Фінансові новини
- |
- 10.01.25
- |
- 11:19
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Хату руки держать" Українське прислів'я |
Индийский исследователь спрятал экплоит в пикселях картинки
14:57 02.06.2015 |
Индийский исследователь безопасности Саумил Шах (Saumil Shah) опубликовал отчет о разработанном им методе атаки, основанном на популярном среди пользователей обмене ссылок на изображения. Специалист смог скрыть исполняемый вредоносный код в пикселях произвольной картинки, оставляя таким образом свой эксплоит на самом видном месте.
Исследователь отмечает, что скрыть вредоносный код непосредственно в изображении было самым сложным, и для этого ему пришлось использовать стеганографию. Части вредоносного кода Шах распределил внутри пикселей картинки, что позволяет декодировать их обратно при помощи элемента Canvas в HTML 5, проводящего динамический рендеринг изображений.
«Для успешной атаки мне не нужно заботиться о хостинге собственного web-сайта. Мне даже не нужен какой-либо домен, - подчеркивает эксперт. - Я могу взять изображение, опубликовать его в открытом доступе и, если жертва загрузит его в своем браузере, оно скомпрометирует систему».
Отдельно специалист отметил, что изменения, возникающие в конечном изображении из-за наличия постороннего кода, заметны только при многократном увеличении картинки. Свою технику нападения Шах назвал Stegosploit, а ее подробности он раскрыл в ходе недавно проходившей в Амстердаме конференции по информационной безопасности Hack In The Box. Видео с подробностями атаки и комментариями эксперта опубликовано на YouTube.
ТЕГИ
"У лютому проводимо наступний "Рамштайн". Ми хочемо, щоб США
залишилися і посилили присутність. Формати є різні. Ми вже створили
NSATU (NATO Security Assistance and Training for Ukraine. - Ред.)", - сказав міністр оборони України Рустем Умєров.ТОП-НОВИНИ
Міністр національної оборони Канади Білл Блер оголосив про надання
Україні військової допомоги розміром 440 млн канадських доларів на 25-му
засіданні Контактної групи з оборони України (формат "Рамштайн").
За даними видання, у команді Трампа ще не придумали, як вирішити
конфлікт. Це, як вважає FT, може означати, що підтримка України
триватиме і після інавгурації обраного президента США Дональда Трампа.
Законопроєкт №6013 про особливості регулювання підприємницької діяльності
окремих видів юридичних осіб та їх об'єднань у перехідний період було
підтримано 248 голосами народних обранців.ПІДПИСКА НА НОВИНИ
Зелена карта 2025: які зміни запроваджено, як вони вплинуть на вартість поліса й страхові суми, та які перспективи для водіїв у подорожах за кордонУ РУБРИЦІ
Освітні заклади України, державні агенції та центральні й регіональні
органи влади безоплатно користуватимуться хмарними продуктами Microsoft
до кінця 2025 року.
Глобальні банки планують скоротити до 200 000 робочих місць у найближчі
три-п'ять років у зв'язку з тим, що штучний інтелект починає
виконувати завдання, які раніше виконували люди.
Зокрема реєстрації легкових авто зросли на 37% - до 50,458 тис.,
комерційних на 64% - до 1,264 тис., також зареєстровано два електробуси.
Індонезія продовжує заборону на продаж iPhone 16 від Apple, заявляючи,
що пропозиція американського технологічного гіганта інвестувати $1 млрд у
місцеве виробництво все ще недостатня для виконання вимог країни щодо
місцевого контенту.
Генеральний директор NVIDIA Дженсен Хуанг під час зустрічі з
інвесторами розповів, що в компанії є великі плани щодо процесора на
базі ARM, розробленого спільно з MediaTek.
Флагманська модель GeForce RTX 5090 матиме 24 ГБ пам'яті GDDR7,
незважаючи на наявність лише 256-бітної шини пам'яті. Пристрій також
може похвалитися 10496 ядрами CUDA - майже повною конфігурацією
графічного процесора GB203 - і TGP до 150 Вт.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
На CES 2025 VESA представила DisplayPort 2.1b з кабелями DP80LL на
чотири смуги UHBR20, а HDMI Forum - HDMI 2.2 з кабелями Ultra96 на 96
Гбіт/с зі зменшенням затримок.
NVIDIA постачає до Китаю топові відеокарти з індексом D, які
відповідають обмеженням США. Але якщо подивитися на характеристики RTX
5090D, вони будуть такими ж, як у звичайної версії.
За прогнозами, ринок зросте ще на 50% протягом наступних п'яти років і
сягне $209 млн. Світовий ринок кібербезпеки оцінюється в $186 млрд за
результатами 2024 року, і частка України, відповідно, становить менше
ніж 1%.
На CES 2025 NVIDIA представила чотири десктопних відеокарти: RTX 5090 з
рекомендованою ціною $1999, RTX 5080 ($999, ціна RTX 4080 Super), RTX
5070 Ti ($749) та RTX 5070 ($549).
Марк Цукерберг оприлюднив відеозвернення, де заявив, що цензура на
платформах компанії зайшла занадто далеко. Тепер вона відмовиться від
послуг сторонніх фактчекерів і зніме обмеження на обговорення таких тем,
як імміграція, гендер і гендерна ідентичність.
NVIDIA на CES 2025 анонсувала, що в цьому році планує випустити нативну
версію додатку GeForce Now для Steam Deck. Також компанія випустить
додаток для Apple Vision Pro, Meta Quest 3 і 3S та пристроїв змішаної
реальності Pico.
Вони орієнтовані як на мобільний сегмент, так і на творців і
геймерів-ентузіастів. Ці чипи пропонують «передові вдосконалення
штучного інтелекту, підвищену ефективність і продуктивність». Про це
повідомляє ресурс Videocardz з посиланням на пресреліз Intel.