ASUS відповіла на звіт Лабораторії Касперського щодо злому серверів ASUS Live Update

Компанія ASUS оперативно відреагувала на публікацію Лабораторії Касперського щодо злому серверів ASUS Live Update. В інтерв'ю Bloomberg її представники заявили, що від цієї атаки постраждали лише кілька сотень ПК. І її метою було обмежене число користувачів.

Фахівці ASUS уже розробили і випустили нову версію ПЗ Live Update (ver. 3.6.8). Воно використовує додаткові механізми захисту, шифрування end-to-end і верифікацію оновлень, щоб запобігти поширенню подібних троянів у майбутньому.

ASUS запевняє, що співробітники її служби підтримки вже зв'язалися з користувачами, які постраждали від атаки хакерів, і надали їм необхідну технічну допомогу. Але якщо ви хочете самостійно переконається в тому, що у вашій системі даний троян відсутній, то це можна легко перевірити за допомогою фірмової діагностичної утиліти. Завантажити її можна за цим посиланням. А в разі виникнення будь-яких питань ви можете звертатися за допомогою до служби підтримки клієнтів ASUS.

https://www.asus.com
https://www.tomshardware.com
Сергій Буділовський

Хакери скомпрометували сервери ASUS Live Update - могли постраждати більше 1 млн пристроїв

Лабораторія Касперського повідомила про те, що хакерам вдалося отримати доступ до серверів ASUS Live Update. З їх допомогою вони поширили троянську програму, замаскувавши її під звичайне оновлення ПЗ завдяки цифровим сертифікатам ASUS, щоб не викликати підозр у систем безпеки кінцевих користувачів. Від схожої атаки в минулому постраждала і компанія Piriform, широко відома завдяки програмі CCleaner.

Оскільки сервери ASUS Live Update відправляють оновлення для великої кількості фірмових пристроїв (материнські плати, ноутбуки, десктопи, смартфони і IoT), то за попередніми підрахунками хакери могли завантажити свій троян на більше 1 млн систем. Точно відомо, що понад 57 000 власників антивірусних рішень Лабораторії Касперського скачали і встановили це оновлення зі зловредів.

При цьому є цікава деталь. У коді троянської програми виявили список з понад 600 унікальних MAC-адрес, на які і була націлена атака. Ви можете перевірити, чи є ваш MAC-адреса в цьому списку за допомогою даної веб-сторінки.

Про виявлену атаку Лабораторія Касперського сповістила компанію ASUS ще в січні. Але сама ASUS поки ніяк не коментує цієї події.

https://www.techpowerup.com
https://securelist.com
Сергій Буділовський

Вікторина від Transcend - розігруємо три флешки Transcend JetFlash 890

Шановні читачі IT-порталу www.GECID.com! Весна - не тільки період, коли природа прокидається, даруючи яскраві кольори, алергії та інші радощі життя. Але також це час для нового конкурсу.

Протягом всього одного тижня, з 25.03.2019 по 31.03.2019, правильні відповіді на чотири простенькі питання допоможуть трьом із вас отримати сучасні флешки зі щедрою руки компанії Transcend.

Накопичувачі Transcend JetFlash 890S (TS64GJF890S) порадують наявністю відразу кількох інтерфейсів: USB 3.1 Gen 1 і USB Type-C. Так що підключити їх ви зможете до цілого ряду пристроїв, а 64 ГБ пам'яті вистачить для зберігання чималого архіву даних.

Зацікавилися? Тоді переходьте до питань, правильні відповіді на які ви без проблем знайдете у статті «Що таке USB Type-C?».

Імена переможців стануть відомими вже 01.04.2019. Призи за наш рахунок можуть бути відправлені державною поштою тільки по Україні і в країни СНД. Прохання бути уважним при заповненні анкетних даних, оскільки призи можуть бути відправлені тільки за вказаним місцем проживання і ПІБ.

З побажанням успіху, команда сайту www.GECID.com.

Саме час змінити пароль доступу до Facebook

В офіційному прес-релізі компанія Facebook повідомляє, що під час рутинної перевірки безпеки в січні цього року були виявлені сотні мільйонів паролів, які зберігалися в незашифрованому текстовому форматі на одному з її серверів. Такого не повинно було трапитися. Facebook запевняє, що маскує всі паролі, щоб ніхто з її співробітників не зміг прочитати їх у звичайному текстовому вигляді.

Компанія вже виправила помилку, яка призвела до таких наслідків, а також відправить повідомлення всім постраждалим користувачам із проханням змінити пароль доступу до свого облікового запису. При цьому Facebook акцентує увагу на тому, що ніхто зі сторонніх (за межами Facebook) не бачив цих даних. Також компанія не знайшла доказів того, що хтось із власних співробітників зловжив цією інформацією.

Спеціаліст з безпеки Брайан Кребс (Brian Krebs) повідомляє інші цікаві подробиці. На правах анонімності один з високопоставлених співробітників Facebook розповів йому, що кількість незашифрованих паролів знаходиться в межах від 200 до 600 млн. Найстаріші з них датуються 2012 роком, а доступ до них мали 20 000 співробітників Facebook. Більш того, 2 000 інженерів і розробників компанії зробили близько 9 млн внутрішніх запитів до елементів даних, які містили незашифровані паролі. Тому він рекомендує не чекати можливого повідомлення Facebook з проханням зміни пароля, а взяти ініціативу у власні руки.

https://liliputing.com
https://newsroom.fb.com
Сергій Буділовський

Intel Xe буде використовуватися в новому суперкомп'ютері AURORA

Без наявності готових продуктів, компанія Intel змогла виграти дуже ласий контракт на створення нового суперкомп'ютера AURORA. У ньому будуть використовуватися відразу три її продукти - нові масштабовані процесори лінійки Intel Xeon, пам'ять Intel Optane DC і графічні прискорювачі Intel Xe. Дебют останніх очікується в 2020 році, а здача суперкомп'ютера запланована на 2021 рік.

AURORA - це суперкомп'ютер екcафлопсного рівня. Тобто його продуктивність буде перевищувати 1 ексафлопс (exaFLOPS), що еквівалентно 1000 петафлопс. В останньому рейтингу TOP500 найпотужнішим суперкомп'ютером у світі вважається Summit з піковою продуктивністю 200,79 петафлопс. Тобто AURORA буде мінімум у 5 разів могутніше.

Новинка створюється для Міністерства енергетики США (U.S. Department of Energy), і вона буде функціонувати в Аргонській національній лабораторії (Argonne National Laboratory). Уряду суперкомп'ютер обійдеться більш ніж в $500 млн, з яких $146 млн забере собі другий учасник проекту - компанія Cray.

https://www.techpowerup.com
Сергій Буділовський

GDC 2019: Сервіс Google Stadia дозволить грати в будь-які блокбастери навіть на слабких ПК або планшетах

Наприкінці 2018 року компанія Google у співпраці з Ubisoft провела бета-тест сервісу під кодовою назвою Project Stream. Усі бажаючі могли пограти в ААА-проект Assassin's Creed Odyssey прямо в браузері Google Chrome.

Схоже, що Google залишилася задоволена отриманими результатами, тому на GDC 2019 вона офіційно анонсувала появу ігрового хмарного сервісу Stadia. При його створенні Google заручилася підтримкою багатьох компаній, включаючи AMD, Unity Technologies, id Software і інших.

Google Stadia дозволяє запускати сучасні ігри на різних платформах: ПК, смартфони, планшети і ТБ (SmartTV і Google Chromecast), незалежно від рівня їх продуктивності. Поки єдине обмеження - це необхідність використання веб-браузера Google Chrome, хоча Google працює над підтримкою інших веб-браузерів. І, звичайно ж, у вас повинен бути широкий інтернет-канал.

Для управління героєм можна використовувати більшість контролерів або зв'язку мишка + клавіатура. Паралельно Google працює над власним контролером для цього сервісу, який з'явиться в трьох варіантах кольору.

Обробка всіх ігрових даних буде здійснюватися на серверах Google. Компанія обіцяє створити більше 7500 вузлів по всьому світу, щоб максимально знизити затримки при передачі даних. Кожен вузол складається з численних стійок зі спеціально створеним у співпраці з AMD апаратним забезпеченням. Воно має GPU з піковою обчислювальною потужністю 10,7 TFLOPS, 56 обчислювальними блоками і HBM2-пам'яттю, х86-процесори з частотою 2,7 ГГц і підтримкою SMT і інструкцій AVX 2, а також 16 ГБ оперативної пам'яті.

Google обіцяє, що з моменту запуску сервіс Stadia дозволить грати в роздільній здатності від 1080p @ 60 FPS до 4K @ 60 FPS з підтримкою HDR. Пізніше можна буде відчути переваги 8K-геймплея. Більш того, ви зможете відразу ж стрімити ігровий процес на YouTube. На презентації було продемонстровано геймплей DOOM Eternal і спеціальна демка Google Night Forest.

Офіційний запуск Stadia відбудеться в 2019 році для США, Канади, Великобританії та Європи. Вартість передплати і точна дата початку роботи поки не повідомляється.

https://www.techpowerup.com
Сергій Буділовський

GDC 2019: Відеокарти лінійок NVIDIA GeForce GTX 10 і GTX 16 підтримуватимуть трасування променів

На Game Developers Conference 2019 відбулося кілька важливих анонсів щодо подальшого розвитку технології трасування променів у режимі реального часу.

Інтеграція в ігрові рушії

Попередня версія Unreal Engine 4.22 з підтримкою технології трасування променів вже доступна, а фінальний реліз очікується в середу, під час виступу Epic на GDC. З 4-го квітня у Unity з'явиться оптимізована підтримка трасування променів в експериментальній збірці, яка буде доступна на GitHub для всіх користувачів із повним ознайомчим доступом у релізі Unity 2019.03.

Підтримка трасування променів у реальному часі з'явиться в Frostbite Engine від DICE / EA і Northlight Engine від Remedy Entertainment, а також у двигунах від Crystal Dynamics, Kingsoft, Netease та інших.

Трасування променів буде можлива на відеокартах лінійок NVIDIA GeForce GTX 10 і GTX 16

З виходом нового драйвера в квітні відеокарти лінійки NVIDIA GeForce GTX на базі архітектур Pascal (починаючи від 6-гігабайтної GeForce GTX 1060 і вище) і Turing також зможуть відтворювати гри з трасуванням променів. Для всіх необхідних розрахунків будуть використовуватися шейдерні ядра.

Продуктивність в іграх буде залежати від самих ефектів і від кількості променів у сцені, а також від моделі GPU і роздільній здатності екрану. Підтримку отримали всі ігри з підтримкою API Microsoft DXR і Vulkan.

Однак відеокарти лінійки GeForce RTX 20, які мають спеціалізовані RT-ядра для трасування променів, прискорюють процес необхідних обчислень у 2-3 рази і забезпечують максимальну ігрову продуктивність.

GameWorks RTX: стимулювання розробки ігор з трасуванням променів

NVIDIA GameWorks RTX - це повноцінний набір інструментів, який допоможе розробникам впроваджувати ефекти трасування променів у реальному часі в ігри. GameWorks RTX доступний для ігрового співтовариства у відкритій формі за ліцензією GameWorks і має плагіни для Unreal Engine 4.22 і ознайомчу версію Unity 2019.03.

GameWorks RTX має:

• RTX Denoiser SDK - бібліотека для швидкого створення трасування променів у реальному часі за допомогою методів шумозаглушення для зниження необхідної кількості променів і семплів на піксель. Вона включає алгоритми для відтворення тіней, дзеркальних відображень, глобального освітлення і розсіяного освітлення методом трасування променів;
• Nsight for RT - окремий інструмент, який допоможе розробникам провести налагодження і профілювання графічних додатків, зроблених за допомогою DXR і інших підтримуваних API.

Нові ігри з трасуванням променів

На GDC 2019 відбувся показ нових ігор і демонстрації відео з трасуванням променів:

• Control - поки доступна у вигляді нового демо від Remedy Entertainment з глобальним освітленням, відображеннями і тінями, побудованими методом трасування променів.

• Dragonhound - нова онлайн-стрілялка RPG від Nexon з трасованими відображеннями і тінями.

• Quake II RTX - трасування методом «path tracing» використовується для створення повного висвітлення в грі. Класична Quake II була модифікована представниками ігрового співтовариства, в результаті чого отримала підтримку трасування променів, а команда NVIDIA допрацювала графіку і фізику. Quake II RTX - це перша гра з розширенням NVIDIA VKRay, яке додає ефекти трасування променів в ігри під Vulkan. У майбутньому його можуть використовувати і інші студії.

https://www.nvidia.com
Сергій Буділовський

Технологія трасування променів у CRYENGINE 5.5 не залежить від API і заліза

Технологія трасування променів у режимі реального часу поступово стає мейнстрімом сучасної ігрової індустрії. NVIDIA пішла шляхом інтеграції в свої відеокарти особливих блоків - RT-ядер, які спеціально розроблені для її реалізації та виконання всіх супутніх розрахунків.

А ось компанія Crytek обрала інший шлях: вона наділила цією технологією нову версію свого рушія (CRYENGINE 5.5). Він вийде пізніше в 2019 році, але вже зараз можна побачити реалізацію технології трасування променів у новій техно-демо Neon Noir.

У ній розповідається історія поліцейського дрона, який досліджує місце злочину. У міру руху камери зверніть увагу на відображення об'єктів (вивісок, будівель) у вікнах і заломлення світла (наприклад, на корпусі самого дрона). Усе це прораховується в режимі реального часу завдяки поліпшеним інструментів Total Illumination у складі рушія CRYENGINE 5.5.

Але найцікавіше те, що трасування променів у даному разі не залежить від API і апаратного забезпечення. Вона однаково добре працює на відкритих мейнстрім-класу від AMD і NVIDIA. Зокрема, для рендеринга всіх сцен техно-демки використовувалася відеокарта AMD Radeon RX Vega 56. Проте Crytek оптимізує нову версію рушія таким чином, щоб підвищити його продуктивність для API Vulkan і DirectX 12.

https://www.cryengine.com
Сергій Буділовський