У мессенджера есть собственный протокол MTProto, который используется для обмена данным через прокси, который имитирует трафик обычного браузера и ранее не обнаруживался техническими средствами противодействия угрозам (ТСПУ). В марте РКН развернул на ТСПУ новые алгоритмы обнаружения соединений через такие прокси. Чтобы это обойти, в апреле вышло обновление Telegram, где трафик сделали еще более похожим на браузерный.
Теперь ТСПУ анализируют не только способ установки соединения, но и сигнатуры протокола, которые позволяют отличить MTProto клиентов мессенджера от браузеров. Настройками решить это не получится, поскольку потребуется переработка протокола со стороны Telegram. На данный момент блокировки не постоянные, они возникают «волнами» в разных регионах страны.
Для Windows 11 вышел апдейт с ускорением запуска приложений
Обновление KB5089573 для Windows 11 25H2 и 24H2 приносит поддержку CPU Boost – повышения частоты процессора до максимума на 1-3 секунды в момент запуска системных приложений или открытия меню Пуск, что делает этот процесс быстрее.
Также в обновлении появилась функция Shared Audio для вывода звука на два Bluetooth-устройства, Multi-App Camera для одновременного доступа нескольких приложений к камере и более точное отображение загрузки NPU в диспетчере задач. А во время первоначальной настройки Windows 11 с этим апдейтом теперь можно выбрать имя пользовательской папки, оно больше не привязано к имени пользователя.
Глава OpenAI рад, что ИИ не привел «апокалипсису рабочих мест»
Создатель ChatGPT Сэм Альтман продолжает жить в своей реальности многомиллионных заработков на ИИ – выступая на конференции Commonwealth Bank of Australia, он заявил:
«Я рад, что ошибся. Я думал, что сокращение рабочих мест для начинающих специалистов к настоящему времени окажет большее влияние, чем произошло на самом деле. Теперь я, кажется, лучше понимаю, почему этого не произошло, и я, конечно, благодарен, но это та область, где мои интуитивные представления были ошибочны».
Видимо, массовые увольнения тысяч IT-специалистов, которые больше не могут найти работу – это, по его мнению, не апокалипсис.
Магнитная зарядка Steam Controller может быть опасной
Один из пользователей нового контроллера Valve пожаловался на непродуманность его зарядки Puck:
«Металлический ремешок моих смарт‑часов случайно коснулся открытых контактов Steam Puck и начал шипеть из‑за короткого замыкания. Смарт‑часы были подключены к собственному зарядному устройству, а их ремешок задел Puck под крайне неудачным углом. Чуть не возникло возгорание».
И с одной стороны, Valve честно пишет в инструкции, что магнитные детали зарядки могут притягивать металлические предметы, и перед подключением зарядки стоит убедиться, что рядом нет ничего железного. Однако на практике странно, что такая компания не продумала банальную защиту коннектора. При этом сейчас нельзя купить Steam Controller Puck отдельно, то есть если зарядка выйдет из строя – это будет гейм овер.
В поездах между Москвой и Питером появится спутниковый интернет
РЖД совместно с космической компанией «БЮРО 1440» оснастят 135 скоростных поездов спутниковой связью нового поколения. В первую очередь речь идет о «Сапсанах», курсирующих между Москвой и Санкт-Петербургом. Также спутниковый интернет появится в поездах «Ласточка», следующих по маршрутам Москва – Нижний Новгород, Иваново и Минск, а также Петербург – Валдай, Сортавала и Псков.
Испытания начнутся уже в 2026 году и продлятся до 2027 года. Пользователям не понадобятся спутниковые терминалы – они будут установлены в вагонах и раздавать Wi-Fi, причем даже в тех местах, где мобильная сеть работает нестабильно или её нет совсем.
Исследователь кибербеза Хаотик Эклипс выложил на GitHub эксплойт MiniPlasma, который позволяет получить привилегии системного уровня (то есть доступ ко всему) даже на полностью обновленной Windows 11 25H2. Автор опубликовал все данные, включая исходный код, заявив что Microsoft знает о дыре как минимум с 2020 года, но так и не исправила её.
BleepingComputer подтвердил, что уявзимость действительно работает, однако в свежей Insider Preview Canary не воспроизводится – баг это или Microsoft одумалась, пока непонятно. Эксплойт базируется на особенности обработки ключей реестра драйвером, которая позволяет создавать любые ключи в ветке .DEFAULT без проверки прав, что и позволяет поднять привилегии.
И это уже далеко не первый серьезный эксплойт: в апреле появился BlueHammer для повышения прав, далее – UnDefend для «ломания» Windows Defender, и совсем недавно вышел YellowKey – обход BitLocker.