WinRAR исправил 19-летнюю ошибку, которая делала миллионы компьютеров уязвимыми

winrar

Исследователи из Check Point Research обнаружили 19-летнюю ошибку, которая привела к нарушению безопасности на вашем жестком диске. В подробном сообщении в блоге Check Point пояснил, что, переименовав файл ACE с расширением RAR, хакеры могут манипулировать WinRAR для извлечения вредоносной программы в папку запуска компьютера. Программа будет запускаться автоматически при запуске компьютера. Check Point утверждает, что этот недостаток существовал в течение 19 лет. В ответ на сообщение в блоге WinRAR быстро исправил уязвимость, выпустив бета-версию версии 5.70, в которой отказался от поддержки архивов ACE. Оказывается, что компания все равно использовала сторонний инструмент для распаковки архивов ACE, и он не обновлялся с 2005 года.

Там не было никаких сообщений о нападениях с использованием этой ошибки. Но 19 лет — это довольно много времени, чтобы иметь такой недостаток, и с 500 миллионами потенциальных пользователей, можно сказать, что это серьезный недосмотр со стороны WinRAR.

HTC анонсирует автономную VR-гарнитуру Vive Focus Plus для Q2 2019

htc

HTC Vive Focus был одним из самых удивительных прошлогодних VR-продуктов. Это была автономная гарнитура премиум-класса, выпущенная впервые в Китае перед выходом в свет в конце 2018 года, но только для корпоративных клиентов. Сегодня компания HTC поднялась на ступеньку выше с анонсом Vive Focus Plus, модернизированной модели с более совершенными системами слежения и контроллерами, хотя устройство, похоже, снова предназначено исключительно для бизнес-пользователей.

Основное изменение в Focus Plus — поддержка двух контроллеров с шестью степенями свободы (6DoF), позволяющих отслеживать две руки одновременно, пока пользователь перемещается в настоящем трехмерном пространстве. HTC поставит Focus Plus с двумя ультразвуковыми контроллерами, которые включают аналоговый триггер для чувствительного к давлению ввода, который, как ожидает компания, будет использоваться разработчиками для дальнейшего погружения пользователей в жесты сжатия / захвата. Устройство также обещает полную поддержку с профессиональными функциями, включая инструменты управления несколькими устройствами, контроль взгляда, а также поддержку 19 языков.

Что не изменится, так это оригинальный процессор Snapdragon 835 от Focus, который остается довольно продвинутым по сравнению с автономными стандартами VR-гарнитур, но теперь на два полных поколения отстает от флагманского мобильного процессора Qualcomm. Тот же процессор Snapdragon 835 будет включен в аналогичную автономную гарнитуру Facebook Oculus Quest, которая скоро появится в магазинах по цене менее 400 долларов. HTC начнет продавать Vive Focus Plus во втором квартале этого года по неуказанной цене, вероятно, аналогичной цене Vive Focus за 599 долларов. Компания также будет включать в себя бесплатную лицензию предприятия «на большинстве рынков».

Новый патент на контроллер может показать будущее PSVR

PlayStationMove

Мы впервые заметили эти новые контроллеры в патенте, опубликованном в январе 2018 года. Судя по документам, они отказываются от светящегося шара, видимого на оригинальных контроллерах PlayStation Move. Новые патенты, поданные в 2017 году и опубликованные на прошлой неделе, указывают на два других дополнения.

Первый — это то, что Sony называет «презентацией с ощущением силы». Для нас это очень похоже на основную форму тактильной обратной связи. В основном это позволило бы контроллеру оказывать некоторое сопротивление нажатию кнопок на контроллере, а именно спускового крючка на задней панели. Это может обеспечить более захватывающие ощущения при таких действиях, как нажатие на курок пистолета или нажатие кнопки. Контроллер может даже обеспечить разные уровни давления в разных точках сжатия.

Далее следует средство определения, удерживается ли контроллер в левой или правой руке. Устройство использует датчик для определения положения руки и может соответствующим образом переназначить кнопки.

Apple покупает стартап голосовой технологии Hello Barbie

HelloBarbie

Apple приобрела PullString, стартап, основанный на технологии голосовой связи, которая послужила основой для интерактивной куклы «Hello Barbie», выпущенной в 2015 году Mattel. PullString, ранее известная как ToyTalk, была основана еще в 2011 году бывшими сотрудниками Pixar.

По данным Axios, которая сообщила о новостях, Apple заплатила около 30 миллионов долларов авансом и пообещала около 10 миллионов долларов потенциальной прибыли для менеджмента. Поскольку Купертино еще официально не объявляет о приобретении, пока не совсем ясно, что он планирует делать с технологией PullString. Предположительно, покупка может также привести к созданию программного обеспечения, которое поможет большему количеству людей создавать собственные приложения Siri.

Activision Blizzard сообщает об исторических финансовых результатах на фоне крупных увольнений

ActivisionBlizzard

Согласно пресс-релизу, Activision Blizzard получила доход в размере 7,5 млрд долларов в течение двенадцати месяцев, закончившихся 31 декабря; $ 2,38 млрд. Этой выручки поступило в течение четвертого квартала компании, что совпадает с сезоном праздничных покупок. Оба эти числа выше, чем в тот же период год назад, но чистые резервы компании (еще один способ измерения доходов) в праздничный квартал составили 2,84 млрд долларов, что меньше 3,04 млрд долларов, прогнозируемых аналитиками с Уолл-стрит.

Этот, а также более низкий, чем ожидалось, прогноз на первый квартал Activision Blizzard в 2019 году (компания прогнозирует выручку в 6 миллиардов долларов) помогли сегодня снизить стоимость акций компании наряду с отчетом о прибыли.

«Хотя наши финансовые результаты за 2018 год были лучшими в нашей истории, мы не реализовали весь свой потенциал», — говорится в отчете Котика. «Чтобы помочь нам полностью раскрыть свой потенциал, мы произвели ряд важных изменений в руководстве».

На этой неделе компания также увольняет большое количество людей (по оценкам, около 800 сотрудников) в результате некоторой «реструктуризации», которая, по прогнозам компании, обойдется примерно в 150 миллионов долларов.

Пираты iOS используют сертификаты Apple для обмена взломанными приложениями

pirate_apple

Всего через несколько дней после того, как выяснились, что десятки игорных и порнографических приложений злоупотребляли сертификатами для распространения приложений за пределами App Store компании Apple, передает Reuters, обнаружилось, что в программном обеспечении пираты используют один и тот же процесс для распространения взломанных версий популярных приложений, таких как Spotify, Minecraft и Pokemon Go. Приложения были изменены, чтобы блокировать рекламу внутри приложения и сделать платные функции доступными бесплатно.

Незаконные распространители программного обеспечения, в том числе TutuApp, Panda Helper и AppValley, могут предоставлять эти взломанные приложения, которые в остальном жестко контролируются в экосистеме Apple App Store, используя сертификаты корпоративных разработчиков, которые действуют как цифровые ключи, которые сообщают iPhone что программному обеспечению можно доверять. Согласно TechCrunch, эти сертификаты относительно легко получить и стоит разовый платеж в размере 299 долларов. Дистрибьюторы зарабатывают деньги, взимая небольшую ежегодную плату — около 13 долларов США — за доступ к «VIP» версиям своих услуг.

Обновление Apple iOS облегчает доступ к функции подписки

apple

Apple внесла небольшое, но важное изменение в iOS, которое позволит пользователям упростить управление подписками на приложения. В последнем выпуске мобильной операционной системы (бета-версия iOS 12.1.4 и 12.2) компания перенесла параметр «Управление подписками», поэтому теперь при нажатии на свой профиль в App Store необходим всего один клик.

Это может показаться незначительным изменением, но это было очень необходимо.

Поскольку все больше мобильных приложений используют подписки в качестве средства получения дохода, становится важным облегчить потребителям отключение своих подписок. И, основываясь на прочтении множества злых обзоров приложений в App Store, многие люди не знают, как это сделать. Большинство полагает, что они должны обратиться к разработчику, чтобы отключить его подписку.

На самом деле не вина клиента в том, что он не знает о том, как работает этот процесс, поскольку Apple сделала доступ к экрану управления подписками гораздо более сложным, чем следовало бы.

Ремешки от Sony умнее часов

Sony

Если у вас есть Rolex, Breitling или даже Patek Philippe, вы, вероятно, неохотно поменяете свой дорогой символ статуса на более дешевую модель, даже если она новее, умнее и предлагает вам целый ряд функций традиционных часов.

Но вы можете быть готовы поменять ремешок. По крайней мере, это ставка, которую Sony делает со своим последним ассортиментом Wena. В среду компания анонсировала две разные версии браслета Wena. Оба могут быть использованы с вашим существующим циферблатом, или с одним из множества, разработанных Sony.

Wena Wrist Pro представляет собой металлический ремешок, который доступен в серебристом и черном цвете, с креплениями 18, 20 и 22 мм, и является более традиционным из двух вариантов. Технология сконцентрирована внутри застежки ремня и позволяет вам совершать бесконтактные платежи, регистрировать простые действия, а также видеть основные уведомления на маленьком, тонком экране.

Для тех, кто ведет активный образ жизни и предпочитает более спортивную одежду, есть Wena Wrist Active. Этот силиконовый ремешок, когда он отсоединен от циферблата, может также использоваться в качестве автономного наручного трекера. Чтобы конкурировать с более устоявшимися на рынке фитнес-трекерами, Active включает в себя GPS-трекер и пульсометр — ни один из них не включен в Wena Wrist Pro. Он предлагает интеграцию с Apple Health и Google Fit, а также систему быстрого выпуска, чтобы сделать его более удобным для ношения во время тренировок или сна.

Sony Wena Wrist доступны на данный момент только в Великобритании, и с сегодняшнего дня их можно предварительно заказать за 349 фунтов стерлингов (что составляет около 450 долларов США или 630 австралийских долларов) для спортивной версии и 399 фунтов стерлингов для Wena Wrist Pro.

Утечка бесплатного контента Apex Legends для подписчиков Twitch Prime

twitchprime
В прошлом партнерские отношения с Twitch Prime были очень популярны среди других игр Battle Royale, а именно Fortnite и PUBG, которые опираются на свою аудиторию на Twitch, чтобы привлечь больше игроков в свою игру.

Apex Legends отбирает популярность на Twitch с момента его запуска 4 февраля. Respawn Entertainment и EA будут стремиться к тому, чтобы массовая аудитория Twitch превратилась в большее количество игроков, поэтому сделка с Twitch Prime — идеальный способ привлечь внимание пользователей.

Были найдены детали в пакете PlayStation Plus, который уже доступен. Если вы являетесь участником PS Plus, у вас уже есть доступ к этому первому паку.

Обнаруженный майнером данных @ApexUpdate, пакет Twitch Prime для Apex Legends будет включать в себя эксклюзивный скин для Pathfinder и пять пакетов Apex.

AirPods 2, iPad mini 5, Airpower и новые продажи iPad начнутся 22 марта

AirPods2

В сомнительном отчете утверждается, что Apple начнет предварительные заказы на новый iPad, iPad mini 5, AirPower и AirPods 2 22 марта, а продажи в магазинах начнутся через неделю.

Согласно греческому сайту iPhonehellas, «надежный источник» в китайской цепочке поставок заявил, что дата 22 марта — запуск предварительных заказов на трио продуктов. Кроме того, в посте Slashleaks, который с тех пор был удален, сайт также заявил, что мероприятие Apple состоится в определенный момент между 11 и 20 марта.