Код Меркури

Уязвимость в В iOS и macOS позволяет красть пароли из Safari А также электронные письма, платёжную информацию и другие чувствительные данные. А виной тому то, что WebKit группирует сайты из разных доменов в один процесс. Вот, как может проходить атака. 1. Пользователь переходит на сайт, который фоном открывает другой веб-ресурс с вредносным кодом, используемым для нарушения изоляции памяти. 2. Из-за группировки в один процесс у таких сайтов оказывается общая память. 3. Запустив вредоносный код, можно вытащить конфиденциальные данные из всего процесса. Уязвимость получила свое название iLeakage. Ею можно воспользоваться на устройствах с процессорами A12, M1 и более новыми. Ошибка встречается только в браузерах на базе WebKit. #ios

Х добавил 2 новых тарифа для своей подписки Premium Plus за $16 в месяц удаляет рекламу из ленты и дает максимальный приоритет для ответов на твиты, а также все преимущества обычного Premium. Basic за $3 в месяц дает небольшой приоритет для ответов, но не дает галочку и не отключает рекламу.

Оказалось, что представленная еще в iOS14 функция частных MAC-адресов не скрывала реальные адреса пользователей. Функция частных MAC-адресов должна была заменять постоянный MAC-адреса устройства на уникальный для каждой сети Wi-Fi. И она так и делала. Но! Вместе с частным адресом, устройство продолжало передавать реальный MAC-адрес, просто в другом поле. Сейчас проблема уже исправлена, хотя прошло уже 3 года с момента внедрения фичи. #ios

С новым обновлением в телеграме появилась возможность отвечать лишь на часть сообщения. Крайне полезная фича!

Помните об атаке на айфоны в виде бесконечных блокирующих уведомлений с помощью Flipper Zero и Bluetooth? Так вот, теперь аналогичная спам-атака стала возможна против устройств на Android и Windows. Для этого исследователи ИБ добавили на устройство специальную прошивку.

Как и было обещано, в Х добавили аудио и видеозвонки. Плюс один шажок к супераппу 🙈

На выставке в Сиднее команда оверлокеров разогнала флагманский процессор Intel до 8 ГГц — он выдал рекордные 1310 FPS в Counter-Strike 2. Чтобы процессор работал стабильно его пришлось охлаждать жидким азотом.

Создатель Password Game, симулятора астероида и других шедевральных игр запустил на своем сайте музей интернет артефактов. Коллекция начинается картой предшественницы Интернета, ARPANET, на которой показаны 111 компьютерных терминалов, подключённых к сети аж в 1977 году. Вам обязательно стоит заглянуть на экскурсию, кому-то вспомнить былое, а кому-то впервые познакомиться с важнейшими интернет-артефактами, включая первое mp3, первое изображение в сети и много чего еще. Пишите в комментариях, какой самый первый артефакт вы застали?

Apple планирует обновление линейки AirPods В 2024 линейка беспроводных наушников может состоять из базовой, Pro и Max моделей.

В новом смартфоне Honor приложения можно открывать взглядом На презентации показали, как девушка открывает Uber, смотря на сниппет приложения в верхней части экрана — что-то вроде Live Activities в iPhone. Компания описывает функцию Magic Capsule как «мультимодальное взаимодействие на основе отслеживания взгляда».

😂😂

Motorola представила концепт гибкого смартфона-браслета. Специфично, не так ли?

Гарнитура Quest 3 позволяет организовать рабочее пространство в AR не хуже, чем нам показали на презентации Vision Pro. Только на $3000 дешевле. #vr

Власти Калифорнии приостановили разрешения на работу роботакси Cruise Поводом послужила недавняя авария, в результате которой пешеход получил травмы. С участием роботакси Cruise уже происходили аварии ранее, писали об одной из них. Интересно, как будет развиваться ситуация дальше.

Apple анонсировала следующую презентацию 17:00 по Тихоокеанскому времени, то есть 31 октября в 03:00 по МСК. Ну что, собираем ночной киносеанс, чтобы посмотреть на новые маки? 🥱

Nvidia представила инструмент для обучения роботов физическим действиям ИИ-систему Eureka принимает команды от человека на естественном языке, а уже сама разрабатывает алгоритм обучения с подкреплением.

Не так давно YouTube добавил блокировщик блокировщика рекламы — заглушку, которую можно обойти только, если отключить все блокировщики. Эксперт нашел еще один вариант. Оказалось, если поменять параметр user agent на Windows Phone, то можно продолжить смотреть видео со включенным блокировщиком. Видимо, уже ненадолго.

Оказалось, что ChatGPT и DALL-E 3 общаются между собой на… естественном языке Пользователи смогли увидеть переписку между ИИ благодаря багу в iOS-приложении, когда серверы OpenAI перегружены. Что ж, теперь мы знаем, что даже ИИ использует капс. Как поясняют эксперты, это нужно для поднятия приоритета для определенной части команды. #ai

Разработчик представил CFR[] - язык для рисования, состоящий всего из 5 команд. C — смена цвета. F — движение вперёд на одну клетку (пиксель). R — поворот по часовой стрелке на 45°. [ — начало блока. ] — повторение текущего блока. Поиграться можно тут: https://susam.net/cfr.html

5 новых фич в адресной строке Chrome 1. Автодополнения URL теперь учитываетлюбое ключевое слово, ранее использованное для поиска сайта, а не только совпадающие с началом адреса. 2. Автоматическое исправление опечаток при вводе адреса сайта. 3. Поиска в разделах закладок через адресную строку. 4. Рекомендация популярных сайтов, даже если пользователь ранее их не посещал. 5. Повышена отзывчивость интерфейса в десктопной версии браузера — результаты выводятся практически сразу после начала набора адреса. #web