// Программное обеспечение

Российский хостинг-провайдер FirstVDS официально уведомил своих пользователей о компрометации внутренней инфраструктуры, зафиксированной 18 октября. В результате кибератаки на части серверов компании было развернуто вредоносное программное обеспечение, предназначенное для несанкционированного сбора и кражи данных клиентов. Технические подробности и вектор атаки По предварительным данным, опубликованным в официальном Telegram-канале FirstVDS, злоумышленники получили доступ к системам, эксплуатируя критическую уязвимость в платформе VMmanager 6. Данное решение используется для управления облачной инфраструктурой и виртуализацией. Разработчик ПО, компания «Группа Астра», уже подтвердила наличие проблемы в одной из сборок продукта. В ходе инцидента были зафиксированы следующие последствия: Инициация вредоносного кода на целевых узлах виртуализации.Попытки эксфильтрации конфиденциальной информации клиентов.Нарушение штатного функционирования части сервисов провайдера. «Группа Астра» осведомлена об инциденте, связанном с уязвимостью в одной из сборок VMmanager, и на данный момент проводит тщательную проверку обстоятельств случившегося. Реакция отрасли и меры безопасности Инцидент затронул не только FirstVDS: о негативных последствиях аналогичных атак публично заявили и другие участники рынка хостинг-услуг, использующие аналогичное программное обеспечение. В данный момент специалисты по кибербезопасности проводят аудит систем для локализации угрозы и устранения «дыр» в защите. Клиентам рекомендуется сменить пароли доступа к панелям управления и проверить логи активности своих серверов за последние несколько дней. Текущая ситуация подчеркивает риски, связанные с использованием централизованных систем управления инфраструктурой. Ожидается, что по результатам расследования «Группа Астра» выпустит обновление безопасности, устраняющее вектор атаки. Дальнейшая работа FirstVDS будет сосредоточена на восстановлении доверия пользователей и усилении мониторинга сетевой активности.

Британский провайдер облачных решений для искусственного интеллекта Nscale ведет переговоры с разработчиком ИИ-моделей Anthropic о заключении масштабного соглашения. По предварительным данным, сумма контракта на предоставление вычислительных мощностей может составить около 45 миллиардов долларов. Данное партнерство подчеркивает растущий спрос на специализированную инфраструктуру для обучения и развертывания нейросетей нового поколения. Расширение дата-центра Monarch в Западной Виргинии Согласно источникам, знакомым с ходом переговоров, Nscale планирует реализовать этот проект на базе своего флагманского объекта Monarch в Западной Виргинии, США. Проект подразумевает возведение второго здания комплекса, которое обеспечит колоссальную мощность в 460 мегаватт. Ожидается, что инфраструктура будет построена с использованием передовых графических процессоров Vera Rubin от Nvidia, что позволит Anthropic значительно нарастить свои операционные возможности. Сумма сделки: ориентировочно $45 млрд.Локация: дата-центр Monarch, Западная Виргиния.Энергопотребление объекта: 460 МВт.Техническая база: архитектура Nvidia Vera Rubin. Перспективы долгосрочного партнерства Стороны могут финализировать условия сделки уже в ближайшие дни. Примечательно, что соглашение предусматривает не только текущее расширение, но и потенциал для дальнейшего роста. Anthropic получит «преимущественное право покупки» на мощности третьего объекта в комплексе Monarch, что фактически резервирует за компанией место в лидирующем пуле потребителей облачных ИИ-ресурсов на годы вперед. Сотрудничество между Nscale и Anthropic является знаковым событием для индустрии высокопроизводительных вычислений (HPC). Использование чипов последнего поколения Vera Rubin в сочетании с масштабными инвестициями в инфраструктуру подтверждает, что гонка вооружений в сфере искусственного интеллекта переходит на этап создания гигантских кластеров данных, способных обрабатывать беспрецедентные объемы информации.

Компания Apple официально подтвердила проведение очередной презентации новых продуктов, которая состоится 28 октября 2026 года. Мероприятие под лаконичным слоганом «Pro and tell» пройдет в рамках программы «Apple Event: California Streaming». Ожидается, что технологический гигант сосредоточится на обновлении линейки профессиональных компьютеров и компактных планшетов, демонстрируя возможности своих новейших полупроводниковых решений. Обновление линейки компьютеров: чип M6 и новые MacBook Pro Главным событием вечера должен стать анонс нового поколения MacBook Pro. Согласно данным аналитического агентства Bloomberg, Apple планирует представить как флагманские модели, так и версию начального уровня. Ключевой особенностью устройств станет переход на процессоры семейства M6, выполненные по передовому техпроцессу, что обеспечит существенный прирост производительности и энергоэффективности. Помимо ноутбуков, в рамках презентации ожидается: Обновление моноблока iMac, который получит актуальную аппаратную начинку;Модернизированный iPad mini с улучшенными характеристиками дисплея и поддержкой новых функций ввода;Демонстрация возможностей операционных систем, оптимизированных под архитектуру M6. Визуальные подсказки и технологические инновации Особое внимание экспертов привлекло официальное приглашение, на котором запечатлен момент касания экрана пальцем. Это породило волну дискуссий о возможном внедрении сенсорных панелей в линейку MacBook или о значительном расширении функционала взаимодействия с экраном в новом iPad mini. Учитывая слоган «Pro and tell», компания, вероятно, сделает акцент на коммуникационных возможностях и инструментах для создания контента профессионального уровня. Предстоящее событие завершит цикл осенних обновлений Apple, задавая вектор развития потребительской электроники на ближайший год. Переход на чипы серии M6 может стать новым этапом доминирования компании в сегменте высокопроизводительных портативных систем, предлагая пользователям беспрецедентный баланс мощности и автономности. Как и прежде, прямая трансляция мероприятия будет доступна на официальном сайте Apple и в приложении Apple TV.

Мессенджер WhatsApp продемонстрировал положительную динамику роста активной аудитории среди пользователей операционной системы Android в Российской Федерации в конце лета 2026 года. Согласно актуальным статистическим данным, сервис успешно преодолел период стагнации, продемонстрировав устойчивость пользовательской базы, несмотря на меняющийся ландшафт рынка коммуникационных приложений. Динамика охвата и статистические показатели Анализ ежемесячной активной аудитории (MAU) за третий квартал текущего года выявил следующие изменения в потреблении трафика и активности пользователей: В июле прирост активных пользователей составил 1,7%.В августе зафиксирован пик активности с увеличением базы на 4,4%.В сентябре отмечена незначительная техническая коррекция в размере 0,5%. Данные показатели касаются исключительно сегмента устройств под управлением Android, который традиционно занимает доминирующую долю на российском рынке смартфонов. Мнения экспертов и адаптация рынка Специалисты отрасли связывают кратковременное снижение показателей в сентябре с естественными процессами адаптации аудитории к текущим условиям эксплуатации сервиса. Незначительное сокращение в сентябре на 0,5% указывает на стабилизацию и адаптацию пользователей, а не на долгосрочный тренд оттока аудитории. Эксперты подчеркивают, что WhatsApp сохраняет роль основного инструмента для личной и деловой переписки для миллионов граждан, а летний рост подтверждает высокую лояльность к платформе. Возобновление роста аудитории свидетельствует о том, что мессенджер продолжает эффективно конкурировать с альтернативными решениями. Стабильность платформы Meta (признана экстремистской организацией и запрещена в РФ) в сегменте Android-устройств во многом обусловлена глубокой интеграцией сервиса в повседневные привычки пользователей и инерцией социальных связей. В ближайшей перспективе ожидается сохранение текущего объема аудитории с возможными колебаниями в пределах статистической погрешности.

Компания Samsung Electronics достигла соглашения с тайваньским полупроводниковым гигантом TSMC о совместном производстве памяти нового поколения для нужд NVIDIA. В рамках этого беспрецедентного партнерства южнокорейский производитель впервые задействует мощности конкурента для выпуска ключевых компонентов своих решений. Речь идет об использовании 3-нанометрового техпроцесса TSMC для изготовления базовых чипов памяти высокой пропускной способности (HBM), что продиктовано требованиями рынка ускорителей вычислений для искусственного интеллекта. Технологические особенности NVHBM и требования заказчика Поводом для стратегического альянса стали спецификации нового продукта NVHBM, анонсированного NVIDIA в августе текущего года. Особенность данной архитектуры заключается в том, что базовый слой (base die) чипа памяти теперь интегрирует в себя индивидуальный контроллер памяти собственной разработки NVIDIA. Ранее базовые чипы HBM производились компаниями самостоятельно на основе их собственных наработок в области логических схем. Согласно имеющимся данным, NVIDIA выдвинула жесткие требования к своим основным поставщикам — Samsung, SK Hynix и Micron Technology. Все они обязаны использовать производственные линии TSMC для создания логического основания NVHBM, чтобы обеспечить максимальную совместимость с графическими процессорами заказчика. Изменение производственной стратегии Samsung Несмотря на наличие собственных передовых мощностей по выпуску логических микросхем, Samsung приняла условия NVIDIA. Однако компания не намерена полностью отказываться от вертикальной интеграции. Эксперты выделяют следующие ключевые моменты обновленной стратегии: Samsung будет использовать 3-нм узлы TSMC исключительно для специализированных заказов NVIDIA.Для производства стандартных линеек HBM компания продолжит применять собственную внутреннюю модель выпуска.Такое сотрудничество позволяет Samsung укрепить свои позиции в цепочке поставок для сегмента ИИ-вычислений. Традиционно Samsung стремилась выполнять полный цикл производства (от кристаллов памяти до логического основания) самостоятельно, что делало нынешний кейс историческим прецедентом для индустрии. Сотрудничество двух крупнейших игроков рынка полупроводников подчеркивает критическую важность стандартизации в эпоху бурного развития нейросетей. Интеграция технологий Samsung и TSMC позволит NVIDIA получить высокоэффективные компоненты для своих будущих платформ, сохраняя при этом гибкость производства. В долгосрочной перспективе данный шаг может изменить расстановку сил на рынке DRAM, устанавливая новые стандарты взаимодействия между разработчиками архитектур и контрактными производителями.

Компания Sony официально подтвердила, что смартфон среднего сегмента Xperia 10 VI, представленный в мае 2024 года, не будет обновлен до версии Android 17. Несмотря на то что устройство относится к актуальной линейке текущего года, производитель принял решение ограничить цикл крупных обновлений операционной системы, основываясь на технических параметрах аппаратного обеспечения. Технические причины отказа от обновлений Согласно данным ресурса Sina News, основным препятствием для интеграции будущей версии ОС стали ограничения в конфигурации хранилища устройства. Инженеры компании пришли к выводу, что архитектурные особенности памяти не позволят обеспечить стабильную работу и приемлемый уровень пользовательского опыта (User Experience) на Android 17. Модель оснащена накопителем стандарта UFS;Ограничения касаются как объема, так и пропускной способности системы хранения;Программные требования Android 17 могут превышать текущие лимиты производительности железа. Сроки поддержки и безопасность Несмотря на отсутствие планов по переходу на Android 17, японский технологический гигант не прекращает обслуживание модели. Sony продолжит выпускать патчи безопасности в течение четырех лет с момента релиза смартфона. Это означает, что критические уязвимости будут устраняться до мая 2028 года, что соответствует современным отраслевым стандартам защиты данных для устройств среднего класса. Причиной названы ограничения в конфигурации хранилища устройства, которые не позволят обеспечить приемлемый опыт работы с новой версией ОС. Перспективы линейки Xperia Данная ситуация подчеркивает растущий разрыв между требованиями новых версий Android и возможностями аппаратных платформ бюджетного и среднего уровней. Для пользователей Xperia 10 VI это означает, что последним крупным обновлением системы, вероятнее всего, станет Android 16. В дальнейшем владельцам устройства придется полагаться на актуализацию сервисов Google Play и регулярные обновления безопасности от производителя для поддержания работоспособности гаджета.

Разработчики DeepSeek объявили о расширении функциональных возможностей своего интерфейса программирования приложений. Теперь API DeepSeek поддерживает инструменты веб-поиска и скрейпинга, что позволит интегрировать актуальные данные из интернета непосредственно в рабочие процессы языковых моделей. Это обновление направлено на повышение точности ответов за счет доступа к свежей информации, недоступной в статических наборах данных для обучения. Технические особенности и доступность сервиса На текущий момент интеграция новых функций уже реализована для пользователей, работающих с API через такие платформы, как DeepSeek Harness, Claude Code и Codex. Взаимодействие с внешними данными осуществляется через специализированные интерфейсы Search (поиск) и Fetch (извлечение содержимого страниц) посредством вызовов инструментов на стороне сервера. Возможность получения данных из поисковой выдачи в режиме реального времени.Автоматизированный сбор текстовой информации с целевых веб-ресурсов.Упрощенная схема интеграции через существующую инфраструктуру DeepSeek. Тарификация и условия использования Согласно официальному заявлению компании, доступ к новым инструментам станет платным в конце осени. Установленная стоимость услуги составляет 5 юаней за каждые 1000 успешных запросов. Разработчикам следует обратить внимание на график введения коммерческой эксплуатации сервиса: Тарификация вызовов инструментов веб-поиска и скрейпинга начнется с 1 ноября 2026 года, 00:00 по пекинскому времени. До указанного срока пользователи могут тестировать функционал в рамках текущих лимитов, что позволяет оптимизировать программный код до начала списания средств за трафик данных. Перспективы развития экосистемы Внедрение инструментов прямого доступа к веб-контенту ставит DeepSeek в один ряд с ведущими поставщиками ИИ-решений, предоставляя разработчикам гибкие инструменты для создания агентов и аналитических систем. Ожидается, что возможность динамического сбора данных значительно расширит сценарии применения API в сферах финансовой аналитики, мониторинга новостей и разработки специализированного программного обеспечения, требующего высокой актуальности входной информации.

Компания Microsoft выпустила масштабное обновление стандартного приложения «Фотографии» для Windows 11, которое значительно перерабатывает пользовательский опыт взаимодействия с медиаконтентом. Разработчики сосредоточились на создании единой экосистемы, объединяющей локальные файлы пользователя с популярными облачными сервисами в одном интерфейсе. Единая библиотека и интеграция с облачными сервисами Ключевым нововведением стала глубокая интеграция с внешними хранилищами. Теперь пользователи могут управлять своими архивами без необходимости переключаться между различными приложениями. Обновленная версия автоматически синхронизирует данные с персональных компьютеров, а также мобильных устройств через облачные платформы. Для полноценной работы системы требуется выполнение следующих условий:Активация функции резервного копирования в мобильном приложении OneDrive на базе iOS или Android.Настройка официального клиента iCloud для Windows согласно инструкциям компании Apple.Наличие установленной актуальной версии Windows 11 с последними патчами безопасности. Оптимизация производительности и автономный доступ Помимо визуальных изменений, инженеры Microsoft провели серьезную работу над «движком» приложения. Была существенно улучшена скорость запуска и плавность прокрутки при работе с объемными фотоальбомами, содержащими тысячи файлов. Это особенно актуально для владельцев устройств с ограниченным объемом оперативной памяти. Microsoft заявляет, что фотографии будут доступны на устройстве даже при отсутствии подключения к сети, что обеспечивает бесперебойный доступ к важным воспоминаниям в любых условиях. Обновленный инструментарий редактора Переработанный интерфейс включает в себя улучшенное средство просмотра и обновленный редактор изображений. Упрощенная навигация позволяет быстрее находить нужные снимки и применять базовые инструменты коррекции. Подобный подход направлен на повышение продуктивности пользователей, предпочитающих использовать штатные средства ОС вместо стороннего программного обеспечения. Релиз обновленного приложения «Фотографии» подтверждает стремление Microsoft сделать Windows 11 максимально открытой платформой для взаимодействия с различными экосистемами. Ожидается, что централизация управления медиафайлами упростит процесс организации личных архивов и повысит лояльность пользователей, использующих устройства от разных производителей.

Инженеры компании Nvidia совместно с подразделением CentML продемонстрировали значительный прорыв в области оптимизации больших языковых моделей. Благодаря применению обновленных алгоритмов и специализированного программного обеспечения, специалистам удалось существенно увеличить скорость инференса нейросети Kimi K3, что открывает новые возможности для масштабирования высокопроизводительных вычислений в облачных сервисах. Технические детали и аппаратное обеспечение Согласно отчету аналитического агентства SemiAnalysis, оптимизация проводилась с использованием открытого фреймворка vLLM, который предназначен для эффективного обслуживания и развертывания LLM. В качестве аппаратной платформы применялись новейшие системы GB300 NVL72, объединяющие графические процессоры следующего поколения в единый вычислительный кластер. В ходе тестов были достигнуты следующие показатели: Производительность достигла 423 токенов в секунду на одного пользователя.Скорость обработки данных увеличилась в 1,68 раза по сравнению с предыдущими конфигурациями.Модель Kimi K3 оперирует впечатляющим объемом параметров — 2,8 триллиона. Для сравнения: такая пропускная способность позволяет обрабатывать огромные массивы текстовой информации практически в реальном времени, что критически важно для корпоративных систем искусственного интеллекта. Перспективы развития и новые горизонты Успех с Kimi K3 стал частью масштабной программы Nvidia по адаптации тяжелых нейросетевых архитектур под актуальное железо. Сообщается, что инженеры не планируют останавливаться на достигнутом и уже приступили к работе над оптимизацией других перспективных моделей. В частности, в фокусе внимания находится DeepSeek V4.1, чья архитектура требует особого подхода к распределению памяти и вычислительной мощности. Ожидается, что подобные программно-аппаратные улучшения позволят снизить совокупную стоимость владения (TCO) инфраструктурой для разработчиков ИИ, делая использование моделей с триллионами параметров экономически более эффективным. Развитие экосистемы vLLM в связке с архитектурой Blackwell подтверждает лидерство Nvidia в сегменте ускорителей для глубокого обучения.

Специалисты по кибербезопасности обнаружили критическую брешь в сетевом стеке Linux, получившую название PwnEscape (CVE-2026-99999). Уязвимость позволяет злоумышленникам выйти за пределы гостевой виртуальной машины и получить доступ к оперативной памяти хост-системы. Проблема была выявлена в ходе конкурса от компании Vercel с призовым фондом в 1 миллион долларов, проходившего в августе 2026 года, и затрагивает широкий спектр сред виртуализации, включая KVM. Механика атаки через сетевой стек Исследование показало, что корень проблемы кроется не в архитектуре гипервизоров, а в специфике обработки сетевых пакетов самим ядром Linux. Уязвимость классифицируется как новый тип атак, связанных с использованием недоверенных метаданных контрольной суммы для перезаписи критически важных полей данных. В процессе фрагментации вывода функция skb_checksum_help() выполняет отложенную запись, которая может модифицировать уже обработанный заголовок пакета. Технические детали эксплуатации включают следующие этапы: Первоначальное проявление в виде утечки 32 байт памяти хоста.Изменение первого байта IPv4-заголовка с 0x45 (стандартный 20-байтовый заголовок) на 0x4f (заголовок длиной 60 байт).Выход за границы линейных данных при копировании заголовка, что позволяет считывать произвольные участки памяти хост-сервера. Последствия и рекомендации для разработчиков Эксперты подчеркивают, что PwnEscape ставит под угрозу изоляцию в облачных инфраструктурах, где несколько клиентов используют общие физические ресурсы. Несмотря на то что изначально ошибка выглядела как незначительная утечка памяти, она быстро эволюционировала в инструмент для полного компрометирования хост-системы. Разработчикам ядра был направлен призыв пересмотреть подходы к безопасности операций «отложенной контрольной суммы» (deferred checksum), которые несут в себе скрытые риски при обработке фрагментированного трафика. Уязвимость PwnEscape выявила новый класс атак в сети Linux: недоверенные метаданные контрольной суммы могут перезаписывать чувствительные к безопасности поля пакетов, что приводит к выходу копирования заголовка за логические границы. На текущий момент для устранения угрозы выпущено официальное исправление под номером 6785011f8b16. Администраторам систем виртуализации и облачных платформ рекомендуется незамедлительно обновить ядро Linux до актуальной версии, чтобы исключить возможность эксплуатации CVE-2026-99999. Данный инцидент подтверждает необходимость постоянного аудита базовых компонентов сетевой инфраструктуры даже в стабильных ветках систем с открытым исходным кодом.