Jump to content

  • Ειδήσεις

    • Hardware
      Newsbot

      Η Intel θα φέρει πρώτα στον desktop τον νέο πυρήνα του Nova Lake, όχι στα data centers

      Newsbot

      Ο αντιπρόεδρος της Intel Robert Hallock δήλωσε ότι ο νέος πυρήνας του Nova Lake θα κυκλοφορήσει πρώτα σε desktop επεξεργαστές και όχι σε προϊόντα κέντρων δεδομένων. Η δήλωση έρχεται ως σχόλιο στην απόφαση της AMD να λανσάρει πρώτα τη Zen 6 σε servers, με το EPYC Venice να κυκλοφορεί στις 22-23 Ιουλίου 2026, σπάζοντας μια παράδοση άνω της δεκαετίας. Δεν υπάρχει επίσημη ημερομηνία κυκλοφορίας από την Intel για το Nova Lake· εκτιμήσεις τρίτων τοποθετούν το λανσάρισμα στο πρώτο τρίμηνο του 2027. Η Intel φαίνεται να θέλει να δείξει διαφορετική στρατηγική από την AMD στην επόμενη γενιά αρχιτεκτονικών. Σε συνέντευξη που παραχώρησε στο Tom's Hardware Premium, ο Robert Hallock, αντιπρόεδρος και γενικός διευθυντής του τμήματος enthusiast της εταιρείας, ρωτήθηκε για την αντίδρασή του στην κίνηση της AMD να λανσάρει πρώτα τη Zen 6 σε server επεξεργαστές, μέσω των νέων EPYC Venice, αντί για τους καθιερωμένους Ryzen.
      Το σχόλιο του Hallock
      «Νομίζω ότι είναι μια φυσική αντίδραση για εκείνους. Έχει νόημα. Αυτό που θα έλεγα είναι ότι, καθώς σκεφτόμαστε τον δικό μας χάρτη πορείας, έχω έναν νέο πυρήνα. Έρχεται πρώτα σε desktop. Ελπίζω οι enthusiasts να κάνουν τους υπολογισμούς τους σχετικά με αυτό, και αυτό είναι όλο όσο θα πω», δήλωσε ο Hallock όταν ρωτήθηκε για την αντίδρασή του στην κυκλοφορία του Venice, σύμφωνα με το Tom's Hardware.
      Η φράση παραμένει σκόπιμα ασαφής και δεν αποτελεί ρητή τεχνική δέσμευση για επιδόσεις ή ημερομηνία κυκλοφορίας. Η πηγή δεν διευκρινίζει περαιτέρω τι ακριβώς εννοεί ο Hallock με το «να κάνουν τους υπολογισμούς τους».
      Η στροφή της AMD προς τα servers πρώτα
      Η κίνηση της AMD σπάει ένα μοτίβο άνω της δεκαετίας, όπου η εταιρεία λάνσαρε πάντα πρώτα τους Ryzen για την αγορά καταναλωτών και μετά τους αντίστοιχους EPYC για κέντρα δεδομένων. Σύμφωνα με το wccftech, «αυτό ίσχυε για όλες τις κυκλοφορίες Zen μέχρι τώρα: πρώτα ο Ryzen, μετά ο EPYC, αλλά με τη Zen 6 αυτό άλλαξε». Το EPYC Venice κυκλοφόρησε στις 22-23 Ιουλίου 2026, με αρχιτεκτονική Zen 6 κατασκευασμένη στη διαδικασία TSMC 2nm και έως 256 πυρήνες, σύμφωνα με στοιχεία που αναφέρει το techtimes.
      Ο αντίστοιχος client Ryzen με κωδική ονομασία «Olympic Ridge» αναμένεται να ακολουθήσει αρκετούς μήνες αργότερα, στις αρχές του 2027, σύμφωνα με αναφορές του wccftech. Δηλαδή η AMD δίνει προτεραιότητα στην αγορά κέντρων δεδομένων για τη Zen 6, πριν φτάσει η αρχιτεκτονική στο ευρύ καταναλωτικό κοινό.
      Πώς λειτουργεί η κοινή αρχιτεκτονική πυρήνων στην Intel
      Η AMD διαθέτει ενοποιημένη αρχιτεκτονική επεξεργαστών ανάμεσα σε client και enterprise προϊόντα, κάτι που, σε συνδυασμό με τη χρήση chiplet (μικρά, ξεχωριστά κομμάτια πυριτίου που συνδυάζονται σε ένα πακέτο), της επιτρέπει να κλιμακώνει εύκολα νέες αρχιτεκτονικές σε διαφορετικές κατηγορίες προϊόντων. Ο πυρήνας και τα chiplets που χρησιμοποιούνται σε server προϊόντα είναι σε μεγάλο βαθμό ταυτόσημα με εκείνα των καταναλωτικών επεξεργαστών, με τις αναμενόμενες περικοπές σε κανάλια μνήμης, γραμμές PCIe και άλλα στοιχεία.
      Η κοινή χρήση αρχιτεκτονικής στην Intel δεν είναι τόσο γραμμική, με διαφορετικές κωδικές ονομασίες να χρησιμοποιούνται για κάθε πυρήνα σε κάθε νέα γενιά προϊόντων, ανεξάρτητα αν πρόκειται για Xeon ή όχι. Ωστόσο, οι αρχιτεκτονικές πυρήνων της Intel μοιράζονται σημαντικό μέρος του σχεδιασμού τους μεταξύ γενεών: ο πυρήνας Golden Cove λανσαρίστηκε πρώτα με τους Sapphire Rapids και στη συνέχεια προσαρμόστηκε ως Raptor Cove για τους Raptor Lake, ενώ ο Redwood Cove κυκλοφόρησε πρώτα με τους Meteor Lake πριν περάσει στους Granite Rapids. Ο φημολογούμενος πυρήνας «Panther Cove», που αναμένεται στους επερχόμενους Diamond Rapids, θεωρείται πιθανότατα ανανέωση του Cougar Cove που ήδη χρησιμοποιείται στους Panther Lake.
      Με το Nova Lake, ο νέος πυρήνας -που σύμφωνα με φήμες θα ονομάζεται Coyote Cove- θα κάνει πρώτα την εμφάνισή του σε desktop επεξεργαστές, πριν εμφανιστεί σε όποια παραλλαγή προοριστεί για server προϊόντα. Η πηγή δεν αναφέρει επίσημη ημερομηνία κυκλοφορίας από την Intel για το Nova Lake· εκτιμήσεις τρίτων μερών τοποθετούν το λανσάρισμα στο πρώτο τρίμηνο του 2027, χωρίς όμως αυτό να επιβεβαιώνεται από επίσημη ανακοίνωση της εταιρείας.
      Γιατί έχει σημασία
      Η στρατηγική επιλογή σειράς κυκλοφορίας -desktop πρώτα για την Intel, server πρώτα για την AMD- επηρεάζει το πότε οι κατασκευαστές μητρικών, τα καταστήματα λιανικής και οι enthusiasts θα δουν πρώτοι τις νέες αρχιτεκτονικές στα ράφια. Για τους αναγνώστες που παρακολουθούν αναβαθμίσεις desktop συστημάτων, η δέσμευση της Intel για desktop-first προσέγγιση με το Nova Lake σημαίνει ότι η νέα αρχιτεκτονική πυρήνα ενδέχεται να φτάσει στην καταναλωτική αγορά πριν καν εμφανιστεί σε server προϊόντα, αντίστροφα από ό,τι θα συμβεί με τη Zen 6 της AMD.
      Πηγές
      Tom's Hardware: Intel says it will launch new core with Nova Lake on desktop first, not in data center Tech Times: EPYC Venice Arrives Wednesday: AMD's Zen 6 on TSMC 2nm Resets Server Race WCCFTech: AMD EPYC "Venice" Gives Us A Preview of Zen 6-Based Ryzen "Olympic Ridge" CPUs
      Read more...

      34

    • Hardware
      Newsbot

      Η Intel ετοιμάζει φθηνότερο Panther Lake για handheld με 8 πυρήνες CPU και 4 Xe3

      Newsbot

      Ο leaker Jaykihn αναφέρει διάταξη 4P+0E+4LP με 4 πυρήνες Xe3 για πιθανό νέο Panther Lake SKU για handheld συσκευές. Τα ήδη ανακοινωμένα Arc G3 και Arc G3 Extreme χρησιμοποιούν διαφορετική διάταξη 2P+8E+4LP, με 10 και 12 πυρήνες Xe3 αντίστοιχα. Η ίδια διάταξη CPU/GPU υπάρχει ήδη σε επεξεργαστές Core Ultra 7 365, 355 και Ultra 5 335, 325, αλλά με branding Intel Graphics αντί για Arc. Η Intel ίσως προετοιμάζει ένα ακόμη Panther Lake SKU ειδικά σχεδιασμένο για φορητές gaming κονσόλες (handheld), σύμφωνα με τον leaker Jaykihn. Η νέα διάταξη περιλαμβάνει τέσσερις πυρήνες Performance, καθόλου κανονικούς πυρήνες Efficient, τέσσερις πυρήνες Low Power Efficient και τέσσερις πυρήνες γραφικών Xe3, δηλαδή σύνολο οκτώ πυρήνων CPU. Η πληροφορία προέρχεται από ανάρτηση του Jaykihn στο X στις 16 Αυγούστου, χωρίς ανεξάρτητη επιβεβαίωση μέχρι στιγμής.
      Διαφορετική διάταξη από τα ήδη ανακοινωμένα Arc G3
      Η Intel έχει ήδη ανακοινώσει δύο επεξεργαστές Panther Lake για handheld συσκευές, το Arc G3 Extreme και το Arc G3. Και τα δύο βασίζονται σε διάταξη 2P+8E+4LP με σύνολο 14 πυρήνων CPU, ενώ διαφέρουν στους πυρήνες γραφικών: το G3 Extreme διαθέτει 12 πυρήνες Xe3 (Arc B390) και το G3 διαθέτει 10 (Arc B370).
      Η νέα διάταξη 4P+0E+4LP που περιγράφει ο Jaykihn είναι ριζικά διαφορετική, τόσο σε αριθμό πυρήνων CPU (8 αντί για 14) όσο και σε αριθμό πυρήνων γραφικών (4 αντί για 10 ή 12). Αν επιβεβαιωθεί, θα πρόκειται για σαφώς χαμηλότερης κατηγορίας προϊόν σε σχέση με τα δύο υπάρχοντα μοντέλα.
      Ήδη γνωστή διάταξη, νέα εφαρμογή
      Η συγκεκριμένη διάταξη πυρήνων δεν είναι πρωτότυπη για την αρχιτεκτονική Panther Lake. Η Intel διαθέτει ήδη τους επεξεργαστές Core Ultra 7 365, Ultra 7 355, Ultra 5 335 και Ultra 5 325, όλοι με την ίδια διάταξη 4P+0E+4LP και τέσσερις πυρήνες Xe3. Η διαφορά είναι ότι αυτά τα μοντέλα φέρουν branding Intel Graphics και όχι Arc.
      Αυτό που φαίνεται νέο, σύμφωνα με το leak, είναι η χρήση της συγκεκριμένης διάταξης ειδικά για handheld προϊόν.
      Τι μένει ανοιχτό
      Η Intel δεν έχει επιβεβαιώσει ούτε το όνομα, ούτε τα όρια κατανάλωσης, ούτε την υποστήριξη μνήμης, ούτε αν το προϊόν θα φέρει τελικά την ονομασία Arc G3. Αν επιβεβαιωθεί η ύπαρξή του, θα μπορούσε να καλύψει το κενό κάτω από τα υπάρχοντα Arc G3 και Arc G3 Extreme, προσφέροντας ενδεχομένως φθηνότερη επιλογή για handheld συσκευές.
      Η συγκεκριμένη πληροφορία παραμένει σε αυτό το στάδιο ανεπιβεβαίωτη από την Intel.
      Πηγές
      Intel Panther Lake handheld with 8 CPU and 4 Xe3 cores reportedly planned Intel Arc G-Series Processors Set a New Standard for Handheld PC Gaming - Intel Newsroom Intel Core G3 Extreme Panther Lake Chip May Bring 12 Xe3 GPU Cores To Gaming Handhelds | HotHardware
      Read more...

      158

    • Windows
      Newsbot

      Το VLC κατηγορεί τον Microsoft Defender για καθυστέρηση 33 δευτερολέπτων στην αναπαραγωγή MP3

      Newsbot

      Χρήστες αναφέρουν ότι το VLC χρειάζεται έως 33 δευτερόλεπτα για να ξεκινήσει την αναπαραγωγή ενός απλού αρχείου MP3 σε Windows 11. Η ομάδα του VideoLAN υποστηρίζει ότι ευθύνεται ένα σφάλμα του Microsoft Defender, που θέτει σε καραντίνα το αρχείο κρυφής μνήμης των plugins του VLC. Η Microsoft δεν έχει επιβεβαιώσει το ζήτημα, ενώ άλλες αναφορές δείχνουν παρόμοιες καθυστερήσεις και σε Windows 10, όχι μόνο σε Windows 11. Ένα ασυνήθιστο πρόβλημα του δημοφιλούς, ανοιχτού κώδικα media player VLC έγινε αντικείμενο δημόσιας αντιπαράθεσης μεταξύ της ομάδας ανάπτυξής του και της Microsoft. Σύμφωνα με αναφορές, το VLC μπορεί να χρειαστεί έως 33 δευτερόλεπτα για να ξεκινήσει την αναπαραγωγή ενός απλού αρχείου MP3 σε υπολογιστές με Windows 11, χωρίς εμφανή λόγο.
      Η αφορμή: η δημόσια κριτική του Jonathan Blow
      Το θέμα απέκτησε δημοσιότητα όταν ο γνωστός game developer Jonathan Blow δήλωσε στις 12 Αυγούστου 2026 ότι εγκατέλειψε το VLC υπέρ του Windows Media Player εξαιτίας της καθυστέρησης, χρησιμοποιώντας το περιστατικό για να ασκήσει κριτική στην κατάσταση του λογισμικού ανοιχτού κώδικα σε περιβάλλον Windows.
      Η απάντηση της VideoLAN: «φταίει ο Windows Defender»
      Η ομάδα του VideoLAN, που αναπτύσσει το VLC, απάντησε δημόσια ότι η ευθύνη δεν βαρύνει τον ίδιο τον media player. Σύμφωνα με τη δήλωσή τους, πρόκειται για σφάλμα του Microsoft Defender που εμφανίστηκε μετά από πρόσφατη ενημέρωση των Windows 11 και θέτει σε καραντίνα το αρχείο κρυφής μνήμης plugins του VLC, γνωστό ως plugins.dat.
      «Αυτό οφείλεται σε ένα "σφάλμα" του Microsoft Defender σε μια ενημέρωση των Windows 11, που έθεσε σε καραντίνα την κρυφή μνήμη των plugins του VLC. Η επανεγκατάσταση του VLC ή η αναδημιουργία της κρυφής μνήμης λύνει το πρόβλημα. Το να χαρακτηρίζεται το λογισμικό ανοιχτού κώδικα ως ντροπιαστικό, όταν πρόκειται για ενημέρωση των Windows που το χάλασε, είναι αρκετά ασεβές», ανέφερε ο λογαριασμός του VideoLAN.
      Η κρυφή μνήμη plugins είναι κρίσιμη για τη λειτουργία του VLC, καθώς ο player στηρίζεται σε ξεχωριστά plugins για codecs, demuxers και modules εισόδου/εξόδου. Αντί να τα ενσωματώνει όλα σε ένα εκτελέσιμο αρχείο, το VLC τα φορτώνει όταν χρειάζεται και χρησιμοποιεί την κρυφή μνήμη ώστε να αποφεύγει τη σάρωση ολόκληρου του φακέλου plugins σε κάθε εκκίνηση. Όταν ο Microsoft Defender μπλοκάρει ή θέτει σε καραντίνα αυτό το αρχείο, το VLC αναγκάζεται να επεξεργαστεί ξανά το σύστημα plugins από την αρχή, με αποτέλεσμα την καθυστέρηση πριν ξεκινήσει η αναπαραγωγή.
      Αντικρουόμενες αναφορές: όχι μόνο Windows 11
      Η εικόνα δεν είναι απόλυτα ξεκάθαρη. Το Tom's Hardware ανέφερε ότι δοκίμασε να αναπαράγει το πρόβλημα σε μηχάνημα με Windows 11, χωρίς όμως να παρατηρήσει καμία καθυστέρηση κατά την αναπαραγωγή MP3, κάτι που δεν αποδεικνύει ότι το ζήτημα δεν υπάρχει, αλλά δείχνει ότι δεν εμφανίζεται σε όλα τα συστήματα με τον ίδιο τρόπο.
      Παράλληλα, σύμφωνα με το Windows Latest, καταγραφές στο σύστημα καταγραφής σφαλμάτων (issue tracker) του VLC δείχνουν παρόμοιες καθυστερήσεις και σε Windows 10, γεγονός που έρχεται σε αντίθεση με το αφήγημα ότι πρόκειται αποκλειστικά για ζήτημα των Windows 11. Το Windowsforum σημειώνει επίσης ότι ο ισχυρισμός της VideoLAN για τη συγκεκριμένη ενημέρωση των Windows 11 δεν έχει επιβεβαιωθεί ανεξάρτητα, ούτε συνοδεύεται από σχετική ανακοίνωση ή αριθμό KB από τη Microsoft. Η ίδια η Microsoft δεν έχει σχολιάσει δημόσια το ζήτημα.
      Τι μπορούν να κάνουν οι χρήστες
      Μέχρι να υπάρξει επίσημη διευκρίνιση από τη Microsoft, η ομάδα του VideoLAN προτείνει δύο πρακτικές λύσεις: επανεγκατάσταση του VLC ή χειροκίνητη αναδημιουργία του αρχείου κρυφής μνήμης plugins. Και οι δύο ενέργειες, σύμφωνα με τους developers, αποκαθιστούν την κανονική ταχύτητα εκκίνησης αναπαραγωγής χωρίς να απαιτούν αλλαγές σε ρυθμίσεις του Microsoft Defender.
      Πηγές
      Devs blame Windows for VLC media player bug that causes 33-second delay when playing MP3 files — creators allege Microsoft Defender blocking plugin cache is to blame Windows 11 Defender Quarantine May Delay VLC MP3 Playback VLC blames Windows 11 bug for slow performance, defends open source and calls out Microsoft
      Read more...

      248

    • Ασφάλεια
      Newsbot

      WhatsApp Scam Alert: Η AI ελέγχει μόνο μηνύματα από αγνώστους, όχι από τις επαφές σας

      Newsbot

      Η Meta παρουσίασε στις 12 Αυγούστου το Scam Alert, ένα σύστημα εντοπισμού απατών που κατεβάζει ένα μικρό μοντέλο τεχνητής νοημοσύνης απευθείας στη συσκευή του χρήστη και δεν στέλνει κανένα μήνυμα εκτός τηλεφώνου. Το μοντέλο ελέγχει αποκλειστικά μηνύματα από αποστολείς που δεν βρίσκονται στις αποθηκευμένες επαφές, αφήνοντας απροστάτευτες τις περιπτώσεις παραβιασμένων λογαριασμών φίλων ή συγγενών. Η λειτουργία τρέχει προς το παρόν σε περιορισμένο beta μαζί με πρόγραμμα bug bounty, χωρίς η Meta να έχει ανακοινώσει ημερομηνία γενικής κυκλοφορίας ή λίστα χωρών. Η Meta δημοσίευσε στις 12 Αυγούστου μια τεχνική περιγραφή του Scam Alert, μιας νέας λειτουργίας για το WhatsApp που στοχεύει να προειδοποιεί τους χρήστες πριν πέσουν θύματα απάτης μέσω μηνυμάτων. Η επεξεργασία γίνεται εξ ολοκλήρου στο τηλέφωνο του χρήστη: μόλις ενεργοποιηθεί, η εφαρμογή κατεβάζει ένα μικρό μοντέλο τεχνητής νοημοσύνης που αναλύει τα εισερχόμενα μηνύματα και τα συγκρίνει με μοτίβα από καταγεγραμμένες απάτες, δηλαδή αλυσίδες συνομιλιών και χαρακτηριστική διατύπωση γνωστών περιπτώσεων. Κανένα περιεχόμενο μηνύματος δεν φεύγει από τη συσκευή για αυτόν τον σκοπό, με αποτέλεσμα η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption), όπου μόνο ο αποστολέας και ο παραλήπτης βλέπουν το καθαρό κείμενο, να παραμένει άθικτη.
      Μόνο ο παραλήπτης βλέπει την προειδοποίηση
      Όταν το μοντέλο εντοπίσει πιθανή απόπειρα απάτης, εμφανίζεται μια ειδοποίηση απευθείας μέσα στη συνομιλία, ορατή μόνο στον παραλήπτη. Ο αποστολέας δεν λαμβάνει καμία ενημέρωση. Από εκεί, ο χρήστης μπορεί να αποκλείσει τον αποστολέα, να τον αναφέρει ή απλώς να συνεχίσει τη συνομιλία. Σύμφωνα με τη Meta, δεν στέλνεται τίποτα αυτόματα προς την εταιρεία· αυτό συμβαίνει μόνο εάν ο χρήστης πατήσει ενεργά «Αναφορά».
      Ελέγχονται μόνο μηνύματα από μη αποθηκευμένους αποστολείς
      Εδώ εντοπίζεται ο βασικός περιορισμός, όπως αναφέρει η ίδια η Meta στην περιγραφή της. Το μοντέλο ταξινομεί αποκλειστικά μηνύματα από αποστολείς που δεν είναι αποθηκευμένοι στις επαφές του χρήστη. Μηνύματα από πρόσωπα που βρίσκονται ήδη στο βιβλίο επαφών δεν ελέγχονται καθόλου. Αυτό σημαίνει ότι ακριβώς η κατηγορία απάτης που λειτουργεί καλύτερα μένει εκτός κάλυψης: αν ο λογαριασμός WhatsApp ενός φίλου ή συγγενή έχει παραβιαστεί, το μήνυμα απάτης προέρχεται από έναν πραγματικό, οικείο λογαριασμό, και το Scam Alert παραμένει σιωπηλό. Σύμφωνα με τη BetaNews, το μοντέλο εκπαιδεύτηκε να αναγνωρίζει, μεταξύ άλλων, ενδείξεις επείγοντος χαρακτήρα, αιτήματα οικονομικών στοιχείων και τεχνικές τύπου «pig butchering» (μακροχρόνιες απάτες επενδύσεων όπου το θύμα καλλιεργείται σταδιακά επί εβδομάδες πριν την τελική οικονομική εξαπάτηση). Ούτε η κλωνοποιημένη φωνή σε τηλεφωνική κλήση καλύπτεται, καθώς δεν περνάει καθόλου μέσα από το WhatsApp.
      Μια επιλογή «εμπιστοσύνης» που μένει μόνιμη
      Αν ο χρήστης θεωρήσει μια προειδοποίηση εσφαλμένη, μπορεί να σημειώσει τη συνομιλία ως αξιόπιστη. Η προειδοποίηση τότε εξαφανίζεται μόνιμα για τον συγκεκριμένο αποστολέα. Η ευκολία αυτή είναι ταυτόχρονα και το αδύναμο σημείο: πρόκειται ακριβώς για το είδος απόφασης που παίρνει κανείς υπό πίεση, αφού ένας έμπειρος απατεώνας έχει ήδη οικοδομήσει τη συνομιλία. Όποιος επιλέξει αυτή τη σήμανση μπορεί προαιρετικά να υποβάλει και τα τελευταία πέντε μηνύματα που έλαβε προς τη WhatsApp.
      Επαληθευσιμότητα ως σχεδιαστική αρχή
      Στο θέμα της διαφάνειας, η Meta προχωράει πέρα από τα συνηθισμένα. Κάθε έκδοση του μοντέλου καταγράφεται σε δημόσιο μητρώο μαζί με το checksum της πριν αναρτηθεί, με την υπογραφή να προέρχεται από την Cloudflare· η ίδια η Meta δεν κατέχει το κλειδί που απαιτείται για αυτή τη διαδικασία. Τα βάρη του μοντέλου δημοσιεύονται ώστε ερευνητές να μπορούν να επαληθεύσουν ότι πράγματι εντοπίζει μόνο απάτες. Ο χρήστης μπορεί να βρει σχετικό αρχείο καταγραφής στη διαδρομή «Λογαριασμός» > «Αίτημα πληροφοριών» > «Δραστηριότητα Scam Alert», όπου φαίνεται ποια μηνύματα ελέγχθηκαν και ποια έκδοση του μοντέλου έτρεχε τη στιγμή εκείνη. Στατιστικά στοιχεία για το πόσο συχνά εκδόθηκαν προειδοποιήσεις και πώς αντέδρασαν οι χρήστες επεξεργάζονται σε απομονωμένα υπολογιστικά περιβάλλοντα· πριν φτάσουν στη Meta, τα δεδομένα συγκεντρώνονται και αποκρύπτονται ώστε να μην είναι δυνατή η εξαγωγή συμπερασμάτων για μεμονωμένους χρήστες.
      Δεν είναι ακόμη διαθέσιμο
      Το Scam Alert τρέχει προς το παρόν ως τμήμα περιορισμένου beta, παράλληλα με το πρόγραμμα bug bounty (πρόγραμμα ανταμοιβής για ερευνητές που εντοπίζουν ευπάθειες) της Meta. Η εταιρεία δεν έχει ανακοινώσει ημερομηνία για την πλήρη κυκλοφορία ούτε τις χώρες όπου θα είναι διαθέσιμο. Μέχρι τότε ισχύει ο παλιός κανόνας: αν λάβετε αίτημα για χρήματα ή ειδοποίηση για δήθεν νέο αριθμό τηλεφώνου, επικοινωνήστε με το πρόσωπο μέσω δεύτερου καναλιού, κατά προτίμηση καλώντας τον παλιό αριθμό. Η λειτουργία δείχνει προς ποια κατεύθυνση κινούνται οι μεγάλες πλατφόρμες μηνυμάτων στο θέμα της τοπικής επεξεργασίας δεδομένων με τεχνητή νοημοσύνη, χωρίς όμως να καλύπτει το πιο επικίνδυνο σενάριο, αυτό της παραβίασης λογαριασμού γνωστής επαφής.
      Πηγές
      WhatsApp Scam Alert: The AI only checks strangers, not your contacts How We’re Building Scam Alert on WhatsApp With End-to-End Encryption and Verifiability Guarantees - Engineering at Meta WhatsApp Scam Alert flags scams without breaking encryption
      Read more...

      238

    • Ασφάλεια
      Newsbot

      Η Geekom φέρεται να διανέμει πρόγραμμα οδήγησης LAN που επισημαίνεται ως κακόβουλο λογισμικό

      Newsbot

      Χρήστης του Reddit εντόπισε ότι το επίσημο πακέτο οδηγών LAN και PCIe της Geekom για πολλά μοντέλα mini PC σημαιοδοτείται ως κακόβουλο από τις υπηρεσίες σάρωσης VirusTotal, FileScan και MetaDefender. Το VideoCardz επιβεβαίωσε ανεξάρτητα το εύρημα κατεβάζοντας το αρχείο απευθείας από την ιστοσελίδα της Geekom και εντόπισε υπογραφές όπως Malware.Agentb και Win.Trojan.Asruex, με αναφορές για το ίδιο hash να χρονολογούνται από τον Δεκέμβριο του 2024. Η Geekom δεν έχει απαντήσει μέχρι στιγμής και το αρχείο παραμένει διαθέσιμο στην ιστοσελίδα της, με τους χρήστες να συστήνεται να κατεβάζουν τον οδηγό LAN απευθείας από τη Realtek. Το εύρημα στο Reddit
      Σύμφωνα με αναφορά χρήστη με το όνομα u/DanDoesGameYT στο subreddit r/MiniPCs, το επίσημο πακέτο οδηγών που διανέμει η Geekom για αρκετά μοντέλα mini PC περιέχει ένα εκτελέσιμο αρχείο που σημαιοδοτείται ως κακόβουλο. Το αρχείο εντοπίζεται στον φάκελο των οδηγών LAN και πρόκειται, σύμφωνα με το αρχικό ρεπορτάζ, για οδηγό PCIe που είναι κοινός σε πολλαπλές συσκευές. Το Notebookcheck, που πρωτοανέφερε το θέμα, σημειώνει ότι δεν είναι κάθε επισήμανση κακόβουλου λογισμικού ακριβής, ωστόσο τα αποτελέσματα σάρωσης εμφανίζονται συνεπή σε τρεις διαφορετικές υπηρεσίες.
      Ανεξάρτητη επιβεβαίωση από το VideoCardz
      Το VideoCardz προχώρησε σε ανεξάρτητη επαλήθευση, κατεβάζοντας το αρχείο απευθείας από την ιστοσελίδα της Geekom και ανεβάζοντάς το στις υπηρεσίες FileScan, MetaDefender και VirusTotal. Το συγκεκριμένο εκτελέσιμο φέρει την ονομασία Install_PCIE_Win11_11.10.0720.2022_11222022.exe και, σύμφωνα με το VideoCardz, επισημάνθηκε από τον κινητήρα ανίχνευσης ClamAV με τις υπογραφές Malware.Agentb και Win.Trojan.Asruex. Η ίδια πηγή αναφέρει ότι αναφορές για το ίδιο hash αρχείου υπάρχουν ήδη από τον Δεκέμβριο του 2024, γεγονός που υποδηλώνει πως το ζήτημα δεν είναι νέο, αλλά παρέμεινε αδιόρθωτο για μεγάλο διάστημα. Κατά τη σύνταξη του ρεπορτάζ, το αρχείο εξακολουθούσε να είναι διαθέσιμο για λήψη από την ιστοσελίδα της εταιρείας.
      Ποια μοντέλα αναφέρονται ως επηρεαζόμενα
      Το Notebookcheck αναφέρει ότι ο συγκεκριμένος οδηγός PCIe χρησιμοποιείται σε πολλά μοντέλα, συμπεριλαμβανομένων των Geekom A8, AE8, A87, AE7 και AX8 Pro. Το VideoCardz, από την πλευρά του, καταγράφει ελαφρώς διαφορετική λίστα μοντέλων (A7, A8, AE7, AE8, AX7 Pro, AX8 Pro), κάτι που ενδέχεται να οφείλεται σε διαφορετικές εκδόσεις του πακέτου οδηγών ανά μοντέλο. Δεν υπάρχει επί του παρόντος επιβεβαίωση για το ποια ακριβώς έκδοση του αρχείου συνοδεύει κάθε μοντέλο, ούτε ρητή δήλωση της Geekom που να αποσαφηνίζει την πλήρη λίστα.
      Δεν είναι το πρώτο περιστατικό στην κατηγορία mini PC
      Δεν είναι η πρώτη φορά που κατασκευαστής mini PC βρίσκεται στο επίκεντρο για ζήτημα κακόβουλου λογισμικού. Τον Φεβρουάριο του 2024, η Acemagic είχε επίσης αντιμετωπίσει καταγγελίες για προεγκατεστημένο spyware σε μονάδες της, και η εταιρεία είχε τελικά παραδεχτεί ότι μια παρτίδα αποστολών είχε παραβιαστεί. Η περίπτωση της Geekom διαφέρει σε ένα σημείο: το ύποπτο αρχείο διανέμεται μέσω της ίδιας της επίσημης ιστοσελίδας της εταιρείας, και όχι μέσω παρτίδας προϊόντων που έφτασε ήδη μολυσμένη στους πελάτες.
      Τι δεν είναι ακόμη γνωστό
      Η Geekom δεν έχει δώσει καμία επίσημη απάντηση μέχρι στιγμής, ούτε έχει επιβεβαιώσει ή διαψεύσει αν πρόκειται για εσφαλμένη επισήμανση (false positive) ή για πραγματικό συμβάν παραβίασης της αλυσίδας διανομής. Η αρχική αναφορά προέρχεται από χρήστη του Reddit και όχι από επίσημη ανακοίνωση ασφαλείας, ενώ η ανεξάρτητη επαλήθευση του VideoCardz βασίζεται σε αποτελέσματα αυτοματοποιημένων σαρώσεων, χωρίς περαιτέρω ανάλυση της πρόθεσης ή της συμπεριφοράς του αρχείου σε πραγματικό σύστημα.
      Πώς να προστατευτείτε
      Μέχρι να υπάρξει επίσημη απάντηση από τη Geekom, η ασφαλέστερη επιλογή είναι να αποφύγετε τη λήψη οδηγών από πακέτα OEM τρίτων κατασκευαστών και να αφήσετε τα Windows να εγκαταστήσουν αυτόματα τους απαραίτητους οδηγούς, ή να τους κατεβάσετε απευθείας από την ιστοσελίδα του κατασκευαστή του chipset. Στη συγκεκριμένη περίπτωση, ο οδηγός LAN που σημαιοδοτείται είναι διαθέσιμος και από την επίσημη ιστοσελίδα της Realtek, χωρίς το πρόβλημα που εντοπίστηκε στο πακέτο της Geekom.
      Πηγές
      Official mini PC driver package from Geekom triggers malware alert GEEKOM Mini PC driver archive contains file flagged as malware - VideoCardz.com
      Read more...

      313

    • Ασφάλεια
      Newsbot

      Ενεργή εκμετάλλευση κρίσιμης ευπάθειας στο Screen Sharing του macOS, σύμφωνα με τις ολλανδικές αρχές

      Newsbot

      Η ευπάθεια CVE-2026-65400 επιτρέπει σε μη αυθεντικοποιημένους επιτιθέμενους να εκτελέσουν κώδικα με δικαιώματα root μέσω της υπηρεσίας Screen Sharing του macOS. Το ολλανδικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) αναφέρει ενεργή εκμετάλλευση με εγκατάσταση miners κρυπτονομισμάτων Monero, σύμφωνα με το SC Media που παραπέμπει στο Ars Technica. Η Apple κυκλοφόρησε διορθώσεις στις 6 Αυγούστου 2026 για macOS Tahoe 26.6.1, Sequoia 15.7.9 και Sonoma 14.8.9. Το πρόβλημα στο screensharingd
      Η ευπάθεια με κωδικό CVE-2026-65400 εντοπίστηκε στην υπηρεσία screensharingd του macOS, η οποία διαχειρίζεται τις συνδέσεις απομακρυσμένης πρόσβασης μέσω Screen Sharing. Σύμφωνα με τεχνική ανάλυση της εταιρείας ασφαλείας Huntress, το πρόβλημα εντοπίζεται σε εσφαλμένο χειρισμό του πρωτοκόλλου SRP (Secure Remote Password), το οποίο χρησιμοποιείται για την αυθεντικοποίηση χωρίς μετάδοση κωδικού πρόσβασης μέσω δικτύου. Το ελάττωμα επιτρέπει σε επιτιθέμενο να παρακάμψει εντελώς τη διαδικασία ελέγχου ταυτότητας και να εκτελέσει αυθαίρετο κώδικα με δικαιώματα root, δηλαδή πλήρη έλεγχο του συστήματος.
      Το CVE-2026-65400 έχει λάβει βαθμολογία σοβαρότητας 7,1 στα 10 στην κλίμακα CVSS, σύμφωνα με το SC Media. Πρόκειται για διαφορετική ευπάθεια από το CVE-2026-43760, το οποίο είχε αποκαλυφθεί στα τέλη Ιουλίου 2026 αλλά απαιτούσε ήδη αυθεντικοποιημένη πρόσβαση για να αξιοποιηθεί, σε αντίθεση με το νεότερο ελάττωμα που δεν χρειάζεται κανέναν έλεγχο ταυτότητας.
      Αντικρουόμενες αναφορές για ενεργή εκμετάλλευση
      Η έκταση της πραγματικής εκμετάλλευσης παραμένει ασαφής. Σύμφωνα με το SC Media, το οποίο παραπέμπει σε δημοσίευση του Ars Technica, το ολλανδικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) ανέφερε ενεργή κατάχρηση της ευπάθειας «στην πραγματικότητα», με επιτιθέμενους να εγκαθιστούν miners κρυπτονομισμάτων Monero σε μολυσμένα συστήματα. Παράλληλα, δήλωση της Apple που αναφέρεται από το Digital Trends αναφέρει ότι η εταιρεία «δεν έχει γνώση εκμετάλλευσης εκτός περιβαλλόντων δοκιμών». Οι δύο αναφορές δεν είναι απαραίτητα αντικρουόμενες, καθώς μπορεί να περιγράφουν διαφορετικά στάδια ή πεδία παρατήρησης, ωστόσο δημιουργούν ασάφεια σχετικά με την πραγματική έκταση της απειλής. Δεν υπάρχει επιβεβαιωμένη δημόσια διαθεσιμότητα κώδικα απόδειξης (PoC) τη στιγμή της αναφοράς.
      Διαθέσιμες διορθώσεις
      Η Apple κυκλοφόρησε ενημερώσεις ασφαλείας για το CVE-2026-65400 στις 6 Αυγούστου 2026, καλύπτοντας τις εκδόσεις macOS Tahoe 26.6.1, Sequoia 15.7.9 και Sonoma 14.8.9. Το προηγούμενο CVE-2026-43760 είχε διορθωθεί νωρίτερα, στις 27 Ιουλίου 2026, σύμφωνα με το Huntress. Η υπηρεσία Screen Sharing χρησιμοποιείται συνήθως μέσω της θύρας δικτύου 5900, με τις πηγές να διαφωνούν κατά πόσο απαιτείται έκθεση στο διαδίκτυο ή απλή πρόσβαση από το ίδιο τοπικό δίκτυο για να αξιοποιηθεί το ελάττωμα.
      Τι πρέπει να κάνουν οι χρήστες
      Οι χρήστες Mac που έχουν ενεργοποιημένο το Screen Sharing συνιστάται να εγκαταστήσουν άμεσα τις ενημερώσεις macOS Tahoe 26.6.1, Sequoia 15.7.9 ή Sonoma 14.8.9, ανάλογα με την έκδοση που τρέχουν. Όσοι δεν χρησιμοποιούν την υπηρεσία μπορούν να την απενεργοποιήσουν εντελώς από τις Ρυθμίσεις Συστήματος, μειώνοντας την επιφάνεια επίθεσης έως ότου εφαρμοστεί η ενημέρωση.
      Πηγές
      Ars Technica SC Media Huntress
      Read more...

      85

    • Ασφάλεια
      Newsbot

      Η Trezor επιβεβαιώνει διαρροή δεδομένων 13.689 πελατών από τη ShipMonk

      Newsbot

      Η Trezor επιβεβαίωσε ότι παραβίαση στα συστήματα του συνεργάτη εφοδιαστικής της, ShipMonk, εξέθεσε στοιχεία 13.689 πελατών. 11.742 πελάτες είδαν να διαρρέουν όνομα, email, τηλέφωνο και διεύθυνση αποστολής, ενώ 1.947 είχαν μερική έκθεση δεδομένων (όνομα, πόλη, email). Η εταιρεία ετοιμάζει υπηρεσία ανώνυμης παράδοσης, με έναρξη τον Σεπτέμβριο στην ΕΕ και έως το τέλος του 2026 στις ΗΠΑ. Η κατασκευάστρια πορτοφολιών κρυπτονομισμάτων Trezor επιβεβαίωσε ότι παραβίαση στα συστήματα της ShipMonk, του συνεργάτη εφοδιαστικής που αποθηκεύει και αποστέλλει τα προϊόντα της, εξέθεσε προσωπικά στοιχεία 13.689 πελατών. Σύμφωνα με την επίσημη ανακοίνωση της Trezor, 11.742 πελάτες από ΗΠΑ, Ηνωμένο Βασίλειο, Σουηδία, Κολομβία, Βραζιλία, Ιταλία και Πορτογαλία που παρήγγειλαν προϊόντα μεταξύ 10 Μαΐου και 8 Αυγούστου 2026 είδαν να διαρρέουν όνομα, email, τηλέφωνο και διεύθυνση αποστολής. Άλλοι 1.947 πελάτες είχαν μερική έκθεση δεδομένων, περιοριζόμενη σε όνομα, πόλη κατοικίας και email· η Trezor σημειώνει ότι ορισμένες από αυτές τις παραγγελίες ενδέχεται να προηγούνται της 10ης Μαΐου, αλλά η επαλήθευση του ακριβούς χρονικού διαστήματος με τη ShipMonk βρίσκεται ακόμη σε εξέλιξη.
      Σύμφωνα με το BleepingComputer, που εξέτασε τα emails ειδοποίησης παραβίασης προς τους πελάτες, η διείσδυση στα συστήματα της ShipMonk έγινε μέσω ευπάθειας στο Metabase, εργαλείο επιχειρηματικής ανάλυσης δεδομένων που χρησιμοποιούν πολλές εταιρείες για εσωτερικά dashboards. Η ίδια πηγή αναφέρει ότι το Metabase ενημέρωσε τη ShipMonk για την ευπάθεια στις 6 Αυγούστου, ενώ η ShipMonk με τη σειρά της ενημέρωσε την Trezor στις 10 Αυγούστου. Η Trezor επιβεβαίωσε το περιστατικό δημόσια στις 13 και 14 Αυγούστου. Η εταιρεία υπόκειται σε πολιτική διατήρησης δεδομένων 90 ημερών, η οποία υποχρεώνει τους συνεργάτες της να διαγράφουν ή να ανωνυμοποιούν τα στοιχεία παραγγελιών μετά το πέρας αυτού του διαστήματος, όριο που κατά την εταιρεία περιόρισε την έκταση της διαρροής.
      Η Trezor διευκρίνισε ότι τα ίδια της τα συστήματα και οι συσκευές παραμένουν ασφαλή, προειδοποίησε όμως τους πελάτες ότι ενδέχεται να δεχθούν αυξημένες προσπάθειες phishing εκμεταλλευόμενες τα διαρρεύσαντα στοιχεία. Πρόκειται, σύμφωνα με την εταιρεία, για την πρώτη φορά από την ίδρυσή της το 2013 που παραβίαση εκθέτει τηλέφωνα και διευθύνσεις αποστολής πελατών. Ως μέτρο αντιμετώπισης, η Trezor αναπτύσσει υπηρεσία «Anonymous Delivery», μέσω της οποίας οι πελάτες θα μπορούν να ολοκληρώνουν παραγγελίες με ψευδώνυμο, παραλαβή από αυτοματοποιημένο locker και ανώνυμη ή μη επώνυμη συσκευασία χωρίς λογότυπο, με στόχο έναρξη τον Σεπτέμβριο στην ΕΕ και έως το τέλος του 2026 στις ΗΠΑ. Για αγοραστές συσκευών hardware ασφαλείας, το περιστατικό δείχνει ότι η προστασία του ίδιου του υλικού δεν αρκεί όταν οι προσωπικές πληροφορίες περνούν από τρίτους παρόχους εφοδιαστικής.
      Πηγές
      Crypto wallet maker Trezor confirms 13,000 customers' details exposed in logistics breach Trezor discloses data breach affecting nearly 14,000 customers Recent customer data exposed in shipping provider incident | Trezor
      Read more...

      129

    • Hardware
      Newsbot

      MegCell Pulse: Δύο ρομπότ παίζουν κιθάρα διαβάζοντας tablature

      Newsbot

      Το MegCell Pulse είναι ένα ζεύγος ρομπότ που παίζουν ακουστική κιθάρα χρησιμοποιώντας ψηφιακό tablature ως είσοδο. Το ένα ρομπότ αναλαμβάνει το fretting και το άλλο το plucking, μιμούμενα τα δύο χέρια ενός κιθαρίστα. Η κατασκευή προσφέρεται μόνο σε μορφή DIY μέσω Kickstarter, με το ακριβότερο tier στα 100 δολάρια. Όσοι θυμούνται τα βίντεο της Animusic — εκείνες τις εντυπωσιακές computer-generated συνθέσεις όπου φανταστικά ρομπότ έπαιζαν μουσικά όργανα — θα αναγνωρίσουν αμέσως τη φιλοσοφία πίσω από το MegCell Pulse. Πρόκειται για ένα project που κατασκεύασε ο Bruce στη διάρκεια έξι χρόνων, με στόχο να αναπαράγει την κιθαριστική τεχνική όπως ακριβώς θα την εκτελούσε ένας άνθρωπος.
      Δύο ρομπότ, ένα όργανο
      Το σύστημα αποτελείται από δύο «αδέλφια» ρομπότ που εργάζονται παράλληλα επάνω σε μια ακουστική κιθάρα. Ο διαχωρισμός ρόλων είναι σαφής: το ένα αναλαμβάνει αποκλειστικά το fretting — δηλαδή το πάτημα των νημάτων στο χαρτόνι — ενώ το άλλο εκτελεί το plucking μέσω έξι ανεξάρτητων πλήκτρων (plectra), ένα για κάθε χορδή. Η είσοδος του συστήματος είναι ψηφιακό tablature, δηλαδή η ίδια σημειογραφία που χρησιμοποιεί κάθε κιθαρίστας για να μάθει ένα κομμάτι.
      Το αποτέλεσμα είναι χαρακτηριστικό: ψηφιακό σήμα εισόδου, αναλογικός ήχος εξόδου από ένα φυσικό όργανο, χωρίς σύνθεση ή simulation.
      Τεχνική δομή
      Εσωτερικά, το MegCell Pulse βασίζεται σε συνδυασμό γραναζιών, μαγνητικών ενεργοποιητών και βραχιόνων, όλα στεγασμένα σε ένα σκελετό από 3D-printed εξαρτήματα. Ο σχεδιαστής του αναγνωρίζει ανοιχτά τους περιορισμούς του: το σύστημα δεν καλύπτει ολόκληρο το fretboard και δεν μπορεί να εκτελέσει slides μεταξύ frets. Πρόκειται για έναν ρεαλιστικό συμβιβασμό που δεν αλλοιώνει ωστόσο το ουσιαστικό αποτέλεσμα για τη συντριπτική πλειονότητα των κομματιών.
      DIY-only διάθεση μέσω Kickstarter
      Το MegCell Pulse δεν πωλείται σε συναρμολογημένη μορφή. Ο Bruce έχει ανοίξει καμπάνια στο Kickstarter όπου το ακριβότερο tier — στα 100 δολάρια — παρέχει το πλήρες πακέτο ψηφιακών αρχείων: αρχεία 3D εκτύπωσης, οδηγό συναρμολόγησης, λογισμικό ελέγχου και λίστα υλικών. Ο αγοραστής εκτυπώνει, συναρμολογεί και εγκαθιστά μόνος του το σύστημα στη δική του κιθάρα.
      Η προσέγγιση αυτή ακολουθεί την κλασική λογική του maker community: διαμοιρασμός σχεδίων αντί για κατασκευή σε μαζική κλίμακα, με αποτέλεσμα χαμηλό κόστος εισόδου για όποιον έχει πρόσβαση σε 3D printer.
      Πηγές
      Hackaday – Twin Guitar-Playing Robots Will Work For Tab
      Read more...

      145

    • Hardware
      Newsbot

      Η NVIDIA φέρεται να αναπτύσσει τη Feynman GPU με TSMC A16 και οπτικές διασυνδέσεις

      Newsbot

      Σύμφωνα με δημοσιεύματα από την αλυσίδα εφοδιασμού της Ταϊβάν, η αρχιτεκτονική Feynman της NVIDIA, διάδοχος του Vera Rubin, φέρεται να βασίζεται στη διαδικασία κατασκευής TSMC A16. Οι ίδιες πηγές αναφέρουν εντατικότερη χρήση 3D στοίβασης τσιπ (TSMC SoIC), custom HBM μνήμη και οπτικές διασυνδέσεις co-packaged optics (CPO) για επικοινωνία μεταξύ επιταχυντών. Η NVIDIA δεν έχει επιβεβαιώσει καμία από τις λεπτομέρειες, ενώ το Feynman απευθύνεται αποκλειστικά σε συστήματα AI κέντρων δεδομένων, όχι σε κάρτες γραφικών καταναλωτή. Νέα δημοσιεύματα από ταϊβανέζικες πηγές της αλυσίδας εφοδιασμού περιγράφουν τις πρώτες λεπτομέρειες για το Feynman, την αρχιτεκτονική GPU που η NVIDIA φέρεται να ετοιμάζει μετά το Vera Rubin. Οι πληροφορίες δεν προέρχονται από επίσημη ανακοίνωση της εταιρείας και παραμένουν φήμη, όπως επισημαίνει και το αρχικό δημοσίευμα του Guru3D.
      Τι αναφέρουν οι φήμες
      Σύμφωνα με τις πηγές αυτές, το Feynman θα κατασκευάζεται στη διαδικασία TSMC A16, θα κάνει εντατικότερη χρήση της τεχνολογίας 3D στοίβασης τσιπ SoIC της TSMC και θα ενσωματώνει custom HBM μνήμη μαζί με οπτικές διασυνδέσεις co-packaged optics (CPO). Ανεξάρτητο δημοσίευμα του Benzinga, που κυκλοφόρησε την ίδια ημέρα, συμπίπτει σε αυτά τα σημεία, περιγράφοντας το Feynman ως σημαντική αρχιτεκτονική εξέλιξη σε σχέση με το Rubin. Παράλληλα, δηλώσεις του διευθύνοντος συμβούλου της NVIDIA Jensen Huang τον Μάρτιο του 2026 έκαναν λόγο για custom HBM, χωρίς ωστόσο να επιβεβαιώνεται ακόμη αν πρόκειται για παραλλαγή HBM4E ή για κάτι πλησιέστερο στο HBM5.
      Υπάρχει ασυμφωνία μεταξύ των πηγών ως προς τον χαρακτηρισμό της ίδιας της διαδικασίας A16. Το αρχικό δημοσίευμα το περιγράφει ως εξέλιξη «πέρα» από την τεχνολογία κλάσης 2nm της TSMC, ενώ άλλες πηγές αναφέρουν ότι το A16 είναι η ίδια η τεχνολογία κλάσης 2nm (κόμβος 1,6nm) και όχι κάτι πέρα από αυτή. Η διαφωνία δεν επηρεάζει τον πυρήνα της είδησης, αφορά όμως την ορολογία γύρω από τον κόμβο κατασκευής.
      Γιατί η 3D ολοκλήρωση έχει σημασία
      Το A16 συνδυάζει τρανζίστορ τύπου nanosheet με παροχή ισχύος από το πίσω μέρος του τσιπ (backside power delivery), τεχνικές που δίνουν στη NVIDIA επιπλέον περιθώριο βελτίωσης πυκνότητας τρανζίστορ και διανομής ισχύος, καθώς η συμβατική κλιμάκωση της κατασκευαστικής διαδικασίας γίνεται όλο και πιο δύσκολη. Το Rubin έχει ήδη οδηγήσει τη NVIDIA προς πολύπλοκα πακέτα πολλαπλών τσιπ. Αν επιβεβαιωθούν οι φήμες, το Feynman θα κάνει την κάθετη ολοκλήρωση τσιπ ακόμη πιο βασικό στοιχείο της αρχιτεκτονικής, συνδυάζοντας υπολογιστική ισχύ, μνήμη και διασυνδέσεις υψηλού ρυθμού μετάδοσης σε ένα ενιαίο πακέτο.
      Οι οπτικές διασυνδέσεις και το χρονοδιάγραμμα
      Η μετάβαση σε co-packaged optics αφορά αποκλειστικά συστήματα κλίμακας AI, όπου εκατοντάδες ή χιλιάδες επιταχυντές επικοινωνούν συνεχώς μεταξύ τους. Δεν σημαίνει ότι μελλοντικές κάρτες γραφικών GeForce θα αποκτήσουν οπτικές θύρες. Σύμφωνα με ανεξάρτητο δημοσίευμα, η NVIDIA φαίνεται να επιταχύνει την υιοθέτηση CPO, με το Feynman να τοποθετείται γύρω στο 2028, αντί για προηγούμενες εκτιμήσεις που έβλεπαν εμπορική διάθεση της τεχνολογίας γύρω στο 2033. Το χρονικό αυτό άλμα, αν επιβεβαιωθεί, θα σήμαινε ότι η NVIDIA προωθεί την τεχνολογία περίπου πέντε χρόνια νωρίτερα από τις αρχικές προσδοκίες της βιομηχανίας.
      Τι σημαίνει για τους καταναλωτές
      Για την αγορά gaming, το Feynman παραμένει απόμακρο. Πρώτα έρχεται η γενιά Vera Rubin, πράγμα που σημαίνει ότι τυχόν καταναλωτικά προϊόντα βασισμένα σε τεχνολογία τύπου Feynman θα απέχουν αρκετούς κύκλους προϊόντων. Το βασικό στοιχείο της είδησης είναι η κατεύθυνση της αρχιτεκτονικής: η NVIDIA φαίνεται να απομακρύνεται από τα συμβατικά, επίπεδα chiplet προς κάθετα ολοκληρωμένη υπολογιστική ισχύ, μνήμη και διασυνδέσεις υψηλού ρυθμαπόδοσης. Καμία από τις προδιαγραφές αυτές δεν έχει επιβεβαιωθεί επίσημα από τη NVIDIA, και όλες οι πληροφορίες παραμένουν σε επίπεδο φήμης από την αλυσίδα εφοδιασμού.
      Πηγές
      NVIDIA Feynman GPU Rumored to Use TSMC A16, 3D Chiplets, Custom HBM and Co-Packaged Optics Nvidia's Next-Gen Feynman AI Platform Is Ramping Up, Forcing TSMC to Race Ahead: Report - NVIDIA (NASDAQ: - Benzinga NVIDIA’s Feynman GPUs may bring co packaged optics years earlier than expected
      Read more...

      394

    • Hardware
      Newsbot

      Η Samsung εξετάζει διαδικασία 2 nm για base dies της HBM, σύμφωνα με δημοσίευμα του ZDNet

      Newsbot

      Η Samsung εξετάζει, σύμφωνα με δημοσίευμα του ZDNet, να αξιοποιήσει μια γραμμή παραγωγής στο υπό κατασκευή ερευνητικό της κέντρο στο Γκιχέουν της Νότιας Κορέας για την κατασκευή βασικών chips (base dies) μνημών HBM με διαδικασία 2nm. Η γραμμή αναφέρεται ως NRD-K Line 2, ενώ η εγκατάσταση αναμένεται να ανοίξει περίπου σε δύο χρόνια και τα σχέδια παραμένουν ανοιχτά σε αλλαγές. Το δημοσίευμα αναφέρει διαδικασία 2nm για base dies HBM, ενώ η Samsung έχει ανακοινώσει διαδικασία 4nm για τις μνήμες HBM4. Σύμφωνα με δημοσίευμα του ZDNet, η Samsung εξετάζει το ενδεχόμενο να αξιοποιήσει μια γραμμή παραγωγής στο υπό κατασκευή ερευνητικό της κέντρο στη βιομηχανική περιοχή του Γκιχέουν, ώστε να κατασκευάζει βασικά chips (base dies) για τις μνήμες HBM με διαδικασία 2nm. Το δημοσίευμα βασίζεται σε πηγές του κλάδου και σημειώνει ότι τα σχέδια ενδέχεται να αναθεωρηθούν.
      Η γραμμή NRD-K Line 2 και το χρονοδιάγραμμα
      Η γραμμή που αναφέρεται στο δημοσίευμα ονομάζεται NRD-K Line 2. Η εγκατάσταση αναμένεται να ανοίξει περίπου σε δύο χρόνια, σύμφωνα με το δημοσίευμα, και τα σχέδια παραμένουν υποκείμενα σε αναθεώρηση λόγω του χρονικού ορίζοντα. Τα base dies ενδέχεται να προορίζονται για τα AI chips της NVIDIA, σύμφωνα με την ίδια αναφορά.
      4nm για HBM4 και 2nm για base dies HBM
      Το ρεπορτάζ του wccftech αναφέρει ότι η Samsung εξετάζει τη χρήση διαδικασίας 2nm για base dies HBM, ενώ νωρίτερα η εταιρεία είχε ανακοινώσει ότι θα χρησιμοποιήσει διαδικασία 4nm για τις μνήμες HBM4. Πρόκειται για δύο διαδικασίες που αναφέρονται στο πλαίσιο του χάρτη πορείας της Samsung για τις μνήμες HBM.
      Γιατί έχει σημασία για την αγορά AI chips
      Η μετάβαση των base dies σε πιο προχωρημένους κόμβους κατασκευής ξεκίνησε με τις μνήμες HBM3 και HBM3E, όταν οι κατασκευαστές πέρασαν σε λογικές διαδικασίες της τάξης των 20 έως 12 νανομέτρων, καθώς αυξήθηκαν οι ρυθμοί δεδομένων και οι ταχύτητες των ακροδεκτών. Με την HBM4, foundries όπως η TSMC και η Samsung Foundry ανέλαβαν την κατασκευή του base die. Η SK hynix συνεργάζεται με την TSMC για τα δικά της chips HBM, ενώ και η Micron έχει συνεργαστεί με την TSMC για τις μνήμες HBM4.
      Πηγές
      Wccftech: Samsung May Push HBM Base Dies to Cutting-Edge 2nm, Extending Its Own 4nm HBM4 Roadmap
      Read more...

      230

    • Δελτία Τύπου
      astrolabos

      Πράσινο φως από τον FDA για τη λειτουργία Ακουστικού Βαρηκοΐας στα Samsung Galaxy Buds

      astrolabos

      Η Samsung Electronics Co., Ltd. ανακοίνωσε ότι η λειτουργία Ακουστικού Βαρηκοΐας (Hearing Aid) των Galaxy Buds έλαβε έγκριση από τον Οργανισμό Τροφίμων και Φαρμάκων των ΗΠΑ (FDA). Η συγκεκριμένη λειτουργία επιτρέπει στα συμβατά Galaxy Buds[1] να χρησιμοποιούνται ως μη συνταγογραφούμενα (OTC) ακουστικά βαρηκοΐας[2], προσφέροντας στους χρήστες 18 ετών και άνω μια πρακτική λύση για την αντιμετώπιση της ήπιας έως μέτριας απώλειας ακοής —η οποία συχνά γίνεται αντιληπτή από τη δυσκολία παρακολούθησης συζητήσεων σε θορυβώδη περιβάλλοντα— χωρίς να απαιτείται ιατρική συνταγή ή επίσκεψη σε ειδικό. Επιπλέον, οι χρήστες μπορούν να αξιολογήσουν την ακοή τους μέσω της λειτουργίας Ελέγχου Ακοής (Hearing Test) των Galaxy Buds, η οποία είναι εγγεγραμμένη ως Λογισμικό Ιατροτεχνολογικού Προϊόντος (Software as a Medical Device - SaMD) και παρέχει αποτελέσματα ιατρικής ακρίβειας.
      «Η υγεία της ακοής αποτελεί ζωτικό στοιχείο της συνολικής μας ευεξίας και επηρεάζει βαθιά τον τρόπο με τον οποίο επικοινωνούμε, συνδεόμαστε με τα αγαπημένα μας πρόσωπα και αλληλεπιδρούμε με τον κόσμο», δήλωσε ο Hon Pak, Αντιπρόεδρος και Επικεφαλής της ομάδας Digital Health για το τμήμα Mobile eXperience (MX) της Samsung Electronics. «Με την πρόσφατη έγκριση από τον FDA, διευρύνουμε την πρόσβαση στην υποστήριξη της ακοής και κάνουμε την προληπτική φροντίδα πιο εύκολη από ποτέ, ενσωματώνοντας τις λειτουργίες Hearing Test και Hearing Aid απευθείας στα Galaxy Buds».
      Η απώλεια ακοής είναι ένα εξαιρετικά συχνό φαινόμενο, ωστόσο παραμένει μία από τις πιο παραμελημένες παθήσεις παγκοσμίως. Ο Παγκόσμιος Οργανισμός Υγείας (ΠΟΥ) εκτιμά ότι σε παγκόσμιο επίπεδο, περισσότεροι από 1,5 δισεκατομμύριο άνθρωποι βιώνουν κάποιου βαθμού απώλεια ακοής — ένας αριθμός που αναμένεται να φτάσει τα 2,5 δισεκατομμύρια έως το 2050. Παρόλα αυτά, πολλοί άνθρωποι που θα μπορούσαν να επωφεληθούν από τα ακουστικά βαρηκοΐας δεν τα χρησιμοποιούν, εξαιτίας του υψηλού κόστους, του κοινωνικού στίγματος ή της περιορισμένης πρόσβασης σε εξειδικευμένη φροντίδα.
      Η Samsung δεσμεύεται στην εξέλιξη των τεχνολογιών υποστήριξης της ακοής για τους καταναλωτές ήδη από το 2020. Εκείνη τη χρονιά, η εταιρεία εισήγαγε τη λειτουργία Προϊόντος Προσωπικής Ενίσχυσης Ήχου (Personal Sound Amplification Product - PSAP) στα Galaxy Buds+.
      Η λειτουργία PSAP εγκρίθηκε κλινικά το 2021 ως μια αποτελεσματική λύση υποστήριξης για την καθημερινή επικοινωνία όσων αντιμετωπίζουν απώλεια ακοής, θέτοντας τα θεμέλια για τη σημερινή λειτουργία του Ακουστικού Βαρηκοΐας. Για την ανάπτυξη αυτής της νέας, μη συνταγογραφούμενης (OTC) λύσης, η Samsung συνεργάστηκε στενά με τα National Acoustic Laboratories (NAL) και το Ιατρικό Κέντρο της Samsung (Samsung Medical Center - SMC). Η τεχνολογία που προέκυψε υποστηρίζεται από ισχυρές κλινικές μελέτες επικύρωσης, οι οποίες διεξήχθησαν στο Ιατρικό Κέντρο του Πανεπιστημίου Vanderbilt, στο Πολιτειακό Πανεπιστήμιο του San Jose και στο Πανεπιστήμιο του Μέμφις.

      Παράδειγμα αποτελέσματος Ελέγχου Ακοή

      Οθόνη ρυθμίσεων λειτουργίας Ακουστικού Βαρηκοΐας
       
      Η ολιστική εμπειρία της Samsung για την υγεία της ακοής επικεντρώνεται σε δύο βασικές λειτουργίες που είναι ενσωματωμένες απευθείας στα Galaxy Buds, χωρίς να απαιτείται η λήψη ξεχωριστής εφαρμογής[3]. Μεταβαίνοντας στο μενού των Galaxy Buds μέσω των Ρυθμίσεων, οι χρήστες μπορούν να πραγματοποιήσουν έναν αυτοδιαχειριζόμενο Έλεγχο Ακοής (Hearing Test) σε μόλις πέντε λεπτά. Αξιοποιώντας ακοομετρία καθαρού τόνου κλινικού επιπέδου, το λογισμικό ελέγχει κάθε αυτί ξεχωριστά για να εντοπίσει τα συγκεκριμένα ελλείμματα ακοής του χρήστη. Στη συνέχεια, δημιουργεί ένα ακοόγραμμα με ακρίβεια συγκρίσιμη με την αξιολόγηση ενός επαγγελματία ωτορινολαρυγγολόγου. Τα αποτελέσματα κατηγοριοποιούν την ακοή του χρήστη ως φυσιολογική ή την κατατάσσουν σε ένα από τα τέσσερα στάδια απώλειας ακοής: ήπια, μέτρια, σοβαρή ή πολύ σοβαρή.
      Βάσει αυτών των αποτελεσμάτων, η λειτουργία Ακουστικού Βαρηκοΐας (Hearing Aid) ενισχύει τους ήχους που οι χρήστες δυσκολεύονται να ακούσουν —όπως οι υψηλές συχνότητες, οι ψίθυροι στο περιβάλλον και οι μακρινές φωνές— δημιουργώντας ένα εξατομικευμένο ακουστικό προφίλ για τον κάθε χρήστη. Επιπλέον, η λειτουργία Hearing Aid υποστηρίζει πρόσθετα προηγμένα χαρακτηριστικά που συνήθως συναντώνται σε premium ακουστικά βαρηκοΐας, όπως η εξάλειψη θορύβου (noise elimination) και η τεχνολογία beamforming, τα οποία βοηθούν στην εστίαση των ήχων που προέρχονται από την κατεύθυνση του χρήστη (εμπρός) και στην καταστολή του θορύβου στο φόντο.
      Τα Galaxy Buds χρησιμοποιούν το πρότυπο NAL-NL2, το οποίο αναγνωρίζεται παγκοσμίως ως η κλινική φόρμουλα αναφοράς για τη ρύθμιση συνταγογραφούμενων ακουστικών βαρηκοΐας. Αυτή η προηγμένη προσέγγιση διασφαλίζει εξαιρετικά εξατομικευμένα και ακριβή αποτελέσματα, ειδικά προσαρμοσμένα στο ακουστικό προφίλ του κάθε ατόμου.
      Για να προσφέρουν στους χρήστες μια ολοκληρωμένη εικόνα της συνολικής τους ευεξίας, οι πληροφορίες που σχετίζονται με την ακοή —συμπεριλαμβανομένων των επιπέδων έκθεσης σε περιβαλλοντικό θόρυβο και των αποτελεσμάτων του Ελέγχου Ακοής— είναι άμεσα προσβάσιμες μέσα από την εφαρμογή Samsung Health.
       
      Διαθεσιμότητα 
      Οι λειτουργίες Ακουστικού Βαρηκοΐας (Hearing Aid) και Ελέγχου Ακοής (Hearing Test) θα είναι διαθέσιμες στα Galaxy Buds3 Pro και Galaxy Buds4 Pro στις ΗΠΑ και σε επιλεγμένες εγκεκριμένες αγορές το τέταρτο τρίμηνο του 2026.
        [1] Διαθέσιμα μόνο στα Galaxy Buds3 Pro και Galaxy Buds4 Pro.
      [2] Η διαθεσιμότητα ενδέχεται να διαφέρει ανάλογα με την αγορά, το μοντέλο ή τη συνδεδεμένη συσκευή. Η λειτουργία Ακουστικού Βαρηκοΐας προορίζεται για χρήστες 18 ετών και άνω με αντιληπτή ήπια έως μέτρια απώλεια ακοής και δεν υποκαθιστά την επαγγελματική διάγνωση ή θεραπεία από εξειδικευμένο ιατρό.
      [3] Για την πλήρη υποστήριξη της λειτουργίας απαιτείται συμβατή συσκευή Galaxy με One UI 8 ή νεότερη έκδοση.
      Read more...

      171

    • Ασφάλεια
      Newsbot

      Ερευνητής εντόπισε exploit που παρακάμπτει την ασφάλεια σε παλιούς επεξεργαστές της AMD

      Newsbot

      Ο ερευνητής Christopher Domas παρουσίασε το exploit «Skitter Creek Bath Salts», που παρακάμπτει τη χαρτογράφηση μνήμης σε επεξεργαστές AMD των οικογενειών 15h και 16h (περίπου 2011-2015) και δίνει πρόσβαση σε κανονικά απαγορευμένες περιοχές, όπως το Platform Security Processor (PSP) και το System Management Mode (SMM). Η εκμετάλλευση απαιτεί ήδη πρόσβαση επιπέδου πυρήνα (kernel-level access), δηλαδή δυνατότητα εκτέλεσης ιδίων drivers, άρα αφορά επιθέσεις σε σύστημα που έχει ήδη παραβιαστεί σε βάθος και όχι απομακρυσμένη πρόσβαση. Η AMD έχει δημοσιεύσει bulletin ασφαλείας που αναγνωρίζει το ζήτημα, σημειώνοντας ότι τα συγκεκριμένα τσιπ βρίσκονται εκτός περιόδου υποστήριξης ασφαλείας. Ο γνωστός ερευνητής ασφαλείας Christopher Domas, ο ίδιος που είχε εντοπίσει παλαιότερα τα εργαλεία Sandsifter και το exploit «God Mode Unlocked», δημοσίευσε νέο εύρημα με το όνομα Skitter Creek Bath Salts (σύντομα Skitter). Σύμφωνα με το Tom's Hardware, μία και μόνο εντολή αρκεί για να απενεργοποιήσει τον μηχανισμό χαρτογράφησης μνήμης σε συγκεκριμένα τσιπ AMD, ανοίγοντας πρόσβαση σε περιοχές που κανονικά είναι εντελώς απομονωμένες από το λειτουργικό σύστημα.
      Ποιοι επεξεργαστές επηρεάζονται
      Το exploit αφορά τις οικογένειες επεξεργαστών AMD 15h και 16h, δηλαδή τσιπ της περιόδου περίπου 2011-2015. Η οικογένεια 15h περιλαμβάνει επιτραπέζιους επεξεργαστές FX και ορισμένους Opteron, ενώ η 16h καλύπτει χαμηλής κατανάλωσης SoC με πυρήνες Jaguar και Puma, όπως αυτά που χρησιμοποιήθηκαν στο PlayStation 4 και το Xbox One, μαζί με μερικά μοντέλα Athlon, Sempron και Opteron-X.
      Εδώ υπάρχει σημείο διαφωνίας μεταξύ των πηγών: το Tom's Hardware παρουσιάζει την πρόσβαση στο PSP ως χαρακτηριστικό και των δύο οικογενειών γενικά, όμως συμπληρωματική τεκμηρίωση από το gbhackers.com αναφέρει ότι το PSP υπάρχει στην οικογένεια 16h και μόνο στα μοντέλα της 15h από το «Model 60h» και μετά, όχι σε όλα τα τσιπ της 15h. Η διαφορά έχει σημασία γιατί αλλάζει το ακριβές εύρος συσκευών που εκτίθενται στην πλήρη λειτουργικότητα του exploit.
      Ο ίδιος ο Domas έχει αναφέρει μέσω X (πρώην Twitter) ότι το ζήτημα αφορά περίπου 100 εκατομμύρια επεξεργαστές AMD παγκοσμίως. Πρόκειται για εκτίμηση του ερευνητή και όχι για επιβεβαιωμένο αριθμό από ανεξάρτητη πηγή ή από την ίδια την AMD.
      Πώς λειτουργεί, χωρίς λεπτομέρειες αναπαραγωγής
      Σύμφωνα με τη συμπληρωματική τεκμηρίωση από το gbhackers.com και το επίσημο αποθετήριο του Domas στο GitHub, το exploit εκμεταλλεύεται τον τρόπο με τον οποίο ο ελεγκτής DRAM μεταφράζει διευθύνσεις μνήμης, στοχεύοντας συγκεκριμένα την αλυσίδα επεξεργασίας του ελεγκτή μνήμης (MCT/DCT). Το thelab.gr δεν αναδημοσιεύει τον ακριβή κώδικα λειτουργίας, τη συγκεκριμένη εντολή ή διευθύνσεις μνήμης που περιγράφονται στο PoC (proof-of-concept, δηλαδή επίδειξη εφικτότητας) του ερευνητή, καθώς αυτό θα αποτελούσε αναπαραγώγιμο υλικό επίθεσης.
      Το αποθετήριο στο GitHub επιβεβαιώνει ότι, πέρα από το PSP (όπου εκτελείται το firmware TPM, γνωστό ως fTPM) και το SMM, η προσπέλαση καλύπτει επίσης microcode patch RAM και δεδομένα σε κατάσταση αδράνειας C6 του επεξεργαστή.
      Γιατί η απαίτηση πρόσβασης πυρήνα περιορίζει τον κίνδυνο
      Το Tom's Hardware επισημαίνει ρητά ότι η εκμετάλλευση του Skitter απαιτεί ήδη πρόσβαση επιπέδου πυρήνα, δηλαδή δυνατότητα φόρτωσης ιδίων drivers στο σύστημα-στόχο. Αυτό σημαίνει ότι ένας επιτιθέμενος πρέπει να έχει ήδη αποκτήσει βαθύ έλεγχο του μηχανήματος πριν μπορέσει να χρησιμοποιήσει το exploit για πρόσβαση σε PSP, SMM ή microcode. Με άλλα λόγια, το Skitter δεν αποτελεί μέθοδο αρχικής διείσδυσης, αλλά εργαλείο επέκτασης ελέγχου σε σύστημα που έχει ήδη παραβιαστεί.
      Η θέση της AMD και η κατάσταση υποστήριξης
      Σύμφωνα με το Tom's Hardware, η AMD έχει δημοσιεύσει bulletin ασφαλείας για το ζήτημα, στο οποίο αναφέρει ότι τα επηρεαζόμενα τσιπ των οικογενειών 15h και 16h βρίσκονται εκτός περιόδου υποστήριξης ασφαλείας. Η ακριβής διεύθυνση του bulletin δεν επιβεβαιώνεται πλήρως στο διαθέσιμο υλικό, επομένως αναφέρεται με βάση όσα μεταφέρει η δημοσίευση του Tom's Hardware. Δεν υπάρχει, προς το παρόν, επίσημη δήλωση της AMD ότι το ζήτημα είναι μη διορθώσιμο, ούτε ανακοίνωση για διαθέσιμη ενημέρωση firmware ή microcode που να το αντιμετωπίζει.
      Γιατί έχει σημασία
      Τσιπ των οικογενειών 15h και 16h εξακολουθούν να λειτουργούν σε παλαιότερα desktop συστήματα, embedded συσκευές και κονσόλες όπως το PlayStation 4 και το Xbox One, μηχανήματα που συχνά παραμένουν σε χρήση χρόνια μετά τη λήξη επίσημης υποστήριξης. Η απουσία διαθέσιμης διόρθωσης, σε συνδυασμό με το ότι πρόκειται για hardware εκτός κύκλου ενημερώσεων, σημαίνει ότι όσοι διατηρούν τέτοιο εξοπλισμό σε λειτουργία θα πρέπει να βασίζονται αποκλειστικά σε άλλα επίπεδα άμυνας, όπως περιορισμό πρόσβασης σε επίπεδο πυρήνα, για να αποτρέψουν σχετική εκμετάλλευση.
      Πηγές
      Just one instruction on AMD's 2015-era CPUs cracks open secret memory areas and gives full hardware-level control — exploit for 15h and 16h chip families gets you access to Platform Security Processor, microcode, and System Management Interface New DRAM Scrambling Attack Unlocks AMD CPU PSP, SMM and Microcode GitHub - xoreaxeaxeax/skitter-creek-bath-salts: Unlocking _everything_ on the CPU with DRAM scrambling · GitHub
      Read more...

      187

    • Ασφάλεια
      Newsbot

      Eρευνητής ασφάλειας δημοσίευσε νέο zero-day για το Windows Defender

      Newsbot

      Ο ερευνητής ασφαλείας που είναι γνωστός ως NightmareEclipse δημοσίευσε νέο zero-day με την ονομασία ShieldBreak, που αφορά το Windows Defender. Ο ερευνητής υποστηρίζει ότι το ShieldBreak παρακάμπτει την επιδιόρθωση που εξέδωσε η Microsoft στις 9 Ιουλίου 2026 για το προηγούμενο σφάλμα RoguePlanet (CVE-2026-50656). Η Microsoft δηλώνει ότι διερευνά το ζήτημα, χωρίς να έχει επιβεβαιώσει επίσημα τους ισχυρισμούς του ερευνητή. Ο ερευνητής που δραστηριοποιείται υπό το ψευδώνυμο NightmareEclipse δημοσίευσε, αμέσως μετά το μηνιαίο Patch Tuesday του Αυγούστου, νέα ευπάθεια στο Windows Defender με την ονομασία ShieldBreak. Σύμφωνα με το BleepingComputer, το σφάλμα επιτρέπει απόκτηση δικαιωμάτων SYSTEM, δηλαδή πλήρους διαχειριστικού ελέγχου στο μηχάνημα.
      Τι υποστηρίζει ο ερευνητής
      Ο NightmareEclipse παρουσιάζει το ShieldBreak ως συνέχεια του προηγούμενου σφάλματος RoguePlanet (CVE-2026-50656), το οποίο η Microsoft είχε επιδιορθώσει στις 9 Ιουλίου 2026 με ενημέρωση της μηχανής προστασίας από κακόβουλο λογισμικό, όπως αναφέρει το CyberSecurityNews. Ο ερευνητής ισχυρίζεται ότι η επίσημη επιδιόρθωση δεν αντιμετωπίζει πλήρως το πρόβλημα, και ότι το proof-of-concept (επίδειξη κώδικα που αποδεικνύει την ύπαρξη της ευπάθειας χωρίς να αποτελεί έτοιμο εργαλείο επίθεσης) έχει δοκιμαστεί σε ενημερωμένα Windows 11 25H2 και Windows Server 2025, με ισχυριζόμενο ποσοστό επιτυχίας «100%». Πρόκειται για δήλωση του ίδιου του ερευνητή και όχι για ανεξάρτητα επιβεβαιωμένο στοιχείο.
      Αμφισβήτηση από ειδικούς
      Το TechSpot αναφέρει ότι εξωτερικοί ερευνητές επιβεβαίωσαν πως το ίδιο το σφάλμα και το proof-of-concept είναι πραγματικά, αλλά εξέφρασαν αμφιβολίες για τη σύνδεσή του με το RoguePlanet όπως την περιγράφει ο NightmareEclipse. Ο αναλυτής ασφαλείας Kevin Beaumont, σύμφωνα με το BleepingComputer, επιβεβαίωσε ότι τα δύο σφάλματα λειτουργούν με διαφορετικό μηχανισμό, κάτι που υποδηλώνει ότι ο ισχυρισμός περί άμεσης «παράκαμψης» της επιδιόρθωσης ενδέχεται να είναι υπερβολικός.
      Θέση της Microsoft και τι σημαίνει για τους χρήστες
      Η Microsoft δήλωσε ότι διερευνά ενεργά το ζήτημα στο Windows Defender, χωρίς ωστόσο να επιβεβαιώνει τους ισχυρισμούς του ερευνητή. Η εταιρεία είχε στο παρελθόν απειλήσει τον NightmareEclipse με νομικές ενέργειες για τις δημοσιοποιήσεις του, θέση από την οποία υποχώρησε μετά από αρνητικές αντιδράσεις της κοινότητας ασφαλείας. Για τους χρήστες Windows, η υπόθεση δείχνει πόσο κρίσιμη είναι η άμεση εφαρμογή ενημερώσεων ασφαλείας, ακόμη και όταν η αποτελεσματικότητά τους αμφισβητείται δημόσια πριν από επίσημη επιβεβαίωση.
      Πηγές
      TechSpot: Disgruntled security researcher just dropped another Windows zero-day, right on schedule BleepingComputer: New Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges CyberSecurityNews: Nightmare-Eclipse Drops ShieldBreak Windows Defender 0-day vulnerability
      Read more...

      201

    • Hardware
      Newsbot

      Πέρα από το ENIAC: οι άλλοι υπολογιστές των Mauchly και Eckert

      Newsbot

      Οι Mauchly και Eckert έχτισαν πολύ περισσότερα από το ENIAC — το BINAC, το EDVAC, το UNIVAC και το παράδοξο Skeduflo είναι μέρος της κληρονομιάς τους. Το BINAC θεωρείται ο πρώτος εμπορικά διατεθείς ψηφιακός υπολογιστής, αν και η ιστορία της παράδοσής του είναι παρασκηνιακά τραγελαφική. Το Skeduflo ήταν ένας αναλογικός υπολογιστής σε βαλίτσα για ανάλυση CPM, με patchboard, ποτενσιόμετρα και αναλογικό plotter. Αν ρωτήσεις τυχαία κάποιον ποιοι ήταν ο John Mauchly ή ο J. Presper Eckert, η πιθανότερη απάντηση θα είναι ένα κενό βλέμμα. Όσοι γνωρίζουν, συνδέουν τα ονόματά τους με το ENIAC — έναν υπολογιστή που, όποια κι αν είναι η ακριβής θέση του στη διαμάχη για το «ποιος ήταν πρώτος», σηματοδότησε αδιαμφισβήτητα την έναρξη της σύγχρονης εποχής του υπολογισμού. Οι δύο τους εργάζονταν στο Πανεπιστήμιο της Πενσυλβάνια (Penn), και τώρα η Holly Mengel από το Kislak Center for Special Collections, Rare Books, and Manuscripts του ίδιου πανεπιστημίου επιχειρεί να φωτίσει τους άλλους υπολογιστές που δημιούργησαν μετά το ENIAC.
      Τα γνωστά: EDVAC και UNIVAC
      Στους κύκλους της ιστορίας της πληροφορικής, το EDVAC και το UNIVAC είναι σχετικά οικεία ονόματα. Το EDVAC υπήρξε ιδιαίτερα επιδραστικό από αρχιτεκτονική άποψη, ενώ το UNIVAC γνώρισε εμπορική επιτυχία — φτάνοντας μάλιστα να έχει σύνδεση ακόμα και με την Disney, σύμφωνα με το πηγαίο άρθρο.
      Το BINAC: ο πρώτος εμπορικός ψηφιακός υπολογιστής που δεν λειτούργησε
      Λιγότερο γνωστό είναι το BINAC, το οποίο διεκδικεί τον τίτλο του πρώτου ψηφιακού υπολογιστή που πουλήθηκε εμπορικά. Ωστόσο, ο τίτλος αυτός είναι αμφιλεγόμενος: το BINAC ήταν αρκετά περιορισμένο ως σύστημα και, σύμφωνα με τις πληροφορίες που υπάρχουν, δεν λειτούργησε ποτέ μετά την παράδοσή του στον πελάτη.
      Η ιστορία δεν σταματά εδώ. Ο πελάτης φέρεται να αποσυναρμολόγησε το μηχάνημα, το μετέφερε σε ασφαλή εγκατάσταση και προσέλαβε έναν νεοαποφοιτημένο μηχανικό για να το επανασυναρμολογήσει — με αποτέλεσμα που δεν ήταν ιδιαίτερα επιτυχές.
      Skeduflo: ένας αναλογικός υπολογιστής σε βαλίτσα
      Ακόμα πιο άγνωστο είναι το Skeduflo — ένας αναλογικός υπολογιστής βάρους 75 λιβρών, τοποθετημένος σε μια αρκετά μεγάλη βαλίτσα. Σχεδιάστηκε για ανάλυση κρίσιμης διαδρομής (Critical Path Method, CPM). Ο χρήστης ρύθμιζε το πρόβλημα μέσω patchboard και ποτενσιόμετρων, και το αποτέλεσμα εξαγόταν από ένα αναλογικό plotter. Τα στοιχεία αυτά προέρχονται από μια συνέντευξη του PMI με τους Morgan Walker και Jim Kelley.
      Δεν είναι έκπληξη που άνθρωποι με τέτοια δημιουργική ενέργεια δεν σταμάτησαν στο ENIAC και αποσύρθηκαν. Αυτό που είναι αξιοσημείωτο είναι πόσο μεγάλο μέρος της δουλειάς τους παραμένει στη σκιά του θρυλικού τους δημιουργήματος.
      Πηγές
      Mauchly And Eckert's Other Computers — Hackaday
      Read more...

      155

    • Hardware
      Newsbot

      Το PS5 CFI-1116 υπερθερμάνθηκε σοβαρά, καθώς το υγρό μέταλλο διέβρωσε την ψύκτρα

      Newsbot

      Ο Πολωνός τεχνικός επισκευών Modyfikator89 άνοιξε ένα PS5 μοντέλου CFI-1116 που είχε αναφερθεί για σοβαρή υπερθέρμανση και βρήκε σκληρυμένο υπόλειμμα γαλλίου πάνω στον ψύκτη. Το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επικάλυψη του ψύκτη και σχημάτισε ένα σκληρό στρώμα τύπου κράματος, ενώ το APU παρέμεινε ανέπαφο. Η Sony έχει τροποποιήσει τη μέθοδο εφαρμογής υγρού μετάλλου στο PS5 Pro με λεπτές εγκοπές, κάτι που κατά τη Sony προσφέρει πιο σταθερή ψύξη. Ένα PlayStation 5 μοντέλου CFI-1116 υπερθερμάνθηκε σοβαρά προτού ανοιχτεί για επισκευή από τον Πολωνό τεχνικό ηλεκτρονικών Modyfikator89. Το εύρημα, το οποίο ο ίδιος δημοσίευσε σε ανάρτησή του, αφορά τη γνωστή πρακτική της Sony να χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU (τον ενοποιημένο επεξεργαστή CPU/GPU της κονσόλας) και την ψύκτρα, αντί για κλασική θερμοαγώγιμη πάστα.
      Τι βρήκε ο τεχνικός κατά την αποσυναρμολόγηση
      Κατά τον καθαρισμό, ο Modyfikator89 εντόπισε μια εκτεταμένη ξηρή περιοχή πάνω από το APU και σκληρυμένο υπόλειμμα πάνω στην ψύκτρα. Σύμφωνα με τον ίδιο, το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επιμετάλλωση της επιφάνειας επαφής του ψύκτη και είχε σχηματίσει ένα σκληρό στρώμα τύπου κράματος. Μετά την αφαίρεση του υπολείμματος, η επιφάνεια του APU παρέμεινε λεία και χωρίς φθορές, όμως η πλάκα επαφής της ψύκτρας έφερε μόνιμα σημάδια στα σημεία όπου η προστατευτική επιφάνεια είχε καταστραφεί.
      Ποιο μοντέλο ήταν πραγματικά αυτό
      Παρότι ο αρχικός τίτλος του δημοσιεύματος αναφερόταν σε «πρώιμο» PS5, το μοντέλο CFI-1116 δεν είναι το αρχικό μοντέλο κυκλοφορίας του 2020. Σύμφωνα με το Club386, πρόκειται για την πρώτη μεγάλη αναθεώρηση της κονσόλας, που κυκλοφόρησε τον Αύγουστο του 2021 με ελαφρύτερο ψύκτη σε σχέση με το εναρκτήριο μοντέλο. Η συγκεκριμένη μονάδα ήταν, σύμφωνα με το ίδιο δημοσίευμα, πάνω από πέντε ετών σε χρήση, με παρατεταμένη λειτουργία σε οριζόντια θέση.
      Πώς λειτουργεί το υγρό μέταλλο στο PS5
      Η Sony χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU και τον ψύκτη από την αρχική κυκλοφορία του PS5 το 2020, επιλέγοντας το υλικό λόγω της υψηλής θερμικής αγωγιμότητάς του, και διατήρησε τη βασική αυτή μέθοδο ψύξης και σε επόμενα μοντέλα. Η εφαρμογή του απαιτεί ιδιαίτερη προσοχή: οι οδηγίες επισκευής προβλέπουν πλήρη αφαίρεση παλιού υλικού και υπολειμμάτων πριν από νέα εφαρμογή, ενώ προειδοποιούν ότι το υγρό μέταλλο είναι ηλεκτρικά αγώγιμο και δεν πρέπει να διαρρεύσει πάνω στη μητρική. Σύμφωνα με το Notebookcheck, τεκμηρίωση του iFixit αναφέρει ότι το υγρό μέταλλο μπορεί με τον καιρό να οξειδωθεί και να κατανεμηθεί άνισα πάνω στην επιφάνεια επαφής, κάτι που ενισχύει το σενάριο της σταδιακής φθοράς λόγω παλαιότητας παρά ξαφνικής βλάβης.
      Τι άλλαξε η Sony σε νεότερα μοντέλα
      Η Sony έχει τροποποιήσει τον τρόπο συγκράτησης του υγρού μετάλλου στο εσωτερικό της κονσόλας σε νεότερες εκδόσεις. Η εταιρεία επιβεβαίωσε ότι το PS5 Pro χρησιμοποιεί λεπτές εγκοπές στην περιοχή εφαρμογής του υγρού μετάλλου, μια αλλαγή που, σύμφωνα με τη Sony, προσφέρει πιο σταθερή ψύξη σε σχέση με την αρχική υλοποίηση. Το Club386 σημειώνει ότι μεταγενέστερες αναθεωρήσεις, όπως το PS5 Pro και το λεπτότερο μοντέλο CFI-2116, φέρουν βελτιώσεις στη μέθοδο συγκράτησης, χωρίς ωστόσο να επιβεβαιώνεται ότι το CFI-1116 έχει λεπτότερη επιμετάλλωση σε σχέση με άλλα μοντέλα· πρόκειται, σύμφωνα με το ίδιο δημοσίευμα, για υπόθεση εργασίας και όχι για επιβεβαιωμένο στοιχείο.
      Μεμονωμένο περιστατικό, όχι γενικό ελάττωμα
      Η φθαρμένη μονάδα CFI-1116 δεν τεκμηριώνει γενικευμένο κατασκευαστικό ελάττωμα στα παλαιότερα PS5. Δείχνει τι μπορεί να συμβεί μετά από χρόνια λειτουργίας, αν η διεπαφή υγρού μετάλλου ή η προστατευτική επιφάνεια του ψύκτη φθαρεί. Προβλήματα με το υγρό μέταλλο, συνήθως λόγω μετατόπισης ή διαρροής του υλικού που οδηγεί σε υψηλότερες θερμοκρασίες, καταγράφονται συχνά από καταστήματα επισκευής ηλεκτρονικών, τα οποία κατά κανόνα τα αντιμετωπίζουν χωρίς ιδιαίτερη δυσκολία. Για αναγνώστες που διατηρούν παλαιότερα PS5 σε καθημερινή χρήση, το περιστατικό λειτουργεί ως υπενθύμιση ότι η ψύξη με υγρό μέταλλο έχει πεπερασμένη διάρκεια ζωής και ενδέχεται να χρειαστεί επανεφαρμογή μετά από αρκετά χρόνια λειτουργίας, ιδίως σε συνθήκες παρατεταμένης οριζόντιας τοποθέτησης.
      Πηγές
      Early PS5 develops severe overheating as liquid metal damages heatsink surface Older PS5 develops severe overheating as liquid metal leaves permanent scars on heatsink - Notebookcheck News PlayStation 5 console severely overheats, as liquid metal compound eats heatsink | Club386
      Read more...

      373

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.