All Activity

Κρίσιμη ευπάθεια στο 7-Zip επιτρέπει εκτέλεση κακόβουλου κώδικα μέσω ειδικά κατασκευασμένων αρχείων συμπίεσης, χωρίς να απαιτείται εξαγωγή του περιεχομένου τους.Το πρόβλημα αφορά όλες τις εκδόσεις πριν την 26.02, η οποία περιλαμβάνει τη διόρθωση και συνιστάται ως άμεση αναβάθμιση.Το 7-Zip δεν διαθέτει μηχανισμό αυτόματης ενημέρωσης, γεγονός που περιπλέκει τον εντοπισμό παλαιότερων, ευάλωτων εγκαταστάσεων σε επιχειρησιακά περιβάλλοντα. Σύμφωνα με το Guru3D, ερευνητές ασφαλείας εντόπισαν νέα ευπάθεια στο 7-Zip, ένα από τα πιο διαδεδομένα εργαλεία συμπίεσης αρχείων σε συστήματα Windows. Το κενό χαρακτηρίζεται ως υψηλής σοβαρότητας και επιτρέπει απομακρυσμένη εκτέλεση κώδικα (remote code execution), με τους ειδικούς να συνιστούν άμεση αναβάθμιση σε όλους τους χρήστες. Το πρόβλημα εντοπίζεται στον τρόπο επεξεργασίας αρχείων συμπίεσης από το πρόγραμμα. Ένα ειδικά διαμορφωμένο αρχείο αρκεί από μόνο του για να ενεργοποιήσει την ευπάθεια, χωρίς να χρειάζεται ο χρήστης να εξάγει το περιεχόμενό του. Αυτό σημαίνει ότι το απλό άνοιγμα ενός κακόβουλου αρχείου μέσω του 7-Zip μπορεί να είναι αρκετό για να θέσει σε κίνδυνο το σύστημα. Πώς λειτουργεί η επίθεση Σύμφωνα με τις διαθέσιμες πληροφορίες ασφαλείας που παραθέτει το Guru3D, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν αδυναμίες στην ανάλυση αρχείων συμπίεσης διανέμοντας ειδικά κατασκευασμένα πακέτα, μεταμφιεσμένα σε νόμιμα προγράμματα λήψης, πακέτα λογισμικού ή κοινόχρηστα έγγραφα. Όταν ένα τέτοιο αρχείο υποστεί επεξεργασία από ευάλωτη έκδοση του 7-Zip, μπορεί να προκαλέσει καταστροφή μνήμης (memory corruption) και εν δυνάμει να εκτελέσει κώδικα υπό τον έλεγχο του επιτιθέμενου, με τα δικαιώματα του τρέχοντος χρήστη. Όπως συμβαίνει με τις περισσότερες επιθέσεις που στοχεύουν την πλευρά του χρήστη (client-side), απαιτείται κάποιου βαθμού αλληλεπίδραση από τον ίδιο· τα μηνύματα ηλεκτρονικού «ψαρέματος» (phishing) και τα κακόβουλα αρχεία λήψης θεωρούνται οι πιθανότεροι τρόποι διανομής. Ποιοι επηρεάζονται Το εύρος επίπτωσης ξεπερνά τις αυτόνομες εγκαταστάσεις σε προσωπικούς υπολογιστές. Το 7-Zip ενσωματώνεται συχνά σε εφαρμογές δημιουργίας αντιγράφων ασφαλείας, προγράμματα antivirus, εργαλεία διανομής λογισμικού και περιβάλλοντα αυτοματισμού, με αποτέλεσμα ο αριθμός των δυνητικά ευάλωτων συστημάτων να είναι σημαντικά μεγαλύτερος από όσα φαίνονται σε πρώτη ανάγνωση. Η ευπάθεια αφορά όλες τις εκδόσεις πριν την 7-Zip 26.02, η οποία περιλαμβάνει τη διόρθωση και αποτελεί προς το παρόν τη συνιστώμενη αναβάθμιση για όλους τους χρήστες. Προηγούμενα προβλήματα και δυσκολία ενημέρωσης Η νέα ευπάθεια ακολουθεί σειρά διορθώσεων που είχαν γίνει νωρίτερα φέτος με την έκδοση 26.01. Εκείνες οι διορθώσεις αφορούσαν πολλαπλά προβλήματα στην ανάλυση αρχείων UEFI capsule, εικόνων WIM, δίσκων UDF και αρχείων Unix ar. Αρκετά από αυτά τα προβλήματα οδηγούσαν κυρίως σε διαρροή πληροφοριών ή άρνηση υπηρεσίας (denial-of-service), ενώ το νέο κενό θεωρείται πιο σοβαρό επειδή επιτρέπει πλήρη εκτέλεση κώδικα. Μία επιπλέον δυσκολία για διαχειριστές συστημάτων είναι ότι το 7-Zip δεν διαθέτει ενσωματωμένο μηχανισμό αυτόματης ενημέρωσης. Παλαιότερες εκδόσεις παραμένουν συχνά εγκατεστημένες για μεγάλα χρονικά διαστήματα, ιδίως σε φορητές (portable) εκδόσεις ή σε αντίγραφα που συνοδεύουν λογισμικό τρίτων κατασκευαστών. Για τον λόγο αυτό, οι οργανισμοί καλούνται να ελέγξουν όχι μόνο τις αυτόνομες εγκαταστάσεις αλλά και τις εφαρμογές που ενσωματώνουν βιβλιοθήκες 7-Zip. Οι χρήστες συνιστάται να εγκαταστήσουν την έκδοση 26.02 το συντομότερο δυνατό και να αποφεύγουν το άνοιγμα αρχείων συμπίεσης από άγνωστες ή μη έμπιστες πηγές, μέχρι να ολοκληρωθεί η ενημέρωση όλων των επηρεαζόμενων συστημάτων. Πηγές Guru3D: Critical 7-Zip Vulnerability Fixed in Version 26.02 found

Σύμφωνα με τη DigiTimes, η Apple φέρεται να μειώνει τον στόχο παραγωγής του MacBook Neo κατά έως 40%, από τα 10 εκατομμύρια μονάδες που είχε θέσει, στα 6 με 7 εκατομμύρια έως το τέλος του έτους.Η αιτία δεν είναι πτώση της ζήτησης, αλλά η κρίση στη διαθεσιμότητα μνημών DRAM, καθώς η TSMC δίνει προτεραιότητα στην παραγωγή ακριβών chips για τεχνητή νοημοσύνη έναντι επεξεργαστών για φθηνότερα προϊόντα.Η Apple φέρεται να επέλεξε τη μείωση παραγωγής αντί να πληρώσει υψηλότερο κόστος ανά chip ή να αυξήσει ξανά την τιμή του MacBook Neo λίγους μήνες μετά την κυκλοφορία του. Από τα 5-6 στα 10 εκατομμύρια, και τώρα πίσω στα 6-7 Σύμφωνα με αναφορές αναλυτών που παρέθεσε το Notebookcheck από τις αρχές Απριλίου, η Apple είχε αρχικά σχεδιάσει να κατασκευάσει 5 με 6 εκατομμύρια μονάδες του MacBook Neo, στηριζόμενη κυρίως σε απόθεμα επεξεργαστών Apple A18 Pro με μερικό ελάττωμα, στους οποίους λειτουργούν μόνο πέντε από τους έξι πυρήνες GPU. Η πρακτική αυτή, γνωστή ως αξιοποίηση chips με μειωμένη λειτουργικότητα (binning), επιτρέπει στην Apple να μη σπαταλά μονάδες που δεν πληρούν τις προδιαγραφές για τα ακριβότερα μοντέλα της. Η ζήτηση όμως αποδείχθηκε σημαντικά μεγαλύτερη από την αρχική εκτίμηση. Ως αποτέλεσμα, η Apple φέρεται να ανέβασε τον στόχο παραγωγής στα 10 εκατομμύρια μονάδες, σύμφωνα με εκτιμήσεις αναλυτών. Αυτός ο αναθεωρημένος στόχος πρόκειται πλέον να περικοπεί κατά έως 40% σύμφωνα με τη DigiTimes, πέφτοντας πίσω στα 6 με 7 εκατομμύρια μονάδες έως το τέλος του 2026. Η κρίση DRAM πίσω από την απόφαση Η DigiTimes αναφέρει ότι η αιτία της περικοπής δεν είναι μειωμένο ενδιαφέρον από την αγορά, αλλά η τρέχουσα κρίση στη διαθεσιμότητα μνημών DRAM. Η παραγωγική δυναμικότητα στην TSMC, τον κατασκευαστή των chips της Apple, λειτουργεί ήδη στο πλήρες όριό της, με τα ακριβά chips για τεχνητή νοημοσύνη να έχουν προτεραιότητα έναντι επεξεργαστών προορισμένων για φθηνότερα προϊόντα, όπως το MacBook Neo. Η αναφορά δεν διευκρινίζει ποιοι συγκεκριμένοι τύποι DRAM ή ποια ανταγωνιστικά προϊόντα διεκδικούν την ίδια παραγωγική δυναμικότητα, στοιχείο που παραμένει ασαφές στην τρέχουσα φάση των πληροφοριών. Το δίλημμα κόστους έναντι όγκου Σύμφωνα με τη DigiTimes, η Apple βρέθηκε μπροστά σε δύο επιλογές: είτε να επεκτείνει την παραγωγή του Apple A18 Pro πληρώνοντας σημαντικά υψηλότερη τιμή ανά chip, είτε απλώς να παράγει λιγότερες μονάδες MacBook Neo. Η εταιρεία φέρεται να επέλεξε τη δεύτερη οδό, προκειμένου να αποφύγει τόσο τη συρρίκνωση των περιθωρίων κέρδους στο πιο προσιτό της MacBook όσο και μια δεύτερη αύξηση τιμής λίγους μήνες μετά την αρχική κυκλοφορία. Καμία από τις παραπάνω πληροφορίες δεν έχει επιβεβαιωθεί επίσημα από την Apple. Τόσο τα αρχικά μεγέθη παραγωγής όσο και η στρατηγική απόφαση για την περικοπή τους βασίζονται αποκλειστικά σε εκτιμήσεις αναλυτών και στο ρεπορτάζ της DigiTimes. Τι σημαίνει για τους καταναλωτές Αν επαληθευτεί, η μείωση της παραγωγής θα μπορούσε να οδηγήσει σε περιορισμένη διαθεσιμότητα του MacBook Neo τους επόμενους μήνες, παρά τη μεγάλη εμπορική επιτυχία του προϊόντος. Το ενδεχόμενο εξάντλησης αποθεμάτων δεν σχετίζεται με μειωμένο ενδιαφέρον από τους καταναλωτές, αλλά με περιορισμούς στην αλυσίδα εφοδιασμού που αφορούν ολόκληρη τη βιομηχανία ημιαγωγών. Πηγές DigiTimes (μέσω Notebookcheck) Notebookcheck: Apple MacBook Neo production to be cut by 40% due to DRAM crisis

Σύμφωνα με το ολλανδικό ίδρυμα καταναλωτών Stichting Massaschade & Consument (SMC), κατατέθηκε αγωγή κατά της Sony που ζητά πάνω από 400 εκατομμύρια ευρώ αποζημίωση.Η καταγγελία αφορά την προμήθεια 30% που χρεώνει η Sony σε κάθε πώληση μέσω του PlayStation Store, κάτι που το SMC αποκαλεί «Sony tax».Σύμφωνα με σχετικά δημοσιεύματα, Μεξικανοί νομοθέτες ετοιμάζονται να καταθέσουν ξεχωριστή καταγγελία περί μονοπωλίου, ενώ αξιωματούχος της ΕΕ δήλωσε ότι η Sony δεν μπορεί να εμποδιστεί από το να τερματίσει τους φυσικούς δίσκους εφόσον τηρεί την ισχύουσα νομοθεσία προστασίας καταναλωτή. Το ολλανδικό ίδρυμα Stichting Massaschade & Consument (SMC), το οποίο οργανώνει συλλογικές αγωγές καταναλωτών, κατέθεσε αγωγή κατά της Sony ζητώντας αποζημίωση άνω των 400 εκατομμυρίων ευρώ, σύμφωνα με ανακοίνωση του ίδιου του ιδρύματος. Το SMC δηλώνει ότι εκπροσωπεί 1,7 εκατομμύρια Ολλανδούς παίκτες. Η καταγγελία για την «Sony tax» Σύμφωνα με το SMC, η απόφαση της Sony να σταματήσει την παραγωγή φυσικών δίσκων για νέες κυκλοφορίες PlayStation από το 2028 εξαλείφει την τελευταία εναλλακτική αγοράς εκτός PlayStation Store. Το ίδρυμα υποστηρίζει πως χωρίς δίσκους δεν θα υπάρχει δευτερογενής αγορά μεταπώλησης, γεγονός που αφήνει τη Sony να καθορίζει μόνη της τις τιμές, σύμφωνα με δήλωση που παραθέτει το ίδρυμα. Το ποσό των 400 εκατομμυρίων ευρώ αντιστοιχεί, βάσει του αριθμού των 1,7 εκατομμυρίων παικτών που επικαλείται το SMC, σε περίπου 256 ευρώ ανά καταναλωτή, αν και πρόκειται για υπολογισμό της καταγγελίας και όχι για επίσημα επιδικασμένο ποσό. Αντίστοιχη κίνηση στο Μεξικό και στάση της ΕΕ Σύμφωνα με δημοσιεύματα, Μεξικανοί νομοθέτες ετοιμάζονται να καταθέσουν ξεχωριστή καταγγελία περί μονοπωλίου κατά της Sony, με το ίδιο σκεπτικό περί περιορισμού ανταγωνισμού στις ψηφιακές πωλήσεις παιχνιδιών. Παράλληλα, αξιωματούχος της Ευρωπαϊκής Ένωσης δήλωσε, σύμφωνα με το ίδιο ρεπορτάζ, ότι η Sony δεν μπορεί να εμποδιστεί νομικά από το να τερματίσει τους φυσικούς δίσκους, εφόσον η εταιρεία συμμορφώνεται με την υφιστάμενη νομοθεσία προστασίας καταναλωτών. Η έκβαση τόσο της ολλανδικής αγωγής όσο και της μεξικανικής καταγγελίας παραμένει ανοιχτή. Πηγές notebookcheck.net

Η Lenovo ανακοίνωσε τη Legion R9000P ως το πρώτο laptop παγκοσμίως με οθόνη OLED κατασκευασμένη με τεχνολογία inkjet printing (IJP)Το πάνελ προέρχεται από την TCL CSOT, διαθέτει 16 ίντσες, ρυθμό ανανέωσης 240Hz και κάλυψη χρωματικού φάσματος DCI-P3 άνω του 99%Η Lenovo δεν έχει αποκαλύψει τιμή ή πλήρεις προδιαγραφές του laptop, καθιστώντας αδύνατη προς το παρόν την εκτίμηση επίδρασης στο κόστος Η Lenovo ανακοίνωσε τη Legion R9000P, ένα gaming laptop που φέρεται να είναι το πρώτο στον κόσμο με οθόνη OLED κατασκευασμένη μέσω τεχνολογίας inkjet printing (IJP). Το πάνελ προέρχεται από την TCL CSOT, θυγατρική του κινεζικού ομίλου ηλεκτρονικών TCL, η οποία αναπτύσσει αυτή την τεχνολογία από το 2024. Τεχνικά χαρακτηριστικά της οθόνης Σύμφωνα με τη Lenovo, η οθόνη της Legion R9000P είναι 16 ιντσών, με ρυθμό ανανέωσης 240Hz και κάλυψη χρωματικού φάσματος DCI-P3 άνω του 99%. Τα νούμερα αυτά δεν αποτελούν κάτι πρωτόγνωρο για OLED οθόνες gaming laptop, ωστόσο η καινοτομία εντοπίζεται στη μέθοδο κατασκευής του πάνελ. Τι διαφορετικό προσφέρει η μέθοδος IJP Η παραδοσιακή μέθοδος κατασκευής OLED οθονών βασίζεται σε εξάχνωση κενού (vacuum thermal evaporation, VTE). Η τεχνολογία IJP της TCL CSOT υπόσχεται φθηνότερη και απλούστερη παραγωγική διαδικασία, με υψηλότερα ποσοστά απόδοσης στη γραμμή παραγωγής. Παράλληλα, σύμφωνα με αναφορές του Tom's Hardware, οι οθόνες IJP OLED υπόσχονται βελτιωμένη φωτεινότητα σε σχέση με τις παραδοσιακές OLED οθόνες, κάτι που έχει ιδιαίτερη σημασία για φορητές συσκευές όπως τα laptop, τα οποία λειτουργούν σε πιο ποικίλες συνθήκες φωτισμού σε σχέση με στατικές οθόνες ή τηλεοράσεις. Η TCL CSOT δεν είναι νεοφερμένη στην τεχνολογία IJP. Η εταιρεία εργάζεται πάνω σε αυτή για πάνω από δέκα χρόνια, ενώ από το 2024 έχει ξεκινήσει τη μαζική παραγωγή IJP OLED πάνελ πέμπτης γενιάς και μισό (5.5-generation). Τι δεν γνωρίζουμε ακόμη Η Lenovo δεν έχει ανακοινώσει ούτε τις πλήρεις προδιαγραφές ούτε την τιμή της Legion R9000P. Αυτό σημαίνει ότι δεν είναι δυνατό να επιβεβαιωθεί αν και κατά πόσο η χρήση της τεχνολογίας IJP έχει μεταφραστεί σε χαμηλότερο κόστος για τον τελικό καταναλωτή, σε σύγκριση με αντίστοιχα laptop που φέρουν παραδοσιακές OLED οθόνες. Αν η τεχνολογία αυτή καθιερωθεί σε ευρύτερη κλίμακα, θα μπορούσε ενδεχομένως να συμβάλει στη μείωση του κόστους παραγωγής OLED οθονών γενικότερα, όμως προς το παρόν πρόκειται για ανακοίνωση χωρίς διαθέσιμα στοιχεία τιμολόγησης ή ημερομηνίας κυκλοφορίας. Πηγές tomshardware.com