Несколько дней назад была обнаружена уязвимость Log4Shell, позволяющая злоумышленникам контролировать открытые веб-серверы, отправляя и активируя вредоносную строку текста. Она затронула крупные технологические компании, включая Intel, Microsoft и Nvidia. Уязвимость находится в библиотеке Apache Log4j с открытым исходным кодом, которая регистрирует события и ошибки внутри приложений, написанных на Java.

Уязвимость, также известная как Log4J, получила идентификатор CVE-2021-44228 Национального института стандартов и технологий (NIST). Доступ к уязвимости можно получить через мобильное устройство, API или окно браузера. По словам источника, атака может привести к утечке данных и другим неприятным последствиям.

У Intel есть девять приложений, которые используют Java и уязвимы для взлома:

• Intel Audio Development Kit
• Intel Datacenter Manager
• oneAPI sample browser plugin for Eclipse
• Intel System Debugger
• Intel Secure Device Onboard (GitHub)
• Intel Genomics Kernel Library
• Intel System Studio
• Computer Vision Annotation Tool maintained by Intel
• Intel Sensor Solution Firmware Development Kit

Из-за того, что приложения и сервисы Nvidia постоянно обновляются, выявить уязвимость намного сложнее. Производитель перечислил четыре продукта, в которых вероятность встретить Log4J высока, особенно если используются устаревшие драйверы:

• CUDA Toolkit Visual Profiler and Nsight Eclipse Edition
• DGX Systems
• NetQ
• vGPU Software License Server

Поскольку корпоративные ПК Nvidia DGX с предварительно установленной ОС Ubuntu также уязвимы, компания обратилась к пользователям, способным вручную установить заплатку, немедленного выполнить обновление своих систем.

С момента обнаружения уязвимости Microsoft Azure Spring Cloud и приложение Azure DevOps были исправлены. Azure Spring Cloud использует определенные элементы Log4Shell в процессе загрузки системы. Из-за характера этой уязвимости система, которая не обновляется, станет уязвимой.

Интересно, что AMD осталась нетронутой Log4J. После первоначального исследования своих продуктовых линеек компания объявила, что ни одна из них не пострадала. Тем не менее, производитель намерен продолжить поиск из-за серьезности уязвимости.

5 января Intel может представить свои новые дискретные видеокарты линейки Arc Alchemist на GPU DG2. Ожидается, что серию возглавит модель на графическом процессоре DG2-512EU, и она как раз засветилась в базе бенчмарка Ashes of the Singularity (AOTS) в составе довольно мощного компьютера – на базе процессора Core i9-12900K, укомплектованного 32 ГБ оперативной памяти.

Собственно, в самом бенчмарке. AOTS – не лучшее приложение для сравнения производительности разных моделей на основе «заработанных» баллов. К примеру, в AOTS примерно столько же баллов набирает и GeForce RTX 3080 Ti, и Radeon RX 5700, и Radeon RX 6700 XT. А у GeForce RTX 3080, например, вовсе 13 500 баллов… Так что результат в 12 500 баллов, с одной стороны, ничего конкретного не говорит. С другой стороны, если отбросить явно неправильный результат производительности GeForce RTX 3080 Ti, то в целом вырисовывается ситуация, о которой писали инсайдеры и которую прогнозировала сама Intel. Напомним, в компании конкурентами своей флагманской видеокарты называли GeForce RTX 3070/Ti и Radeon RX 6700 XT. И, как видим, в AOTS новинка выступила как раз на уровне RX 6700 XT.

На данный момент линейка процессоров Intel Alder Lake в рознице представлена шестью моделями – топовыми, с индексами K и KF. CPU попроще поступят в продажу в начале следующего года (премьера ожидается 5 января), но уже сейчас стала известна их стоимость.

5 января ожидается премьера не только этих процессоров, но и более доступных чипсетов Intel B660 и H610. А вот H670, согласно последним слухам, выйдет позже.

Все меньше времени остается до выпуска новых флагманских смартфонов Samsung, и все больше в Сети появляется рендеров новинок.

Официальная премьера Galaxy S22 ожидается в конце января, продажи стартуют в феврале. Аппаратным базисом выступит однокристальная система Snapdragon 8 Gen 1. По словам инсайдера, которому уже удалось ознакомиться с Galaxy S22 Ultra, смартфон в играх нагревается гораздо меньше, чем Galaxy S21 Ultra.

Производитель электромобилей Nikola заплатит 125 млн долларов для урегулирования обвинений в мошенничестве с инвесторами, выдвинутых Комиссией по ценным бумагам и биржам (SEC) США. Компанию обвинили в том, что она вводила инвесторов в заблуждение относительно собственных производственных возможностей, технологических достижений, договоренностей и заказов, производства водорода и многого другого.

Основатель и бывший генеральный директор Тревор Милтон (Trevor Milton) обвинен в проведении «кампании по связям с общественностью, направленной на раздувание и поддержание курса акций Nikola» посредством твитов и выступлений в СМИ до того, как компания создала коммерческий продукт. В обвинении говорится, что компания также ввела в заблуждение инвесторов, «искажая или опуская существенные факты» о водородной станции в своей штаб-квартире, о том, сколько времени потребуется для заправки ее концептуальных автомобилей, об источнике и стоимости энергии для запланированного производства водорода, а также о рисках и преимуществах якобы имеющего место партнерства с крупным автопроизводителем.

Хотя компания не признала обвинения комиссии в нарушениях законодательства о ценных бумагах, она согласилась выплатить указанную выше сумму, а также взять на себя обязательство прекратить нарушения и не допускать их впредь. Кроме того, она должна будет оказывать помощь в текущих расследованиях и судебных процессах.

В июле 2021 года Милтона обвинили в мошенничестве и лжи инвесторам «почти обо всех аспектах бизнеса» с целью увеличения цены акций компании. Он отрицает обвинения и освобожден под залог в ожидании судебного разбирательства, назначенного на апрель.

Между тем на прошлой неделе компания Nikola доставила заказчикам первые электрические грузовики. 

В сети появились кое-какие сведения о наборе системной логики AMD X670, предназначенном для процессоров AMD Ryzen следующего поколения.

По словам источника, AMD разрабатывает чипсеты в сотрудничестве с тайваньской фирмой ASMedia. Обычно они разрабатывают несколько типов чипсетов, охватывающих нижний, средний и верхний сегменты. В этот раз, как утверждается, было решено применить весьма остроумный прием — чипсет верхнего уровня фактически будет представлять собой спарку из двух чипсетов среднего уровня.

Иначе говоря, микросхема AMD X670 будет построена по принципу многокристального модуля. В корпусе чипсета среднего уровня B650 будет один кристалл, а в корпусе X670 — два таких же кристалла. Это позволит сократить затраты на разработку и производство, одновременно обеспечив необходимую дифференциацию функциональности.

Отрицательным моментом в этом случае является большой размер микросхемы, из-за которого её будет сложнее размещать на платах типоразмера Mini-ITX.

Источник напоминает, что пока это непроверенная информация, которую следует воспринимать с большой долей скептицизма.

Компания Micron опубликовала очередной квартальный отчет. Она относится к тем производителям, у которых финансовый год не совпадает с календарным. В отчете приведены данные за первый квартал 2022 финансового года, завершившийся у Micron 2 декабря.

Выручка за отчетный период составила 7,69 млрд долларов. Для сравнения: предшествующий квартал принес компании 8,27 млрд долларов, а выручка в первом квартале 2021 финансового года составила 5,77 млрд долларов.

Квартальная операционная прибыль за год выросла с 866 млн долларов до 2,631 млрд долларов. Квартальная чистая прибыль за год выросла с 803 млн долларов до 2,306 млрд долларов.

В пресс-релизе, посвященном итогам минувшего квартала также приведен прогноз на текущий квартал.  Производитель рассчитывает на выручку в размере 7,5±0,2 млрд долларов.

На веб-сайте SATA-IO обнаружено упоминание о грядущей серии процессоров AMD Ryzen Threadripper. Вероятно, они будут анонсированы в следующем году. Документ подтверждает, что платформа AMD HEDT следующего поколения действительно будет называться AMD Ryzen Threadripper Pro 5000 WX. Сертификация также подтверждает, что новые процессоры совместимы с интерфейсами SATA 3 Гбит/с и 6 Гбит/с.

Согласно последней информации, серия Threadripper на базе Zen3 дебютирует 8 марта 2022 года. Вполне вероятно, что новая серия HEDT будет анонсирована во время пресс-конференции AMD 4 января накануне выставки CES 2022. Источник уточняет, что серия Threadripper Pro нацелена не на обычных потребителей, а на профессионалов, которым нужны высокопроизводительные рабочие станции.

Компания Ford опубликовала официальные подробности о разных версиях электрического пикапа F-150 Lightning, за которым уже выстроилась

Использование телефона в качестве ключа будет доступно только в комплектациях Lariat и Platinum.

Компания Toyota Motor заявила, что в следующем году запустит услугу, предлагающую индивидуальную настройку и обновления для автомобилей, поскольку клиенты все больше и больше держатся за свои старые автомобили.

Услуга, известная как Kinto Factory, станет доступна в конце января. Ею будет предусмотрено добавление новых функции безопасности, обновление интерьеров и программного обеспечения для компьютерных систем автомобиля.

Toyota пытается превратиться из производителя и продавца автомобилей в «мобильную компанию», основанную на предоставлении услуг. Новый сервис является частью бренда Toyota Kinto, запущенного в 2019 году и предлагающего услуги каршеринга.

Президент Kinto Шинья Кодера (Shinya Kodera) сказал, что в интересах устойчивого развития лучше, чтобы автомобили «использовались в течение длительного времени в исправном состоянии и в конечном итоге собирались и перерабатывались».

Он добавил, что компания рассмотрит возможность расширения сферы действия услуг Kinto Factory на рубежные страны.

Количество пользователей услуги Kinto, которая включает фиксированную ставку аренды автомобилей и страховку, к ноябрю увеличились до 28 000 с 1 200 на момент запуска два года назад. Кодера признал, что этот результат «немного меньше того, что ожидалось».