За отчетный период был получен доход в размере 37,5 млрд. долларов. Прибыль составила 7,5 млрд. долларов или 8,26 доллара в расчете на акцию. В отчете, опубликованном год назад, эти показатели были равны 36,0 млрд. долларов, 8,2 млрд. долларов и 8,67 доллара на акцию соответственно. Несложно заметить, что рост прибыли несколько отстает от роста дохода, что выразилось в уменьшении валовой прибыли с 40% до 37%.

Как и год назад, 60% квартального дохода компании обеспечили продажи за пределами США.

Смартфонов iPhone за квартал удалось продать 33,8 млн. штук, что является своеобразным рекордом (именно для четвертого квартала финансового года). Год назад объем продаж этих устройств составил 26,9 млн. штук. Планшетов iPad за квартал было продано 14,1 млн. штук, за такой же период год назад — 14,0 млн. штук. Объем продаж компьютеров Mac за год уменьшился с 4,9 до 4,6 млн. штук.

На текущий квартал составители отчета прогнозируют доход в размере 55-58 млрд. долларов и рентабельность 36,5-37,6%.

Источник: Apple

NetSetMan - относительно небольшая бесплатная программа, позволяющая с легкостью переключаться между шестью различными сетевыми профилями, в число параметров которых входят: IP-адрес, маска подсети, шлюз, DNS-сервера, имя компьютера, рабочая группа, запускаемые скрипты и т.д. Имеется русский интерфейс.

В новой версии добавленные расширенные настройки TCP/IP (вместо "Additional Addresses"), представлена поддержка "NetSetMan Touch", исправлено множество обнаруженных ошибок. Подробности читать тут.

Получать NetSetMan v.3.6.0 по следующей ссылке (3,3 МБ, Freeware, Windows All).

«Лаборатория Касперского» и компания «МегаФон» сообщают об увеличении случаев заражения мобильных телефонов на базе Android вредоносным ПО, которое переводит мошенникам деньги с банковских карт абонентов.

Впервые вредоносное ПО с подобной функциональностью было обнаружено летом этого года. Новая угроза позволяла быстро и незаметно выудить у ничего не подозревающей жертвы значительную сумму денег. В отличие от своих собратьев этот новый SMS-троянец предоставлял своим хозяевам возможность хищения денег не с мобильного, а с банковского счета жертвы. Мошенники рассылали владельцам мобильных устройств сообщения с гиперссылками. Пройдя по ссылке, пользователь скачивал себе вредоносную программу, которая способна без участия абонента запрашивать баланс банковского счета, пополнять мобильный счет с карты, если она привязана к номеру, и далее выводить денежные средства с лицевого счета абонента на электронные кошельки злоумышленников.

В конце сентября был обнаружен новый троянец с подобной функциональностью, нацеленный, как и в первом случае, на клиентов одного крупного банка. В первую очередь он отправляет SMS-BALANCE на короткий номер банка, затем ждет команды от сервера о переводе некой суммы со счета.

«Злоумышленники постоянно разрабатывают модификации троянцев, большая часть которых приходится на Россию. В этот раз мошенники создали нового троянца с похожим функционалом. Пользователь даже не догадывается о том, что его телефон заражен, и с его счета списываются средства, так как зловред полностью удаляет входящие SMS-уведомления от банка. Узнать о наличии угрозы в телефоне можно только с помощью антивирусного программного обеспечения или путем постоянного отслеживания транзакций по своему банковскому счету, — отмечает директор по предотвращению мошенничества Сергей Хренов, «МегаФон». — Я хотел бы предупредить клиентов «МегаФона» о возникшей угрозе и посоветовать обновить антивирусное ПО, а также не проходить по ссылкам в сообщениях и не закачивать в свой смартфон программы из непроверенных источников».

По данным «Лаборатории Касперского», Россия является самой атакуемой страной — на нее приходится более 66% атак на мобильные устройства. В среднем в России защитные решения «Лаборатории Касперского для платформы Android блокируют около 2500 установок вредоносного ПО в сутки. Большинство SMS-троянцев для ОС Android воруют в среднем около 300 рублей с мобильного устройства. Но существуют угрозы, способные подписывать жертву на ежедневное снятие денег. Кроме того, последнее время набирают популярность зловреды с возможностью неоднократной отправки премиум SMS.

Корпорация NVIDIA представила новую версию утилиты для активных геймеров GeForce Experience - 1.7. Помимо новых профилей, обновленных настроек и некоторых других новых возможностей, в GeForce Experience 1.7 включен игровой инструмент захвата изображения GeForce ShadowPlay.

Быстрый, бесплатный и простой инструмент, ShadowPlay – это новый подход к записи игрового процесса, осуществляемый с помощью аппаратного H.264-кодера NVENC, встроенного в GPU серий GeForce GTX 600 и 700, а также продвинутый режим записи, который следит за каждым вашим движением в игре.

Режим Shadow постоянно записывает игровой процесс, сохраняя от 10 до 20 минут игры во временный буфер жесткого диска. Если вы совершили нечто потрясающее, просто нажмите Alt + F10, чтобы сохранить этот памятный момент в нужную папку. Чтобы предотвратить нагромождение видеофайлов на жестком диске, ShadowPlay сохраняет файл только при нажатии горячих клавиш.

Сохраненный материал затем можно отредактировать в популярных редакторах, таких, как Sony Vegas, Adobe Premier, в бесплатном Windows Movie Maker или в любом другом .mp4-совместимом видеоредакторе, и сразу выложить на YouTube. Вы также можете сначала загрузить «сырой» файл на YouTube и затем отредактировать его с помощью встроенных инструментов. В следующих версиях GeForce Experience, ShadowPlay получит интеграцию с онлайн-сервисом Twitch.tv, что позволит пользователям ShadowPlay пересылать записанные файлы прямо на Twitch.

ShadowPlay использует аппаратный кодер H.264, встроенный в видеокарты серии GeForce GTX 600 и 700, для записи в разрешении 1920x1080 с кадровой частотой 60 fps. Поддерживаются все игры, использующие DirectX 9 или более поздние версии этого интерфейса. По сравнению с программными решениями, использующими для записи геймплея ресурсы CPU, аппаратное кодирование силами GPU снижает производительность всего на 5-10% при записи видеороликов максимального качества с битрейтом 50 Мбит/с. Благодаря автоматическому кодированию в H.264, сжатию и записи в формат MP4, ShadowPlay предотвращает засорение жесткого диска огромными мультигигабайтными файлами.

Если вы хотите записать всю игровую сессию, выбирайте ручной режим с помощью комбинации клавиш Alt + F9 – в данном режиме инструмент работает аналогично традиционным приложениям для записи игрового процесса. В случае Windows 7, из-за особенностей ОС, размер файла ограничен 4ГБ, но в Windows 8 и Windows 8.1 размер файла ограничен только наличием места на жестком диске, так что вы легко сможете создавать многочасовые видеоролики.

Брать GeForce Experience v.1.7 там (22,9 МБ, Freeware, Windows All).

Компания IObit объявляет о выпуске своей первой утилиты для Mac OS X - MacBooster. В этой программе используются новейшие технологии для улучшения работы OS X, включая ожидаемый выпуск OS X Mavericks.

Согласно исследованию, проведенному фирмой IObit, пользователи OS X нередко сталкиваются с компьютерными проблемами. Более 50% опрошенных пользователей жаловались на снижение скорости работы операционной системы со временем, а для 38% самой серьезной проблемой оказалась нехватка места на жестком диске. Многие пользователи были обеспокоены возможной кражей личных данных программами-шпионами, вирусами и другими вредоносными программами, а также трудностями в удалении некоторых приложений.

Программа MacBooster создана как раз для того, чтобы решить все эти проблемы. Она ускорит работу слабых компьютеров, высвободив неиспользуемую оперативную память. MacBooster также ускорит загрузку операционной системы, упорядочив список загрузки. При нехватке места на жестком диске программа поможет удалить ненужные двоичные файлы, журналы событий, файлы кэша и языковые файлы. А если нужно освободить еще больше места на диске, можно еще удалить файлы-дубликаты и большие файлы. MacBooster защитит личные данные пользователей от вирусов и других вредоносных программ, а также поможет избавиться от ненужных приложений и файлов.

Скачивать IObit MacBooster по этой ссылке (10,4 МБ, Shareware, Mac OS X 10.6).

Компания Positive Technologies опубликовала результаты своего ежегодного аналитического исследования, посвященного уязвимостям веб-приложений. В статистику попали недостатки безопасности, обнаруженные специалистами Positive Technologies в 2012 году в сайтах крупнейших российских организаций из государственной и промышленной отраслей, сферы IТ и телекоммуникаций (банковским системам посвящена отдельная работа).

Предметом исследования стали 67 ресурсов, протестированных в ходе анализа защищенности. Большинство этих веб-приложений можно назвать критически важными: это порталы самообслуживания сотовых операторов, сайты электронного правительства, веб-решения для контроля и управления промышленными объектами и др.

Согласно полученным результатам, все исследованные веб-приложения содержат те или иные уязвимости, при этом в 45% рассмотренных систем обнаружены уязвимости высокой степени риска. Кроме того, 9 из 10 ресурсов содержат уязвимости среднего уровня риска, что близко к результатам прошлых двух лет.

Телеком и промышленность — в зоне повышенного риска

Максимальная концентрация веб-приложений, содержащих уязвимости высокой степени риска, была выявлена в телекоммуникационной отрасли — 78%.

Полученная цифра весьма велика, но все же ниже доли, выявленной в 2010 и 2011 годах (88%). Не в последнюю очередь это связано с возросшим спросом на услуги по анализу кода новых приложений. Крупные операторы связи осознают необходимость оценки степени защищенности, и при заказе новых веб-приложений проводят их аудит до ввода в эксплуатацию.

Как и прежде, профильные для телекоммуникационной отрасли веб-приложения часто подвержены атакам на пользователей (Client-side Attacks), а также насыщены недостатками, которые позволяют межсайтовое выполнение сценариев (Cross-site Scripting). Среди наиболее опасных уязвимостей следует отметить распространенные в веб-приложениях телекома «Обход каталога» (Path Traversal) и «Внедрение SQL-кода» (SQL Injection), а также «Выполнение команд ОС» (OS Commanding) и «Внедрение XML-кода» (XML Injection), которые встречаются немного реже.

В промышленной сфере ровно половина (50%) ресурсов содержит критические недостатки безопасности. Сотрудникам служб ИБ производственных компаний стоит обращать внимание на недостатки «Выполнение команд ОС» и «Внедрение SQL-кода», а также на менее перспективные с точки зрения злоумышленника и при этом весьма многочисленные уязвимости «Межсайтовое выполнение сценариев».

С небольшим отрывом далее следуют сайты IТ- и ИБ-компаний (45%). Особенностью таких компаний является наличие уязвимостей, позволяющих осуществить внедрение операторов XPath. Включение в исследование данных о веб-приложениях ИБ-компаний имело, вероятно, определенное влияние на общую оценку безопасности IТ-организаций, поскольку в 2010 и 2011 годах доля ресурсов с уязвимостями высокого уровня риска составляла 75%.

Что касается государственных организаций, то примерно каждое третье веб-приложение (27%) в этой сфере содержит уязвимость высокого уровня риска. Год назад этот показатель составлял 65%.

Здесь существенно сказались особенности одного крупного государственного проекта, в котором обнаруженные ранее уязвимости успешно устранялись в течение последнего года. Если не рассматривать данные этого проекта, то доля ресурсов с критическими уязвимостями в государственном секторе составит 50% (такой же показатель и в промышленной сфере).

Снижение доли приложений с критическими уязвимостями в госсекторе свидетельствует о позитивной динамике, но процент уязвимых приложений все еще крайне велик, особенно учитывая интенсивный перевод ряда государственных услуг, а значит и огромных объемов конфиденциальной информации, в интернет. При этом большинство веб-приложений госучреждений и промышленной отрасли проходили анализ уже на стадии промышленной эксплуатации и были доступны пользователям. Все это не позволяет утверждать, что ситуация с защищенностью приложений в этих сферах коренным образом изменилась.

Наиболее опасные для сайтов госорганов вектора атак — «Внедрение SQL-кода», «Обход каталога», «Выполнение команд ОС» и «Отказ в обслуживании» (Denial of Service). Кроме того, именно государственным оказался в 2012 году единственный крупный корпоративный сайт, зараженный вирусом.

Самые распространенные уязвимости

В 2012 году наибольшее распространение получила уязвимость раскрытия информации Fingerprinting, позволяющая идентифицировать программное обеспечение и подготовить плацдарм для атаки: этому недостатку подвержены три четверти исследованных ресурсов (73%). На втором месте с 63% — межсайтовое выполнение сценариев. Почти в половине систем (46%) присутствуют ошибки, позволяющие автоматически подбирать учетные данные и пароли пользователей (Brute Force). В топ-10 вошли также две критические уязвимости — «Внедрение SQL-кода» и «Обход каталога», которым подвержены 33% и 18% исследованных веб-ресурсов соответственно.

Наименее защищены веб-приложения на языке PHP с веб-сервером Apache

Степень уязвимости веб-приложения напрямую зависит от выбора языка программирования и веб-сервера. PHP оказался самым распространенным языком для разработки веб-ресурсов в 2012 году — на нем написано 36% исследованных систем. Обратная сторона популярности — низкий уровень защищенности: 83% сайтов на PHP содержат критические уязвимости. Данный показатель почти в три раза выше, чем у Perl (29%). Что касается веб-приложений, разработанных на языках Java и ASP.NET, то они наименее подвержены ошибкам высокой степени риска — 15% и 10% уязвимых приложений соответственно, однако 85% приложений на Java и 80% на ASP.NET содержат уязвимости средней степени риска, что не позволяет говорить о высоком уровне безопасности.

Разработчикам веб-приложений на PHP стоит обращать пристальное внимание на критические недостатки «Внедрения SQL-кода» и «Выполнение команд ОС», которые обнаружены примерно в каждом втором ресурсе на этом языке. В свою очередь сайты на ASP.NET подвержены уязвимости «Подбор паролей». Этот факт объясняется тем, что данная технология используется, как правило, в коммерческих приложениях, вместе с централизованным хранилищем идентификационных данных пользователей (Active Directory).

В 2012 году наиболее распространенным веб-сервером оказался Nginx (43%), а наиболее подверженным уязвимостям высокой степени риска стал Apache: 88% использующих его веб-ресурсов подвержены критическим недостаткам безопасности. На втором месте Tomcat — 75% ошибок высокого уровня риска. В прошлом году наиболее уязвимыми были веб-серверы Nginx и Apache.

В 2012 году, как и в 2010 и 2011, веб-приложения под управлением серверов Microsoft IIS оказались самыми безопасными: всего 14% исследованных сайтов содержали уязвимости высокой степени риска.

Большинство уязвимостей веб-серверов связаны с ошибками администрирования, самой распространенной из которых является «Утечка информации» (Information Leakage).

Специализированные средства защиты уровня приложений используется только в одном случае из трех

Только 30% протестированных веб-ресурсов использовали Web Application Firewall (WAF). Учитывая, что на каждом из рассмотренных сайтов были обнаружены те или иные уязвимости, наличие такого средства превентивной защиты, как WAF, могло бы снизить риски, однако на сегодняшний день немногие владельцы веб-приложений прибегают к использованию подобных дополнительных инструментов.

В целом по сравнению с 2011 годом средний уровень защищенности веб-приложений стал немного выше: в частности, доля сайтов, содержащих критические уязвимости, уменьшилась на 15% и составила почти 45%. Эксперты Positive Technologies обнаружили только одно зараженное веб-приложение, тогда как ранее 10% сайтов содержали вредоносный код. С другой стороны, есть и признаки стагнации: никак не изменилась доля веб-приложений с уязвимостями высокого уровня риска в промышленной сфере, а сайты телеком-сектора повышают уровень безопасности очень медленно.

Заместитель технического директора Positive Technologies Дмитрий Кузнецов отмечает: «Общая картина защищенности веб-приложений в 2012 году радикально не изменилась. Заметно, что разработчики прикладывают определенные усилия, чтобы делать создаваемые информационные системы более защищенными: увеличился спрос на услуги анализа защищенности веб-приложений, снизилось количество уязвимостей высокого уровня риска, разработчики систем проявляют все больший интерес к средствам анализа исходного кода приложений и WAF. Тем не менее, о серьезном росте уровня защищенности говорить пока не приходится. Выявляемых уязвимостей высокого и среднего уровня опасности по-прежнему достаточно для проведения успешных атак, и веб-приложения по-прежнему остаются наиболее удобной стартовой точкой для преодоления периметра защиты корпоративных и государственных информационных систем».

Год назад компания Thermalright опубликовала первое изображение процессорного охладителя HR-22. Летом этого года кулер Thermalright HR-22 был показан в активном варианте. Наконец, на этой неделе новинка была представлена окончательно, прописавшись в каталоге производителя.

Конструкция размерами 150 x 120 x 159 мм весит 1120 г. Она включает никелированное медное основание, восемь никелированных медных тепловых трубок диаметром 6 мм и 35 алюминиевых пластин радиатора. В пластинах проделаны многочисленные отверстия, форма и взаимное расположение которых выбраны с таким расчетом, чтобы улучшить формирование потоков воздуха при работе в пассивной конфигурации. Производитель называет эту систему отверстий DPAS (directed passive airflow system).

Охладитель сделан асимметричным, чтобы не перекрывать доступ к слотам памяти.

Кулер совместим с процессорами Intel в исполнении LGA 775, 1150, 1155, 1156, 1366 и 2011, а также AMD в исполнении AM2, AM2+, AM3, AM3+, FM1 и FM2.

Цену новинки производитель не указывает.

Источник: Thermalright

Источник продолжает радовать изображениями корпусов для мини-ПК Intel NUC с пассивным охлаждением. Напомним, недавно он опубликовал изображения корпусов Impactics, а на этот раз речь идет о корпусе производства Akasa. Корпус называется Akasa Tesla.

Как утверждается, корпус подойдет к NUC первого и второго поколения. Он изготовлен из алюминия и одновременно играет роль радиатора для CPU, PCH других горячих компонентов. Как видно на иллюстрации, Akasa Tesla получился больше обычного корпуса для NUC. Это объясняется наличием места для двух накопителей типоразмера 2,5 дюйма толщиной 9 мм. Данных о цене корпуса пока нет, но известно, что его выход ожидается в ближайшее время.

Источник: FanlessTech

Вчера стало известно, что Смартфон Google Nexus 5 будет представлен 1 ноября в черном и белом вариантах, а в Сети продолжают появляться все новые и новые сведения не представленной еще новинке. Ошибочно опубликованные канадским оператором Wind Mobile данные дают полное представление о спецификациях аппарата.

Утечка на сайте нидерландского магазина Belsimpel подтвердила, что смартфон будет предложен в черном и белом вариантах.

Кроме того, там была названа цена — без контракта аппарат с 16 ГБ флэш-памяти оценен в 460 евро. Это выше цены, «засветившейся» в Google Play некоторое время назад. Напомним, на странице магазина производителя было сказано, что цены на Nexus 5 стартуют с $349.

Источники: GSM Arena, GSM Arena

Источник: MSI

Напомним, в августе стало известно, что ARM разрабатывает процессоры с минимальным уровнем энергопотребления для систем Интернета вещей.

Источник: ARM

Источник: IDT

Источник: Microchip Technology

Компания Samsung почти одновременно с официальным анонсом смартфона LG G Flex запустила на корейском телевидении рекламный ролик о своём изогнутом смартфоне Samsung Galaxy Round.

В тридцатисекундном ролике сравнивается изогнутая поверхность мобильного устройства с различными выпуклыми и вогнутыми предметами, в число которых вошли авокадо, фляга, матрёшка и др.

Напомним, что экран смартфона Samsung Galaxy Round имеет горизонтальный изгиб, в то время как LG G Flex получил вертикальный.

Напомним, изогнутый смартфон Samsung Galaxy Round получил дисплей Super AMOLED диагональю 5,7 дюйма разрешением Full HD, четырехъядерный процессор частотой 2,3 ГГц (Qualcomm Snapdragon 800), 3 ГБ оперативной и 32 ГБ встроенной флэш-памяти, камеры разрешением 13 и 2 Мп, адаптеры связи Wi-Fi 802.11a/b/g/n/ac, Bluetooth 4.0 и NFC, модем LTE-A, порт USB 3.0. Ёмкость аккумуляторной батареи составляет 2800 мА·ч.

Источник: The Wall Street Journal

Спустя десять дней после анонса 3D-карты GeForce GTX 780 Ti, компания Nvidia официально объявила стоимость изделия: в США цена новинки стартует с отметки $699 (без учета налогов), а продажи GeForce GTX 780 Ti начнутся уже 7 ноября.

О том, сколько видеокарта будет стоить на других рынках, будет объявлено позже. Зато новые, сниженные цены на GeForce GTX 780 и 770 можно оценить уже прямо сейчас:

• GeForce GTX 780: $499 в США, 17 990 рублей в России;
• GeForce GTX 770: $399 в США, 11 990 рублей в России.

Новые цены на GeForce GTX 770 и 780 вступают в силу с 29 октября. Для сравнения, 3D-карта AMD Radeon R9 290X оценена в $549, а AMD Radeon R9 290, предположительно, будет стоить $449.

Источник: Nvidia

О том, что Asus готовит устройство PadFone mini стало известно ещё в августе. Какое устройство кроется за этим именем известно не было. Из названия ясно, что должна сохраниться концепция модульного устройства, так как вряд ли компания в линейке PadFone выпустит обычный планшет или смартфон.

Теперь же в базе данных тестового пакета GFXBench появились результаты устройства Asus PadFone T00C. Характеристики, которые можно узнать из этих данных, вполне могли бы подойти к уменьшенной версии гибридного устройства.

Итак, устройство оснащается дисплеем неизвестной диагонали разрешением 960 х 540 точек. Большая часть смартфонов с таким разрешением оснащается экранами диагональю 4,3 дюйма. Да и на сегодняшний день данная диагональ является по большому счёту минимальной среди смартфонов с ОС Android, если не брать в расчёт совсем уж бюджетные аппараты. Кроме разрешения, известно, что готовящееся устройство получит четырёхъядерную платформу MSM8226, функционирующую на частоте 1,4 ГГц с GPU Adreno 305. На такой же платформе основана новая модификация планшета MeMO Pad 7 (ME175KG) с поддержкой двух карт SIM.

Также можно предположить, что вторым устройством в связке будет планшет с дисплеем диагональю 7-8 дюймов.

Несколько дней назад в Сети появились изображения, якобы принадлежащие планшету Google Nexus нового поколения. Теперь же некоторые ресурсы в Сети опубликовали характеристики данного устройства. Предположительно, данные были получены непосредственно с сайта магазина Google Play, однако вскоре были удалены.

Итак, согласно источникам, новый планшет получит дисплей, аналогичный существующей модели: диагональ 10,05 дюйма, разрешение 2560 х 1600 точек. Прикрывать дисплей будет стекло Gorilla Glass 3. «Начинка» в свою очередь будет гораздо современнее. Вместо двухъядерного процессора Exynos 5250, устройство получит привычный по последним флагманам Qualcomm Snapdragon 800. Объём оперативной памяти достигнет максимального на сегодняшний день значения — 3 ГБ.

Кроме этого планшетный ПК обзаведётся 8-мегапиксельной тыловой камерой и 2-мегапиксельной фронтальной. Объём флэш-памяти составит 32 ГБ (наверняка будут и иные модификации). Список адаптеров представлен 802.11 b/g/n (MIMO + HT40), Bluetooth и NFC. Ёмкость аккумулятора составит 9500 мА∙ч. Кроме этого планшет стал меньше и легче: 258,9 х 172,6 х 7,9 мм при массе 584 г, против 264×178×8,9 мм при массе 603 г. Возможно, планшет будет представлен вместе со смартфоном Nexus 5 1 ноября.

Компания Team Group, недавно выпустившая внешний твердотельный накопитель PD200 с интерфейсом USD 3.0, готовится к зимнему сезону. Ее ассортимент пополнился тематически оформленным флэш-накопителем Team T134.

Устройство с корпусом в виде варежки хорошо подойдет на роль новогоднего сувенира. Корпус — ударопрочный, водонепроницаемый, изготовлен из резины и украшен зимними мотивами. На цепочке закреплен резиновый элемент с логотипом Team, на который временно можно надеть колпачок разъема, чтобы не потерять его, пока устройство подключено к порту USB. Доступны модификации зеленого и розового цветов.

Устройство оснащено интерфейсом USB 2.0. Накопитель выпускается объемом 8, 16 и 32 ГБ. Его размеры равны 38,6 x 25,8 x 10,9 мм.

Источник: Team Group