Huawei ima još jedan sigurnosni problem

Aleksej Kojenov, vodeći inženjer zaštite proizvoda u Salesforceu, uočio je sigurnosni problem koji utječe na IP kodere za video kodere IPTV/H.264/H.265  pogonjene  hi3520d čipsetom, čiju proizvodnju potpisuje  HiSilicon.  Sigurnosni problem je  iz kategorije onih koje se obično nazivaju backdoor. Omogućuje ne samo špijuniranje žrtve već napadači mogu presresti kontrolu nad uređajem ili s njega preuzeti osobne podatke.

Rupe u sigurnosti prisutne su u softveru čiji je programer nepoznat, a koji se izvodi na Linuxu koji je HiSilicon osigurao za proizvode koji koriste njegove sustave na čipovima. Kritične nedostatke uključuju: administrativno sučelje s zaporkom (CVE-2020-24215); root pristup putem telneta (CVE-2020-24218); i neautentificirani prijenos datoteka (CVE-2020-24217), što omogućuje izvršavanje zlonamjernog koda i ubrizgavanje naredbi.  Također  je uočena ranjivosti visoke i srednje ozbiljnosti, naime, prekoračenje međuspremnika (CVE-2020-24214)  i način neovlaštenog pristupa RTSP video streamovima (CVE-2020-24216). 

Također je identificirano nekoliko drugih dobavljača koji nude proizvode temeljene na istom sustavu na čipu i vjeruje da oni mogu dijeliti neke ili sve nedostatke: to uključuje opremu Network Technologies Incorporated, Oupree, MINE Technology. Blankom, ISEEVY, Orivison, WorldKast/procoder i Digicast.

Huawei tvrdi da ranjivosti nisu povezane s HiSilicon čipovima ili SDK-om koji pruža proizvođačima koji koriste njegove komponente. Ostaje nam da se zapitamo je li to onda slučajnost? Gdje su u kompliciranom lancu opskrbe stvari krenule po zlu? Često se i drugi proizvođači susreću sa sličnim problemima, ali Kinezi su oni koji puno češće griješe i još teže priznaju!

Više detalja možete pronaći ovdje.

Nakon što je Australija 2018. godine zabranila operatorima poslovanje s kineskim divom Huawei za razvoj mobilnih 5G mreža na temelju “rizika nacionalne sigurnosti”, diplomatski odnosi između dviju zemalja su se pogoršali. Huawei je tu odluku opisao kao politički motiviranu i nastala je lančana reakcija pokrenuta odlukom.

Kako se navodi u objavljenom izvješću na web portalu Hong Kong Economic Journala od 22. rujna, Jeremy Mitchell, glavni direktor australske podružnice Huaweia, najavio je daljnje povlačenje ulaganja u istraživanje i razvoj u Australiji i nastavak otpuštanja zaposlenika. Do sada je australska podružnica Huaweija smanjila 1.000 radnih mjesta s visokim prihodima i ukupan broj zaposlenih pao je s 1.200 na manje od 200. To je pad od 83 %.

Zapravo, ovi postupci Huaweija nisu iznenađujući samo su nastavak loših odnosa. Prema prošlogodišnjem izvješću Sydney Morning Heralda, Huawei je u saveznoj državi Victoriji, već u drugoj polovici 2019., povukao 60 milijuna australskih dolara za istraživanje i razvoj i zatvorio R&D centar u Melbourneu. Prema riječima Mitchella, Huawei je zaustavio 72,3 milijuna američkih dolara ulaganja u istraživanje i razvoj u Australiji od sukoba oko 5G mreža.

Eto, vrijeme će pokazati tko je zapravo na gubitku.

OnePlus je danas objavio online lansiranje OnePlus 8T modela, 14. listopada u 16 sati po našem vremenu.  Tvrtka promovira izlazak noviteta sa sloganom “Ultra se ne zaustavlja ni pred čim”. U priopćenju tvrtke ništa se ne govori o modelu Pro.

Do sada su glasine najavile prilično cjelovit identifikacijski paket ovog uređaja. Na temelju curenja informacija, 8T sprijeda djeluje poznato, jer zaslon ima dalje rupicu za prednju 32 MP kameru i duljine je dijagonale 6,55 inča te   FHD + rezolucije. Međutim, brzina osvježavanja zaslona povećana je na 120 Hz i brzina uzorkovanja do 240 Hz.

Na popisu ostalih specifikacija zaslona je isti postupak kalibracije kao i OnePlus 8 serija, 100% pokrivenost DCI-P3 boja, HDR10 + standard. Sistemski sklop poznati je Snapdragon 865 s 8 ili 12 GB RAM-a i 128 ili 256 GB prostora za pohranu. Baterije od 4.500 mAh podržava novo 65-vatno brzo punjenje.

Stražnja kamera smještena je u većem okviru, a glavna od 48 MP (s OIS-om) koristi veći senzor slike. Prate ju ultra širokokutna od 16 MP, makro od 5 MP i dubinsku kameru od 2 MP.

Postala je poznata i cijena putem Amazona (konkretno Njemačka). Verzija s 8 GB RAM-a i 128 GB interne flash memorije košta 599 eura, te 699 eura za onu s 12 GB i 256 GB interne memorije.

Budući da će iPhone 12 serija biti lansirana u četiri modela, Appleovi principi imenovanja mogu se u skladu s tim promijeniti.

Ove godine se očekuje lansiranje tri različite veličine modela iPhone 12 serije, uključujući 5,4-inčni model. Prema pouzdanom leakeru @l0vetodream, ovaj model s najmanjim zaslonom mogao bi se zvati “iPhone 12 mini”.

To znači da će Apple 6,1-inčni modele tretirati kao verziju iPhone 12 i iPhone 12 Pro, dok model s manjim zaslonom dobiva sufiks “mini”. Apple će postići ovu malu veličinu po cijenu maksimalnog smanjenja okvira i uključivanja zaslona od 5,4 inča.

Ako su vijesti istinite, bit će prvi iPhone koji je koristio naziv “mini” i marketinška os nove varijante. Uostalom, ovaj sufiks se već pojavljivao u uređajima iPad mini, Mac mini i iPod mini. Osim toga, bude li ovaj model dobro primljen od potrošača, a vjerojatno bude posebno u usporedbi s ostatkom tržišta, učinak može biti samo jedan. Najkasnije 2021. ili 2022. godine svi će imati mini flagship.

SteelSeries je danas predstavio bežični igrački miš Rival 3, koji pruža dvostruku bežičnu vezu, više od 400 sati trajanja baterije i moćan senzor po vrlo pristupačnoj cijeni.

Rival 3 Wireless prvi je igrački miš s novim SteelSeries TrueMove Air optičkim senzorom za igre, koji je ujedno i najučinkovitiji SteelSeries senzor do sada u pogledu potrošnje baterije.

Visoku učinkovitost Rival 3 Wireless baterije osigurava nova SteelSeries Quantum 2.0 Wireless tehnologija. Bežična USB veza od 2,4 GHz pruža izuzetno malo kašnjenje od jedne milisekunde i omogućuje vam da maksimalno iskoristite komunikaciju od 1000 Hz. 

Dodatna prednost Quantum 2.0 Wireless tehnologije nova je automatska optimizacija kanala. Ovaj sustav osigurava stabilnost bežične veze i prijenosa podataka između miša i prijemnika, bilo da je riječ o nižim ili višim frekvencijama.

TrueMove Air je 18.000 CPI, 400 IPS, 40G, PixArt senzor koji pruža visoke performanse preko 2,4 GHz i Bluetooth veza. Kao i kod sustava Sensei Ten TrueMove Pro, TrueMove Air također neprimjetno prati nagle pokrete miša.

S najmodernijim mehaničkim tipkama, Rival 3 Wireless izgrađen je od visokokvalitetnih polimera, a možete prilagoditi i težinu samog miša. Možete koristiti dvije AAA baterije (106g), a možete se igrati i s jednom (95g), u slučaju da više volite lakši miš. Miš također pamti do 5 različitih CPI profila, koje možete prilagoditi putem softvera SteelSeries Engine na računalu.

Cijena je 50 USD!

Streacom je prije dvije godine predstavio vrlo uspješno DA2 SFF PC kućište, a sada su slušajući kritike predstavili osvježenu DA2 Version 2 varijantu. Glavna je novost dodatak duplo većeg broja rupica za ventilaciju, novi su paneli od akrila za veći protok zraka, PCI prorez je sada jedinstven, a riješeno je i pitanje napojnog kabela.

Posebno naglašavaju kako je DA2 V2 optimiziran za nove kartice Nvidijine RTX 3000 serije jer im omogućava optimalne termalne performanse i pravilan airflow.

Dok je Nvidia potpuno napustila rashladne sustave s klasičnim rješenjem centrifugalnog ventilatora koji sav zrak vodi kroz aluminijski hladnjak tipa kanala i izvan stražnjeg nosača, Gigabyte je odlučio  jednu od modifikacija GeForce RTX 3090 opremiti “turbinom”. Ova kartica ima razinu TGP (ukupna grafička snaga) impresivnih 350 vata.

Novina iz Gigabytea dobila je nekomplicirano ime GeForce RTX 3090 Turbo Edition. Kartica je standardne pune visine 11 cm i dugačka samo 26,6 cm, što je čini najmanjim zračno hlađenim RTX 3090 modelom.

Kako bi ukrotio “vruću narav”, proizvođač je koristio toplovodne cijevi, vaporu chamber i hladnjak izrađen od bakra. Uz to i metalni poklopac te metalnu stražnju ploču kućišta.

Za hlađenje ove konstrukcije odgovoran je “spiner” od 80 mm na dvostrukom kotrljajućem ležaju, a stražnja strana pokriva ploču za ojačanje. Uvučeni dizajn na poklopcu ostavlja prostor za lakše “disanje” usisnog ventilatora čak i kad je usko smješten uz susjednu karticu, što omogućuje veći protok zraka i učinkovito odvođenje topline unutar ograničenog prostora.

Radne frekvencije u potpunosti su u skladu s preporučenim Nvidijinim specifikacijama – 1.395 do 1.695 MHz za GPU i 19,5 Gbps  za 24 GB GDDR6X memorije.

Zanimljiv dio dizajna je smještaj dvaju 8-pinskih PCIe konektora za napajanje na stražnjoj strani kartice. Izlazi  uključuju po dva priključka HDMI 2.1 i DisplayPort 1.4a. Maloprodajne cijene nisu nam poznate, ali najvjerojatnije će biti oko 1.500 USD za američko tržište.

SiFive je tvrtka za dizajn čipova koja se bori protiv ARM-a na tržištu čipova. Njihova misija je stvoriti prilagodljive procesore za bilo koju svrhu koju kupac zahtijeva bez naknade licenciranja od strane jedne tvrtke. Ovi čipovi mogu zadovoljiti sve računalne zahtjeve, od nižih do visokih. Procesori koje koristi tvrtka temelje se na RISC-V otvorenoj arhitekturi koja je postala sve popularnija otkako je stvorena prije deset godina.

S obzirom na misiju tvrtke i činjenicu što je konkurencija NVIDIA nedavno kupila za 40 milijardi dolara ARM, zadatak novog izvršnog direktora bit će da procesore temeljene na RISC-V evoluiraju kao održiva alternativa.

Iako je besplatna i otvorena priroda RISC-V velika stvar za mnoge tvrtke, njegova poteškoća ostaje proces razvoja softverskih ekosustava, alata i testiranja. Kako bi prevladavali ove teškoće, SiFive planira objaviti u listopadu ove godine novu HiFive matičnu ploču koja će stajati uz bok Microchip PolarFire SoC -a. Namijenjena je programerima kako bi mogli stvarati RISC-V usklađeni softver. Nova SiFive HiFive ploča temeljit će se na nadolazećem SiFive FU740 SoC-u.

Tvrtka također planira predstaviti nove procesore, optimizirane za “računalne aplikacije visokih performansi, umjetnu inteligenciju i računalni vid”.

U intervjuu za VentureBeat, Patrick Little izjavio je: “Jasno je da svijet prelazi s konvencionalnih procesora na optimizirana rješenja i usmjerena na radna opterećenja. Mnoge tvrtke sada misle da je vrijeme da se stvore otvorena rješenja umjesto sadašnjih zatvorenih. “

Nvidia je najavila da će od 1. siječnja 2021. prestati pružati nove SLI (Scan-Line Interleave  ili Scalable Link Interface) profile za bilo koji RTX 2XXX ili stariji GPU za igre koje su na taj način bi iskorištavale procesorsku snagu više GPU-a. Postojeći SLI profili upravljačkih programa nastavit će se ispitivati i održavati za SLI-spremne RTX 20 serije i starije GPU-ove. Za GeForce RTX 3090 i buduće GPU-ove koji podržavaju SLI, SLI će biti podržan samo ako se ugrađeno implementira u igru.

Drugim riječima, Nvidia će raditi sa studijima za igre na integriranju slične tehnologije izravno u projekte.  Drugim riječima, u budućnosti će grafičke kartice moći raditi zajedno samo ako programeri  smatraju da je to neophodno za njihov projekt, budući da moderni API-i to dopuštaju.

“Pojavom grafičkih API-ja niske razine kao što su DirectX 12 i Vulkan, programeri igara mogu implementirati SLI podršku izravno unutar same igre, umjesto da se oslanjaju na SLI profil u upravljačkom programu. Znanje programera o vlastitom kodu omogućuje im da postignu najbolje performanse iz više grafičkih procesora “,  navodi se u Nvidijinoj objavi.

Danas je SLI  implementiran u brojne igre temeljene na DirectX 12 API-ju: Shadow of the Tomb Raider, Civilization VI, Sniper Elite 4, Gears of War 4, Ashes of the Singularity: Escalation, Strange Brigade, Rise of the Tomb Raider, Zombie Army 4 : Dead War, Hitman, Deus Ex: Mankind Divided, Battlefield 1 i Halo Wars 2.

U slučaju Vulkan API-ja, dvije ili više grafičkih kartica mogu se koristiti u Red Dead Redemption 2, Quake 2 RTX, Ashes of Singularity: Escalation, Strange Brigade i Zombie Army 4: Dead War.

Ostaje samo pitanje  koliko je ljudi trenutno ili će koristiti više GPU-a, budući  su  sada više nego sposobni samostalno pokretati VR i 4K  te nema stvarne potrebe za drugom karticom?

Fond AMD COVID-19 HPC osnovan je kako bi istraživačkim institucijama pružio računalne resurse za ubrzavanje medicinskih istraživanja o COVID-19 i drugim bolestima. Osim što je donirao 15 milijuna dolara za računalne sustave visokih performansi, AMD je tehnološkim i tehničkim resursima pridonio gotovo dvostrukim performansama sustava Corona u Nacionalnom laboratoriju Lawrence Livermore, koji se koristi za pružanje dodatne računalne snage za molekularno modeliranje kao potporu istraživanju COVID-19.

AMD-ovi EPYC procesori visokih performansi i grafički procesori Radeon Instinct doprinijet će istraživačkim programima usmjerenim na COVID-19 na Sveučilištu Texas u Austinu, Sveučilištu Toronto, Stanfordu, UCLA-u i još 14 institucija širom Sjedinjenih Država, Europe i Indije.

Uz prethodne donacije NYU-u, MIT-u i Sveučilištu Rice, 12 petaflops ukupne superračunalne snage iz fonda AMD COVID-19 HPC svrstalo bi se među najbrža superračunala na svijetu prema najnovijem popisu Top500.

Opterećenje povezano s pandemijom usredotočit će se prvenstveno na genomiku, razvoj cjepiva, znanost prijenosa i modeliranje. Projekti će se kretati od evolucijskog modeliranja virusa i razumijevanja aktivacije virusa šiljaka koja se dogodi prije prve interakcije između koronavirusa i ljudske stanice, do simulacija dinamike tekućina velikih kapljica COVID-19 dok putuju zrakom.