Исследователь из Google Project Zero Тавис Орманди продолжает обнаруживать уязвимости в операционных системах Windows. Через три дня после нахождения «вопиющей уязвимости» он нашёл проблемы в Защитнике Windows.

Как и в прошлый раз, эксплоит связан с Malware Protection Engine. Объяснение гласит, что MsMpEng включает в себя эмулятор x86 для запуска сомнительных файлов, похожих на исполняемые файлы PE. Запускается этот эмулятор не в песочнице; среди интерфейсов программирования он поддерживает ntdll!NtControlChannel, через который эмулируемый код может получить контроль над самим эмулятором.

Это означает, что хакеры могут получить доступ к файлам пользователей через результаты сканирования Защитника Windows и в худшем случае дистанционно исполнять код. На этот раз Орманди не стал объявлять о своём открытии в Твиттере, а сначала уведомил Microsoft, которая на прошлой неделе выпустила патч.

Другой исследователь назвал эту уязвимость потенциально чрезвычайно опасной, но сложной для применения. Специалисты критикуют Microsoft за решение не использовать песочницу с Malware Protection Engine и за наличие позволяющих выполнять вызовы API инструкций в эмуляторе.

В настоящее время самыми продвинутыми являются чипы на технологическом процессе 10 нм. Samsung начала производство подобных процессоров одной из первых. Чем меньше размер транзисторов, тем более производительные и энергоэффективные процессоры получаются и тем больше транзисторов умещается внутри. Закономерность увеличения количества транзисторов в чипах описывается законом Мура 1965 года от одного из основателей компании Intel Гордона Мура.

Samsung представила планы, согласно которым она доберётся до технологического процесса 4 нм. На мероприятии Samsung Foundry Forum состоялась презентация, из которой следует, что следующим шагом Samsung станет 8 нм с применением технологического процесса Low Power Plus. Технологический процесс 7 нм Low Power Plus станет первым с применением литографии Extreme Ultra Violet. Когда южнокорейский производитель доберётся до 6 нм Low Power Plus, он станет применять Smart Scaling, что повысит энергоэффективность ещё сильнее.

Далее компания перейдёт на 5 нм Low Power Plus, а затем на 4 нм. Здесь впервые станет использоваться новое поколение архитектуры под названием Multi Bridge Channel FET, которая признана обойти ограничения в плане производительности и масштабирования архитектуры FinFET.

Переход с 10 нм на 4 нм потребует времени, в процессе могут возникнуть неизвестные в данный момент проблемы. Несмотря на это, с каждым новым шагом вперёд пользователи будут получать рост скорости и продолжительности работы мобильных устройств.

Отсутствие некоторых функциональных возможностей и доступа к традиционным приложениям рабочего стола являются главными недостатками не так давно анонсированной операционной системы Windows 10 S. Кроме того, там не будет популярных браузеров вроде Chrome и нельзя будет поменять поисковый движок с установленного по умолчанию Bing.

Компания Citrix поможет обойти эти ограничения, предоставив доступ к Chrome, Firefox и прочим нужным пользователям программам при помощи виртуализации. На мероприятии Citrix Synergy в мае было представлено приложение Receiver, которое откроет на Windows 10 S двери перед приложениями Win 32.

Само Receiver является универсальным приложением и доступно в магазине Windows Store. Это означает работоспособность приложения на устройствах разных форматов, в том числе на смартфонах на Windows Mobile (с поддержкой Continuum), Surface Hub, HoloLens и IoT. Приложение подключается к сервисам XenApp и XenDesktop, давая пользователям Windows 10 S доступ к приложениям Win32.

Недоступность традиционных приложений для организаций может быть недостатком, зато дополнительная безопасность станет достоинством по сравнению с обычной Windows 10. При помощи Citrix приложения будут работать в закрытом виртуальном окружении, что повысит безопасность данных.

Компания ARM в понедельник представила три новых продукта, а до того в сеть попали слайды с их описанием. На них фигурируют вычислительные ядра Cortex-A55 для мобильных процессоров среднего уровня и Cortex-A75 для премиальных чипов. Cortex-A75 предлагает рост производительности на 16-48% по сравнению c Cortex-A73, если верить бенчмаркам, и на 50% при работе с искусственным интеллектом. ARM уверена, что эти ядра пригодны для использования в ноутбуках.

Cortex-A55 может работать самостоятельно в средних смартфонах или же совместно с ядрами Cortex-75 в рамках архитектуры big.LITTLE. Последние предназначаются для выполнения тяжёлых вычислительных задач. В Cortex-A55 рост производительности по сравнению с Cortex-A53 достигает 14-97%, энергоэффективность выросла в 2,5 раза.

Эти вычислительные ядра стали первыми, которые созданы на новой технологии DynamIQ. Она позволяет разработчикам объединять до восьми ядер центральных процессоров в единый кластер. Внутри кластера могут использоваться сочетания 1+7, 2+6, 3+5 и 4+4. Анонсированные ядра созданы на новой архитектуре ARMv8.2-A, поэтому их нельзя объединить с ядами на старой архитектуре ARMv8-A, такими как Cortex-A73 и Cortex-A53. Появилась новая архитектура безопасности CryptoCell-712 и нативная поддержка HDR.

Также был представлен графический чип Mali-G72. Его производительность выросла в 1,4 раза по сравнению с устройствами 2017 года, энергоэффективность на 25%. Внесены различные усовершенствования для работы с устройствами виртуальной реальности и ИИ.

Как обычно, сама ARM не будет выпускать процессоры, вместо неё этим занимаются компании Samsung, MediaTek и Qualcomm.

Случившаяся в середине мая атака приложения-вымогателя WannaCry была одной из крупнейших в современной истории, в результате чего пострадали более 300 тысяч компьютеров. Всё это стало возможным благодаря уязвимости в операционных системах Microsoft Windows, поэтому можно предположить, что многие пользователи сейчас не испытывают к компании тёплых чувств. Недавнее исследование показало, что это не так.

Компания Morning Consult опросила 2148 человек, из которых более половины высказали обеспокоенность относительно использования платформы Windows. Однако эта обеспокоенность не отталкивает их от покупок программных продуктов Microsoft в будущем. Всего 25% опрошенных высказали нежелание покупать их. 39% опрошенных испытывают противоречивые чувства, 19% после атак обрели ещё большую уверенность в программах Microsoft.

83% пользователей продолжают относиться к Microsoft благосклонно через неделю после удара вымогателя, поэтому популярность бренда почти не пострадала. Помимо потребителей, высока уверенность в Microsoft среди инвесторов, стоимость акций выросла до $70 впервые в 42-летней истории компании.

Большинство пользователей винят в успехе приложения-вымогателя собственные компьютерные привычки, в том числе использование устаревших версий Windows и нерегулярное обновление установленных систем. Также следует с осторожностью относиться к ссылкам и файлам из неизвестных источников.

Сама Microsoft возложила вину на разведслужбы, которые разрабатывают цифровые инструменты для взлома операционных систем. В частности, WannaCry стал результатом утечки файлов из АНБ. Microsoft закрыла эту уязвимость за два месяца до появления WannaCry, а после оперативно выпустила патч для неподдерживаемых Windows XP и Windows 8.