на РФ.

«МегаФон» масштабирует облачный сервис

«МегаФон» сообщил об увеличении емкости резерва облачной инфраструктуры в семь раз. Оператор закупил дополнительное оборудование и масштабирует мощность облачного сервиса для бизнеса и госсектора.

«На российском рынке облачных услуг наблюдается два тренда. Во-первых, спрос на такие технологии вырос в 10 раз. Во-вторых, появились сложности с поставками оборудования для оснащения дата-центров. В результате у провайдеров облачных решений может возникнуть дефицит вычислительных мощностей», - говорит руководитель по развитию бизнеса облачных и инфраструктурных решений «МегаФона» Алексей Извеков.

В компании считают, что дополнительные серверы позволят «МегаФону» нарастить объем свободных ресурсов платформы «МегаФон Облако», предназначенной для оказания услуг по аренде вычислительных мощностей корпоративным клиентам. Компания обеспечивает бесшовную миграцию данных новых пользователей без прерывания бизнес-процессов. Это позволяет клиентам минимизировать риски, связанные с сохранностью данных.

Платформа «МегаФон Облако» была запущена в марте 2020 года и работает на базе четырех дата-центров, расположенных в Москве, Новосибирске и Хабаровске. Центры соответствуют стандарту Tier III Certification of Operational Sustainability, аттестованы по требованиям информационной безопасности к государственным информационным системам и в соответствии с ФЗ-152 о персональных данных. Использовать продукт могут как коммерческие, так и государственные заказчики.

Ну если не хотите скрины выкладывать как настроили и сканируете.
Пробуйте ПО обновить на ресивере. Может был косяк и пофиксили. А может и нет.
Я настроек не вижу, мне тяжело сказать. Глюк может быть.

В WhatsApp запустили новые удобные функции для любителей голосовых сообщений

Команда популярного мессенджера WhatsApp объявила о запуске новых функций, которые должны прийтись по вкусу пользователям, часто отправляющим голосовые сообщения. Ранее эти новшества тестировались в бета-версиях WhatsApp, а теперь становятся доступны в стабильных версиях мессенджера. Как обещают разработчики, новые функции постепенно распространятся в течение ближайших недель.



Всего представлено шесть нововведений для голосовых сообщений в WhatsApp: Воспроизведение вне чата — при переключении на другой экран мессенджера воспроизведение сообщения не прервётся. Запись сообщения можно поставить на паузу, а затем возобновить по готовности. При воспроизведении тоже можно поставить звук на паузу, а потом возобновить с того же самого места при возвращении в чат. Визуализация голоса — при воспроизведении отображается звуковая волна. Предварительное прослушивание записи перед отправкой. Воспроизведение с ускорением 1,5x или 2x как для обычных, так и для пересланных сообщений.

На других транспондерах этого спутника всё ловит?
Покажите скрины настроек антенны и поиска с этих двух ресиверов. Может где-то ошиблись.

«Яндекс.Еда» закрыла систему, из которой утекли данные пользователей и извинилась перед клиентами

Сервис доставки «Яндекс.Еда» закрыл систему, через которую могла произойти утечка данных клиентов. Данные перенесены в более безопасное хранилище. Об этом сообщил в блоге компании руководитель сервиса Роман Маресов.

«Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом. Мы извлекли из этого много уроков, хотя и предпочли бы получить их менее суровым путём», — говорится в сообщении.

Маресов также подчеркнул, что сервис вскоре подключат к инструменту для управления данными, с помощью которого можно посмотреть, какие данные о вас накопили разные сервисы, и при желании удалить их. В компании отметили, что расследование утечки всё ещё продолжается. «Яндекс» проводит внутренние проверки и сотрудничает с регуляторами и правоохранительными органами.

Данные пользователей «Яндекс.Еды» утекли в конце февраля, а 22 марта в открытом доступе появился сайт, где данные пользователей были выложены с привязкой к конкретному адресу. Позже сайт был заблокирован Роскомнадзором.

Google перестала лицензировать российские Android-смартфоны и может запретить поставки любых устройств на своей ОС

Аналитик Mobile Research Group Эльдар Муртазин сообщил в Telegram, что Google прекратила лицензировать ОС Android для российских производителей смартфонов. Не исключается вариант, при котором поисковый гигант наложит запрет на продажи в России Android-смартфонов всех брендов.

Выпуском смартфонов под управлением Android занимаются несколько российских компаний. Платформа является бесплатной и поставляется с открытым кодом, однако для возможности использовать мобильные сервисы Google (Google Mobile Services, GMS) производители обязываются проходить сертификацию: демонстрировать свой софт и изменения, которые вносятся в предустановленное ПО.

С 23 марта лаборатории Google начали отказывать по всем проектам российских компаний со следующей формулировкой: «Экспортный закон США запрещает предоставление услуг России, а также экспорт, реэкспорт или передачу программного обеспечения и технологий американского происхождения в Россию». Таким образом, российские бренды лишаются возможности использовать пакет GMS на своих смартфонах под управлением Android.

Производителей устройств из других стран данный запрет не касается, однако формулировка Google может подразумевать, что Россия перестанет импортировать лицензированные Android-устройства.Муртазин также напомнил, что завтра, 25 марта, американский Минторг может дать дополнительные разъяснения всем производителям относительно поставок смартфонов в Россию.

В работе Telegram произошел глобальный сбой

Пользователи мессенджера Telegram по всему миру сообщают о сбоях в его работе, свидетельствуют данные сайта Downdetector, который отслеживает сбои и отключения популярных интернет-ресурсов.

По состоянию на 14.01 мск четверга было зафиксировано 1414 жалоб: 65% пользователей жалуются на проблемы с подключением к серверу, 21% - на работу приложения, еще 12% - на проблемы с получением сообщений. С проблемами столкнулись жители России, а также Италии, Великобритании, Нидерландов и ряда других стран.

MSI представила ноутбуки Prestige с чипами Intel Alder Lake и графикой NVIDIA

Компания MSI анонсировала портативные компьютеры Prestige 14, Prestige 14 Evo и Prestige 15. Первые два ноутбука получили 14-дюймовый дисплей, третий — 15,6-дюймовый. Во всех случаях применена панель формата Full HD с разрешением 1920 × 1080 пикселей и частотой обновления 60 Гц.



В основу лэптопов легла аппаратная платформа Intel Alder Lake. Модель Prestige 14 может комплектоваться процессором Core i5-1240P или Core i7-1260P. Доступен выбор из дискретных графических ускорителей NVIDIA GeForce GTX 1650 и GeForce RTX 3050. Объём оперативной памяти достигает 16 Гбайт, вместимость твердотельного накопителя M.2 2280 PCIe 4.0 x4 NVMe — 512 Гбайт.

Лэптопы серии Prestige 14 Evo с сертификацией Intel Evo довольствуются исключительно интегрированной графикой Intel. Допускается установка чипа Core i5-1240P, Core i7-1260P или Core i7-1280P.Объём ОЗУ варьируется от 8 до 32 Гбайт, а накопитель может хранить 512 Гбайт или 1 Тбайт информации.



Старшая из трёх новинок, Prestige 15, будет предлагаться в вариантах с процессором Core i5-1240P и Core i7-1280P. Может быть установлен графический акселератор GeForce GTX 1650 или GeForce RTX 3050 Ti. Максимальный размер оперативной памяти — 32 Гбайт, ёмкость твердотельного накопителя — 1 Тбайт.



Все портативные компьютеры оборудованы интерфейсом Thunderbolt 4 и адаптером беспроводной связи Wi-Fi 6E. В качестве программной платформы применяется операционная система Windows 11. Цена Prestige 14, Prestige 14 Evo и Prestige 15 начинается с 1349, 929 и 1399 долларов США соответственно.

Минэкономики поддержало инициативу Минфина о легализации криптовалюты в России

Минэкономразвития России концептуально поддержало законопроект, лоббируемый Минфином, сообщив, что отдельные положения законопроекта нуждаются в доработке. Например, необходимо уточнить понятие майнинга, порядок оплаты цифровой валюты, отдельные требования к лицам, являющимся операторами обмена цифровых валют и операторами цифровых торговых платформ. В документе уже есть определения «цифровая валюта», факт признания криптовалюты как имущества, запрет на использование их в качестве средства платежа.

Кроме того, законопроект содержит требования по идентификации всех покупателей криптовалют и осуществлению всех криптотранзакций только через банки и обязывает неквалифицированных инвесторов проходить онлайн-тестирование для покупки криптовалюты на сумму свыше 50 тыс. рублей в год, но не более 600 тыс. (для квалифицированных инвесторов и юрлиц ограничений не предусмотрено).

Неттоп Lenovo ThinkStation P360 Tiny оснащён чипом Intel Core i9 Alder Lake

Компания Lenovo анонсировала настольный компьютер небольшого форм-фактора ThinkStation P360 Tiny, предназначенный для использования прежде всего в корпоративном сегменте. Новинка поступит в продажу в апреле.

Устройство заключено в корпус с габаритами 183 × 178 × 38 мм. Применена аппаратная платформа Intel Alder Lake. Максимальная конфигурация включает процессор Core i9 двенадцатого поколения с 16 вычислительными ядрами. Тактовая частота составляет до 5,2 ГГц в турбо-режиме. Неттоп может нести на борту до 64 Гбайт оперативной памяти DDR5-4800. Возможна установка двух твердотельных модулей M.2 PCIe 4.0 NVMe суммарной вместимостью до 4 Тбайт.



Компьютер может комплектоваться дискретным графическим ускорителем NVIDIA T1000, а также адаптером беспроводной связи Wi-Fi 6E с поддержкой частотных диапазонов 2,4, 5 и 6 ГГц. Предусмотрен сетевой контроллер Gigabit Ethernet для проводного подключения к компьютерной инфраструктуре. В набор разъёмов входят порты USB 3.2 Gen 2 Type-C, USB 3.2 Gen 2 Type-A (×4) и USB 3.2 Gen 1 Type-A (×2), интерфейсы DisplayPort и HDMI. Цена составит от 1149 долларов США.

Хакеры из Anonymous взломали более сотни российских принтеров

Хакеры из группировки Anonymous заявили, что взломали в России более сотни принтеров, на которых распечатали более чем 100 тысяч «антипропагандистских» листовок. Как сообщается, хакеры писали в листовках, как обходить блокировки в России с помощью браузера Tor, призывали россиян выступать против спецоперации на Украине и т.п.

«Мы распечатывали антипропагандистские листовки и инструкции по установке Tor на принтерах по всей России в течение двух часов. На данный момент мы напечатали более 100 тыс. копий. Над этой операцией прямо сейчас продолжают работать 15 человек», — заявили хакеры.

Samsung Display разработает технологию, позволяющую скрыть систему Face ID для iPhone 15 Pro

Южнокорейская Samsung Display разрабатывает технологию, позволяющую скрыть датчик распознавания лиц Face ID в будущих iPhone под экраном — это поможет избежать использования вырезов и чёлок в дисплеях новых поколений. При этом на первом этапе технология будет доступна только в Pro-версиях новых iPhone.

Как сообщает издание The Elec со ссылкой на источники в отрасли, в то время, как модели iPhone 14 Pro будут иметь в дисплеях как отверстие для камеры, так и вырез для сенсоров в форме «пилюли», в iPhone 15 Pro останется только отверстие для камеры — сенсор Face ID будет спрятан под дисплеем, поэтому его невозможно будет увидеть невооружённым взглядом — как, например, камеру в сгибаемом Galaxy Z Fold 3.

Известно, что в Fold 3 плотность пикселей на участке дисплея, закрывающего камеру, значительно ниже, чем в остальной части панели — благодаря этому свет может попадать на сенсор камеры, но всё равно это сказывается на качестве фотографий. Пока неизвестно, будет ли подэкранный датчик Face ID таким же эффективным и безопасным, как современный вариант. Известно, что для разработки технологии Samsung Display сотрудничает с канадской OTI Lumionics.

В варианте новости на корейском языке The Elec сообщает, что сначала Samsung намерена использовать технологию в Galaxy Z Fold 5, а iPhone 15 Pro и iPhone 15 Pro Max со скрытыми датчиками выйдут позже.

Использование подэкранного Face ID прогнозируют для iPhone не впервые. Ещё в прошлом году известный аналитик Мин-Чи Куо заявил, что компания намерена применять Face ID в новом формате как минимум в одной модели iPhone 2023 года, о том же сообщал и эксперт Росс Янг.