Рубрика: Новости

Платформа «VK Видео» обновила дизайн приложения и веб-версии. Лента «Продолжить просмотр» переместилась на главный экран, появилась возможность добавлять видео в список «Смотреть позже» и управлять уведомлениями. Редизайн раздела «Подписки» позволил быстрее находить ролики любимых авторов.

В веб‑версии «VK Видео» появилась функция «Продолжить просмотр». Благодаря ей пользователям больше не нужно заходить в раздел истории просмотров, так как видео, которые не досмотрели, появятся в главной ленте.

Количество уникальных пользователей AI-платформы коммуникаций SaluteJazz (ранее — SberJazz) превысило 1 млн в месяц, тем самым увеличив показатель прошлого года более чем на 50%. Также на 25% выросло число ежедневных подключений к вебинарам, а аудитория встроенного корпоративного мессенджера расширилась в два раза, рассказали Хабру в пресс-службе SberDevices.

Команда SaluteJazz отдельно отметила рост интереса к функциям на базе искусственного интеллекта, которые стали возможны благодаря интеграции с GigaChat API, программным интерфейсом доступа к нейросетевой модели GigaChat.

Функцию суммаризации звонков использует 50% пользователей с бизнес‑лицензиями. Автоматической расшифровкой речи на базе SaluteSpeech стали пользоваться в пять раз чаще, а доля сессий в веб‑версии с умным шумоподавлением увеличилась в три раза.

Помимо этого, у пользователей популярно проведение мероприятий в дополненной реальности — SaluteJazz XR: с момента запуска встреч в 3D на 40% увеличилось количество желающих отправить вместо себя на онлайн‑собрание своего анимированного персонажа.

«Недавно мы анонсировали обновление платформы SaluteJazz 2.0, которая отличается повышенным качеством связи и передачи изображения. До конца года завершится миграция пользователей на новую версию продукта, где всем станут доступны звонки до 1 тыс. участников, а в формате вебинара — до 10 тыс. зрителей. У пользователей on‑prem версии появится возможность воспользоваться транскрибацией встречи на базе SaluteSpeech. Кроме того, планируется расширение возможностей платформы за счёт использования GigaChat API», — рассказал CEO SberDevices Денис Филиппов.

Сегодня, 14 августа 2024 года, мессенджеру Telegram исполнилось 11 лет. В честь этого команда проекта выпустила обновление, которое добавляет новые возможности монетизации для авторов контента. Также в блоге Telegram отметили, что аудитория мессенджера уже максимально приблизилась к миллиарду пользователей по всему миру.

Разработчики Signal после критики со стороны профильных экспертов и пользователей согласились усилить безопасность настольного клиента мессенджера и изменить способ хранения ключей шифрования. В настоящее время Signal хранит ключи шифрования на ПК в виде обычного текста (plaintext), что потенциально подвергает пользователей риску кражи данных в случае компрометации системы.

При установке Signal Desktop для Windows или Mac приложение создавало зашифрованную базу данных SQLite для хранения сообщений пользователя. Эта база данных была зашифрована с использованием ключа, сгенерированного приложением, без участия пользователя. Чтобы программа могла расшифровать зашифрованную базу данных и использовать её для хранения данных, она должна иметь доступ к ключу шифрования. В случае с Signal ключ хранился в виде обычного текста в локальном файле с именем %AppData%\Signal\config.json в Windows и ~/Library/Application Support/Signal/config.json на Mac.

Исследователи подтвердили, что настольное приложение Signal для Mac хранит ключи шифрования локальной истории чата в текстовом файле, доступном любому процессу в системе. «Сквозное шифрование бесполезно, если какой-либо из ПК пользователей будет скомпрометирован», — отметили эксперты.

Ранее позиция разработчиков мессенджера была такая: The database key was never intended to be a secret. At-rest encryption is not something that Signal Desktop is currently trying to provide or has ever claimed to provide, Фактически в Signal заявили, что безопасность базы данных пользователей никогда не была приоритетом и в компании не обещали обеспечить защиту этой информации.

1 апреля 2024 года на GitHub проекта мессенджера разработчиками и экспертами по ИБ был сделан pull request, который мог бы облегчить эту проблему за счёт реализации API SafeStorage от Electron — никаких последующих действий по этому предложению от команды проекта не последовало. Также в Signal не прокомментировали эту проблему на запросы СМИ и профильных ресурсов.

В начале июля в Signal решили прислушаться к критике проекта и реализовали поддержку SafeStorage от Electron, которая скоро будет доступна в следующей бета-версии мессенджера

12 июля 2024 года компания «Ростелеком» уведомила общественность о возникновении технических неполадок в функционировании системы Google Global Cache. Это оборудование, принадлежащее корпорации Google, интегрировано в сетевую инфраструктуру оператора и используется на пиринговых соединениях. Возникшие проблемы могут негативно сказаться на доступности и качестве работы видеохостинга YouTube.

«Ростелеком» пояснил, что упомянутое оборудование играет ключевую роль в кэшировании и ускорении загрузки контента сервисов Google, преимущественно YouTube. Из-за невозможности расширения мощностей в условиях растущего трафика и проблем с эксплуатацией, наблюдается критическая перегрузка существующих ресурсов, включая пиринговые стыки. Это может привести к снижению скорости загрузки и ухудшению качества воспроизведения видео на YouTube для пользователей всех российских интернет-провайдеров.

Представители Роскомнадзора воздержались от дополнительных комментариев, ссылаясь на достаточность информации, предоставленной «Ростелекомом».

Дмитрий Песков, пресс-секретарь президента РФ, заверил, что вопрос об ограничении доступа к YouTube не рассматривается. «Согласно официальным заявлениям, проблема заключается в оборудовании, которое не обновлялось более двух лет. Иных объяснений происходящему быть не может,» — прокомментировал Песков, отвечая на вопрос о причинах сбоев в работе YouTube на территории России.

Вот переработанный текст с повышенной уникальностью:

Музыкальный стриминговый сервис Spotify внедрил новую систему безопасности в виде двухэтапной верификации (2SV), однако пока только с использованием электронной почты. Пользователи форума Reddit обнаружили, что при входе в аккаунт платформа теперь запрашивает дополнительный код, который отправляется на зарегистрированный email адрес.

Внедрение этой меры безопасности связано с участившимися случаями несанкционированного доступа к премиум-функциям сервиса. Некоторые пользователи прибегают к нелегальным методам для бесплатного прослушивания музыки без рекламы и ограничений, иногда используя похищенные учетные данные других подписчиков. Новая система двухэтапной верификации призвана повысить защиту пользовательских аккаунтов от подобных злоупотреблений.

Таким образом, Spotify стремится обеспечить дополнительный уровень защиты для своих пользователей, затрудняя несанкционированный доступ к учетным записям даже в случае компрометации паролей.

Компания Google анонсировала значительное увеличение вознаграждений за обнаружение уязвимостей в своих системах и приложениях. В рамках программы поощрения за выявление ошибок безопасности, максимальная сумма выплат теперь достигает $151 515, что в пять раз превышает предыдущий уровень.

«С учетом того, что наши системы стали более защищенными и поиск ошибок требует значительно больше времени, мы рады сообщить о пятикратном увеличении сумм вознаграждений,» — заявили представители Google.

За выявление уязвимостей удаленного выполнения кода (RCE) в продуктах повышенной конфиденциальности с модификатором 1,5x предусмотрена выплата в размере $101 010. В случае «исключительного качества» отчета, сумма может возрасти до $151 515.

Новая система вознаграждений вступила в силу с 11 июля и распространяется на все отчеты, поданные после этой даты. Кроме того, Google расширила способы выплат, добавив возможность получения вознаграждений через платформу Bugcrowd.

Неделей ранее компания запустила программу kvmCTF, направленную на поиск уязвимостей в гипервизоре виртуальной машины на базе ядра. Эта инициатива концентрируется на ошибках, доступных для виртуальных машин в гипервизоре KVM, и предлагает вознаграждение до $250 000 за полные эксплойты.

В мае текущего года Google также увеличила в десять раз выплаты за обнаружение уязвимостей удаленного выполнения кода в некоторых приложениях Android — с $30 000 до $300 000.

Рекордное вознаграждение за уязвимость в продуктах Google составило $605 000. Эту сумму получил исследователь безопасности gzobqq в 2022 году за выявление серии из пяти ошибок безопасности в цепочке эксплойтов Android. Годом ранее тот же специалист сообщил о другой критической цепочке эксплойтов для Android, за что получил $157 000.

В ходе закрытого совещания компания OpenAI обсудила новый план развития технологии AGI (Artificial General Intelligence — Искусственный Общий Интеллект). Информационное агентство Bloomberg раскрыло детали этого плана, полученные от сотрудников компании.

OpenAI предложила пятиступенчатую систему для оценки прогресса в создании AGI:

1. Разговорные системы: ИИ с навыками ведения диалога;
2. Аналитический ИИ: системы, способные решать задачи на уровне человека;
3. Автономные агенты: ИИ, выполняющий действия от имени пользователей;
4. Инновационные системы: ИИ, содействующий изобретениям и открытиям;
5. Организационный ИИ: системы, способные заменить целую компанию.

На данный момент разработки OpenAI достигли первого уровня. Компания заявляет, что будущая система второго уровня сможет решать базовые проблемы на уровне доктора наук.

На совещании OpenAI также продемонстрировала экспериментальный проект, использующий модель GPT-4 для оценки навыков, связанных с человеческим мышлением. В ближайшее время компания планирует поделиться дополнительной информацией об уровнях AGI с инвесторами и общественностью.

Стоит отметить, что OpenAI не первая организация, предложившая подобную классификацию развития ИИ. Недавно команда DeepMind из Google Research представила свою версию дорожной карты AGI, включающую шесть уровней: от отсутствия ИИ до сверхчеловеческого интеллекта, превосходящего 100% людей.

Параллельно с этими событиями, сооснователь OpenAI Илья Суцкевер анонсировал создание новой компании Safe Superintelligence Inc. (SSI). Цель проекта — разработка безопасного сверхинтеллекта. «Наша миссия — создание безопасного сверхразума, сфокусированного на одной задаче, с единственной целью и одним продуктом. Мы планируем достичь этого через революционные прорывы, осуществленные небольшой командой опытных специалистов», — пояснил Суцкевер.

WhatsApp начал экспериментальное внедрение новой функции, позволяющей преобразовывать голосовые сообщения в текст. Эта инновация стала доступна в рамках обновления приложения до версии 2.24.15.5.

Еще в марте ресурс WABetaInfo сообщал о планах WhatsApp по разработке системы транскрипции аудиосообщений. Внедрение этой опции нацелено на существенное повышение удобства использования мессенджера.

В настоящее время тестирование функции проводится среди ограниченной группы бета-пользователей в ряде стран. Участникам эксперимента предоставлена возможность активировать транскрипцию как для входящих, так и для исходящих голосовых сообщений. Для обеспечения конфиденциальности пользователей процесс требует загрузки дополнительных данных.

Важно отметить, что процесс расшифровки происходит непосредственно на устройстве пользователя, что исключает возможность прослушивания голосовых сообщений или чтения их транскрипций третьими лицами.

На данный момент функция поддерживает пять языков: английский, испанский, русский, бразильский вариант португальского и хинди. Планируется дальнейшее расширение языковой поддержки.

Внедрение транскрипции голосовых сообщений значительно повышает доступность приложения, в частности, для пользователей с нарушениями слуха. Кроме того, эта функция будет полезна в шумной обстановке, когда нет возможности прослушать аудиосообщение.

Новая опция также будет востребована пользователями, получающими длинные голосовые сообщения и не желающими тратить время на их прослушивание. Текстовая версия сообщения упростит поиск нужной информации, избавляя от необходимости воспроизводить каждое аудиосообщение.

Корпорация Apple подала патентную заявку на инновационную технологию, позволяющую осуществлять групповые аудиозвонки без необходимости подключения к сотовой связи или Wi-Fi. Для реализации этой функции потребуется лишь смартфон iPhone и беспроводные наушники, например, AirPods.

Принцип работы новой технологии схож с функцией Walkie-Talkie на Apple Watch, но с расширенными возможностями для общения в группах. Ключевое отличие от Walkie-Talkie заключается в отсутствии необходимости использования облачных серверов Apple.

Предлагаемое решение предоставит пользователям возможность выбора одного или нескольких собеседников. Функционал будет аналогичен AirDrop, но ориентирован на передачу голоса. Подобно AirDrop, новая технология позволит устанавливать соединение с другими пользователями и обмениваться аудиоданными без обращения к сотовым сетям или облачным хранилищам.

Инновация обеспечит создание соединений типа «один ко многим», позволяя всем участникам группы одновременно общаться друг с другом. iPhone сможет отображать близость других участников группы, используя технологию, аналогичную той, что применяется для определения направления и расстояния до AirTag.

Технология сверхширокополосной связи (Ultra Wide Band, UWB), разработанная Apple, уже позволяет iPhone и Apple Watch определять местоположение пользователей или объектов. UWB функционирует по принципу, схожему с эхолокацией, излучая радиоволны и анализируя отраженные сигналы.

Благодаря чипу UWB, операционные системы iOS и watchOS получают возможность предоставлять навигационные указания по принципу компаса для таких устройств, как AirTag, а также получать актуальную информацию о расстоянии до них.