Разное &raquo; страница 3

Астрономы обнаружили блуждающую черную дыру за космическим обедом в далекой галактике

Сверхмассивная черная дыра-бродяга устроила настоящее космическое пиршество, поглотив звезду в галактике на расстоянии 600 миллионов световых лет от Земли. Феномен под кодовым названием AT2024tvd впервые засекла обсерватория Zwicky Transient Facility в Паломаре, а затем подтвердили мощные космические телескопы Hubble и Chandra. К удивлению ученых, виновник космической драмы оказался не в центре галактики, где обычно обитают сверхмассивные черные дыры, а в 2600 световых годах от него.Когда черная дыра разрывает звезду своей чудовищной гравитацией, происходит явление, которое астрономы называют событием приливного разрушения (TDE). Жертва вытягивается, измельчается и закручивается вокруг черной дыры в процессе, получившем название "спагеттификация". Энергетический всплеск от такого события настолько колоссален, что может соперничать по яркости со сверхновой – взрывной смертью массивной звезды. Вспышка света видна во всем электромагнитном спектре, превращая TDE в инструмент для обнаружения черных дыр, которые иначе остались бы невидимыми.AT2024tvd стал первым смещенным TDE, обнаруженным оптическими методами. Достижение демонстрирует, что блуждающие черные дыры – искривляющие пространство-время и окутанные тьмой во время своего путешествия по космосу – можно обнаружить, если какой-то несчастный объект принесет себя в жертву, чтобы массивный монстр проявил себя.У команды исследователей есть пара теорий о том, как черная дыра-бродяга оказалась смещенной в галактике и так близко к сверхмассивной черной дыре в ее центре. Масса блуждающей черной дыры оценивается примерно в миллион солнечных масс – минимум в десять раз меньше, чем у ее соседки в галактическом центре. Один вариант: черная дыра когда-то была центром маленькой галактики, поглощенной более крупной, и теперь просто дрейфует в новой галактике. Другая возможность: она была слабым звеном в системе из трех тел и была вытолкнута более массивными объектами.С запуском новых инструментов, таких как обсерватория Vera Rubin и космический телескоп Roman, астрономы надеются, что это только начало совершенно нового класса открытий. Ведь если есть что-то более тревожное, чем черная дыра, пожирающая звезду, то это мысль о том, что эти голодные космические чудовища просто дрейфуют в пространстве в самых неожиданных местах.

15:43

DimonVideo

Астрономы обнаружили блуждающую черную дыру за космическим обедом в далекой галактике

Источник новости: shazoo.ru
--------

Сверхмассивная черная дыра-бродяга устроила настоящее космическое пиршество, поглотив звезду в галактике на расстоянии 600 миллионов световых [...] читать полностью

66

У фильма «Властелин колец: Охота за Голлумом» появилась дата выхода

Разное

14:58

DimonVideo

У фильма «Властелин колец: Охота за Голлумом» появилась дата выхода

Источник новости: lifehacker.ru
--------

Шеф-редактор ЛайфхакераWarner Bros. Pictures и New Line Cinema объявили дату выхода нового полнометражного фильма по «Властелину колец»: картина, получившая [...] читать полностью

73

Solar NGFW 1.6: автоматизация, расширенная защита сетевой инфраструктуры и до 2000 сигнатур от «Солара» «под капотом»

ГК «Солар», архитектор комплексной кибербезопасности, выпустила новый релиз Solar NGFW 1.6. Обновленная версия межсетевого экрана нового поколения поддерживает до 2 000 IPS-сигнатур от лидера в области знания тактик и методов атак киберпреступников и обновляет их автоматически в центре исследования киберугроз Solar 4RAYS. В новой версии «Солар» завершил важный этап комплексного развития продукта. Новая версия снижает киберриски, автоматизирует управление сетевой инфраструктурой и сокращает затраты на ее эксплуатацию.

«Солар» планомерно расширяет функциональность продукта с опорой на данные об актуальном ландшафте киберугроз и приоритеты бизнеса по защите сетевой инфраструктуры. Согласно данным Центра противодействия кибератакам Solar JSOC ГК «Солар», в 2024 году 27% подтвержденных инцидентов были связаны с сетевыми атаками, при этом их доля выросла в два раза по сравнению с 2023 годом (14%). Злоумышленники постоянно сканируют внутренние сети, веб-приложения, корпоративные системы и устройства сотрудников в поисках уязвимостей для развития атак на сетевую инфраструктуру.

Как отмечают 44% представителей бизнеса, для клиентов важным фактором при выборе NGFW является наличие сигнатур, разработанных вендором. С учетом этого запроса в новой версии Solar NGFW реализовано автоматическое обновление около 2000 IPS-сигнатур от Центра исследования киберугроз Solar 4RAYS и автоматизировано обновление около 24 тысяч оптимизированных сигнатур из международной базы «ET Open». Теперь клиент может сам устанавливать периодичность или график обновления в зависимости от политик безопасности организации.

«Мы постоянно учитываем актуальные тренды киберугроз для корпоративных сетей при обновлении Solar NGFW. С помощью новой версии продукта клиенты могут снизить киббериски, повысить эффективность и отказоустойчивость сетевой инфраструктуры, а также автоматизировать рутинные процессы без участия ИБ-специалистов. В результате снижается нагрузка на обслуживание и эксплуатацию ИТ-инфраструктуры», — комментирует Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар».

В версии Solar NGFW 1.6 также появилась возможность настройки протоколов BGP, NTP и DHCP. Они автоматизируют управление сетевой инфраструктурой и снижают операционные затраты на ее внедрение и эксплуатацию. BGP (Border Gateway Protocol) обменивается маршрутной информацией между автономными системами и выбирает оптимальные пути для передачи данных. Этот протокол сокращает время простоя ИТ-систем и повышает отказоустойчивость сетевой инфраструктуры.

Сервер DHCP (Dynamic Host Configuration Protocol) автоматизирует настройку параметров IP-адресов и других связанных параметров конфигурации. Сервер снижает трудозатраты на развертывание новых систем и ускоряет масштабирование инфраструктуры клиента. Одна из конфигураций сервера – DHCP-relay – помогает сетевым устройствам пересылать DHCP-трафик от сервера к клиентам в разных сетях.

По данным ГК «Солар», для 64% компаний также важно централизованное управление, мониторинг и хранение логов. Эту задачу невозможно реализовать без синхронизации времени устройств для правильного логирования, аудита и расследования инцидентов. Для этой задачи команда разработчиков добавила протокол NTP (Network Time Protocol) в Solar NGFW 1.6.

Технология policy-based routing (маршрутизация на основе политик) в обновленной версии Solar NGFW 1.6 адаптирует маршруты в зависимости от заданных правил и обеспечивает более точный контроль над потоками данных. Например, критичные данные можно перенаправлять по специально выделенным каналам или распределять трафик без изменения основной таблицы маршрутизации. В результате повышается стабильность работы сервисов и важных бизнес-процессов.

В Solar NGFW 1.6 реализована полноценная работа кластера Active-Passive с поддержкой протокола динамической маршрутизации OSPF. Активный узел автоматически синхронизирует конфигурацию процесса OSPF на резервный, и наоборот. Такая синхронизация обеспечивает согласованность настроек и упрощает обслуживание системы. Это снижает риск ошибки маршрутизации и системной конфигурации между узлами.

Solar NGFW — виртуальный и программно-аппаратный межсетевой экран нового поколения для комплексной защиты корпоративной сети от сетевых атак и вредоносного ПО. Решение управляет доступом к веб-ресурсам. Отличается высокой производительностью и современным веб-интерфейсом с автоматизацией рутинных операций.

Solar NGFW зарегистрирован в реестре российского программного обеспечения Минцифры России и сертифицирован в соответствии с требованиями, предъявляемыми к межсетевым экранам и средствам обнаружения вторжения ФСТЭК России. Решение демонстрирует эффективную защиту сетевой инфраструктуры в корпоративном и государственном секторах и на объектах КИИ.

14:50

DimonVideo

Solar NGFW 1.6: автоматизация, расширенная защита сетевой инфраструктуры и до 2000 сигнатур от «Солара» «под капотом»

ГК «Солар», архитектор комплексной кибербезопасности, выпустила новый релиз Solar NGFW 1.6. Обновленная версия межсетевого экрана нового поколения [...] читать полностью

86

«Яндекс Афиша» запустила услугу «Гарантия возврата»

«Яндекс Афиша» представила новый страховой сервис под названием «Гарантия возврата». Подобный сервис уже есть у крупных продавцов билетов за рубежом, рассказали информационной службе Хабра в пресс‑службе «Яндекс Афиши».

Как отметил руководитель «Яндекс Афиши» Данила Гребенев, страхование помогает людям не терять деньги и настроение. Люди часто не идут на событие из‑за внезапных изменений в планах. Новая услуга решает эту проблему.

По статистике билетного сервиса, 59% покупателей хотят вернуть билеты за 10 дней или меньше до события. Почти половина — за 3 дня и меньше. При этом по обычным условиям возврата можно вернуть лишь часть суммы. Например, не более 50%, если до события меньше 10 дней, и до 30% — если меньше 5 дней.

«Гарантия возврата» покрывает большинство мероприятий. Услугу можно подключить во время покупки билета. Страховка действует до начала события. Оформить возврат можно в личном кабинете на сайте или в приложении. Причина отказа от посещения не важна. Деньги вернут на ту же карту за несколько рабочих дней. Срок зависит от банка.

По словам представителей «Яндекс Афиши», новая услуга компенсирует полную стоимость билета — даже с учётом сервисного сбора.

На момент написания новости услуга доступна некоторой части пользователей. До конца лета 2025 года «Гарантию возврата» получат 50% аудитории. Позже услуга будет доступна всем пользователям.

14:50

DimonVideo

«Яндекс Афиша» запустила услугу «Гарантия возврата»

«Яндекс Афиша» представила новый страховой сервис под названием «Гарантия возврата». Подобный сервис уже есть у крупных продавцов билетов [...] читать полностью

63

Microsoft опубликовала список устройств Surface, которые потеряют поддержку

14:50

DimonVideo

Microsoft опубликовала список устройств Surface, которые потеряют поддержку

Недавно Microsoft напомнила пользователям о том, что поддержка Windows 10 закончится менее чем через шесть месяцев, пишет Neowin. Microsoft перечислила устройства [...] читать полностью

63

Суд обязал Google восстановить аккаунт sports.ru на сервисах компании и в Google Play

Арбитражный суд Москвы обязал компании Google LLC и ООО «Гугл» восстановить аккаунт и клиентскую запись sports.ru во всех облачных сервисах. Также суд постановил вернуть мобильное приложение sports.ru в магазин Google Play с возможностью распространения на территории России и СНГ.

Суд признал недействительным односторонний отказ компаний Google от исполнения соглашения о распространении программных продуктов, заключённого с ООО «Спортс.ру». По решению суда, компании должны восстановить доступ sports.ru к сервисам Google Workspace, Android Developer Platform и Play Console.

Если Google не выполнит решение в течение 5 дней с момента вступления в силу, с компаний будет взыскиваться неустойка в размере 100 тысяч рублей в день. Общая сумма неустойки в течение первых девяти месяцев не может превышать десятитысячекратный размер дневной ставки, установленной за первую неделю. По истечении девяти месяцев взыскание продолжается — по 100 тысяч рублей в день с еженедельным удвоением суммы, без ограничения по общей сумме.

Также суд обязал Google выплатить госпошлину в размере 12 тысяч рублей. Излишне уплаченная часть в 6 тысяч рублей будет возвращена истцу из бюджета.

Иск sports.ru был подан в сентябре 2024 года. Поводом стал отказ Google от соглашения, заключённого 1 февраля 2021 года. 3 марта 2023 года мобильные приложения портала sports.ru оказались удалены из магазина приложений App Store из‑за санкций против владельца ресурса, освещающего спортивные события.

ООО «Гугл» признано банкротом в России с октября 2023 года и находится в стадии ликвидации. Общий долг Google по штрафам в России превышает два ундециллиона рублей (число с 36 нулями) и продолжает расти. Возвращение компании на российский рынок возможно только при исполнении судебного решения.

14:50

DimonVideo

Суд обязал Google восстановить аккаунт sports.ru на сервисах компании и в Google Play

Арбитражный суд Москвы обязал компании Google LLC и ООО «Гугл» восстановить аккаунт и клиентскую запись sports.ru во всех облачных сервисах. Также [...] читать полностью

64

Проект Сurl перестанет изучать отчёты об уязвимостях через платформу HackerOne, полученные с помощью ИИ-систем

Автор curl Даниэль Стенберг объявил, что его открытый проект перестанет изучать отчёты об уязвимостях через платформу HackerOne, полученные с помощью ИИ-систем.

По заверению Стенберга, подобные массовые сообщения об уязвимостях от систем на базе ИИ перегружают команду проекта. Для проверки ИИ-отчётов необходимо время, которое несравнимо с тем временем, что тратится для создания подобных отчётов при помощи ИИ.

По информации Linux.org.ru, в качестве примера такого сообщения Стенберг опубликовал один из таких отчётов по номером #3125832. Первоначальный патч в этом отчёте не подходит ни к одной версии утилиты curl, для которой он сделан. На уточняющие вопросы от разработчиков автор патча не отвечал. А на заданные вопросы (например, что такое циклическая зависимость), приводил примеры несуществующих функций в утилите и давал инструкции, как использовать git для применения патча.

В ответ на увеличение количества подобных ИИ‑отчётов Стенберг предупредил, что теперь их авторам необходимо будет отвечать на вопрос «использовался ли ИИ при создании отчёта» и быть готовыми к дополнительным вопросам, чтобы доказать, что автор действительно проверил результат. Так же любой автор, заподозренный в отправке сообщений, которые можно классифицировать как «AI slop» (низкокачественный контент, сгенерированный ИИ) будет немедленно забанен.

Стенберг отметил, что на данный момент у них нет ни одного примера полезного сообщения об уязвимости, созданного при помощи ИИ‑систем.

2 апреля 2025 года состоялся релиз утилиты curl 8.13. Код проекта опубликован на GitHub под открытой лицензией curl (вариант лицензии MIT). Выпуск curl 8.0 состоялся в марте прошлого года.

14:50

DimonVideo

Проект Сurl перестанет изучать отчёты об уязвимостях через платформу HackerOne, полученные с помощью ИИ-систем

Автор curl Даниэль Стенберг объявил, что его открытый проект перестанет изучать отчёты об уязвимостях через платформу HackerOne, полученные с помощью [...] читать полностью

77

Hive Systems: RTX 5090 способна подобрать 8-значный цифровой пароль за 3 часа

Видеокарта GeForce RTX 5090 способна подобрать восьмизначный цифровой пароль всего за три часа, демонстрирует исследование компании в сфере кибербезопасности Hive Systems. Для 12 таких графических карт потребуется 15 минут, а для 8 — 22 минуты.

Hive Systems уже пятый год проводит сравнительный анализ времени взлома паролей при помощи графических процессоров. В прошлом году компания опубликовала отчёт после выхода RTX 4090. Вместо того чтобы взламывать сами пароли, исследователи работали с хешами, которые представляют собой зашифрованные версии воспроизводимого текста, сгенерированного программным обеспечением.

Когда злоумышленники пытаются украсть базу данных паролей с сервера компании, защищённого хешированием, всё, что они видят — это хеши паролей.

Взлом паролей при помощи этого метода включает в себя составление списка всех возможных комбинаций символов для создания пароля, а затем их сопоставление с украденной базой данных с хешами паролей. Видеокарты особенно эффективны при этом способе благодаря возможности параллельно выполнять множество вычислений.

Пароли из восьми строчных букв 12 видеокарт RTX 5090 смогли взломать за 3 недели. Для взлома паролей с цифрами, заглавными и строчными буквами аналогичному количеству видеокарт потребуется 62 года, а если добавить в пароли символы, то 164 года.

Чтобы взломать 8-значный цифровой пароль, одной RTX 4090 необходимо четыре часа, что на 33% ниже производительности RTX 5090 конкретно в этом сценарии.

По мере увеличения сложности пароля RTX 5090 становится эффективнее. Например, при взломе 8-значного пароля с цифрами, заглавными и строчными буквами более новая модель оказывает вдвое быстрее, чем предшественница. Однако для этого RTX 5090 потребовалась бы 1000 лет.

Исследование Hive Systems демонстрирует опасность использования паролей низкой сложности и то, как включение символов, букв разных регистров и цифр обеспечивает более высокий уровень безопасности. Для взлома таким способом злоумышленники должны располагать украденной базой данных хешей паролей. Без этого хакеры не смогут взламывать хеши паролей методом подбора.

14:50

DimonVideo

Hive Systems: RTX 5090 способна подобрать 8-значный цифровой пароль за 3 часа

Видеокарта GeForce RTX 5090 способна подобрать восьмизначный цифровой пароль всего за три часа, демонстрирует исследование компании в сфере кибербезопасности [...] читать полностью

53

Актер сериала Fallout раскрыл планы Amazon на пять-шесть сезонов

Звезда сериала Fallout от Amazon Аарон Мотен поделился информацией о долгосрочных планах создателей шоу. Во время интервью на Comic Con Liverpool актер рассказал, что при подписании контракта на роль Максимуса ему сразу обозначили продолжительность проекта в "пять-шесть" сезонов.Когда я подписывал контракт на участие в сериале, мне обозначили отправную точку и конечную. Эта конечная точка не изменилась, и она предполагает финал где-то на пятом или шестом сезоне. Создатели всегда знали, что будут не торопиться с развитием персонажей.— Аарон МотенУчитывая богатую вселенную Fallout, такая продолжительность не будет неожиданностью для фанатов. Новость подтверждает, что сериал изначально создавался с расчетом на долгую жизнь, а не на быстрый успех с последующим закрытием. Можно только гадать, в каких крутых персонажей превратятся герои к финальному сезону.Производство второго сезона Fallout завершилось на прошлой неделе, о чем сообщил актер Уолтон Гоггинс. Первый сезон стал настоящим хитом для Amazon, и платформа быстро заказала продолжение. Исполнительные продюсеры Джонатан Нолан и Лиза Джой выразили готовность "снова взорвать мир", хотя съемки временно приостанавливались из-за лесных пожаров в Калифорнии.

14:43

DimonVideo

Актер сериала Fallout раскрыл планы Amazon на пять-шесть сезонов

Источник новости: shazoo.ru
--------

Звезда сериала Fallout от Amazon Аарон Мотен поделился информацией о долгосрочных планах создателей шоу. Во время интервью на Comic Con Liverpool актер [...] читать полностью

46